Dasar Privasi 100cuci xyz – Komitmen Kami Melindungi Data Peribadi Pemain Malaysia

1 Skop & Penggunaan Dasar Ini

Dasar Privasi ini menerangkan amalan pengumpulan, penggunaan, pendedahan dan perlindungan data peribadi yang dilaksanakan oleh 100cuci xyz (dirujuk sebagai "kami", "platform" atau "100cuci xyz") berhubung dengan semua perkhidmatan yang ditawarkan melalui laman web dan platform dalam talian kami.

Dasar ini terpakai kepada semua individu yang berinteraksi dengan 100cuci xyz, termasuk tetapi tidak terhad kepada: pengunjung laman web yang belum mendaftar, bakal ahli semasa proses pendaftaran, ahli berdaftar yang aktif menggunakan platform, dan bekas ahli yang akaun mereka telah ditutup.

Dengan mengakses atau menggunakan platform 100cuci xyz, anda mengakui bahawa anda telah membaca dan memahami Dasar Privasi ini. Jika anda tidak bersetuju dengan mana-mana peruntukan dasar ini, sila hentikan penggunaan platform kami.

2 Data yang Kami Kumpul

100cuci xyz mengumpul data peribadi melalui dua cara utama: secara langsung daripada anda apabila anda memberikannya, dan secara automatik melalui penggunaan platform kami.

Data yang anda berikan secara langsung:

• Maklumat Pendaftaran: Nama penuh, alamat e-mel, nombor telefon bimbit, tarikh lahir, kata laluan yang dipilih
• Maklumat Pengesahan KYC: Salinan MyKad (depan dan belakang) atau pasport, bukti alamat semasa (bil Tenaga Nasional, Syabas, Indah Water atau penyata bank dalam tempoh 3 bulan)
• Maklumat Kewangan: Nama akaun, nombor telefon berkaitan Touch 'n Go atau GrabPay, nombor akaun bank untuk pemindahan FPX, tangkapan skrin pengesahan transaksi
• Komunikasi dengan Kami: Kandungan sebarang pertanyaan, aduan atau maklum balas yang dihantar melalui LiveChat, WhatsApp atau e-mel

Data yang dikumpul secara automatik:

• Log Aktiviti Platform: Sejarah permainan, jumlah pertaruhan, hasil permainan, masa sesi, permainan yang diakses
• Data Teknikal: Alamat IP, jenis dan versi pelayar internet, sistem operasi peranti, pengecam peranti, resolusi skrin, zon masa
• Data Navigasi: Halaman yang dikunjungi, tempoh masa di setiap halaman, laluan navigasi dalam platform, sumber rujukan
• Data Kuki: Maklumat yang disimpan melalui kuki dan teknologi penjejakan yang serupa — butiran lanjut dalam Seksyen 9

3 Cara Kami Menggunakan Data Anda

100cuci xyz menggunakan data peribadi yang dikumpul semata-mata untuk tujuan yang sah berkaitan operasi platform dan perkhidmatan kepada ahli. Tujuan-tujuan spesifik termasuk:

• Pengurusan Akaun: Mencipta dan mengekalkan akaun ahli anda, memproses pendaftaran, mengesahkan identiti dan membolehkan akses kepada platform
• Pemprosesan Transaksi Kewangan: Memproses deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow dan FPX, serta pengeluaran kemenangan dalam Ringgit Malaysia (MYR)
• Pematuhan Undang-undang: Memenuhi keperluan KYC (Know Your Customer) dan AML (Anti-Money Laundering), serta tanggungjawab pelaporan lain yang ditetapkan oleh undang-undang Malaysia
• Keselamatan Platform: Mengesan dan mencegah penipuan, pengubahan wang haram, penggunaan berbilang akaun, penyalahgunaan bonus dan aktiviti yang melanggar Terma & Syarat
• Sokongan Pelanggan: Menjawab pertanyaan, menyelesaikan aduan dan memberikan bantuan teknikal kepada ahli
• Peningkatan Perkhidmatan: Menganalisis corak penggunaan untuk menambah baik antara muka, prestasi teknikal dan koleksi permainan berdasarkan keutamaan sebenar pemain Malaysia
• Komunikasi Perkhidmatan: Menghantar notis penting berkaitan akaun, perubahan terma, promosi (jika anda memilih untuk menerima) dan kemas kini keselamatan
• Program Ganjaran VIP: Mengira dan menguruskan peringkat VIP, cashback dan ganjaran berdasarkan aktiviti permainan ahli

4 Asas Undang-undang Pemprosesan Data

Di bawah PDPA Malaysia 2010, setiap pemprosesan data peribadi mesti mempunyai asas yang sah. 100cuci xyz memproses data peribadi ahli berdasarkan asas-asas berikut:

• Persetujuan: Untuk pengumpulan data pendaftaran asas dan komunikasi pemasaran pilihan — anda memberikan persetujuan secara ekspres semasa proses pendaftaran dan boleh menarik balik persetujuan pada bila-bila masa
• Pelaksanaan Kontrak: Untuk pemprosesan transaksi kewangan, pengurusan akaun dan penyampaian perkhidmatan yang anda minta — tanpa data ini kami tidak dapat menyediakan perkhidmatan 100cuci xyz kepada anda
• Kepentingan Sah: Untuk tujuan keselamatan platform, pengesanan penipuan dan peningkatan perkhidmatan — kepentingan sah kami sentiasa diseimbangkan dengan hak privasi anda dan tidak melebihinya
• Kewajipan Undang-undang: Untuk pematuhan keperluan KYC, AML dan pelaporan berkanun yang diwajibkan oleh undang-undang Malaysia — kami diwajibkan secara undang-undang untuk memproses data ini

5 Perkongsian Data dengan Pihak Ketiga

100cuci xyz tidak menjual, menyewa atau berkongsi data peribadi ahli kepada mana-mana pihak ketiga untuk tujuan pemasaran mereka sendiri. Data mungkin dikongsi dalam situasi terhad berikut sahaja:

• Pemproses Pembayaran: Penyedia perkhidmatan pembayaran seperti operator Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow dan bank-bank ahli FPX — hanya data minimum yang diperlukan untuk melengkapkan transaksi dikongsi, dan semua pemproses ini terikat dengan dasar privasi ketat mereka sendiri
• Penyedia Perisian Permainan: Syarikat seperti Pragmatic Play, Evolution Gaming dan PG Soft menerima data teknikal yang minimum dan diperlukan untuk mengoperasikan permainan dalam platform kami — tiada maklumat peribadi atau kewangan yang tidak perlu dikongsi
• Pihak Berkuasa Undang-undang: Polis Diraja Malaysia, Mahkamah, atau badan pengawal selia yang berkaitan apabila diwajibkan oleh perintah mahkamah yang sah, waran atau kewajipan undang-undang lain
• Penasihat Profesional: Peguam, akauntan atau juruaudit yang terikat dengan kewajipan kerahsiaan profesional yang ketat, dalam kes-kes yang memerlukan nasihat pakar
• Penggabungan atau Pengambilalihan Perniagaan: Jika 100cuci xyz menjalani penggabungan, pengambilalihan atau penjualan aset, data peribadi ahli mungkin dipindahkan sebagai sebahagian daripada transaksi — anda akan dimaklumkan terlebih dahulu dan hak anda akan terus dilindungi

Dalam semua kes perkongsian data, 100cuci xyz memastikan bahawa hanya data minimum yang diperlukan dikongsi dan semua penerima data terikat dengan kewajipan perlindungan data yang setanding dengan piawaian kami sendiri.

6 Pemindahan Data Antarabangsa

Sesetengah penyedia perisian permainan dan infrastruktur teknikal yang digunakan oleh 100cuci xyz mungkin beroperasi dari luar Malaysia. Dalam keadaan sedemikian, data yang diperlukan mungkin dipindahkan ke pelayan yang berada di luar sempadan Malaysia.

100cuci xyz memastikan bahawa sebarang pemindahan data antarabangsa dilaksanakan dengan perlindungan yang mencukupi:

• Hanya data teknikal minimum yang diperlukan untuk fungsi permainan yang dipindahkan kepada penyedia perisian antarabangsa
• Semua pemindahan data dilaksanakan melalui saluran yang terenkripsi
• Penerima data di luar Malaysia dikehendaki mematuhi piawaian perlindungan data yang bersamaan atau lebih ketat daripada PDPA Malaysia 2010
• Data kewangan dan pengesahan identiti ahli disimpan di pelayan yang berada di kawasan Asia Pasifik dengan perlindungan undang-undang yang setanding

7 Tempoh Penyimpanan Data

100cuci xyz mematuhi prinsip penahanan data minimum — kami hanya menyimpan data peribadi selagi ia diperlukan untuk tujuan yang dinyatakan atau dikehendaki oleh undang-undang. Garis panduan tempoh penyimpanan yang kami amalkan:

• Data Akaun Aktif: Disimpan selama tempoh akaun aktif dan sehingga 7 tahun selepas penutupan akaun untuk tujuan pematuhan kewangan dan undang-undang
• Rekod Transaksi Kewangan: Disimpan selama 7 tahun selepas tarikh transaksi, sebagaimana dikehendaki oleh undang-undang cukai dan peraturan kewangan Malaysia
• Dokumen KYC: Disimpan selama tempoh akaun aktif ditambah 7 tahun — dikehendaki untuk pematuhan keperluan AML Malaysia
• Log Aktiviti Platform: Disimpan selama 2 tahun untuk tujuan pengesanan penipuan dan penyelesaian pertikaian
• Rekod Komunikasi Sokongan: Disimpan selama 3 tahun dari tarikh interaksi terakhir
• Data Kuki Sesi: Tamat secara automatik apabila sesi pelayar ditutup; kuki fungsi bertahan sehingga 12 bulan

Selepas tamat tempoh penyimpanan, data akan dipadam secara selamat atau dianonimasikan supaya individu tidak dapat dikenal pasti daripada data yang tinggal.

8 Keselamatan Data

100cuci xyz melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi ahli daripada akses tanpa kebenaran, pendedahan, pengubahan atau kemusnahan:

• Enkripsi: Semua data yang dihantar dilindungi dengan protokol TLS 1.3 dan enkripsi AES-256. Kata laluan ahli disimpan dalam bentuk cincang sehala (one-way hash) dan tidak pernah boleh dibaca oleh sesiapa termasuk kakitangan 100cuci xyz
• Kawalan Akses: Akses kepada data peribadi ahli dihadkan kepada kakitangan yang mempunyai keperluan perniagaan yang sah sahaja, berdasarkan prinsip keistimewaan minimum (principle of least privilege)
• Pemantauan Berterusan: Sistem pengesanan pencerobohan (IDS) dan pemantauan keselamatan beroperasi 24/7 untuk mengesan aktiviti mencurigakan dengan segera
• Audit Keselamatan Berkala: Penilaian kerentanan dan ujian penembusan (penetration testing) dijalankan secara berkala oleh pihak bebas untuk mengenal pasti dan menangani kelemahan keselamatan
• Latihan Kakitangan: Semua kakitangan yang mengendalikan data peribadi menerima latihan perlindungan data dan keselamatan maklumat yang berkala
• Pelan Tindak Balas Insiden: 100cuci xyz mempunyai prosedur tindak balas insiden keselamatan yang didokumentasikan untuk memastikan sebarang pelanggaran data ditangani dengan cepat dan berkesan

9 Dasar Kuki

100cuci xyz menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman penggunaan platform, memastikan keselamatan sesi, dan memahami cara ahli berinteraksi dengan platform kami.

Jenis kuki yang kami gunakan:

• Kuki Perlu (Strictly Necessary): Diperlukan untuk fungsi asas platform — log masuk, keselamatan sesi, ingatan pilihan bahasa. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
• Kuki Fungsi: Mengingat pilihan dan tetapan peribadi anda seperti tema paparan, saiz pertaruhan pilihan dan pilihan permainan kegemaran. Disimpan sehingga 12 bulan.
• Kuki Analitik: Mengumpul data penggunaan dalam bentuk agregat dan tanpa nama untuk membantu kami memahami bahagian platform yang paling popular dan yang memerlukan penambahbaikan. Data ini tidak mengidentifikasi anda secara peribadi.
• Kuki Keselamatan: Mengesan aktiviti log masuk mencurigakan, percubaan akses tidak sah dan corak penggunaan yang tidak biasa untuk melindungi akaun anda.

Jenis kuki yang kami gunakan:

Anda boleh mengawal dan memadam kuki melalui tetapan pelayar internet anda. Walau bagaimanapun, melumpuhkan kuki perlu mungkin menjejaskan fungsi platform 100cuci xyz. Kuki pengiklanan pihak ketiga dan kuki penjejakan merentas laman tidak digunakan oleh 100cuci xyz.

10 Hak-hak Anda Sebagai Subjek Data

Di bawah PDPA Malaysia 2010 dan prinsip privasi yang diamalkan oleh 100cuci xyz, anda mempunyai hak-hak berikut berkaitan data peribadi anda:

Untuk menggunakan mana-mana hak di atas, sila hubungi Pegawai Privasi kami melalui e-mel di privacy@100cucixyz.best dengan tajuk [PERMINTAAN HAK PRIVASI] beserta nama pengguna akaun dan butiran permintaan anda. Kami akan memproses permintaan anda dalam masa 30 hari bekerja. Tiada bayaran dikenakan untuk permintaan yang munasabah.

11 Privasi Kanak-kanak

Platform 100cuci xyz adalah eksklusif untuk individu berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul, memproses atau menyimpan data peribadi individu di bawah umur 18 tahun.

Proses pendaftaran 100cuci xyz mempunyai langkah pengesahan umur yang direka untuk mencegah individu di bawah umur daripada membuka akaun. Jika kami mendapati bahawa data peribadi telah dikumpul daripada individu di bawah umur 18 tahun tanpa pengesahan yang sesuai, kami akan mengambil langkah segera untuk memadamkan data tersebut dan menutup akaun berkenaan.

Jika anda percaya bahawa anak anda yang di bawah umur telah mendaftar atau menggunakan platform 100cuci xyz, sila hubungi kami dengan segera di privacy@100cucixyz.best supaya kami boleh mengambil tindakan yang sesuai.

12 Pindaan Dasar Privasi

100cuci xyz berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, perubahan undang-undang, atau perkembangan teknologi yang berkaitan. Tarikh kemas kini terkini sentiasa dipaparkan di bahagian atas halaman ini.

Untuk pindaan yang ketara yang mempengaruhi cara kami menggunakan data anda, kami akan memberikan notis melalui e-mel berdaftar anda atau notis menonjol dalam platform sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa. Untuk pindaan kecil yang tidak mengubah asas pemprosesan data anda, Dasar Privasi yang dikemas kini akan dimuatkan di halaman ini tanpa notis berasingan.

Penggunaan berterusan platform 100cuci xyz selepas tarikh kuat kuasa pindaan dianggap sebagai penerimaan Dasar Privasi yang telah dipinda. Jika anda tidak bersetuju dengan pindaan, anda berhak untuk menutup akaun anda dan meminta pemadaman data mengikut hak-hak yang dinyatakan dalam Seksyen 10.

13 Hubungi Pegawai Privasi Kami

100cuci xyz telah melantik Pegawai Privasi Data yang bertanggungjawab memastikan pematuhan PDPA Malaysia 2010 dan menguruskan semua pertanyaan, permintaan dan aduan berkaitan privasi data. Untuk sebarang perkara berkaitan Dasar Privasi ini atau pengendalian data peribadi anda, sila hubungi:

Jika anda tidak berpuas hati dengan respons kami terhadap aduan privasi anda, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia, yang beroperasi di bawah Kementerian Komunikasi dan Digital Malaysia.