Dasar Privasi cuci2u — Perlindungan Data Pengguna Malaysia

cuci2u adalah platform pertaruhan online yang dibangunkan khusus untuk pengguna di Malaysia, boleh diakses melalui cuci2u.best. Kami beroperasi sebagai pengawal data (data controller) bagi semua maklumat peribadi yang dikumpul daripada pengguna platform kami.

Kami memahami bahawa kepercayaan adalah asas hubungan kami dengan setiap pengguna cuci2u. Apabila anda mendaftar akaun dan menggunakan perkhidmatan kami, anda mempercayai kami dengan maklumat peribadi anda. Tanggungjawab itu kami ambil dengan sangat serius. Dasar Privasi ini ditulis dengan jelas supaya anda tahu dengan tepat apa yang berlaku kepada data anda — tiada kejutan tersembunyi, tiada bahasa guaman yang sengaja mengelirukan.

cuci2u mematuhi sepenuhnya Akta Perlindungan Data Peribadi (PDPA) Malaysia 2010 dan semua peraturan pelaksanaan yang berkaitan. Selain pematuhan undang-undang, kami juga memakai amalan terbaik industri antarabangsa dalam pengurusan privasi data.

cuci2u hanya mengumpul data peribadi yang benar-benar diperlukan untuk menyediakan perkhidmatan kami. Kami tidak mengumpul data berlebihan. Berikut adalah kategori data yang kami kumpul beserta tujuan pengumpulan:

Data yang Kami Tidak Kumpul

cuci2u tidak mengumpul data sensitif seperti maklumat perubatan, kepercayaan agama, pandangan politik, atau data biometrik melainkan ia diperlukan khusus untuk tujuan pengesahan identiti KYC dan hanya dengan kebenaran nyata anda.

cuci2u menggunakan data peribadi yang dikumpul semata-mata untuk tujuan yang sah dan munasabah. Berikut adalah tujuan utama penggunaan data anda:

• Operasi akaun: Untuk mencipta, menguruskan, dan mengekalkan akaun cuci2u anda, termasuk pemprosesan log masuk, pengesahan identiti, dan pengurusan kata laluan.
• Pemprosesan transaksi kewangan: Untuk memproses deposit dan pengeluaran melalui kaedah pembayaran Malaysia yang anda pilih termasuk Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, dan FPX.
• Penyediaan perkhidmatan pertaruhan: Untuk membolehkan anda menggunakan semua ciri platform cuci2u termasuk taruhan bola sepak Liga Super Malaysia dan EPL, kasino langsung, slot, baccarat, dan permainan lain.
• Sokongan pelanggan: Untuk merespons pertanyaan, aduan, atau permintaan bantuan yang anda kemukakan melalui live chat, e-mel, atau WhatsApp.
• Keselamatan dan pencegahan penipuan: Untuk mengesan, menyiasat, dan mencegah aktiviti penipuan, pengubahan wang haram, atau akses tanpa kebenaran ke platform.
• Pematuhan undang-undang: Untuk memenuhi kewajipan undang-undang di bawah PDPA Malaysia, undang-undang anti-pengubahan wang haram (AML), dan keperluan pelaporan pihak berkuasa yang berkaitan.
• Penambahbaikan platform: Untuk menganalisis corak penggunaan dan meningkatkan pengalaman pengguna, reka bentuk antara muka, dan prestasi platform secara keseluruhan.
• Komunikasi pemasaran (dengan kebenaran anda): Untuk menghantar maklumat promosi, bonus terkini, dan tawaran eksklusif cuci2u kepada anda jika anda telah memberikan kebenaran untuk menerima komunikasi tersebut.

cuci2u tidak akan menggunakan data anda untuk sebarang tujuan yang tidak dinyatakan di atas tanpa mendapatkan kebenaran baharu daripada anda terlebih dahulu.

Di bawah PDPA Malaysia 2010, cuci2u hanya memproses data peribadi berdasarkan asas undang-undang yang sah. Bagi setiap aktiviti pemprosesan data, kami bergantung pada salah satu asas berikut:

• Pelaksanaan kontrak: Pemprosesan yang diperlukan untuk memenuhi obligasi kontrak kami kepada anda — contohnya memproses deposit RM10 anda atau mengeluarkan kemenangan ke akaun bank Malaysia anda. Ini adalah asas untuk kebanyakan aktiviti operasi akaun.
• Kebenaran: Untuk aktiviti pemasaran dan komunikasi promosi, kami bergantung pada kebenaran nyata yang anda berikan semasa pendaftaran atau kemudiannya. Anda boleh menarik balik kebenaran ini pada bila-bila masa.
• Kepentingan sah: Untuk tujuan pengesanan penipuan dan keselamatan platform, kami memproses data berdasarkan kepentingan perniagaan yang sah selagi ia tidak melampaui hak privasi anda.
• Obligasi undang-undang: Sesetengah pemprosesan data adalah wajib di bawah undang-undang Malaysia, termasuk keperluan KYC dan pelaporan transaksi di bawah undang-undang anti-pengubahan wang haram.

cuci2u tidak menjual atau mendedahkan data peribadi pengguna kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, kami mungkin berkongsi data peribadi anda dalam keadaan terhad berikut sahaja:

• Pembekal perkhidmatan pembayaran: Data transaksi yang diperlukan dikongsi dengan pembekal kaedah pembayaran Malaysia yang anda gunakan seperti Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow, dan bank-bank FPX untuk memproses transaksi kewangan anda. Pembekal ini terikat dengan perjanjian kerahsiaan yang ketat.
• Pembekal permainan berlesen: Data sesi permainan yang diperlukan dikongsi dengan pembekal permainan berlesen seperti Evolution Gaming dan Pragmatic Play bagi membolehkan anda bermain kasino langsung dan slot. Semua pembekal ini mematuhi piawaian privasi antarabangsa.
• Perkhidmatan analitik: Data penggunaan yang tidak dapat dikenal pasti secara peribadi mungkin dikongsi dengan penyedia perkhidmatan analitik yang membantu kami memahami corak penggunaan platform bagi tujuan penambahbaikan.
• Pihak berkuasa undang-undang: cuci2u akan mendedahkan data kepada pihak berkuasa Malaysia yang berwajib jika dikehendaki berbuat demikian oleh perintah mahkamah, permintaan penyiasatan undang-undang yang sah, atau keperluan pelaporan di bawah undang-undang anti-pengubahan wang haram.
• Pemindahan perniagaan: Dalam kes penggabungan, pengambilalihan, atau penjualan aset cuci2u, data pengguna mungkin dipindahkan kepada entiti pengganti tertakluk kepada notis awal kepada pengguna dan perlindungan privasi yang setara.

cuci2u melabur secara serius dalam keselamatan infrastruktur untuk memastikan data peribadi pengguna dilindungi daripada akses tanpa kebenaran, kehilangan, atau pendedahan yang tidak disengajakan. Langkah-langkah keselamatan teknikal yang kami laksanakan termasuk:

• Penyulitan SSL 256-bit: Semua data yang dihantar antara pelayar anda dan pelayan cuci2u dilindungi dengan penyulitan SSL 256-bit — tahap penyulitan yang sama digunakan oleh institusi perbankan utama Malaysia.
• Pengesahan dua faktor (2FA): Sistem cuci2u menyokong dan menggalakkan penggunaan 2FA untuk semua akaun pengguna bagi lapisan perlindungan tambahan.
• Pemantauan 24/7: Sistem pengesanan ancaman cuci2u memantau semua aktiviti platform secara berterusan untuk mengesan dan bertindak balas terhadap aktiviti mencurigakan dalam masa nyata.
• Penyulitan data dalam penyimpanan: Data sensitif seperti maklumat kewangan dan dokumen KYC disulitkan dalam sistem storan kami menggunakan penyulitan AES-256.
• Kawalan akses ketat: Hanya kakitangan cuci2u yang mempunyai keperluan perniagaan yang sah dibenarkan mengakses data pengguna, dan semua akses ini direkodkan dan diaudit secara berkala.
• Ujian keselamatan berkala: Platform cuci2u menjalani ujian penembusan (penetration testing) dan audit keselamatan yang dijalankan oleh pakar bebas sekurang-kurangnya dua kali setahun.

Walau bagaimanapun, tiada sistem keselamatan yang boleh menjamin perlindungan 100%. Jika berlaku sebarang pelanggaran data yang menjejaskan data peribadi anda, cuci2u akan memberitahu anda dan pihak berkuasa berkaitan mengikut keperluan undang-undang PDPA Malaysia dalam masa yang ditetapkan.

cuci2u mematuhi prinsip peminimuman data dan hanya menyimpan data peribadi anda selama yang diperlukan. Tempoh penyimpanan berbeza mengikut kategori data dan keperluan undang-undang:

• Data akaun aktif: Data peribadi disimpan selama akaun anda aktif ditambah tempoh masa yang diperlukan untuk memenuhi kewajipan undang-undang selepas penutupan akaun.
• Rekod transaksi kewangan: Rekod deposit, pengeluaran, dan semua transaksi kewangan disimpan selama tujuh (7) tahun dari tarikh transaksi mengikut keperluan undang-undang perakaunan dan anti-pengubahan wang haram Malaysia.
• Dokumen KYC: Salinan MyKad dan dokumen pengesahan identiti disimpan selama tempoh akaun aktif ditambah lima (5) tahun selepas penutupan akaun.
• Rekod komunikasi sokongan: Rekod sesi live chat dan e-mel dengan pasukan sokongan disimpan selama dua (2) tahun bagi tujuan penyelesaian pertikaian dan penambahbaikan perkhidmatan.
• Data akaun tidak aktif: Bagi akaun yang tidak aktif selama lebih dari 24 bulan tanpa sebarang aktiviti, cuci2u akan memproses pemadaman data yang tidak lagi diperlukan setelah notis diberikan kepada pemilik akaun.

Apabila tempoh penyimpanan tamat, data akan dihapuskan secara selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan, atau ditukar kepada bentuk tanpa nama yang tidak dapat dikaitkan dengan identiti anda.

cuci2u menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan fungsi platform berjalan dengan lancar. Berikut adalah jenis kuki yang kami gunakan:

Kuki yang Kami Gunakan

• Kuki perlu (Necessary): Kuki ini wajib untuk platform cuci2u berfungsi. Ia termasuk kuki sesi log masuk, kuki keselamatan, dan kuki keutamaan asas. Kuki ini tidak boleh dimatikan kerana ia penting untuk keselamatan dan fungsi akaun anda.
• Kuki analitik: Digunakan untuk memahami cara pengguna berinteraksi dengan platform cuci2u — halaman mana yang paling banyak dikunjungi, berapa lama masa yang dihabiskan, dan di mana berlakunya masalah teknikal. Maklumat ini membantu kami menambah baik platform untuk semua pengguna.
• Kuki fungsi: Menyimpan pilihan anda seperti bahasa antara muka, keutamaan paparan odds, dan tetapan peribadi lain supaya anda tidak perlu mengulang tetapan setiap kali log masuk.
• Kuki prestasi: Mengumpul data tentang prestasi platform seperti masa muat dan ralat teknikal untuk membantu pasukan teknikal cuci2u mengenal pasti dan menyelesaikan masalah dengan lebih pantas.

Pengurusan Kuki

Anda boleh mengawal dan mengurus kuki melalui tetapan pelayar web anda. Walau bagaimanapun, mematikan kuki perlu mungkin menjejaskan fungsi platform cuci2u dan pengalaman bermain anda. Untuk kuki bukan perlu, anda boleh memilih untuk tidak menerimanya tanpa menjejaskan akses ke akaun anda.

Dalam sesetengah keadaan, data peribadi anda mungkin diproses atau disimpan di luar Malaysia — contohnya oleh pembekal perkhidmatan permainan antarabangsa seperti Evolution Gaming yang beroperasi dari studio di pelbagai lokasi global.

Dalam semua kes pemindahan data rentas sempadan, cuci2u memastikan bahawa:

• Negara atau entiti penerima menyediakan tahap perlindungan data yang setara atau lebih tinggi daripada standard PDPA Malaysia 2010.
• Perjanjian pemprosesan data yang mengikat secara kontrak ditandatangani dengan semua pihak penerima yang mewajibkan mereka melindungi data anda.
• Pemindahan hanya berlaku untuk data minimum yang benar-benar diperlukan bagi tujuan yang dinyatakan.
• Anda dimaklumkan tentang pemindahan sedemikian melalui Dasar Privasi ini sebelum pemindahan berlaku.

Perkhidmatan cuci2u adalah untuk individu berumur 18 tahun ke atas sahaja. cuci2u tidak dengan sengaja mengumpul atau memproses data peribadi kanak-kanak di bawah umur 18 tahun. Ini adalah salah satu prinsip perlindungan kanak-kanak yang cuci2u tidak akan berkompromi.

Jika cuci2u mengetahui atau menyedari bahawa data peribadi seseorang yang berumur di bawah 18 tahun telah dikumpul secara tidak sengaja, kami akan mengambil tindakan segera untuk memadam data tersebut dan menutup akaun berkenaan tanpa sebarang pampasan. Sebarang baki dalam akaun yang disahkan milik pengguna bawah umur akan diurus mengikut prosedur yang ditetapkan oleh pihak berkuasa berkaitan.

Ibu bapa atau penjaga yang menyedari bahawa anak mereka yang bawah umur mungkin telah mendaftar akaun cuci2u adalah digalakkan untuk menghubungi pasukan sokongan kami dengan segera di support@cuci2u.best untuk tindakan segera diambil.

cuci2u mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang Malaysia yang baru, atau perkembangan teknologi yang mempengaruhi cara kami menguruskan data.

Untuk perubahan material — iaitu perubahan yang secara ketara mempengaruhi hak privasi atau cara kami menggunakan data anda — cuci2u akan memberikan notis sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa melalui:

• Notifikasi dalam platform cuci2u ketika anda log masuk seterusnya.
• E-mel ke alamat yang didaftarkan pada akaun anda.
• Banner notis yang dipaparkan dengan jelas di halaman utama cuci2u.best.

Untuk perubahan bukan material seperti pembetulan ejaan, penjelasan bahasa, atau kemas kini maklumat hubungan, kami mungkin membuat perubahan tanpa notis awal. Tarikh "Dikemas kini" di bahagian atas dokumen ini sentiasa mencerminkan versi terkini Dasar Privasi.

Penggunaan berterusan platform cuci2u selepas tarikh berkuat kuasa Dasar Privasi yang dikemas kini adalah dianggap sebagai penerimaan versi terkini. Jika anda tidak bersetuju dengan perubahan yang dibuat, anda berhak untuk menutup akaun anda dan mengeluarkan baki yang sah.

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau ingin menggunakan hak privasi anda berkenaan data peribadi yang cuci2u simpan, sila hubungi kami melalui saluran berikut:

• Live Chat 24/7: Tersedia dalam platform cuci2u sepanjang masa. Ini adalah saluran terpantas untuk semua pertanyaan termasuk yang berkaitan privasi. Purata masa respons kurang dari 3 minit.
• E-mel Privasi: support@cuci2u.best — sila nyatakan "Pertanyaan Privasi" dalam subjek e-mel anda untuk dihalakan kepada pasukan yang betul. Kami akan membalas dalam masa 3 hari bekerja.
• WhatsApp: Nombor WhatsApp sokongan cuci2u boleh dijumpai dalam bahagian Sokongan aplikasi cuci2u.

Untuk permintaan rasmi berkaitan hak PDPA seperti akses data, pembetulan, atau pemadaman, sila hantar permintaan bertulis melalui e-mel dengan menyertakan maklumat pengenalan diri yang mencukupi untuk kami memproses permintaan anda dengan selamat. Kami akan memproses permintaan dalam masa 14 hari bekerja dari tarikh penerimaan permintaan yang lengkap.

Jika anda tidak berpuas hati dengan respons cuci2u terhadap aduan privasi anda, anda berhak untuk mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi Malaysia yang bertanggungjawab di bawah PDPA 2010.