Perlindungan Data Pengguna cari2u

1. Definisi dan Skop Pemakaian

Dasar Privasi ini terpakai kepada semua individu yang berinteraksi dengan platform cari2u melalui laman web rasmi cari2u.net, termasuk mereka yang melayari tanpa akaun berdaftar, pengguna yang mempunyai akaun aktif, serta bekas pengguna yang akaun mereka telah ditutup.

Untuk tujuan dokumen ini, "Data Peribadi" bermaksud sebarang maklumat yang secara langsung atau tidak langsung dapat mengenal pasti seseorang individu, termasuk tetapi tidak terhad kepada nama, nombor pengenalan, alamat e-mel, nombor telefon bimbit, maklumat akaun bank, serta data aktiviti dalam talian.

"Pemprosesan" merujuk kepada sebarang operasi ke atas data peribadi, termasuk pengumpulan, rakaman, penyusunan, penyimpanan, pengubahsuaian, pendedahan, pemindahan atau penghapusan. Semua pemprosesan dilakukan selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

Platform cari2u hanya menerima pengguna berumur 21 tahun ke atas. Sekiranya kami mendapati bahawa seseorang pengguna berumur di bawah had yang ditetapkan, akaun tersebut akan digantung serta-merta dan sebarang data yang dikumpul akan dipadamkan mengikut prosedur dalaman kami.

2. Kategori Data yang Kami Kumpul

cari2u mengumpul data peribadi pengguna melalui tiga saluran utama:

2.1 Data yang Anda Berikan Secara Langsung

• Maklumat pendaftaran: nama penuh seperti yang tertera pada kad pengenalan (MyKad), nama pengguna, kata laluan (disulitkan), alamat e-mel, nombor telefon bimbit dan tarikh lahir.
• Maklumat pengesahan identiti (KYC): salinan kad pengenalan, selfie pengesahan, dan bukti alamat kediaman bagi memenuhi keperluan pematuhan anti-pengubahan wang haram (AML).
• Maklumat kewangan: nombor akaun e-wallet (Touch 'n Go eWallet, ShopeePay), maklumat DuitNow, data FPX, atau butiran dompet kripto (USDT, BTC, ETH) untuk pemprosesan deposit dan pengeluaran.
• Komunikasi sokongan: rekod sesi live chat, e-mel yang dihantar kepada sokongan pelanggan, dan sebarang lampiran yang anda berikan semasa berurusan dengan pasukan perkhidmatan pelanggan kami.

2.2 Data yang Dikumpul Secara Automatik

• Data teknikal: alamat IP, jenis dan versi pelayar web, sistem operasi peranti, resolusi skrin dan pengecam peranti.
• Data log aktiviti: tarikh dan masa log masuk, halaman yang dilawati, masa yang diluangkan di setiap bahagian platform, serta rekod transaksi deposit dan pengeluaran.
• Data permainan: sejarah pertaruhan, jenis permainan yang dimainkan, nilai pertaruhan dan keputusan setiap sesi, disimpan untuk tujuan pematuhan pengawalseliaan dan pengesanan masalah perjudian.

2.3 Data dari Pihak Ketiga yang Dibenarkan

• Hasil semakan pangkalan data pihak berkuasa berkaitan pematuhan AML dan pencegahan penipuan.
• Maklumat pengesahan daripada pembekal perkhidmatan pembayaran yang kami gunakan, bagi mengesahkan butiran transaksi.

3. Tujuan Pemprosesan Data

Semua data peribadi yang kami kumpul diproses berdasarkan asas undang-undang yang sah, iaitu kepersetujuan, keperluan kontrak, atau kewajipan undang-undang. Berikut adalah tujuan-tujuan khusus tersebut:

• Pengurusan akaun: pendaftaran, pengesahan identiti, pengurusan kata laluan dan pemulihan akaun.
• Pemprosesan kewangan: mengesahkan dan melaksanakan deposit serta pengeluaran wang melalui kaedah pembayaran yang tersedia, memastikan minimum deposit RM10 dan minimum pengeluaran RM50 dipatuhi.
• Pematuhan undang-undang: memenuhi kewajipan di bawah Akta Pencegahan Pengubahan Wang Haram (AMLA), arahan pelesenan antarabangsa, dan permintaan sah pihak berkuasa.
• Keselamatan platform: mengesan dan mencegah aktiviti penipuan, penggunaan akaun berganda, dan ancaman keselamatan lain.
• Perjudian bertanggungjawab: memantau corak pertaruhan bagi mengenal pasti tanda-tanda masalah perjudian dan menguatkuasakan had yang ditetapkan oleh pengguna sendiri.
• Penambahbaikan perkhidmatan: menganalisis data penggunaan secara agregat untuk meningkatkan pengalaman pengguna dan prestasi platform.
• Komunikasi perkhidmatan: menghantar notifikasi transaksi, kemas kini terma, makluman keselamatan dan pemberitahuan penting lain berkaitan akaun anda.

4. Perkongsian dan Pendedahan Data

cari2u tidak menjual atau mendagangkan data peribadi pengguna kepada mana-mana pihak untuk tujuan komersial. Walau bagaimanapun, terdapat situasi tertentu di mana data mungkin dikongsi kepada pihak ketiga yang terhad:

• Pembekal perkhidmatan pembayaran: pemproses transaksi untuk Touch 'n Go eWallet, DuitNow, FPX, ShopeePay dan bursa kripto, semata-mata bagi melaksanakan deposit dan pengeluaran yang sah.
• Pembekal perisian permainan: butiran yang diperlukan untuk pengesahan kelayakan pertaruhan, selaras dengan perjanjian pelesenan permainan.
• Badan pengawalseliaan dan penguatkuasaan undang-undang: apabila diwajibkan oleh undang-undang, perintah mahkamah, atau arahan pihak berkuasa yang sah — tanpa memerlukan persetujuan pengguna dalam keadaan ini.
• Pembekal perkhidmatan teknikal: syarikat hosting pelayan, pembekal keselamatan siber dan perkhidmatan analitik dalaman, yang semuanya terikat dengan perjanjian kerahsiaan (NDA) yang ketat.

Semua pihak ketiga yang menerima data pengguna cari2u diwajibkan untuk mematuhi standard keselamatan dan kerahsiaan yang setara atau lebih tinggi daripada piawaian kami sendiri. cari2u kekal bertanggungjawab atas sebarang pemprosesan data yang dilakukan bagi pihak kami.

5. Kuki dan Teknologi Pengesanan

Platform cari2u menggunakan kuki (cookies) dan teknologi pengesanan yang serupa untuk memastikan fungsi platform berjalan dengan lancar dan memberikan pengalaman yang dipersonalisasi kepada pengguna.

• Kuki penting: diperlukan untuk operasi asas platform, termasuk pengurusan sesi log masuk, keselamatan akaun dan kefungsian transaksi. Kuki ini tidak boleh dinyahdayakan tanpa menjejaskan fungsi platform.
• Kuki prestasi: mengumpul data penggunaan secara anonim bagi tujuan analitik dalaman, membantu kami memahami halaman mana yang sering dilawati dan di mana pengguna menghadapi kesukaran.
• Kuki pilihan: menyimpan tetapan peribadi seperti bahasa, tema paparan dan pilihan permainan, supaya anda tidak perlu mengkonfigurasi semula setiap kali log masuk.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar web anda. Sila ambil perhatian bahawa menyahdayakan kuki penting mungkin menjejaskan keupayaan anda untuk menggunakan sesetengah fungsi platform.

6. Langkah-Langkah Keselamatan Data

cari2u melabur secara berterusan dalam infrastruktur keselamatan untuk melindungi data pengguna daripada akses tanpa kebenaran, kehilangan, kemusnahan atau pendedahan. Langkah-langkah teknikal dan organisasi yang kami amalkan merangkumi:

• Penyulitan data semasa penghantaran menggunakan protokol TLS (Transport Layer Security) versi terkini.
• Penyulitan data semasa penyimpanan menggunakan standard AES-256 untuk semua maklumat sensitif.
• Kawalan akses berasaskan peranan (RBAC) — hanya kakitangan yang memerlukan data tertentu untuk menjalankan tugas mereka yang diberi kebenaran akses.
• Pemantauan keselamatan sepanjang masa oleh pasukan keselamatan maklumat dalaman kami.
• Ujian penembusan (penetration testing) secara berkala oleh juruaudit keselamatan bebas.
• Prosedur tindak balas insiden yang jelas bagi memastikan pengguna dimaklumkan dalam masa yang ditetapkan sekiranya berlaku pelanggaran data.

Walaupun kami mengambil semua langkah yang munasabah, tiada sistem digital yang boleh menjamin keselamatan mutlak seratus peratus. Kami menggalakkan pengguna untuk menggunakan kata laluan yang kukuh, tidak berkongsi maklumat log masuk, dan menghubungi kami dengan segera sekiranya mengesyaki aktiviti mencurigakan pada akaun mereka.

7. Hak-Hak Anda sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi 2010 dan dasar cari2u, anda mempunyai hak-hak berikut berkenaan dengan data peribadi anda:

• Hak akses: anda boleh memohon salinan data peribadi yang kami simpan berkenaan dengan anda.
• Hak pembetulan: anda boleh meminta pembetulan data yang tidak tepat atau lapuk. Data yang berkaitan dengan akaun aktif boleh dikemas kini melalui tetapan profil.
• Hak pembatasan pemprosesan: dalam keadaan tertentu, anda boleh memohon agar kami mengehadkan cara kami menggunakan data anda.
• Hak pembantahan: anda boleh membantah pemprosesan data anda untuk tujuan tertentu seperti pemasaran langsung.
• Hak pemadaman: anda boleh memohon penghapusan data peribadi anda, tertakluk kepada kewajipan undang-undang kami untuk menyimpan rekod tertentu.
• Hak kemudahalihan data: anda boleh memohon data anda dalam format yang boleh dibaca mesin untuk dipindahkan kepada pihak lain.

Untuk mengemukakan mana-mana permohonan di atas, sila hubungi pasukan perkhidmatan pelanggan cari2u melalui live chat atau e-mel sokongan. Kami akan memproses permohonan dalam tempoh yang munasabah dan memberikan maklum balas bertulis mengenai hasilnya.

8. Tempoh Penyimpanan dan Pemadaman Data

cari2u mematuhi prinsip had penyimpanan — kami tidak menyimpan data peribadi lebih lama daripada yang diperlukan untuk tujuan asalnya. Berikut adalah garis panduan tempoh penyimpanan kami:

• Data akaun aktif: disimpan selama tempoh akaun aktif, ditambah tempoh pasca-penutupan yang ditetapkan.
• Rekod transaksi kewangan: disimpan sekurang-kurangnya tujuh (7) tahun dari tarikh transaksi, selaras dengan keperluan AMLA dan peraturan perakaunan Malaysia.
• Dokumen pengesahan KYC: disimpan selama tempoh yang ditetapkan oleh badan pelesenan kami dan undang-undang berkaitan.
• Log komunikasi sokongan pelanggan: disimpan selama tiga (3) tahun selepas sesi terakhir, bagi tujuan rujukan dan resolusi pertikaian.
• Data log teknikal: disimpan selama dua belas (12) bulan sebelum dipadamkan atau dianonimkan secara automatik.

Apabila tempoh penyimpanan tamat dan tiada keperluan undang-undang untuk menyimpannya lebih lama, data akan dipadamkan secara selamat atau dianonimkan supaya tidak lagi boleh dikaitkan dengan individu.

9. Perubahan kepada Dasar Privasi Ini

cari2u berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, teknologi, atau keperluan undang-undang yang berkuat kuasa.

Sebarang perubahan yang bersifat material — iaitu yang secara ketara mempengaruhi hak pengguna atau cara kami memproses data — akan dimaklumkan kepada pengguna berdaftar melalui pemberitahuan dalam platform dan/atau e-mel pemberitahuan. Perubahan kecil seperti pembetulan bahasa atau penjelasan tambahan mungkin dilaksanakan tanpa notis khusus.

Tarikh "Terakhir Dikemas Kini" di bahagian atas dokumen ini akan sentiasa dikemas kini untuk mencerminkan versi semasa. Kami menggalakkan pengguna untuk menyemak semula Dasar Privasi ini secara berkala. Penggunaan berterusan platform cari2u selepas sebarang perubahan dikuatkuasakan menandakan penerimaan anda terhadap Dasar Privasi yang dikemas kini.

10. Cara Menghubungi Kami

Bagi sebarang pertanyaan, keprihatinan atau permohonan yang berkaitan dengan Dasar Privasi ini atau pengendalian data peribadi anda oleh cari2u, sila hubungi pasukan kami melalui saluran berikut:

• Live chat: tersedia 24/7 terus dalam platform cari2u, dalam Bahasa Melayu dan Inggeris.
• E-mel sokongan: [email protected]

Pasukan perkhidmatan pelanggan kami beroperasi sepanjang masa — 24/7 — dan bersedia membantu anda dalam Bahasa Melayu mahupun Inggeris. Kami menyasarkan untuk memberikan respons kepada setiap pertanyaan bertulis dalam tempoh yang munasabah.

Sekiranya anda tidak berpuas hati dengan respons yang diberikan, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi di bawah Kementerian Komunikasi Malaysia, sebagaimana yang diperuntukkan dalam PDPA 2010.