Dasar Privasi MenangCuci — Perlindungan Data Pengguna Malaysia

MenangCuci komited untuk melindungi privasi dan keselamatan data peribadi semua pengguna platform kami. Dasar Privasi ini menerangkan amalan kami berkenaan pengumpulan, penggunaan, pemprosesan dan perlindungan data peribadi anda semasa anda menggunakan platform MenangCuci — sama ada melalui laman web rasmi, aplikasi mudah alih iOS atau Android, atau mana-mana saluran perkhidmatan kami yang lain.

Dasar ini digubal selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan piawaian perlindungan data antarabangsa. Dengan mendaftar akaun atau menggunakan perkhidmatan MenangCuci, anda mengakui bahawa anda telah membaca, memahami dan bersetuju dengan terma yang dinyatakan dalam Dasar Privasi ini.

Sekiranya anda mempunyai sebarang pertanyaan berkenaan dasar ini atau cara kami mengendalikan data anda, sila hubungi pasukan privasi kami — butiran dinyatakan di bahagian 12 dokumen ini.

Kami mengumpul data peribadi dari beberapa sumber dan dalam beberapa kategori. Berikut adalah gambaran keseluruhan data yang dikumpul:

Data peribadi yang kami kumpul digunakan untuk tujuan-tujuan berikut:

• Pengurusan akaun — mencipta dan mengekalkan akaun anda, mengesahkan identiti, memproses log masuk
• Pemprosesan transaksi — memproses deposit, pengeluaran dan sebarang transaksi kewangan berkaitan
• Sokongan pelanggan — menjawab pertanyaan, menyelesaikan isu dan menyediakan bantuan teknikal
• Keselamatan & pencegahan penipuan — mengesan dan mencegah aktiviti penipuan, pengubahan wang haram dan penyalahgunaan akaun
• Pematuhan undang-undang — memenuhi keperluan KYC, AML (anti-pengubahan wang haram) dan keperluan pelaporan yang ditetapkan oleh undang-undang
• Penambahbaikan platform — menganalisis corak penggunaan untuk menambah baik pengalaman pengguna
• Komunikasi perkhidmatan — menghantar notifikasi penting berkaitan akaun, transaksi dan perubahan perkhidmatan
• Pemasaran — menghantar tawaran promosi dan maklumat berkaitan (tertakluk kepada persetujuan anda)

Kami tidak menggunakan data anda untuk sebarang tujuan lain selain yang dinyatakan di atas tanpa mendapatkan persetujuan berasingan dari anda terlebih dahulu.

Di bawah PDPA Malaysia, semua pemprosesan data peribadi mesti mempunyai asas undang-undang yang sah. MenangCuci memproses data anda berdasarkan asas-asas berikut:

• Pelaksanaan kontrak — data diperlukan untuk menyediakan perkhidmatan yang anda telah bersetuju semasa mendaftar
• Persetujuan — untuk komunikasi pemasaran dan tujuan pilihan, kami memerlukan persetujuan eksplisit anda
• Kepentingan sah — untuk pencegahan penipuan, keselamatan sistem dan penambahbaikan perkhidmatan
• Kewajipan undang-undang — untuk pematuhan KYC, AML dan keperluan pelaporan kewangan

MenangCuci tidak menjual data peribadi pengguna kepada mana-mana pihak ketiga. Walau bagaimanapun, kami berkongsi data dalam situasi terhad berikut dengan perlindungan yang sewajarnya:

• Pembekal perkhidmatan — pembekal pembayaran, pembekal permainan, penyedia infrastruktur awan dan perkhidmatan KYC yang membantu kami mengendalikan platform. Mereka diwajibkan secara kontrak untuk melindungi data anda dan tidak menggunakannya untuk tujuan lain.
• Pihak berkuasa pengawal selia — apabila dikehendaki oleh undang-undang Malaysia atau arahan pihak berkuasa yang berwenang, termasuk Bank Negara Malaysia untuk tujuan AML.
• Penguatkuasaan undang-undang — apabila terdapat perintah mahkamah yang sah atau dalam kes-kes penipuan, pengubahan wang haram atau jenayah serius lain.

Dalam semua situasi perkongsian data, kami memastikan bahawa pihak penerima terikat dengan perjanjian perlindungan data yang ketat dan hanya menggunakan data untuk tujuan yang dibenarkan. Kami tidak memindahkan data peribadi anda ke luar Malaysia tanpa memastikan perlindungan yang setara wujud di negara penerima.

Kami melabur secara serius dalam infrastruktur keselamatan untuk melindungi data anda. Berikut adalah langkah-langkah teknikal dan organisasi yang kami gunakan:

• Penyulitan SSL/TLS 256-bit — semua data yang dihantar antara peranti anda dan server kami dilindungi penyulitan peringkat industri
• Penyulitan data di-statik — data sensitif disimpan dalam bentuk yang disulitkan dalam pangkalan data kami
• Pengesahan dua faktor (2FA) — tersedia untuk semua pengguna bagi melindungi akses akaun
• Pemantauan 24/7 — sistem pengesanan ancaman masa nyata memantau platform sepanjang masa
• Kawalan akses dalaman — hanya kakitangan yang memerlukan akses kepada data tertentu untuk menjalankan tugas mereka yang diberi kebenaran
• Audit keselamatan berkala — platform kami menjalani pengujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pihak bebas

Kami menyimpan data peribadi anda hanya selagi ia diperlukan untuk tujuan yang dinyatakan atau selagi diwajibkan oleh undang-undang. Berikut adalah garis panduan am:

• Data akaun aktif — disimpan selama akaun anda aktif dan untuk tempoh 7 tahun selepas penutupan akaun (keperluan pematuhan kewangan)
• Rekod transaksi — disimpan selama 7 tahun selaras dengan keperluan undang-undang Malaysia
• Dokumen KYC — disimpan selama 5 tahun selepas hubungan perniagaan tamat
• Log teknikal — disimpan selama 90 hari untuk tujuan keselamatan dan penyelesaian masalah
• Data pemasaran — dipadam apabila anda menarik balik persetujuan

Selepas tempoh penyimpanan berakhir, data akan dipadam atau dianonimkan dengan selamat supaya tidak boleh dikaitkan dengan individu tertentu.

Platform MenangCuci menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk memastikan platform berfungsi dengan betul dan menyediakan pengalaman yang lebih baik kepada anda.

• Kuki Penting — diperlukan untuk fungsi asas platform seperti pengesahan log masuk dan keselamatan sesi. Kuki ini tidak boleh dilumpuhkan.
• Kuki Analitik — membantu kami memahami bagaimana pengguna berinteraksi dengan platform supaya kami boleh menambah baiknya.
• Kuki Keutamaan — menyimpan pilihan anda seperti bahasa dan tetapan paparan.

Anda boleh mengawal tetapan kuki melalui penyemak imbas anda. Sila ambil perhatian bahawa melumpuhkan kuki penting mungkin menjejaskan fungsi platform secara keseluruhan.

Di bawah PDPA Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang disimpan oleh MenangCuci:

• Hak AksesAnda berhak meminta salinan data peribadi yang kami simpan tentang anda. Kami akan menjawab permintaan akses dalam tempoh 21 hari.
• Hak PembetulanJika mana-mana data anda tidak tepat atau lapuk, anda boleh meminta kami untuk membetulkannya. Sesetengah pembetulan boleh dilakukan terus dalam tetapan akaun anda.
• Hak PemadamanAnda boleh meminta pemadaman data peribadi anda, tertakluk kepada keperluan pengekalan undang-undang. Data kewangan dan KYC mungkin perlu disimpan untuk tempoh yang ditetapkan.
• Hak BantahanAnda boleh membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa dan kami akan mematuhinya dengan serta-merta.
• Hak Kemudahalihan DataAnda berhak menerima data anda dalam format yang boleh dibaca oleh mesin untuk tujuan pemindahan ke platform lain.
• Hak Sekatan PemprosesanDalam keadaan tertentu, anda boleh meminta kami untuk menyekat pemprosesan data anda sementara sesuatu isu diselesaikan.

Untuk menggunakan mana-mana hak di atas, hubungi pasukan privasi kami melalui e-mel di [email protected] atau melalui live chat. Kami akan memproses permintaan anda dalam tempoh 21 hari bekerja.

Platform MenangCuci adalah eksklusif untuk pengguna berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu di bawah umur 18 tahun.

Kami melaksanakan proses pengesahan umur yang ketat semasa pendaftaran dan semasa proses KYC. Sekiranya kami mendapati bahawa data telah dikumpul daripada pengguna di bawah umur, kami akan memadam data tersebut dengan segera dan menutup akaun berkenaan.

MenangCuci berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam operasi kami, keperluan undang-undang atau amalan terbaik industri.

Untuk pindaan yang material — iaitu perubahan yang menjejaskan cara kami mengumpul atau menggunakan data secara signifikan — kami akan:

• Menghantar notifikasi melalui e-mel kepada semua pengguna berdaftar sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa
• Memaparkan notis yang jelas di laman utama platform selama 30 hari
• Mengemas kini tarikh "Kemaskini Terakhir" di bahagian atas halaman ini

Penggunaan berterusan platform selepas tempoh notis dianggap sebagai penerimaan terma yang dipinda. Jika anda tidak bersetuju dengan pindaan, anda boleh menutup akaun anda sebelum pindaan berkuat kuasa.

Untuk sebarang pertanyaan, permintaan atau aduan berkaitan data peribadi anda dan Dasar Privasi ini, sila hubungi kami melalui saluran berikut:

• E-mel Privasi: [email protected]
• E-mel Sokongan: [email protected]
• Live Chat: Tersedia 24/7 dalam platform MenangCuci

Kami akan berusaha untuk menjawab semua pertanyaan berkaitan privasi dalam tempoh 14 hari bekerja. Untuk permintaan hak data yang formal, tempoh respons adalah 21 hari bekerja dari tarikh terima.

Sekiranya anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia yang merupakan badan pengawal selia yang berkenaan.