Dasar Privasi cup8 – Perlindungan Data Peribadi Pengguna Malaysia

Dasar Privasi ini diterbitkan oleh cup8 bagi menerangkan amalan perlindungan data peribadi kami kepada semua pengguna yang mengakses platform cup8.app dan aplikasi mudah alih cup8. Dokumen ini merupakan sebahagian daripada perjanjian perkhidmatan keseluruhan antara anda dan cup8, dan hendaklah dibaca bersama-sama dengan Terma dan Syarat serta Dasar Permainan Bertanggungjawab kami.

cup8 beroperasi dengan penuh komitmen terhadap prinsip-prinsip perlindungan data yang ditetapkan dalam Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Kami percaya bahawa kepercayaan pengguna adalah aset paling berharga kami, dan kepercayaan itu hanya boleh dibina melalui amalan pengurusan data yang telus, bertanggungjawab dan konsisten.

Dasar ini terpakai kepada semua individu yang berinteraksi dengan platform cup8, termasuk pengguna berdaftar, pelawat laman web, pemohon yang sedang dalam proses pendaftaran dan bekas pengguna yang datanya masih disimpan dalam sistem kami mengikut tempoh penyimpanan yang ditetapkan oleh undang-undang. Dengan terus menggunakan platform cup8 selepas tarikh berkuat kuasa dasar ini, anda dianggap telah membaca, memahami dan bersetuju dengan semua terma yang terkandung di sini.

cup8 mengumpul data peribadi pengguna melalui pelbagai titik interaksi dalam platform kami. Kami hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, adil dan bertanggungjawab. Berikut adalah jenis-jenis data yang kami kumpul beserta tujuan pengumpulannya:

cup8 tidak mengumpul data sensitif seperti maklumat kesihatan, kepercayaan agama atau pandangan politik kecuali jika diwajibkan oleh undang-undang yang terpakai untuk tujuan tertentu.

Setiap penggunaan data peribadi pengguna oleh cup8 mempunyai asas undang-undang yang sah di bawah PDPA 2010 Malaysia. Berikut adalah tujuan-tujuan utama kami menggunakan data peribadi anda:

• Pengurusan Akaun: Mencipta, mengesahkan dan mengekalkan akaun pengguna anda, termasuk proses KYC dan pengesahan umur untuk memastikan anda memenuhi syarat kelayakan platform.
• Pemprosesan Transaksi: Memproses deposit, pengeluaran dan sebarang transaksi kewangan lain yang anda lakukan di platform cup8 dengan selamat dan cekap.
• Keselamatan Platform: Mengesan dan mencegah penipuan, pengubahan wang haram, akaun berganda dan sebarang aktiviti yang melanggar terma penggunaan platform kami.
• Pematuhan Undang-undang: Memenuhi kewajipan undang-undang di bawah PDPA 2010, keperluan anti-pengubahan wang haram (AML) dan sebarang peraturan lain yang terpakai kepada operasi cup8.
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda masalah perjudian dan menghubungi pengguna yang memerlukan sokongan sebelum keadaan bertambah buruk.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, kemas kini keselamatan, maklumat promosi (jika anda telah bersetuju) dan respons kepada pertanyaan sokongan pelanggan.
• Penambahbaikan Perkhidmatan: Menganalisis data penggunaan secara agregat dan tanpa nama untuk memahami corak penggunaan platform dan terus menambah baik pengalaman pengguna.

cup8 tidak akan menggunakan data peribadi anda untuk sebarang tujuan lain selain daripada yang dinyatakan di atas tanpa mendapatkan persetujuan khusus anda terlebih dahulu.

cup8 tidak menjual, menyewakan atau mengkomersialkan data peribadi pengguna kepada mana-mana pihak ketiga. Walau bagaimanapun, dalam menjalankan operasi platform, terdapat keadaan tertentu di mana kami perlu berkongsi data pengguna dengan pihak-pihak berikut, yang semuanya tertakluk kepada perjanjian kerahsiaan yang ketat:

• Pembekal Pembayaran: Maklumat transaksi yang diperlukan dikongsi dengan pembekal dompet elektronik (Touch 'n Go eWallet, GrabPay, Boost) dan institusi perbankan bagi memproses deposit dan pengeluaran anda dengan selamat.
• Pembekal Permainan: Data minimum yang diperlukan untuk mengesahkan keahlian dan membolehkan akses kepada permainan dikongsi dengan pembekal kandungan permainan yang bersepadu dengan platform cup8.
• Pihak Berkuasa Berkanun: cup8 akan mendedahkan data pengguna apabila diwajibkan oleh mahkamah, perintah undang-undang, atau permintaan sah daripada pihak berkuasa penguatkuasaan undang-undang Malaysia.
• Pembekal Perkhidmatan Teknikal: Pembekal perkhidmatan pihak ketiga yang membantu dalam pengendalian platform, seperti perkhidmatan awan dan analitik, hanya diberikan akses kepada data yang mutlak perlu dan tertakluk kepada perjanjian pemprosesan data yang ketat.

cup8 tidak menyimpan data peribadi pengguna lebih lama daripada yang diperlukan untuk tujuan yang telah dinyatakan atau yang diwajibkan oleh undang-undang. Berikut adalah panduan umum tempoh penyimpanan data kami:

• Data akaun aktif disimpan selagi akaun masih aktif dan dalam tempoh 7 tahun selepas akaun ditamatkan, selaras dengan keperluan rekod kewangan di Malaysia.
• Rekod transaksi kewangan disimpan selama minimum 7 tahun selaras dengan keperluan Akta Syarikat dan peraturan AML yang terpakai.
• Log aktiviti teknikal (log pelayan, rekod akses) disimpan selama 12 bulan untuk tujuan keselamatan dan penyiasatan insiden.
• Data kuki dan analitik dihapuskan mengikut tempoh tamat sah kuki yang ditetapkan, biasanya antara 30 hari hingga 2 tahun bergantung kepada jenis kuki.
• Dokumen KYC (salinan MyKad, pasport) disimpan selama 6 tahun selepas hubungan perniagaan berakhir selaras dengan keperluan undang-undang Malaysia.

Apabila tempoh penyimpanan tamat, data peribadi akan dihapuskan atau dianonimkan dengan cara yang memastikan pemulihan semula adalah mustahil secara teknikal.

Platform cup8 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi dan memahami cara pengguna berinteraksi dengan platform kami. Berikut adalah jenis kuki yang kami gunakan:

• Kuki Wajib (Essential Cookies): Kuki ini diperlukan untuk fungsi asas platform seperti pengesahan log masuk, pengurusan sesi dan keselamatan. Anda tidak boleh melumpuhkan kuki ini tanpa menjejaskan fungsi platform.
• Kuki Prestasi: Mengumpul maklumat tentang cara pengguna menggunakan laman web, seperti halaman yang paling kerap dikunjungi dan mesej ralat. Semua maklumat adalah agregat dan tanpa nama.
• Kuki Kefungsian: Menyimpan pilihan pengguna seperti bahasa dan tetapan paparan untuk menyediakan pengalaman yang lebih diperibadikan semasa lawatan anda.
• Kuki Analitik: Membantu kami memahami corak penggunaan platform secara keseluruhan untuk tujuan penambahbaikan berterusan. Data ini tidak dikaitkan dengan identiti individu pengguna.

Anda boleh mengurus pilihan kuki anda melalui tetapan pelayar web anda. Walau bagaimanapun, melumpuhkan kuki tertentu mungkin menjejaskan fungsi sebahagian ciri platform cup8. Untuk maklumat lanjut tentang cara mengurus kuki, sila rujuk bahagian bantuan pelayar web anda.

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia dan dasar privasi cup8, anda mempunyai hak-hak berikut berkenaan data peribadi anda:

Untuk menggunakan mana-mana hak di atas, sila hubungi Pegawai Data Peribadi cup8 melalui sembang langsung atau emel di [email protected]. Kami akan memberikan respons dalam tempoh 30 hari dari tarikh penerimaan permohonan anda.

cup8 melaksanakan pelbagai langkah teknikal dan organisasi yang komprehensif untuk melindungi data peribadi pengguna daripada akses tidak sah, kehilangan, pemusnahan atau pendedahan. Langkah-langkah keselamatan utama yang kami laksanakan termasuk:

• Penyulitan data dalam transit menggunakan SSL/TLS 256-bit untuk semua komunikasi antara platform dan peranti pengguna.
• Penyulitan data semasa disimpan (encryption at rest) untuk semua data sensitif termasuk maklumat kewangan dan dokumen pengenalan diri.
• Pengesahan dua faktor (2FA) tersedia untuk semua akaun pengguna bagi menambah lapisan keselamatan tambahan.
• Pemantauan sistem keselamatan 24/7 dengan sistem pengesanan pencerobohan yang dipacu oleh kecerdasan buatan.
• Ujian penembusan (penetration testing) yang dijalankan secara berkala oleh pakar keselamatan bebas untuk mengenal pasti kelemahan sistem.
• Prosedur tindak balas insiden yang telah diuji dan disahkan untuk memastikan respons pantas sekiranya berlaku pelanggaran data.
• Latihan kesedaran keselamatan siber wajib untuk semua kakitangan cup8 yang mempunyai akses kepada sistem data pengguna.

cup8 berhak untuk mengemas kini atau mengubah Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang yang baharu atau perubahan dalam operasi platform. Apabila perubahan dibuat, kami akan mengemas kini tarikh " Dikemas kini" di bahagian atas dokumen ini.

Bagi perubahan yang bersifat ketara — seperti perubahan kepada cara kami menggunakan data peribadi anda atau hak-hak baharu yang diberikan kepada anda — cup8 akan memberikan notis terlebih dahulu sekurang-kurangnya 7 hari sebelum perubahan berkuat kuasa melalui salah satu atau lebih kaedah berikut:

• Notifikasi dalam aplikasi atau laman web cup8 semasa anda log masuk.
• Emel kepada alamat emel berdaftar anda.
• Banner atau pop-up makluman yang jelas di halaman utama platform.

Penggunaan berterusan platform cup8 selepas perubahan Dasar Privasi berkuat kuasa dianggap sebagai penerimaan anda terhadap versi terkini dasar tersebut. Sekiranya anda tidak bersetuju dengan perubahan yang dibuat, anda berhak untuk menutup akaun anda dengan menghubungi pasukan sokongan kami.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara cup8 mengendalikan data peribadi anda, anda boleh menghubungi Pegawai Data Peribadi (Personal Data Officer) kami melalui saluran berikut:

Kami komited untuk menangani setiap pertanyaan dan aduan privasi dengan serius dan dalam tempoh yang munasabah. Sekiranya anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia.