cucu100 Dasar Privasi – Perlindungan Data Peribadi Ahli Malaysia

cucu100 adalah platform hiburan dalam talian yang beroperasi untuk pasaran Malaysia. Kami mengambil serius tanggungjawab kami dalam melindungi privasi setiap ahli yang mempercayakan maklumat peribadi mereka kepada kami. Dasar Privasi ini digubal untuk memenuhi keperluan Akta Perlindungan Data Peribadi 2010 Malaysia (PDPA 2010) dan mencerminkan amalan terbaik industri dalam pengendalian data peribadi.

Dasar ini terpakai kepada semua data peribadi yang kami kumpul melalui pelbagai saluran termasuk laman web cucu100.xyz, aplikasi mudah alih cucu100 (jika ada), komunikasi e-mel dan WhatsApp, interaksi live chat dengan pasukan sokongan kami, serta semua transaksi kewangan yang diproses melalui platform kami.

Dengan mendaftar akaun cucu100 atau menggunakan perkhidmatan kami, anda memberi kebenaran kepada kami untuk mengumpul dan memproses data peribadi anda mengikut terma yang dinyatakan dalam Dasar Privasi ini. Sekiranya anda tidak bersetuju dengan mana-mana aspek Dasar ini, kami menggalakkan anda untuk menghubungi pasukan sokongan cucu100 untuk mendapatkan penjelasan lanjut sebelum membuat keputusan tentang penggunaan platform kami.

cucu100 mengumpul data peribadi anda melalui dua kaedah utama: maklumat yang anda berikan secara langsung semasa proses pendaftaran dan penggunaan platform, serta data yang dikumpul secara automatik melalui teknologi penjejakan semasa anda melayari platform kami.

cucu100 tidak mengumpul data peribadi yang sensitif seperti maklumat kesihatan, pandangan politik atau kepercayaan agama melainkan ia relevan secara langsung dengan perkhidmatan yang anda minta (contohnya maklumat berkaitan Permainan Bertanggungjawab yang anda dedahkan secara sukarela).

cucu100 menggunakan data peribadi yang dikumpul semata-mata untuk tujuan-tujuan yang sah dan dinyatakan di bawah. Kami tidak menggunakan data anda untuk tujuan lain tanpa mendapatkan kebenaran baharu daripada anda.

• Pengurusan Akaun: Untuk mencipta, mengesahkan dan menguruskan akaun cucu100 anda, termasuk proses pemulihan kata laluan dan pengesahan dua faktor.
• Pemprosesan Transaksi: Untuk memproses deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow atau FPX, serta pengeluaran ke akaun bank dan e-wallet Malaysia yang berdaftar.
• Penyediaan Perkhidmatan: Untuk membolehkan anda mengakses semua permainan dan perkhidmatan di platform cucu100, termasuk slot, permainan meja live casino, loteri, pertaruhan sukan pada perlawanan bola sepak Liga Super Malaysia dan EPL, serta e-sukan.
• Pematuhan Undang-Undang: Untuk memenuhi kewajipan undang-undang dan kawal selia, termasuk keperluan KYC (Kenali Pelanggan Anda), anti pengubahan wang haram (AML) dan pelaporan kepada Unit Perisikan Kewangan Malaysia (UPWM) apabila diperlukan.
• Keselamatan Platform: Untuk mengesan dan mencegah penipuan, penyalahgunaan akaun, percubaan penggodam dan aktiviti mencurigakan lain yang boleh menjejaskan keselamatan platform dan ahli lain.
• Sokongan Pelanggan: Untuk menyelesaikan pertanyaan, aduan dan permintaan bantuan yang anda kemukakan kepada pasukan sokongan cucu100 melalui live chat, WhatsApp atau e-mel.
• Peningkatan Platform: Untuk menganalisis corak penggunaan bagi tujuan penambahbaikan produk, antara muka pengguna dan kualiti perkhidmatan secara keseluruhan.
• Komunikasi Pemasaran: Untuk menghantar maklumat tentang promosi, bonus dan tawaran baharu – hanya kepada ahli yang telah memberikan kebenaran untuk menerima komunikasi sedemikian.
• Permainan Bertanggungjawab: Untuk memantau aktiviti bermain ahli bagi tujuan mengenal pasti tanda-tanda perjudian bermasalah dan mengaktifkan langkah perlindungan yang sesuai apabila perlu.

cucu100 tidak menjual, menyewa atau mendagangkan data peribadi ahli kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi data dengan pihak tertentu untuk tujuan operasi dan pematuhan undang-undang.

Pihak ketiga yang mungkin menerima data peribadi ahli cucu100 adalah:

• Pemproses Pembayaran: Penyedia perkhidmatan pembayaran Malaysia seperti pengendali Touch 'n Go eWallet, GrabPay, Boost, ShopeePay dan DuitNow yang diperlukan untuk memproses transaksi kewangan. Mereka hanya menerima data minimum yang diperlukan untuk mengesahkan transaksi.
• Pihak Berkuasa Kawal Selia: Badan-badan kerajaan dan kawal selia Malaysia termasuk UPWM apabila dikehendaki oleh undang-undang, perintah mahkamah atau proses undang-undang yang sah.
• Pembekal Perkhidmatan Teknologi: Syarikat yang menyediakan perkhidmatan infrastruktur teknikal cucu100 seperti pengehosan awan, analitik platform dan sistem keselamatan siber – tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pembekal Permainan: Penyedia kandungan permainan pihak ketiga yang slot, live casino atau permainan mereka tersedia di platform cucu100 – hanya data minimum yang diperlukan untuk mengesahkan keahlian aktif yang dikongsi.
• Penguatkuasaan Undang-Undang: Pihak polis atau agensi penguatkuasaan undang-undang Malaysia apabila diwajibkan oleh undang-undang atau untuk mencegah aktiviti jenayah.

Semua pihak ketiga yang menerima data ahli cucu100 terikat dengan perjanjian perlindungan data yang melarang mereka daripada menggunakan data tersebut untuk tujuan selain daripada yang ditetapkan dalam perjanjian perkhidmatan mereka dengan kami.

cucu100 melabur secara berterusan dalam infrastruktur keselamatan siber untuk melindungi data peribadi ahli daripada akses tidak sah, pendedahan, pengubahan atau kemusnahan. Langkah-langkah keselamatan teknikal dan organisasi yang kami laksanakan termasuk:

• Enkripsi SSL 256-bit: Semua komunikasi antara peranti anda dan pelayan cucu100 dienkripsi menggunakan piawaian TLS 1.3 – tahap enkripsi yang digunakan oleh institusi kewangan utama Malaysia.
• Enkripsi Data Rehat: Data sensitif yang disimpan dalam pangkalan data cucu100 dienkripsi menggunakan algoritma AES-256, bermakna ia tidak bermakna walaupun jika pelayan diakses secara tidak sah.
• Pengesahan Dua Faktor (2FA): Sistem 2FA tersedia untuk semua akaun ahli cucu100, menambahkan lapisan perlindungan tambahan terhadap akses tidak sah.
• Firewall Berbilang Lapisan: Infrastruktur pelayan cucu100 dilindungi oleh sistem firewall berlapis yang memantau dan menapis trafik masuk dan keluar secara berterusan.
• Pengujian Penembusan Berkala: cucu100 menggunakan perkhidmatan pakar keselamatan siber pihak ketiga untuk menjalankan ujian penembusan dan audit keselamatan secara berkala bagi mengenal pasti dan menangani kelemahan sistem sebelum ia boleh dieksploitasi.
• Kawalan Akses Dalaman: Akses kepada data peribadi ahli dalam organisasi cucu100 terhad kepada kakitangan yang memerlukan akses tersebut untuk menjalankan tugas mereka, berdasarkan prinsip keistimewaan minimum.
• Pelan Tindak Balas Insiden: cucu100 mempunyai prosedur tindak balas insiden keselamatan yang telah diuji, termasuk kewajipan untuk memaklumkan ahli yang terjejas dalam masa 72 jam sekiranya berlaku pelanggaran data yang material.

cucu100 menyimpan data peribadi ahli hanya selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulan atau selaras dengan keperluan undang-undang yang terpakai. Polisi penyimpanan data kami adalah seperti berikut:

• Data Akaun Aktif: Data peribadi ahli yang mempunyai akaun aktif disimpan selama tempoh keahlian aktif ditambah 5 tahun selepas penutupan akaun untuk tujuan pematuhan undang-undang dan penyelesaian pertikaian.
• Rekod Transaksi Kewangan: Rekod semua transaksi deposit dan pengeluaran disimpan selama minimum 7 tahun selaras dengan keperluan undang-undang pematuhan kewangan Malaysia dan keperluan pelaporan cukai.
• Log Komunikasi: Rekod perbualan sokongan pelanggan, e-mel dan tiket aduan disimpan selama 3 tahun dari tarikh komunikasi terakhir.
• Data Teknikal & Log: Log akses sistem dan data teknikal disimpan selama 12 bulan untuk tujuan keselamatan dan penyelesaian masalah teknikal.
• Rekod KYC: Dokumen pengesahan identiti yang dikemukakan semasa proses KYC disimpan selama tempoh keahlian aktif ditambah 7 tahun selepas penutupan akaun, selaras dengan keperluan undang-undang AML Malaysia.

Apabila tempoh penyimpanan berakhir, data peribadi akan dipadam secara selamat atau dianonim supaya ia tidak lagi boleh dikaitkan dengan individu tertentu. Proses pemadaman dilakukan menggunakan kaedah yang memastikan data tidak dapat dipulihkan.

Sebagai subjek data di bawah PDPA 2010 Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh cucu100:

cucu100 menggunakan cookie dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Cookie adalah fail teks kecil yang disimpan di peranti anda apabila anda melawati laman web kami.

Jenis-jenis cookie yang digunakan oleh cucu100 adalah:

• Cookie Penting: Diperlukan untuk fungsi asas platform seperti log masuk, sesi permainan dan keselamatan transaksi. Cookie ini tidak boleh dimatikan tanpa menjejaskan fungsi asas platform.
• Cookie Prestasi: Mengumpul maklumat tentang cara anda menggunakan platform seperti halaman yang paling kerap dilawati dan masa tindak balas. Maklumat ini digunakan dalam bentuk agregat untuk menambah baik prestasi platform.
• Cookie Kefungsian: Menyimpan pilihan anda seperti tetapan bahasa, jenis permainan kegemaran dan keutamaan paparan untuk memberikan pengalaman yang lebih diperibadikan.
• Cookie Analitik: cucu100 menggunakan alat analitik untuk memahami corak penggunaan platform secara agregat dan tanpa nama bagi tujuan penambahbaikan produk.

Anda boleh mengawal dan memadam cookie melalui tetapan pelayar anda pada bila-bila masa. Walau bagaimanapun, mematikan cookie penting mungkin menjejaskan fungsi dan keselamatan sesi anda di platform cucu100. Untuk panduan terperinci tentang cara mengurus cookie pada pelayar yang berbeza, sila rujuk dokumentasi bantuan pelayar anda.

Platform cucu100 adalah eksklusif untuk pengguna berumur 18 tahun ke atas. Kami tidak secara sedar mengumpul atau memproses data peribadi individu di bawah umur 18 tahun. Sekiranya anda adalah ibu bapa atau penjaga dan anda percaya bahawa anak di bawah umur anda telah mendaftar akaun cucu100, sila hubungi kami dengan segera melalui e-mel privacy@cucu100.xyz atau pasukan sokongan pelanggan kami.

Apabila kami menerima makluman sedemikian, kami akan:

• Menggantung akaun berkenaan segera untuk siasatan.
• Mengesahkan umur pemegang akaun melalui semakan dokumen identiti.
• Menutup akaun jika disahkan pemiliknya adalah di bawah umur 18 tahun.
• Memadamkan semua data peribadi yang berkaitan dari rekod kami dalam masa yang munasabah.
• Memulangkan sebarang baki dana yang ada dalam akaun setelah proses pengesahan selesai.

cucu100 menggunakan sistem pengesahan umur berbilang lapisan semasa proses pendaftaran untuk mencegah pendaftaran oleh individu di bawah umur. Namun, kami menyedari bahawa tiada sistem yang sempurna, dan kami menggalakkan ibu bapa untuk memantau aktiviti dalam talian anak-anak mereka.

Sebagai platform digital, sebahagian infrastruktur teknikal cucu100 mungkin beroperasi di luar Malaysia termasuk perkhidmatan pengehosan awan dan beberapa sistem pemprosesan. Ini bermakna data peribadi anda mungkin dipindahkan ke dan disimpan di pelayan yang terletak di negara lain.

Apabila pemindahan data merentas sempadan diperlukan, cucu100 memastikan perlindungan yang setara dengan standard PDPA 2010 Malaysia melalui langkah-langkah berikut:

• Kami hanya menggunakan pembekal infrastruktur yang mempunyai pensijilan keselamatan data yang diiktiraf antarabangsa seperti ISO 27001 dan SOC 2 Type II.
• Perjanjian pemprosesan data (DPA) yang komprehensif ditandatangani dengan semua pembekal pihak ketiga yang mengendalikan data ahli cucu100.
• Penilaian perlindungan data dijalankan sebelum mengadakan hubungan dengan mana-mana pembekal baharu yang akan mengendalikan data peribadi ahli.

cucu100 berhak untuk mengemas kini atau mengubah Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan pemprosesan data kami, perubahan undang-undang yang terpakai atau keperluan operasi yang baharu. Tarikh kemas kini terkini sentiasa dipaparkan di bahagian atas dokumen ini.

Apabila berlaku perubahan yang material kepada cara kami mengumpul, menggunakan atau melindungi data peribadi anda, kami akan memberikan notis yang sesuai melalui salah satu kaedah berikut:

• E-mel kepada alamat e-mel berdaftar anda sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Notifikasi yang jelas dalam platform cucu100 apabila anda log masuk seterusnya.
• Kemas kini pada halaman Dasar Privasi ini dengan tarikh pindaan yang dipaparkan dengan jelas.

Penggunaan berterusan platform cucu100 selepas tarikh kemas kini Dasar Privasi berkuat kuasa dianggap sebagai penerimaan anda terhadap Dasar yang telah dikemas kini. Sekiranya anda tidak bersetuju dengan perubahan yang dibuat, anda berhak untuk menutup akaun anda dan memohon pemadaman data peribadi anda dengan menghubungi pasukan sokongan kami.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkenaan cara cucu100 mengendalikan data peribadi anda, atau jika anda ingin menggunakan mana-mana hak yang dinyatakan dalam Dasar Privasi ini, anda boleh menghubungi kami melalui saluran berikut:

• E-mel Privasi: privacy@cucu100.xyz (untuk pertanyaan khusus berkaitan perlindungan data)
• E-mel Sokongan Am: support@cucu100.xyz
• Live Chat: Tersedia dalam platform cucu100, 24 jam sehari, 7 hari seminggu
• WhatsApp: Nombor tersedia dalam platform selepas log masuk

Untuk permintaan berkaitan hak data peribadi, sila nyatakan dalam e-mel anda: nama penuh, nombor ID akaun cucu100, jenis permintaan (akses, pembetulan, pemadaman dsb.) dan butiran dokumen identiti untuk pengesahan. Kami akan memberi respons dalam masa 14 hari bekerja dari tarikh penerimaan permintaan yang lengkap.

Sekiranya anda tidak berpuas hati dengan respons cucu100 terhadap aduan privasi anda, anda berhak untuk membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia di bawah peruntukan PDPA 2010.