Dasar Privasi hari2cuci – Perlindungan Data Pengguna Malaysia

1Pengenalan

hari2cuci ("kami", "Syarikat", "platform") mengambil berat tentang keselamatan dan kerahsiaan maklumat peribadi anda. Dasar Privasi ini menerangkan dengan terperinci bagaimana kami mengendalikan data peribadi yang kami kumpulkan daripada pengguna platform hari2cuci — merangkumi laman web, aplikasi mudah alih, dan semua perkhidmatan berkaitan.

Dasar ini digubal selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan piawaian perlindungan data antarabangsa. Dengan menggunakan platform hari2cuci, anda bersetuju dengan terma yang dinyatakan dalam Dasar Privasi ini.

Kami memahami bahawa pengguna Malaysia kini semakin sedar akan hak privasi mereka dalam dunia digital. Hari2cuci komited untuk sentiasa bertindak secara bertanggungjawab dan telus dalam semua urusan berkaitan data peribadi anda. Jika anda mempunyai sebarang soalan atau kebimbangan selepas membaca dokumen ini, pasukan Pegawai Perlindungan Data kami sedia membantu.

2Data Peribadi yang Kami Kumpulkan

Hari2cuci mengumpulkan data peribadi anda melalui dua kaedah utama: secara langsung apabila anda berinteraksi dengan platform kami, dan secara automatik semasa anda melayari laman web atau menggunakan aplikasi kami.

2.1 Data yang Anda Berikan Secara Langsung

• Maklumat identiti: Nama penuh seperti dalam MyKad atau pasport, tarikh lahir, jantina, dan nombor pengenalan.
• Maklumat hubungan: Alamat e-mel, nombor telefon Malaysia, dan alamat kediaman.
• Maklumat akaun: Nama pengguna, kata laluan (disimpan dalam bentuk hash), dan soalan keselamatan.
• Dokumen pengesahan: Salinan MyKad, pasport, atau dokumen pengesahan alamat untuk proses KYC (Kenali Pelanggan Anda).
• Maklumat kewangan: Nombor akaun eWallet (Touch 'n Go, GrabPay, DuitNow) atau nombor akaun bank untuk tujuan deposit dan pengeluaran. Hari2cuci tidak menyimpan maklumat kad kredit atau debit.
• Komunikasi: Rekod surat-menyurat antara anda dengan pasukan khidmat pelanggan hari2cuci, termasuk rakaman sembang langsung dan e-mel.

2.2 Data yang Dikumpulkan Secara Automatik

• Data log pelayan: Alamat IP, jenis pelayar, sistem operasi, dan URL halaman yang dilawati.
• Data peranti: Jenis peranti, pengenal pasti peranti unik, dan versi aplikasi yang digunakan.
• Data permainan: Rekod pertaruhan, permainan yang dimainkan, kemenangan, dan kerugian.
• Data lokasi: Lokasi geografi berdasarkan alamat IP (untuk pengesahan kelayakan wilayah).
• Data kuki: Maklumat yang dikumpulkan melalui kuki dan teknologi penjejakan lain — lihat Seksyen 6 untuk maklumat lanjut.

3Cara Kami Menggunakan Data Anda

Hari2cuci hanya menggunakan data peribadi anda untuk tujuan yang sah, spesifik, dan berkaitan langsung dengan penyediaan perkhidmatan kami. Kami tidak akan memproses data anda melampaui had tujuan yang dinyatakan di bawah.

• Penyediaan perkhidmatan: Menguruskan akaun anda, memproses deposit dan pengeluaran melalui Touch 'n Go, DuitNow, GrabPay, dan FPX, serta membolehkan akses kepada semua permainan hari2cuci.
• Pengesahan identiti (KYC): Mematuhi keperluan undang-undang berkaitan pencegahan pengubahan wang haram dan pengesahan umur untuk memastikan platform tidak diakses oleh pengguna bawah umur.
• Keselamatan akaun: Mengesan dan mencegah penipuan, aktiviti tidak sah, dan akses tanpa kebenaran ke akaun anda.
• Pematuhan undang-undang: Memenuhi kewajipan pelaporan yang dikehendaki oleh undang-undang Malaysia, termasuk keperluan pihak berkuasa yang berkaitan.
• Penambahbaikan perkhidmatan: Menganalisis corak penggunaan platform (dalam bentuk agregat dan tanpa nama) untuk menambah baik pengalaman pengguna hari2cuci.
• Komunikasi: Menghantar notifikasi transaksi, kemas kini keselamatan, dan maklumat penting tentang akaun anda.
• Pemasaran (dengan kebenaran): Menghantar tawaran promosi dan maklumat tentang bonus hari2cuci — hanya kepada pengguna yang telah bersetuju untuk menerima komunikasi pemasaran.

4Berkongsi & Mendedahkan Data

Hari2cuci tidak menjual atau menyewakan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran. Walau bagaimanapun, dalam situasi tertentu, kami mungkin perlu berkongsi sebahagian maklumat anda dengan pihak berikut:

4.1 Pembekal Perkhidmatan Dipercayai

Kami bekerja dengan pembekal perkhidmatan pihak ketiga yang dipilih dengan teliti untuk membantu operasi platform — seperti pembekal gerbang pembayaran (Touch 'n Go, GrabPay, DuitNow, Boost, ShopeePay, Maybank2u, CIMB Clicks), penyedia perisian permainan, dan perkhidmatan pengkomputeran awan. Semua pembekal ini terikat dengan perjanjian perlindungan data yang ketat dan hanya dibenarkan menggunakan data anda bagi tujuan yang kami tetapkan.

4.2 Keperluan Undang-undang

Hari2cuci mungkin mendedahkan data peribadi anda kepada pihak berkuasa yang berkenaan apabila dikehendaki oleh undang-undang Malaysia, perintah mahkamah, atau proses undang-undang yang sah. Ini termasuk siasatan yang berkaitan dengan penipuan, pengubahan wang haram, atau jenayah kewangan lain.

4.3 Pemindahan Perniagaan

Sekiranya hari2cuci terlibat dalam sebarang gabungan, pemerolehan, atau pemindahan aset, data pengguna mungkin dipindahkan sebagai sebahagian daripada aset perniagaan. Pengguna akan dimaklumkan terlebih dahulu sebelum data mereka tertakluk kepada dasar privasi yang berbeza.

5Keselamatan Data

Hari2cuci melabur secara berterusan dalam infrastruktur keselamatan siber untuk melindungi data peribadi anda. Langkah-langkah keselamatan yang kami gunakan merangkumi:

• Penyulitan SSL/TLS 256-bit untuk semua data yang dihantar antara pelayar anda dan pelayan hari2cuci.
• Penyimpanan kata laluan secara hash menggunakan algoritma bcrypt — kata laluan sebenar anda tidak pernah disimpan dalam teks biasa.
• Pengesahan dua faktor (2FA) tersedia untuk semua akaun bagi lapisan keselamatan tambahan.
• Pemantauan 24/7 oleh pasukan keselamatan siber untuk mengesan aktiviti mencurigakan.
• Ujian penembusan dilakukan secara berkala oleh firma keselamatan bebas untuk mengenal pasti dan menampal kelemahan.
• Kawalan akses dalaman yang ketat — hanya kakitangan yang diberi kuasa sahaja boleh mengakses data pengguna, dan setiap akses dilog untuk audit.

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang dapat menjamin keselamatan mutlak. Anda juga memainkan peranan penting — sila pastikan kata laluan akaun hari2cuci anda adalah kukuh dan unik, dan jangan berkongsinya dengan sesiapa.

6Kuki & Teknologi Penjejakan

Hari2cuci menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawati laman web kami.

6.1 Jenis-jenis Kuki yang Digunakan

• Kuki Penting: Diperlukan untuk fungsi asas platform — seperti mengekalkan sesi log masuk anda dan memproses transaksi. Kuki ini tidak boleh dimatikan tanpa menjejaskan fungsi platform.
• Kuki Prestasi: Mengumpulkan maklumat tentang cara anda menggunakan platform (misalnya, halaman yang paling kerap dilawati) untuk membantu kami menambah baik perkhidmatan. Semua data dikumpulkan secara tanpa nama.
• Kuki Kefungsian: Mengingati pilihan anda seperti bahasa antara muka dan tetapan paparan untuk memberikan pengalaman yang lebih peribadi.
• Kuki Pemasaran: Digunakan untuk memaparkan iklan yang relevan dan mengukur keberkesanan kempen pemasaran hari2cuci. Hanya diaktifkan dengan kebenaran anda.

6.2 Mengurus Kuki

Anda boleh mengurus atau mematikan kuki melalui tetapan pelayar anda. Walau bagaimanapun, mematikan kuki penting mungkin menjejaskan fungsi platform hari2cuci. Untuk maklumat lanjut tentang cara mengurus kuki pada pelayar tertentu, sila rujuk dokumentasi pelayar anda.

7Tempoh Penyimpanan Data

Hari2cuci menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini atau seperti yang dikehendaki oleh undang-undang Malaysia.

Selepas tamat tempoh penyimpanan, data anda akan dipadam secara selamat atau dianonim sepenuhnya. Proses pemadaman menggunakan kaedah yang memastikan data tidak dapat dipulihkan.

8Hak-hak Anda Sebagai Subjek Data

Di bawah PDPA Malaysia, anda mempunyai pelbagai hak berkaitan data peribadi yang kami simpan tentang anda. Hari2cuci komited untuk memudahkan pelaksanaan hak-hak ini:

Untuk melaksanakan mana-mana hak di atas, sila hubungi Pegawai Perlindungan Data hari2cuci melalui e-mel di privacy@hari2cuci.bet atau melalui sembang langsung dalam platform. Kami akan membalas permintaan anda dalam masa 14 hari bekerja.

9Perlindungan Data Kanak-kanak

Platform hari2cuci adalah khusus untuk individu berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan atau memproses data peribadi daripada individu bawah umur 18 tahun.

Jika hari2cuci mendapati bahawa data peribadi kanak-kanak telah dikumpulkan secara tidak sengaja, kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun yang berkenaan.

Jika anda percaya bahawa seseorang individu bawah umur telah mendaftar di platform hari2cuci, sila hubungi kami dengan segera di support@hari2cuci.bet supaya kami dapat mengambil tindakan yang sewajarnya.

10Pindaan Dasar Privasi

Hari2cuci berhak untuk meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam undang-undang, teknologi, atau amalan perniagaan kami. Sebarang pindaan material akan dikomunikasikan kepada anda melalui:

• Notifikasi dalam platform hari2cuci semasa anda log masuk.
• E-mel kepada alamat yang berdaftar dengan akaun anda.
• Kemas kini tarikh "Dikemaskini" di bahagian atas halaman ini.

Penggunaan berterusan platform hari2cuci selepas pindaan dikuatkuasakan dianggap sebagai penerimaan terhadap Dasar Privasi yang telah dipinda. Kami menggalakkan anda menyemak halaman ini secara berkala.

11Hubungi Kami

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ini atau cara hari2cuci mengendalikan data peribadi anda, sila hubungi kami melalui saluran berikut:

• E-mel Pegawai Perlindungan Data: privacy@hari2cuci.bet
• E-mel Khidmat Pelanggan Umum: support@hari2cuci.bet
• Sembang Langsung: Tersedia 24/7 melalui ikon sembang di sudut bawah platform.

Kami berkomited untuk menangani semua pertanyaan berkaitan privasi dengan serius dan dalam masa yang munasabah. Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk mengemukakan aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia (PDPD).