Dasar Privasi cucu100 — Perlindungan Data Peribadi Ahli Malaysia

Dasar Privasi ini ("Dasar") diterbitkan oleh cucu100, yang mengendalikan platform hiburan dalam talian yang boleh diakses di cucu100.best. Dasar ini menerangkan dengan terperinci bagaimana kami mengumpul, memproses, menyimpan, melindungi, dan mendedahkan data peribadi anda apabila anda menggunakan platform kami.

Dasar ini terpakai kepada semua ahli berdaftar cucu100, pelawat laman web, dan mana-mana individu yang berinteraksi dengan platform kami dalam apa jua cara. Dengan mendaftar akaun atau menggunakan platform cucu100, anda bersetuju bahawa anda telah membaca dan memahami Dasar Privasi ini, dan anda memberikan kebenaran anda untuk pemprosesan data peribadi anda mengikut cara yang diterangkan di sini.

cucu100 adalah "pengawal data" sebagaimana yang ditakrifkan dalam Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, bermaksud kami bertanggungjawab sepenuhnya ke atas cara data peribadi anda dikumpul dan diproses oleh platform kami. Kami mengambil tanggungjawab ini dengan serius.

cucu100 mengumpul data peribadi melalui beberapa cara — secara langsung daripada anda semasa proses pendaftaran dan penggunaan platform, secara automatik melalui teknologi penjejakan, dan dalam sesetengah kes, daripada pihak ketiga yang sah. Berikut adalah kategori data yang kami kumpul:

Data yang anda berikan secara langsung:

• Nama penuh seperti dalam dokumen pengenalan rasmi Malaysia
• Nombor telefon Malaysia yang aktif (digunakan untuk pengesahan OTP dan komunikasi)
• Tarikh lahir (untuk pengesahan umur)
• Butiran akaun pembayaran — nombor akaun e-wallet (Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow) atau nombor akaun bank FPX (Maybank2u, CIMB Clicks, dan lain-lain)
• Nama pengguna dan kata laluan yang dipilih (kata laluan disimpan dalam format hash terenkripsi — kami tidak boleh membaca kata laluan sebenar anda)
• Sebarang maklumat yang anda berikan semasa menghubungi pasukan sokongan kami

Data yang dikumpul secara automatik:

• Alamat IP dan maklumat lokasi anggaran berdasarkan IP
• Jenis peranti, sistem operasi, dan pelayar web yang digunakan
• Sejarah sesi permainan — permainan yang dimainkan, durasi sesi, amaun pertaruhan, dan keputusan
• Sejarah transaksi kewangan — semua deposit dan pengeluaran dengan cap masa
• Data kuki dan penanda sesi (huraian lanjut dalam Seksyen 9)
• Log capaian platform termasuk halaman yang dilawati dan tindakan yang diambil

cucu100 mengumpul dan memproses data peribadi anda hanya untuk tujuan yang sah dan perlu. Berikut adalah tujuan-tujuan utama pemprosesan data di platform kami:

• Pengurusan akaun — mewujudkan dan menyelenggara akaun ahli anda, mengesahkan identiti, dan memastikan keselamatan akaun.
• Penyediaan perkhidmatan — membolehkan anda mengakses dan menggunakan semua permainan dan ciri yang tersedia di platform cucu100.
• Pemprosesan pembayaran — memproses deposit dan pengeluaran melalui kaedah pembayaran Malaysia yang anda pilih, termasuk Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, dan FPX.
• Pengesahan dan pencegahan penipuan — mengesan dan menghalang aktiviti penipuan, pengubahan wang haram, dan penyalahgunaan platform.
• Pematuhan undang-undang — memenuhi kewajipan undang-undang dan kawal selia yang terpakai kepada platform kami mengikut undang-undang Malaysia.
• Sokongan pelanggan — menyediakan bantuan dan menyelesaikan isu yang anda laporkan kepada pasukan sokongan kami.
• Permainan bertanggungjawab — memantau corak permainan untuk mengenal pasti dan membantu ahli yang mungkin mengalami masalah perjudian.
• Peningkatan platform — menganalisis penggunaan platform secara agregat dan tanpa nama untuk menambah baik pengalaman pengguna.
• Komunikasi promosi — menghantar maklumat tentang promosi dan tawaran cucu100 kepada anda, dengan syarat anda telah memberikan kebenaran atau tidak menarik balik kebenaran tersebut.

cucu100 tidak akan memproses data peribadi anda untuk sebarang tujuan lain tanpa memberitahu anda terlebih dahulu dan, di mana diperlukan oleh undang-undang, mendapatkan kebenaran anda.

Mengikut Akta Perlindungan Data Peribadi 2010 Malaysia, cucu100 memproses data peribadi anda berdasarkan asas undang-undang berikut:

• Kebenaran (Consent) — untuk komunikasi pemasaran dan penyimpanan kuki pilihan. Anda boleh menarik balik kebenaran ini pada bila-bila masa tanpa menjejaskan perkhidmatan teras yang kami sediakan.
• Pelaksanaan kontrak — untuk memproses pendaftaran akaun, deposit, pengeluaran, dan menyediakan akses kepada permainan. Pemprosesan ini diperlukan untuk menyempurnakan perjanjian antara anda dan cucu100.
• Kewajipan undang-undang — untuk mematuhi keperluan undang-undang Malaysia berkaitan pencegahan pengubahan wang haram, pengesahan identiti, dan penyimpanan rekod kewangan.
• Kepentingan sah (Legitimate interests) — untuk mengesan dan mencegah penipuan, menjaga keselamatan platform, dan meningkatkan kualiti perkhidmatan kami. Kami memastikan kepentingan sah ini tidak mengatasi hak dan kepentingan privasi anda.

cucu100 tidak menjual, tidak menyewa, dan tidak memindahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran mereka. Data anda hanya dikongsi dalam situasi yang sangat terhad dan untuk tujuan yang sah, iaitu:

• Penyedia perkhidmatan pembayaran — maklumat yang diperlukan untuk memproses transaksi deposit dan pengeluaran dikongsi dengan penyedia e-wallet dan bank yang berkaitan (Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow, FPX, Maybank, CIMB, dan lain-lain). Penyedia ini terikat dengan perjanjian kerahsiaan yang ketat.
• Pembekal perisian permainan — dalam sesetengah kes, data permainan yang diperlukan untuk menyediakan pengalaman bermain yang lancar dikongsi dengan pembekal permainan bertauliah. Data ini biasanya dalam bentuk ID sesi yang tidak mengenal pasti anda secara langsung.
• Pihak berkuasa dan agensi penguatkuasaan undang-undang — apabila dikehendaki oleh undang-undang Malaysia, perintah mahkamah, atau permintaan sah daripada pihak berkuasa yang berkaitan. cucu100 akan mendedahkan data yang diperlukan dan tidak lebih daripada itu.
• Penyedia perkhidmatan teknologi — penyedia perkhidmatan awan, keselamatan siber, dan infrastruktur teknikal yang membantu kami mengendalikan platform. Semua penyedia ini terikat dengan perjanjian pemprosesan data yang memastikan perlindungan setara dengan piawaian cucu100.

Melindungi data peribadi anda daripada capaian tanpa kebenaran, kehilangan, atau penyalahgunaan adalah keutamaan teknikal dan organisasi kami. Langkah-langkah keselamatan yang kami laksanakan merangkumi:

• Enkripsi penghantaran data — semua komunikasi antara peranti anda dan pelayan cucu100 disulitkan menggunakan protokol TLS 1.3 dengan sijil SSL 256-bit.
• Penyimpanan kata laluan selamat — kata laluan ahli tidak pernah disimpan dalam teks biasa. Kami menggunakan algoritma hashing kriptografi yang kuat dengan salt rawak untuk setiap kata laluan.
• Kawalan akses data — hanya kakitangan cucu100 yang memerlukan akses kepada data untuk menjalankan tugas mereka yang diberikan kebenaran akses, mengikut prinsip "least privilege".
• Pemantauan keselamatan berterusan — sistem pemantauan automatik 24 jam yang mengesan dan memberi amaran kepada pasukan keselamatan kami tentang sebarang aktiviti yang mencurigakan atau percubaan capaian tanpa kebenaran.
• Firewall dan perlindungan serangan — pelayan kami dilindungi oleh firewall berbilang lapisan dan sistem perlindungan DDoS untuk menghalang serangan siber.
• Audit keselamatan berkala — cucu100 menjalankan penilaian keselamatan berkala, termasuk ujian penembusan, untuk mengenal pasti dan menangani sebarang kelemahan sebelum ia boleh dieksploitasi.
• Latihan kakitangan — semua kakitangan cucu100 yang mengendalikan data peribadi menjalani latihan perlindungan data dan kesedaran keselamatan secara berkala.

Walaupun cucu100 mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem transmisi data melalui internet yang boleh dijamin 100% selamat. Anda juga memainkan peranan penting dengan menjaga kerahsiaan kata laluan dan maklumat log masuk akaun anda.

cucu100 menyimpan data peribadi anda hanya selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulannya, atau selama yang diperlukan untuk mematuhi kewajipan undang-undang kami. Berikut adalah panduan umum tempoh penyimpanan mengikut kategori data:

• Data akaun aktif — disimpan selama akaun anda aktif dan untuk tempoh 5 tahun selepas akaun ditutup, selaras dengan keperluan undang-undang kewangan Malaysia.
• Rekod transaksi kewangan — disimpan selama sekurang-kurangnya 5 tahun dari tarikh transaksi, mengikut keperluan undang-undang dan kawal selia kewangan Malaysia yang terpakai.
• Sejarah aktiviti permainan — disimpan selama 5 tahun dari tarikh aktiviti berlaku. Data ini mungkin diperlukan untuk penyelesaian pertikaian, audit, atau tujuan permainan bertanggungjawab.
• Log komunikasi sokongan pelanggan — disimpan selama 2 tahun untuk memudahkan rujukan sekiranya terdapat isu yang berulang atau pertikaian masa hadapan.
• Data kuki sesi — kuki sesi dihapuskan apabila anda menutup pelayar web. Kuki keutamaan yang memerlukan kebenaran anda disimpan selama tempoh yang dinyatakan semasa anda memberikan kebenaran.

Apabila tempoh penyimpanan tamat, data peribadi anda akan dihapuskan atau dikanonimi secara selamat supaya ia tidak dapat lagi dikaitkan dengan anda. Proses penghapusan data menggunakan kaedah yang memastikan data tidak dapat dipulihkan.

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh cucu100:

• Hak Akses — anda berhak meminta salinan data peribadi yang kami pegang tentang anda. Permintaan ini akan diproses dalam masa 21 hari bekerja dan mungkin tertakluk kepada bayaran nominal yang ditetapkan oleh PDPA.
• Hak Pembetulan — jika anda mendapati data peribadi yang kami pegang adalah tidak tepat atau tidak lengkap, anda berhak meminta pembetulan tersebut. Kami akan bertindak balas dalam masa 21 hari.
• Hak Tarik Balik Kebenaran — anda boleh menarik balik kebenaran yang telah diberikan untuk tujuan tertentu (seperti komunikasi pemasaran) pada bila-bila masa tanpa menjejaskan perkhidmatan teras kami kepada anda.
• Hak Penghapusan Data — dalam keadaan tertentu, anda boleh meminta penghapusan data peribadi anda. Hak ini tertakluk kepada kewajipan undang-undang kami untuk menyimpan rekod tertentu — kami akan memberitahu anda dengan jelas jika permintaan tidak dapat dipenuhi sepenuhnya.
• Hak Membatasi Pemprosesan — dalam situasi tertentu yang ditetapkan oleh undang-undang, anda boleh meminta kami untuk mengehadkan cara kami memproses data anda sementara menunggu penyelesaian isu yang dibangkitkan.
• Hak Membantah — anda berhak membantah pemprosesan data anda untuk tujuan tertentu, termasuk komunikasi pemasaran terus.

Platform cucu100 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan fungsi platform berjalan dengan lancar. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat laman web kami.

Jenis kuki yang kami gunakan:

• Kuki Penting (Essential Cookies) — diperlukan untuk fungsi teras platform termasuk pengurusan sesi log masuk dan keselamatan. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi asas platform.
• Kuki Prestasi — mengumpul maklumat tentang cara anda menggunakan platform (halaman yang sering dilawati, masa muat, dll.) untuk membantu kami menambah baik pengalaman pengguna. Data ini dikumpul secara agregat dan tanpa nama.
• Kuki Keutamaan — menyimpan pilihan anda seperti bahasa antara muka dan tetapan paparan supaya anda tidak perlu menetapkannya semula setiap kali anda log masuk.
• Kuki Analitik — digunakan untuk memahami corak penggunaan platform secara keseluruhan. cucu100 menggunakan data analitik ini secara dalaman — kami tidak menggunakan platform analitik pihak ketiga yang berkongsi data anda dengan pihak lain.

Anda boleh mengurus tetapan kuki melalui tetapan pelayar web anda. Melumpuhkan kuki tertentu mungkin menjejaskan fungsi platform cucu100. Kuki sesi dihapuskan secara automatik apabila anda menutup sesi pelayar.

Dalam mengendalikan operasi platform, sesetengah data peribadi anda mungkin diproses atau disimpan di luar Malaysia, terutamanya melalui penyedia perkhidmatan infrastruktur awan yang mempunyai pusat data di pelbagai lokasi. Apabila ini berlaku, cucu100 mengambil langkah-langkah berikut untuk memastikan perlindungan data anda:

• cucu100 hanya menggunakan penyedia perkhidmatan yang mempunyai piawaian perlindungan data yang setara atau lebih tinggi daripada yang dikehendaki oleh PDPA Malaysia.
• Perjanjian pemindahan data yang mengikat secara kontrak diwujudkan dengan semua pihak yang menerima data peribadi ahli cucu100, memastikan perlindungan berterusan tanpa mengira lokasi geografi.
• cucu100 tidak memindahkan data peribadi ke negara yang tidak mempunyai perlindungan data yang mencukupi tanpa mengambil langkah perlindungan tambahan.

Platform cucu100 adalah untuk kegunaan individu yang berumur 18 tahun ke atas sahaja. Kami tidak secara sengaja mengumpul, memproses, atau menyimpan data peribadi individu di bawah umur 18 tahun.

Jika cucu100 mendapati bahawa data peribadi kanak-kanak telah dikumpul tanpa pengetahuan kami, kami akan mengambil langkah segera untuk menghapuskan data tersebut dan menutup akaun berkaitan. Ibu bapa atau penjaga yang menyedari bahawa anak di bawah jagaan mereka telah mendaftar akaun di cucu100 hendaklah menghubungi kami serta-merta di support@cucu100.best supaya tindakan sewajarnya boleh diambil.

cucu100 berhak mengemas kini atau mengubah Dasar Privasi ini dari masa ke masa untuk mencerminkan perubahan dalam amalan pemprosesan data kami, teknologi yang kami gunakan, keperluan undang-undang, atau sebab operasi yang lain. Apabila perubahan dibuat:

• Versi terkini Dasar Privasi sentiasa tersedia di halaman ini dengan tarikh kemas kini yang dikemas kini.
• Untuk perubahan yang material — iaitu perubahan yang secara signifikan menjejaskan cara kami mengendalikan data peribadi anda — kami akan memaklumkan anda melalui notifikasi dalam platform atau e-mel sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Penggunaan berterusan platform cucu100 selepas notifikasi perubahan dianggap sebagai penerimaan terhadap Dasar Privasi yang dikemas kini.
• Jika anda tidak bersetuju dengan perubahan yang dibuat, anda boleh menutup akaun anda sebelum perubahan berkuat kuasa.

Kami menggalakkan anda menyemak halaman ini dari masa ke masa untuk memastikan anda sentiasa mendapat maklumat terkini tentang amalan privasi cucu100.

Jika anda mempunyai sebarang soalan, kebimbangan, atau permintaan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, sila hubungi pasukan privasi cucu100 melalui:

• E-mel — support@cucu100.best dengan subjek "Pertanyaan Privasi" atau "Permintaan Hak Privasi". Untuk aduan atau permintaan formal berkaitan privasi, e-mel adalah saluran yang disyorkan kerana ia mewujudkan rekod bertulis.
• Live Chat — tersedia 24 jam sehari melalui platform cucu100 untuk pertanyaan privasi umum. Masa respons biasanya kurang dari 10 minit.

Setiap pertanyaan atau aduan berkaitan privasi akan diakui dalam masa 3 hari bekerja dan diselesaikan dalam masa 21 hari bekerja selaras dengan keperluan PDPA Malaysia. Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk mengajukan aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.