Dasar Privasi cly8 – Perlindungan Data Peribadi Pengguna

1 Pengenalan dan Skop Dasar Privasi

Dasar Privasi ini dikeluarkan oleh cly8 ("kami", "platform" atau "cly8.org") bagi menerangkan dengan telus bagaimana kami menguruskan data peribadi anda apabila anda menggunakan platform pertaruhan dalam talian kami. Kami amat serius dalam melindungi privasi setiap ahli dan mengambil setiap langkah yang munasabah untuk memastikan maklumat anda sentiasa selamat.

Dasar Privasi ini terpakai kepada semua pengguna yang mengakses laman web cly8.org, menggunakan aplikasi mudah alih kami, menghubungi pasukan sokongan kami atau terlibat dalam sebarang transaksi melalui platform cly8. Ia merangkumi semua data peribadi yang kami kumpulkan sama ada secara langsung daripada anda atau secara automatik melalui penggunaan platform.

Dengan mendaftar akaun atau terus menggunakan platform cly8, anda mengesahkan bahawa anda telah membaca dan memahami Dasar Privasi ini dan bersetuju dengan cara kami menguruskan data peribadi anda sebagaimana yang dijelaskan di sini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian Dasar Privasi ini, anda dinasihatkan untuk tidak menggunakan platform cly8.

2 Jenis Maklumat yang Kami Kumpulkan

cly8 mengumpul pelbagai jenis maklumat bergantung kepada cara anda berinteraksi dengan platform kami. Semua pengumpulan data dilakukan secara sah dan telus berdasarkan tujuan yang ditetapkan. Berikut adalah kategori utama maklumat yang mungkin kami kumpulkan:

a) Maklumat Pendaftaran dan Identiti

• Nama penuh seperti yang tertera dalam dokumen pengenalan rasmi
• Tarikh lahir untuk pengesahan umur (wajib 18 tahun ke atas)
• Alamat e-mel aktif dan nombor telefon bimbit
• Kata laluan akaun (disimpan dalam bentuk terenkripsi)
• Alamat kediaman semasa dan poskod

b) Maklumat Pengesahan Identiti (KYC)

• Salinan kad pengenalan Malaysia (MyKad) atau pasport
• Dokumen bukti alamat seperti bil utiliti atau penyata bank terkini
• Gambar selfie untuk pengesahan identiti biometrik apabila diperlukan

c) Maklumat Kewangan dan Transaksi

• Nombor akaun bank atau butiran eWallet yang digunakan untuk deposit dan pengeluaran
• Sejarah transaksi lengkap termasuk deposit, pengeluaran dan pertaruhan
• Maklumat kad kredit atau debit (disimpan dalam bentuk token, bukan nombor penuh)

d) Data Penggunaan dan Teknikal

• Alamat IP, jenis pelayar web dan sistem operasi peranti anda
• Data log masuk termasuk masa, tarikh dan lokasi akses
• Maklumat permainan dan pertaruhan termasuk pasaran yang dipilih dan statistik perjudian
• Data kuki dan teknologi penjejakan yang diterangkan dalam Seksyen 6

3 Cara Kami Menggunakan Data Peribadi Anda

Data peribadi yang kami kumpulkan digunakan semata-mata untuk tujuan yang sah dan telus. cly8 memproses data anda berdasarkan asas undang-undang yang kukuh iaitu sama ada atas dasar pelaksanaan kontrak, pematuhan undang-undang, kepentingan sah platform, atau dengan kebenaran anda yang jelas.

Untuk komunikasi pemasaran, anda boleh menarik balik kebenaran pada bila-bila masa dengan menghubungi pasukan sokongan kami atau melalui tetapan akaun anda. Pengeluaran balik kebenaran tidak akan menjejaskan pemprosesan data yang telah dilakukan sebelum pengeluaran balik tersebut.

4 Perkongsian dan Pendedahan Maklumat

cly8 tidak menjual, tidak menyewa dan tidak berkongsi data peribadi anda dengan pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, dalam situasi tertentu yang ditetapkan, kami mungkin perlu berkongsi maklumat anda dengan pihak-pihak yang dinyatakan di bawah ini demi kepentingan perkhidmatan dan pematuhan undang-undang:

• Pembekal Perkhidmatan Pembayaran: Untuk memproses transaksi deposit dan pengeluaran, maklumat transaksi akan dikongsi dengan pembekal gerbang pembayaran yang berlesen dan dipercayai seperti FPX, Touch 'n Go, GrabPay dan pembekal berkaitan lain. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat.
• Pembekal Permainan: Maklumat pertaruhan yang diperlukan akan dikongsi dengan pembekal permainan kasino langsung dan sukan kami bagi membolehkan permainan berfungsi dengan lancar dan adil.
• Pihak Berkuasa Kawal Selia: cly8 akan mendedahkan maklumat yang diperlukan kepada pihak berkuasa berkaitan apabila diwajibkan oleh undang-undang, perintah mahkamah atau siasatan rasmi. Ini termasuk badan kawal selia kewangan dan agensi penguatkuasaan undang-undang.
• Perkhidmatan Pengesahan KYC: Pembekal pihak ketiga yang bertanggungjawab mengesahkan dokumen identiti anda bagi memenuhi keperluan undang-undang anti-pengubahan wang haram (AML).
• Pembekal Teknologi: Syarikat yang menyediakan infrastruktur teknologi termasuk perkhidmatan pengkomputeran awan, keselamatan siber dan analitik platform. Semua pembekal ini tertakluk kepada perjanjian perlindungan data yang ketat.

Dalam semua kes di mana perkongsian data diperlukan, cly8 memastikan bahawa pihak penerima mematuhi piawaian perlindungan data yang setanding atau lebih tinggi daripada yang kami amalkan. Kami tidak membenarkan pihak ketiga menggunakan data anda untuk tujuan lain selain daripada yang dinyatakan.

5 Langkah-langkah Keselamatan Data

Keselamatan data peribadi anda adalah keutamaan tertinggi cly8. Kami melabur secara berterusan dalam teknologi dan prosedur keselamatan terkini untuk memastikan data anda sentiasa terlindung daripada akses tanpa kebenaran, kebocoran data atau ancaman siber.

Antara langkah keselamatan utama yang kami laksanakan:

• Penyulitan SSL 256-bit: Semua komunikasi antara pelayar anda dan pelayan cly8 disulitkan menggunakan protokol TLS 1.3 terkini, memastikan data yang dihantar tidak boleh dipintas atau diubah.
• Pengesahan Dua Faktor (2FA): Pengguna digalakkan untuk mengaktifkan pengesahan dua faktor bagi melindungi akaun daripada akses tanpa kebenaran walaupun kata laluan dicuri.
• Pemantauan Keselamatan Berterusan: Sistem pemantauan automatik kami beroperasi 24/7 untuk mengesan dan bertindak balas terhadap sebarang aktiviti yang mencurigakan atau tidak biasa.
• Ujian Penembusan Berkala: Pakar keselamatan bebas menjalankan ujian penembusan (penetration testing) secara berkala untuk mengenal pasti dan menangani kelemahan sistem sebelum ia boleh dieksploitasi.
• Kawalan Akses Berasaskan Peranan: Kakitangan hanya mempunyai akses kepada data yang diperlukan untuk tugas mereka. Setiap akses dilog dan dipantau.
• Latihan Keselamatan Kakitangan: Semua kakitangan cly8 menjalani latihan kesedaran keselamatan siber secara berkala untuk memastikan amalan pengendalian data yang terbaik dipatuhi.

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang boleh menjamin keselamatan mutlak. Dalam kejadian luar biasa berlakunya insiden keselamatan yang melibatkan data anda, cly8 akan memaklumkan anda dalam tempoh yang ditetapkan mengikut keperluan undang-undang yang berkenaan.

6 Kuki dan Teknologi Penjejakan

Platform cly8 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, menganalisis prestasi platform dan memastikan fungsi tertentu berfungsi dengan betul. Kuki adalah fail teks kecil yang disimpan dalam pelayar web anda apabila anda melawat laman web kami.

Jenis-jenis kuki yang kami gunakan:

• Kuki Penting (Essential Cookies): Diperlukan untuk fungsi asas platform seperti log masuk, pengurusan sesi dan keselamatan. Kuki ini tidak boleh dinyahaktifkan tanpa menjejaskan fungsi platform.
• Kuki Prestasi: Mengumpul maklumat tentang cara pengunjung menggunakan platform, termasuk halaman yang paling kerap dilawati dan sebarang mesej ralat. Data ini digunakan secara agregat dan tidak mengenal pasti individu.
• Kuki Kefungsian: Membolehkan platform mengingati pilihan anda seperti bahasa, tetapan paparan dan maklumat log masuk untuk kemudahan penggunaan.
• Kuki Analitik: Membantu kami memahami corak penggunaan platform bagi tujuan penambahbaikan berterusan. Data analitik diproses secara anonim.

Anda boleh mengawal atau menyekat kuki melalui tetapan pelayar web anda. Walau bagaimanapun, menyekat kuki penting mungkin menjejaskan kemampuan anda untuk menggunakan sesetengah ciri platform. Maklumat lanjut tentang pengurusan kuki tersedia dalam dokumentasi pelayar web anda.

7 Hak Pengguna Berkaitan Data Peribadi

Sebagai pengguna platform cly8, anda mempunyai pelbagai hak berkaitan data peribadi anda yang dilindungi di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. cly8 menghormati hak-hak ini dan menyediakan mekanisme yang mudah untuk anda menggunakannya.

• Hak Akses: Anda berhak untuk meminta salinan data peribadi yang kami simpan tentang anda. Permintaan ini akan diproses dalam masa 21 hari bekerja.
• Hak Pembetulan: Jika anda mendapati data peribadi anda adalah tidak tepat atau lapuk, anda berhak untuk meminta pembetulan tersebut.
• Hak Pembatasan Pemprosesan: Dalam keadaan tertentu, anda boleh meminta kami untuk mengehadkan cara kami memproses data anda.
• Hak Menarik Balik Kebenaran: Anda boleh menarik balik kebenaran untuk pemprosesan data yang berasaskan kebenaran anda pada bila-bila masa, tanpa menjejaskan kesahihan pemprosesan sebelumnya.
• Hak Membantah: Anda berhak untuk membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa.
• Hak Pemadaman: Dalam keadaan tertentu, anda boleh meminta penghapusan data peribadi anda, tertakluk kepada obligasi undang-undang yang memerlukan kami menyimpan data tersebut.

Untuk menggunakan mana-mana hak ini, sila hubungi pasukan sokongan cly8 melalui live chat yang tersedia 24/7 dalam platform, atau melalui e-mel sokongan kami. Sertakan maklumat pengenalan akaun anda dan butiran permintaan anda. Kami akan mengesahkan identiti anda sebelum memproses sebarang permintaan berkaitan data.

8 Tempoh Penyimpanan dan Pemadaman Data

cly8 hanya menyimpan data peribadi anda selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulan data atau untuk mematuhi keperluan undang-undang dan peraturan yang berkaitan. Setelah tempoh penyimpanan berakhir, data akan dipadam atau dianominimkan secara selamat.

Panduan umum tempoh penyimpanan data:

• Data Akaun Aktif: Disimpan selama akaun anda aktif dan untuk tempoh tambahan selepas penutupan akaun bagi memenuhi keperluan undang-undang.
• Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun mengikut keperluan undang-undang kewangan dan cukai Malaysia.
• Dokumen KYC: Disimpan selama minimum 5 tahun selepas penamatan hubungan perniagaan mengikut keperluan AML.
• Log Komunikasi Sokongan: Disimpan selama 2 tahun untuk rujukan perkhidmatan pelanggan.
• Data Log Teknikal: Disimpan selama 90 hari untuk tujuan keselamatan dan penyelesaian masalah teknikal.
• Data Pemasaran: Disimpan sehingga anda menarik balik kebenaran atau meminta penghapusan.

Apabila data tidak lagi diperlukan, cly8 menggunakan kaedah pemadaman yang selamat dan tidak boleh dipulihkan. Untuk data yang disimpan dalam media fizikal, prosedur pemusnahan yang sesuai diikuti bagi memastikan data tidak boleh diperoleh semula oleh pihak yang tidak dibenarkan.

9 Privasi Kanak-kanak dan Perlindungan Golongan Rentan

Platform cly8 adalah khusus untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi individu yang berumur di bawah 18 tahun. Proses pendaftaran kami direka untuk menyaring dan menolak pengguna yang tidak memenuhi syarat umur minimum ini.

Sekiranya kami mengetahui atau mempunyai sebab yang munasabah untuk mempercayai bahawa data peribadi seorang kanak-kanak (di bawah umur 18 tahun) telah dikumpulkan tanpa pengesahan yang sewajarnya, kami akan mengambil tindakan segera untuk:

• Menutup akaun berkenaan serta-merta
• Memadam semua data peribadi yang berkaitan dengan individu tersebut
• Memulangkan sebarang baki dana yang ada dalam akaun kepada pihak yang sesuai
• Melaporkan kes tersebut kepada pihak berkuasa berkaitan jika diperlukan

Sekiranya anda sebagai ibu bapa atau penjaga mendapati anak anda di bawah umur telah mendaftar akaun di platform cly8, sila hubungi pasukan sokongan kami dengan segera melalui live chat atau e-mel sokongan untuk tindakan segera.

10 Pindaan Dasar Privasi dan Hubungi Kami

cly8 berhak untuk meminda, mengemas kini atau menggantikan Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang terkini atau pengembangan perkhidmatan kami. Kami akan berusaha untuk memaklumkan anda mengenai sebarang perubahan yang ketara melalui notis yang jelas di platform atau melalui e-mel.

Setiap versi Dasar Privasi yang dikemas kini akan menggantikan versi sebelumnya dan akan berkuat kuasa serta-merta selepas disiarkan di laman web kami. Tarikh kuat kuasa terkini akan dipaparkan di bahagian atas dokumen ini. Penggunaan berterusan platform selepas perubahan dianggap sebagai penerimaan Dasar Privasi yang telah dipinda.

Untuk sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau cara kami menguruskan data peribadi anda, anda boleh menghubungi Pegawai Perlindungan Data (DPO) cly8 melalui saluran berikut:

• Live Chat: Tersedia 24 jam sehari, 7 hari seminggu terus dalam platform cly8
• E-mel: [email protected] (balas dalam masa 1–3 hari bekerja)
• Bahasa: Kami menerima pertanyaan dalam Bahasa Malaysia dan Bahasa Inggeris