Dasar Privasi we1in – Perlindungan Data Peribadi Ahli yang Kami Jaga Sepenuh Hati

Dasar Privasi ini ("Dasar") diterbitkan oleh we1in ("Platform", "Kami", "Syarikat") dan terpakai kepada semua individu yang menggunakan laman web we1in, aplikasi mudah alih kami, dan semua perkhidmatan yang disediakan oleh platform kami ("Perkhidmatan").

Kami mengambil tanggungjawab perlindungan data peribadi dengan serius dan mematuhi undang-undang perlindungan data yang berkuat kuasa, termasuk Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Dasar ini menerangkan bagaimana kami mengumpulkan, menggunakan, mendedahkan dan melindungi maklumat peribadi anda.

Dengan menggunakan Perkhidmatan kami, anda bersetuju dengan pengumpulan dan penggunaan maklumat peribadi anda seperti yang diterangkan dalam Dasar ini. Sekiranya anda tidak bersetuju, sila hentikan penggunaan Perkhidmatan kami.

we1in mengumpulkan pelbagai jenis maklumat bergantung kepada cara anda berinteraksi dengan platform kami. Berikut adalah kategori utama data yang kami kumpulkan:

Data yang tidak kami kumpulkan: we1in tidak menyimpan maklumat kad kredit atau kad debit anda secara langsung. Semua pembayaran kad diproses melalui pemproses pembayaran pihak ketiga yang mematuhi piawaian PCI DSS.

we1in menggunakan data peribadi yang dikumpulkan untuk tujuan-tujuan tertentu sahaja. Kami tidak menggunakan data anda untuk tujuan yang tidak berkaitan tanpa kebenaran anda:

• Penyediaan Perkhidmatan: Untuk mencipta dan menguruskan akaun anda, memproses transaksi deposit dan pengeluaran, serta membolehkan anda mengakses semua ciri platform
• Pengesahan Identiti (KYC): Untuk memenuhi keperluan undang-undang dalam mengesahkan identiti ahli dan mencegah penipuan serta pengubahan wang haram
• Keselamatan Akaun: Untuk mengesan dan mencegah aktiviti mencurigakan, percubaan log masuk yang tidak sah, dan penyalahgunaan platform
• Sokongan Pelanggan: Untuk memberikan bantuan yang berkesan apabila anda menghubungi pasukan sokongan kami
• Penambahbaikan Platform: Untuk menganalisis corak penggunaan dan menambah baik pengalaman pengguna secara keseluruhan
• Komunikasi: Untuk menghantar pemberitahuan penting berkaitan akaun, kemas kini keselamatan dan tawaran promosi (jika anda bersetuju)
• Pematuhan Undang-undang: Untuk memenuhi keperluan pelaporan kepada pihak berkuasa yang berkenaan apabila diwajibkan oleh undang-undang

we1in tidak menjual, menyewakan atau memindahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Kami hanya berkongsi data dalam keadaan-keadaan berikut:

• Pembekal Perkhidmatan: Syarikat yang kami lantik untuk membantu mengendalikan platform – seperti pemproses pembayaran, pembekal perisian permainan, dan perkhidmatan awan – hanya menerima data yang diperlukan untuk tugas mereka dan tertakluk kepada perjanjian kerahsiaan yang ketat
• Keperluan Undang-undang: Apabila diwajibkan oleh mahkamah, pihak berkuasa pengawalselia atau agensi penguatkuasa undang-undang yang sah
• Pencegahan Penipuan: Dengan badan industri atau agensi pencegahan penipuan untuk melindungi integriti platform dan kepentingan semua ahli
• Pemindahan Perniagaan: Dalam kes penggabungan, pengambilalihan atau penjualan aset, data ahli mungkin dipindahkan dengan syarat pihak penerima meneruskan perlindungan setara dengan Dasar ini

Dalam semua kes perkongsian, kami memastikan pihak yang menerima data mempunyai langkah perlindungan yang memadai dan menggunakannya hanya untuk tujuan yang dibenarkan.

we1in melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data anda terlindung pada setiap masa. Langkah-langkah keselamatan yang kami pakai merangkumi:

• Penyulitan SSL 256-bit: Semua data yang dihantar antara peranti anda dan pelayan we1in disulitkan menggunakan protokol TLS terkini
• Penyulitan Data Tersimpan: Data sensitif yang disimpan dalam pangkalan data kami disulitkan menggunakan algoritma penyulitan standard industri
• Kawalan Akses: Hanya kakitangan we1in yang berwenang sahaja boleh mengakses data peribadi ahli, dan akses tersebut dipantau dan dilog secara ketat
• Pengesahan Dua Faktor: Sistem dalaman we1in menggunakan pengesahan berbilang faktor untuk semua akses pentadbiran
• Pemantauan 24/7: Sistem kami dipantau secara berterusan untuk mengesan sebarang percubaan ceroboh atau aktiviti luar biasa
• Pengujian Keselamatan Berkala: Audit dan ujian penembusan (penetration testing) dilakukan secara berkala oleh pakar keselamatan bebas

we1in menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna anda dan memahami cara platform kami digunakan. Terdapat beberapa jenis kuki yang kami gunakan:

• Kuki Wajib: Diperlukan untuk fungsi asas platform seperti log masuk, pengesahan sesi dan keselamatan. Tidak boleh dinyahdayakan.
• Kuki Berfungsi: Menyimpan pilihan anda seperti bahasa dan tetapan paparan supaya anda tidak perlu tetapkan semula setiap kali
• Kuki Analitik: Membantu kami memahami halaman dan ciri yang paling kerap digunakan untuk menambah baik platform
• Kuki Prestasi: Mengoptimumkan kelajuan dan kebolehpercayaan platform berdasarkan corak penggunaan sebenar

Anda boleh mengurus atau menyahdayakan kuki bukan wajib melalui tetapan pelayar web anda. Walau bagaimanapun, ini mungkin menjejaskan fungsi tertentu dalam platform we1in.

Sebagai ahli we1in, anda mempunyai hak-hak tertentu berkenaan data peribadi anda di bawah undang-undang perlindungan data Malaysia. Kami menghormati dan memudahkan pelaksanaan hak-hak ini:

we1in menyimpan data peribadi anda selagi akaun anda aktif atau selagi diperlukan untuk menyediakan Perkhidmatan. Tempoh penyimpanan juga ditentukan oleh keperluan undang-undang yang berkenaan:

• Data Akaun Aktif: Disimpan selagi akaun anda aktif dan selama 7 tahun selepas penutupan akaun bagi memenuhi keperluan undang-undang
• Rekod Transaksi: Disimpan selama minimum 7 tahun selaras dengan keperluan undang-undang kewangan dan cukai
• Rekod Sokongan Pelanggan: Disimpan selama 3 tahun selepas interaksi terakhir
• Data Analitik: Data yang telah dinyahkenal pasti (anonymised) mungkin disimpan untuk tempoh yang lebih lama bagi tujuan penambahbaikan platform

Selepas tempoh penyimpanan tamat, data anda akan dipadam atau dinyahkenal pasti secara selamat mengikut prosedur kami.

we1in berhak mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau ciri platform baharu. Apabila kami membuat perubahan yang signifikan, kami akan:

• Mengemas kini tarikh "Dikemas kini" di bahagian atas dokumen ini
• Memaparkan notis yang jelas di platform kami
• Menghantar pemberitahuan kepada ahli melalui e-mel berdaftar untuk perubahan yang material

Kami menggalakkan anda untuk menyemak Dasar ini secara berkala. Penggunaan berterusan platform selepas perubahan dikuatkuasakan dianggap sebagai penerimaan anda terhadap Dasar yang dikemas kini.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau pengendalian data peribadi anda oleh we1in, pasukan kami sedia membantu anda.

Anda boleh menghubungi pasukan privasi kami melalui:

• Live Chat: Tersedia 24 jam sehari, 7 hari seminggu melalui platform we1in
• E-mel: [email protected] (balas dalam tempoh 2 hari bekerja)

Untuk permintaan formal berkaitan hak data anda (akses, pemindahan, pemadaman), sila nyatakan dengan jelas jenis permintaan dan maklumat yang anda perlukan supaya kami dapat memproses permintaan anda dengan lebih cepat dan tepat.