Dasar Privasi Cuci — Cara Kami Melindungi Data Peribadi Anda

Cuci ("kami", "platform") mengambil serius privasi dan keselamatan data peribadi setiap ahli. Dasar Privasi ini menerangkan secara terperinci bagaimana kami mengumpul, menggunakan, menyimpan dan melindungi maklumat peribadi anda apabila anda mendaftar dan menggunakan perkhidmatan yang ditawarkan melalui platform Cuci, termasuk laman web, aplikasi mudah alih dan semua saluran digital lain yang berkaitan.

Platform Cuci dioperasikan mengikut piawaian perlindungan data antarabangsa yang diiktiraf. Kami mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan keperluan perlindungan data yang ditetapkan oleh badan kawal selia yang berkaitan.

Jika anda mempunyai sebarang pertanyaan tentang cara kami mengendalikan data anda yang tidak dijawab dalam dokumen ini, pasukan sokongan kami sedia membantu melalui live chat 24 jam atau melalui e-mel sokongan yang tertera di bahagian akhir dokumen ini.

Cuci mengumpul data peribadi anda daripada beberapa sumber berbeza. Berikut adalah gambaran keseluruhan data yang kami kumpul dan bagaimana ia diperoleh:

Cuci menggunakan data peribadi anda semata-mata untuk tujuan yang sah dan yang telah dimaklumkan. Kami tidak menggunakan data untuk tujuan lain tanpa mendapatkan persetujuan baharu daripada anda. Tujuan utama penggunaan data adalah seperti berikut:

• Pengurusan Akaun: Mencipta, mengesahkan dan mengurus akaun anda termasuk proses KYC yang diperlukan untuk mematuhi keperluan anti-pengubahan wang haram (AML).
• Pemprosesan Transaksi: Memproses deposit, pengeluaran dan semua transaksi kewangan dalam akaun anda dengan selamat dan tepat.
• Keselamatan Platform: Mengesan dan mencegah penipuan, pencerobohan akaun, penggunaan berbilang akaun dan aktiviti yang melanggar terma perkhidmatan.
• Peningkatan Perkhidmatan: Menganalisis corak penggunaan untuk memperbaiki reka bentuk platform, kelajuan dan pengalaman pengguna secara keseluruhan.
• Komunikasi Perkhidmatan: Menghantar pemberitahuan penting berkaitan akaun seperti pengesahan transaksi, kemas kini keselamatan dan perubahan dasar.
• Pematuhan Undang-undang: Memenuhi keperluan pelaporan dan penyimpanan rekod yang diwajibkan oleh undang-undang dan badan kawal selia yang berkaitan.
• Komunikasi Pemasaran (dengan kebenaran): Menghantar maklumat promosi, bonus dan tawaran istimewa — hanya jika anda telah memberi kebenaran dan boleh ditarik balik pada bila-bila masa.

Cuci tidak menjual data peribadi anda. Kami berkongsi data hanya dalam situasi yang terhad dan diperlukan:

• Pembekal Pembayaran: Maklumat kewangan yang diperlukan dikongsi dengan pembekal perkhidmatan pembayaran (DuitNow, FPX, TNG eWallet, Boost, GrabPay) semata-mata untuk tujuan memproses transaksi anda.
• Pembekal Permainan: Data teknikal minimum dikongsi dengan pembekal permainan pihak ketiga untuk membolehkan akses kepada permainan yang disediakan dalam platform.
• Penyedia Perkhidmatan KYC: Dokumen pengesahan identiti dikongsi dengan perkhidmatan KYC yang dilantik untuk mengesahkan keaslian dokumen anda.
• Pihak Berkuasa: Cuci akan mendedahkan data kepada pihak penguatkuasaan undang-undang atau badan kawal selia apabila diwajibkan oleh undang-undang atau perintah mahkamah yang sah.

Semua rakan kongsi pihak ketiga Cuci diwajibkan mematuhi dasar privasi dan keselamatan data yang setaraf atau lebih tinggi daripada piawaian kami. Mereka hanya dibenarkan menggunakan data anda untuk tujuan yang spesifik dan terhad.

Cuci melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data peribadi anda dilindungi sebaik mungkin. Langkah-langkah keselamatan utama yang kami laksanakan adalah seperti berikut:

• Penyulitan Data dalam Transit: Semua komunikasi antara peranti anda dan pelayan Cuci dilindungi oleh protokol TLS 1.3 dengan penyulitan 128-bit.
• Penyulitan Data Tersimpan: Data sensitif seperti nombor IC dan maklumat bank disimpan dalam bentuk yang disulitkan dalam pangkalan data kami.
• Kawalan Akses Bersepadu: Akses kepada data peribadi ahli dalam sistem dalaman Cuci adalah terhad kepada kakitangan yang memerlukan akses tersebut untuk menjalankan tugas mereka sahaja, berdasarkan prinsip "least privilege".
• Audit Keselamatan Berkala: Cuci menjalankan ujian penembusan (penetration testing) dan audit keselamatan oleh pihak bebas sekurang-kurangnya dua kali setahun.
• Pemantauan 24/7: Sistem pemantauan automatik beroperasi sepanjang masa untuk mengesan sebarang aktiviti yang mencurigakan atau percubaan capaian tidak sah.

Cuci tidak menyimpan data peribadi anda untuk tempoh yang lebih lama daripada yang diperlukan. Berikut adalah panduan umum tempoh penyimpanan kami:

• Data Akaun Aktif: Disimpan selagi akaun anda aktif dan semasa tempoh yang diperlukan untuk mematuhi kewajipan undang-undang selepas penutupan akaun (biasanya 7 tahun berdasarkan keperluan rekod kewangan).
• Rekod Transaksi: Disimpan selama minimum 7 tahun selepas setiap transaksi berdasarkan keperluan anti-pengubahan wang haram dan undang-undang cukai.
• Dokumen KYC: Disimpan selama tempoh akaun aktif ditambah 5 tahun selepas penutupan akaun.
• Log Teknikal: Disimpan selama 90 hari dan kemudiannya dipadam secara automatik kecuali jika diperlukan untuk siasatan yang sedang berjalan.
• Komunikasi Sokongan: Rekod perbualan dengan pasukan sokongan disimpan selama 2 tahun.

Apabila tempoh penyimpanan tamat, data dipadam secara selamat menggunakan kaedah pemadaman yang tidak boleh dipulihkan, atau dianonimkan sekiranya data tersebut masih diperlukan untuk tujuan statistik dalaman.

Sebagai ahli Cuci, anda mempunyai hak-hak berikut berkenaan data peribadi anda, yang boleh dilaksanakan pada bila-bila masa dengan menghubungi pasukan sokongan kami:

Cuci akan memproses permintaan hak data dalam masa 14 hari bekerja. Dalam kes yang kompleks, tempoh ini boleh dilanjutkan sehingga 30 hari bekerja dengan pemberitahuan terlebih dahulu.

Cuci menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform. Berikut adalah jenis kuki yang kami gunakan:

• Kuki Wajib: Diperlukan untuk operasi asas platform seperti mengekalkan sesi log masuk anda. Kuki ini tidak boleh dimatikan.
• Kuki Prestasi: Mengumpul maklumat tentang cara anda menggunakan platform untuk membantu kami menambah baik prestasi dan antaramuka.
• Kuki Kefungsian: Mengingati pilihan anda seperti bahasa dan tetapan paparan untuk memberikan pengalaman yang lebih peribadi.
• Kuki Keselamatan: Membantu mengesan dan mencegah aktiviti penipuan dengan mengenali corak penggunaan biasa akaun anda.

Anda boleh mengurus tetapan kuki melalui pilihan pelayar anda. Namun perlu diingat bahawa mematikan kuki wajib mungkin menjejaskan fungsi platform. Cuci tidak menggunakan kuki pihak ketiga untuk pengiklanan bertarget.

Perkhidmatan Cuci adalah khusus untuk individu berumur 18 tahun ke atas. Cuci tidak dengan sengaja mengumpul atau memproses data peribadi kanak-kanak di bawah umur 18 tahun.

Jika anda sebagai ibu bapa atau penjaga menjadi sedar bahawa anak anda telah memberikan data peribadi kepada Cuci, sila hubungi kami dengan segera. Kami akan mengambil tindakan segera untuk memadam data berkenaan dan menutup akaun tersebut.

Cuci berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau peningkatan perkhidmatan. Setiap kali pindaan dilakukan:

• Tarikh "Dikemas kini" di bahagian atas dokumen akan diubah.
• Untuk pindaan yang material, kami akan menghantar pemberitahuan melalui e-mel atau notifikasi dalam aplikasi.
• Versi dokumen akan dinaikkan dan semua versi terdahulu boleh diminta daripada pasukan sokongan kami.

Penggunaan berterusan platform Cuci selepas pindaan dikuatkuasakan menunjukkan persetujuan anda terhadap terma yang telah dikemas kini. Jika anda tidak bersetuju, sila hentikan penggunaan dan hubungi kami untuk menutup akaun.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau ingin melaksanakan hak data anda, sila hubungi pasukan Privasi Data Cuci melalui saluran berikut: