Dasar Privasi boskucuci — Perlindungan Data Ahli Malaysia

01 Pengenalan

boskucuci ("kami", "Platform" atau "boskucuci.win") komited untuk melindungi privasi dan keselamatan maklumat peribadi setiap ahli yang menggunakan platform kami. Dasar Privasi ini menerangkan secara terperinci bagaimana kami mengen dalikan maklumat peribadi anda apabila anda menggunakan perkhidmatan boskucuci.

Dengan mendaftar dan menggunakan platform boskucuci, anda bersetuju dengan terma-terma yang dinyatakan dalam Dasar Privasi ini. Jika anda tidak bersetuju dengan mana-mana bahagian dasar ini, kami mengesyorkan anda untuk tidak meneruskan pendaftaran atau penggunaan platform.

Dasar Privasi ini terpakai untuk semua perkhidmatan yang disediakan oleh boskucuci, termasuk laman web rasmi di boskucuci.win, aplikasi mudah alih boskucuci, serta semua saluran komunikasi rasmi kami termasuk e-mel dan sokongan langsung dalam platform.

boskucuci mengambil serius peranannya sebagai pengawal data peribadi anda. Kami memastikan setiap keputusan berkaitan pemprosesan data dibuat berdasarkan prinsip perlindungan data yang kukuh — iaitu pengumpulan minima, tujuan yang jelas, tempoh penyimpanan yang terhad, dan ketelusan penuh kepada ahli.

02 Maklumat yang Kami Kumpul

boskucuci hanya mengumpul maklumat yang diperlukan untuk menyediakan perkhidmatan yang selamat, sah dan berkualiti kepada ahli kami. Berikut adalah kategori maklumat yang kami kumpul:

Maklumat yang Anda Berikan Secara Langsung

• Maklumat pendaftaran: Nama penuh, tarikh lahir, nombor MyKad atau pasport, nombor telefon bimbit, alamat e-mel dan kata laluan akaun.
• Maklumat kewangan: Nombor akaun bank, nama bank, nama pemegang akaun, nombor e-dompet (Touch 'n Go, Boost, DuitNow) yang digunakan untuk deposit dan pengeluaran.
• Dokumen KYC: Salinan MyKad, pasport, penyata bank, dan dokumen pengesahan alamat yang dikemukakan semasa proses Kenali Pelanggan Anda.
• Maklumat komunikasi: Kandungan mesej yang anda hantar kepada pasukan sokongan pelanggan kami melalui live chat, e-mel atau saluran lain.

Maklumat yang Dikumpul Secara Automatik

• Data teknikal: Alamat IP, jenis dan versi pelayar, sistem pengendalian peranti, resolusi skrin dan maklumat teknikal peranti.
• Data penggunaan: Halaman yang dilawati, tempoh sesi, permainan yang dimainkan, taruhan yang diletakkan, masa log masuk dan log keluar.
• Data lokasi: Lokasi geografi berasaskan alamat IP untuk tujuan pengesahan rantau dan pencegahan penipuan.
• Data kuki: Maklumat yang dikumpul melalui kuki dan teknologi penjejakan yang serupa (lihat Seksyen 6 untuk butiran lanjut).

Gambaran Keseluruhan Data yang Dikumpul

03 Cara Kami Menggunakan Data Anda

Maklumat peribadi yang kami kumpul digunakan secara khusus untuk tujuan-tujuan berikut. boskucuci tidak akan menggunakan data anda untuk sebarang tujuan lain tanpa mendapatkan persetujuan anda terlebih dahulu.

• Pengurusan akaun: Membuat, mengesahkan dan menyelenggara akaun ahli anda, termasuk proses log masuk selamat dan pengesahan dua faktor (2FA).
• Pemprosesan transaksi kewangan: Memproses deposit, pengeluaran dan pemindahan dana dengan selamat menggunakan maklumat akaun kewangan anda.
• Pematuhan undang-undang (KYC/AML): Mengesahkan identiti anda dan memenuhi kewajipan pematuhan anti-pengubahan wang haram (AML) serta keperluan KYC yang ditetapkan.
• Keselamatan platform: Mengesan dan mencegah aktiviti penipuan, penyalahgunaan akaun, percubaan pencerobohan dan tingkah laku yang mencurigakan.
• Sokongan pelanggan: Merespons pertanyaan, menyelesaikan aduan dan memberikan bantuan teknikal yang efektif kepada anda.
• Peningkatan platform: Menganalisis corak penggunaan secara agregat (bukan individu) untuk menambah baik reka bentuk, fungsi dan pengalaman pengguna boskucuci.
• Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun, transaksi, kemaskini keselamatan dan perubahan terma.
• Komunikasi pemasaran: Menghantar maklumat promosi dan tawaran eksklusif — hanya jika anda telah memberikan persetujuan untuk menerima komunikasi tersebut.
• Pertaruhan bertanggungjawab: Memantau corak permainan untuk mengenal pasti ahli yang mungkin memerlukan sokongan pertaruhan bertanggungjawab.

04 Perkongsian Maklumat dengan Pihak Ketiga

boskucuci tidak menjual, menyewakan atau mendedahkan maklumat peribadi anda kepada pihak ketiga untuk tujuan pemasaran. Walau bagaimanapun, untuk membolehkan kami menyediakan perkhidmatan yang lengkap dan selamat, terdapat beberapa situasi di mana maklumat tertentu perlu dikongsi:

Pembekal Perkhidmatan yang Dipercayai

boskucuci bekerjasama dengan pembekal perkhidmatan pihak ketiga yang bertauliah untuk menyokong operasi platform, termasuk:

• Pembekal pembayaran: FPX, DuitNow, Touch 'n Go, Boost dan pemproses pembayaran lain yang diperlukan untuk menyelesaikan transaksi kewangan anda.
• Pembekal permainan: Studio permainan dan pembekal kandungan kasino yang membekalkan permainan dalam platform boskucuci.
• Perkhidmatan pengesahan identiti: Pihak ketiga yang membantu kami menjalankan semakan KYC dan pengesahan dokumen.
• Infrastruktur teknikal: Pembekal hosting, CDN dan perkhidmatan keselamatan siber yang membantu kami mengekalkan platform yang stabil dan selamat.

Semua pembekal perkhidmatan pihak ketiga terikat dengan perjanjian kerahsiaan yang ketat dan hanya dibenarkan menggunakan data anda untuk tujuan yang ditetapkan dalam perjanjian tersebut.

Pendedahan yang Diwajibkan Undang-undang

boskucuci mungkin perlu mendedahkan maklumat peribadi anda kepada pihak berkuasa dalam situasi berikut:

• Perintah mahkamah atau proses undang-undang yang sah
• Permintaan daripada agensi penguatkuasaan undang-undang Malaysia
• Pematuhan kewajipan pelaporan di bawah undang-undang AML/CTF yang berkuat kuasa
• Untuk melindungi keselamatan, hak atau harta boskucuci dan penggunanya

05 Keselamatan Data

boskucuci melabur secara berterusan dalam teknologi dan amalan keselamatan terkini untuk melindungi maklumat peribadi anda daripada akses, pendedahan, pengubahan atau pemusnahan yang tidak dibenarkan.

Langkah-langkah keselamatan utama yang kami amalkan termasuk:

• Penyulitan SSL/TLS 256-bit untuk semua data yang dihantar antara peranti anda dan pelayan boskucuci.
• Penyulitan data statik (at-rest encryption) untuk semua maklumat peribadi dan kewangan yang disimpan dalam pangkalan data kami.
• Pengesahan dua faktor (2FA) yang tersedia untuk semua akaun ahli sebagai lapisan keselamatan tambahan.
• Sistem pengesan pencerobohan (IDS) yang memantau trafik rangkaian 24 jam sehari untuk mengesan aktiviti mencurigakan.
• Audit keselamatan berkala oleh juruaudit pihak ketiga yang bebas untuk mengenal pasti dan menangani kelemahan sistem.
• Kawalan akses berasaskan peranan (RBAC) yang memastikan hanya kakitangan yang diberi kuasa boleh mengakses kategori data tertentu.
• Sandaran data terenkripsi yang disimpan di lokasi berasingan untuk memastikan kesinambungan perkhidmatan dalam situasi kecemasan.

Sekiranya berlaku sebarang pelanggaran keselamatan data yang mungkin memberi kesan kepada maklumat peribadi anda, boskucuci berkomited untuk memaklumkan anda dalam masa yang munasabah dan mengambil langkah-langkah pemulihan yang sewajarnya mengikut kewajipan undang-undang yang berkaitan.

06 Kuki & Teknologi Penjejakan

boskucuci menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi dan menganalisis prestasi platform. Berikut adalah jenis kuki yang kami gunakan:

• Kuki yang sangat diperlukan (Strictly Necessary): Kuki ini penting untuk operasi asas platform seperti mengekalkan sesi log masuk anda dan memastikan transaksi selamat. Kuki ini tidak boleh dilumpuhkan.
• Kuki keutamaan (Preference Cookies): Menyimpan tetapan pilihan anda seperti bahasa, tema dan konfigurasi paparan untuk pengalaman yang lebih peribadi.
• Kuki analitik (Analytics Cookies): Membantu kami memahami cara ahli menggunakan platform — halaman mana yang paling popular, di mana berlaku kesilapan teknikal, dan bagaimana prestasi keseluruhan platform boleh ditingkatkan. Data ini dikumpulkan secara agregat dan tidak mengenal pasti individu.
• Kuki keselamatan (Security Cookies): Mengesan dan mencegah aktiviti penipuan, memverifikasi identiti ahli dan melindungi akaun daripada akses yang tidak dibenarkan.

boskucuci tidak menggunakan kuki pihak ketiga untuk tujuan pengiklanan, iklan sasaran atau penjejakan merentas laman web lain. Semua kuki yang digunakan adalah untuk keperluan operasi dan keselamatan platform kami sendiri.

07 Hak Privasi Anda

Sebagai ahli boskucuci dan subjek data di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkaitan maklumat peribadi anda:

• Hak untuk mengakses: Anda berhak meminta salinan maklumat peribadi yang kami simpan tentang anda. Kami akan menyediakan maklumat tersebut dalam masa 21 hari bekerja dari tarikh permintaan diterima.
• Hak untuk membetulkan: Jika maklumat peribadi anda tidak tepat atau tidak lengkap, anda berhak meminta pembetulan. Anda boleh mengemaskini sebahagian besar maklumat terus melalui tetapan akaun anda.
• Hak untuk menarik balik persetujuan: Bagi pemprosesan yang bergantung kepada persetujuan anda (seperti komunikasi pemasaran), anda boleh menarik balik persetujuan tersebut pada bila-bila masa tanpa menjejaskan kesahihan pemprosesan sebelumnya.
• Hak untuk membantah: Dalam keadaan tertentu, anda berhak membantah pemprosesan maklumat peribadi anda berdasarkan kepentingan sah boskucuci.
• Hak untuk menyekat pemprosesan: Anda boleh meminta kami untuk menyekat pemprosesan maklumat peribadi anda buat sementara waktu dalam situasi tertentu, seperti semasa pertikaian tentang ketepatan data sedang diselesaikan.
• Hak untuk memadamkan: Dalam keadaan tertentu, anda boleh meminta pemadaman maklumat peribadi anda. Perlu diambil perhatian bahawa sesetengah data mungkin perlu dikekalkan untuk memenuhi kewajipan undang-undang atau kontraktual.

08 Penyimpanan & Pemadaman Data

boskucuci menyimpan maklumat peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan asal pengumpulannya atau selama yang diwajibkan oleh undang-undang yang berkenaan. Tempoh penyimpanan berbeza mengikut kategori data:

• Data akaun aktif: Disimpan selama tempoh akaun anda aktif di boskucuci.
• Data transaksi kewangan: Disimpan selama minimum 7 tahun selepas transaksi berlaku, selaras dengan keperluan undang-undang kewangan dan cukai Malaysia.
• Rekod KYC: Disimpan selama minimum 5 tahun selepas penamatan hubungan perniagaan, selaras dengan keperluan anti-pengubahan wang haram.
• Log komunikasi sokongan: Disimpan selama 2 tahun untuk tujuan rujukan dan penyelesaian pertikaian.
• Data teknikal dan log: Disimpan selama 12 bulan untuk tujuan keselamatan dan penyelesaian masalah teknikal.
• Data akaun ditutup: Selepas penutupan akaun, maklumat yang diperlukan untuk pematuhan undang-undang akan disimpan mengikut tempoh ditetapkan; data yang tidak diperlukan akan dipadam atau dianonimkan.

Apabila tempoh penyimpanan tamat, boskucuci akan memadam atau menanonimkan maklumat peribadi anda dengan selamat menggunakan kaedah penghapusan data yang memenuhi piawaian keselamatan industri.

09 Pautan & Perkhidmatan Pihak Ketiga

Platform boskucuci mungkin mengandungi pautan atau integrasi dengan perkhidmatan pihak ketiga seperti pembekal pembayaran dan studio permainan. Perlu difahami bahawa:

• Dasar Privasi boskucuci tidak terpakai untuk laman web, aplikasi atau perkhidmatan pihak ketiga yang dihubungkan dari platform kami.
• Setiap perkhidmatan pihak ketiga mempunyai dasar privasi tersendiri yang mengawal cara mereka mengendalikan data anda.
• boskucuci tidak bertanggungjawab atas amalan privasi atau kandungan mana-mana perkhidmatan pihak ketiga.
• Kami mengesyorkan anda membaca dan memahami dasar privasi setiap perkhidmatan pihak ketiga sebelum memberikan maklumat peribadi kepada mereka.

10 Privasi Kanak-kanak

Platform boskucuci tidak direka bentuk untuk atau ditujukan kepada individu yang berumur di bawah 18 tahun. Kami tidak dengan sengaja mengumpul sebarang maklumat peribadi daripada kanak-kanak atau remaja bawah umur.

Proses pendaftaran boskucuci memerlukan pengesahan umur melalui nombor MyKad atau dokumen identiti yang sah. Sebarang akaun yang didapati dimiliki oleh individu bawah umur akan ditutup serta-merta dan semua maklumat yang dikumpul akan dipadam dari sistem kami.

11 Pindaan kepada Dasar Privasi

boskucuci berhak mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang atau fungsi platform. Setiap pindaan akan berkuat kuasa serta-merta setelah diterbitkan di laman web boskucuci.win kecuali dinyatakan sebaliknya.

Untuk pindaan yang bersifat material, boskucuci akan memaklumkan ahli aktif melalui:

• Notifikasi dalam platform atau aplikasi mudah alih boskucuci
• E-mel kepada alamat berdaftar anda
• Notis yang jelas pada halaman utama laman web boskucuci.win

Tarikh "Kemaskini Terakhir" di bahagian atas dokumen ini menunjukkan bila pindaan terkini telah dibuat. Penggunaan berterusan platform boskucuci selepas sebarang pindaan dianggap sebagai penerimaan Dasar Privasi yang dikemas kini.

12 Hubungi Kami

Jika anda mempunyai sebarang soalan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau cara boskucuci mengendalikan maklumat peribadi anda, pasukan kami sedia membantu 24 jam sehari, 7 hari seminggu.

Untuk permintaan berkaitan hak privasi, sila nyatakan subjek e-mel anda sebagai "Permintaan Hak Privasi" dan sertakan nombor akaun berdaftar anda bagi mempercepatkan proses pengendalian permintaan anda.