Dasar Privasi yyrr — Kami Jaga Data Anda Seperti Kami Jaga Kepercayaan Anda

Dasar Privasi ini menerangkan bagaimana yyrr ("kami", "platform") mengumpul, menggunakan, menyimpan dan melindungi maklumat peribadi yang anda berikan kepada kami apabila menggunakan perkhidmatan yyrr — sama ada melalui laman sesawang rasmi atau aplikasi mudah alih kami.

Kami faham bahawa kepercayaan pengguna Malaysia adalah aset yang paling berharga. Itulah sebabnya kami melabur dalam infrastruktur keselamatan terbaik dan merangka dasar ini dengan bahasa yang jelas — bukan jargon undang-undang yang sukar difahami. Kami mahu anda tahu dengan tepat apa yang berlaku dengan maklumat anda.

yyrr mengumpul pelbagai jenis data peribadi bergantung kepada cara anda berinteraksi dengan platform. Berikut adalah pecahan terperinci jenis data yang dikumpul:

Kami hanya mengumpul data yang diperlukan untuk tujuan yang dinyatakan secara jelas. Prinsip "pengurangan data" ini memastikan kami tidak mengumpul maklumat berlebihan yang tidak relevan dengan perkhidmatan yang kami berikan.

Data peribadi yang kami kumpul digunakan untuk tujuan-tujuan berikut:

• Pengesahan Identiti (KYC): Memastikan semua pengguna memenuhi syarat umur minimum dan mengesahkan identiti untuk mencegah penipuan.
• Pemprosesan Transaksi: Memproses deposit, pengeluaran dan sebarang transaksi kewangan dengan tepat dan selamat.
• Keselamatan Akaun: Mengesan log masuk yang mencurigakan, aktiviti penipuan dan memastikan akaun anda tidak diakses tanpa kebenaran.
• Pematuhan Undang-Undang: Memenuhi keperluan pelaporan kepada pihak berkuasa berkenaan, termasuk keperluan anti-pengubahan wang haram (AML).
• Penambahbaikan Perkhidmatan: Menganalisis corak penggunaan untuk meningkatkan pengalaman pengguna dan membangunkan ciri baharu.
• Komunikasi: Menghantar maklumat penting berkaitan akaun, promosi (jika anda telah bersetuju) dan kemas kini platform.
• Sokongan Pelanggan: Menyelesaikan aduan, pertanyaan dan permintaan bantuan dengan lebih berkesan.

yyrr tidak menjual data peribadi anda kepada mana-mana pihak. Walau bagaimanapun, dalam menjalankan operasi platform, kami berkongsi data dengan pihak tertentu dalam situasi terhad berikut:

• Pembekal Pembayaran: Maklumat yang perlu dikongsi dengan pemproses pembayaran seperti FPX, Touch'n Go dan bank untuk melengkapkan transaksi anda.
• Pembekal Perkhidmatan Teknikal: Syarikat yang membantu kami menjalankan operasi platform seperti perkhidmatan awan, penganalisis data dan keselamatan siber — semuanya terikat dengan perjanjian kerahsiaan yang ketat.
• Pihak Berkuasa: Maklumat yang diperlukan oleh agensi penguatkuasaan undang-undang, mahkamah atau badan pengawal selia melalui proses undang-undang yang sah.
• Pembekal Permainan: Data terhad yang diperlukan untuk memastikan integriti dan keselamatan permainan yang anda mainkan.

Semua pihak ketiga yang kami bekerja sama telah menandatangani perjanjian perlindungan data dan diaudit secara berkala untuk memastikan mereka mengekalkan standard keselamatan yang kami tetapkan.

Melindungi data anda bukan sekadar memasang kunci digital — ia melibatkan sistem berlapis yang direka untuk menahan pelbagai jenis ancaman. Langkah-langkah keselamatan yang kami laksanakan di yyrr merangkumi:

• Penyulitan Transit: Semua data yang bergerak antara peranti anda dan pelayan kami dilindungi dengan protokol TLS 1.3 dan penyulitan SSL 256-bit.
• Penyulitan Stor: Data sensitif seperti kata laluan disimpan dalam bentuk cincangan yang tidak boleh dipulihkan, manakala maklumat kewangan dienkripsi menggunakan AES-256.
• Pengesahan Dua Faktor: 2FA tersedia untuk semua akaun pengguna sebagai lapisan keselamatan tambahan.
• Kawalan Akses Dalaman: Kakitangan yyrr hanya boleh mengakses data pengguna mengikut keperluan kerja yang spesifik — prinsip "least privilege" yang ketat.
• Audit Keselamatan: Pengujian penembusan dan audit keselamatan dijalankan secara berkala oleh pihak ketiga bebas.
• Pemantauan 24/7: Sistem pengesanan anomali dan pasukan keselamatan memantau sebarang aktiviti luar biasa sepanjang masa.

yyrr menyimpan data peribadi anda hanya selagi diperlukan untuk tujuan yang dinyatakan dalam Dasar ini atau selagi diwajibkan oleh undang-undang yang berkenaan. Tempoh penyimpanan am adalah seperti berikut:

• Data Akaun Aktif: Disimpan selagi akaun anda aktif dan untuk 5 tahun selepas penutupan akaun untuk tujuan pematuhan undang-undang.
• Rekod Transaksi: Disimpan selama 7 tahun mengikut keperluan undang-undang kewangan dan anti-pengubahan wang haram Malaysia.
• Rekod KYC: Disimpan selama 5 tahun selepas tamat hubungan perniagaan.
• Log Teknikal: Disimpan selama 90 hari untuk tujuan debug dan keselamatan.
• Komunikasi Sokongan: Disimpan selama 2 tahun untuk tujuan kualiti perkhidmatan dan rujukan.

Setelah tempoh penyimpanan tamat, data dipadam atau dianonimkan secara selamat mengikut prosedur dalaman yyrr.

Di bawah PDPA Malaysia dan amalan privasi terbaik antarabangsa, anda mempunyai hak-hak berikut berkaitan data peribadi anda:

yyrr menggunakan kuki dan teknologi yang serupa untuk meningkatkan pengalaman anda di platform. Terdapat tiga jenis kuki yang kami gunakan:

• Kuki Perlu (Wajib): Kuki ini diperlukan untuk platform berfungsi dengan betul — termasuk sesi log masuk, keutamaan bahasa dan keselamatan CSRF. Ia tidak boleh dinyahdayakan.
• Kuki Prestasi: Membantu kami memahami cara pengguna berinteraksi dengan platform supaya kami boleh membuat penambahbaikan. Data dikumpul secara tanpa nama.
• Kuki Fungsi: Mengingati pilihan dan tetapan peribadi anda seperti tema paparan dan tetapan pemberitahuan.

Anda boleh mengurus kuki melalui tetapan pelayar anda. Walau bagaimanapun, menyahdayakan kuki tertentu mungkin menjejaskan fungsi sesetengah bahagian platform.

Dalam mengendalikan infrastruktur teknikal, data anda mungkin disimpan atau diproses di pelayan yang terletak di luar Malaysia. Apabila ini berlaku, yyrr memastikan bahawa:

• Pemindahan data hanya dilakukan ke negara atau platform yang mempunyai tahap perlindungan data yang mencukupi.
• Perjanjian pemindahan data standard yang diiktiraf digunakan untuk melindungi data anda semasa pemindahan.
• Semua penerima data luar negara terikat dengan kewajipan kerahsiaan dan keselamatan yang sama ketatnya dengan yang kami terapkan di Malaysia.

Platform yyrr adalah untuk individu berumur 18 tahun ke atas sahaja. Kami tidak dengan sengaja mengumpul data peribadi daripada individu bawah umur. Proses KYC kami direka khusus untuk mengesahkan umur setiap pengguna.

Jika kami mendapati bahawa data kanak-kanak telah dikumpul tanpa kebenaran, kami akan memadam data tersebut dengan segera dan menutup akaun berkenaan. Sekiranya anda mengesyaki bahawa kanak-kanak di bawah jagaan anda mempunyai akaun yyrr, sila hubungi pasukan sokongan kami dengan segera.

yyrr berhak mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau teknologi yang kami gunakan. Apabila berlaku perubahan yang ketara, kami akan:

• Mengemas kini tarikh "Dikemas Kini" di bahagian atas halaman ini.
• Menghantar notifikasi melalui e-mel atau notifikasi dalam aplikasi sekurang-kurangnya 7 hari sebelum perubahan berkuat kuasa.
• Menyimpan arkib versi lama Dasar Privasi yang boleh diminta oleh pengguna.

Penggunaan berterusan platform yyrr selepas pindaan berkuat kuasa dianggap sebagai penerimaan terhadap Dasar Privasi yang telah dikemas kini.

Untuk sebarang pertanyaan, permintaan atau aduan berkaitan privasi dan perlindungan data peribadi anda, anda boleh menghubungi Pegawai Perlindungan Data (DPO) kami melalui saluran berikut:

Anda juga boleh mendapatkan bantuan melalui halaman FAQ kami yang menjawab soalan-soalan privasi yang paling kerap ditanya oleh pengguna Malaysia.