Dasar Privasi we1 – Perlindungan Data Peribadi Malaysia

we1 ("kami", "platform", "kita") adalah platform kasino online yang beroperasi di Malaysia dan berkomitmen sepenuhnya terhadap perlindungan privasi setiap ahli yang menggunakan perkhidmatan kami. Dasar Privasi ini digubal selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik industri perlindungan data global.

Kami faham bahawa kepercayaan anda adalah aset paling berharga yang we1 miliki. Apabila anda mendaftar akaun, membuat deposit melalui Touch 'n Go eWallet, DuitNow, GrabPay, atau FPX, bermain slot, baccarat, poker, atau bertaruh pada perlawanan Liga Super Malaysia dan EPL — anda mempercayakan maklumat peribadi anda kepada kami. Kepercayaan ini kami jaga dengan tanggungjawab penuh.

Dasar Privasi ini terpakai kepada semua data peribadi yang kami kumpul melalui laman web we1.click, aplikasi mudah alih kami, dan semua saluran komunikasi antara anda dengan pasukan we1. Dokumen ini menjelaskan dengan telus: apakah data yang kami kumpul, mengapa kami mengumpulnya, siapa yang boleh mengaksesnya, berapa lama kami menyimpannya, dan apakah hak-hak anda berkaitan data tersebut.

we1 mengumpul kategori data peribadi berikut daripada ahli kami:

• Data Identiti: Nama penuh, nombor kad pengenalan Malaysia (MyKad), tarikh lahir, jantina, dan gambar pengenalan (apabila pengesahan KYC diperlukan).
• Data Hubungan: Nombor telefon Malaysia, alamat e-mel, dan alamat tempat tinggal (negeri dan poskod).
• Data Kewangan: Maklumat akaun bank atau e-wallet yang digunakan untuk transaksi (nama pemilik, jenis akaun, dan nombor akaun sebahagian — kami tidak menyimpan nombor penuh), sejarah deposit dan pengeluaran, dan rekod kemenangan atau kerugian.
• Data Teknikal: Alamat IP, jenis peranti dan sistem operasi, jenis dan versi pelayar web, tetapan zon waktu, data kuki dan teknologi penjejakan yang serupa.
• Data Penggunaan: Sejarah permainan, jenis permainan yang dimainkan, tempoh sesi, butiran taruhan, rekod pertaruhan sukan, dan corak penggunaan platform.
• Data Komunikasi: Rekod komunikasi dengan pasukan sokongan pelanggan we1 melalui live chat, WhatsApp, atau e-mel — termasuk kandungan perbualan dan tarikh masa.

we1 mengumpul data peribadi anda melalui beberapa kaedah:

• Pendaftaran langsung: Apabila anda mengisi borang pendaftaran akaun we1, anda memberikan nombor telefon, kata laluan, dan bersetuju dengan Terma kami secara eksplisit.
• Pengesahan identiti (KYC): Semasa proses pengesahan identiti, anda mungkin diminta untuk memuat naik dokumen seperti salinan MyKad atau penyata bank. Dokumen ini hanya digunakan untuk tujuan pengesahan dan disimpan dengan penyulitan penuh.
• Transaksi kewangan: Data dikumpul secara automatik apabila anda membuat deposit melalui Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay, FPX Maybank2u, atau CIMB Clicks, serta apabila anda membuat permohonan pengeluaran.
• Penggunaan platform: Sistem kami secara automatik merekodkan aktiviti permainan, taruhan, dan corak penggunaan platform anda setiap kali anda log masuk dan bermain.
• Kuki dan teknologi penjejakan: Kuki dan piksel penjejakan digunakan untuk mengumpul data teknikal tentang peranti dan corak penggunaan anda. Butiran lanjut diterangkan dalam Seksyen 7.
• Komunikasi dengan sokongan: Apabila anda menghubungi pasukan sokongan we1 melalui live chat atau e-mel, kandungan komunikasi tersebut disimpan untuk tujuan penyelesaian isu dan peningkatan perkhidmatan.

we1 menggunakan data peribadi yang dikumpul semata-mata untuk tujuan-tujuan yang sah dan perlu seperti berikut:

• Pengurusan akaun: Mewujudkan, mengesahkan, dan menguruskan akaun ahli anda di platform we1.
• Pemprosesan transaksi: Memproses deposit, pengeluaran, dan semua transaksi kewangan yang berkaitan dengan akaun we1 anda.
• Pengesahan identiti (KYC): Memenuhi kewajipan undang-undang untuk mengesahkan identiti ahli bagi mencegah penipuan dan pengubahan wang haram.
• Pemberian perkhidmatan: Membolehkan anda mengakses dan menggunakan semua ciri platform we1 — permainan, bonus, program VIP, dan pertaruhan sukan.
• Pematuhan undang-undang: Memenuhi keperluan undang-undang dan peraturan yang terpakai di Malaysia, termasuk kewajipan pelaporan kepada pihak berkuasa yang berkaitan.
• Pencegahan penipuan: Mengesan dan mencegah aktiviti penipuan, pengubahan wang haram, penggunaan bot, kolusi dalam permainan poker, dan sebarang pelanggaran Terma & Syarat we1.
• Penambahbaikan perkhidmatan: Menganalisis corak penggunaan untuk meningkatkan prestasi platform, menambah baik antara muka pengguna, dan membangunkan ciri baharu yang lebih baik.
• Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun, transaksi, perubahan dasar, atau isu keselamatan. Ini berbeza dari komunikasi pemasaran.
• Komunikasi pemasaran: Menghantar maklumat tentang promosi, bonus baharu, dan tawaran eksklusif — hanya jika anda telah memberikan persetujuan untuk menerimanya. Anda boleh menarik balik persetujuan ini pada bila-bila masa.
• Sokongan pelanggan: Menyelesaikan pertanyaan, aduan, dan isu teknikal yang dikemukakan melalui saluran sokongan we1.

we1 tidak akan menggunakan data peribadi anda untuk sebarang tujuan lain selain yang disenaraikan di atas tanpa mendapatkan persetujuan anda terlebih dahulu.

we1 tidak menjual, menyewa, atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran mereka. Walau bagaimanapun, terdapat situasi terhad di mana we1 mungkin perlu berkongsi data anda dengan pihak tertentu:

• Pembekal perkhidmatan teknikal: Syarikat yang membantu mengendalikan platform we1 — seperti pembekal perkhidmatan awan, pembekal penyelesaian pembayaran (gateway Touch 'n Go, DuitNow, GrabPay), dan pembekal perisian permainan — mungkin mengakses data anda yang diperlukan untuk menjalankan perkhidmatan mereka. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat dan hanya dibenarkan menggunakan data tersebut bagi tujuan yang kami tentukan.
• Pihak berkuasa undang-undang: we1 mempunyai kewajipan untuk mendedahkan data kepada pihak berkuasa yang berkaitan apabila diwajibkan oleh undang-undang Malaysia — seperti dalam siasatan jenayah kewangan, perintah mahkamah, atau arahan daripada agensi penguatkuasaan yang sah.
• Audit dan pematuhan: Juruaudit bebas yang menjalankan pengauditan RNG atau keselamatan sistem mungkin mengakses data teknikal yang diperlukan. Mereka terikat dengan perjanjian kerahsiaan profesional.
• Pindahan perniagaan: Dalam hal penggabungan, pengambilalihan, atau penjualan aset we1, data ahli mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Kami akan memaklumkan ahli tentang sebarang perubahan pemilik yang ketara.

we1 melabur secara berterusan dalam infrastruktur keselamatan untuk melindungi data peribadi anda. Langkah-langkah teknikal dan organisasi yang kami gunakan termasuk:

• Penyulitan SSL 256-bit: Semua komunikasi antara peranti anda dan pelayan we1 dilindungi dengan penyulitan Transport Layer Security (TLS) 256-bit — standard yang sama digunakan oleh institusi perbankan utama Malaysia.
• Penyulitan data statik: Data sensitif yang disimpan dalam pangkalan data kami — termasuk butiran kewangan dan dokumen pengenalan — disimpan dalam format tersulitkan yang tidak boleh dibaca walaupun oleh kakitangan we1 yang tidak mempunyai kebenaran akses.
• Hash kata laluan: Kata laluan akaun anda tidak pernah disimpan dalam teks biasa. Kami menggunakan algoritma bcrypt untuk menghasilkan hash kata laluan yang tidak boleh dipulihkan, walaupun oleh pasukan teknikal kami sendiri.
• Kawalan akses berlapis: Akses kepada data sensitif di dalam we1 dikhadkan kepada kakitangan yang benar-benar memerlukan akses tersebut untuk tugas mereka — berdasarkan prinsip "least privilege".
• Pemantauan berterusan: Sistem kami dipantau 24 jam sehari untuk mengesan percubaan akses tidak dibenarkan, serangan siber, atau sebarang aktiviti mencurigakan yang boleh menjejaskan keselamatan data.
• Audit keselamatan berkala: we1 menjalankan audit keselamatan bebas secara berkala untuk mengenal pasti dan membetulkan sebarang kerentanan sistem sebelum ia boleh dieksploitasi.
• Pemulihan bencana: Data ahli disandarkan secara selamat di pusat data yang berlainan lokasi untuk memastikan kesinambungan perkhidmatan dan pemulihan data sekiranya berlaku kegagalan teknikal.

Walaupun we1 mengambil semua langkah yang wajar untuk melindungi data anda, tiada sistem keselamatan yang 100% tidak boleh ditembusi. Kami menggalakkan anda turut mengambil langkah perlindungan dari pihak anda — seperti menggunakan kata laluan yang kukuh, tidak berkongsi maklumat log masuk, dan memastikan peranti yang anda gunakan selamat.

we1 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan di peranti anda apabila anda melawat laman web kami. Berikut adalah jenis kuki yang kami gunakan:

Anda boleh mengawal dan memadam kuki melalui tetapan pelayar web anda. Namun, mematikan kuki wajib mungkin mengganggu fungsi tertentu di platform we1. Untuk arahan cara mengurus kuki pada pelayar yang berbeza, sila rujuk dokumentasi bantuan pelayar anda.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang disimpan oleh we1:

• Hak akses: Anda berhak meminta salinan data peribadi yang kami simpan tentang anda. Kami akan menyediakan maklumat ini dalam masa 21 hari bekerja dari tarikh permohonan diterima.
• Hak pembetulan: Jika data peribadi anda tidak tepat atau tidak lengkap, anda berhak meminta kami membetulkannya. Data penting seperti nama dan nombor telefon boleh dikemaskini melalui dashboard akaun anda atau dengan menghubungi sokongan kami.
• Hak pemadaman: Anda boleh memohon pemadaman data peribadi anda daripada sistem kami, tertakluk kepada kewajipan undang-undang kami untuk menyimpan rekod tertentu bagi tempoh masa yang ditetapkan oleh undang-undang Malaysia.
• Hak mengehadkan pemprosesan: Dalam situasi tertentu, anda boleh memohon supaya kami mengehadkan pemprosesan data anda — contohnya semasa isu berkaitan data sedang disiasat.
• Hak membantah: Anda berhak membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa. Kami akan menghentikan komunikasi pemasaran serta-merta selepas menerima permintaan anda.
• Hak menarik balik persetujuan: Di mana pemprosesan data didasarkan pada persetujuan anda, anda boleh menarik balik persetujuan tersebut pada bila-bila masa. Penarikan balik tidak menjejaskan kesahihan pemprosesan yang telah dilakukan sebelumnya.

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan kami melalui live chat 24/7 dalam platform we1 atau melalui e-mel di support@we1.click. Sertakan nombor akaun we1 anda dan jenis permintaan yang dibuat untuk mempercepatkan proses.

we1 menyimpan data peribadi anda hanya selagi perlu untuk tujuan yang dinyatakan dalam Dasar Privasi ini, atau selagi diwajibkan oleh undang-undang Malaysia. Berikut adalah panduan umum tempoh penyimpanan:

• Data akaun aktif: Disimpan selagi akaun anda aktif di platform we1.
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun selepas tarikh transaksi, mengikut keperluan undang-undang kewangan Malaysia.
• Rekod pengesahan identiti (KYC): Disimpan selama minimum 5 tahun selepas penutupan akaun, mengikut keperluan pematuhan anti pengubahan wang haram.
• Rekod komunikasi sokongan: Disimpan selama 2 tahun untuk tujuan rujukan dan penyelesaian pertikaian.
• Data log teknikal: Disimpan selama 12 bulan untuk tujuan keselamatan dan penyelesaian masalah teknikal.
• Akaun ditutup: Selepas penutupan akaun, data minimum yang diperlukan untuk tujuan undang-undang disimpan bagi tempoh yang ditetapkan. Data yang tidak diperlukan dipadamkan atau dianon-identitikan dalam masa 90 hari.

Selepas tamat tempoh penyimpanan yang berkenaan, data anda akan dipadamkan secara selamat atau dianon-identitikan supaya ia tidak lagi boleh dikaitkan dengan anda secara peribadi.

Sebagai platform digital, beberapa pembekal perkhidmatan teknikal yang digunakan oleh we1 mungkin menyimpan atau memproses data di luar Malaysia — contohnya pembekal perkhidmatan awan atau pembekal perisian permainan antarabangsa. Dalam semua kes sedemikian, we1 memastikan bahawa:

• Pemindahan data dilakukan hanya kepada negara atau entiti yang menyediakan tahap perlindungan data yang setara atau lebih tinggi berbanding Malaysia.
• Perjanjian pemprosesan data yang mengikat secara undang-undang wujud antara we1 dan semua pembekal pihak ketiga.
• Pembekal tersebut hanya menggunakan data anda untuk tujuan yang kami tentukan dan tidak dibenarkan menggunakan data tersebut untuk tujuan mereka sendiri.
• Anda akan diberitahu tentang sebarang pemindahan data rentas sempadan yang ketara yang mempengaruhi data peribadi sensitif anda.

Platform we1 adalah khusus untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul, memproses, atau menyimpan sebarang data peribadi daripada individu yang berumur di bawah 18 tahun.

Sekiranya kami mendapati bahawa data peribadi individu bawah umur telah dikumpul secara tidak sengaja, kami akan mengambil tindakan segera untuk memadam data tersebut dan menutup akaun berkaitan. Ibu bapa atau penjaga yang mempunyai keprihatinan bahawa anak atau wad mereka mungkin telah mendaftar di we1 tanpa kebenaran harus menghubungi pasukan kami serta-merta di support@we1.click.

we1 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari masa ke semasa untuk mencerminkan perubahan dalam amalan data kami, keperluan undang-undang, atau penambahbaikan perkhidmatan. Apabila kami membuat pindaan yang ketara, kami akan:

• Mengemas kini tarikh "Dikemaskini" di bahagian atas dokumen ini.
• Memaparkan notis dalam platform we1 untuk memaklumkan ahli tentang pindaan penting.
• Dalam kes pindaan yang sangat ketara, menghantar notifikasi terus kepada ahli melalui e-mel atau nombor telefon berdaftar.

Adalah tanggungjawab anda untuk menyemak Dasar Privasi ini secara berkala. Penggunaan berterusan platform we1 selepas pindaan dikuatkuasakan bermaksud anda menerima terma yang telah dikemas kini.