Dasar Privasi Duit Laju — Komitmen Kami Melindungi Data Peribadi Anda

Dasar Privasi ini terpakai kepada semua ahli berdaftar dan pelawat platform Duit Laju, merangkumi laman web duitlaju.app, aplikasi mudah alih Duit Laju untuk iOS dan Android, serta semua saluran perkhidmatan pelanggan rasmi kami termasuk live chat dan e-mel sokongan.

Dengan mendaftar sebagai ahli atau terus menggunakan platform kami, anda mengakui bahawa anda telah membaca dan memahami Dasar Privasi ini sepenuhnya. Dasar ini dibaca bersama-sama dengan Terma dan Syarat Duit Laju, yang bersama-sama membentuk perjanjian lengkap antara anda dan platform kami.

Duit Laju bertindak sebagai pengawal data (data controller) bagi semua maklumat peribadi yang dikumpul melalui platform ini, dan kami bertanggungjawab sepenuhnya memastikan maklumat tersebut dikendalikan mengikut prinsip-prinsip perlindungan data yang ditetapkan dalam Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

Duit Laju mengumpul pelbagai kategori maklumat peribadi bergantung kepada cara anda berinteraksi dengan platform kami. Semua pengumpulan data dilakukan secara telus dan hanya untuk tujuan yang sah.

Maklumat yang anda berikan secara langsung:

• Nama penuh seperti yang tertera pada kad pengenalan Malaysia (MyKad) atau pasport.
• Tarikh lahir untuk pengesahan bahawa anda berumur sekurang-kurangnya 18 tahun.
• Nombor kad pengenalan (NRIC) atau nombor pasport untuk keperluan KYC.
• Alamat e-mel aktif dan nombor telefon bimbit Malaysia untuk komunikasi akaun.
• Alamat kediaman semasa untuk pengesahan identiti dan pematuhan AML.
• Maklumat akaun bank atau dompet digital untuk pemprosesan transaksi kewangan.
• Foto selfie atau salinan dokumen pengenalan diri semasa proses pengesahan KYC.

Maklumat yang dikumpul secara automatik:

• Alamat IP dan data geolokasi umum (peringkat bandar, bukan alamat tepat).
• Maklumat peranti termasuk jenis, sistem operasi, resolusi skrin dan versi pelayar.
• Data sesi log masuk, waktu akses dan halaman yang dilawati dalam platform.
• Rekod aktiviti permainan termasuk tarikh, masa, jenis permainan dan nilai pertaruhan.
• Data komunikasi termasuk transkrip live chat dan rekod e-mel sokongan pelanggan.

Duit Laju menggunakan maklumat peribadi anda berdasarkan asas undang-undang yang sah, sama ada atas dasar kontrak, kepentingan sah, kewajipan undang-undang atau kebenaran yang anda berikan. Kami tidak akan menggunakan data anda untuk tujuan yang tidak berkaitan tanpa mendapatkan kebenaran anda terlebih dahulu.

• Pengurusan akaun: Mewujudkan, mengurus dan menyelenggara akaun ahli anda termasuk pemprosesan pendaftaran, pengesahan identiti dan pengemaskinian profil.
• Pemprosesan transaksi: Menguruskan semua deposit, pengeluaran dan sejarah transaksi kewangan anda dengan selamat dan tepat.
• Keselamatan platform: Mengesan dan mencegah penipuan, pengubahan wang haram, akses tanpa kebenaran dan aktiviti mencurigakan lain yang boleh menjejaskan keselamatan akaun anda atau platform kami.
• Pematuhan undang-undang: Memenuhi kewajipan kami di bawah PDPA Malaysia, keperluan Anti Pengubahan Wang Haram (AML), dan sebarang arahan daripada pihak berkuasa yang berkaitan.
• Sokongan pelanggan: Membalas pertanyaan, aduan dan permintaan bantuan anda melalui semua saluran sokongan yang tersedia.
• Pemasaran peribadi: Menghantar promosi, tawaran bonus dan maklumat terkini tentang permainan baharu — namun hanya kepada ahli yang telah memberikan kebenaran untuk menerima komunikasi pemasaran.
• Penambahbaikan platform: Menganalisis corak penggunaan secara agregat untuk meningkatkan reka bentuk, fungsi dan pengalaman keseluruhan platform Duit Laju.
• Permainan bertanggungjawab: Memantau corak pertaruhan untuk mengenal pasti ahli yang mungkin memerlukan bantuan atau sokongan berkaitan permainan bertanggungjawab.

Duit Laju tidak berkongsi, menjual atau mendedahkan maklumat peribadi anda kepada pihak ketiga kecuali dalam keadaan-keadaan berikut yang terhad dan terkawal:

• Penyedia perkhidmatan pembayaran: Maklumat kewangan yang diperlukan dikongsi dengan pembekal FPX, TNG eWallet, DuitNow dan penyedia gerbang pembayaran lain semata-mata untuk memproses transaksi anda.
• Pembekal perkhidmatan permainan: Platform permainan pihak ketiga yang bersepadu dengan Duit Laju mungkin menerima data sesi minimum yang diperlukan untuk menjalankan permainan dengan betul.
• Pembekal perkhidmatan teknologi: Syarikat yang membantu kami menjalankan operasi platform seperti pengehosan awan, keselamatan siber dan analitik — semua tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pihak berkuasa undang-undang: Kami akan mendedahkan maklumat apabila diwajibkan oleh perintah mahkamah, siasatan pihak berkuasa atau kewajipan pematuhan undang-undang yang sah.
• Pencegahan penipuan: Maklumat minimum yang diperlukan mungkin dikongsi dengan agensi pencegahan penipuan yang diiktiraf untuk melindungi keselamatan platform dan ahli-ahli kami.

Duit Laju melabur secara berterusan dalam infrastruktur keselamatan yang kukuh untuk memastikan data peribadi anda sentiasa dilindungi daripada akses tanpa kebenaran, kehilangan atau penyalahgunaan. Berikut adalah lapisan keselamatan utama yang kami gunakan:

• Penyulitan transit: Semua komunikasi antara pelayar atau aplikasi anda dengan pelayan kami dilindungi oleh protokol TLS 1.3 dengan penyulitan AES-256.
• Penyulitan penyimpanan: Data sensitif seperti maklumat kewangan dan butiran pengenalan diri disulitkan pada peringkat pangkalan data menggunakan kaedah penyulitan yang diiktiraf industri.
• Kawalan akses: Hanya pekerja Duit Laju yang dibenarkan dan mempunyai keperluan kerja yang sah sahaja boleh mengakses data ahli, dan setiap akses dilog dan dipantau secara aktif.
• Pengesahan dua faktor (2FA): Sistem dalaman kami menggunakan 2FA untuk semua akses pekerja ke data sensitif, dan kami menggalakkan ahli untuk mengaktifkan 2FA pada akaun mereka juga.
• Pengauditan keselamatan: Duit Laju menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pakar keselamatan siber bebas.
• Prosedur tindak balas insiden: Kami mempunyai pelan tindak balas insiden keselamatan yang komprehensif. Sekiranya berlaku pelanggaran data yang menjejaskan ahli, kami akan memaklumkan pihak berkuasa berkaitan dan ahli yang terjejas dalam tempoh yang ditetapkan oleh undang-undang.

Walaupun kami mengambil semua langkah berjaga-jaga yang munasabah, tiada sistem keselamatan yang sempurna sepenuhnya. Kami menggalakkan anda untuk turut sama menjaga keselamatan akaun dengan menggunakan kata laluan yang kuat, mengaktifkan 2FA dan tidak berkongsi butiran log masuk dengan sesiapa pun.

Sebagai ahli Duit Laju dan subjek data di bawah PDPA Malaysia, anda mempunyai hak-hak berikut berkaitan maklumat peribadi anda. Anda boleh menjalankan hak-hak ini dengan menghubungi pasukan sokongan kami pada bila-bila masa:

• Hak akses: Anda boleh meminta salinan semua maklumat peribadi yang kami simpan tentang anda. Kami akan memenuhi permintaan ini dalam masa 21 hari bekerja.
• Hak pembetulan: Sekiranya mana-mana maklumat yang kami simpan adalah tidak tepat atau lapuk, anda berhak meminta pembetulan segera.
• Hak pemadaman: Anda boleh meminta kami memadam data peribadi anda, tertakluk kepada kewajipan penyimpanan undang-undang yang mungkin menghalang pemadaman segera dalam sesetengah kes.
• Hak mengehadkan pemprosesan: Dalam keadaan tertentu, anda boleh meminta kami mengehadkan cara kami memproses data anda sementara menunggu penyelesaian pertikaian atau semakan.
• Hak membantah: Anda boleh membantah penggunaan data anda untuk tujuan pemasaran langsung pada bila-bila masa, dan kami akan menghormati pilihan tersebut dengan serta-merta.
• Hak menarik balik kebenaran: Di mana pemprosesan data adalah berdasarkan kebenaran anda, anda boleh menarik balik kebenaran tersebut pada bila-bila masa tanpa menjejaskan kesahan pemprosesan sebelum pengeluaran balik.

Duit Laju menggunakan kuki dan teknologi serupa untuk memastikan platform kami berfungsi dengan baik dan memberikan pengalaman yang lebih baik kepada anda. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat laman web kami.

Jenis kuki yang kami gunakan:

• Kuki penting: Diperlukan untuk fungsi asas platform seperti pengesahan log masuk, keselamatan sesi dan keutamaan bahasa. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
• Kuki prestasi: Mengumpul maklumat tentang bagaimana anda menggunakan platform kami secara agregat dan tanpa nama untuk membantu kami menambah baik fungsi dan reka bentuk.
• Kuki kefungsian: Menyimpan pilihan anda seperti tetapan paparan, pilihan permainan dan keutamaan peribadi untuk memudahkan penggunaan berulang.
• Kuki analitik: Digunakan bersama alat analitik dalaman untuk memahami corak trafik dan penggunaan laman web secara keseluruhan.

Anda boleh mengurus atau melumpuhkan kuki melalui tetapan pelayar anda. Sila ambil perhatian bahawa melumpuhkan semua kuki mungkin akan menjejaskan fungsi sesetengah bahagian platform Duit Laju.

Dalam menjalankan operasi platform, sesetengah data peribadi anda mungkin diproses atau disimpan di pelayan yang terletak di luar Malaysia. Ini biasanya berlaku dalam konteks perkhidmatan pengehosan awan atau infrastruktur sokongan teknikal antarabangsa.

Apabila pemindahan data antarabangsa berlaku, Duit Laju memastikan:

• Data anda hanya dipindahkan ke negara atau pihak yang menyediakan tahap perlindungan data yang setara atau lebih tinggi daripada Malaysia.
• Perjanjian pemprosesan data (Data Processing Agreement) yang komprehensif ditandatangani dengan semua pembekal perkhidmatan antarabangsa.
• Penyulitan end-to-end digunakan semasa sebarang pemindahan data merentasi sempadan.
• Semua pihak penerima data tertakluk kepada kewajipan kerahsiaan dan keselamatan yang ketat.

Platform Duit Laju adalah khusus untuk pengguna yang berumur 18 tahun ke atas. Kami tidak mengumpul dengan sengaja sebarang maklumat peribadi daripada individu yang berumur di bawah 18 tahun.

Sekiranya kami mendapati bahawa kami telah secara tidak sengaja mengumpul data daripada seseorang yang berumur di bawah 18 tahun, kami akan mengambil tindakan segera untuk memadam semua maklumat berkenaan dan menutup akaun yang terlibat tanpa pemberitahuan terlebih dahulu.

Platform Duit Laju mungkin mengandungi pautan atau integrasi dengan platform permainan pihak ketiga yang bersepadu. Apabila anda meninggalkan platform Duit Laju dan melawat laman web atau aplikasi pihak ketiga, Dasar Privasi kami tidak lagi terpakai.

Kami mengesyorkan anda membaca dasar privasi mana-mana platform pihak ketiga sebelum memberikan sebarang maklumat peribadi kepada mereka. Duit Laju tidak bertanggungjawab atas amalan privasi atau kandungan mana-mana laman web pihak ketiga yang mungkin anda akses melalui platform kami.

Duit Laju berhak mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan data kami, keperluan undang-undang yang dikemas kini, atau penambahbaikan pada perkhidmatan platform kami.

Apabila kami membuat perubahan yang material kepada Dasar Privasi ini, kami akan:

• Mengemas kini tarikh "Terakhir Dikemaskini" di bahagian atas halaman ini.
• Menghantar notifikasi kepada semua ahli aktif melalui e-mel berdaftar sekurang-kurangnya 7 hari sebelum perubahan berkuat kuasa.
• Memaparkan notis yang jelas pada halaman utama platform kami semasa tempoh transisi.

Penggunaan berterusan platform Duit Laju selepas tarikh berkuat kuasa perubahan tersebut dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dikemas kini. Sekiranya anda tidak bersetuju dengan sebarang perubahan, anda boleh menutup akaun anda sebelum perubahan tersebut berkuat kuasa.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, pasukan privasi Duit Laju sedia membantu anda pada bila-bila masa.

Anda boleh menghubungi kami melalui saluran-saluran berikut:

• E-mel privasi: [email protected] (nyatakan subjek "Pertanyaan Privasi")
• Live chat: Tersedia 24 jam sehari, 7 hari seminggu melalui ikon chat di platform
• Masa tindak balas: Kami berkomitmen menjawab semua pertanyaan privasi dalam masa 3 hari bekerja

Untuk permintaan rasmi berkaitan hak-hak data anda seperti akses, pembetulan atau pemadaman, sila sertakan nombor akaun ahli anda dan salinan dokumen pengenalan diri yang sah untuk membantu kami memproses permintaan anda dengan lebih cepat dan selamat.