Dasar Privasi 365yes –
Perlindungan Data Pengguna Malaysia

365yes bertindak sebagai pengendali data peribadi bagi semua maklumat yang dikumpulkan daripada pengguna yang berdaftar dan pelawat laman web kami. Kami bertanggungjawab sepenuhnya untuk memastikan data anda diproses secara sah, adil, dan telus.

Dasar ini merangkumi semua saluran platform 365yes, termasuk laman web rasmi, aplikasi mudah alih Android dan iOS, dan mana-mana titik sentuh digital lain yang berkaitan dengan jenama 365yes. Apabila anda mendaftar akaun, anda secara langsung memasuki hubungan pemprosesan data dengan kami.

Kami melantik Pegawai Perlindungan Data (DPO) dalaman yang bertanggungjawab memastikan pematuhan berterusan kepada PDPA 2010 dan mengurus sebarang pertanyaan atau aduan berkaitan privasi dari pengguna kami.

365yes hanya mengumpulkan data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat dan berkualiti kepada anda. Berikut adalah kategori data yang kami kumpulkan:

Kami tidak mengumpulkan data sensitif seperti maklumat perubatan, kepercayaan agama, atau pandangan politik. Data biometrik seperti cap jari atau pengecaman wajah hanya digunakan pada peranti anda sendiri untuk pengesahan log masuk dan tidak dihantar atau disimpan di pelayan kami.

Data peribadi yang kami kumpulkan digunakan untuk tujuan-tujuan berikut sahaja:

• Pengurusan akaun: Mewujudkan, mengesahkan, dan menyelenggara akaun pengguna anda
• Pemprosesan transaksi: Memproses deposit, pengeluaran, dan semua aktiviti kewangan dalam akaun anda
• Pengesahan identiti (KYC): Mengesahkan umur dan identiti anda selaras dengan keperluan pematuhan undang-undang
• Keselamatan platform: Mengesan dan mencegah penipuan, pengubahan wang haram, dan aktiviti haram lain
• Sokongan pelanggan: Menyediakan bantuan teknikal dan menyelesaikan masalah akaun
• Komunikasi perkhidmatan: Menghantar notifikasi penting tentang akaun, transaksi, dan kemas kini polisi
• Peningkatan produk: Menganalisis corak penggunaan untuk meningkatkan pengalaman platform secara keseluruhan
• Pematuhan undang-undang: Memenuhi kewajipan pelaporan dan pematuhan yang ditetapkan oleh pihak berkuasa berkaitan

Di bawah PDPA 2010 Malaysia, 365yes memproses data peribadi anda berdasarkan satu atau lebih asas sah berikut:

• Pelaksanaan kontrak: Pemprosesan yang diperlukan untuk menjalankan akaun dan perkhidmatan yang anda minta
• Kepatuhan undang-undang: Pemprosesan yang diwajibkan oleh undang-undang Malaysia termasuk PDPA, AMLA, dan peraturan kewangan berkaitan
• Kepentingan sah: Pemprosesan untuk tujuan keselamatan, pencegahan penipuan, dan peningkatan platform
• Persetujuan: Untuk komunikasi pemasaran dan tujuan pilihan yang memerlukan kebenaran nyata anda

365yes tidak menjual data peribadi anda. Walau bagaimanapun, dalam menjalankan operasi platform, kami mungkin berkongsi data dengan pihak ketiga terpilih dalam keadaan yang sangat terhad:

• Pembekal pembayaran: Bank, penyedia dompet digital, dan gerbang pembayaran yang diperlukan untuk memproses transaksi kewangan anda
• Penyedia perkhidmatan teknologi: Vendor yang mengendalikan infrastruktur teknikal seperti pengkomputeran awan, analitik, dan keselamatan siber
• Pembekal permainan: Syarikat permainan yang perlu menerima data tertentu untuk menyediakan permainan mereka di platform kami
• Pihak berkuasa undang-undang: Apabila diwajibkan oleh perintah mahkamah, siasatan pihak berkuasa, atau keperluan pelaporan mandatori

Semua pihak ketiga yang kami bekerjasama terikat dengan perjanjian kerahsiaan dan perlindungan data yang ketat. Mereka hanya dibenarkan menggunakan data yang dikongsi untuk tujuan tertentu yang dipersetujui dan tidak boleh menggunakannya untuk keperluan mereka sendiri.

365yes melabur secara berterusan dalam infrastruktur keselamatan untuk melindungi data peribadi anda dari akses tanpa kebenaran, pendedahan, pengubahan, atau kemusnahan. Langkah-langkah teknikal dan organisasi yang kami laksanakan termasuk:

• Penyulitan hujung-ke-hujung (SSL/TLS 256-bit) untuk semua komunikasi antara peranti anda dan pelayan kami
• Penyulitan data dalam simpanan untuk semua rekod sensitif termasuk butiran kewangan dan dokumen pengesahan
• Kawalan akses berasaskan peranan (RBAC) yang membatasi akses pekerja kepada data pelanggan hanya kepada mereka yang memerlukannya
• Pemantauan 24/7 oleh pasukan keselamatan siber dalaman untuk mengesan sebarang aktiviti mencurigakan
• Ujian penembusan berkala oleh pihak ketiga bebas untuk mengenal pasti dan mengatasi kelemahan sistem
• Sandaran data yang kerap di pusat data selamat untuk memastikan kesinambungan perkhidmatan

Walaupun kami mengambil semua langkah munasabah untuk melindungi data anda, tiada kaedah penghantaran melalui internet yang selamat sepenuhnya. Kami menggalakkan anda untuk menggunakan pengesahan dua faktor dan menjaga kerahsiaan kata laluan anda.

365yes menyimpan data peribadi anda hanya selagi ia diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini, atau seperti yang diwajibkan oleh undang-undang Malaysia.

• Data akaun aktif: Disimpan selama akaun anda aktif dan untuk tempoh 7 tahun selepas penutupan akaun bagi tujuan rekod kewangan dan pematuhan undang-undang
• Rekod transaksi: Disimpan selama minimum 7 tahun selaras dengan keperluan Akta Syarikat dan undang-undang percukaian Malaysia
• Log komunikasi sokongan: Disimpan selama 2 tahun untuk tujuan rujukan dan peningkatan kualiti perkhidmatan
• Data analitik: Disimpan dalam bentuk tanpa nama (anonymised) selepas 12 bulan dan tidak dapat dikaitkan kembali kepada individu

Selepas tamat tempoh pengekalan yang berkaitan, data anda akan dihapuskan secara selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan.

Laman web dan aplikasi 365yes menggunakan kuki (cookies) dan teknologi penjejakan yang serupa. Kuki adalah fail teks kecil yang disimpan pada peranti anda untuk meningkatkan pengalaman pengguna anda.

• Kuki penting (wajib): Diperlukan untuk fungsi asas platform seperti pengesahan log masuk dan keselamatan sesi — tidak boleh dilumpuhkan
• Kuki prestasi: Mengumpulkan maklumat tentang cara anda menggunakan platform untuk membantu kami meningkatkan pengalaman pengguna secara keseluruhan
• Kuki kefungsian: Mengingati pilihan anda seperti bahasa, tetapan paparan, dan maklumat log masuk untuk kemudahan anda

365yes tidak menggunakan kuki penjejakan pihak ketiga untuk mengikuti aktiviti anda di laman web lain. Anda boleh mengawal dan memadam kuki melalui tetapan pelayar anda, walaupun ini mungkin menjejaskan fungsi sesetengah bahagian platform.

Untuk menggunakan mana-mana hak privasi anda, hubungi pasukan sokongan pelanggan 365yes melalui live chat dalam platform atau e-mel rasmi kami. Kami akan memproses permintaan anda dalam masa 30 hari kalendar dari tarikh penerimaan.

• Nyatakan dengan jelas jenis hak yang ingin anda gunakan
• Sediakan bukti identiti yang mencukupi untuk kami sahkan permohonan anda
• Berikan maklumat yang cukup untuk membantu kami mengenal pasti data yang berkaitan

Sesetengah hak tertakluk kepada pengecualian tertentu di bawah PDPA 2010 — contohnya, kami tidak boleh menghapuskan data yang kami dikehendaki menyimpannya di bawah undang-undang. Dalam kes sedemikian, kami akan menerangkan dengan jelas sebab permohonan tidak dapat dipenuhi sepenuhnya.

Platform 365yes adalah khusus untuk pengguna dewasa berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data peribadi daripada individu bawah umur 18 tahun.

Jika kami mendapati bahawa seseorang di bawah umur 18 tahun telah memberikan data peribadi kepada kami, kami akan segera menghapuskan maklumat tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang percaya bahawa anak mereka mungkin telah memberikan maklumat peribadi kepada kami digalakkan untuk menghubungi pasukan sokongan 365yes serta-merta.

365yes berhak untuk mengemas kini Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang, atau penambahbaikan platform. Apabila pindaan yang ketara dibuat, kami akan:

• Mengemas kini tarikh "Dikemas kini" di bahagian atas dokumen ini
• Menghantar notifikasi kepada pengguna berdaftar melalui e-mel atau notifikasi dalam aplikasi
• Memaparkan notis yang jelas di laman utama platform selama sekurang-kurangnya 14 hari

Penggunaan berterusan platform 365yes selepas tarikh berkuat kuasa pindaan bermakna anda menerima Dasar Privasi yang dikemas kini.

Jika anda mempunyai sebarang soalan, kebimbangan, atau aduan berkaitan cara kami mengendalikan data peribadi anda, kami menggalakkan anda untuk menghubungi kami terlebih dahulu sebelum mengambil sebarang tindakan lain.

• Live Chat: Kaedah terpantas — tersedia 24/7 melalui ikon sembang dalam platform 365yes
• E-mel Privasi: [email protected] — untuk pertanyaan bertulis yang lebih formal

Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia — badan pengawal selia PDPA di Malaysia.

Untuk maklumat lanjut tentang hak dan kewajipan pengguna platform kami, sila rujuk Terma dan Syarat dan Permainan Bertanggungjawab.