Dasar Privasi TotoWin – Perlindungan Data Peribadi Anda

01Data Peribadi Yang Kami Kumpulkan

Untuk menyediakan perkhidmatan platform TotoWin yang selamat, telus, dan mematuhi peraturan, kami mengumpulkan beberapa kategori data peribadi daripada ahli kami. Pengumpulan ini dilakukan secara langsung melalui proses pendaftaran, KYC, dan penggunaan platform, serta secara automatik melalui teknologi penjejakan standard industri.

02Tujuan Pengumpulan & Pemprosesan Data

TotoWin hanya memproses data peribadi anda untuk tujuan yang sah dan telah dikenal pasti terlebih dahulu. Kami berpegang kepada prinsip minimisasi data — kami tidak mengumpulkan lebih daripada apa yang benar-benar diperlukan untuk tujuan berikut:

• Pendaftaran & Pengesahan Akaun – Data peribadi digunakan untuk mencipta dan mengesahkan akaun ahli anda, memastikan setiap ahli adalah individu unik yang mematuhi syarat umur dan kelayakan platform.
• Proses KYC (Kenali Pelanggan Anda) – Pengesahan identiti adalah keperluan pematuhan yang wajib sebelum pengeluaran pertama diproses. Ini melindungi anda daripada penggunaan tidak sah akaun anda oleh pihak lain.
• Pemprosesan Transaksi Kewangan – Data bank dan dompet digital diperlukan untuk memproses deposit dan pengeluaran dengan selamat dan tepat ke akaun yang betul.
• Pencegahan Penipuan & Keselamatan – Data teknikal dan corak penggunaan dianalisis secara berterusan untuk mengesan aktiviti mencurigakan, percubaan log masuk tidak sah, dan potensi penipuan.
• Pematuhan Undang-undang & Pengawalseliaan – TotoWin diwajibkan oleh undang-undang untuk menyimpan rekod tertentu bagi tujuan audit, pencegahan pengubahan wang haram (AML), dan laporan kepada badan pengawalseliaan.
• Sokongan Pelanggan – Sejarah interaksi anda dengan pasukan sokongan kami disimpan untuk membolehkan perkhidmatan yang lebih baik dan penyelesaian isu yang lebih cepat.
• Pemasaran & Promosi (dengan kebenaran) – Jika anda memilih untuk menerima komunikasi pemasaran, kami menggunakan e-mel dan nombor telefon anda untuk memaklumkan promosi terkini, bonus eksklusif, dan berita platform. Anda boleh berhenti melanggan pada bila-bila masa.
• Peningkatan Perkhidmatan – Data penggunaan yang tanpa nama digunakan untuk memahami corak penggunaan platform bagi penambahbaikan produk dan pengalaman pengguna secara keseluruhan.

03Cara Data Peribadi Anda Dilindungi

Keselamatan data adalah teras infrastruktur TotoWin. Kami melabur secara berterusan dalam teknologi dan prosedur keselamatan terkini untuk memastikan data peribadi anda sentiasa selamat daripada capaian tidak sah, kehilangan, atau penyalahgunaan.

• Penyulitan SSL 256-bit – Semua komunikasi antara pelayar atau aplikasi anda dengan pelayan TotoWin dilindungi oleh penyulitan TLS/SSL 256-bit industri standard. Data yang bergerak tidak boleh dipintas atau dibaca oleh pihak ketiga.
• Penyulitan Data Statik – Data sensitif yang disimpan dalam pangkalan data kami, termasuk maklumat kewangan dan dokumen pengesahan, disimpan dalam bentuk tersulit menggunakan algoritma penyulitan AES-256.
• Pengesahan Dua Faktor (2FA) – Ciri 2FA tersedia dan amat disyorkan untuk semua akaun. Ini menambahkan lapisan keselamatan kedua yang berkesan, memastikan hanya anda yang boleh mengakses akaun walaupun kata laluan anda terkompromi.
• Kawalan Capaian Dalaman – Hanya kakitangan TotoWin yang mempunyai keperluan kerja yang sah sahaja dibenarkan mengakses data peribadi ahli. Semua capaian dilog dan diaudit secara berkala.
• Pengujian Keselamatan Berkala – Platform TotoWin menjalani ujian penembusan (penetration testing) dan pengauditan keselamatan secara berkala oleh pihak bebas untuk mengenal pasti dan menambal sebarang kerentanan.
• Pemantauan 24/7 – Sistem pemantauan automatik berjalan sepanjang masa untuk mengesan anomali, percubaan ceroboh, dan ancaman keselamatan dalam masa nyata.

04Perkongsian Data dengan Pihak Ketiga

TotoWin tidak menjual atau menyewa data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran komersial. Walau bagaimanapun, dalam menjalankan operasi platform yang sah, terdapat situasi terhad di mana perkongsian data dengan pihak tertentu adalah perlu:

• Pembekal Pembayaran – Gateway pembayaran dan pembekal dompet digital yang kami gunakan (seperti FPX, TNG eWallet, GrabPay) menerima maklumat transaksi yang diperlukan untuk memproses deposit dan pengeluaran. Semua pembekal ini tertakluk kepada perjanjian perlindungan data yang ketat.
• Penyedia Perkhidmatan Permainan – Pembekal perisian permainan menerima pengecam akaun (bukan nama penuh atau maklumat kewangan) untuk membolehkan pengalaman permainan yang lancar dan penjejakan sejarah permainan.
• Perkhidmatan Pengesahan Identiti – Syarikat KYC pihak ketiga yang dipercayai membantu kami mengesahkan dokumen identiti dengan selamat. Data ini tidak disimpan oleh pihak ketiga selepas proses pengesahan selesai.
• Pihak Berkuasa & Badan Pengawalseliaan – TotoWin diwajibkan oleh undang-undang untuk berkongsi maklumat tertentu dengan pihak berkuasa apabila menerima perintah mahkamah yang sah, siasatan penipuan, atau keperluan pematuhan AML/CFT.
• Perkhidmatan Analitik – Data penggunaan yang tanpa nama dan diagregatkan berkongsi dengan platform analitik untuk membantu kami memahami corak penggunaan platform. Data ini tidak mengandungi sebarang maklumat yang boleh mengenal pasti anda secara peribadi.

05Kuki, Teknologi Penjejakan & Aplikasi Mudah Alih

TotoWin menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan, dan memahami cara platform digunakan. Berikut adalah maklumat terperinci tentang teknologi yang kami gunakan:

• Kuki Penting – Diperlukan untuk fungsi asas platform seperti mengekalkan sesi log masuk, mengingati pilihan bahasa, dan memastikan keselamatan transaksi. Kuki ini tidak boleh dinyahaktifkan tanpa menjejaskan fungsi platform.
• Kuki Prestasi – Mengumpulkan maklumat tentang cara halaman dilawati untuk membantu kami mengenal pasti masalah teknikal dan meningkatkan kelajuan platform. Data ini diagregatkan dan tanpa nama.
• Kuki Fungsi – Membolehkan platform mengingati pilihan anda seperti kaedah pembayaran pilihan, tetapan paparan, dan pilihan permainan untuk pengalaman yang lebih peribadi.
• Kuki Analitik – Membantu kami memahami corak navigasi, permainan yang paling popular, dan titik keluar pengguna bagi penambahbaikan produk berterusan.

Anda boleh mengurus pilihan kuki melalui tetapan pelayar anda pada bila-bila masa. Sila ambil perhatian bahawa menyahaktifkan kuki penting mungkin menjejaskan fungsi tertentu platform TotoWin.

Aplikasi Mudah Alih TotoWin yang boleh dimuat turun di halaman Aplikasi kami turut menggunakan pengecam peranti dan data penggunaan dalam aplikasi untuk tujuan yang sama seperti yang dinyatakan dalam dasar ini. Aplikasi tidak mengakses kamera, mikrofon, atau senarai kenalan anda tanpa kebenaran eksplisit.

06Hak Anda Sebagai Subjek Data

Sebagai ahli TotoWin dan subjek data di bawah PDPA Malaysia, anda mempunyai hak-hak berikut berkaitan dengan data peribadi anda. Kami komited untuk memproses setiap permohonan dalam masa 14 hari bekerja:

07Tempoh Penyimpanan Data

TotoWin menyimpan data peribadi anda hanya selama yang diperlukan untuk tujuan yang dinyatakan dalam dasar ini, atau selama yang diwajibkan oleh undang-undang Malaysia yang berkenaan.

• Data akaun aktif – Disimpan sepanjang tempoh akaun anda aktif dan untuk tempoh tambahan selepas penutupan akaun bagi memenuhi keperluan audit dan pematuhan.
• Rekod transaksi kewangan – Disimpan selama minimum 7 tahun selaras dengan keperluan undang-undang Malaysia berkaitan percukaian dan pencegahan pengubahan wang haram.
• Dokumen KYC – Disimpan selama 5 tahun selepas hubungan perniagaan tamat atau lebih lama jika dikehendaki oleh badan pengawalseliaan.
• Log komunikasi sokongan pelanggan – Disimpan selama 2 tahun untuk membolehkan rujukan kepada sejarah interaksi jika timbul pertikaian.
• Data pemasaran – Dihapuskan dalam masa 30 hari selepas anda berhenti melanggan komunikasi pemasaran.
• Data teknikal & log sistem – Disimpan selama 90 hari untuk tujuan penyelesaian masalah teknikal dan keselamatan, kemudian dihapuskan secara automatik.

Selepas tamat tempoh penyimpanan yang berkenaan, data peribadi anda akan dihapuskan atau dianonomkan dengan selamat supaya tidak lagi boleh dikaitkan dengan identiti anda.

08Pindaan Dasar & Cara Menghubungi Kami

TotoWin berhak meminda Dasar Privasi ini pada bila-bila masa untuk mencerminkan perubahan dalam undang-undang, amalan industri, atau penambahbaikan platform kami. Sebarang pindaan material akan dimaklumkan kepada ahli melalui e-mel atau notifikasi dalam platform sekurang-kurangnya 7 hari sebelum berkuat kuasa.

Penggunaan berterusan platform TotoWin selepas tarikh berkuat kuasa pindaan dianggap sebagai penerimaan anda terhadap terma yang dikemas kini. Kami menggalakkan anda menyemak halaman ini secara berkala untuk kekal maklum tentang cara kami melindungi privasi anda.

Bagi sebarang pertanyaan, kebimbangan, atau permohonan berkaitan Dasar Privasi ini, anda boleh menghubungi pasukan perlindungan data TotoWin melalui saluran berikut: