Dasar Privasi yes2 — Perlindungan Data Peribadi Ahli

1 Pengenalan & Skop Dasar Privasi

yes2 ("kami", "platform yes2") mengambil serius tanggungjawab kami sebagai pengawal data peribadi ahli-ahlinya. Dasar Privasi ini disediakan selaras dengan Akta Perlindungan Data Peribadi 2010 Malaysia (PDPA) dan piawaian antarabangsa yang berkaitan dengan perlindungan maklumat peribadi.

Dasar ini terpakai kepada semua maklumat peribadi yang dikumpul oleh yes2 melalui platform dalam talian kami, aplikasi mudah alih, saluran khidmat pelanggan dan sebarang titik hubungan lain antara anda dengan yes2. Ia juga terpakai kepada data yang dikumpul daripada pihak ketiga yang dibenarkan bagi tujuan pengesahan identiti (KYC) dan pencegahan penipuan.

Jika anda mempunyai sebarang kemusykilan berkenaan cara yes2 mengendalikan data peribadi anda, anda boleh menghubungi pasukan privasi kami melalui maklumat hubungan yang terdapat di bahagian akhir dokumen ini. Kami komited untuk menjawab setiap pertanyaan dengan telus dan tepat waktu.

2 Jenis Data Peribadi yang Dikumpul

yes2 mengumpul pelbagai kategori data peribadi bergantung kepada jenis perkhidmatan yang anda gunakan. Berikut adalah ringkasan jenis data yang kami kumpulkan:

yes2 tidak mengumpul kategori data sensitif seperti rekod perubatan, maklumat biometrik atau afiliasi politik melainkan terdapat keperluan undang-undang yang khusus memerlukan kami berbuat demikian.

3 Cara yes2 Menggunakan Data Peribadi Anda

Data peribadi yang kami kumpul digunakan semata-mata untuk tujuan yang sah dan telus. Berikut adalah tujuan utama penggunaan data anda oleh yes2:

• Pengurusan Akaun: Mewujudkan, mengesahkan dan menyelenggara akaun yes2 anda termasuk proses KYC yang diperlukan oleh undang-undang.
• Pemprosesan Transaksi: Memproses deposit, pengeluaran dan sebarang transaksi kewangan lain yang anda lakukan melalui platform.
• Keselamatan & Pencegahan Penipuan: Mengesan dan mencegah aktiviti penipuan, pengubahan wang haram dan sebarang penyalahgunaan platform.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, kemas kini keselamatan dan maklum balas sokongan pelanggan.
• Permainan Bertanggungjawab: Memantau tabiat permainan untuk mengenal pasti tanda-tanda potensi masalah dan menyediakan sokongan yang sesuai.
• Penambahbaikan Platform: Menganalisis data penggunaan secara agregat untuk menambah baik pengalaman pengguna dan perkhidmatan kami.
• Pematuhan Undang-undang: Memenuhi kewajipan pelaporan dan pematuhan kepada pihak berkuasa pengawal yang berkaitan.

yes2 tidak akan menggunakan data anda untuk sebarang tujuan lain yang tidak dinyatakan di atas tanpa mendapatkan persetujuan anda terlebih dahulu.

4 Perkongsian & Pendedahan Data

yes2 tidak menjual atau mendagangkan data peribadi anda. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi data anda dengan pihak ketiga yang tertentu:

• Pemproses Pembayaran: Penyedia perkhidmatan pembayaran yang disahkan bagi membolehkan transaksi deposit dan pengeluaran diproses dengan selamat.
• Penyedia Pengesahan KYC: Perkhidmatan pengesahan identiti pihak ketiga yang membantu kami memenuhi keperluan pematuhan undang-undang.
• Penyedia Teknologi: Syarikat perisian dan infrastruktur yang menyokong operasi teknikal platform yes2, terikat dengan perjanjian kerahsiaan yang ketat.
• Pihak Berkuasa Undang-undang: Agensi penguatkuasaan undang-undang atau badan pengawal apabila dikehendaki oleh undang-undang atau perintah mahkamah.

5 Langkah-langkah Keselamatan Data

yes2 melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data peribadi anda kekal selamat. Langkah-langkah teknikal dan organisasi yang kami terapkan merangkumi:

• Penyulitan SSL/TLS 256-bit untuk semua data yang dipindahkan antara peranti anda dan pelayan yes2.
• Penyimpanan kata laluan menggunakan algoritma pencincangan (hashing) yang kuat — kami tidak menyimpan kata laluan anda dalam bentuk teks biasa.
• Pengesahan dua faktor (2FA) tersedia dan digalakkan untuk semua akaun ahli yes2.
• Pemantauan keselamatan sepanjang masa oleh pasukan keselamatan siber yes2 untuk mengesan aktiviti luar biasa.
• Pengasingan persekitaran data pengeluaran daripada persekitaran ujian bagi mengelakkan pendedahan data sebenar.
• Audit keselamatan berkala oleh pihak ketiga bebas untuk menilai dan mengukuhkan postur keselamatan platform.
• Kawalan akses berasaskan peranan (RBAC) yang memastikan hanya kakitangan yang berautorasi boleh mengakses data sensitif.

Walaupun begitu, tiada sistem keselamatan yang boleh dijamin seratus peratus selamat. Sekiranya berlaku insiden keselamatan data yang melibatkan maklumat anda, yes2 akan memaklumkan anda dalam tempoh yang ditetapkan mengikut keperluan undang-undang yang terpakai.

6 Tempoh Penyimpanan Data

yes2 menyimpan data peribadi anda selama mana yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini, atau mengikut kehendak undang-undang yang terpakai. Prinsip umum tempoh penyimpanan kami adalah seperti berikut:

• Data Akaun Aktif: Disimpan sepanjang tempoh akaun anda aktif dan dalam tempoh sekurang-kurangnya lima (5) tahun selepas penutupan akaun bagi memenuhi keperluan pematuhan AML.
• Rekod Transaksi Kewangan: Disimpan sekurang-kurangnya tujuh (7) tahun mengikut keperluan undang-undang perakaunan dan cukai yang berkaitan.
• Log Komunikasi: Disimpan selama tiga (3) tahun bagi tujuan penyelesaian pertikaian dan semakan kualiti perkhidmatan.
• Data Teknikal & Log: Disimpan selama dua belas (12) bulan sebelum dinyahkenal pasti atau dipadam secara automatik.

Selepas tamat tempoh penyimpanan yang berkaitan, data peribadi anda akan dipadam atau dinyahkenal pasti dengan selamat mengikut prosedur pemadaman data yang ditetapkan oleh yes2.

7 Hak-hak Anda sebagai Pemilik Data

Sebagai ahli yes2, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang kami pegang:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan privasi yes2. Kami akan memproses permintaan anda dalam tempoh tiga puluh (30) hari kalendar dari tarikh penerimaan. Sesetengah hak mungkin tertakluk kepada had undang-undang tertentu yang akan diterangkan kepada anda semasa pemprosesan permintaan.

8 Kuki, Penjejakan & Teknologi Serupa

yes2 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan platform berfungsi dengan betul. Jenis kuki yang kami gunakan adalah seperti berikut:

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengesahan log masuk dan pengurusan sesi. Kuki ini tidak boleh dinyahdayakan.
• Kuki Prestasi: Mengumpul maklumat tentang cara anda menggunakan platform untuk membantu kami menambah baik prestasi dan kebolehgunaan.
• Kuki Kefungsian: Menyimpan keutamaan anda seperti bahasa pilihan dan tetapan paparan untuk pengalaman yang lebih peribadi.
• Kuki Analitik: Membantu kami memahami corak penggunaan secara agregat untuk penambahbaikan berterusan platform yes2.

Anda boleh mengurus tetapan kuki melalui tetapan pelayar web anda. Walau bagaimanapun, menyahdayakan kuki penting mungkin menjejaskan fungsi platform yes2. Penggunaan berterusan platform dianggap sebagai persetujuan anda terhadap penggunaan kuki yang dinyatakan.

9 Pemindahan Data Rentas Sempadan

Sebagai platform yang beroperasi secara antarabangsa, data peribadi anda mungkin diproses atau disimpan di pelayan yang terletak di luar Malaysia. yes2 memastikan bahawa sebarang pemindahan data rentas sempadan dilaksanakan dengan perlindungan yang mencukupi, termasuk:

• Pemindahan hanya ke negara yang mempunyai tahap perlindungan data yang setara atau lebih tinggi daripada Malaysia.
• Penggunaan klausa kontrak standard yang diluluskan sebagai mekanisme pemindahan yang sah.
• Perjanjian pemprosesan data yang mengikat dengan semua vendor dan rakan kongsi yang terlibat dalam pemindahan data.

Semua pemindahan data rentas sempadan oleh yes2 dilaksanakan mengikut keperluan PDPA Malaysia dan piawaian antarabangsa yang berkaitan untuk memastikan data anda kekal dilindungi tanpa mengira lokasi penyimpanannya.

10 Perlindungan Kanak-kanak

Platform yes2 adalah khusus untuk pengguna dewasa berumur 18 tahun ke atas. yes2 tidak dengan sengaja mengumpul atau memproses data peribadi individu bawah umur. Jika anda mempunyai sebab untuk mempercayai bahawa seseorang yang berumur di bawah 18 tahun telah memberikan data peribadi kepada yes2, sila hubungi kami dengan segera.

Setelah disahkan, yes2 akan mengambil langkah segera untuk memadam data berkenaan dan menutup sebarang akaun yang berkaitan. yes2 juga menerapkan semakan umur semasa proses pendaftaran untuk meminimumkan risiko pendaftaran oleh individu di bawah umur.

11 Pindaan kepada Dasar Privasi

yes2 berhak untuk mengubah suai Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan data kami, keperluan undang-undang baharu atau perkembangan teknologi. Bagi sebarang pindaan yang bersifat material, kami akan:

• Menghantar notifikasi melalui e-mel berdaftar anda sekurang-kurangnya tujuh (7) hari sebelum perubahan berkuat kuasa.
• Memaparkan notis yang jelas di laman utama platform yes2 sepanjang tempoh notis.
• Mengemas kini tarikh "Dikemaskini" di bahagian atas dokumen ini.

Penggunaan berterusan platform yes2 selepas tarikh berkuat kuasa pindaan dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dipinda. Anda digalakkan untuk menyemak halaman ini secara berkala bagi memastikan anda sentiasa mengetahui cara kami mengendalikan data anda.

12 Cara Menghubungi Pasukan Privasi yes2

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkenaan Dasar Privasi ini atau cara yes2 mengendalikan data peribadi anda, sila hubungi kami melalui saluran berikut:

• E-mel Privasi: [email protected] — untuk pertanyaan khusus berkaitan data peribadi.
• Sokongan Langsung: Sembang langsung 24/7 tersedia dalam platform yes2 untuk pertanyaan umum.
• E-mel Sokongan: [email protected] — untuk aduan atau permintaan penggunaan hak data.
• FAQ: Layari bahagian FAQ kami untuk jawapan kepada soalan lazim berkaitan privasi.

Pasukan privasi yes2 berkomited untuk merespons setiap pertanyaan dalam tempoh dua puluh empat (24) jam pada hari bekerja. Untuk permintaan penggunaan hak data yang formal, sila nyatakan dengan jelas jenis permintaan, nama penuh dan e-mel berdaftar anda untuk mempercepatkan proses semakan.