Dasar Privasi Winlah — Perlindungan Data Peribadi Anda

Selamat datang ke Dasar Privasi Winlah. Dokumen ini merupakan komitmen bertulis kami kepada setiap ahli yang menggunakan platform Winlah — sama ada melalui laman web rasmi di winlah.wine mahupun melalui aplikasi mudah alih kami. Kami faham bahawa kepercayaan anda adalah aset paling berharga, dan kami tidak ambil ringan tanggungjawab kami dalam melindungi maklumat peribadi anda.

Winlah beroperasi sepenuhnya mengikut peruntukan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Ini bermakna setiap proses pengumpulan, penyimpanan, penggunaan, dan perkongsian data anda dijalankan dalam kerangka undang-undang yang diiktiraf, dengan keutamaan penuh kepada hak dan kepentingan anda sebagai individu.

Dengan mendaftar atau terus menggunakan platform Winlah, anda bersetuju dengan terma-terma yang dinyatakan dalam Dasar Privasi ini. Jika anda tidak bersetuju dengan mana-mana bahagian dasar ini, kami mengesyorkan anda menghentikan penggunaan platform dan menghubungi pasukan sokongan kami untuk perbincangan lanjut.

Winlah hanya mengumpul maklumat yang benar-benar diperlukan untuk menyediakan perkhidmatan terbaik kepada anda. Kami tidak mengumpul data secara berlebihan atau tanpa tujuan yang jelas. Berikut adalah kategori maklumat yang kami kumpul:

Kami juga mungkin mengumpul maklumat secara automatik melalui teknologi kuki dan piksel penjejakan apabila anda melayari platform kami. Butiran lanjut mengenai ini dinyatakan dalam Seksyen 6 dokumen ini.

Setiap keping data yang kami kumpul digunakan untuk tujuan yang spesifik dan sah. Winlah tidak menggunakan maklumat anda untuk tujuan yang tidak dinyatakan tanpa mendapatkan persetujuan anda terlebih dahulu. Berikut adalah tujuan utama penggunaan data anda:

• Pengurusan Akaun: Mewujudkan, mengesahkan, dan menguruskan akaun ahli anda termasuk proses KYC yang wajib.
• Pemprosesan Transaksi: Memproses semua deposit dan pengeluaran dengan selamat dan tepat menggunakan sistem pembayaran bersepadu Winlah.
• Keselamatan Platform: Mengesan dan mencegah aktiviti penipuan, pengubahan wang haram, dan akses tanpa kebenaran ke akaun anda.
• Sokongan Pelanggan: Memberikan bantuan teknikal dan menyelesaikan sebarang pertanyaan atau aduan yang anda kemukakan.
• Komunikasi Pemasaran: Menghantar maklumat promosi dan tawaran terkini — hanya jika anda telah memberikan persetujuan untuk menerima komunikasi sedemikian.
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda masalah perjudian dan menyediakan sokongan yang diperlukan.
• Pematuhan Undang-undang: Memenuhi kewajipan undang-undang dan regulatori termasuk melaporkan transaksi mencurigakan kepada pihak berkuasa yang berkenaan.
• Penambahbaikan Produk: Menganalisis corak penggunaan untuk meningkatkan prestasi platform dan pengalaman pengguna secara keseluruhan.

Winlah tidak membuat keputusan automatik yang memberi kesan besar kepada anda semata-mata berdasarkan pemprosesan data tanpa sebarang penglibatan manusia. Setiap keputusan penting seperti penutupan akaun atau penolakan pengeluaran melibatkan semakan oleh pasukan kami.

Winlah tidak menjual, menyewa, atau memperdagangkan maklumat peribadi anda kepada mana-mana pihak ketiga untuk tujuan komersial. Ini adalah dasar mutlak kami yang tidak pernah berubah sejak platform kami beroperasi. Data anda adalah milik anda.

Walau bagaimanapun, terdapat situasi terhad di mana Winlah perlu berkongsi maklumat anda dengan pihak tertentu:

• Pembekal Pembayaran: Maklumat transaksi yang perlu dikongsi dengan gerbang pembayaran berlesen seperti FPX, TNG e-Wallet, GrabPay, dan Boost untuk memproses deposit dan pengeluaran anda.
• Pembekal KYC: Perkhidmatan pengesahan identiti berlesen yang membantu kami mengesahkan dokumen anda secara selamat dan cepat.
• Penyedia Permainan: Maklumat terhad yang diperlukan oleh penyedia perisian permainan pihak ketiga untuk membolehkan akses ke permainan mereka di platform kami.
• Pihak Berkuasa Regulatori: Apabila diwajibkan oleh undang-undang, perintah mahkamah, atau permintaan sah daripada agensi penguatkuasaan undang-undang.
• Perkhidmatan Awan & Infrastruktur: Pembekal infrastruktur IT yang menyimpan dan memproses data bagi pihak Winlah, tertakluk kepada perjanjian perlindungan data yang ketat.

Winlah melabur secara serius dalam infrastruktur keselamatan siber untuk memastikan data anda terlindung pada setiap masa. Pendekatan keselamatan kami menggunakan model pertahanan berlapis yang direka untuk menghalang, mengesan, dan bertindak balas terhadap sebarang ancaman siber.

• Penyulitan SSL 256-bit: Semua data yang dihantar antara peranti anda dan pelayan Winlah disulitkan menggunakan protokol TLS 1.3 terkini, menjadikan data tersebut tidak dapat dibaca oleh pihak yang tidak bertanggungjawab.
• Penyulitan Data Statik: Data sensitif yang disimpan dalam pangkalan data kami — termasuk maklumat kewangan dan dokumen KYC — disulitkan menggunakan algoritma AES-256.
• Pengesahan Dua Faktor (2FA): Lapisan keselamatan tambahan yang tersedia untuk semua akaun ahli, menjadikan akses tanpa kebenaran hampir mustahil walaupun kata laluan anda diketahui pihak lain.
• Pemantauan 24/7: Sistem pemantauan automatik kami mengesan aktiviti mencurigakan secara masa nyata dan akan segera menyekat akses yang tidak normal.
• Audit Keselamatan Berkala: Winlah menjalankan ujian penembusan (penetration testing) dan audit keselamatan bebas secara berkala untuk mengenal pasti dan menampal sebarang kelemahan sebelum ia boleh dieksploitasi.
• Kawalan Akses Dalaman: Hanya kakitangan Winlah yang diberi kuasa secara khusus boleh mengakses data ahli, dan setiap akses dilog dan dipantau.

Winlah menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melayari laman web kami.

Kami menggunakan beberapa jenis kuki dengan tujuan yang berbeza:

• Kuki Penting (Wajib): Diperlukan untuk fungsi asas platform seperti sesi log masuk dan keselamatan. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
• Kuki Prestasi: Mengumpul maklumat tentang cara anda menggunakan platform — halaman yang dikunjungi, masa yang dihabiskan, dan ralat yang ditemui. Data ini membantu kami menambah baik platform.
• Kuki Kefungsian: Menyimpan pilihan anda seperti bahasa, zon waktu, dan tetapan paparan supaya anda tidak perlu mengkonfigurasi semula setiap kali log masuk.
• Kuki Analitik: Digunakan untuk memahami corak penggunaan secara agregat bagi tujuan penambahbaikan produk dan perancangan strategik.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar web anda pada bila-bila masa. Walau bagaimanapun, melumpuhkan kuki penting mungkin menjejaskan keupayaan anda untuk log masuk atau menggunakan sesetengah ciri platform.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak tertentu berkaitan data peribadi anda yang dipegang oleh Winlah. Winlah menghormati sepenuhnya hak-hak ini dan akan memproses setiap permintaan dengan teliti dalam tempoh yang ditetapkan.

• Hak Akses: Anda berhak meminta salinan maklumat peribadi yang kami pegang tentang anda. Permintaan ini akan diproses dalam masa 21 hari bekerja.
• Hak Pembetulan: Jika mana-mana maklumat anda tidak tepat atau lapuk, anda berhak meminta kami memperbetulkannya tanpa kelewatan yang tidak perlu.
• Hak Pemadaman: Dalam keadaan tertentu, anda boleh meminta kami memadam data peribadi anda. Permintaan ini tertakluk kepada kewajipan penyimpanan undang-undang kami.
• Hak Membantah Pemasaran: Anda boleh menarik balik persetujuan anda untuk menerima komunikasi pemasaran pada bila-bila masa melalui tetapan akaun atau dengan menghubungi pasukan kami.
• Hak Mengehadkan Pemprosesan: Dalam situasi tertentu, anda boleh meminta kami mengehadkan cara kami memproses data anda sementara sesuatu pertikaian diselesaikan.
• Hak Mudah Alih Data: Anda boleh meminta kami menghantar data anda dalam format yang boleh dibaca mesin kepada anda atau kepada penyedia perkhidmatan lain.

Untuk menjalankan mana-mana hak di atas, hubungi Pegawai Perlindungan Data (DPO) kami melalui e-mel di [email protected]. Sila nyatakan jenis permintaan anda dengan jelas dan sertakan bukti identiti untuk tujuan pengesahan.

Winlah menyimpan data peribadi anda selagi diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini, atau selama yang diwajibkan oleh undang-undang Malaysia yang berkenaan.

• Data Akaun Aktif: Disimpan sepanjang tempoh akaun anda aktif di Winlah.
• Data Selepas Penutupan Akaun: Rekod transaksi dan dokumen KYC disimpan selama minimum 7 tahun selepas penutupan akaun bagi memenuhi keperluan undang-undang anti pengubahan wang haram (AML) dan keperluan audit regulatori.
• Data Log Keselamatan: Log akses dan data keselamatan disimpan selama 2 tahun untuk tujuan penyiasatan sekiranya diperlukan.
• Data Pemasaran: Disimpan sehingga anda menarik balik persetujuan anda atau meminta pemadaman.

Setelah tempoh penyimpanan yang ditetapkan tamat, data anda akan dipadam secara selamat atau dianonim sedemikian rupa sehingga ia tidak lagi boleh dikaitkan dengan anda sebagai individu.

Platform Winlah mungkin mengandungi pautan atau integrasi dengan perkhidmatan pihak ketiga seperti pembekal permainan dan gerbang pembayaran. Adalah penting untuk anda memahami bahawa Dasar Privasi ini hanya terpakai kepada platform Winlah sendiri dan tidak meliputi amalan privasi pihak ketiga tersebut.

Apabila anda berinteraksi dengan perkhidmatan pihak ketiga yang bersepadu dalam platform kami, data anda mungkin tertakluk kepada dasar privasi mereka yang tersendiri. Kami mengesyorkan anda membaca dasar privasi setiap penyedia perkhidmatan yang anda gunakan.

Winlah tidak bertanggungjawab atas amalan privasi atau kandungan laman web atau perkhidmatan pihak ketiga. Penyertaan atau penghubungan ke perkhidmatan tersebut tidak bermakna Winlah meluluskan atau mengesyorkan dasar privasi mereka.

Winlah berhak meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan data kami, keperluan undang-undang, atau peningkatan dalam perkhidmatan kami. Setiap pindaan akan dikuat kuasakan apabila versi terkini diterbitkan di laman web ini.

Untuk pindaan yang ketara dan memberi kesan kepada hak privasi anda, kami akan memberikan notis sekurang-kurangnya 14 hari sebelum pindaan tersebut berkuat kuasa melalui salah satu cara berikut:

• Notifikasi dalam akaun Winlah anda semasa log masuk
• E-mel kepada alamat yang didaftarkan dalam akaun anda
• Notis yang jelas di laman utama platform kami

Tarikh "Dikemaskini" di bahagian atas dokumen ini sentiasa mencerminkan tarikh pindaan terkini. Penggunaan berterusan platform Winlah selepas sebarang pindaan berkuat kuasa dianggap sebagai penerimaan terma privasi yang telah dipinda tersebut.

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau permintaan berkaitan Dasar Privasi ini atau pemprosesan data peribadi anda oleh Winlah, kami menggalakkan anda untuk menghubungi kami terus. Pasukan kami bersedia membantu dalam Bahasa Melayu dan English.

Untuk aduan formal berkaitan perlindungan data, anda juga boleh menghubungi Jabatan Perlindungan Data Peribadi Malaysia (JPDP) yang merupakan badan pengawal selia rasmi di bawah Kementerian Komunikasi dan Digital Malaysia.