Dasar Privasi kfc2u – Perlindungan Data Pengguna Malaysia

kfc2u mengumpul pelbagai jenis maklumat untuk membolehkan platform berfungsi dengan baik, memproses transaksi dengan selamat dan mematuhi kewajipan undang-undang. Semua data dikumpul dengan tujuan yang jelas dan tidak berlebihan daripada apa yang diperlukan.

1.1 Maklumat yang Anda Berikan Secara Langsung

Apabila anda mendaftar atau menggunakan platform kfc2u, anda memberikan maklumat berikut kepada kami:

• Maklumat identiti: Nama penuh mengikut kad pengenalan, tarikh lahir, nombor kad pengenalan (MyKad) untuk tujuan pengesahan KYC
• Maklumat hubungan: Alamat e-mel, nombor telefon bimbit
• Maklumat akaun: Nama pengguna, kata laluan (disimpan dalam format hash terenkripsi)
• Maklumat kewangan: Nama akaun bank, nombor akaun bank untuk pemprosesan pengeluaran, maklumat ewallet (Touch 'n Go, GrabPay, Boost, ShopeePay) – nombor kad tidak disimpan di pelayan kfc2u
• Dokumen pengesahan: Salinan kad pengenalan atau pasport yang dikemukakan semasa proses KYC

1.2 Maklumat yang Dikumpul Secara Automatik

Apabila anda menggunakan platform kfc2u, sistem kami secara automatik mengumpul maklumat teknikal tertentu:

1.3 Maklumat dari Pihak Ketiga

Dalam situasi tertentu, kfc2u mungkin menerima maklumat tentang anda dari sumber pihak ketiga yang sah, termasuk penyedia perkhidmatan pengesahan identiti (untuk tujuan KYC), penyedia gerbang pembayaran semasa memproses transaksi dan pihak berkuasa pengawalseliaan apabila dikehendaki oleh undang-undang.

kfc2u menggunakan maklumat yang dikumpul untuk tujuan yang sah dan telus. Kami tidak menggunakan data anda untuk apa-apa tujuan yang tidak dinyatakan di sini tanpa pemberitahuan dan, di mana perlu, mendapatkan persetujuan anda terlebih dahulu.

2.1 Operasi Platform

Penggunaan utama data anda adalah untuk membolehkan platform kfc2u berfungsi dengan betul bagi anda. Ini merangkumi pemprosesan pendaftaran dan pengurusan akaun anda, mengesahkan identiti anda untuk memenuhi keperluan KYC, memproses deposit dan pengeluaran dalam Ringgit Malaysia melalui Touch 'n Go, GrabPay, DuitNow, FPX dan kaedah pembayaran tempatan yang lain, merekod dan mengesahkan semua taruhan sukan dan kasino anda serta mengkreditkan kemenangan secara automatik ke akaun anda.

2.2 Keselamatan dan Pencegahan Penipuan

kfc2u menggunakan data anda secara aktif untuk melindungi platform dan semua penggunanya daripada ancaman keselamatan. Ini termasuk mengenal pasti dan menyekat aktiviti penipuan seperti pemalsuan identiti, pengubahan wang haram dan penyalahgunaan bonus, memantau corak transaksi yang luar biasa, mengesahkan bahawa hanya pemilik akaun yang sah yang mengakses akaun tersebut serta mematuhi keperluan anti-pengubahan wang haram (AML) dan kenali pelanggan anda (KYC).

2.3 Komunikasi Perkhidmatan

kfc2u menggunakan alamat e-mel dan nombor telefon anda untuk menghantar komunikasi yang berkaitan dengan perkhidmatan kami, termasuk pengesahan transaksi deposit dan pengeluaran, notifikasi penting tentang akaun anda seperti percubaan log masuk yang mencurigakan, makluman kemenangan taruhan dan keputusan undian loteri, serta pemberitahuan tentang perubahan dasar atau syarat perkhidmatan kami.

2.4 Penambahbaikan Platform

Data penggunaan yang dikumpul secara agregat (tanpa mengenal pasti pengguna secara individu) digunakan oleh kfc2u untuk memahami cara pengguna berinteraksi dengan platform, mengenal pasti bahagian yang perlu diperbaiki, membangunkan ciri-ciri baharu yang relevan dan memastikan platform berjalan dengan lancar dan pantas untuk semua pengguna Malaysia.

2.5 Komunikasi Pemasaran

kfc2u mungkin menggunakan data anda untuk menghantar tawaran promosi, bonus baharu dan maklumat produk terkini kepada anda. Anda boleh memilih untuk tidak menerima komunikasi pemasaran pada bila-bila masa dengan mengemas kini tetapan pilihan komunikasi dalam akaun kfc2u anda atau dengan menghubungi pasukan sokongan kami. Penarikan diri dari komunikasi pemasaran tidak akan menjejaskan penerimaan komunikasi perkhidmatan yang penting.

kfc2u mengambil serius tanggungjawab kami untuk melindungi data anda. Kami tidak menjual, menyewakan atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, terdapat situasi terhad di mana kfc2u mungkin berkongsi data anda:

3.1 Pembekal Perkhidmatan Dipercayai

kfc2u bekerja dengan pembekal perkhidmatan pihak ketiga yang dipilih dengan teliti untuk membantu kami menyampaikan platform. Ini termasuk penyedia gerbang pembayaran untuk memproses transaksi DuitNow, FPX dan ewallet Malaysia, penyedia perkhidmatan pengesahan identiti untuk proses KYC, platform perkhidmatan pelanggan untuk menguruskan pertanyaan sokongan serta penyedia infrastruktur dan hosting awan yang selamat. Semua pembekal perkhidmatan ini terikat dengan perjanjian kerahsiaan yang ketat dan hanya dibenarkan menggunakan data anda untuk tujuan perkhidmatan yang ditetapkan sahaja.

3.2 Keperluan Undang-Undang

kfc2u mungkin diwajibkan untuk mendedahkan data anda kepada pihak berkuasa yang berkaitan apabila dikehendaki oleh undang-undang Malaysia, termasuk untuk memenuhi arahan mahkamah atau proses undang-undang yang sah, mematuhi keperluan pihak berkuasa pengawalseliaan, membantu siasatan pihak berkuasa penguatkuasaan undang-undang berkaitan kes penipuan atau jenayah kewangan serta melindungi hak, harta atau keselamatan kfc2u, penggunanya atau orang awam.

3.3 Pemindahan Perniagaan

Dalam situasi hipotetikal di mana kfc2u terlibat dalam penggabungan, pemerolehan atau penjualan aset, data pengguna mungkin dipindahkan sebagai sebahagian daripada urus niaga tersebut. Dalam situasi sedemikian, kfc2u akan memaklumkan pengguna yang terjejas dengan notis yang sewajarnya dan memastikan data terus dilindungi mengikut standard yang sama.

kfc2u menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan di peranti anda apabila anda melawati platform kfc2u.

4.1 Jenis Kuki yang Kami Gunakan

4.2 Mengurus Kuki

Anda boleh mengurus atau menyekat kuki melalui tetapan pelayar web anda pada bila-bila masa. Walau bagaimanapun, perlu dimaklumkan bahawa menyekat kuki penting mungkin menjejaskan fungsi platform kfc2u dan anda mungkin tidak dapat log masuk atau menggunakan beberapa ciri platform dengan sempurna. Untuk maklumat lanjut tentang cara mengurus kuki dalam pelayar tertentu, sila rujuk panduan bantuan pelayar web anda.

4.3 Penyimpanan Tempatan (Local Storage)

Selain kuki, kfc2u juga menggunakan teknologi penyimpanan tempatan pelayar untuk menyimpan pilihan antara muka pengguna dan data sesi yang diperlukan untuk pengalaman platform yang lancar. Data ini disimpan secara tempatan di peranti anda dan tidak dihantar ke pelayan kfc2u secara berasingan dari komunikasi platform biasa.

Sebagai pengguna kfc2u, anda mempunyai beberapa hak penting berkaitan data peribadi anda di bawah undang-undang perlindungan data yang terpakai. kfc2u komited untuk memudahkan anda menggunakan hak-hak ini.

kfc2u melabur berterusan dalam infrastruktur keselamatan untuk memastikan data peribadi anda dilindungi pada tahap tertinggi. Langkah-langkah keselamatan teknikal dan organisasi yang kami laksanakan merangkumi pelbagai lapisan perlindungan.

6.1 Keselamatan Teknikal

Semua data yang dihantar antara peranti anda dan platform kfc2u dilindungi menggunakan enkripsi Transport Layer Security (TLS) 1.3 dengan sijil SSL 256-bit. Kata laluan pengguna tidak pernah disimpan dalam teks biasa – ia diproses menggunakan algoritma hash kriptografi yang kukuh sebelum disimpan, bermakna walaupun pelayan kfc2u diakses tanpa kebenaran, kata laluan sebenar anda tidak dapat diperoleh.

Maklumat kad bank dan ewallet tidak disimpan di pelayan kfc2u. Semua transaksi kewangan diproses melalui gerbang pembayaran pihak ketiga yang bersertifikat PCI DSS – sama ada melalui Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow atau FPX melalui Maybank2u dan CIMB Clicks. kfc2u hanya menerima token pengesahan transaksi dan bukan maklumat kad atau akaun sebenar anda.

6.2 Kawalan Akses

Akses kepada data peribadi pengguna dalam sistem kfc2u dihadkan secara ketat berdasarkan prinsip keperluan-untuk-tahu (need-to-know). Hanya kakitangan yang memerlukan akses kepada data tertentu untuk melaksanakan tanggungjawab kerja mereka diberikan kebenaran tersebut. Semua akses dicatat dalam log audit yang boleh disemak untuk tujuan keselamatan dan pematuhan.

6.3 Tindak Balas Insiden

kfc2u mempunyai prosedur tindak balas insiden keselamatan yang komprehensif. Sekiranya berlaku pelanggaran data yang menjejaskan maklumat peribadi anda, pasukan kfc2u akan mengambil tindakan segera untuk membendung insiden tersebut, menilai tahap risiko kepada pengguna yang terjejas dan memaklumkan pengguna yang berkaitan serta pihak berkuasa yang relevan dalam tempoh yang ditetapkan oleh undang-undang.

6.4 Tanggungjawab Anda

Keselamatan akaun kfc2u adalah tanggungjawab bersama. Anda boleh membantu melindungi akaun anda dengan menggunakan kata laluan yang kukuh dan unik yang tidak digunakan semula di platform lain, tidak berkongsi maklumat log masuk dengan sesiapa pun, memastikan peranti yang digunakan untuk mengakses kfc2u dilindungi dengan antivirus yang terkini serta log keluar dari akaun kfc2u apabila menggunakan peranti bersama atau awam.

kfc2u menyimpan data peribadi anda hanya selagi diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini atau selagi dikehendaki oleh undang-undang. Tempoh penyimpanan berbeza mengikut jenis data:

Apabila data tidak lagi diperlukan dan tiada kewajipan undang-undang untuk menyimpannya, kfc2u akan menghapuskan atau menyahlengkap data tersebut dengan cara yang selamat untuk mencegah pemulihan yang tidak dibenarkan.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan cara kfc2u mengendalikan data peribadi anda, kami menggalakkan anda untuk menghubungi kami secara terus. Pasukan privasi kfc2u sedia membantu anda.

8.1 Saluran Hubungan

Anda boleh menghubungi pasukan kfc2u untuk perkara berkaitan privasi melalui:

• E-mel: support@kfc2u.xyz – nyatakan "Pertanyaan Privasi" dalam tajuk e-mel anda
• Live Chat: Tersedia 24 jam sehari, 7 hari seminggu dalam platform kfc2u
• Telegram: Saluran rasmi kfc2u – untuk pertanyaan umum yang tidak melibatkan data sensitif

kfc2u akan memproses semua pertanyaan berkaitan privasi dalam tempoh 14 hari bekerja dari tarikh penerimaan. Untuk permohonan hak privasi yang lebih kompleks seperti eksport data atau penghapusan data, tempoh pemprosesan mungkin memerlukan sehingga 30 hari bekerja.

8.2 Pindaan Dasar Privasi

kfc2u berhak untuk mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, perubahan undang-undang atau perubahan dalam produk dan perkhidmatan yang kami tawarkan. Versi terkini Dasar Privasi akan sentiasa tersedia di halaman ini dengan tarikh kuat kuasa yang dikemas kini. Untuk perubahan yang ketara, kfc2u akan memaklumkan anda melalui notifikasi dalam platform atau e-mel.

8.3 Kanak-Kanak

Platform kfc2u adalah untuk pengguna berumur 18 tahun ke atas sahaja. kfc2u tidak dengan sengaja mengumpul data peribadi daripada individu yang berumur bawah 18 tahun. Sekiranya kami mendapati bahawa data kanak-kanak telah dikumpul secara tidak sengaja, kami akan mengambil langkah segera untuk menghapuskan data tersebut dan menutup akaun berkaitan.