Pengenalan: Dasar Privasi ini ("Dasar") menerangkan amalan privasi cm2my ("kami", "platform") berkaitan pengumpulan, penggunaan, pendedahan dan perlindungan maklumat peribadi anda apabila anda menggunakan platform hiburan dalam talian cm2my.onl dan aplikasi mudah alih cm2my. Dengan menggunakan platform kami, anda mengakui bahawa anda telah membaca dan memahami Dasar ini.
01
Maklumat yang Kami Kumpul
cm2my mengumpul pelbagai jenis maklumat untuk menyediakan perkhidmatan yang selamat, adil dan berkualiti kepada semua pengguna. Maklumat yang kami kumpul boleh dibahagikan kepada dua kategori utama:
Maklumat yang Anda Berikan Secara Langsung:
- Maklumat Pendaftaran: Nama penuh, tarikh lahir, nombor kad pengenalan Malaysia (untuk proses KYC), alamat e-mel, nombor telefon bimbit dan kata laluan
- Maklumat KYC (Know Your Customer): Salinan kad pengenalan atau pasport, gambar selfie dengan kad pengenalan, bukti alamat semasa (bil utiliti atau penyata bank terkini)
- Maklumat Kewangan: Nombor akaun bank untuk pemprosesan pengeluaran, kaedah pembayaran yang digunakan dan sejarah transaksi
- Komunikasi: Rekod perbualan dengan pasukan sokongan pelanggan cm2my termasuk sembang langsung dan e-mel
Maklumat yang Dikumpul Secara Automatik:
- Data Teknikal: Alamat IP, jenis dan versi pelayar, sistem pengendalian peranti, resolusi skrin dan maklumat teknikal berkaitan
- Data Penggunaan: Halaman yang dilawati, permainan yang dimainkan, tempoh sesi, kekerapan lawatan dan corak penggunaan am
- Data Lokasi: Maklumat lokasi umum berdasarkan alamat IP untuk tujuan pengesahan kawasan dan pematuhan peraturan
- Data Kuki: Maklumat yang disimpan oleh kuki dan teknologi penjejakan yang serupa — dijelaskan dengan lebih lanjut dalam seksyen 5
Prinsip Pengumpulan Minimum: cm2my hanya mengumpul maklumat yang benar-benar diperlukan untuk menyediakan perkhidmatan kami dan memenuhi keperluan pematuhan undang-undang. Kami tidak mengumpul data yang berlebihan atau tidak relevan.
| Jenis Data |
Contoh |
Tujuan Utama |
| Identiti |
Nama, IC, tarikh lahir |
Pengesahan KYC, had umur |
| Hubungan |
E-mel, nombor telefon |
Komunikasi, pengesahan OTP |
| Kewangan |
Akaun bank, rekod deposit |
Pemprosesan transaksi |
| Teknikal |
IP, peranti, pelayar |
Keselamatan, pengesanan penipuan |
| Penggunaan |
Permainan, sesi, klik |
Peningkatan platform, analitik |
02
Cara Kami Menggunakan Data Anda
Maklumat peribadi yang anda berikan kepada cm2my digunakan untuk tujuan-tujuan yang jelas dan sah. Kami tidak menggunakan data anda untuk tujuan lain selain daripada yang dinyatakan di sini tanpa persetujuan anda terlebih dahulu.
- Pengurusan Akaun: Mencipta dan menguruskan akaun anda, mengesahkan identiti anda dan memproses permintaan berkaitan akaun
- Pemprosesan Transaksi: Memproses deposit, pengeluaran dan sebarang transaksi kewangan lain dengan selamat dan tepat
- Penyediaan Perkhidmatan: Membolehkan anda mengakses semua permainan dan ciri platform cm2my dengan pengalaman yang lancar
- Keselamatan & Pencegahan Penipuan: Mengesan dan mencegah aktiviti penipuan, pengubahan wang haram dan penyalahgunaan platform
- Pematuhan Undang-Undang: Memenuhi kewajipan pematuhan KYC, AML (Anti-Money Laundering) dan keperluan undang-undang lain yang berkenaan
- Sokongan Pelanggan: Menangani pertanyaan, aduan dan permintaan bantuan anda dengan berkesan
- Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, keselamatan dan perubahan dasar
- Peningkatan Platform: Menganalisis data penggunaan secara agregat untuk meningkatkan fungsi, prestasi dan pengalaman pengguna platform cm2my
- Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda permainan bermasalah dan menyediakan bantuan yang sesuai
03
Asas Undang-Undang Pemprosesan Data
Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, cm2my memproses data peribadi anda berdasarkan asas-asas undang-undang berikut:
- Pelaksanaan Kontrak: Pemprosesan yang diperlukan untuk melaksanakan perjanjian perkhidmatan antara anda dan cm2my — termasuk pendaftaran akaun, transaksi kewangan dan penyediaan akses kepada platform
- Kewajipan Undang-Undang: Pemprosesan yang diperlukan untuk mematuhi undang-undang Malaysia yang berkenaan termasuk keperluan KYC dan AML
- Kepentingan Sah: Pemprosesan untuk tujuan keselamatan platform, pencegahan penipuan dan peningkatan perkhidmatan — di mana kepentingan kami tidak melebihi hak privasi anda
- Persetujuan: Untuk pemprosesan tertentu seperti komunikasi pemasaran, kami memerlukan persetujuan eksplisit anda yang boleh anda tarik balik pada bila-bila masa
Hak Menarik Balik Persetujuan: Di mana pemprosesan data anda berdasarkan persetujuan, anda mempunyai hak untuk menarik balik persetujuan tersebut pada bila-bila masa. Pengeluaran balik persetujuan tidak menjejaskan kesahan pemprosesan yang telah berlaku sebelum pengeluaran balik.
04
Perkongsian Maklumat dengan Pihak Ketiga
cm2my mengambil sikap yang sangat berhati-hati dalam perkongsian data peribadi pengguna. Kami tidak menjual, menyewakan atau memperdagangkan maklumat peribadi anda kepada mana-mana pihak ketiga untuk tujuan komersial mereka sendiri.
Maklumat anda mungkin dikongsi hanya dalam situasi-situasi terhad berikut:
- Penyedia Perkhidmatan Dipercayai: Rakan kongsi yang membantu kami mengoperasikan platform — termasuk pembekal perkhidmatan pembayaran, penyedia perisian permainan dan pembekal perkhidmatan awan. Semua pihak ketiga ini terikat dengan perjanjian kerahsiaan yang ketat dan dilarang menggunakan data anda untuk tujuan lain.
- Keperluan Undang-Undang: Apabila diwajibkan oleh undang-undang Malaysia, perintah mahkamah, atau permintaan daripada pihak berkuasa pengawal selia yang berwibawa.
- Perlindungan Hak: Apabila pendedahan diperlukan untuk melindungi hak, harta benda atau keselamatan cm2my, pengguna lain atau orang awam — termasuk dalam siasatan penipuan dan pengubahan wang haram.
- Pemindahan Perniagaan: Sekiranya berlaku penggabungan, pengambilalihan atau penjualan aset, data pengguna mungkin dipindahkan sebahagian daripada transaksi tersebut dengan notis awal diberikan kepada pengguna.
Pemindahan Data Antarabangsa: Sesetengah penyedia perkhidmatan kami mungkin beroperasi di luar Malaysia. Dalam kes sedemikian, cm2my memastikan perlindungan data yang setara dengan standard PDPA Malaysia dipatuhi melalui perjanjian kontraktual yang sesuai.
05
Kuki dan Teknologi Penjejakan
Platform cm2my menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan keselamatan platform. Berikut adalah jenis-jenis kuki yang kami gunakan:
- Kuki Penting (Essential Cookies): Diperlukan untuk fungsi asas platform — log masuk yang selamat, pengurusan sesi dan ciri keselamatan. Kuki ini tidak boleh dinyahaktifkan kerana platform tidak dapat berfungsi tanpanya.
- Kuki Fungsional: Menyimpan pilihan anda seperti bahasa, tema paparan dan tetapan peribadi lain untuk memudahkan penggunaan berulang.
- Kuki Analitik: Membantu kami memahami cara pengguna berinteraksi dengan platform — halaman yang paling kerap dilawati, permainan yang popular dan masalah teknikal yang perlu diperbaiki. Data analitik dikumpul secara agregat dan tidak mengenal pasti pengguna secara individu.
- Kuki Keselamatan: Digunakan untuk mengesan dan mencegah aktiviti mencurigakan, serangan siber dan percubaan penipuan.
Anda boleh mengurus tetapan kuki melalui tetapan pelayar anda pada bila-bila masa. Walau bagaimanapun, menyahaktifkan kuki tertentu mungkin menjejaskan fungsi sesetengah bahagian platform cm2my.
06
Tempoh Penyimpanan Data
cm2my menyimpan data peribadi anda selagi ia diperlukan untuk tujuan yang dinyatakan dalam Dasar ini, atau selagi dikehendaki oleh undang-undang Malaysia yang berkenaan. Prinsip umum tempoh penyimpanan kami:
- Data Akaun Aktif: Disimpan selagi akaun anda aktif di platform cm2my
- Data KYC & Transaksi: Disimpan sekurang-kurangnya 7 tahun selepas penutupan akaun mengikut keperluan undang-undang anti-pengubahan wang haram Malaysia
- Rekod Komunikasi: Rekod sokongan pelanggan disimpan selama 3 tahun untuk tujuan rujukan dan penyelesaian pertikaian
- Data Analitik: Data penggunaan yang telah dianonimkan disimpan selama tempoh yang diperlukan untuk tujuan analitik perniagaan
Selepas tamat tempoh penyimpanan yang berkenaan, data peribadi anda akan dipadamkan atau dianonimkan dengan selamat mengikut prosedur pelupusan data yang telah ditetapkan oleh cm2my.
07
Hak-Hak Anda Berkaitan Data Peribadi
Di bawah PDPA Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh cm2my. Kami menghormati dan memudahkan pelaksanaan hak-hak ini sepenuhnya:
Hak Akses
Anda berhak untuk meminta salinan data peribadi yang kami pegang tentang anda pada bila-bila masa.
Hak Pembetulan
Anda boleh meminta kami untuk membetulkan data peribadi yang tidak tepat atau tidak lengkap.
Hak Pemadaman
Dalam keadaan tertentu, anda boleh meminta pemadaman data peribadi anda dari sistem kami.
Hak Pembantahan
Anda berhak untuk membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa.
Hak Mudah Alih Data
Anda boleh meminta data anda dalam format berstruktur yang boleh dibaca mesin untuk dipindahkan ke penyedia lain.
Hak Pengehadan Pemprosesan
Dalam situasi tertentu, anda boleh meminta cm2my untuk mengehadkan pemprosesan data peribadi anda.
Cara Mengemukakan Permintaan: Untuk melaksanakan mana-mana hak di atas, sila hubungi pasukan privasi kami melalui e-mel di
[email protected] atau melalui sembang langsung dalam platform. Kami akan memproses permintaan anda dalam masa 21 hari bekerja. Dalam kes yang kompleks, tempoh ini mungkin dilanjutkan hingga 60 hari dengan notis yang diberikan kepada anda.
08
Langkah-Langkah Keselamatan Data
cm2my melabur secara serius dalam infrastruktur keselamatan untuk melindungi data peribadi anda daripada akses tanpa kebenaran, pendedahan, pengubahan atau kemusnahan. Langkah-langkah keselamatan utama yang kami gunakan:
- Penyulitan SSL/TLS: Semua komunikasi antara platform dan peranti anda dilindungi dengan penyulitan 256-bit yang tidak boleh dipecahkan
- Penyulitan Data Rehat: Data sensitif yang disimpan di pelayan kami turut disulitkan menggunakan standard industri terkini
- Pengesahan Dua Faktor (2FA): Lapisan keselamatan tambahan untuk akaun pengguna melalui OTP atau aplikasi pengesah
- Pemantauan 24/7: Pasukan keselamatan IT cm2my memantau sistem secara berterusan untuk mengesan dan bertindak balas terhadap ancaman keselamatan
- Ujian Penembusan Berkala: Ujian keselamatan bebas dijalankan secara berkala untuk mengenal pasti dan menampal kelemahan sistem
- Kawalan Akses Berperingkat: Akses kepada data pengguna dihadkan secara ketat berdasarkan keperluan tugas — hanya kakitangan yang memerlukan akses untuk menjalankan tugas mereka sahaja yang diberi kebenaran
Walaupun cm2my mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang benar-benar tidak dapat ditembus 100%. Anda juga memainkan peranan penting dalam menjaga keselamatan akaun anda dengan menggunakan kata laluan yang kuat dan tidak berkongsi maklumat log masuk anda.
09
Privasi Kanak-Kanak
Platform cm2my adalah khusus untuk individu yang berumur 18 tahun ke atas. Kami dengan tegas tidak mengumpul, menggunakan atau mendedahkan maklumat peribadi kanak-kanak di bawah umur 18 tahun secara sedar.
Sekiranya kami mendapati bahawa maklumat peribadi kanak-kanak di bawah umur telah dikumpul tanpa pengesahan umur yang sewajarnya, kami akan mengambil langkah segera untuk memadamkan maklumat tersebut dan menutup akaun berkaitan. Ibu bapa atau penjaga yang mendapati anak mereka mungkin telah mendaftar di platform kami digalakkan untuk menghubungi pasukan sokongan kami dengan segera.
10
Perubahan kepada Dasar Privasi Ini
cm2my berhak untuk mengemas kini atau mengubah Dasar Privasi ini dari semasa ke semasa sebagai tindak balas kepada perubahan undang-undang, amalan industri atau operasi perniagaan kami. Sebarang perubahan yang material akan dikomunikasikan kepada anda melalui:
- Notifikasi dalam platform cm2my semasa anda log masuk seterusnya
- E-mel notifikasi ke alamat e-mel berdaftar anda
- Kemas kini tarikh "Dikemas kini" di bahagian atas halaman ini
Penggunaan berterusan platform cm2my selepas perubahan Dasar Privasi berkuat kuasa dianggap sebagai penerimaan terhadap dasar yang telah dikemas kini. Kami menggalakkan anda untuk menyemak halaman ini secara berkala untuk sentiasa dikemas kini dengan cara kami melindungi maklumat anda.
11
Hubungi Pegawai Privasi Kami
Sekiranya anda mempunyai sebarang soalan, kebimbangan atau aduan berkaitan cara cm2my mengendalikan data peribadi anda, atau jika anda ingin melaksanakan mana-mana hak privasi anda, sila hubungi kami melalui saluran berikut:
- E-mel Privasi: [email protected] (nyatakan "Pertanyaan Privasi" dalam tajuk e-mel)
- Sembang Langsung: Tersedia 24/7 melalui platform cm2my — pilih kategori "Privasi & Data"
- Pusat Bantuan: Lawati halaman FAQ kami untuk jawapan kepada soalan privasi yang lazim
Masa Respons: Kami berusaha untuk membalas semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja. Untuk permintaan akses data yang formal, sila benarkan sehingga 21 hari bekerja untuk pemprosesan. Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia.