Privasi anda adalah keutamaan utama kami. Dokumen ini menerangkan dengan jelas bagaimana Jualtoto mengumpul, menggunakan, menyimpan, dan melindungi maklumat peribadi anda — supaya anda boleh bermain dengan tenang dan yakin sepenuhnya.
Selamat datang ke halaman Dasar Privasi Jualtoto. Kami memahami bahawa kepercayaan anda terhadap platform kami bergantung sebahagian besarnya kepada cara kami mengendalikan maklumat peribadi yang anda kongsikan bersama kami. Itulah sebabnya kami mengambil serius setiap aspek perlindungan data — bukan semata-mata kerana kewajipan undang-undang, tetapi kerana ia adalah asas kepada hubungan kami dengan setiap ahli.
Dasar Privasi ini menerangkan secara terperinci apakah maklumat yang kami kumpul, mengapa kami memerlukannya, bagaimana ia digunakan, dengan siapa ia boleh dikongsi, dan apakah langkah-langkah keselamatan yang kami ambil untuk memastikan data anda sentiasa terlindung. Dokumen ini ditulis dalam bahasa yang mudah difahami — bukan bahasa undang-undang yang mengelirukan — kerana kami percaya anda berhak mengetahui dengan tepat apa yang berlaku kepada data anda.
Dengan mengakses atau menggunakan platform Jualtoto, anda bersetuju dengan amalan yang dinyatakan dalam Dasar Privasi ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, anda mempunyai hak untuk menghentikan penggunaan platform dan menghubungi kami untuk meminta penghapusan data anda.
Komitmen Kami: Jualtoto tidak pernah menjual, menyewa, atau membenarkan pihak ketiga yang tidak berkaitan untuk mengakses data peribadi anda bagi tujuan pemasaran tanpa kebenaran eksplisit anda.
Jualtoto hanya mengumpul maklumat yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, adil, dan berfungsi dengan baik. Berikut adalah kategori data yang kami kumpul beserta tujuan pengumpulannya:
Semasa proses pendaftaran akaun, kami mengumpul maklumat berikut:
| Jenis Data | Tujuan | Wajib / Pilihan |
|---|---|---|
| Nama penuh | Pengesahan identiti (KYC) dan pemprosesan pengeluaran | Wajib |
| Nombor kad pengenalan | Pengesahan umur dan KYC peringkat lanjutan | Wajib |
| Tarikh lahir | Pengesahan kelayakan umur (18+) | Wajib |
| Alamat e-mel | Komunikasi akaun, notifikasi, dan pemulihan kata laluan | Wajib |
| Nombor telefon | Pengesahan dua faktor (2FA) dan sokongan pelanggan | Wajib |
| Gambar profil | Peribadikan akaun | Pilihan |
Untuk memproses deposit dan pengeluaran dengan selamat, kami mengumpul maklumat berkaitan kewangan termasuk nama pemegang akaun bank, nombor akaun bank (disimpan dalam bentuk yang ditopeng sebahagiannya), nama bank, dan butiran e-wallet yang didaftarkan. Kami tidak menyimpan nombor kad kredit atau debit secara langsung — semua transaksi kad diproses oleh penyedia pembayaran pihak ketiga yang telah mendapat pensijilan PCI DSS.
Secara automatik, kami merekodkan maklumat teknikal setiap kali anda menggunakan platform, termasuk alamat IP, jenis peranti dan sistem operasi, jenis dan versi pelayar web, waktu dan tempoh sesi, halaman yang dilawati, dan corak pertaruhan (untuk mengesan aktiviti mencurigakan). Data ini digunakan semata-mata untuk tujuan keselamatan, penambahbaikan platform, dan pematuhan kawal selia.
Nota Penting: Jualtoto menggunakan prinsip pengumpulan data minimum — kami hanya mengumpul apa yang diperlukan, dan tidak lebih daripada itu. Sebarang medan yang bertanda "Pilihan" tidak mempengaruhi fungsi asas akaun anda.
Setiap kepingan data yang kami kumpul mempunyai tujuan yang jelas dan terhad. Kami tidak menggunakan maklumat anda di luar skop yang dinyatakan di sini tanpa mendapatkan kebenaran tambahan daripada anda terlebih dahulu.
Pemasaran: Anda boleh menarik balik persetujuan untuk menerima komunikasi pemasaran pada bila-bila masa melalui bahagian tetapan akaun atau dengan menghubungi pasukan sokongan kami. Pengeluaran balik persetujuan ini tidak menjejaskan fungsi akaun anda.
Jualtoto melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan data peribadi anda dilindungi pada setiap peringkat — semasa penghantaran, semasa pemprosesan, dan semasa penyimpanan.
Semua data yang dihantar antara peranti anda dan pelayan Jualtoto dilindungi oleh penyulitan SSL/TLS 256-bit — standard industri yang sama digunakan oleh institusi perbankan utama dunia. Data sensitif seperti nombor kad pengenalan dan butiran bank disimpan dalam bentuk tersulitkan menggunakan penyulitan AES-256 di dalam pangkalan data yang terpencil dan terproteksi.
Akses kepada data peribadi ahli adalah terhad secara ketat mengikut prinsip least privilege. Hanya kakitangan yang memerlukan akses untuk menjalankan tugas tertentu — seperti pasukan sokongan pelanggan dan pasukan pematuhan — yang diberi kebenaran, dan semua akses dilog dan dipantau secara berterusan.
Kami menyimpan data peribadi anda selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulan, atau seperti yang diwajibkan oleh undang-undang Malaysia, mana-mana yang lebih lama. Secara amnya:
Audit Keselamatan: Jualtoto menjalankan ujian penembusan (penetration testing) dan audit keselamatan bebas secara berkala. Dapatan audit digunakan untuk terus memperkukuhkan perlindungan infrastruktur kami.
Jualtoto tidak menjual atau menyewa data peribadi anda kepada mana-mana pihak ketiga. Namun, dalam situasi tertentu yang terhad dan terkawal, maklumat anda mungkin dikongsi dengan pihak-pihak berikut:
Kami bekerjasama dengan penyedia perkhidmatan pihak ketiga yang dipilih dengan teliti untuk membantu mengendalikan operasi platform, termasuk pemproses pembayaran (gateway pembayaran berlesen), penyedia perkhidmatan pengesahan identiti (KYC), platform penghantaran e-mel dan SMS, dan perkhidmatan hosting awan yang bersertifikasi. Semua rakan kongsi ini terikat secara kontrak untuk melindungi data anda mengikut piawaian yang tidak lebih rendah daripada yang kami amalkan sendiri.
Jualtoto akan mendedahkan maklumat peribadi apabila diwajibkan secara sah oleh pihak berkuasa Malaysia yang berkaitan, termasuk pihak penguatkuasa undang-undang, mahkamah, atau badan kawal selia. Kami akan berusaha memberitahu anda sebelum sebarang pendedahan sedemikian, kecuali jika dilarang oleh undang-undang atau perintah mahkamah.
Sekiranya Jualtoto terlibat dalam penggabungan, pengambilalihan, atau penjualan aset, data peribadi ahli mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Anda akan dimaklumkan terlebih dahulu melalui notis yang jelas, dan dasar privasi yang mengawal data anda tidak akan diturunkan tahapnya.
Jaminan Kami: Jualtoto tidak pernah berkongsi data peribadi ahli dengan pengiklan, broker data, atau syarikat pemasaran pihak ketiga yang tidak berkaitan dengan operasi langsung platform tanpa kebenaran eksplisit anda.
Platform Jualtoto menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk memastikan platform berfungsi dengan betul, meningkatkan pengalaman pengguna, dan memahami cara ahli berinteraksi dengan platform kami.
Anda boleh mengurus atau mematikan kuki melalui tetapan pelayar web anda. Perlu diambil perhatian bahawa melumpuhkan kuki penting mungkin menjejaskan fungsi platform. Untuk kuki pilihan, anda boleh mengemaskini pilihan anda melalui panel keutamaan kuki dalam platform pada bila-bila masa.
Nota: Kami menggunakan analitik dalaman dan tidak bergantung kepada skrip penjejakan pihak ketiga yang invasif. Sebarang data analitik yang dikumpul adalah dalam bentuk agregat dan tidak mengandungi maklumat yang boleh mengenal pasti anda secara peribadi.
Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik antarabangsa, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang disimpan oleh Jualtoto:
Platform Jualtoto adalah khusus untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul, menyimpan, atau memproses sebarang maklumat peribadi daripada kanak-kanak di bawah umur 18 tahun.
Sekiranya kami mendapati bahawa maklumat peribadi kanak-kanak di bawah umur telah dikumpul tanpa pengetahuan kami — sama ada melalui pendaftaran yang menipu atau cara lain — kami akan mengambil tindakan segera untuk memadam maklumat tersebut dan menutup akaun berkenaan. Jika anda percaya bahawa anak anda atau individu bawah umur telah mendaftar akaun di Jualtoto, sila hubungi pasukan sokongan kami dengan segera.
Perlindungan Bawah Umur: Jualtoto menggunakan sistem pengesahan umur berteknologi tinggi semasa proses KYC. Mana-mana akaun yang didapati berdaftar atas nama individu bawah umur akan ditamatkan serta-merta dan dilaporkan kepada pihak berkuasa berkaitan jika perlu.
Sebahagian daripada infrastruktur teknikal Jualtoto, termasuk pelayan awan dan sistem sandaran, mungkin beroperasi di pusat data yang berlokasi di luar Malaysia. Sebarang pindahan data sedemikian dilakukan dengan langkah-langkah perlindungan yang kukuh.
Apabila data peribadi anda dipindahkan ke luar Malaysia, kami memastikan penerima data menyediakan tahap perlindungan yang setara atau lebih tinggi daripada yang dikehendaki oleh PDPA Malaysia. Ini dicapai melalui perjanjian pemprosesan data yang mengikat secara undang-undang, piawaian keselamatan yang disahkan oleh audit bebas, dan penggunaan mekanisme pindahan data yang diiktiraf secara antarabangsa.
Keutamaan Malaysia: Semua data kritikal yang berkaitan dengan transaksi kewangan dan identiti ahli Malaysia diutamakan untuk disimpan dalam pusat data yang mematuhi keperluan kawal selia tempatan.
Platform Jualtoto mungkin mengandungi pautan ke laman web pihak ketiga seperti penyedia pembayaran atau laman web peneraju industri untuk tujuan maklumat. Dasar Privasi ini hanya terpakai untuk platform Jualtoto sahaja dan tidak meliputi amalan privasi laman web pihak ketiga tersebut.
Kami mengesyorkan anda membaca dasar privasi sebarang laman web pihak ketiga yang anda lawati melalui pautan daripada platform kami. Jualtoto tidak bertanggungjawab terhadap kandungan, amalan privasi, atau keselamatan laman web pihak ketiga yang berada di luar kawalan kami.
Jualtoto berhak mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang baharu, atau penambahbaikan platform. Tarikh kemas kini terkini sentiasa dipaparkan di bahagian atas halaman ini.
Untuk perubahan yang ketara — contohnya perubahan dalam cara kami berkongsi data dengan pihak ketiga atau perubahan dalam hak pengguna — kami akan memaklumkan anda secara aktif melalui notis dalam platform atau e-mel berdaftar sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
Penggunaan berterusan platform Jualtoto selepas tarikh berkuat kuasa sebarang perubahan Dasar Privasi dianggap sebagai penerimaan anda terhadap versi terkini. Sekiranya anda tidak bersetuju dengan perubahan yang dibuat, anda mempunyai hak untuk menutup akaun anda dan meminta penghapusan data.
Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau ingin menggunakan hak anda berkaitan data peribadi, pasukan Pegawai Privasi Data (Data Protection Officer) kami sedia untuk membantu:
Kami berkomitmen untuk menjawab setiap pertanyaan berkaitan privasi dalam tempoh 3 hari bekerja. Untuk permintaan penghapusan data atau eksport data, proses biasanya diselesaikan dalam tempoh 14 hari bekerja.
Waktu Respons: Pasukan sokongan kami beroperasi 24 jam sehari, 7 hari seminggu. Permintaan berkaitan privasi yang dikemukakan melalui e-mel akan mendapat akuan penerimaan automatik dalam masa 1 jam, dan respons penuh dalam 3 hari bekerja.
Sebagai ahli Jualtoto, anda dilindungi oleh PDPA Malaysia dan mempunyai hak-hak berikut yang boleh digunakan pada bila-bila masa.
Anda berhak meminta salinan semua maklumat peribadi yang kami simpan tentang anda dalam format yang mudah dibaca pada bila-bila masa.
Sekiranya data anda tidak tepat atau lapuk, anda boleh meminta pembetulan pada bila-bila masa melalui tetapan akaun atau sokongan pelanggan.
Anda boleh meminta penghapusan data peribadi anda apabila ia tidak lagi diperlukan, tertakluk kepada kewajipan undang-undang penyimpanan rekod.
Anda boleh meminta kami mengehad pemprosesan data anda dalam situasi tertentu, seperti semasa pertikaian ketepatan data.
Anda boleh meminta eksport data peribadi anda dalam format berstruktur yang boleh dibaca mesin untuk dipindahkan ke platform lain.
Anda boleh membantah pemprosesan data untuk tujuan pemasaran langsung atau profiling pada bila-bila masa tanpa sebarang penalti.
Jualtoto melabur dalam teknologi dan proses keselamatan terbaik industri untuk memastikan privasi anda sentiasa terjaga.
Semua data yang dihantar antara anda dan platform Jualtoto dilindungi penyulitan SSL 256-bit — tahap keselamatan yang sama seperti perbankan online utama di Malaysia.
Proses KYC kami menggunakan teknologi pengesahan identiti berteknologi tinggi yang memastikan hanya pemilik sebenar yang boleh mengakses akaun, melindungi anda daripada penipuan.
Semua transaksi kewangan diproses melalui gateway pembayaran berlesen yang mematuhi piawaian PCI DSS. Nombor kad anda tidak pernah disimpan di pelayan Jualtoto.
Jualtoto tidak pernah menjual, menyewa, atau mendagangkan maklumat peribadi anda kepada pihak ketiga. Data anda adalah milik anda — bukan aset perniagaan kami.
Sistem kami menjalani ujian penembusan dan audit keselamatan bebas secara berkala oleh firma keselamatan siber bertauliah untuk memastikan tiada kerentanan tersembunyi.
Anda akan menerima notifikasi segera untuk sebarang aktiviti log masuk baru, perubahan kata laluan, atau transaksi besar — membolehkan anda bertindak pantas sekiranya ada aktiviti mencurigakan.