Dasar Privasi CWIN – Komitmen Kami Terhadap Data Anda

CWIN mengumpul data peribadi anda melalui beberapa cara yang berbeza bergantung kepada bagaimana anda berinteraksi dengan platform kami. Berikut adalah kategori data yang kami kumpul:

CWIN menggunakan data peribadi yang dikumpul semata-mata untuk tujuan-tujuan yang sah dan telus. Berikut adalah senarai lengkap tujuan penggunaan data tersebut:

• Pengurusan Akaun – Membuat, mengesahkan dan mengurus akaun ahli termasuk proses pengesahan identiti (KYC) yang diperlukan oleh undang-undang.
• Pemprosesan Transaksi – Memproses deposit dan pengeluaran melalui kaedah bayaran tempatan Malaysia yang disokong, serta menyimpan rekod transaksi untuk tujuan penyata akaun.
• Penyediaan Perkhidmatan – Menyediakan akses kepada semua permainan dan ciri platform CWIN termasuk slot, live casino, poker, permainan meja, kriket, sukan maya dan loteri.
• Keselamatan dan Pencegahan Penipuan – Mengesan dan mencegah aktiviti penipuan, pengubahan wang haram, penggunaan berbilang akaun dan akses tidak sah.
• Pematuhan Undang-undang – Memenuhi kewajipan undang-undang dan kawal selia yang terpakai kepada operasi platform, termasuk keperluan anti-pengubahan wang haram (AML) dan KYC.
• Komunikasi Perkhidmatan – Menghantar notifikasi penting tentang akaun anda, perubahan dasar, penyelenggaraan sistem dan maklumat keselamatan.
• Pemasaran (dengan kebenaran) – Menghantar maklumat tentang promosi, bonus dan tawaran terkini CWIN kepada ahli yang telah memberikan kebenaran untuk menerima komunikasi pemasaran.
• Penambahbaikan Platform – Menganalisis corak penggunaan secara agregat dan tanpa nama untuk menambah baik pengalaman pengguna, mengenal pasti masalah teknikal dan merancang ciri baharu.

CWIN memproses data peribadi anda berdasarkan asas-asas undang-undang berikut di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia:

• Kebenaran – Bagi tujuan pemasaran dan komunikasi promosi, kami memproses data berdasarkan kebenaran yang anda berikan secara eksplisit semasa pendaftaran atau melalui tetapan pilihan komunikasi dalam akaun anda.
• Pelaksanaan Kontrak – Pemprosesan data yang diperlukan untuk menyediakan perkhidmatan platform kepada anda sebagai ahli CWIN, termasuk pengurusan akaun dan pemprosesan transaksi.
• Kepentingan Sah – Pemprosesan untuk tujuan keselamatan platform, pencegahan penipuan, penambahbaikan perkhidmatan dan analisis dalaman di mana kepentingan tersebut tidak mengatasi hak-hak privasi anda.
• Pematuhan Undang-undang – Pemprosesan yang diperlukan untuk memenuhi kewajipan undang-undang dan kawal selia yang mengikat CWIN sebagai pengendali platform hiburan dalam talian.

CWIN tidak menjual atau mendedahkan data peribadi ahli kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, terdapat situasi terhad di mana CWIN perlu berkongsi data dengan pihak tertentu untuk memastikan operasi platform berjalan dengan baik dan mematuhi undang-undang:

• Penyedia Perkhidmatan Pembayaran – Gateway pembayaran yang memproses transaksi melalui Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay dan FPX menerima maklumat transaksi yang diperlukan untuk memproses deposit dan pengeluaran anda. Semua penyedia ini tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pembekal Perisian Permainan – Pembekal permainan pihak ketiga yang menyediakan slot, live casino dan permainan lain di platform CWIN mungkin menerima ID sesi yang diperlukan untuk fungsi permainan. Maklumat identiti peribadi penuh tidak dikongsi.
• Pihak Berkuasa Kawal Selia – CWIN wajib berkongsi maklumat yang diperlukan dengan badan kawal selia, pihak berkuasa undang-undang atau agensi kerajaan Malaysia apabila diwajibkan oleh undang-undang atau perintah mahkamah.
• Perkhidmatan Pencegahan Penipuan – Penyedia perkhidmatan keselamatan dan pencegahan penipuan pihak ketiga yang membantu CWIN mengenal pasti dan mencegah aktiviti haram mungkin menerima data teknikal yang diperlukan untuk penilaian risiko.
• Pemindahan Perniagaan – Sekiranya CWIN terlibat dalam penggabungan, pengambilalihan atau penjualan aset, data ahli mungkin dipindahkan kepada entiti baharu tertakluk kepada pemberitahuan yang sewajarnya kepada ahli dan perlindungan yang setara.

CWIN melaksanakan pelbagai langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi ahli daripada akses tidak sah, kehilangan, kemusnahan atau pendedahan yang tidak disengajakan:

• Enkripsi SSL 256-bit – Semua komunikasi antara pelayar atau aplikasi anda dengan pelayan CWIN dienkripsi menggunakan protokol TLS/SSL terkini. Ini memastikan data tidak boleh dicegat semasa penghantaran.
• Enkripsi Data Tidak Aktif – Data sensitif yang disimpan dalam pangkalan data kami dienkripsi menggunakan algoritma penyulitan yang diiktiraf industri. Kata laluan disimpan dalam bentuk cincang (hashed) menggunakan algoritma bcrypt – kami sendiri tidak dapat melihat kata laluan anda dalam bentuk asal.
• Kawalan Akses Berbilang Peringkat – Akses kepada sistem yang mengandungi data peribadi ahli terhad kepada kakitangan yang mempunyai keperluan tugas yang sah sahaja. Setiap akses dilog dan dipantau secara automatik.
• Pengesahan Dua Faktor (2FA) – Sistem pentadbiran dalaman CWIN memerlukan pengesahan dua faktor untuk semua staf. Ahli platform juga digalakkan untuk mengaktifkan 2FA pada akaun mereka.
• Pengimbasan Keselamatan Berkala – Infrastruktur teknikal CWIN menjalani pengujian penembusan dan pengimbasan kelemahan secara berkala oleh pakar keselamatan siber bebas untuk mengenal pasti dan mengatasi sebarang kelemahan sebelum ia boleh dieksploitasi.
• Pelan Tindak Balas Insiden – CWIN mempunyai prosedur tindak balas insiden yang komprehensif untuk mengendalikan sebarang pelanggaran keselamatan dengan pantas, termasuk prosedur pemberitahuan kepada ahli yang terjejas dan badan kawal selia yang berkenaan.

CWIN menyimpan data peribadi ahli hanya selagi ia diperlukan untuk memenuhi tujuan asal pengumpulannya atau selagi diwajibkan oleh undang-undang. Berikut adalah garis panduan tempoh penyimpanan bagi kategori data utama:

• Data Akaun Aktif – Disimpan sepanjang tempoh akaun anda aktif dan digunakan untuk menyediakan perkhidmatan platform secara berterusan.
• Rekod Transaksi Kewangan – Disimpan selama 7 tahun selepas transaksi berlaku, mengikut keperluan undang-undang Malaysia untuk rekod kewangan dan audit.
• Rekod KYC dan Pengesahan Identiti – Disimpan selama 5 tahun selepas penutupan akaun, mengikut keperluan perundangan anti-pengubahan wang haram (AML).
• Log Perbualan Sokongan Pelanggan – Disimpan selama 2 tahun untuk tujuan kawalan kualiti dan penyelesaian pertikaian.
• Data Pemasaran – Disimpan sehingga anda menarik balik kebenaran atau menutup akaun, mana yang berlaku lebih awal.
• Data Log Teknikal – Disimpan selama 90 hari untuk tujuan keselamatan dan pengesanan penipuan sebelum dihapuskan secara automatik.

Selepas tempoh penyimpanan yang berkenaan tamat, data akan dihapuskan atau dianonimkan secara selamat menggunakan kaedah yang mematuhi piawaian industri untuk memastikan ia tidak boleh dipulihkan atau dikaitkan semula dengan anda.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda sebagai subjek data mempunyai hak-hak berikut berkenaan dengan data peribadi anda yang dipegang oleh CWIN:

CWIN menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, menganalisis corak penggunaan dan memastikan keselamatan platform. Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki Penting – Diperlukan untuk fungsi asas platform seperti pengesahan log masuk, pengurusan sesi dan keselamatan. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
• Kuki Prestasi – Mengumpul maklumat tentang bagaimana pelawat menggunakan platform secara anonim untuk membantu kami mengenal pasti kawasan yang memerlukan penambahbaikan teknikal.
• Kuki Fungsi – Menyimpan pilihan anda seperti bahasa pilihan dan tetapan paparan untuk memberikan pengalaman yang lebih peribadi pada lawatan berikutnya.
• Kuki Keselamatan – Membantu sistem keselamatan CWIN mengenal pasti corak akses yang mencurigakan dan melindungi akaun anda daripada percubaan akses tidak sah.

Anda boleh mengurus pilihan kuki anda melalui tetapan pelayar internet anda. Walau bagaimanapun, melumpuhkan kuki penting mungkin menjejaskan fungsi platform CWIN. Kebanyakan pelayar moden membenarkan anda melihat, mengurus dan memadamkan kuki yang disimpan melalui menu tetapan.

CWIN mengambil perlindungan kanak-kanak dengan sangat serius. Platform kami adalah terhad kepada individu berumur 18 tahun ke atas sahaja. Kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak di bawah umur 18 tahun.

Sekiranya kami mendapati bahawa data peribadi seseorang individu di bawah umur 18 tahun telah dikumpul tanpa kebenaran yang sah, kami akan mengambil langkah segera untuk menghapuskan data tersebut daripada sistem kami dan menutup akaun berkaitan. Ibu bapa atau penjaga yang percaya bahawa anak mereka telah mendaftar di platform CWIN diminta menghubungi kami serta-merta di support@cwin.bio untuk tindakan segera.

CWIN telah melantik seorang Pegawai Perlindungan Data (Data Protection Officer / DPO) yang bertanggungjawab memastikan pematuhan berterusan dengan PDPA Malaysia dan piawaian privasi antarabangsa. Sekiranya anda mempunyai sebarang soalan, kebimbangan atau aduan berkaitan dengan cara kami mengendalikan data peribadi anda, sila hubungi kami:

• E-mel: support@cwin.bio (nyatakan "Pertanyaan Privasi" dalam baris subjek)
• Live Chat: Tersedia 24 jam sehari dalam platform dengan nyatakan bahawa anda ingin bercakap tentang privasi data
• Masa Tindak Balas Sasaran: 14 hari bekerja bagi permintaan berkaitan hak data; 3 hari bekerja bagi laporan keselamatan mendesak

Sekiranya anda tidak berpuas hati dengan respons CWIN terhadap aduan privasi anda, anda berhak mengemukakan aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia di bawah Kementerian Komunikasi dan Digital Malaysia. Dasar Privasi ini dikemaskini pada 1 Januari 2026. Sebarang perubahan ketara akan dikomunikasikan kepada ahli melalui e-mel berdaftar sekurang-kurangnya 7 hari sebelum berkuat kuasa.