Dasar Privasi we1wim –
Komitmen Kami Melindungi Data Anda

Dasar Privasi ini menjelaskan bagaimana we1wim mengumpul, menggunakan, menyimpan dan melindungi maklumat peribadi anda apabila anda menggunakan platform kami, sama ada melalui laman web atau aplikasi mudah alih. Kami komited untuk memastikan bahawa privasi anda sentiasa dihormati dan data anda dikendalikan dengan penuh tanggungjawab.

Dengan mendaftar atau menggunakan perkhidmatan we1wim, anda memberi kebenaran kepada kami untuk mengumpul dan memproses maklumat anda seperti yang diterangkan dalam dokumen ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian Dasar Privasi ini, sila hentikan penggunaan platform dan hubungi kami untuk proses penutupan akaun.

we1wim mengumpul pelbagai jenis maklumat bergantung pada cara anda berinteraksi dengan platform kami:

Untuk memenuhi keperluan anti-pengubahan wang haram (AML) dan pengesahan identiti, kami mungkin turut meminta salinan dokumen pengenalan diri yang sah seperti kad pengenalan, pasport atau lesen memandu, serta bukti alamat semasa seperti penyata utiliti atau penyata bank.

Data yang kami kumpul digunakan secara eksklusif untuk tujuan-tujuan yang sah berikut:

• Pengurusan akaun — membuat, mengesahkan dan mengekalkan akaun anda di platform we1wim
• Pemprosesan transaksi — memproses deposit, pengeluaran dan semua transaksi kewangan dengan selamat
• Pengesahan identiti (KYC) — memenuhi keperluan pematuhan undang-undang anti-penipuan dan AML
• Perkhidmatan pelanggan — menjawab pertanyaan, menyelesaikan aduan dan memberikan bantuan teknikal
• Keselamatan platform — mengesan dan mencegah aktiviti penipuan, penggunaan akaun berganda dan akses tanpa kebenaran
• Pemperibadian pengalaman — menyesuaikan tawaran promosi dan kandungan mengikut keutamaan anda
• Komunikasi perkhidmatan — menghantar notis penting tentang akaun, perubahan dasar dan maklumat keselamatan
• Pematuhan undang-undang — memenuhi kewajipan pelaporan kepada badan pengawalseliaan yang berkaitan

we1wim tidak menjual, menyewakan atau mendedahkan data peribadi anda kepada pihak ketiga tanpa kebenaran anda, kecuali dalam situasi yang terhad seperti berikut:

• Pembekal perkhidmatan pembayaran — untuk memproses deposit dan pengeluaran anda melalui FPX, Touch 'n Go, Boost, GrabPay dan bank-bank yang berkaitan. Maklumat yang dikongsi adalah minimum dan terhad kepada apa yang diperlukan untuk transaksi.
• Pembekal teknologi pengesahan identiti — untuk melaksanakan proses KYC menggunakan perkhidmatan pengesahan pihak ketiga yang dipercayai dan mematuhi piawaian keselamatan antarabangsa.
• Pihak berkuasa dan badan pengawalseliaan — apabila kami diwajibkan berbuat demikian oleh undang-undang, perintah mahkamah atau permintaan rasmi daripada agensi penguatkuasaan undang-undang yang berwibawa.
• Pembekal perkhidmatan analitik — data yang dikongsi adalah dianonamkan dan tidak dapat digunakan untuk mengenal pasti anda secara peribadi, semata-mata untuk penambahbaikan platform.

Semua pihak ketiga yang kami berurusan dengannya terikat dengan perjanjian perlindungan data yang ketat dan diharuskan mengendalikan maklumat anda mengikut piawaian yang sama atau lebih tinggi daripada yang kami amalkan.

Keselamatan data adalah aspek yang we1wim ambil dengan sangat serius. Kami melaksanakan pelbagai lapisan keselamatan teknikal dan organisasi untuk melindungi data anda daripada akses tanpa kebenaran, kehilangan, pengubahan atau pendedahan yang tidak sengaja.

Langkah-langkah keselamatan yang kami amalkan merangkumi:

• Penyulitan data dalam transit menggunakan protokol TLS 1.3 dan SSL 256-bit
• Penyulitan data yang disimpan menggunakan piawaian AES-256
• Kawalan akses berasaskan peranan — hanya kakitangan yang diberi kebenaran khas boleh mengakses data tertentu
• Pengauditan log akses secara berkala dan pemantauan anomali masa nyata
• Ujian penembusan keselamatan (penetration testing) yang dijalankan secara berkala oleh pihak ketiga bebas
• Latihan keselamatan siber yang mandatori untuk semua kakitangan we1wim
• Infrastruktur pelayan yang ditempatkan di pusat data bertauliah ISO 27001

we1wim menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman penggunaan anda di platform kami. Kuki adalah fail teks kecil yang disimpan di peranti anda apabila anda melawat laman web kami.

Kami menggunakan tiga kategori utama kuki:

• Kuki Perlu (Essential Cookies): Diperlukan untuk fungsi asas platform seperti pengesahan log masuk dan keselamatan sesi. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
• Kuki Prestasi (Performance Cookies): Mengumpul maklumat anonim tentang cara pengguna menggunakan platform bagi membantu kami menambah baik pengalaman keseluruhan.
• Kuki Fungsi (Functional Cookies): Menyimpan keutamaan anda seperti bahasa, tetapan paparan dan pilihan permainan untuk memudahkan sesi anda seterusnya.

Anda boleh mengurus tetapan kuki melalui pelayar web anda. Walau bagaimanapun, melumpuhkan kuki perlu mungkin menjejaskan keupayaan anda untuk menggunakan sesetengah ciri platform we1wim.

Sebagai pengguna we1wim, anda mempunyai hak-hak perlindungan data berikut yang boleh anda gunakan pada bila-bila masa:

we1wim menyimpan data peribadi anda selagi akaun anda aktif dan untuk tempoh yang diperlukan selepas itu bagi memenuhi kewajipan undang-undang dan perniagaan yang berkaitan. Secara umumnya:

• Data akaun aktif — disimpan selagi akaun anda aktif di platform we1wim
• Rekod transaksi kewangan — disimpan selama sekurang-kurangnya 7 tahun mengikut keperluan undang-undang perakaunan dan AML Malaysia
• Dokumen KYC — disimpan selama 5 tahun selepas penutupan akaun atau tempoh yang ditetapkan oleh badan pengawalseliaan
• Log komunikasi sokongan — disimpan selama 2 tahun untuk tujuan rujukan dan penyelesaian pertikaian
• Data analitik anonim — boleh disimpan tanpa had masa kerana tidak dapat dikaitkan dengan individu tertentu

Selepas tamat tempoh penyimpanan yang berkaitan, data anda akan dipadam secara selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan atau diakses semula.

Platform we1wim adalah khusus untuk individu berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul, memproses atau menyimpan data peribadi daripada individu di bawah umur 18 tahun. Sistem pendaftaran kami direka untuk mengesan dan menolak permohonan daripada individu yang tidak memenuhi syarat umur minimum.

Sekiranya kami mendapati bahawa kami telah secara tidak sengaja mengumpul data peribadi daripada seseorang yang berumur di bawah 18 tahun, kami akan mengambil tindakan segera untuk memadam maklumat tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang mempunyai kebimbangan tentang perkara ini digalakkan menghubungi pasukan sokongan kami.

we1wim berhak untuk mengemas kini atau meminda Dasar Privasi ini dari masa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau perkembangan teknologi. Setiap kali pindaan yang material dibuat, kami akan memaklumkan anda melalui e-mel ke alamat yang berdaftar dan/atau melalui notis ketara di dalam platform.

Tarikh "Dikemaskini" di bahagian atas dokumen ini mencerminkan tarikh pindaan terkini. Anda digalakkan menyemak Dasar Privasi ini secara berkala. Penggunaan berterusan platform we1wim selepas pindaan berkuat kuasa dianggap sebagai penerimaan anda terhadap dasar yang telah dikemaskini.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau ingin menggunakan hak-hak perlindungan data anda, pasukan privasi we1wim sedia membantu anda melalui saluran berikut:

• Live Chat Platform: Cara paling pantas — tersedia 24/7 terus dari dalam akaun we1wim anda dengan masa tindak balas biasanya kurang dari 2 minit
• E-mel Privasi: [email protected] — untuk permintaan formal berkaitan akses, pembetulan atau penghapusan data
• E-mel Sokongan Am: [email protected] — untuk pertanyaan am berkaitan privasi dan keselamatan akaun

Kami berkomited untuk membalas semua pertanyaan berkaitan privasi dalam masa 3 hari bekerja. Untuk permintaan hak data formal, proses penuh akan diselesaikan dalam masa 30 hari dari tarikh penerimaan permintaan yang sah berserta pengesahan identiti.