Perlindungan Data Rasmi yes2

Dasar Privasi yes2 — Perlindungan Data Peribadi Ahli Malaysia

Di yes2, privasi anda bukan sekadar kewajipan undang-undang — ia adalah komitmen tulus kami kepada setiap ahli. Dokumen ini menerangkan dengan jelas bagaimana kami mengumpul, menggunakan, menyimpan dan melindungi data peribadi anda dalam setiap aspek penggunaan platform.

Kemaskini Terakhir: 1 Januari 2026 SSL 256-bit PDPA Compliant

Komitmen Privasi yes2

Enam tiang utama yang mendasari cara yes2 melindungi maklumat peribadi anda setiap masa

Penyulitan Berperingkat

Semua data yang dihantar antara peranti anda dan pelayan yes2 dilindungi oleh penyulitan SSL 256-bit. Maklumat sensitif seperti kata laluan dan butiran pembayaran disimpan dalam bentuk tersulit yang tidak boleh dibaca oleh sesiapa pun.

Storan Data Selamat

Data peribadi anda disimpan di pelayan yang dilindungi oleh firewall berbilang lapisan, sistem pengesanan pencerobohan, dan kawalan akses yang ketat. Hanya kakitangan yang diberi kuasa sahaja boleh mengakses data ahli untuk tujuan operasi.

Tiada Jualan Data

yes2 tidak pernah dan tidak akan menjual, menyewakan atau mendedahkan data peribadi anda kepada pengiklan pihak ketiga untuk tujuan pemasaran tanpa persetujuan eksplisit anda. Data anda adalah milik anda sepenuhnya.

Kawalan Penuh Ahli

Anda mempunyai kawalan penuh ke atas data peribadi anda. Melalui tetapan akaun yes2, anda boleh mengemas kini maklumat, mengurus pilihan komunikasi, meminta salinan data, atau memohon pemadaman data pada bila-bila masa.

Penggunaan Data Minimum

yes2 hanya mengumpul data yang benar-benar diperlukan untuk operasi platform dan memenuhi keperluan undang-undang. Kami tidak mengumpul maklumat yang berlebihan atau tidak relevan dengan perkhidmatan yang anda gunakan.

Notifikasi Tepat Masa

Sekiranya berlaku sebarang insiden keselamatan yang menjejaskan data anda, yes2 komited untuk memaklumkan ahli yang terjejas dalam masa yang ditetapkan oleh undang-undang perlindungan data yang berkenaan.


Hak Privasi Anda

Sebagai ahli yes2, anda dilindungi oleh hak-hak berikut di bawah dasar privasi kami

Hak Akses

Anda boleh meminta salinan semua data peribadi yang kami simpan tentang anda pada bila-bila masa.

Hak Pembetulan

Anda boleh meminta pembetulan sebarang data peribadi yang tidak tepat atau tidak lengkap.

Hak Pemadaman

Anda boleh memohon pemadaman data peribadi anda tertakluk kepada keperluan undang-undang.

Hak Pembatasan

Anda boleh meminta kami mengehadkan pemprosesan data anda dalam keadaan tertentu.

Hak Mudah Alih Data

Anda boleh meminta data anda dalam format yang boleh dibaca mesin untuk dipindahkan ke platform lain.

Hak Bantahan

Anda boleh membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa.


Dasar Privasi ini menerangkan amalan privasi yes2 berkenaan pengumpulan, penggunaan, penyimpanan dan perlindungan data peribadi anda apabila menggunakan platform kami di yes2.pro dan aplikasi mudah alih kami. Dengan mendaftar dan menggunakan perkhidmatan yes2, anda bersetuju dengan terma yang dinyatakan dalam dasar ini. Sila baca dengan teliti sebelum meneruskan.

Dasar Privasi ini terpakai kepada semua ahli berdaftar yes2 di Malaysia dan merangkumi semua perkhidmatan yang ditawarkan melalui laman web dan aplikasi kami.

1Maklumat yang Kami Kumpul

yes2 mengumpul data peribadi anda daripada pelbagai sumber semasa anda berinteraksi dengan platform kami. Pengumpulan ini dilakukan secara telus dan hanya untuk tujuan yang sah. Berikut adalah kategori utama maklumat yang kami kumpul:

a) Maklumat yang Anda Berikan Secara Langsung

  • Nama penuh, tarikh lahir dan nombor kad pengenalan (untuk pengesahan KYC)
  • Alamat e-mel, nombor telefon dan alamat kediaman
  • Maklumat akaun bank, nombor kad kredit/debit atau butiran dompet e-wang (Touch 'n Go eWallet, GrabPay, DuitNow) untuk tujuan deposit dan pengeluaran
  • Dokumen pengesahan identiti seperti salinan kad pengenalan atau pasport
  • Komunikasi bertulis anda dengan pasukan sokongan pelanggan kami

b) Maklumat yang Dikumpul Secara Automatik

  • Alamat IP dan data lokasi umum
  • Jenis peranti, sistem operasi dan versi pelayar web
  • Sejarah log masuk, masa sesi dan aktiviti dalam platform
  • Data taruhan, sejarah permainan dan rekod transaksi kewangan
  • Data kuki dan pengecam peranti untuk tujuan keselamatan dan pengalaman pengguna
yes2 tidak mengumpul data biometrik, data kesihatan atau sebarang maklumat sensitif yang tidak berkaitan dengan operasi platform dan keperluan pematuhan undang-undang.

2Cara Kami Menggunakan Data Anda

Data peribadi yang kami kumpul digunakan semata-mata untuk tujuan operasi platform dan memberikan pengalaman terbaik kepada ahli kami. Berikut adalah jadual ringkas penggunaan data kami:

Tujuan Penggunaan Jenis Data Terlibat
Pendaftaran & pengesahan akaun (KYC) Nama, IC, tarikh lahir, dokumen pengenalan
Pemprosesan deposit & pengeluaran Maklumat bank, dompet e-wang, rekod transaksi
Keselamatan akaun & pencegahan penipuan Alamat IP, data peranti, sejarah log masuk
Sokongan pelanggan & penyelesaian aduan E-mel, nombor telefon, rekod komunikasi
Pematuhan undang-undang & pelaporan regulatori Semua data yang diperlukan oleh pihak berkuasa
Peribadian pengalaman permainan Sejarah permainan, pilihan permainan
Komunikasi pemasaran (dengan persetujuan) E-mel, nombor telefon

yes2 tidak akan menggunakan data anda untuk sebarang tujuan yang tidak dinyatakan di atas tanpa mendapatkan persetujuan anda terlebih dahulu. Anda boleh menarik balik persetujuan untuk komunikasi pemasaran pada bila-bila masa melalui tetapan akaun anda.

3Asas Pemprosesan Data

yes2 memproses data peribadi anda berdasarkan satu atau lebih asas undang-undang yang sah di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia:

  • Persetujuan: Apabila anda mendaftar akaun yes2 dan bersetuju dengan Dasar Privasi ini, anda memberikan persetujuan untuk pemprosesan data peribadi anda.
  • Pemenuhan Kontrak: Pemprosesan yang diperlukan untuk menyediakan perkhidmatan yang anda minta, termasuk pemprosesan pembayaran dan pengurusan akaun.
  • Kewajipan Undang-undang: Pemprosesan yang diperlukan untuk mematuhi keperluan undang-undang dan regulatori yang terpakai, termasuk undang-undang anti pengubahan wang haram (AML) dan keperluan KYC.
  • Kepentingan Sah: Pemprosesan untuk tujuan mencegah penipuan, menjaga keselamatan platform dan meningkatkan perkhidmatan kami, dengan syarat kepentingan ini tidak mengatasi hak asas anda.

4Perkongsian Data dengan Pihak Ketiga

yes2 tidak menjual, menyewakan atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran. Walau bagaimanapun, kami mungkin berkongsi maklumat anda dengan pihak-pihak berikut dalam keadaan yang terhad dan terkawal:

  • Pembekal Perkhidmatan Pembayaran: Institusi kewangan, pemproses kad, pengendali DuitNow dan penyedia dompet e-wang yang membantu kami memproses transaksi kewangan anda dengan selamat.
  • Pembekal Permainan: Syarikat perisian permainan berlesen yang membekalkan kandungan permainan di platform yes2, yang mungkin memerlukan maklumat sesi asas untuk tujuan teknikal.
  • Perkhidmatan Pengesahan Identiti: Penyedia perkhidmatan KYC pihak ketiga yang membantu kami mengesahkan identiti ahli bagi mematuhi keperluan undang-undang.
  • Pihak Berkuasa & Penguatkuasaan Undang-undang: Apabila diwajibkan oleh perintah mahkamah, undang-undang yang terpakai atau permintaan sah daripada pihak berkuasa yang berwibawa.
  • Pembekal Infrastruktur Teknologi: Syarikat yang menyediakan perkhidmatan pengkomputeran awan, keselamatan siber dan operasi teknikal platform kami.

Semua pihak ketiga yang kami berkerjasama dengan dikehendaki menandatangani perjanjian perlindungan data yang ketat dan mematuhi standard keselamatan yang sama atau lebih tinggi daripada yang kami amalkan.

5Kuki & Teknologi Penjejakan

yes2 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat laman web kami.

  • Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengesahan sesi log masuk dan keselamatan. Kuki ini tidak boleh dilumpuhkan.
  • Kuki Prestasi: Mengumpul maklumat tentang cara anda menggunakan platform untuk membantu kami menambah baik pengalaman pengguna. Semua data dikumpul secara tanpa nama.
  • Kuki Kefungsian: Menyimpan pilihan anda seperti bahasa pilihan dan tetapan paparan untuk memastikan pengalaman yang lebih peribadi.
  • Kuki Keselamatan: Membantu mengesan aktiviti mencurigakan dan melindungi akaun anda daripada akses yang tidak dibenarkan.

Anda boleh mengurus atau mematikan kuki melalui tetapan pelayar web anda. Walau bagaimanapun, mematikan kuki penting mungkin menjejaskan fungsi platform yes2.

6Tempoh Penyimpanan Data

yes2 menyimpan data peribadi anda selagi akaun anda aktif dan untuk tempoh yang diperlukan oleh undang-undang atau keperluan operasi yang sah. Berikut adalah garis panduan tempoh penyimpanan kami:

  • Data Akaun Aktif: Disimpan sepanjang tempoh akaun anda aktif dan aktif digunakan.
  • Rekod Transaksi Kewangan: Disimpan minimum tujuh (7) tahun mengikut keperluan undang-undang kewangan dan pelaporan cukai.
  • Dokumen KYC: Disimpan minimum lima (5) tahun selepas penutupan akaun mengikut keperluan undang-undang anti pengubahan wang haram.
  • Log Keselamatan: Disimpan selama dua belas (12) bulan untuk tujuan siasatan insiden keselamatan.
  • Data Akaun Ditutup: Selepas penutupan akaun, data peribadi akan dipadam atau dianonimaskan setelah tempoh penyimpanan mandatori tamat.
yes2 menjalankan semakan berkala ke atas data yang disimpan dan memadam atau menganomaskan data yang tidak lagi diperlukan mengikut prosedur dalaman kami.

7Keselamatan Data

Perlindungan data anda adalah keutamaan tertinggi yes2. Kami melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, kemusnahan atau pendedahan:

  • Penyulitan SSL/TLS 256-bit untuk semua data yang dihantar
  • Penyulitan data statik (data at rest) menggunakan algoritma AES-256
  • Pengesahan dua faktor (2FA) untuk semua akaun ahli dan kakitangan
  • Pemantauan keselamatan berterusan 24 jam sehari, 7 hari seminggu
  • Ujian penembusan (penetration testing) berkala oleh pakar keselamatan bebas
  • Kawalan akses berasaskan peranan yang ketat untuk kakitangan dalaman
  • Program latihan kesedaran keselamatan untuk semua kakitangan yes2
  • Pelan tindak balas insiden yang telah diuji dan dikemas kini secara berkala

Walaupun kami mengambil semua langkah yang munasabah, tiada sistem keselamatan yang sepenuhnya tidak boleh ditembus. Kami menggalakkan anda untuk turut mengambil langkah berjaga-jaga seperti menggunakan kata laluan yang kukuh dan unik serta mengaktifkan 2FA pada akaun yes2 anda.

8Pemindahan Data Antarabangsa

Dalam menjalankan operasinya, yes2 mungkin memindahkan data peribadi anda ke pelayan atau pembekal perkhidmatan yang beroperasi di luar Malaysia. Sebarang pemindahan sedemikian dilakukan dengan mematuhi keperluan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan langkah-langkah perlindungan yang mencukupi telah dilaksanakan, termasuk:

  • Perjanjian pemindahan data dengan klausa kontrak standard yang diluluskan
  • Memastikan negara penerima mempunyai tahap perlindungan data yang setara
  • Penggunaan mekanisme perlindungan yang diiktiraf seperti Binding Corporate Rules

Data anda tidak akan dipindahkan ke negara yang tidak mempunyai perlindungan undang-undang yang mencukupi tanpa mendapatkan persetujuan anda atau perlindungan kontrak yang sesuai.

9Privasi Kanak-kanak

Platform yes2 adalah eksklusif untuk individu yang berumur 18 tahun ke atas. Kami tidak menerima pendaftaran atau mengumpul data peribadi daripada individu di bawah umur 18 tahun secara sedar. Sekiranya kami mendapati bahawa data peribadi seorang kanak-kanak telah dikumpul tanpa pengesahan umur yang betul, kami akan mengambil langkah serta-merta untuk memadam data tersebut dan menutup akaun berkenaan.

Jika anda mengetahui bahawa seseorang yang berumur di bawah 18 tahun telah mendaftar akaun yes2, sila maklumkan kepada pasukan sokongan kami dengan segera supaya tindakan yang sewajarnya dapat diambil.

10Pindaan Dasar Privasi

yes2 berhak untuk meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam undang-undang yang berkenaan, amalan industri atau operasi platform kami. Apabila berlaku perubahan yang ketara, kami akan:

  • Menerbitkan versi terkini Dasar Privasi di laman web kami dengan tarikh kemaskini yang jelas
  • Menghantar notifikasi kepada ahli melalui e-mel berdaftar atau notifikasi dalam aplikasi
  • Memberikan tempoh notifikasi sekurang-kurangnya tujuh (7) hari sebelum perubahan berkuat kuasa untuk pindaan yang ketara

Penggunaan berterusan platform yes2 selepas pindaan berkuat kuasa merupakan penerimaan anda terhadap Dasar Privasi yang dikemas kini. Kami mengesyorkan anda menyemak halaman ini secara berkala untuk sentiasa mendapat maklumat terkini.

11Hubungi Kami

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, sila hubungi Pegawai Perlindungan Data (DPO) yes2 melalui saluran berikut:

  • E-mel: [email protected]
  • Sembang Langsung: Tersedia 24/7 melalui ikon sembang di sudut bawah platform yes2
  • Masa Tindak Balas: Kami berusaha untuk menjawab semua pertanyaan berkaitan privasi dalam masa 72 jam pada hari bekerja

Anda juga berhak untuk mengemukakan aduan kepada pihak berkuasa perlindungan data yang berkaitan di Malaysia sekiranya anda berpendapat hak privasi anda telah dilanggar dan kami tidak menyelesaikan aduan anda dengan memuaskan.

Soalan Lazim Mengenai Privasi yes2

yes2 tidak menjual atau berkongsi data anda kepada pihak ketiga untuk tujuan pemasaran. Kami hanya berkongsi maklumat yang diperlukan dengan pembekal perkhidmatan pembayaran, pembekal permainan berlesen, dan pihak berkuasa apabila diwajibkan oleh undang-undang. Semua pihak ketiga terikat dengan perjanjian perlindungan data yang ketat.

Anda boleh mengemukakan permintaan akses atau pemadaman data dengan menghubungi pasukan sokongan yes2 melalui sembang langsung atau e-mel [email protected]. Kami akan memproses permintaan anda dalam masa 30 hari bekerja. Sila ambil maklum bahawa sesetengah data mungkin perlu dikekalkan untuk memenuhi keperluan undang-undang walaupun selepas akaun ditutup.

Ya. yes2 menggunakan penyulitan SSL 256-bit dan tidak menyimpan maklumat penuh kad bank anda di pelayan kami. Semua transaksi kewangan diproses melalui gerbang pembayaran yang bersijil PCI-DSS, iaitu standard keselamatan tertinggi dalam industri pembayaran global. Kami juga menjalankan pemantauan penipuan secara masa nyata untuk melindungi transaksi anda.

Anda boleh mengurus kuki melalui tetapan pelayar web anda. Walau bagaimanapun, kuki penting yang diperlukan untuk fungsi log masuk dan keselamatan tidak boleh dilumpuhkan tanpa menjejaskan pengalaman anda di platform. Kuki pilihan seperti kuki analitik dan prestasi boleh dilumpuhkan tanpa menjejaskan fungsi asas platform.

Selepas penutupan akaun, yes2 akan menyimpan data anda untuk tempoh yang diwajibkan oleh undang-undang (contohnya, rekod transaksi kewangan disimpan selama 7 tahun). Setelah tempoh mandatori tamat, data peribadi anda akan dipadam secara kekal atau dianonimaskan supaya tidak boleh dikaitkan dengan anda lagi.

Platform Selamat yang Anda Boleh Percayai

Data peribadi anda dilindungi dengan teknologi penyulitan terkini. Sertai lebih 500,000 ahli dipercayai yes2 Malaysia hari ini dan nikmati pengalaman permainan yang selamat dan menyeronokkan.

SSL 256-bit PDPA Compliant Berlesen & Dipercayai Sokongan 24/7

English