Adakah suka2 cuti berkongsi maklumat saya dengan kerajaan Malaysia tanpa pengetahuan saya?

Suka2 cuti hanya mendedahkan maklumat ahli kepada pihak berkuasa Malaysia – termasuk LHDN, BNM, SPRM atau polis – apabila diwajibkan oleh undang-undang atau perintah mahkamah yang sah. Kami tidak secara sukarela berkongsi maklumat ahli dengan mana-mana agensi kerajaan tanpa keperluan undang-undang yang jelas. Dalam situasi di mana kami diwajibkan mendedahkan maklumat, kami hanya mendedahkan maklumat minimum yang diperlukan dan, di mana undang-undang membenarkan, kami akan memaklumkan anda tentang permintaan tersebut.

Bolehkah saya meminta suka2 cuti untuk menghapuskan semua data saya apabila saya menutup akaun?

Ya, anda boleh meminta pemadaman data peribadi anda apabila menutup akaun suka2 cuti. Walau bagaimanapun, sesetengah data tidak boleh dipadamkan segera kerana kewajipan undang-undang – khususnya rekod transaksi kewangan yang perlu disimpan selama 7 tahun mengikut undang-undang pencegahan pengubahan wang haram Malaysia. Data yang tidak tertakluk kepada kewajipan penyimpanan undang-undang akan dipadamkan dalam masa 30 hari selepas permintaan pemadaman anda diluluskan. Anda akan menerima pengesahan bertulis tentang data yang dipadamkan dan data yang dikekalkan beserta justifikasinya.

Adakah suka2 cuti menggunakan data permainan saya untuk tujuan iklan yang disasarkan?

Data permainan anda di suka2 cuti digunakan secara terhad untuk tujuan dalaman sahaja – seperti mengesyorkan permainan yang mungkin anda minati berdasarkan sejarah permainan, memantau corak permainan untuk permainan bertanggungjawab, dan menghantar tawaran promosi yang relevan. Kami tidak menjual atau berkongsi data permainan peribadi anda dengan pengiklan luar atau platform media sosial untuk tujuan iklan pihak ketiga. Anda boleh menghentikan penerimaan cadangan peribadian melalui tetapan akaun suka2 cuti anda.

Bagaimana suka2 cuti melindungi maklumat kad pengenalan yang saya hantar semasa KYC?

Dokumen KYC seperti salinan kad pengenalan Malaysia yang anda hantar ke suka2 cuti dilindungi dengan enkripsi tingkat tertinggi semasa penghantaran dan penyimpanan. Dokumen ini disimpan dalam sistem berasingan dengan kawalan akses yang sangat terhad – hanya kakitangan pasukan pematuhan yang terlatih dan berkelulusan sahaja yang boleh mengaksesnya, dan hanya untuk tujuan pengesahan identiti. Dokumen KYC dipadamkan dari sistem aktif setelah tempoh penyimpanan mandatori tamat dan penggantian dengan rekod digital yang diperlukan selesai.

Apa yang perlu saya lakukan jika saya syaki akaun suka2 cuti saya telah diakses tanpa kebenaran?

Jika anda mengesyaki akses tidak sah ke akaun suka2 cuti anda, hubungi pasukan sokongan pelanggan kami segera melalui live chat dalam platform (tersedia 24/7) atau e-mel ke support@suka2cuti.best. Kami akan membekukan akaun anda serta-merta untuk mencegah sebarang transaksi tidak sah, menyiasat log akses untuk mengenal pasti aktiviti mencurigakan, membantu anda menetapkan semula kata laluan dan mengaktifkan semula akaun dengan selamat, dan jika berlaku kerugian akibat akses tidak sah yang bukan disebabkan oleh kecuaian anda, kami akan menyiasat untuk menetapkan tindakan pemulihan yang sesuai.

Dasar Privasi Suka2 Cuti – Perlindungan Data Ahli Malaysia

1. Skop & Tujuan Dasar Privasi Ini

Dasar Privasi ini ("Dasar") menerangkan amalan pengendalian data peribadi oleh suka2 cuti ("Platform", "Kami") berhubung dengan semua ahli dan pengguna platform di Malaysia. Dokumen ini digubal untuk mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan piawaian terbaik industri perlindungan data antarabangsa.

Dasar ini terpakai kepada semua data peribadi yang dikumpul apabila anda mendaftar akaun suka2 cuti, membuat deposit melalui Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay atau FPX, bermain permainan kasino atau sukan di platform, menghubungi sokongan pelanggan kami, atau sekadar melayari laman web suka2 cuti tanpa mendaftar akaun.

"Data Peribadi" dalam konteks Dasar ini bermaksud sebarang maklumat yang boleh mengenal pasti anda secara langsung atau tidak langsung – seperti nama, nombor telefon, alamat e-mel, nombor kad pengenalan Malaysia, maklumat kewangan dan data penggunaan platform.

Penting: Dasar Privasi ini adalah sebahagian daripada Terma & Syarat suka2 cuti dan hendaklah dibaca bersama dokumen tersebut. Penggunaan berterusan platform suka2 cuti dianggap sebagai persetujuan anda dengan Dasar Privasi ini dalam keseluruhan.

2. Data Peribadi yang Kami Kumpul

Suka2 cuti mengamalkan prinsip pengumpulan data minimum – kami hanya mengumpul maklumat yang benar-benar diperlukan untuk menyediakan perkhidmatan platform yang selamat, adil dan mematuhi undang-undang. Berikut adalah kategori data yang kami kumpul beserta tujuan pengumpulannya:

Kategori Data	Contoh Maklumat	Cara Dikumpul
Data Identiti	Nama penuh, nombor kad pengenalan Malaysia, tarikh lahir, jantina	Borang pendaftaran, proses KYC
Data Hubungan	Nombor telefon Malaysia, alamat e-mel, negeri kediaman	Pendaftaran akaun, kemaskini profil
Data Kewangan	Nombor akaun e-wallet, rekod deposit & pengeluaran, sejarah transaksi RM	Proses pembayaran, rekod transaksi
Data Permainan	Sejarah pertaruhan, permainan yang dimainkan, tempoh sesi, kemenangan & kerugian	Aktiviti platform automatik
Data Teknikal	Alamat IP, jenis peranti, pelayar web, sistem operasi, log akses	Pengumpulan automatik semasa penggunaan
Data Komunikasi	Log perbualan sokongan pelanggan, e-mel yang dihantar, maklum balas	Interaksi dengan pasukan suka2 cuti

Data Sensitif – Perlindungan Tambahan

Suka2 cuti tidak mengumpul data yang diklasifikasikan sebagai "sensitif" di bawah PDPA 2010 Malaysia seperti maklumat kesihatan, agama atau pandangan politik, melainkan jika anda secara sukarela berkongsi maklumat tersebut dalam konteks permainan bertanggungjawab (contohnya jika anda meminta bantuan berkaitan masalah perjudian). Sekiranya berlaku, maklumat tersebut dikendalikan dengan tahap perlindungan dan kerahsiaan tertinggi.

3. Cara & Tujuan Kami Menggunakan Data Anda

Setiap penggunaan data peribadi oleh suka2 cuti adalah berdasarkan asas undang-undang yang sah di bawah PDPA 2010. Berikut adalah tujuan utama penggunaan data yang kami kumpul:

Pengurusan Akaun

Mengesahkan identiti ahli semasa pendaftaran, mengaktifkan dan mengurus akaun suka2 cuti anda, memproses log masuk dan memastikan hanya anda yang boleh mengakses akaun anda sendiri.

Pemprosesan Transaksi Kewangan

Memproses deposit melalui Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay dan FPX, mengesahkan pengeluaran ke akaun bank Malaysia anda, dan menyimpan rekod transaksi yang diperlukan untuk audit.

Keselamatan & Pencegahan Penipuan

Mengesan dan mencegah penipuan, pengubahan wang haram, penggunaan berbilang akaun dan aktiviti mencurigakan lain yang boleh menjejaskan integriti platform suka2 cuti dan keselamatan ahli lain.

Sokongan Pelanggan

Menyediakan bantuan yang relevan apabila anda menghubungi pasukan sokongan suka2 cuti, menyelesaikan pertanyaan dengan lebih cepat berdasarkan sejarah akaun anda, dan memproses aduan dengan lebih berkesan.

Permainan Bertanggungjawab

Memantau corak permainan untuk mengenal pasti tanda-tanda permainan berisiko, menghantar peringatan yang bersesuaian, memproses permintaan had deposit dan pengecualian diri, serta mematuhi kewajipan permainan bertanggungjawab platform.

Penambahbaikan Platform

Menganalisis data penggunaan secara agregat (bukan data individu) untuk memahami cara ahli menggunakan platform suka2 cuti, mengenal pasti kawasan yang perlu ditambah baik, dan membangunkan produk baharu yang relevan dengan keperluan pengguna Malaysia.

Pemasaran: Suka2 cuti mungkin menggunakan data hubungan anda untuk menghantar notifikasi tentang promosi dan bonus baharu yang relevan. Anda boleh menarik balik persetujuan untuk komunikasi pemasaran pada bila-bila masa melalui tetapan akaun atau dengan menghubungi sokongan kami. Penarikan persetujuan untuk pemasaran tidak menjejaskan fungsi akaun suka2 cuti anda.

4. Perkongsian Data dengan Pihak Ketiga

Suka2 cuti tidak menjual atau memindahkan data peribadi ahli kepada mana-mana pihak ketiga untuk tujuan komersial atau pemasaran mereka sendiri. Data anda hanya dikongsi dalam situasi terhad berikut, dan hanya setakat yang diperlukan untuk tujuan yang dinyatakan:

Pembekal Perkhidmatan Pembayaran Malaysia

Untuk memproses deposit dan pengeluaran, suka2 cuti berkongsi maklumat transaksi yang diperlukan dengan pembekal pembayaran seperti Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay dan bank-bank yang mengendali FPX (Maybank, CIMB dan lain-lain). Semua pembekal ini terikat dengan perjanjian perlindungan data yang ketat dan mematuhi peraturan Bank Negara Malaysia.

Pembekal Perkhidmatan Teknikal

Suka2 cuti menggunakan perkhidmatan teknikal pihak ketiga yang terpilih untuk hosting, keselamatan siber, perisian permainan dan analitik platform. Pembekal ini hanya menerima data yang diperlukan untuk menjalankan perkhidmatan mereka dan tidak dibenarkan menggunakan data tersebut untuk tujuan lain.

Pihak Berkuasa Badan Kawal Selia & Penguatkuasaan Undang-Undang

Suka2 cuti mungkin perlu mendedahkan data peribadi ahli kepada badan pengawal selia, pihak berkuasa pencegahan pengubahan wang haram atau agensi penguatkuasaan undang-undang Malaysia jika diwajibkan oleh undang-undang atau perintah mahkamah yang sah. Dalam situasi sedemikian, suka2 cuti akan mendedahkan hanya maklumat minimum yang diperlukan.

Pemindahan Perniagaan

Sekiranya suka2 cuti terlibat dalam penggabungan, pemerolehan atau pemindahan aset, data peribadi ahli mungkin dipindahkan kepada entiti penerus. Dalam situasi ini, ahli akan dimaklumkan terlebih dahulu dan hak perlindungan data anda akan dikekalkan sepenuhnya.

5. Penyimpanan & Keselamatan Data

Suka2 cuti melabur secara serius dalam infrastruktur keselamatan data untuk melindungi maklumat peribadi setiap ahli. Berikut adalah lapisan perlindungan teknikal dan organisasi yang kami gunakan:

Enkripsi Data Semasa Penghantaran

Semua data yang bergerak antara peranti anda dan pelayan suka2 cuti disulitkan dengan TLS 1.3 dan enkripsi SSL 256-bit. Ini menghalang mana-mana pihak daripada memintasan atau membaca data anda dalam perjalanan.

Enkripsi Data Semasa Penyimpanan

Data peribadi ahli yang disimpan dalam pangkalan data suka2 cuti turut disulitkan menggunakan piawaian enkripsi semasa penyimpanan (at-rest encryption) untuk memastikan keselamatan walaupun jika ada cubaan capaian tidak sah ke pelayan.

Kawalan Akses Dalaman

Hanya kakitangan suka2 cuti yang memerlukan akses kepada data tertentu untuk menjalankan tugas mereka sahaja yang dibenarkan mengaksesnya. Semua akses dalaman dilog dan dipantau, dan kakitangan diwajibkan menandatangani perjanjian kerahsiaan.

Pemantauan Keselamatan Berterusan

Sistem keselamatan suka2 cuti beroperasi 24/7 untuk mengesan cubaan capaian tidak sah, anomali trafik dan ancaman keselamatan siber lain. Tindak balas insiden diaktifkan segera apabila ancaman dikesan.

Tempoh Penyimpanan Data

Rekod transaksi kewangan: Disimpan selama minimum 7 tahun untuk mematuhi keperluan undang-undang Malaysia berkaitan rekod kewangan dan pencegahan pengubahan wang haram.
Data identiti ahli: Disimpan selama tempoh akaun aktif ditambah 5 tahun selepas penutupan akaun untuk tujuan pematuhan dan penyelesaian pertikaian.
Log permainan dan aktiviti: Disimpan selama 5 tahun dari tarikh aktiviti untuk tujuan audit keselamatan dan penyelesaian pertikaian.
Data komunikasi sokongan pelanggan: Disimpan selama 3 tahun dari tarikh interaksi.
Data pemasaran: Dihapuskan apabila anda menarik balik persetujuan untuk komunikasi pemasaran, dengan pengecualian log persetujuan yang disimpan untuk rekod pematuhan.

6. Kuki & Teknologi Penjejakan

Laman web suka2 cuti menggunakan kuki (cookies) dan teknologi penjejakan berkaitan untuk memastikan platform berfungsi dengan betul dan untuk menambah baik pengalaman pengguna. Berikut adalah jenis kuki yang kami gunakan:

Kuki Mandatori (Tidak Boleh Dilumpuhkan)

Kuki ini diperlukan untuk fungsi asas platform suka2 cuti – termasuk mengekalkan sesi log masuk anda, memastikan transaksi kewangan selamat, mengingati pilihan bahasa anda dan mencegah serangan CSRF (cross-site request forgery). Tanpa kuki ini, platform suka2 cuti tidak boleh berfungsi dengan betul.

Kuki Analitik (Boleh Ditarik Balik)

Suka2 cuti menggunakan kuki analitik untuk memahami cara ahli menggunakan platform – halaman yang paling kerap dilawati, masa yang dihabiskan di setiap bahagian, laluan navigasi dan punca trafik. Data ini digunakan secara agregat untuk penambahbaikan platform. Anda boleh melumpuhkan kuki analitik melalui tetapan kuki di bahagian bawah laman web suka2 cuti.

Kuki Kefungsian (Pilihan)

Kuki ini mengingati pilihan anda seperti permainan kegemaran, tetapan paparan dan pilihan antara muka untuk menjadikan pengalaman suka2 cuti lebih peribadi dan selesa bagi anda. Ia tidak mengandungi maklumat peribadi yang sensitif.

Anda boleh menguruskan atau memadamkan kuki melalui tetapan pelayar web telefon pintar atau komputer anda. Walau bagaimanapun, pelumpuhan kuki mandatori akan menjejaskan fungsi log masuk dan transaksi di platform suka2 cuti. Untuk panduan cara menguruskan kuki pada pelayar popular, hubungi sokongan pelanggan kami.

7. Hak Anda Sebagai Ahli Suka2 Cuti

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang disimpan oleh suka2 cuti. Suka2 cuti menghormati dan memudahkan pelaksanaan semua hak ini:

1

Hak Akses Data

Anda berhak untuk mengetahui data peribadi apa yang suka2 cuti simpan tentang anda dan meminta salinannya. Permintaan ini diproses dalam masa 14 hari bekerja dari tarikh penerimaan.

2

Hak Pembetulan Data

Jika data peribadi anda dalam sistem suka2 cuti tidak tepat atau sudah lapuk, anda berhak untuk meminta pembetulan. Ini boleh dilakukan terus melalui tetapan profil akaun atau dengan menghubungi sokongan kami.

3

Hak Pemadaman Data

Anda boleh meminta suka2 cuti untuk memadamkan data peribadi anda, tertakluk kepada kewajipan penyimpanan undang-undang yang terpakai. Permintaan pemadaman biasanya diproses bersama permintaan penutupan akaun.

4

Hak Menarik Balik Persetujuan

Untuk pemprosesan data yang berasaskan persetujuan anda (seperti komunikasi pemasaran), anda boleh menarik balik persetujuan tersebut pada bila-bila masa. Penarikan persetujuan tidak menjejaskan sah lakunya pemprosesan sebelum penarikan.

5

Hak Membantah Pemprosesan

Anda berhak untuk membantah pemprosesan data peribadi anda untuk tujuan tertentu seperti pemasaran langsung. Bantahan ini akan dipatuhi serta-merta oleh suka2 cuti tanpa soal.

6

Hak Portabiliti Data

Anda berhak untuk menerima data peribadi anda dalam format yang boleh dibaca mesin untuk tujuan pemindahan kepada penyedia perkhidmatan lain. Hubungi sokongan suka2 cuti untuk memproses permintaan portabiliti data.

Cara Mengemukakan Permintaan Hak Data: Hantar permintaan bertulis ke support@suka2cuti.best dengan subjek "Permintaan Hak Data – [Nama Penuh & Nombor Akaun]". Kami akan mengesahkan identiti anda terlebih dahulu sebelum memproses sebarang permintaan hak data untuk memastikan keselamatan akaun anda. Proses biasanya mengambil masa 14 hari bekerja.

8. Perlindungan Data Kanak-Kanak

Platform suka2 cuti adalah eksklusif untuk pengguna berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul, menyimpan atau memproses sebarang data peribadi daripada individu yang berumur bawah 18 tahun.

Langkah Perlindungan Kanak-Kanak

Semua akaun baru menjalani pengesahan umur semasa pendaftaran melalui nombor telefon Malaysia berdaftar.
Proses KYC (Kenali Pelanggan Anda) yang dilaksanakan untuk pengesahan identiti turut mengesahkan bahawa pemegang akaun adalah berumur 18 tahun ke atas.
Sekiranya suka2 cuti mendapati bahawa data peribadi seorang pengguna bawah umur telah dikumpul tanpa pengetahuan kami, data tersebut akan dipadamkan dengan segera dan akaun berkenaan ditutup.
Ibu bapa atau penjaga yang bimbang tentang kemungkinan penggunaan platform suka2 cuti oleh anak di bawah umur boleh menghubungi kami segera melalui support@suka2cuti.best untuk tindakan segera.

9. Pemindahan Data Merentasi Sempadan

Dalam menjalankan operasi platform, suka2 cuti mungkin menyimpan atau memproses data peribadi ahli di pelayan yang berlokasi di luar Malaysia – sebagai contoh, dalam konteks infrastruktur perkhidmatan awan (cloud) yang digunakan untuk hosting platform atau perkhidmatan teknikal berkaitan.

Dalam situasi sedemikian, suka2 cuti memastikan bahawa sebarang pemindahan data antarabangsa adalah dilindungi dengan perlindungan yang setara atau melebihi piawaian yang ditetapkan oleh PDPA 2010 Malaysia. Ini dicapai melalui:

Perlindungan Pemindahan Data Antarabangsa

Perjanjian Pemprosesan Data (Data Processing Agreements) dengan semua pembekal perkhidmatan antarabangsa yang mengendalikan data ahli suka2 cuti.
Penggunaan klausul kontrak standard yang diiktiraf antarabangsa untuk melindungi data semasa pemindahan merentasi sempadan.
Penilaian berterusan terhadap pembekal perkhidmatan asing untuk memastikan pematuhan berterusan dengan piawaian perlindungan data yang disyaratkan.
Keutamaan diberikan kepada penyimpanan data di dalam Malaysia di mana ini boleh dilakukan secara praktikal dan kos efektif.

10. Perubahan kepada Dasar Privasi Ini

Suka2 cuti berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini pada bila-bila masa untuk mencerminkan perubahan dalam amalan operasi kami, keperluan undang-undang Malaysia yang berkembang, atau perkembangan teknologi yang mempengaruhi cara kami mengendalikan data.

Notifikasi Perubahan Dasar

Sebarang perubahan penting kepada Dasar Privasi ini akan diberitahu kepada ahli melalui notifikasi dalam platform semasa log masuk seterusnya.
Tarikh "Kemaskini Terakhir" di bahagian atas dokumen ini akan dikemas kini untuk mencerminkan tarikh pindaan terbaharu.
Untuk perubahan yang sangat ketara yang mempengaruhi hak privasi ahli secara signifikan, suka2 cuti akan menghantar pemberitahuan terus melalui e-mel atau SMS ke nombor telefon Malaysia berdaftar anda.
Anda digalakkan untuk menyemak halaman Dasar Privasi ini secara berkala.

Penggunaan berterusan platform suka2 cuti selepas notis perubahan Dasar Privasi diberikan dianggap sebagai penerimaan anda terhadap dasar yang dikemas kini. Jika anda tidak bersetuju dengan perubahan yang dibuat, anda harus menghentikan penggunaan platform dan menghubungi kami untuk menutup akaun dan mengeluarkan baki anda.

11. Hubungi Pegawai Privasi Suka2 Cuti

Suka2 cuti telah melantik Pegawai Perlindungan Data (Data Protection Officer) yang bertanggungjawab memastikan pematuhan Dasar Privasi ini dan mengendalikan semua pertanyaan serta aduan berkaitan privasi dari ahli.

Maklumat Hubungan Privasi

E-mel: support@suka2cuti.best (subjek: "Pertanyaan Privasi" atau "Aduan Privasi")
Live Chat: Tersedia 24/7 dalam platform suka2 cuti selepas log masuk
Masa tindak balas: Semua pertanyaan privasi akan mendapat maklum balas dalam masa 5 hari bekerja
Permintaan hak data: Diproses dalam masa 14 hari bekerja selepas pengesahan identiti

Jika anda tidak berpuas hati dengan respons yang diberikan oleh suka2 cuti berkaitan pertanyaan atau aduan privasi anda, anda berhak untuk merujuk perkara tersebut kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia yang merupakan badan pengawal selia yang bertanggungjawab di bawah PDPA 2010.

Komitmen Kami: Privasi bukan sekadar dokumen untuk suka2 cuti – ia adalah nilai yang dibina ke dalam cara kami bekerja setiap hari. Setiap ahli Malaysia yang mempercayai platform kami dengan data peribadi mereka layak mendapat perlindungan terbaik yang boleh kami berikan, dan kami ambil tanggungjawab ini dengan sepenuh hati.