Perlindungan Data PDPA 2010

Dasar Privasi 100 Login
Data Anda, Tanggungjawab Kami

Di 100 Login, kami faham betapa sensitifnya maklumat peribadi anda. Dasar Privasi ini menerangkan dengan telus bagaimana kami mengumpul, menggunakan, menyimpan, dan melindungi data anda mengikut Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

Kemaskini: 1 Januari 2026
Versi 3.1
Bahasa Melayu
Komitmen Privasi Kami
Mematuhi PDPA 2010 Malaysia sepenuhnya
Tiada penjualan data kepada pihak ketiga
Penyulitan SSL 256-bit untuk semua data
Hak akses dan padam data atas permintaan
Audit keselamatan berkala oleh pihak bebas
Daftar Dengan Selamat

6 Prinsip Privasi Teras 100 Login

Setiap aspek pengurusan data di 100 Login dibimbing oleh enam prinsip yang tidak boleh dikompromi

Pengumpulan Minimum

Kami hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan. Tidak ada pengumpulan data yang berlebihan atau tidak relevan dengan tujuan perkhidmatan 100 Login kepada anda.

Data Minimisation
Kerahsiaan Mutlak

Maklumat peribadi anda – termasuk nama, nombor MyKad, dan maklumat kewangan – tidak akan dikongsi, dijual, atau disewakan kepada mana-mana pihak ketiga untuk tujuan pemasaran tanpa kebenaran eksplisit anda.

Tiada Penjualan Data
Penggunaan Bertujuan

Data anda hanya digunakan untuk tujuan yang dinyatakan dalam Dasar Privasi ini. Setiap penggunaan baharu memerlukan pemakluman kepada anda dan dalam banyak kes, kebenaran baharu daripada anda.

Tujuan Spesifik
Keselamatan Teknikal

Infrastruktur data 100 Login dilindungi dengan SSL 256-bit, penyimpanan kata laluan dalam bentuk hash, firewall peringkat enterprise, dan sistem pengesanan pencerobohan 24 jam sehari.

SSL 256-bit
Kawalan Pengguna

Anda mempunyai kawalan penuh ke atas data anda. Hak untuk mengakses, membetulkan, memindahkan, dan meminta pemadaman data tersedia untuk semua pengguna 100 Login melalui portal akaun atau e-mel sokongan.

Hak Penuh Pengguna
Pematuhan PDPA 2010

Seluruh operasi data 100 Login mematuhi Akta Perlindungan Data Peribadi 2010 Malaysia. Kami menjalani audit pematuhan secara berkala dan mengemas kini dasar ini apabila ada perubahan undang-undang.

PDPA Compliant

1Takrifan & Skop Dasar

Dasar Privasi ini ("Dasar") menerangkan amalan privasi 100 Login ("Syarikat", "kami", "platform") berkaitan dengan pengumpulan, penggunaan, penyimpanan, dan perlindungan data peribadi pengguna platform kami di Malaysia.

Dalam Dasar ini, istilah berikut membawa maksud seperti yang ditetapkan:

  • "Data Peribadi" – Sebarang maklumat yang boleh mengenal pasti anda secara langsung atau tidak langsung, termasuk nama, nombor pengenalan, alamat, nombor telefon, dan alamat e-mel
  • "Pemprosesan" – Sebarang operasi yang dilakukan ke atas data peribadi termasuk pengumpulan, penyimpanan, penggunaan, pendedahan, dan pemadaman
  • "Pengguna" – Mana-mana individu yang mengakses atau menggunakan platform 100 Login, sama ada sebagai pelawat atau ahli berdaftar
  • "PDPA" – Akta Perlindungan Data Peribadi 2010 Malaysia (Akta 709)

Dasar ini terpakai kepada semua pengguna platform 100 Login (100login.app) di Malaysia. Dengan menggunakan platform kami, anda bersetuju dengan amalan yang diterangkan dalam Dasar ini. Sila baca Dasar ini bersama Terma & Syarat kami.

2Data Peribadi Yang Kami Kumpul

100 Login hanya mengumpul data yang diperlukan untuk menyediakan, menambah baik, dan melindungi perkhidmatan kami. Berikut adalah kategori data yang kami kumpul:

2.1 Data Pengenalan Peribadi

  • Nama penuh mengikut MyKad
  • Nombor MyKad atau nombor passport
  • Tarikh lahir
  • Jantina
  • Kewarganegaraan dan negeri tempat tinggal di Malaysia

2.2 Data Hubungan

  • Nombor telefon bimbit Malaysia (bermula +60)
  • Alamat e-mel aktif
  • Alamat kediaman (untuk tujuan pengesahan)

2.3 Data Kewangan & Transaksi

  • Maklumat akaun dompet digital (Touch 'n Go eWallet, GrabPay, Boost, ShopeePay)
  • Maklumat akaun bank untuk DuitNow dan FPX (Maybank2u, CIMB Clicks)
  • Rekod semua transaksi deposit dan pengeluaran dalam Ringgit Malaysia (RM)
  • Sejarah pertaruhan dan aktiviti permainan

2.4 Data Teknikal & Penggunaan

Jenis DataContohTujuan
Alamat IPIP semasa log masukKeselamatan & pencegahan penipuan
Maklumat PerantiModel telefon, OS, pelayarPengoptimuman platform
Log AktivitiWaktu log masuk, halaman dilawatiAudit keselamatan
Data LokasiNegeri di MalaysiaPengesahan kelayakan
Kuki & PelacakSesi log masuk, keutamaanPengalaman pengguna

3Cara Kami Mengumpul Data

Data anda dikumpul melalui kaedah-kaedah berikut:

3.1 Langsung Daripada Anda

  • Borang pendaftaran: Semasa anda membuka akaun 100 Login
  • Proses KYC: Semasa anda menghantar dokumen pengesahan identiti
  • Transaksi kewangan: Semasa deposit melalui Touch 'n Go eWallet, GrabPay, DuitNow, FPX, Boost, atau ShopeePay
  • Hubungan sokongan: Semasa anda menghubungi pasukan sokongan pelanggan kami
  • Tinjauan & maklum balas: Apabila anda mengambil bahagian dalam tinjauan kepuasan pelanggan

3.2 Secara Automatik

Apabila anda menggunakan platform 100 Login, sistem kami secara automatik mencatat data teknikal tertentu seperti alamat IP, jenis pelayar, model peranti, dan corak navigasi. Data ini dikumpul untuk tujuan keselamatan dan penambahbaikan pengalaman pengguna.

3.3 Melalui Pihak Ketiga Yang Dibenarkan

Dalam kes tertentu, kami mungkin menerima maklumat daripada penyedia perkhidmatan pembayaran yang diiktiraf (seperti gerbang pembayaran FPX) untuk mengesahkan status transaksi anda. Maklumat ini digunakan semata-mata untuk tujuan pemprosesan pembayaran.

4Tujuan Penggunaan Data

100 Login menggunakan data peribadi anda untuk tujuan-tujuan berikut sahaja:

  • Pengurusan Akaun: Mewujudkan, mengesahkan, dan menguruskan akaun anda
  • Pemprosesan Transaksi: Memproses deposit dan pengeluaran dalam RM melalui kaedah pembayaran Malaysia
  • Pematuhan Undang-undang: Memenuhi kewajipan di bawah PDPA 2010 dan undang-undang Malaysia lain yang berkaitan
  • Pencegahan Penipuan: Mengenal pasti dan mencegah penipuan, pengubahan wang haram, dan aktiviti haram lain
  • Sokongan Pelanggan: Menjawab pertanyaan dan menyelesaikan masalah yang anda laporkan
  • Penambahbaikan Platform: Menganalisis corak penggunaan untuk menambah baik pengalaman pengguna
  • Komunikasi Perkhidmatan: Menghantar notifikasi penting tentang akaun, transaksi, atau perubahan dasar
  • Pemasaran Berkaitan: Menghantar maklumat tentang promosi dan tawaran dengan persetujuan anda (boleh dibatalkan langgan bila-bila masa)

100 Login tidak akan menggunakan data anda untuk tujuan yang tidak dinyatakan di atas tanpa mendapatkan kebenaran baharu daripada anda terlebih dahulu.

5Perkongsian & Pendedahan Data

100 Login tidak menjual, menyewakan, atau mendagangkan data peribadi anda kepada pihak ketiga. Walau bagaimanapun, kami mungkin berkongsi data dalam keadaan yang sangat terhad seperti berikut:

5.1 Penyedia Perkhidmatan Dipercayai

Kami menggunakan syarikat lain untuk membantu menyediakan perkhidmatan kami, termasuk penyedia perkhidmatan pembayaran yang memproses transaksi melalui Touch 'n Go eWallet, GrabPay, DuitNow, FPX, dan lain-lain. Semua penyedia ini terikat dengan perjanjian kerahsiaan yang ketat dan tidak dibenarkan menggunakan data anda untuk tujuan lain.

5.2 Keperluan Undang-undang

Kami mungkin mendedahkan data peribadi anda apabila dikehendaki oleh undang-undang Malaysia, perintah mahkamah, atau pihak berkuasa yang berwibawa seperti Bank Negara Malaysia, Suruhanjaya Syarikat Malaysia, atau pihak berkuasa penguatkuasaan undang-undang.

5.3 Perlindungan Kepentingan Syarikat

Dalam kes yang melibatkan penipuan, ancaman keselamatan, atau pelanggaran Terma & Syarat yang serius, kami berhak mendedahkan maklumat yang diperlukan kepada pihak yang berkaitan untuk tujuan penyiasatan atau tindakan undang-undang.

Dalam semua keadaan di atas, kami memastikan bahawa hanya data minimum yang diperlukan dikongsi, dan semua perkongsian dilakukan mengikut keperluan undang-undang yang berkaitan.

6Keselamatan Data

Keselamatan data anda adalah keutamaan paling tinggi bagi 100 Login. Kami melaksanakan langkah-langkah teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, atau penyalahgunaan.

6.1 Langkah Keselamatan Teknikal

  • Penyulitan SSL/TLS 256-bit untuk semua komunikasi antara pelayar anda dan pelayan kami
  • Kata laluan disimpan menggunakan algoritma hash sehala (bcrypt) yang tidak boleh dinyahsulit
  • Pengesahan dua faktor (2FA) tersedia dan digalakkan untuk semua akaun
  • Firewall peringkat enterprise dan sistem pengesanan ancaman masa nyata
  • Pengasingan data kewangan daripada data peribadi am
  • Sandaran data selamat yang disulitkan di lokasi berlainan

6.2 Langkah Keselamatan Organisasi

  • Akses data pekerja berdasarkan prinsip "perlu tahu" (need-to-know basis)
  • Latihan privasi dan keselamatan data wajib untuk semua kakitangan
  • Audit keselamatan oleh pihak ketiga bebas setiap tahun
  • Prosedur tindak balas insiden data yang telah diuji dan didokumentasi

7Tempoh Penyimpanan Data

100 Login menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar ini, atau mengikut keperluan undang-undang Malaysia:

Jenis DataTempoh PenyimpananSebab
Data pengenalan akaunSepanjang akaun aktif + 7 tahunKeperluan PDPA & anti-pengubahan wang haram
Rekod transaksi kewangan7 tahun dari tarikh transaksiKeperluan cukai & undang-undang kewangan Malaysia
Log keselamatan & IP12 bulanPenyiasatan keselamatan
Rekod sokongan pelanggan3 tahunPenyelesaian pertikaian
Data pasaran & analitik24 bulan (tanpa nama)Penambahbaikan produk
Data pemasaran (dengan persetujuan)Sehingga persetujuan ditarik balikKomunikasi pemasaran

Selepas tamat tempoh penyimpanan, data akan dihapuskan secara selamat atau dikanonim sepenuhnya mengikut prosedur penghapusan data yang diluluskan.

8Hak Anda Sebagai Subjek Data

Di bawah PDPA 2010 Malaysia dan Dasar Privasi 100 Login, anda mempunyai hak-hak berikut berkaitan dengan data peribadi anda:

9Kuki & Teknologi Penjejakan

100 Login menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman anda di platform kami. Berikut adalah jenis kuki yang kami gunakan:

9.1 Kuki Penting

Kuki ini diperlukan untuk fungsi asas platform dan tidak boleh dimatikan. Ia termasuk kuki sesi log masuk, token keselamatan CSRF, dan keutamaan bahasa. Tanpa kuki ini, platform tidak akan berfungsi dengan betul.

9.2 Kuki Prestasi

Kuki ini mengumpul maklumat tanpa nama tentang cara anda menggunakan platform – halaman yang dilawati, masa yang dihabiskan, dan ralat yang berlaku. Maklumat ini digunakan untuk menambah baik prestasi platform.

9.3 Kuki Keutamaan

Kuki ini mengingati pilihan anda seperti bahasa, tetapan paparan, dan keutamaan permainan supaya anda tidak perlu menetapkannya semula setiap kali log masuk.

Anda boleh mengurus kuki melalui tetapan pelayar anda. Walau bagaimanapun, mematikan kuki penting mungkin menjejaskan fungsi platform 100 Login. Kuki pihak ketiga untuk iklan tidak digunakan di platform kami.

10Pemindahan Data Rentas Sempadan

Data peribadi anda diproses dan disimpan terutamanya di pelayan yang terletak di Malaysia. Dalam kes di mana data perlu dipindahkan ke luar Malaysia (contohnya untuk pemprosesan pembayaran antarabangsa), 100 Login memastikan bahawa:

  • Pemindahan mematuhi keperluan PDPA 2010 Malaysia
  • Negara atau pihak penerima menyediakan tahap perlindungan data yang mencukupi
  • Perjanjian pemindahan data yang sesuai telah dipersetujui
  • Pemindahan dilakukan hanya apabila diperlukan dan untuk tujuan perkhidmatan sahaja

11Perlindungan Kanak-kanak

Platform 100 Login adalah untuk pengguna berumur 18 tahun ke atas sahaja. Kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak di bawah 18 tahun.

Jika kami mendapati bahawa kami telah mengumpul data peribadi daripada individu di bawah umur 18 tahun tanpa pengesahan persetujuan ibu bapa atau penjaga, kami akan mengambil langkah untuk menghapuskan maklumat tersebut dengan segera. Jika anda percaya bahawa anak anda yang belum dewasa telah mendaftar akaun, sila hubungi kami di support@100login.app dengan segera.

12Pindaan Dasar Privasi

100 Login berhak untuk mengemas kini atau mengubah Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang, atau penambahbaikan platform.

  • Pindaan material akan dimaklumkan melalui e-mel ke alamat berdaftar anda sekurang-kurangnya 14 hari sebelum berkuat kuasa
  • Notis perubahan akan dipaparkan pada bahagian atas halaman ini
  • Tarikh "Kemaskini Terakhir" akan dikemas kini untuk mencerminkan versi terkini
  • Penggunaan berterusan platform selepas tarikh berkuat kuasa pindaan adalah penerimaan Dasar yang dikemas kini

13Hubungi Pegawai Privasi Kami

Untuk sebarang pertanyaan, permintaan, atau aduan berkaitan Dasar Privasi ini atau pengurusan data peribadi anda di 100 Login, sila hubungi:

E-mel Pegawai Privasi
support@100login.app
LiveChat Sokongan
Tersedia 24/7 melalui platform 100 Login

Kami akan menjawab semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja. Untuk permintaan yang memerlukan siasatan lanjut, tempoh respons maksimum adalah 30 hari bekerja mengikut keperluan PDPA 2010.

Hak Data Peribadi Anda di Bawah PDPA 2010

Sebagai pengguna 100 Login, anda mempunyai hak-hak berikut yang boleh anda gunakan pada bila-bila masa

Hak Akses

Anda berhak meminta salinan semua data peribadi yang kami simpan tentang anda. Permintaan boleh dibuat melalui e-mel sokongan kami dan akan dipenuhi dalam masa 14 hari bekerja.

Hak Pembetulan

Jika data anda tidak tepat atau lapuk, anda berhak meminta pembetulan. Anda boleh mengemas kini banyak maklumat secara terus melalui tetapan akaun 100 Login anda.

Hak Pemadaman ("Hak Dilupakan")

Anda boleh meminta pemadaman data peribadi anda apabila ia tidak lagi diperlukan, atau apabila anda menarik balik persetujuan. Permintaan tertakluk kepada kewajipan penyimpanan data undang-undang.

Hak Bantahan

Anda berhak membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa. Setiap e-mel pemasaran mengandungi pautan berhenti langgan yang boleh digunakan serta-merta.

Hak Kemudahalihan Data

Anda berhak menerima data anda dalam format yang boleh dibaca mesin (seperti CSV atau JSON) untuk dipindahkan ke platform lain jika diperlukan.

Hak Hadkan Pemprosesan

Dalam keadaan tertentu, anda boleh meminta kami mengehadkan pemprosesan data anda – contohnya semasa anda mempertikaikan ketepatan data atau semasa kami memproses bantahan anda.

Cara Menggunakan Hak Anda

Untuk menggunakan mana-mana hak di atas, hantar permintaan bertulis kepada support@100login.app dengan menyatakan: (1) jenis hak yang ingin anda gunakan, (2) nombor akaun anda, dan (3) salinan dokumen pengenalan diri. Kami akan memproses permintaan anda dalam masa 30 hari bekerja.

Bagaimana Kami Melindungi Data Anda

Keselamatan data bukan sekadar satu lapisan perlindungan – ia adalah sistem bertingkat yang direka untuk memastikan data anda selamat walaupun satu lapisan gagal.

Pematuhan & Pensijilan
PDPA 2010 SSL 256-bit 2FA Ready KYC Verified Audit Bebas
1
Penyulitan Data Transit (SSL/TLS 256-bit)

Semua data yang bergerak antara peranti anda dan pelayan kami disulitkan sepenuhnya.

Aktif
2
Penyulitan Data Statik (AES-256)

Data sensitif yang disimpan di pelayan kami disulitkan menggunakan piawaian AES-256.

Aktif
3
Pengesahan Dua Faktor (2FA)

Lapisan keselamatan tambahan untuk log masuk – tersedia dan digalakkan untuk semua akaun.

Tersedia
4
Firewall & WAF Peringkat Enterprise

Perlindungan daripada serangan siber, SQL injection, XSS, dan ancaman web yang lain.

Aktif
5
Pemantauan Ancaman 24/7

Sistem pengesanan pencerobohan memantau semua aktiviti platform secara masa nyata.

Aktif
6
Audit Keselamatan Bebas Tahunan

Pihak ketiga bebas menjalankan ujian penembusan dan audit keselamatan setiap tahun.

Tahunan

Bergabung dengan 100 Login
Platform Yang Menghormati Privasi Anda

Sekarang anda faham bagaimana kami melindungi data anda, daftar akaun 100 Login dengan yakin. Privasi, keselamatan, dan pengalaman pertaruhan terbaik Malaysia menanti anda.

Dengan mendaftar, anda bersetuju dengan Terma & Syarat dan Dasar Privasi ini. Untuk dewasa 18+ sahaja.

English