Dasar Privasi YesToto — Privasi Anda, Keutamaan Kami

YesToto berkomitmen untuk melindungi maklumat peribadi anda dengan standard keselamatan tertinggi. Dokumen ini menerangkan dengan jelas data apa yang kami kumpulkan, bagaimana ia digunakan, dan hak anda sebagai pengguna.

Dikemaskini: Januari 2026 Versi 2.4 SSL 256-bit PDPA Compliant

6 Janji YesToto kepada Privasi Anda

Bukan sekadar dokumen undang-undang — ini adalah komitmen sebenar yestoto terhadap pengurusan data peribadi pengguna Malaysia.

Penyulitan Tahap Bank

Semua data yang dihantar antara peranti anda dan pelayan yestoto dilindungi oleh penyulitan SSL 256-bit — teknologi yang sama digunakan oleh institusi perbankan terkemuka di Malaysia.

Tiada Penjualan Data

YesToto tidak pernah dan tidak akan pernah menjual data peribadi pengguna kepada pihak ketiga untuk tujuan pemasaran atau sebarang tujuan komersial yang lain.

Pengumpulan Data Minimum

Kami hanya mengumpulkan data yang benar-benar diperlukan untuk beroperasi dan mematuhi keperluan undang-undang. Tiada data lebihan dikumpulkan hanya untuk "berjaga-jaga".

Ketelusan Penuh

Anda sentiasa boleh mengetahui data apa yang kami pegang tentang anda. Dasar Privasi ini ditulis dalam bahasa yang mudah difahami, bukan bahasa undang-undang yang mengelirukan.

Kawalan Penuh di Tangan Anda

Anda berhak mengakses, meminda, atau meminta pemadaman data peribadi anda pada bila-bila masa melalui sokongan pelanggan yestoto — tanpa soal jawab yang tidak perlu.

Pematuhan PDPA Malaysia

Amalan pengurusan data yestoto mematuhi keperluan Akta Perlindungan Data Peribadi (PDPA) Malaysia dan standard privasi antarabangsa yang diiktiraf.

Ringkasan Mudah: YesToto mengumpulkan data yang diperlukan untuk menjalankan platform, melindunginya dengan penyulitan terbaik, tidak menjualnya kepada sesiapa, dan memberi anda kawalan penuh untuk mengakses atau memadamnya bila-bila masa anda mahu.

01 Maklumat yang Kami Kumpulkan

YesToto mengumpulkan beberapa kategori maklumat bagi membolehkan platform beroperasi dengan selamat dan memberikan pengalaman terbaik kepada pengguna. Berikut adalah jenis-jenis data yang dikumpulkan:

Maklumat Peribadi Asas

  • Nama penuh seperti yang tertera dalam dokumen pengenalan diri rasmi
  • Nombor kad pengenalan (IC) atau nombor pasport
  • Tarikh lahir untuk pengesahan kelayakan umur
  • Alamat e-mel yang digunakan untuk pendaftaran
  • Nombor telefon bimbit yang berdaftar
  • Alamat kediaman semasa

Maklumat Kewangan

  • Nama bank dan nombor akaun bank yang didaftarkan untuk pengeluaran
  • Nama pemilik dompet digital yang didaftarkan (TnG, GrabPay, Boost)
  • Rekod transaksi deposit dan pengeluaran
  • Sejarah pertaruhan dan aktiviti permainan dalam platform

Maklumat Teknikal Automatik

  • Alamat IP peranti yang digunakan untuk mengakses platform
  • Jenis peranti, sistem operasi dan penyemak imbas yang digunakan
  • Maklumat sesi log masuk termasuk masa dan tempoh
  • Data kuki dan teknologi penjejakan yang serupa
  • Log aktiviti dalam platform untuk tujuan keselamatan dan audit
Kategori Data Contoh Diperlukan?
Identiti Nama, IC, Tarikh Lahir Wajib
Hubungan E-mel, Telefon Wajib
Kewangan Akaun Bank, Dompet Digital Wajib (Pengeluaran)
Teknikal IP, Peranti, Sesi Auto-dikumpul
Aktiviti Log Permainan, Transaksi Auto-dikumpul

02 Cara Kami Menggunakan Data Anda

Setiap data yang dikumpulkan oleh yestoto mempunyai tujuan yang jelas dan spesifik. Kami tidak menggunakan data anda untuk sebarang tujuan yang tidak dinyatakan di sini:

  • Memproses pendaftaran akaun dan mengesahkan identiti pengguna (KYC)
  • Memproses deposit dan pengeluaran dengan selamat dan tepat
  • Memantau dan mengesan aktiviti penipuan atau penggunaan tidak sah
  • Memberikan sokongan pelanggan yang relevan dan efektif
  • Memaklumkan pengguna tentang perubahan terma, polisi atau ciri platform
  • Menghantar notifikasi transaksi dan pengesahan keselamatan
  • Mematuhi keperluan undang-undang, peraturan dan arahan pihak berkuasa
  • Menganalisis corak penggunaan untuk menambah baik pengalaman platform secara keseluruhan
  • Menguatkuasakan Terma dan Syarat platform

Sekiranya anda bersetuju semasa pendaftaran, kami juga menggunakan e-mel atau nombor telefon anda untuk menghantar maklumat promosi dan tawaran yestoto yang mungkin relevan untuk anda. Anda boleh berhenti menerima komunikasi pemasaran ini pada bila-bila masa.

03 Perkongsian Data dengan Pihak Ketiga

YesToto tidak menjual, menyewakan atau mendagangkan data peribadi pengguna kepada mana-mana pihak ketiga. Walau bagaimanapun, dalam situasi tertentu yang terhad, data mungkin dikongsi dengan pihak-pihak berikut:

Pembekal Perkhidmatan yang Diiktiraf

Penyedia perkhidmatan teknikal yang membantu operasi platform — seperti penyedia pengehosan pelayan, pemproses pembayaran, dan penyedia perkhidmatan pengesahan identiti — mungkin mempunyai akses terhad kepada data pengguna yang diperlukan semata-mata untuk melaksanakan fungsi mereka. Semua penyedia perkhidmatan ini terikat dengan perjanjian kerahsiaan yang ketat.

Keperluan Undang-undang & Pihak Berkuasa

YesToto akan mendedahkan data pengguna kepada pihak berkuasa sekiranya diwajibkan oleh undang-undang, perintah mahkamah, atau permintaan rasmi daripada agensi pemerintah yang berkaitan. Ini termasuk siasatan jenayah kewangan, pengubahan wang haram, atau ancaman keselamatan awam.

Pembekal Permainan

Pembekal permainan pihak ketiga yang beroperasi dalam platform yestoto mungkin menerima data sesi yang terhad untuk membolehkan permainan berfungsi dengan betul. Data ini tidak termasuk maklumat peribadi penuh pengguna.

Dalam semua kes perkongsian data, yestoto memastikan pihak penerima mematuhi standard perlindungan data yang setara atau lebih tinggi dari yang kami amalkan sendiri.

04 Penyimpanan Data & Langkah Keselamatan

Keselamatan data pengguna adalah pelaburan yang kami ambil dengan sangat serius. Berikut adalah lapisan keselamatan yang melindungi data anda di yestoto:

  • Penyulitan SSL 256-bit untuk semua data yang dihantar antara peranti dan pelayan
  • Penyulitan data sensitif yang disimpan dalam pangkalan data menggunakan algoritma terkini
  • Kawalan akses yang ketat — hanya pekerja yang benar-benar memerlukan akses boleh melihat data pengguna
  • Pengesahan dua faktor (2FA) untuk akses dalaman kepada sistem yang mengandungi data pengguna
  • Audit keselamatan berkala oleh pihak bebas untuk mengenal pasti dan menangani kelemahan
  • Sistem pemantauan 24/7 untuk mengesan akses tidak sah atau aktiviti mencurigakan
  • Prosedur tindak balas insiden keselamatan yang telah diuji dan didokumenkan

Sekiranya berlaku sebarang pelanggaran keselamatan yang melibatkan data pengguna, yestoto berkomitmen untuk memaklumkan pengguna yang terjejas dalam tempoh 72 jam dari pengesanan, selaras dengan amalan terbaik industri.

05 Kuki & Teknologi Penjejakan

YesToto menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan keselamatan platform. Kuki adalah fail teks kecil yang disimpan di peranti anda semasa anda melayari platform.

Jenis Kuki yang Kami Gunakan

  • Kuki Wajib: Diperlukan untuk fungsi asas platform seperti log masuk, sesi selamat dan pengesahan transaksi. Tidak boleh dilumpuhkan.
  • Kuki Prestasi: Mengumpulkan maklumat tentang cara pengguna menggunakan platform untuk membantu kami menambah baik pengalaman keseluruhan.
  • Kuki Kefungsian: Mengingati pilihan dan tetapan anda seperti bahasa, zon waktu dan pilihan paparan.
  • Kuki Keselamatan: Membantu mengesan dan mencegah aktiviti penipuan serta akses tidak sah ke akaun anda.

Anda boleh mengurus tetapan kuki melalui penyemak imbas anda. Namun, melumpuhkan kuki wajib mungkin menjejaskan fungsi platform. Kami tidak menggunakan kuki untuk menjejak aktiviti anda di laman sesawang lain.

06 Pemindahan Data Antarabangsa

Sebagai platform dalam talian, infrastruktur yestoto mungkin melibatkan pelayan yang terletak di pelbagai lokasi geografi. Dalam kes di mana data perlu dipindahkan merentasi sempadan negara, yestoto memastikan perlindungan berikut:

  • Pemindahan data hanya berlaku ke negara atau wilayah yang mempunyai tahap perlindungan data yang mencukupi
  • Perjanjian pemindahan data yang mematuhi standard perlindungan antarabangsa digunakan untuk semua pemindahan
  • Penyulitan data dikekalkan sepanjang proses pemindahan tanpa sebarang pengecualian
  • Pengguna Malaysia dilindungi oleh keperluan minimum PDPA walaupun data diproses di luar Malaysia

07 Tempoh Pengekalan Data

YesToto menyimpan data peribadi pengguna hanya selagi ia diperlukan untuk tujuan yang dinyatakan atau diperlukan oleh undang-undang:

  • Data akaun aktif disimpan selagi akaun masih aktif dan dalam penggunaan
  • Rekod transaksi kewangan disimpan sekurang-kurangnya 7 tahun selaras dengan keperluan peraturan kewangan Malaysia
  • Data KYC dan pengesahan identiti disimpan mengikut keperluan pematuhan yang terpakai
  • Log teknikal dan sesi disimpan selama 90 hari untuk tujuan keselamatan dan nyahpepijat
  • Selepas akaun ditutup, data peribadi yang tidak diperlukan oleh undang-undang akan dipadamkan dalam tempoh 90 hari

Anda boleh meminta pemadaman data anda dengan menghubungi sokongan pelanggan yestoto. Permintaan akan diproses dalam masa 30 hari, tertakluk kepada keperluan pengekalan undang-undang yang terpakai.

08 Hak Anda Sebagai Pengguna

Di bawah PDPA Malaysia dan dasar privasi yestoto, anda mempunyai hak-hak berikut berkenaan data peribadi anda:

  • Hak Akses: Meminta salinan semua data peribadi yang kami pegang tentang anda
  • Hak Pembetulan: Meminta pembetulan data yang tidak tepat atau lapuk
  • Hak Pemadaman: Meminta pemadaman data yang tidak lagi diperlukan (tertakluk kepada keperluan undang-undang)
  • Hak Hadkan Pemprosesan: Meminta had ke atas cara data anda diproses dalam situasi tertentu
  • Hak Bantah: Membantah pemprosesan data untuk tujuan pemasaran langsung pada bila-bila masa
  • Hak Keluar Pemasaran: Berhenti menerima komunikasi pemasaran bila-bila masa tanpa menjejaskan penggunaan platform

Untuk menggunakan mana-mana hak di atas, hubungi pasukan sokongan pelanggan yestoto melalui saluran yang tersedia dalam platform. Semua permintaan akan diproses dalam masa 30 hari bekerja dari tarikh penerimaan.

09 Perlindungan Kanak-kanak

Platform yestoto adalah untuk pengguna berumur 18 tahun dan ke atas sahaja. Kami tidak mengumpulkan, menyimpan atau memproses sebarang data peribadi yang tergolong kepada individu di bawah umur 18 tahun secara sedar.

Sekiranya kami mendapati bahawa data peribadi seorang kanak-kanak telah dikumpulkan tanpa pengesahan usia yang betul, kami akan mengambil tindakan segera untuk memadam data tersebut dan menutup akaun berkaitan. Ibu bapa atau penjaga yang mengesyaki anak mereka telah mendaftar akaun di platform yestoto digalakkan menghubungi sokongan pelanggan kami dengan segera.

10 Perubahan kepada Dasar Privasi Ini

YesToto berhak mengemas kini atau mengubah Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang, atau ciri-ciri platform yang baharu.

Apabila terdapat perubahan material kepada dasar ini, kami akan:

  • Mengemas kini tarikh "Terakhir dikemaskini" di bahagian atas dokumen ini
  • Memaparkan notifikasi ketara dalam platform semasa log masuk seterusnya
  • Untuk perubahan yang sangat signifikan, kami mungkin memerlukan pengesahan semula penerimaan dasar oleh pengguna

Penggunaan berterusan platform yestoto selepas perubahan dikuatkuasakan dianggap sebagai penerimaan dasar yang dikemas kini. Kami menggalakkan anda menyemak halaman ini secara berkala untuk kekal dimaklumkan.

Untuk sebarang pertanyaan berkaitan Dasar Privasi ini atau untuk menggunakan hak privasi anda, sila hubungi pasukan sokongan yestoto melalui saluran sokongan langsung dalam platform. Kami akan sentiasa membalas pertanyaan privasi dalam masa 2 hari bekerja.

Hak Privasi yang Anda Miliki Sebagai Pengguna YesToto

Kami percaya pengguna perlu faham hak mereka. Inilah 6 hak yang anda ada di bawah dasar privasi yestoto.

Hak Akses Data

Anda boleh meminta salinan lengkap semua data peribadi yang yestoto pegang tentang anda pada bila-bila masa. Permintaan diproses dalam 30 hari bekerja.

Hak Pembetulan

Jika ada maklumat yang tidak tepat dalam akaun anda, anda berhak meminta pembetulan segera. Hubungi sokongan dengan bukti yang diperlukan.

Hak Pemadaman

Anda boleh meminta pemadaman data peribadi anda apabila menutup akaun, tertakluk kepada keperluan pengekalan undang-undang yang terpakai.

Hak Bantah Pemasaran

Anda boleh berhenti menerima e-mel atau notifikasi pemasaran dari yestoto pada bila-bila masa tanpa menjejaskan penggunaan akaun anda.

Hak Hadkan Pemprosesan

Dalam situasi tertentu, anda boleh meminta had ke atas cara yestoto memproses data anda sambil pertanyaan atau bantahan anda diselesaikan.

Hak Maklumkan Pelanggaran

Sekiranya berlaku pelanggaran data yang melibatkan maklumat anda, yestoto berkomitmen untuk memaklumkan anda dalam masa 72 jam dari pengesanan.

Data Anda Selamat. Platform Anda Dipercayai.

Daftar akaun yestoto dengan yakin — privasi anda dilindungi dengan penyulitan tahap bank dan polisi yang telus sepenuhnya.

SSL 256-bit aktif Tiada penjualan data PDPA compliant Kawalan penuh milik anda
English