Dasar Privasi pulitoto — Data Anda Selamat, Hak Anda Terjaga

Pulitoto mengumpul maklumat peribadi ahli melalui beberapa cara — secara langsung apabila anda mendaftar dan menggunakan platform, serta secara automatik melalui teknologi penjejakan standard industri. Berikut adalah jenis-jenis maklumat yang kami kumpul dan tujuannya:

Pulitoto tidak mengumpul nombor kad kredit secara langsung — semua pembayaran diproses melalui gerbang pembayaran pihak ketiga yang berlesen (seperti Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow dan FPX Maybank2u atau CIMB Clicks) yang mempunyai dasar privasi dan keselamatan tersendiri. Ini bermakna maklumat kad atau akaun bank anda tidak pernah melalui atau disimpan dalam pelayan pulitoto secara langsung.

Untuk pemain yang bermain baccarat, roulette, blackjack, sic bo atau mana-mana permainan kasino langsung di pulitoto, sesi permainan mungkin direkodkan untuk tujuan penyelesaian pertikaian dan pematuhan audit. Rekod ini disimpan dalam tempoh yang ditetapkan dan hanya boleh diakses oleh kakitangan yang diberi kuasa dan pihak pengawal selia yang sah.

Pulitoto menggunakan maklumat peribadi yang dikumpul untuk tujuan-tujuan yang sah, perlu dan berkaitan langsung dengan operasi platform. Kami tidak menggunakan data anda untuk tujuan yang tidak berkaitan dengan perkhidmatan yang anda gunakan. Berikut adalah tujuan utama penggunaan data di pulitoto:

Jika anda telah bersetuju menerima komunikasi pemasaran daripada pulitoto, kami mungkin menggunakan alamat e-mel atau nombor telefon anda untuk menghantar maklumat tentang promosi terbaharu, bonus dan tawaran istimewa. Anda boleh menarik balik persetujuan ini pada bila-bila masa tanpa menjejaskan perkhidmatan lain yang anda gunakan di pulitoto.

Pulitoto amat berhati-hati dalam soal perkongsian data ahli. Kami tidak berkongsi maklumat peribadi anda dengan pihak luar kecuali dalam keadaan yang dinyatakan dengan jelas di bawah. Pendedahan data hanya berlaku apabila ia benar-benar perlu untuk operasi platform atau diwajibkan oleh undang-undang.

Pembekal Perkhidmatan Pihak Ketiga yang Dipercayai: Pulitoto bekerjasama dengan syarikat pihak ketiga yang dipilih dengan teliti untuk menyediakan perkhidmatan sokongan platform — termasuk penyedia gerbang pembayaran (untuk memproses deposit dan pengeluaran melalui Touch 'n Go, GrabPay, DuitNow dan FPX), penyedia perisian kasino langsung, penyedia perkhidmatan awan (cloud hosting) dan syarikat analitik web. Semua rakan kongsi ini terikat dengan perjanjian kerahsiaan dan perlindungan data yang ketat, dan mereka hanya dibenarkan menggunakan data anda untuk tujuan perkhidmatan yang mereka sediakan kepada pulitoto sahaja.

Pematuhan Undang-undang & Autoriti Pengawal Selia: Pulitoto mungkin perlu mendedahkan maklumat tertentu kepada pihak berkuasa Malaysia atau badan pengawal selia yang sah sekiranya diwajibkan oleh undang-undang, perintah mahkamah atau siasatan rasmi yang berkaitan dengan aktiviti jenayah seperti pengubahan wang haram, penipuan atau pembiayaan keganasan. Dalam situasi sedemikian, kami akan mematuhi keperluan undang-undang yang berkuat kuasa.

Pemindahan Perniagaan: Sekiranya pulitoto menjalani penggabungan, pengambilalihan atau pemindahan aset perniagaan, data pengguna mungkin dipindahkan kepada entiti baharu sebagai sebahagian daripada aset perniagaan. Ahli akan diberitahu terlebih dahulu melalui e-mel jika situasi sedemikian berlaku dan diberi pilihan untuk memadam akaun mereka jika tidak bersetuju.

Pulitoto melabur dengan serius dalam infrastruktur keselamatan teknikal untuk memastikan data peribadi ahli Malaysia dilindungi pada tahap tertinggi. Langkah-langkah keselamatan yang kami laksanakan merangkumi pelbagai lapisan — dari peringkat rangkaian hingga ke peringkat pangkalan data dan akses kakitangan.

• Enkripsi Data dalam Transit: Semua komunikasi antara pelayar atau aplikasi anda dan pelayan pulitoto dienkripsi menggunakan TLS 1.3 / SSL 256-bit. Ini bermakna walaupun seseorang berjaya "memintas" sambungan anda, mereka tidak akan dapat membaca kandungannya.
• Enkripsi Data dalam Penyimpanan: Maklumat sensitif seperti kata laluan (disimpan dalam bentuk hash bcrypt yang tidak boleh dibalikkan) dan data kewangan dienkripsi dalam pangkalan data pulitoto. Kakitangan kami pun tidak dapat melihat kata laluan anda dalam bentuk asal.
• Pengesahan Dua Faktor (2FA): Ahli digalakkan dan boleh mengaktifkan 2FA untuk akaun mereka. Setiap log masuk dari peranti baharu memerlukan pengesahan tambahan melalui kod OTP yang dihantar ke nombor telefon Malaysia berdaftar.
• Pemantauan Keselamatan 24/7: Pasukan keselamatan pulitoto memantau semua aktiviti sistem secara berterusan untuk mengesan dan bertindak balas terhadap sebarang ancaman atau aktiviti mencurigakan dalam masa nyata.
• Ujian Penembusan (Penetration Testing): Pulitoto menjalankan ujian keselamatan berkala oleh pakar bebas untuk mengenal pasti dan menangani kelemahan sistem sebelum ia dapat dieksploitasi.
• Kawalan Akses Dalaman: Akses kepada data ahli dalam sistem pulitoto terhad berdasarkan prinsip "keperluan untuk mengetahui" — hanya kakitangan yang mempunyai keperluan kerja yang sah diberi akses kepada kategori data tertentu, dan semua akses dilog untuk tujuan audit.

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem dalam talian yang boleh dijamin 100% selamat daripada semua ancaman. Sekiranya berlaku pelanggaran keselamatan data yang menjejaskan maklumat peribadi ahli, pulitoto akan memaklumkan ahli yang terjejas dalam masa yang ditetapkan mengikut keperluan undang-undang yang berkuat kuasa.

Pulitoto menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi dan memahami cara platform digunakan. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat laman web kami.

Jenis kuki yang digunakan oleh pulitoto:

• Kuki Perlu (Essential): Kuki ini wajib untuk platform pulitoto berfungsi dengan betul — termasuk pengesanan sesi log masuk, keselamatan CSRF dan keutamaan asas pengguna. Anda tidak boleh melumpuhkan kuki ini tanpa menjejaskan fungsi platform.
• Kuki Analitik: Kami menggunakan kuki analitik untuk memahami cara pemain berinteraksi dengan platform pulitoto — halaman mana yang paling kerap dilawati, di mana pengguna meninggalkan platform dan bagaimana navigasi boleh diperbaiki. Data ini diproses secara agregat dan tidak digunakan untuk mengenal pasti individu.
• Kuki Kefungsian: Menyimpan keutamaan peribadi anda seperti bahasa pilihan (Bahasa Melayu atau Inggeris), tetapan paparan dan pilihan paparan odds — supaya anda tidak perlu menetapkannya semula setiap kali log masuk ke pulitoto.
• Kuki Keselamatan: Digunakan untuk mengesan aktiviti log masuk mencurigakan, pengesahan peranti baharu dan perlindungan daripada serangan bot automatik.

Anda boleh mengawal atau memadam kuki melalui tetapan pelayar web anda. Walau bagaimanapun, perlu diambil perhatian bahawa melumpuhkan kuki perlu mungkin menyebabkan anda tidak dapat log masuk atau menggunakan beberapa ciri platform pulitoto dengan sempurna. Untuk panduan cara mengurus kuki pada pelayar popular, sila rujuk dokumentasi bantuan Chrome, Safari atau Firefox yang anda gunakan.

Sebagai ahli pulitoto dan individu yang data peribadinya diproses oleh kami, anda mempunyai hak-hak tertentu berkaitan maklumat anda yang kami hormati sepenuhnya. Berikut adalah hak anda dan cara untuk melaksanakannya:

Untuk melaksanakan mana-mana hak di atas, sila hubungi pasukan privasi pulitoto melalui e-mel di support@pulitoto.run dengan menyatakan hak spesifik yang anda ingin laksanakan dan butiran akaun anda untuk tujuan pengesahan identiti. Kami akan membalas dalam masa 30 hari bekerja dari tarikh permintaan diterima.

Pulitoto menyimpan data peribadi ahli hanya selagi ia diperlukan untuk tujuan yang telah dinyatakan atau selagi diwajibkan oleh undang-undang yang berkuat kuasa di Malaysia. Berikut adalah garis panduan am tempoh pengekalan data di pulitoto:

• Data akaun aktif — disimpan sepanjang tempoh akaun aktif dan digunakan secara aktif oleh ahli.
• Rekod transaksi kewangan — disimpan selama minimum 7 tahun mengikut keperluan undang-undang kewangan dan anti pengubahan wang haram (AML) Malaysia.
• Rekod komunikasi sokongan pelanggan — disimpan selama 3 tahun untuk tujuan penyelesaian pertikaian dan latihan pasukan.
• Log keselamatan dan aktiviti — disimpan selama 1 tahun untuk tujuan forensik keselamatan dan pengesanan penipuan.
• Data pemasaran (dengan persetujuan) — disimpan sehingga anda menarik balik persetujuan atau meminta pemadaman.

Apabila tempoh pengekalan tamat atau apabila anda meminta pemadaman akaun secara sah, pulitoto akan memadam atau menganonimkan data peribadi anda dengan cara yang tidak dapat dipulihkan. Data yang dianonimkan mungkin dikekalkan untuk tujuan statistik agregat tanpa sebarang maklumat pengenalan peribadi.

Perlu diambil perhatian bahawa dalam kes di mana akaun dibekukan atau ditutup atas sebab penipuan atau pelanggaran terma, rekod berkaitan mungkin dikekalkan lebih lama daripada tempoh standard untuk tujuan siasatan dan perlindungan sistem daripada penyalahgunaan berulang.

Pulitoto mengambil serius setiap pertanyaan, kebimbangan dan aduan berkaitan privasi daripada ahli Malaysia. Jika anda mempunyai sebarang soalan tentang dasar privasi ini, cara data anda digunakan, atau ingin melaksanakan mana-mana hak privasi anda, jangan teragak-agak untuk menghubungi kami.

Pasukan sokongan pulitoto yang berbahasa Melayu sedia membantu anda melalui:

• E-mel Privasi: support@pulitoto.run — nyatakan "Pertanyaan Privasi" dalam tajuk e-mel anda untuk pengurusan yang lebih pantas.
• Sembang Langsung: Tersedia 24 jam sehari, 7 hari seminggu melalui ikon sembang di sudut bawah kanan platform pulitoto.

Kami komited untuk membalas semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja. Untuk permintaan yang lebih kompleks seperti pemindahan data atau aduan formal, tempoh respons adalah dalam masa 30 hari bekerja mengikut keperluan undang-undang.

Dasar privasi ini terakhir dikemas kini pada Januari 2026. Pulitoto berhak meminda dasar ini dari semasa ke semasa untuk mencerminkan perubahan dalam operasi platform, undang-undang yang berkuat kuasa atau amalan industri terbaik. Semua pindaan yang material akan dimaklumkan kepada ahli aktif melalui e-mel berdaftar atau notifikasi dalam platform dengan notis sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa.