我们如何收集、使用、保护你的个人信息。最后更新:2026-04-01。
我们收集你直接提供的信息 — 姓名、手机号、邮箱、出生日期、地址、支付方式详情、KYC 时的证件。也自动收集技术数据 — IP 地址、设备类型、浏览器、访问页面、游戏活动。
所有支付详情通过我们的支付处理方(FPX、DuitNow 等)令牌化处理。我们从不在服务器存完整银行账号或卡号。
你的数据用于四个目的:(1) 提供你注册的服务 — 运营账户、处理充值提款、管理游戏活动;(2) 法律与监管合规 — KYC 检查、反洗钱报告;(3) 欺诈防范与安全 — 检测可疑活动、防止账户接管;(4) 服务改进 — 了解功能使用情况、修复 bug、个性化推荐。
我们不向第三方出售你的数据。不在平台外做行为广告。
你设备与 U2 Casino 之间的所有通信都用 TLS 1.2+ 加密(浏览器地址栏显示 https://)。密码使用行业标准 bcrypt 哈希 — 连我们工程师都看不到你的实际密码。
静态敏感数据(你存储的个人信息)用 AES-256 加密。数据库访问限于少数工程师,所有操作记录,离职立即撤销权限。
我们做季度安全审计、渗透测试、漏洞赏金计划,提前发现潜在威胁。
U2 Casino 用 cookie 做四件事:必要网站功能(保持登录状态、维持游戏状态)、分析(了解用户导航)、性能(缓存加快加载)、营销(追踪来源活动 — 匿名化)。
可在浏览器设置里关闭非必要 cookie。关闭必要 cookie 会破坏核心功能(无法保持登录)。
U2 Casino 页面有时链接到外部站点 — 游戏供应商主页、支持资源、支付通道帮助页等。外部站点有自己的隐私政策。我们不对他们如何处理你的数据负责 — 使用前请查他们的政策。
我们的嵌入式游戏内容(JILI、Pragmatic 等老虎机)在我们平台内运行。我们向供应商传送最少的匿名数据 — 会话 ID、下注额、赢额 — 不含个人详情。
依据大马 PDPA,你有权:访问我们持有的你的个人数据;更正不准确数据;请求删除数据(须符合法定保留要求);撤回非必要数据处理同意;向个人资料保护部门投诉。
行使上述权利请邮件 [email protected]。我们按 PDPA 要求 21 个工作日内回复。处理数据请求前需身份验证 — 防止冒充。
我们每年审视一次政策,并在法规或做法变化时更新。重大变更至少生效前 14 天邮件通知所有注册用户。小改动(拼写、澄清)可不另通知。
本页顶端“最后更新”日期始终反映当前版本。如需以往版本,邮件索取。
