Privacy Policy

Version 2026-10-28-1 · Approved 28 October 2026 · Effective on publication

This Privacy Policy explains how VELNUZ GLOBAL PTE. LTD. (UEN 202640352M), a company registered in Singapore with its registered address at 139 Cecil Street, #03-20, YSY Building, Singapore 069539 (“VELNUZ”, “we”, “us”), collects, uses, discloses, stores and protects personal data when you use the whotu app, the whotu website (including whotu.net and whotu.com, and the whotu online store) and related web pages (together, the “Service”). whotu is a brand operated by VELNUZ GLOBAL PTE. LTD.

We serve users first in Malaysia and Singapore. We handle personal data in line with Singapore’s Personal Data Protection Act 2012 and Malaysia’s Personal Data Protection Act 2010 (as amended in 2024), together with the guidance issued by the regulators in both countries. Many of the people in our Service are children and young players, so we apply a higher standard of protection to their personal data, as described in Section 3.

Contact: hi@velnuz.com (Data Protection Officer).

1. Summary

Only adults (18 or older) can create an account. Children and young players under 18 take part through the account of a parent or legal guardian.
We collect only what is needed to run sports activities and the whotu store: entries, classes, bookings, results, store orders and the notices about them.
We do not sell personal data. We do not show advertising, do not build advertising profiles, and never send marketing to children.
Children’s contact details, dates of birth and family links are never public. Only competition results published under event rules (name, club, age group and results) can be seen by others.
You can see, correct, download or delete your data, and delete your account inside the app.

2. A note for young players

If you are under 18, this part is for you. Your parent or guardian set up your profile so you can join classes and tournaments. We use your name, age group, club and results to put you in the right event and show your results. We keep your phone number, birthday and family details private. We do not send you adverts. If something about your information worries you, tell your parent, guardian or coach, or write to us at hi@velnuz.com. We will listen and help.

3. Children and young people

In this Policy a “child” means anyone under 18.

Accounts are for adults. You must be 18 or older to create an account. If we learn that an account was created by someone under 18, we will close it and delete the data that is not needed for a record we must keep.
Consent from a parent or guardian. A child’s personal data enters the Service only through a parent, legal guardian or other person with parental responsibility. By adding a child, you confirm that you have that responsibility and that you consent, on the child’s behalf, to the use of the child’s data as described in this Policy. We may ask you to confirm this. A club, coach or organiser who enters a child’s data must have the consent of that child’s parent or guardian.
Only what is needed. For a child we collect the name, date of birth (to place them in the correct age group), gender only where an event category requires it, sport, club or school, and the classes, bookings, attendance, entries and results linked to them. We do not ask for a child’s identity card or passport number, home address, photograph or precise location.
Who can see a child’s data. The parent or guardian; the clubs and coaches the parent links the child to; tournament organisers, referees and scorers for the events the child is entered in; and authorised VELNUZ staff. A parent can stop sharing a child’s profile with an independent coach at any time.
What is public. Entry lists, draws, schedules and results that an event publishes may show the child’s name, club, age group and results. A child’s date of birth, contact details and family links are never published. A child’s profile cannot be searched for by the public.
No marketing, no profiling. We never send marketing to children, never use children’s data for advertising, and never sell it.
No contact with strangers. The Service does not let other users send private messages to a child.
Higher protection. We treat children’s personal data as requiring a higher standard of protection: stricter access, audit logs on every staff action, and review before releasing new features that use it.
Turning 18. A young player who turns 18 can open their own account. To do so they must personally read and accept the Terms and this Policy (they tick the consent box themselves; a parent cannot do it for them). From then on they control their own data, and the parent’s or guardian’s management of that profile ends. Records created before then are kept as described in Section 9.
Breaches. If a data breach affects a child, we will tell the parent or guardian as well as the child where the law requires it.

4. Personal data we collect

Account and sign-in: your mobile phone number (verified by a one-time code), your whotu ID, and, if you choose to sign in with Google or Facebook, the account identifier, name and email address they provide. We never receive your Google or Facebook password.
Profile and family: your name, and the names, dates of birth, gender (only where required) and club of the children you manage, with the link between you and each child.
Tournaments: information an organiser needs for an entry (such as name, date of birth, age group, club, and nationality or ranking ID only where the event rules require it), draws, schedules, scores, referee and scorer records, rankings and match history.
Clubs, classes and bookings: memberships, class sign-ups, attendance, court bookings, cancellations, weekly bills, and the bank-transfer receipts you upload.
Online store (whotu shop): your name, email address, phone number, delivery and billing addresses, the products you order, and the status of your orders, deliveries, returns, refunds and warranty claims. Card and other online payments are processed by our payment provider (Airwallex); we do not receive or store your full card number.
Medical or emergency proof: if you ask for a special refund because of illness or an emergency, you may upload a supporting document. This is sensitive personal data. We collect it only when you choose to upload it, show it only to the venue or club deciding your request, and keep it only as stated in Section 9.
Sparring games: the display name you choose and the games you host or join. Other people in the same game can see your display name.
Organisations: details and authorisation documents submitted when a club or venue applies to join, and the people they appoint as staff.
Support and reliability: feedback you send (with any screenshot you attach), and technical error reports containing the page, time, device and browser type, and recent in-app actions. These never include passwords or payment card numbers.
Device and settings: your language choice, sign-in session on your device, and, if you turn them on, the push-notification address of your device.
Public competition data: some tournament lists, draws, rankings and results are taken from sources published by national associations and tournament platforms. We always show the source’s name and a link to the original page.

We do not collect biometric data, precise location, contact lists, or payment card details.

5. How we use personal data

To create and secure your account, verify your phone number, and prevent duplicate, fake or fraudulent accounts.
To process entries, check eligibility and age groups, make draws and schedules, record scores and publish results.
To run classes, attendance, court bookings, bills and refunds between you and the club or venue.
To send service notices, such as confirmations, schedule changes, payment status and reminders.
To answer your questions and reports, and to find and fix errors.
To keep the Service, its users and especially children safe, including detecting abuse and misuse.
To meet legal, accounting and regulatory obligations.
To process store orders, payments, deliveries, returns, refunds and warranty claims.

We use personal data only with your consent (or the consent of the child’s parent or guardian), or where the law otherwise allows it, for example to perform a booking you asked for or to comply with the law. If we want to use personal data for a new purpose, we will tell you and ask for consent where required.

6. Who we share personal data with

People taking part in the same activity: organisers, clubs, coaches, referees, scorers and venue staff, each seeing only what their role needs. Venue staff appointed for daily operations do not see finances.
Service providers working for us under contract: SMS verification (Twilio), sign-in (Google, Meta/Facebook) if you choose them, cloud hosting and storage, security and content-delivery services, and push-notification services of your device’s browser. They may use personal data only to provide their service to us and must protect it.
Authorities, where the law requires it or to protect someone’s safety.
A buyer or successor, if all or part of our business is transferred, under the same protections as this Policy.
Payment and delivery partners: our payment provider (Airwallex) to process store payments and refunds, and courier and delivery companies, which receive only the details needed to deliver your order.

We do not sell personal data and do not share it for advertising.

7. Transfers outside Malaysia or Singapore

VELNUZ is based in Singapore, and our service providers may store or process data in Singapore, Malaysia or other countries. When personal data moves across borders, we make sure it receives protection comparable to the laws of Singapore and Malaysia, using contracts with our providers and the conditions those laws set for cross-border transfers. You can ask us for details of these safeguards.

8. Security

Encrypted connections (HTTPS) for all traffic.
Role-based access: each person sees only what their role needs, and every staff action on personal data is logged.
Verification codes that expire after 5 minutes and limits on repeated attempts.
Protection against automated attacks and data scraping, and private storage for uploaded images.
Regular backups and restore checks.

Data breaches. If a breach is likely to cause significant harm or is of significant scale, we will notify the regulator and the affected people within the times required by law: in Malaysia, the Personal Data Protection Commissioner within 72 hours and affected people within 7 days after that; in Singapore, the Personal Data Protection Commission and affected people within 3 calendar days of assessing the breach as notifiable. For a child, we also notify the parent or guardian.

9. How long we keep personal data

Account and registration information: kept for as long as your account exists. We do not delete it on a timer; it is deleted only when you delete your account or ask us to delete it.
After you delete your account: we delete or anonymise your personal data and your children’s profiles within 30 days, except the records listed below that we keep. Copies in backups are overwritten within a further 30 days.
Medical or emergency proof: deleted within 90 days after the refund decision, unless a dispute is still open.
Store orders, payments, receipts, bills and refunds: kept for as long as accounting and tax laws require, generally up to 7 years.
Technical error reports: up to 90 days.
Security and audit logs: up to 2 years.
Competition records: entries, draws, schedules, scores, results, rankings and match history, and refereeing and scoring records, form the permanent historical record of events. They are kept permanently, including after an account is deleted. On request, where the event rules allow, we will display a child’s name as initials.
Other information: kept for a period that depends on its nature and purpose, as listed above. When it is no longer needed, it is deleted or anonymised.

10. Your rights

Access: ask for a copy of the personal data we hold about you or the child you manage.
Correction: ask us to correct inaccurate or incomplete data. You can also edit most details in the app.
Withdraw consent: withdraw consent at any time. This may mean we can no longer provide some parts of the Service.
Deletion: delete your account in the app (Profile → Delete account, at the bottom of the page) or by email.
Portability: ask us to send your data to you, or where technically possible to another organisation, in a common format.
Marketing: we send no marketing without your separate opt-in, and you can stop it at any time.

Write to hi@velnuz.com from, or quoting, the phone number or sign-in linked to your account. We will verify your identity and reply within 21 days. We do not charge for these requests. If you are not satisfied with our answer, you may complain to the Personal Data Protection Commission in Singapore or the Personal Data Protection Commissioner in Malaysia.

11. Cookies and storage on your device

We use only what the Service needs to work: your sign-in session, your language choice, and form drafts saved on your device so you do not lose them. We do not use advertising or cross-site tracking cookies.

12. Links to other websites

Tournament pages link to the original sources. Those websites have their own privacy policies, which we do not control.

13. Changes to this Policy

Each new version is published in the app with a new version number. If a change affects how we use your data or your children’s data, we will tell you in the app before it takes effect and ask for your consent again where required.

14. Contact

Data Protection Officer, VELNUZ GLOBAL PTE. LTD., 139 Cecil Street, #03-20, YSY Building, Singapore 069539 · hi@velnuz.com

隐私政策（中文译本）

版本 2026-10-28-1 · 2026 年 10 月 28 日批准 · 公布即生效

本中文译本供参考；如与英文版有不一致，以英文版为准。

本政策说明 VELNUZ GLOBAL PTE. LTD.（新加坡注册公司，UEN 202640352M，注册地址：139 Cecil Street, #03-20, YSY Building, Singapore 069539；下称“VELNUZ”或“我们”）在你使用 whotu App、whotu 网站（包括 whotu.net、whotu.com 及 whotu 网上商店）及相关网页（合称“本服务”）时，如何收集、使用、披露、保存和保护个人资料。whotu 是 VELNUZ GLOBAL PTE. LTD. 运营的品牌。

我们首先服务马来西亚和新加坡的用户，依照新加坡《2012 年个人资料保护法》、马来西亚《2010 年个人资料保护法》（含 2024 年修订）以及两国监管机构发布的指引处理个人资料。本服务中有许多儿童和青少年球员，因此我们对他们的个人资料采用更高的保护标准，详见第 3 节。

联系方式：hi@velnuz.com（资料保护官）。

1. 要点

只有年满 18 岁的成年人可以注册账号。未满 18 岁的儿童和青少年球员，通过家长或法定监护人的账号参加活动。
我们只收集开展体育活动和运营 whotu 商店所需的资料：报名、课程、订场、成绩、商店订单以及相关通知。
我们不出售个人资料，不投放广告，不建立广告画像，也绝不向儿童发送营销信息。
儿童的联系方式、出生日期和家庭关系一律不公开。他人只能看到赛事按规则公布的成绩（姓名、俱乐部、组别和成绩）。
你可以在 App 内查看、更正、下载或删除资料，并删除账号。

2. 写给青少年球员

如果你未满 18 岁，这一段是写给你的。你的家长或监护人为你建立了资料，这样你才能参加课程和比赛。我们用你的名字、组别、俱乐部和成绩，把你安排到正确的比赛并公布成绩。你的手机号、生日和家庭资料都会保密。我们不会给你发广告。如果你担心自己的资料，请告诉家长、监护人或教练，也可以直接写信到 hi@velnuz.com。我们会认真听，也会帮你。

3. 儿童与青少年

本政策中的“儿童”指未满 18 岁的人。

账号只供成年人使用。年满 18 岁才可以注册账号。如发现账号由未满 18 岁的人注册，我们会关闭该账号，并删除不属于法定保存记录的资料。
家长或监护人同意。儿童的个人资料只能由家长、法定监护人或其他负有家长责任的人提供。你添加孩子，即确认你负有该责任，并代表孩子同意我们按本政策使用孩子的资料。我们可能请你确认。俱乐部、教练或主办方录入儿童资料，必须已取得该儿童家长或监护人的同意。
只收集必需的资料。儿童资料包括：姓名、出生日期（用于分到正确的年龄组）、仅在赛事组别需要时的性别、运动项目、俱乐部或学校，以及相关的课程、订场、考勤、报名和成绩。我们不收集儿童的身份证或护照号码、住址、照片或精确位置。
谁能看到儿童资料。家长或监护人；家长为孩子关联的俱乐部和教练；孩子所报赛事的主办方、裁判和记分员；以及获授权的 VELNUZ 工作人员。家长可以随时停止向独立教练分享孩子资料。
哪些是公开的。赛事公布的报名名单、签表、赛程和成绩，可能显示孩子的姓名、俱乐部、组别和成绩。孩子的出生日期、联系方式和家庭关系绝不公开。公众无法搜索孩子的资料。
不做营销，不做画像。我们绝不向儿童发送营销信息，绝不把儿童资料用于广告，也绝不出售。
不与陌生人接触。本服务不允许其他用户给儿童发送私信。
更高保护。我们对儿童资料采取更高的保护标准：更严格的查看权限，工作人员每次操作都有记录，使用儿童资料的新功能上线前会先评估。
年满 18 岁。青少年球员满 18 岁后，可以开设自己的账号。开设时须由本人亲自阅读并同意使用条款和本政策（由本人亲自勾选同意，家长不能代为勾选）。此后由本人管理自己的资料，家长或监护人对该资料的管理随之结束；此前产生的记录按第 9 节保存。
资料外泄。如资料外泄涉及儿童，我们除依法通知儿童本人外，也会通知其家长或监护人。

4. 我们收集的个人资料

账号与登录：经验证码验证的手机号、whotu 编号；你选择用 Google 或 Facebook 登录时，对方提供的账号标识、姓名和电子邮箱。我们不会取得你的 Google 或 Facebook 密码。
个人与家庭：你的姓名；你管理的孩子的姓名、出生日期、性别（仅在需要时）和俱乐部，以及你和每个孩子的关系。
赛事：主办方报名所需资料（如姓名、出生日期、组别、俱乐部；仅在赛事规则要求时收集国籍或排名编号），以及签表、赛程、比分、裁判和记分记录、排名和比赛履历。
俱乐部、课程与订场：会员、课程报名、考勤、订场、取消、周账单，以及你上传的转账凭证。
网上商店（whotu shop）：你的姓名、电子邮箱、手机号、收货和账单地址、你订购的商品，以及订单、配送、退换货、退款和保修的状态。银行卡及其他网上付款由我们的支付服务商（Airwallex）处理；我们不会取得或保存你的完整银行卡号。
医疗或紧急证明：因生病或紧急情况申请特殊退款时，你可以上传证明文件。这属于敏感个人资料。我们只在你自愿上传时收集，只给负责审核的场馆或俱乐部查看，并按第 9 节的期限保存。
约球：你自选的显示名称，以及你发起或参加的约球。同一场约球的其他人能看到你的显示名称。
机构：俱乐部或场馆申请入驻时提交的资料和授权文件，以及其委任的工作人员。
客服与系统稳定：你发送的反馈（及附带截图），以及包含页面、时间、设备与浏览器类型和最近操作的错误报告。错误报告绝不包含密码或银行卡号。
设备与设置：你选择的语言、设备上的登录状态，以及你开启推送通知时设备的推送地址。
公开赛事资料：部分赛事列表、签表、排名和成绩来自各国协会和赛事平台公开发布的资料。我们一律显示来源名称并附原始网页链接。

我们不收集生物识别资料、精确位置、通讯录或银行卡资料。

5. 我们如何使用个人资料

建立并保护账号，验证手机号，防止重复、虚假或冒用账号。
处理报名，核对资格与年龄组，排签排赛，记录比分并公布成绩。
处理你与俱乐部或场馆之间的课程、考勤、订场、账单和退款。
发送服务通知，例如确认、改期、付款状态和提醒。
回复你的问题和反馈，查找并修复错误。
保障本服务和用户的安全，尤其是儿童的安全，包括发现滥用和不当使用。
履行法律、会计和监管义务。
处理网上商店的订单、付款、配送、退换货、退款和保修。

我们只在取得你的同意（儿童则为其家长或监护人的同意），或法律另有允许时使用个人资料，例如为完成你要求的订场或遵守法律。如需把个人资料用于新的用途，我们会先告诉你，并在法律要求时取得同意。

6. 我们与谁分享个人资料

参与同一活动的人：主办方、俱乐部、教练、裁判、记分员和场馆人员，各自只看到其角色所需的资料。负责日常运营的场馆现场员工看不到财务资料。
受合同约束、为我们提供服务的供应商：短信验证（Twilio）；你选择时的登录服务（Google、Meta/Facebook）；云端主机与储存；安全防护与内容分发服务；以及你设备浏览器的推送通知服务。供应商只能为向我们提供服务而使用个人资料，并须加以保护。
主管机关：法律要求时，或为保护他人安全时。
业务受让方：如我们的全部或部分业务转让，受让方须按本政策同等标准保护资料。
支付与配送合作方：我们的支付服务商（Airwallex），用于处理商店付款和退款；以及快递和配送公司，它们只获得配送你的订单所需的资料。

我们不出售个人资料，也不为广告目的分享个人资料。

7. 资料跨境传输

VELNUZ 设于新加坡，我们的服务供应商可能在新加坡、马来西亚或其他国家储存或处理资料。个人资料跨境传输时，我们通过与供应商签订的合同，以及两国法律对跨境传输规定的条件，确保资料获得与新加坡和马来西亚法律相当的保护。你可以向我们查询具体的保护措施。

8. 安全

所有连接均加密（HTTPS）。
按角色设定权限：每个人只能看到其角色所需的资料，工作人员对个人资料的每次操作都有记录。
验证码 5 分钟后失效，并限制重复尝试次数。
防范自动化攻击和抓取资料；上传的图片存放在不公开的位置。
定期备份，并检查备份能否恢复。

资料外泄。如发生可能造成重大伤害或规模重大的资料外泄，我们会在法律规定的时限内通知主管机关和受影响的人：在马来西亚，72 小时内通知个人资料保护专员，其后 7 天内通知受影响的人；在新加坡，评估确认须通报后 3 个日历日内通知个人资料保护委员会和受影响的人。涉及儿童时，我们也会通知其家长或监护人。

9. 保存期限

账号与注册资料：账号存在期间一直保存，不会按时间自动删除；只有在你删除账号或要求我们删除时才会删除。
删除账号后：30 天内删除或匿名化你和你孩子的个人资料，但下列须保留的记录除外；备份中的副本在其后 30 天内被覆盖。
医疗或紧急证明：退款决定后 90 天内删除，仍有争议未解决的除外。
商店订单、付款、转账凭证、账单和退款记录：按会计和税务法律要求的期限保存，一般最长 7 年。
系统错误报告：最长 90 天。
安全与操作记录：最长 2 年。
比赛记录：报名、签表、赛程、比分、成绩、排名和比赛履历，以及裁判和记分记录，构成赛事的永久历史记录，永久保存，账号删除后也会保留。经申请，在赛事规则允许时，我们会把儿童的姓名显示为首字母。
其他资料：按资料的性质和用途确定保存期限，如上所列；不再需要时删除或匿名化。

10. 你的权利

查阅：索取我们持有的你本人或你所管理孩子的个人资料副本。
更正：要求更正不准确或不完整的资料；大部分资料你也可以在 App 内自行修改。
撤回同意：可随时撤回同意；撤回后，部分服务可能无法继续提供。
删除：在 App 内删除账号（「我的」页面最下方 → 删除账号），或发邮件申请。
资料可携：要求以常用格式把资料发给你，或在技术可行时直接发给另一机构。
营销：未经你另行同意，我们不发送任何营销信息；你可以随时停止接收。

请用账号绑定的手机号或登录方式发邮件到 hi@velnuz.com，或在邮件中注明该手机号或登录方式。我们核实身份后会在 21 天内答复，不收取任何费用。如对答复不满意，你可以向新加坡个人资料保护委员会或马来西亚个人资料保护专员投诉。

11. Cookie 与设备上的储存

我们只使用本服务运作所需的储存：登录状态、语言选择，以及保存在你设备上的表单草稿，以免内容丢失。我们不使用广告 Cookie 或跨网站追踪 Cookie。

12. 其他网站的链接

赛事页面会链接到原始来源。这些网站有各自的隐私政策，不在我们控制范围内。

13. 本政策的修改

每个新版本都会以新版本号在 App 内公布。如修改影响我们使用你或你孩子资料的方式，我们会在生效前于 App 内通知你，并在法律要求时重新取得你的同意。

14. 联系我们

资料保护官，VELNUZ GLOBAL PTE. LTD.，139 Cecil Street, #03-20, YSY Building, Singapore 069539 · hi@velnuz.com

Dasar Privasi (Versi Bahasa Malaysia)

Versi 2026-10-28-1 · Diluluskan pada 28 Oktober 2026 · Berkuat kuasa apabila diterbitkan

DRAF — belum disemak oleh penterjemah bertauliah atau peguam. Versi Bahasa Malaysia ini disediakan kerana undang-undang Malaysia menghendaki notis privasi diberikan dalam bahasa kebangsaan dan bahasa Inggeris. Jika terdapat sebarang percanggahan, versi bahasa Inggeris diguna pakai.

Dasar Privasi ini menerangkan cara VELNUZ GLOBAL PTE. LTD. (UEN 202640352M), sebuah syarikat yang didaftarkan di Singapura dengan alamat berdaftar di 139 Cecil Street, #03-20, YSY Building, Singapore 069539 (“VELNUZ”, “kami”), mengumpul, menggunakan, mendedahkan, menyimpan dan melindungi data peribadi apabila anda menggunakan aplikasi whotu, laman web whotu (termasuk whotu.net, whotu.com dan kedai dalam talian whotu) serta laman web yang berkaitan (bersama-sama, “Perkhidmatan”). whotu ialah jenama yang dikendalikan oleh VELNUZ GLOBAL PTE. LTD.

Kami berkhidmat terlebih dahulu kepada pengguna di Malaysia dan Singapura. Kami mengendalikan data peribadi selaras dengan Akta Perlindungan Data Peribadi 2012 Singapura dan Akta Perlindungan Data Peribadi 2010 Malaysia (sebagaimana dipinda pada 2024), serta garis panduan yang dikeluarkan oleh pengawal selia di kedua-dua negara. Ramai pengguna Perkhidmatan ialah kanak-kanak dan pemain muda, maka kami menggunakan standard perlindungan yang lebih tinggi untuk data peribadi mereka, seperti yang diterangkan dalam Seksyen 3.

Hubungi: hi@velnuz.com (Pegawai Perlindungan Data).

1. Ringkasan

Hanya orang dewasa (18 tahun ke atas) boleh membuka akaun. Kanak-kanak dan pemain muda di bawah 18 tahun mengambil bahagian melalui akaun ibu bapa atau penjaga yang sah.
Kami hanya mengumpul data yang diperlukan untuk menjalankan aktiviti sukan: penyertaan, kelas, tempahan, keputusan dan notis berkaitan.
Kami tidak menjual data peribadi. Kami tidak memaparkan iklan, tidak membina profil pengiklanan, dan tidak sekali-kali menghantar pemasaran kepada kanak-kanak.
Butiran perhubungan, tarikh lahir dan hubungan keluarga kanak-kanak tidak pernah didedahkan kepada umum. Hanya keputusan pertandingan yang diterbitkan mengikut peraturan acara (nama, kelab, kumpulan umur dan keputusan) boleh dilihat oleh orang lain.
Anda boleh melihat, membetulkan, memuat turun atau memadam data anda, dan memadam akaun anda di dalam aplikasi.

2. Nota untuk pemain muda

Jika anda berumur bawah 18 tahun, bahagian ini untuk anda. Ibu bapa atau penjaga anda telah membuat profil anda supaya anda boleh menyertai kelas dan kejohanan. Kami menggunakan nama, kumpulan umur, kelab dan keputusan anda untuk meletakkan anda dalam acara yang betul dan menunjukkan keputusan anda. Nombor telefon, tarikh lahir dan butiran keluarga anda dirahsiakan. Kami tidak menghantar iklan kepada anda. Jika anda risau tentang maklumat anda, beritahu ibu bapa, penjaga atau jurulatih anda, atau tulis kepada kami di hi@velnuz.com. Kami akan mendengar dan membantu.

3. Kanak-kanak dan orang muda

Dalam Dasar ini, “kanak-kanak” bermaksud sesiapa yang berumur bawah 18 tahun.

Akaun untuk orang dewasa sahaja. Anda mesti berumur 18 tahun ke atas untuk membuka akaun. Jika kami mendapati akaun dibuka oleh seseorang yang berumur bawah 18 tahun, kami akan menutup akaun itu dan memadam data yang tidak diperlukan untuk rekod yang wajib kami simpan.
Persetujuan ibu bapa atau penjaga. Data peribadi kanak-kanak hanya dimasukkan ke dalam Perkhidmatan melalui ibu bapa, penjaga yang sah atau orang lain yang mempunyai tanggungjawab keibubapaan. Dengan menambah seorang kanak-kanak, anda mengesahkan bahawa anda mempunyai tanggungjawab tersebut dan bersetuju, bagi pihak kanak-kanak itu, terhadap penggunaan data kanak-kanak itu seperti yang diterangkan dalam Dasar ini. Kami mungkin meminta anda mengesahkannya. Kelab, jurulatih atau penganjur yang memasukkan data kanak-kanak mesti mendapat persetujuan ibu bapa atau penjaga kanak-kanak itu.
Hanya yang diperlukan. Bagi kanak-kanak, kami mengumpul nama, tarikh lahir (untuk meletakkan mereka dalam kumpulan umur yang betul), jantina hanya jika kategori acara memerlukannya, sukan, kelab atau sekolah, serta kelas, tempahan, kehadiran, penyertaan dan keputusan yang berkaitan dengan mereka. Kami tidak meminta nombor kad pengenalan atau pasport, alamat rumah, gambar atau lokasi tepat kanak-kanak.
Siapa yang boleh melihat data kanak-kanak. Ibu bapa atau penjaga; kelab dan jurulatih yang dikaitkan oleh ibu bapa dengan kanak-kanak itu; penganjur kejohanan, pengadil dan pencatat markah bagi acara yang disertai oleh kanak-kanak itu; dan kakitangan VELNUZ yang diberi kuasa. Ibu bapa boleh berhenti berkongsi profil kanak-kanak dengan jurulatih bebas pada bila-bila masa.
Apa yang didedahkan kepada umum. Senarai penyertaan, undian, jadual dan keputusan yang diterbitkan oleh sesuatu acara mungkin menunjukkan nama, kelab, kumpulan umur dan keputusan kanak-kanak itu. Tarikh lahir, butiran perhubungan dan hubungan keluarga kanak-kanak tidak pernah diterbitkan. Profil kanak-kanak tidak boleh dicari oleh orang awam.
Tiada pemasaran, tiada pemprofilan. Kami tidak sekali-kali menghantar pemasaran kepada kanak-kanak, tidak menggunakan data kanak-kanak untuk pengiklanan, dan tidak menjualnya.
Tiada hubungan dengan orang yang tidak dikenali. Perkhidmatan ini tidak membenarkan pengguna lain menghantar mesej peribadi kepada kanak-kanak.
Perlindungan lebih tinggi. Kami menganggap data peribadi kanak-kanak memerlukan standard perlindungan yang lebih tinggi: akses yang lebih ketat, log audit bagi setiap tindakan kakitangan, dan semakan sebelum melancarkan ciri baharu yang menggunakannya.
Mencapai umur 18 tahun. Pemain muda yang mencapai umur 18 tahun boleh membuka akaun sendiri. Untuk berbuat demikian, mereka mesti membaca dan menerima sendiri Terma dan Dasar ini (mereka sendiri menandakan kotak persetujuan; ibu bapa tidak boleh berbuat demikian bagi pihak mereka). Selepas itu, mereka mengawal data mereka sendiri dan pengurusan profil tersebut oleh ibu bapa atau penjaga berakhir. Rekod yang dibuat sebelum itu disimpan seperti yang diterangkan dalam Seksyen 9.
Pelanggaran data. Jika pelanggaran data melibatkan kanak-kanak, kami akan memaklumkan ibu bapa atau penjaga serta kanak-kanak itu sekiranya dikehendaki oleh undang-undang.

4. Data peribadi yang kami kumpul

Akaun dan log masuk: nombor telefon bimbit anda (disahkan dengan kod sekali guna), ID whotu anda, dan jika anda memilih untuk log masuk dengan Google atau Facebook, pengecam akaun, nama dan alamat e-mel yang mereka berikan. Kami tidak sekali-kali menerima kata laluan Google atau Facebook anda.
Profil dan keluarga: nama anda, serta nama, tarikh lahir, jantina (hanya jika diperlukan) dan kelab kanak-kanak yang anda uruskan, dengan hubungan antara anda dan setiap kanak-kanak.
Kejohanan: maklumat yang diperlukan oleh penganjur untuk sesuatu penyertaan (seperti nama, tarikh lahir, kumpulan umur, kelab, dan kewarganegaraan atau ID kedudukan hanya jika peraturan acara memerlukannya), undian, jadual, markah, rekod pengadil dan pencatat markah, kedudukan dan sejarah perlawanan.
Kelab, kelas dan tempahan: keahlian, pendaftaran kelas, kehadiran, tempahan gelanggang, pembatalan, bil mingguan, dan resit pindahan bank yang anda muat naik.
Kedai dalam talian (whotu shop): nama, alamat e-mel, nombor telefon, alamat penghantaran dan pengebilan anda, produk yang anda pesan, serta status pesanan, penghantaran, pemulangan, bayaran balik dan tuntutan waranti anda. Pembayaran kad dan pembayaran dalam talian lain diproses oleh penyedia pembayaran kami (Airwallex); kami tidak menerima atau menyimpan nombor kad penuh anda.
Bukti perubatan atau kecemasan: jika anda memohon bayaran balik khas kerana sakit atau kecemasan, anda boleh memuat naik dokumen sokongan. Ini ialah data peribadi sensitif. Kami hanya mengumpulnya apabila anda memilih untuk memuat naiknya, menunjukkannya hanya kepada tempat sukan atau kelab yang memutuskan permohonan anda, dan menyimpannya hanya seperti yang dinyatakan dalam Seksyen 9.
Permainan sparring: nama paparan yang anda pilih dan permainan yang anda anjurkan atau sertai. Orang lain dalam permainan yang sama boleh melihat nama paparan anda.
Organisasi: butiran dan dokumen kebenaran yang diserahkan apabila kelab atau tempat sukan memohon untuk menyertai, dan orang yang dilantik sebagai kakitangan.
Sokongan dan kebolehpercayaan: maklum balas yang anda hantar (dengan sebarang tangkapan skrin yang dilampirkan), dan laporan ralat teknikal yang mengandungi halaman, masa, jenis peranti dan pelayar, serta tindakan terkini dalam aplikasi. Laporan ini tidak sekali-kali mengandungi kata laluan atau nombor kad pembayaran.
Peranti dan tetapan: pilihan bahasa anda, sesi log masuk pada peranti anda, dan, jika anda menghidupkannya, alamat pemberitahuan tolak peranti anda.
Data pertandingan awam: sesetengah senarai kejohanan, undian, kedudukan dan keputusan diambil daripada sumber yang diterbitkan oleh persatuan kebangsaan dan platform kejohanan. Kami sentiasa menunjukkan nama sumber dan pautan ke halaman asal.

Kami tidak mengumpul data biometrik, lokasi tepat, senarai kenalan, atau butiran kad pembayaran.

5. Cara kami menggunakan data peribadi

Untuk membuat dan melindungi akaun anda, mengesahkan nombor telefon anda, dan mencegah akaun pendua, palsu atau penipuan.
Untuk memproses penyertaan, menyemak kelayakan dan kumpulan umur, membuat undian dan jadual, merekod markah dan menerbitkan keputusan.
Untuk menjalankan kelas, kehadiran, tempahan gelanggang, bil dan bayaran balik antara anda dan kelab atau tempat sukan.
Untuk menghantar notis perkhidmatan, seperti pengesahan, perubahan jadual, status pembayaran dan peringatan.
Untuk menjawab soalan dan laporan anda, serta mencari dan membetulkan ralat.
Untuk memastikan Perkhidmatan, penggunanya dan terutamanya kanak-kanak selamat, termasuk mengesan penyalahgunaan.
Untuk memenuhi kewajipan undang-undang, perakaunan dan pengawalseliaan.
Untuk memproses pesanan kedai, pembayaran, penghantaran, pemulangan, bayaran balik dan tuntutan waranti.

Kami menggunakan data peribadi hanya dengan persetujuan anda (atau persetujuan ibu bapa atau penjaga kanak-kanak), atau apabila undang-undang membenarkannya, contohnya untuk melaksanakan tempahan yang anda minta atau untuk mematuhi undang-undang. Jika kami ingin menggunakan data peribadi untuk tujuan baharu, kami akan memberitahu anda dan meminta persetujuan apabila dikehendaki.

6. Dengan siapa kami berkongsi data peribadi

Orang yang mengambil bahagian dalam aktiviti yang sama: penganjur, kelab, jurulatih, pengadil, pencatat markah dan kakitangan tempat sukan, masing-masing hanya melihat apa yang diperlukan oleh peranan mereka. Kakitangan tempat sukan yang dilantik untuk operasi harian tidak melihat maklumat kewangan.
Penyedia perkhidmatan yang bekerja untuk kami di bawah kontrak: pengesahan SMS (Twilio), log masuk (Google, Meta/Facebook) jika anda memilihnya, pengehosan dan storan awan, perkhidmatan keselamatan dan penghantaran kandungan, serta perkhidmatan pemberitahuan tolak bagi pelayar peranti anda. Mereka hanya boleh menggunakan data peribadi untuk memberikan perkhidmatan kepada kami dan mesti melindunginya.
Pihak berkuasa, apabila dikehendaki oleh undang-undang atau untuk melindungi keselamatan seseorang.
Pembeli atau pengganti, jika sebahagian atau keseluruhan perniagaan kami dipindahkan, di bawah perlindungan yang sama seperti Dasar ini.
Rakan pembayaran dan penghantaran: penyedia pembayaran kami (Airwallex) untuk memproses pembayaran dan bayaran balik kedai, serta syarikat kurier dan penghantaran, yang hanya menerima butiran yang diperlukan untuk menghantar pesanan anda.

Kami tidak menjual data peribadi dan tidak berkongsinya untuk tujuan pengiklanan.

7. Pemindahan ke luar Malaysia atau Singapura

VELNUZ berpangkalan di Singapura, dan penyedia perkhidmatan kami mungkin menyimpan atau memproses data di Singapura, Malaysia atau negara lain. Apabila data peribadi dipindahkan merentas sempadan, kami memastikan ia menerima perlindungan yang setanding dengan undang-undang Singapura dan Malaysia, melalui kontrak dengan penyedia kami dan syarat yang ditetapkan oleh undang-undang tersebut bagi pemindahan rentas sempadan. Anda boleh meminta butiran perlindungan ini daripada kami.

8. Keselamatan

Sambungan yang disulitkan (HTTPS) untuk semua trafik.
Akses berasaskan peranan: setiap orang hanya melihat apa yang diperlukan oleh peranannya, dan setiap tindakan kakitangan ke atas data peribadi direkodkan.
Kod pengesahan yang tamat tempoh selepas 5 minit dan had ke atas percubaan berulang.
Perlindungan terhadap serangan automatik dan pengikisan data, serta storan peribadi untuk imej yang dimuat naik.
Sandaran berkala dan semakan pemulihan.

Pelanggaran data. Jika sesuatu pelanggaran berkemungkinan menyebabkan kemudaratan yang ketara atau berskala besar, kami akan memaklumkan pengawal selia dan orang yang terjejas dalam tempoh yang dikehendaki oleh undang-undang: di Malaysia, Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam dan orang yang terjejas dalam tempoh 7 hari selepas itu; di Singapura, Suruhanjaya Perlindungan Data Peribadi dan orang yang terjejas dalam tempoh 3 hari kalendar selepas menilai pelanggaran itu sebagai wajib dimaklumkan. Bagi kanak-kanak, kami juga memaklumkan ibu bapa atau penjaga.

9. Tempoh penyimpanan data peribadi

Maklumat akaun dan pendaftaran: disimpan selagi akaun anda wujud. Kami tidak memadamnya mengikut tempoh masa; ia hanya dipadam apabila anda memadam akaun anda atau meminta kami memadamnya.
Selepas anda memadam akaun: kami memadam atau menjadikan tanpa nama data peribadi anda dan profil anak-anak anda dalam tempoh 30 hari, kecuali rekod yang disenaraikan di bawah yang kami simpan. Salinan dalam sandaran akan ditimpa dalam tempoh 30 hari berikutnya.
Bukti perubatan atau kecemasan: dipadam dalam tempoh 90 hari selepas keputusan bayaran balik, melainkan pertikaian masih belum selesai.
Pesanan kedai, pembayaran, resit, bil dan bayaran balik: disimpan selama yang dikehendaki oleh undang-undang perakaunan dan cukai, secara amnya sehingga 7 tahun.
Laporan ralat teknikal: sehingga 90 hari.
Log keselamatan dan audit: sehingga 2 tahun.
Rekod pertandingan: penyertaan, undian, jadual, skor, keputusan, ranking dan sejarah perlawanan, serta rekod pengadilan dan pencatatan skor, membentuk rekod sejarah kekal sesuatu acara. Rekod ini disimpan secara kekal, termasuk selepas akaun dipadam. Atas permintaan, jika peraturan acara membenarkan, kami akan memaparkan nama kanak-kanak sebagai huruf awal.
Maklumat lain: disimpan untuk tempoh yang bergantung pada sifat dan tujuannya, seperti yang disenaraikan di atas. Apabila tidak lagi diperlukan, ia dipadam atau dijadikan tanpa nama.

10. Hak anda

Akses: minta salinan data peribadi yang kami simpan tentang anda atau kanak-kanak yang anda uruskan.
Pembetulan: minta kami membetulkan data yang tidak tepat atau tidak lengkap. Anda juga boleh menyunting kebanyakan butiran di dalam aplikasi.
Menarik balik persetujuan: anda boleh menarik balik persetujuan pada bila-bila masa. Ini mungkin bermakna kami tidak lagi dapat menyediakan sebahagian Perkhidmatan.
Pemadaman: padam akaun anda di dalam aplikasi (Profil → Padam akaun, di bahagian bawah halaman) atau melalui e-mel.
Kemudahalihan: minta kami menghantar data anda kepada anda, atau jika boleh dilaksanakan secara teknikal kepada organisasi lain, dalam format yang biasa digunakan.
Pemasaran: kami tidak menghantar sebarang pemasaran tanpa persetujuan berasingan anda, dan anda boleh menghentikannya pada bila-bila masa.

Tulis kepada hi@velnuz.com daripada, atau dengan menyebut, nombor telefon atau log masuk yang dikaitkan dengan akaun anda. Kami akan mengesahkan identiti anda dan menjawab dalam tempoh 21 hari. Kami tidak mengenakan bayaran untuk permintaan ini. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Suruhanjaya Perlindungan Data Peribadi di Singapura atau Pesuruhjaya Perlindungan Data Peribadi di Malaysia.

11. Kuki dan storan pada peranti anda

Kami hanya menggunakan apa yang diperlukan untuk Perkhidmatan berfungsi: sesi log masuk anda, pilihan bahasa anda, dan draf borang yang disimpan pada peranti anda supaya ia tidak hilang. Kami tidak menggunakan kuki pengiklanan atau kuki penjejakan merentas laman.

12. Pautan ke laman web lain

Halaman kejohanan memaut ke sumber asal. Laman web tersebut mempunyai dasar privasi mereka sendiri yang tidak kami kawal.

13. Perubahan kepada Dasar ini

Setiap versi baharu diterbitkan di dalam aplikasi dengan nombor versi baharu. Jika sesuatu perubahan menjejaskan cara kami menggunakan data anda atau data kanak-kanak anda, kami akan memberitahu anda di dalam aplikasi sebelum ia berkuat kuasa dan meminta persetujuan anda semula jika dikehendaki.

14. Hubungi kami

Pegawai Perlindungan Data, VELNUZ GLOBAL PTE. LTD., 139 Cecil Street, #03-20, YSY Building, Singapore 069539 · hi@velnuz.com