Keselamatan akaun · Pencegahan jenayah kewangan

Polisi Anti-Pengubahan Wang Haram (AML) & Kenali Pelanggan Anda (KYC)

Dikemas kini: 8 November 2026

Penjelasan tentang pengesahan identiti, usaha wajar pelanggan, pemantauan transaksi dan perlindungan untuk mengurangkan risiko pengubahan wang haram, penipuan dan pembiayaan keganasan.

Sebahagian daripada laman maklumat Nova88 Malaysia.

Tujuan dan skop polisi ini

Prosedur anti-pengubahan wang haram (AML) dan kenali pelanggan anda (KYC) membantu perniagaan mengenal pasti siapa yang menggunakan perkhidmatan mereka, memahami aktiviti kewangan dan bertindak balas terhadap tanda-tanda kelakuan yang menyalahi undang-undang. Dalam permainan dalam talian, perlindungan ini sangat penting kerana akaun mungkin melibatkan deposit, pengeluaran, perantara pembayaran dan transaksi merentasi bidang kuasa berbeza.

Halaman ini menerangkan prinsip utama yang lazim digunakan dalam rangka kerja AML dan pencegahan pembiayaan keganasan (CTF) berasaskan risiko — mengenal pasti pelanggan, mengesahkan maklumat, menilai risiko kewangan, menyimpan rekod yang sesuai dan meningkatkan aktiviti mencurigakan kepada pihak berkenaan apabila undang-undang mewajibkannya.

Polisi pematuhan yang berguna lebih daripada sekadar niat baik. Ia sepatutnya menerangkan kenapa maklumat diminta, apa yang boleh mencetuskan pengesahan tambahan, bagaimana kebimbangan disemak dan apa yang boleh dijangka pelanggan jika akaun disekat buat sementara waktu.

Obligasi undang-undang dan tanggungjawab operasi sebenar bergantung pada entiti operasi berlesen, bidang kuasa yang mentadbir perkhidmatan dan rangka kerja kawal selia berkaitan. Penerbitan halaman ini tidak dengan sendirinya membuktikan status lesen sesebuah laman permainan atau bahawa setiap perlindungan yang diterangkan telah dilaksanakan.

Di Malaysia, rangka kerja utama ialah Akta Pencegahan Pengubahan Wang Haram, Pencegahan Pembiayaan Keganasan dan Hasil daripada Aktiviti Haram 2001 (AMLA), dengan Bank Negara Malaysia sebagai pihak berkuasa kewangan yang berkaitan. Itulah sebabnya bank tempatan sendiri kadangkala meminta pengesahan tambahan untuk transaksi luar biasa — prinsip yang sama turut digunakan dalam industri lain yang mengendalikan wang pelanggan.

Untuk pemegang akaun: Dokumen, had pengesahan, obligasi pelaporan dan tempoh semakan tepat bagi sesuatu akaun perlu disahkan melalui terma semasa pengendali dan saluran sokongan yang disahkan.

Prinsip teras AML dan KYC

Program pencegahan jenayah kewangan yang boleh dipercayai menggabungkan pengesahan pelanggan dengan pemantauan aktiviti akaun secara berterusan. Tiada satu semakan dokumen pun yang mencukupi untuk setiap situasi.

Kenal pasti pelanggan

Tentukan identiti individu atau entiti undang-undang yang dikaitkan dengan akaun, menggunakan maklumat yang sesuai dengan produk dan undang-undang berkaitan.

Sahkan bukti yang boleh dipercayai

Semak ketepatan dan kesahihan maklumat yang dihantar melalui bukti bebas atau perkhidmatan pengesahan yang sesuai.

Nilai dan pantau risiko

Pertimbangkan corak aktiviti, kaedah pembayaran, faktor geografi dan penunjuk lain apabila menentukan sama ada semakan lebih mendalam diperlukan.

Lindungi data pelanggan

Hadkan akses kepada maklumat identiti dan simpan mengikut keperluan privasi, keselamatan dan penyimpanan rekod yang terpakai.

Tingkatkan kebimbangan

Siasat transaksi luar biasa dan rujuk kebimbangan yang perlu dilaporkan kepada kakitangan pematuhan yang diberi kuasa atau pihak berkuasa yang kompeten seperti yang diwajibkan undang-undang.

Semak prosedur

Nilai semula kawalan apabila risiko, produk, saluran pembayaran, peraturan atau kaedah jenayah kewangan berubah.

Kenali Pelanggan Anda: pengesahan identiti

Semakan identiti membantu memastikan akaun dikaitkan dengan orang sebenar yang boleh dikenal pasti, bukan digunakan atas identiti palsu. Ia juga menyokong pengesahan umur, pemulihan akaun, semakan pemilikan pembayaran dan pencegahan akses tanpa kebenaran.

Bergantung pada akaun dan keperluan yang terpakai, pengesahan mungkin berlaku semasa pendaftaran, sebelum pengeluaran, apabila butiran akaun berubah atau apabila aktiviti memerlukan semakan tambahan. Permintaan pengenalan tambahan tidak bermakna salah laku telah dikesan.

Maklumat yang mungkin diperlukan

Pengenalan peribadi

Nama sah, tarikh lahir, kewarganegaraan dan butiran pengenalan lain, dikumpul hanya apabila sesuai dan perlu.

Bukti identiti

Dokumen pengenalan yang masih sah — di Malaysia, biasanya MyKad atau pasport — dengan semakan kesahihan jika disokong prosedur pengesahan.

Butiran hubungan dan alamat

Alamat e-mel, nombor telefon atau bukti alamat kediaman yang disahkan, jika butiran itu berkaitan dengan pematuhan atau keselamatan akaun.

Pemilikan pembayaran

Bukti yang mengaitkan instrumen pembayaran dengan pemegang akaun, terutama apabila deposit dan pengeluaran menimbulkan persoalan pemilikan.

Maklumat kewangan tambahan

Jika semakan berisiko lebih tinggi wajar dibuat, maklumat yang menerangkan sumber dana atau sifat transaksi tertentu.

Pengesahan semula

Maklumat terkini apabila dokumen tamat tempoh, butiran penting berubah atau pengesahan sedia ada tidak lagi boleh dipercayai.

Berikan butiran yang tepat dan jangan sesekali menghantar dokumen identiti yang dipalsukan, diubah atau dipinjam. Jika dokumen tidak lengkap atau tidak konsisten, perkhidmatan mungkin meminta penjelasan sebelum akaun atau transaksi boleh diteruskan.

Privasi dan pencegahan penipuan: Dokumen identiti hanya patut dihantar melalui saluran selamat yang disahkan. Jangan hantar kata laluan, OTP atau maklumat akaun sensitif sebagai balasan kepada mesej yang tidak diminta. Baca Polisi Privasi untuk maklumat lanjut tentang data peribadi.

Usaha wajar pelanggan dan penilaian risiko

Usaha wajar pelanggan (CDD) ialah proses mengumpul dan menilai maklumat yang mencukupi untuk memahami siapa yang menggunakan perkhidmatan dan sama ada aktiviti kewangan berkaitan konsisten dengan bukti yang ada.

Pendekatan berasaskan risiko mengiktiraf bahawa situasi berbeza memerlukan tahap semakan berbeza. Tujuannya bukan menganggap pelanggan tertentu tidak jujur, tetapi mengagihkan usaha pengesahan dan semakan secara berkadar dengan risiko yang dapat dikenal pasti.

Pendekatan semakan	Bila ia mungkin terpakai	Contoh langkah
Usaha wajar dipermudah	Situasi berisiko rendah, hanya jika undang-undang membenarkan pemudahan.	Semakan identiti yang sesuai dan pemantauan berkadar; bukan pengecualian penuh daripada pengesahan.
Usaha wajar standard	Hubungan pelanggan dan transaksi biasa.	Pengesahan identiti, rekod akaun berkaitan, penilaian risiko dan pemantauan berterusan.
Usaha wajar dipertingkat	Keadaan berisiko tinggi seperti transaksi luar biasa rumit, ketidakselarasan ketara atau hubungan dengan individu berprofil politik (PEP) tertentu.	Bukti tambahan, semakan sumber dana, pemantauan lebih rapi dan kelulusan pengurusan jika diperlukan.

Individu berprofil politik (PEP) mungkin memerlukan penilaian tambahan kerana risiko yang berkaitan dengan jawatan awam yang menonjol. Namun menjadi PEP tidak secara automatik membuktikan penglibatan dalam jenayah kewangan.

Penunjuk risiko lain mungkin termasuk corak transaksi luar biasa, maklumat identiti yang tidak konsisten, penggunaan kaedah pembayaran milik pihak ketiga atau aktiviti yang tidak dapat dijelaskan secara munasabah. Penunjuk ini memerlukan konteks — satu transaksi luar biasa sahaja mungkin ada penjelasan yang tidak bersalah.

Sebarang keputusan untuk menolak, menggantung atau menamatkan hubungan perlu mengikut prosedur yang didokumenkan pengendali sebenar dan obligasi undang-undang yang terpakai. Halaman ini tidak mewujudkan alasan tambahan untuk penggantungan akaun di luar apa yang dinyatakan dalam terma berkaitan.

Memantau deposit, pengeluaran dan aktiviti luar biasa

Pemantauan transaksi bertujuan mengenal pasti aktiviti yang mungkin tidak konsisten dengan profil pemegang akaun, sifat perkhidmatan atau penggunaan kemudahan pembayaran yang sah. Semakan boleh dibuat secara automatik, manual atau gabungan kedua-duanya.

Contohnya, akaun yang menerima deposit daripada beberapa sumber pembayaran tidak berkaitan dan cepat meminta pengeluaran ke penerima berbeza mungkin perlu penjelasan. Begitu juga, cubaan berulang menukar butiran identiti semasa permintaan pengeluaran boleh mewajarkan pengesahan tambahan.

Contoh ini bukan bukti kelakuan jenayah. Pemantauan yang berkesan perlu mengambil kira konteks, sejarah transaksi, kelakuan produk dan bukti yang ada pada masa itu.

Contoh aktiviti yang mungkin perlu disemak

Corak transaksi yang tidak dapat dijelaskan

Deposit dan pengeluaran yang jauh berbeza daripada aktiviti yang dijangka secara munasabah bagi akaun itu.

Pemilikan pembayaran yang tidak jelas

Penggunaan instrumen pembayaran atau akaun penerima yang tidak dapat dikaitkan dengan pelanggan yang disahkan.

Maklumat pelanggan yang tidak konsisten

Percanggahan ketara antara dokumen yang dihantar, butiran akaun dan rekod lain yang boleh dipercayai.

Apabila kebimbangan dikenal pasti, tindakan yang sesuai mungkin termasuk meminta maklumat, menyemak rekod sokongan, menangguhkan transaksi buat sementara jika dibenarkan, atau merujuk perkara itu untuk penilaian pematuhan.

Jangan tafsir permintaan pengesahan biasa sebagai bukti akaun anda dituduh melakukan kesalahan. Semakan pematuhan yang sah patut dikendalikan melalui saluran yang didokumenkan sambil melindungi maklumat sulit.

Pelaporan aktiviti mencurigakan dan kerahsiaan

Jika undang-undang mewajibkan pelaporan transaksi mencurigakan, entiti terkawal yang bertanggungjawab mesti menilai maklumat berkaitan dan membuat laporan kepada pihak berkuasa yang ditetapkan. Obligasi pelaporan, tarikh akhir, had nilai dan tempoh penyimpanan rekod berbeza mengikut bidang kuasa.

Atas sebab itu, polisi laman umum tidak patut menjanjikan satu had pelaporan universal atau membayangkan setiap transaksi bersaiz tertentu automatik mencurigakan. Semakan pematuhan mengambil kira rangka kerja undang-undang dan keadaan di sekitar aktiviti itu.

Proses pelaporan biasanya melibatkan mengenal pasti kebimbangan, merekod maklumat sokongan, menilai sama ada kriteria statutori dipenuhi dan memastikan kakitangan yang diberi kuasa mengendalikan sebarang penghantaran yang diperlukan.

Kerahsiaan sangat penting. Sesetengah bidang kuasa melarang pendedahan kewujudan atau kandungan laporan transaksi mencurigakan kepada pelanggan atau pihak yang tidak diberi kuasa. Prinsip ini kadangkala disebut sebagai mengelak “tipping off”.

Penting: Penerbitan gambaran ini bukan kenyataan bahawa laporan tertentu telah dihantar, bahawa pengawal selia tertentu menyelia laman ini atau bahawa transaksi mana-mana pelanggan sedang disiasat.

Penyimpanan dokumen, keselamatan dan ketepatan data

Maklumat identiti, sejarah transaksi dan penilaian pematuhan berkaitan mungkin perlu disimpan bagi tempoh yang ditetapkan undang-undang. Peraturan penyimpanan boleh bergantung pada jenis rekod, bidang kuasa dan sama ada hubungan pelanggan masih aktif.

Rekod perlu cukup tepat untuk menyokong semakan yang sesuai dan dilindungi daripada akses tanpa kebenaran, pengubahan tidak wajar dan pendedahan yang tidak perlu. Perlindungan yang sesuai termasuk sekatan akses, log audit, penghantaran selamat dan pengendalian terkawal dokumen sensitif.

Pelanggan boleh membantu ketepatan rekod dengan memastikan maklumat hubungan sentiasa terkini, memaklumkan pasukan sokongan yang sah apabila butiran akaun penting berubah dan membalas permintaan pengesahan yang munasabah melalui saluran dipercayai.

Tanggungjawab privasi dan AML perlu dipertimbangkan bersama. Mengumpul lebih banyak maklumat daripada yang perlu tidak automatik meningkatkan pematuhan. Tujuan permintaan, asas sah pemprosesan dan obligasi penyimpanan yang terpakai patut membimbing pengendalian data.

Untuk maklumat tambahan tentang cara data pelanggan diterangkan di laman ini, rujuk Polisi Privasi. Jika pengendali mempunyai terma privasi berasingan yang mengikat, rujuk dokumen tersebut juga.

Apa berlaku jika pengesahan tidak dapat diselesaikan?

Pengesahan kadangkala mengambil masa lebih lama kerana dokumen kabur, nama yang dihantar tidak sepadan dengan rekod akaun, kaedah pembayaran memerlukan pengesahan pemilikan atau maklumat yang diminta tidak lengkap.

Dalam keadaan begini, perkhidmatan mungkin meminta dokumen yang lebih jelas, maklumat terkini atau penjelasan tentang percanggahan. Jika semakan yang diperlukan tidak dapat diselesaikan, terma dan undang-undang yang terpakai mungkin mengehadkan fungsi akaun atau menghalang transaksi diproses.

Cara yang betul ialah menghubungi saluran sokongan yang disahkan, bertanya maklumat khusus yang diperlukan dan menghantarnya melalui kaedah penghantaran selamat. Menghantar dokumen yang sama berulang kali — yang tidak boleh digunakan — hanya melambatkan penyelesaian.

Jangan cuba memintas pengesahan menggunakan identiti orang lain, akaun pembayaran yang tidak berkaitan atau akaun baharu yang dibuka untuk mengelak semakan sedia ada. Tindakan sebegini boleh menimbulkan kebimbangan keselamatan dan pematuhan tambahan.

Untuk maklumat akses umum, rujuk panduan Log Masuk Nova88. Halaman itu meliputi akses laman dan penyelesaian masalah akaun; ia tidak menggantikan proses pematuhan sebenar pengendali.

Tadbir urus, kesedaran kakitangan dan semakan polisi

Dalam perniagaan yang dikawal selia, kawalan jenayah kewangan yang berkesan memerlukan akauntabiliti yang jelas. Kakitangan yang bertanggungjawab untuk pengesahan pelanggan, pembayaran, keselamatan dan pematuhan perlu faham bila mereka perlu mendapatkan nasihat atau meningkatkan kebimbangan.

Latihan boleh merangkumi mengenal pasti aktiviti luar biasa, mengendalikan dokumen identiti dengan selamat, memahami tugas undang-undang berkaitan, melindungi laporan sulit dan mengelak pendedahan yang tidak wajar.

Pengawasan pengurusan juga penting. Prosedur bertulis perlu disemak apabila kaedah pembayaran baharu diperkenalkan, produk berubah, obligasi kawal selia dikemas kini atau kelemahan kawalan dikenal pasti.

Ini jangkaan tadbir urus teras, bukan dakwaan bahawa kekerapan latihan tertentu, pelantikan pegawai pematuhan atau audit luaran telah disahkan secara bebas untuk domain ini.

Soalan lazim tentang AML dan KYC

Kenapa akaun permainan mungkin memerlukan pengesahan KYC?

Pengesahan membantu mengesahkan identiti dan umur, melindungi akaun daripada penyamaran, menentukan pemilikan pembayaran dan memenuhi obligasi pencegahan jenayah kewangan yang terpakai.

Dokumen apa yang biasanya diminta?

Bergantung pada perkhidmatan dan keadaan, permintaan biasa termasuk dokumen identiti yang sah, bukti alamat, bukti pemilikan pembayaran atau maklumat sumber dana tambahan. Keperluan sebenar mesti disahkan dengan pengendali berkaitan.

Adakah KYC diperlukan untuk setiap pengeluaran?

Tidak semestinya. Masa pengesahan bergantung pada peraturan yang terpakai, produk dan profil risiko. Semakan tambahan mungkin diperlukan apabila butiran berubah atau transaksi luar biasa dikenal pasti.

Adakah permintaan pengesahan bermakna akaun saya mencurigakan?

Tidak. Banyak semakan identiti adalah rutin. Permintaan maklumat tambahan bukan, dengan sendirinya, tuduhan penipuan atau pengubahan wang haram.

Bolehkah saya guna akaun bank ahli keluarga?

Keperluan pemilikan pembayaran berbeza, tetapi pembayaran pihak ketiga boleh menimbulkan kebimbangan identiti dan pematuhan. Ikut terma akaun dan gunakan hanya kaedah pembayaran yang diluluskan.

Berapa lama pengesahan identiti mengambil masa?

Tiada masa pemprosesan universal. Ia bergantung pada kualiti dokumen, penyedia pengesahan, kerumitan semakan dan prosedur perkhidmatan. Halaman ini tidak menjanjikan sebarang tarikh akhir.

Apa berlaku jika saya enggan memberikan dokumen yang diperlukan?

Jika pengesahan diwajibkan oleh undang-undang atau kontrak dan tidak dapat diselesaikan, perkhidmatan akaun atau transaksi tertentu mungkin dihadkan mengikut terma dan undang-undang yang terpakai.

Adakah polisi ini membuktikan sesuatu lesen permainan?

Tidak. Gambaran AML/KYC awam bukan lesen, kelulusan kawal selia, sijil audit atau pengesahan bebas bahawa pengendali memenuhi semua keperluan yang terpakai.

Polisi dan maklumat akaun berkaitan

Halaman-halaman ini meliputi aspek berasingan keselamatan akaun, maklumat peribadi dan tanggungjawab pelanggan.

Kandungan polisi perlu disemak setiap kali entiti operasi yang bertanggungjawab, peraturan yang terpakai atau prosedur akaun yang diterbitkan berubah. Ia tidak menggantikan nasihat undang-undang atau terma pengendali yang mengikat.

Perlindungan identiti dan penggunaan akaun yang bertanggungjawab

Prosedur pengesahan yang jelas, rekod yang tepat dan pengawasan yang sesuai membantu mengurangkan risiko jenayah kewangan sambil melindungi pelanggan yang sah. Sentiasa gunakan saluran yang disahkan apabila menghantar maklumat peribadi.

Maklumat untuk dewasa sahaja. Perkhidmatan kewangan dan permainan tertakluk pada undang-undang tempatan dan syarat kelayakan yang terpakai.