Dasar Privasi 438 —
Perlindungan Data Peribadi Ahli

1Pengenalan dan Skop Dasar Ini

438 mengambil tanggungjawab perlindungan data dengan serius. Kami memahami bahawa anda mempercayai kami dengan maklumat peribadi anda setiap kali anda menggunakan platform ini, dan kepercayaan itu tidak kami ambil ringan. Dasar Privasi ini telah disediakan selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik antarabangsa dalam pengurusan data peribadi.

Dasar ini terpakai kepada semua individu yang berinteraksi dengan platform 438, termasuk:

• Pelawat laman web yang belum mendaftar sebagai ahli.
• Ahli berdaftar yang aktif menggunakan perkhidmatan platform.
• Bekas ahli yang akaun mereka telah ditamatkan atau digantung.
• Individu yang menghubungi pasukan sokongan pelanggan kami.

Dasar ini mungkin dikemas kini dari semasa ke semasa. Versi terkini akan sentiasa tersedia di halaman ini. Kami menggalakkan anda untuk menyemak halaman ini secara berkala bagi memastikan anda sentiasa mengetahui cara kami mengendalikan maklumat peribadi anda.

2Data Peribadi yang Kami Kumpulkan

Kami mengumpul pelbagai jenis maklumat peribadi bergantung kepada cara anda berinteraksi dengan platform 438. Berikut adalah kategori data yang kami kumpulkan dan contoh maklumat dalam setiap kategori:

3Tujuan Penggunaan Data Peribadi

Kami menggunakan data peribadi yang dikumpulkan hanya untuk tujuan-tujuan yang sah dan telah dinyatakan. Di bawah adalah tujuan utama penggunaan data anda beserta asas undang-undang yang membenarkan pemprosesan tersebut:

• Pengurusan akaun: Mewujudkan, menguruskan dan mengekalkan akaun ahli anda, termasuk proses log masuk, pengesahan identiti dan tetapan pilihan peribadi.
• Pemprosesan transaksi: Memproses deposit, pengeluaran dan sebarang transaksi kewangan lain yang dilakukan melalui platform.
• Sokongan pelanggan: Menyediakan bantuan teknikal dan perkhidmatan pelanggan yang berkesan apabila anda menghubungi pasukan kami.
• Pematuhan undang-undang: Memenuhi kewajipan di bawah PDPA 2010, undang-undang anti pengubahan wang haram (AMLA) dan peraturan kewangan lain yang berkuat kuasa di Malaysia.
• Keselamatan platform: Mengesan dan mencegah penipuan, akses tanpa kebenaran, penyalahgunaan akaun serta aktiviti yang mencurigakan.
• Penambahbaikan perkhidmatan: Menganalisis corak penggunaan secara agregat untuk membangunkan ciri-ciri baharu dan meningkatkan pengalaman pengguna.
• Permainan bertanggungjawab: Memantau corak permainan bagi mengenal pasti tanda-tanda permainan bermasalah dan menawarkan sokongan yang sesuai kepada ahli yang memerlukan.
• Komunikasi pemasaran: Menghantar maklumat promosi, tawaran bonus dan berita platform — hanya kepada ahli yang telah memberi kebenaran.

4Perkongsian Data dengan Pihak Ketiga

438 tidak menjual atau mengkomersialkan data peribadi ahli. Walau bagaimanapun, kami berkongsi maklumat peribadi tertentu dengan pihak ketiga yang dipilih dengan teliti dalam situasi berikut:

• Pembekal perkhidmatan pembayaran: Pengendali DuitNow, FPX, Touch 'n Go, GrabPay dan Boost menerima maklumat transaksi yang diperlukan untuk memproses pembayaran anda.
• Pembekal perisian permainan: Syarikat pembangunan permainan yang menyediakan slot, kasino langsung dan permainan lain di platform kami mungkin menerima data sesi permainan yang diperlukan untuk operasi permainan.
• Pembekal perkhidmatan awan: Infrastruktur penyimpanan data kami dikendalikan oleh pembekal awan bertauliah yang mematuhi piawaian keselamatan antarabangsa.
• Pihak berkuasa: Maklumat boleh didedahkan kepada agensi penguatkuasa undang-undang, Bank Negara Malaysia atau badan kawal selia lain apabila dikehendaki oleh undang-undang atau perintah mahkamah.
• Perkhidmatan pengesahan identiti: Pembekal KYC pihak ketiga yang membantu kami mengesahkan identiti ahli semasa proses pendaftaran dan pematuhan.

Semua pihak ketiga yang kami bekerjasama dengan diikat oleh perjanjian pemprosesan data yang mewajibkan mereka melindungi maklumat yang diterima dengan piawaian keselamatan yang tidak kurang ketat daripada yang kami amalkan.

5Langkah Keselamatan Data

Keselamatan data peribadi anda adalah keutamaan teknikal kami. 438 melaksanakan pelbagai lapisan keselamatan untuk melindungi maklumat anda daripada akses, pengubahan, pendedahan atau pemusnahan yang tidak dibenarkan:

• Penyulitan data semasa penghantaran menggunakan protokol TLS 1.3 dengan sijil SSL 256-bit yang dikeluarkan oleh pihak berkuasa sijil yang dipercayai.
• Penyulitan data semasa penyimpanan untuk maklumat sensitif seperti dokumen KYC dan rekod kewangan.
• Kawalan akses berasaskan peranan (RBAC) yang memastikan hanya kakitangan bertauliah sahaja boleh mengakses data ahli mengikut keperluan tugas mereka.
• Pemantauan aktiviti 24/7 menggunakan sistem pengesanan pencerobohan (IDS) dan sistem pencegahan pencerobohan (IPS).
• Pengauditan keselamatan berkala oleh pihak ketiga bebas untuk mengenal pasti dan menangani kelemahan sistem.
• Pelan tindak balas insiden yang komprehensif untuk memastikan sebarang pelanggaran keselamatan ditangani dengan pantas dan berkesan.
• Latihan keselamatan data berkala untuk semua kakitangan yang mengendalikan maklumat peribadi ahli.

6Kuki dan Teknologi Penjejakan

Platform 438 menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman anda dan memastikan platform berfungsi dengan betul. Berikut adalah jenis kuki yang kami gunakan:

• Kuki penting: Diperlukan untuk fungsi asas platform seperti sesi log masuk, keselamatan dan navigasi. Kuki ini tidak boleh dinyahdayakan kerana ia penting untuk operasi laman web.
• Kuki prestasi: Membantu kami memahami cara pengunjung berinteraksi dengan platform melalui pengumpulan maklumat secara tanpa nama. Ini membolehkan kami membuat penambahbaikan berterusan.
• Kuki fungsi: Menyimpan pilihan anda seperti bahasa antara muka, tetapan paparan dan pilihan permainan kegemaran supaya anda tidak perlu menetapkannya semula setiap kali log masuk.
• Kuki keselamatan: Digunakan untuk mengesan aktiviti yang mencurigakan, mencegah serangan CSRF dan memastikan sesi pengguna adalah sah dan selamat.

Anda boleh mengawal tetapan kuki melalui pilihan pelayar web anda. Walau bagaimanapun, menyahdayakan kuki penting mungkin menjejaskan fungsi platform dan pengalaman pengguna anda secara keseluruhan. Nota: Platform kami tidak menggunakan kuki pihak ketiga untuk tujuan iklan yang menjejak anda merentas laman web lain.

7Hak Anda Sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak berikut berkaitan dengan data peribadi anda yang dipegang oleh 438:

• Hak akses: Anda berhak untuk mendapatkan salinan data peribadi yang kami simpan tentang anda dan maklumat tentang cara ia digunakan.
• Hak pembetulan: Anda berhak untuk meminta pembetulan sebarang data peribadi yang tidak tepat, tidak lengkap atau lapuk.
• Hak menarik balik kebenaran: Untuk pemprosesan data yang bergantung pada kebenaran anda (seperti komunikasi pemasaran), anda boleh menarik balik kebenaran pada bila-bila masa.
• Hak had pemprosesan: Dalam keadaan tertentu, anda berhak untuk meminta kami mengehadkan pemprosesan data peribadi anda.
• Hak bantahan: Anda berhak untuk membantah pemprosesan data peribadi anda untuk tujuan pemasaran langsung pada bila-bila masa.

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan perlindungan data kami melalui e-mel [email protected] dengan menyatakan permintaan anda secara jelas. Kami akan bertindak balas dalam masa 30 hari bekerja. Sesetengah permintaan mungkin memerlukan pengesahan identiti tambahan sebelum kami dapat memproses permintaan tersebut.

8Tempoh Penyimpanan Data

438 menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini atau untuk mematuhi kewajipan undang-undang yang berkenaan. Berikut adalah garis panduan umum tempoh penyimpanan data kami:

• Data akaun aktif: Disimpan sepanjang tempoh akaun anda aktif dan untuk tempoh yang munasabah selepas akaun ditamatkan bagi tujuan pematuhan undang-undang.
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun selaras dengan keperluan undang-undang kewangan dan cukai Malaysia.
• Dokumen KYC: Disimpan selama tempoh yang ditetapkan oleh undang-undang anti pengubahan wang haram yang berkuat kuasa.
• Log komunikasi sokongan: Disimpan selama 2 tahun dari tarikh interaksi terakhir.
• Data log teknikal: Disimpan selama 90 hari untuk tujuan keselamatan dan penyahpepijatan sistem.

Apabila data tidak lagi diperlukan, kami akan memadamnya dengan selamat atau menyahkenal pasti identiti daripada data tersebut supaya ia tidak lagi boleh dikaitkan dengan anda secara peribadi. Proses pemadaman dan penyahkenal pastian data kami mengikuti prosedur yang ditetapkan untuk memastikan data tidak dapat dipulihkan.

9Privasi Kanak-Kanak

Platform 438 adalah eksklusif untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul, memproses atau menyimpan sebarang data peribadi daripada individu di bawah umur 18 tahun.

Semua pendaftaran akaun dikehendaki mengesahkan bahawa mereka berumur sekurang-kurangnya 18 tahun, dan proses KYC kami direka untuk mengesahkan umur sebenar ahli. Sekiranya kami mendapati bahawa data peribadi seorang kanak-kanak telah dikumpul secara tidak sengaja, kami akan mengambil tindakan segera untuk memadamkan data tersebut dan menutup akaun berkenaan.

10Hubungi Kami Berkenaan Privasi

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan dengan cara kami mengendalikan data peribadi anda, atau jika anda ingin menggunakan hak-hak anda di bawah PDPA 2010, sila hubungi Pegawai Perlindungan Data kami melalui:

• E-mel: [email protected] (nyatakan "Pertanyaan Privasi" dalam subjek e-mel anda)
• Platform: Melalui fungsi sembang langsung dalam akaun anda (tersedia 24/7)
• Masa tindak balas: Kami berusaha untuk menjawab semua pertanyaan privasi dalam masa 5–10 hari bekerja

Kami menghargai setiap maklum balas dan aduan yang diterima kerana ia membantu kami untuk sentiasa meningkatkan amalan perlindungan data kami. Sekiranya anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia sebagai badan kawal selia yang bertanggungjawab.