Dasar Privasi max389

1Pengenalan

max389 ("kami", "platform", atau "syarikat") komited sepenuhnya terhadap perlindungan privasi dan keselamatan maklumat peribadi setiap individu yang menggunakan perkhidmatan kami. Dasar Privasi ini ("Dasar") menerangkan secara terperinci amalan kami dalam mengumpul, menggunakan, menyimpan, memindahkan, dan melindungi data peribadi anda apabila anda mengakses atau menggunakan platform max389, termasuk laman web rasmi kami, aplikasi mudah alih (jika ada), dan semua perkhidmatan yang berkaitan.

Dokumen ini dibentuk selaras dengan peruntukan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan prinsip-prinsip perlindungan data antarabangsa yang terbaik. Dengan mengakses atau menggunakan platform max389, anda dengan ini memberikan persetujuan anda terhadap pengumpulan dan penggunaan maklumat peribadi anda sebagaimana yang diterangkan dalam Dasar Privasi ini.

Sekiranya anda tidak bersetuju dengan mana-mana bahagian Dasar Privasi ini, anda dikehendaki untuk berhenti menggunakan platform max389 dengan segera dan menghubungi kami untuk memohon pemadaman akaun dan data peribadi anda.

2Definisi

Dalam dokumen Dasar Privasi ini, perkataan dan frasa berikut membawa maksud yang dinyatakan:

• "Data Peribadi" — merujuk kepada sebarang maklumat yang berkaitan secara langsung atau tidak langsung dengan seseorang individu yang boleh dikenal pasti, termasuk nama, nombor kad pengenalan, alamat e-mel, nombor telefon, alamat IP, maklumat kewangan, dan data tingkah laku dalam talian.
• "Pemprosesan" — merujuk kepada sebarang operasi yang dilakukan ke atas data peribadi, sama ada secara automatik atau manual, termasuk pengumpulan, rakaman, penyusunan, penyimpanan, penyesuaian, pengubahan, pengambilan semula, perundingan, penggunaan, pendedahan, penghantaran, penyebaran, atau pemadaman.
• "Pengawal Data" — merujuk kepada max389, sebagai pihak yang menentukan tujuan dan cara pemprosesan data peribadi Ahli.
• "Subjek Data" — merujuk kepada individu yang data peribadinya diproses oleh max389, iaitu Ahli atau pengguna platform.
• "Pemproses Data" — merujuk kepada pihak ketiga yang memproses data peribadi bagi pihak max389, seperti pembekal perkhidmatan pembayaran, penyedia perisian permainan, dan pembekal perkhidmatan awan.
• "Persetujuan" — merujuk kepada persetujuan yang diberikan secara bebas, spesifik, berinformasi, dan tidak kesamaran oleh Subjek Data untuk membenarkan pemprosesan data peribadinya.
• "PDPA" — merujuk kepada Akta Perlindungan Data Peribadi 2010 Malaysia (Akta 709) beserta semua peraturan yang ditetapkan di bawahnya.
• "Kuki" — merujuk kepada fail teks kecil yang disimpan pada peranti anda oleh pelayar web untuk merekodkan maklumat tentang lawatan anda ke sesebuah laman web.

3Data Peribadi Yang Kami Kumpul

max389 mengumpul pelbagai kategori data peribadi bagi tujuan menjalankan perkhidmatan platform dengan cekap, selamat, dan mematuhi keperluan undang-undang. Berikut adalah kategori data yang kami kumpulkan:

A. Maklumat Identiti & Perhubungan

• Nama penuh seperti yang tertera pada dokumen pengenalan diri yang sah.
• Nombor Kad Pengenalan Malaysia (MyKad) atau nombor pasport bagi bukan warganegara.
• Tarikh lahir dan jantina.
• Alamat kediaman semasa (termasuk bandar, negeri, dan poskod).
• Nombor telefon bimbit dan/atau telefon rumah.
• Alamat e-mel aktif.

B. Maklumat Akaun & Keselamatan

• Nama pengguna (username) yang dipilih semasa pendaftaran.
• Kata laluan yang disimpan dalam bentuk cincang (hashed) dan tidak boleh dibaca.
• Soalan dan jawapan keselamatan (jika berkenaan).
• Sejarah log masuk termasuk tarikh, masa, dan alamat IP.

C. Maklumat Kewangan & Transaksi

• Nombor akaun bank dan nama bank (Maybank, CIMB, Public Bank, dan lain-lain).
• Butiran dompet digital (Touch 'n Go eWallet, Boost, GrabPay).
• Rekod semua transaksi deposit dan pengeluaran termasuk amaun, kaedah, tarikh, dan status.
• Rekod bonus dan promosi yang dituntut.

D. Data Penggunaan & Tingkah Laku

• Alamat IP dan maklumat peranti (jenis peranti, sistem operasi, pelayar web).
• Data log akses termasuk halaman yang dilawati, masa yang dihabiskan, dan tindakan yang dilakukan.
• Sejarah permainan dan pertaruhan (permainan yang dimainkan, taruhan, menang/kalah).
• Maklumat geolokasi (negeri dan negara sahaja — bukan GPS tepat).

4Cara Kami Mengumpul Data

max389 mengumpul data peribadi anda melalui pelbagai saluran, termasuk:

• Pendaftaran Akaun: Maklumat yang anda berikan secara langsung semasa mendaftar akaun baharu di platform max389, termasuk nama, e-mel, nombor telefon, dan tarikh lahir.
• Pengesahan KYC: Dokumen pengenalan diri yang anda muat naik semasa proses pengesahan identiti, seperti salinan MyKad atau pasport dan penyata bank.
• Penggunaan Platform: Data yang dikumpul secara automatik semasa anda menggunakan platform, termasuk alamat IP, data kuki, dan log aktiviti.
• Transaksi Kewangan: Maklumat yang dikongsi oleh pembekal perkhidmatan pembayaran apabila anda membuat deposit atau pengeluaran.
• Komunikasi Sokongan: Maklumat yang anda berikan semasa menghubungi pasukan sokongan pelanggan max389 melalui sembang langsung atau e-mel.
• Kuki & Teknologi Penjejakan: Data yang dikumpul melalui kuki, piksel web, dan teknologi serupa untuk memahami tingkah laku pengguna dan meningkatkan pengalaman platform.
• Sumber Pihak Ketiga: Dalam kes tertentu, kami mungkin menerima data peribadi anda daripada rakan perniagaan yang dipercayai atau agensi pengesahan identiti pihak ketiga untuk tujuan KYC dan pencegahan penipuan.

5Tujuan Pemprosesan Data

max389 memproses data peribadi anda untuk tujuan-tujuan yang sah dan dinyatakan dengan jelas seperti berikut:

max389 tidak akan menggunakan data peribadi anda untuk sebarang tujuan lain yang tidak dinyatakan di atas tanpa mendapatkan persetujuan baharu anda terlebih dahulu, melainkan dikehendaki oleh undang-undang atau perintah mahkamah.

6Asas Undang-undang Pemprosesan Data

Setiap aktiviti pemprosesan data peribadi yang dijalankan oleh max389 mempunyai asas undang-undang yang kukuh di bawah PDPA 2010 Malaysia. Berikut adalah asas-asas utama yang kami bergantung kepada:

1. Persetujuan (Consent): Untuk aktiviti pemprosesan tertentu seperti komunikasi pemasaran, tawaran promosi tertarget, dan penggunaan kuki bukan-penting, kami bergantung kepada persetujuan yang anda berikan secara eksplisit. Anda berhak menarik balik persetujuan ini pada bila-bila masa tanpa menjejaskan sah undang-undang pemprosesan yang telah berlaku sebelum penarikan balik tersebut.
2. Pelaksanaan Kontrak: Pemprosesan yang diperlukan untuk menjalankan perjanjian antara anda dan max389, termasuk pengurusan akaun, pemprosesan pembayaran, dan penyediaan perkhidmatan perm ainan.
3. Kewajipan Undang-undang: Pemprosesan yang diperlukan untuk mematuhi kewajipan undang-undang yang dikenakan ke atas max389, termasuk keperluan KYC di bawah undang-undang pencegahan pengubahan wang haram, pelaporan kepada pihak berkuasa yang berkaitan, dan penyimpanan rekod kewangan.
4. Kepentingan Sah: Pemprosesan yang diperlukan untuk kepentingan sah max389 atau pihak ketiga, dengan syarat kepentingan tersebut tidak mengatasi hak dan kebebasan asas anda. Ini termasuk pencegahan penipuan, keselamatan platform, analitik perniagaan, dan penambahbaikan perkhidmatan.

7Pendedahan kepada Pihak Ketiga

max389 menghormati privasi anda dan hanya akan berkongsi data peribadi anda dengan pihak ketiga dalam keadaan yang terhad dan terkawal. Kami tidak pernah menjual data peribadi anda. Pihak ketiga yang mungkin menerima data anda adalah seperti berikut:

• Pembekal Perkhidmatan Pembayaran: Pihak seperti bank (Maybank, CIMB, Public Bank), pengendali dompet digital (Touch 'n Go eWallet, Boost, GrabPay), pemproses FPX, DuitNow, dan pembekal mata wang kripto — semata-mata untuk memproses transaksi kewangan anda.
• Pembekal Perisian Permainan: Syarikat perisian permainan pihak ketiga yang menyediakan kandungan slot, kasino langsung, dan permainan lain di platform max389 — bagi membolehkan anda mengakses permainan berkenaan.
• Pembekal Perkhidmatan KYC: Agensi pengesahan identiti pihak ketiga yang membantu kami mengesahkan dokumen dan maklumat identiti anda bagi memenuhi keperluan pematuhan undang-undang.
• Pembekal Perkhidmatan Awan & Infrastruktur: Penyedia perkhidmatan pengkomputeran awan yang mengehoskan dan mengendalikan infrastruktur teknikal platform max389, tertakluk kepada perjanjian pemprosesan data yang ketat.
• Agensi Analitik & Pemasaran: Penyedia alat analitik yang membantu kami memahami corak penggunaan platform dan mengoptimumkan pengalaman pengguna — hanya dengan data yang dinyahtakrif (anonymised) atau dalam bentuk agregat.
• Pihak Berkuasa Undang-undang: Polis DiRaja Malaysia, Bank Negara Malaysia, mahkamah, atau badan kawal selia lain apabila kami diwajibkan berbuat demikian oleh undang-undang, perintah mahkamah, atau dalam situasi kecemasan yang melibatkan ancaman terhadap keselamatan awam.

Setiap pembekal perkhidmatan pihak ketiga yang menerima data peribadi anda diwajibkan untuk menandatangani Perjanjian Pemprosesan Data (DPA) dengan max389, yang menetapkan bahawa mereka hanya boleh memproses data anda mengikut arahan kami dan tidak boleh menggunakannya untuk tujuan peribadi mereka sendiri.

8Pemindahan Data Antarabangsa

Dalam sesetengah keadaan, data peribadi anda mungkin dipindahkan ke, atau diproses di, negara-negara di luar Malaysia — khususnya apabila kami menggunakan pembekal perkhidmatan awan atau perisian permainan antarabangsa. max389 mengambil langkah berjaga-jaga yang munasabah untuk memastikan bahawa sebarang pemindahan data antarabangsa berlaku dengan selamat dan selaras dengan keperluan PDPA 2010.

Langkah-langkah perlindungan yang kami laksanakan untuk pemindahan data antarabangsa termasuk:

• Memastikan negara penerima mempunyai tahap perlindungan data yang setara atau melebihi standard Malaysia.
• Melaksanakan Klausa Kontrak Standard (Standard Contractual Clauses) yang mengikat pemproses data luar negara kepada standard perlindungan data yang ketat.
• Menjalankan penilaian impak perlindungan data (DPIA) untuk pemindahan data berisiko tinggi.
• Memastikan semua data yang dipindahkan disulitkan semasa penghantaran menggunakan protokol keselamatan terkini.

9Tempoh Penyimpanan Data

max389 hanya akan menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan-tujuan yang dinyatakan dalam Dasar Privasi ini, atau selagi dikehendaki oleh undang-undang dan peraturan yang berkenaan. Berikut adalah garis panduan umum tempoh penyimpanan data kami:

Setelah tamat tempoh penyimpanan yang ditetapkan, data peribadi anda akan dipadamkan secara selamat atau dinyahtakrif (anonymised) supaya ia tidak lagi boleh dikaitkan dengan anda. Proses pemadaman dijalankan menggunakan kaedah yang mematuhi standard keselamatan data yang diiktiraf.

10Dasar Kuki

max389 menggunakan kuki dan teknologi penjejakan serupa untuk meningkatkan pengalaman pengguna, menganalisis trafik platform, dan menyampaikan kandungan yang relevan. Bahagian ini menerangkan jenis-jenis kuki yang kami gunakan dan cara anda boleh mengawalnya.

Jenis-jenis Kuki yang Kami Gunakan:

Anda boleh mengurus atau melumpuhkan kuki bukan-penting pada bila-bila masa melalui tetapan pelayar web anda atau melalui panel kawalan kuki yang terdapat di platform max389. Sila ambil perhatian bahawa melumpuhkan sesetengah kuki mungkin akan menjejaskan fungsi tertentu di platform.

11Hak Pengguna di Bawah PDPA

Sebagai Subjek Data di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang disimpan oleh max389:

• Hak Akses: Anda berhak untuk memohon dan mendapatkan salinan data peribadi yang kami simpan tentang anda, termasuk maklumat tentang bagaimana data tersebut digunakan dan dengan siapa ia dikongsi.
• Hak Pembetulan: Sekiranya anda mendapati bahawa data peribadi anda yang kami simpan adalah tidak tepat, tidak lengkap, atau lapuk, anda berhak untuk memohon pembetulan segera. Anda juga boleh mengemas kini maklumat tertentu secara terus melalui tetapan akaun anda.
• Hak Pemadaman ("Hak untuk Dilupakan"): Anda berhak untuk memohon pemadaman data peribadi anda dalam keadaan tertentu — contohnya apabila data tersebut tidak lagi diperlukan untuk tujuan asalnya, atau apabila anda menarik balik persetujuan anda. Permohonan ini tertakluk kepada kewajipan undang-undang kami untuk menyimpan data tertentu.
• Hak Membantah Pemprosesan: Anda berhak untuk membantah pemprosesan data peribadi anda untuk tujuan tertentu, khususnya untuk pemasaran langsung. Anda boleh berhenti daripada menerima komunikasi pemasaran pada bila-bila masa.
• Hak Had Pemprosesan: Dalam keadaan tertentu, anda boleh memohon agar kami mengehadkan cara kami memproses data anda — contohnya semasa anda mempertikai ketepatan data atau semasa permohonan pemadaman diproses.
• Hak Kealihan Data: Anda berhak untuk menerima data peribadi anda dalam format yang tersusun dan boleh dibaca oleh mesin, dan untuk memindahkan data tersebut kepada pengawal data lain jika berkenaan.
• Hak Menarik Balik Persetujuan: Untuk sebarang pemprosesan yang bergantung kepada persetujuan anda, anda berhak menarik balik persetujuan tersebut pada bila-bila masa tanpa prejudis terhadap sah undang-undang pemprosesan yang telah berlaku sebelumnya.

Untuk menjalankan mana-mana hak di atas, sila hubungi Pegawai Perlindungan Data (DPO) max389 melalui e-mel di [email protected] dengan nyatakan jelas hak yang ingin anda jalankan beserta maklumat akaun anda untuk tujuan pengesahan identiti. Kami akan memproses permohonan anda dalam tempoh 30 hari bekerja daripada tarikh penerimaan.

12Keselamatan Data

max389 melabur secara berterusan dalam infrastruktur keselamatan siber yang kukuh untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, kemusnahan, pengubahan, atau pendedahan yang tidak disengajakan. Langkah-langkah keselamatan teknikal dan organisasi yang kami laksanakan termasuk:

• Penyulitan Data dalam Transit: Semua komunikasi antara pelayar anda dan pelayan max389 dilindungi oleh protokol TLS 1.3 dengan penyulitan AES-256-bit.
• Penyulitan Data Tersimpan: Data peribadi sensitif seperti maklumat kewangan dan dokumen KYC disimpan dalam bentuk tersulitkan di pelayan kami.
• Kawalan Akses Ketat: Akses kepada data peribadi pengguna di dalam organisasi max389 dibataskan berdasarkan prinsip "keperluan untuk mengetahui" (need-to-know basis), dengan semua kakitangan yang mempunyai akses diwajibkan menjalani latihan perlindungan data.
• Pengauditan Keselamatan Berkala: max389 menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pakar keselamatan siber bebas untuk mengenal pasti dan menangani kelemahan sistem.
• Pemantauan 24/7: Sistem pemantauan automatik beroperasi sepanjang masa untuk mengesan sebarang aktiviti mencurigakan atau percubaan capaian tidak sah.
• Pelan Tindak Balas Insiden: max389 mempunyai pelan tindak balas insiden keselamatan data yang komprehensif. Sekiranya berlaku pelanggaran data yang menjejaskan hak dan kebebasan anda, kami akan memaklumkan anda dan pihak berkuasa yang berkaitan dalam tempoh yang ditetapkan oleh undang-undang.

13Privasi Kanak-kanak

Platform max389 adalah untuk kegunaan individu yang berumur 21 tahun ke atas sahaja. Kami tidak dengan sengaja mengumpul, memproses, atau menyimpan sebarang data peribadi daripada individu yang berumur di bawah 21 tahun. Semua pengguna dikehendaki untuk mengesahkan umur mereka semasa proses pendaftaran dan pengesahan KYC.

Sekiranya kami mendapati bahawa kami telah secara tidak sengaja mengumpul data peribadi daripada individu di bawah umur 21 tahun, kami akan mengambil tindakan segera untuk memadamkan data tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang mengesyaki bahawa anak mereka telah mendaftar di platform max389 dikehendaki untuk menghubungi kami dengan segera melalui [email protected].

14Perubahan kepada Dasar Privasi Ini

max389 berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan data kami, keperluan undang-undang, atau perkembangan teknologi. Setiap versi baharu Dasar Privasi akan disertakan dengan tarikh kuat kuasa yang dikemas kini di bahagian atas dokumen ini.

Apabila kami membuat perubahan yang ketara kepada Dasar Privasi ini, kami akan memaklumkan anda melalui satu atau lebih cara berikut:

• Memaparkan notis yang jelas di halaman utama platform max389.
• Menghantar notifikasi melalui e-mel yang didaftarkan dalam akaun anda.
• Memaparkan mesej notifikasi semasa anda log masuk ke akaun anda buat pertama kali selepas perubahan berkuat kuasa.

Penggunaan berterusan platform max389 selepas sebarang perubahan kepada Dasar Privasi ini berkuat kuasa akan dianggap sebagai penerimaan anda terhadap terma-terma yang dikemas kini. Sekiranya anda tidak bersetuju dengan perubahan tersebut, anda berhak untuk menghentikan penggunaan platform dan memohon penutupan akaun.

15Hubungi Kami

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau ingin menjalankan hak-hak anda berkaitan Dasar Privasi ini, sila hubungi Pegawai Perlindungan Data (DPO) max389 melalui saluran berikut:

• E-mel Perlindungan Data: [email protected] — Sila nyatakan "Pertanyaan Privasi" atau "DPO Request" dalam baris subjek e-mel anda.
• Sembang Langsung: Tersedia di platform max389 sepanjang masa, 24/7.
• Masa Tindak Balas: Kami berazam untuk menjawab semua pertanyaan berkaitan privasi dalam tempoh 14 hari bekerja, dan permohonan hak subjek data dalam tempoh 30 hari bekerja.

Pasukan perlindungan data max389 berpusat di Kuala Lumpur dan berkomited untuk mengendalikan setiap pertanyaan privasi dengan teliti, profesional, dan dalam masa yang ditetapkan. Kami menghargai kepercayaan yang anda berikan kepada kami dengan menggunakan platform max389, dan kami akan terus berusaha untuk mewajarkan kepercayaan tersebut melalui amalan privasi yang telus dan bertanggungjawab.