Dasar Privasi eg333 – Perlindungan Data & Keselamatan Maklumat

1 Skop Dasar Privasi

Dasar Privasi ini terpakai kepada semua maklumat peribadi yang dikumpul, digunakan, disimpan, atau diproses oleh eg333 berkaitan dengan penggunaan laman web eg333.plus dan semua perkhidmatan yang disediakan di bawah platform eg333. Dasar ini merangkumi:

• Semua ahli berdaftar eg333 yang menggunakan platform permainan dalam talian kami
• Pelawat laman web eg333.plus yang belum mendaftar sebagai ahli
• Individu yang berinteraksi dengan eg333 melalui saluran sokongan pelanggan, termasuk live chat dan e-mel
• Sesiapa sahaja yang menggunakan mana-mana produk atau perkhidmatan yang dikendalikan oleh eg333

Dasar Privasi ini hendaklah dibaca bersama-sama dengan Terma dan Syarat eg333 dan Dasar Permainan Bertanggungjawab, yang kesemuanya membentuk perjanjian lengkap antara anda dan eg333.

eg333 bertindak sebagai pengawal data bagi semua maklumat peribadi yang dikumpul melalui platform kami. Ini bermakna kami menentukan tujuan dan cara data peribadi anda diproses, dan kami bertanggungjawab sepenuhnya terhadap perlindungan data tersebut.

2 Data yang Kami Kumpul

eg333 mengumpul pelbagai jenis data peribadi daripada ahli dan pengguna platform. Berikut adalah gambaran menyeluruh tentang data yang mungkin kami kumpul:

2.1 Data yang Anda Berikan Secara Langsung

• Maklumat identiti: Nama penuh, nombor kad pengenalan (MyKad) atau nombor pasport, tarikh lahir, jantina
• Maklumat hubungan: Alamat e-mel, nombor telefon bimbit, alamat kediaman
• Maklumat kewangan: Nombor akaun bank, nama bank, maklumat dompet elektronik (untuk tujuan deposit dan pengeluaran sahaja)
• Dokumen pengesahan: Salinan MyKad/pasport, penyata bank terkini (untuk proses KYC)
• Maklumat akaun: Nama pengguna, kata laluan (dalam bentuk yang telah diproses secara hashing), soalan keselamatan

2.2 Data yang Dikumpul Secara Automatik

• Data teknikal: Alamat IP, jenis pelayar web, sistem operasi peranti, resolusi skrin
• Data penggunaan: Halaman yang dilawati, tempoh sesi, pautan yang diklik, carian dalam platform
• Data permainan: Sejarah permainan, jenis permainan yang dimainkan, jumlah pertaruhan, kemenangan dan kekalahan
• Data transaksi: Sejarah deposit dan pengeluaran, jumlah transaksi, kaedah pembayaran yang digunakan
• Data lokasi: Lokasi geografi umum berdasarkan alamat IP (bukan lokasi tepat GPS)

3 Cara Kami Menggunakan Data

eg333 menggunakan data peribadi anda untuk tujuan-tujuan yang sah dan munasabah. Setiap penggunaan data adalah berdasarkan asas undang-undang yang kukuh, sama ada persetujuan anda, keperluan kontrak, kewajipan undang-undang, atau kepentingan sah kami yang tidak menjejaskan hak anda.

Tujuan Utama Penggunaan Data

• Pengurusan akaun: Membuka, menyelenggara, dan menutup akaun ahli; memproses transaksi deposit dan pengeluaran; menghantar notifikasi penting berkaitan akaun
• Pengesahan identiti (KYC): Mengesahkan identiti ahli selaras dengan keperluan pematuhan anti-pengubahan wang haram (AML) dan pencegahan pembiayaan keganasan
• Keselamatan platform: Mengenal pasti dan mencegah penipuan, penggunaan bot, kolusi, dan aktiviti haram lain yang boleh menjejaskan integriti platform
• Permainan bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda masalah perjudian dan menghubungi ahli yang mungkin memerlukan sokongan
• Penambahbaikan perkhidmatan: Menganalisis cara ahli menggunakan platform untuk meningkatkan pengalaman pengguna, prestasi, dan rangkaian permainan
• Komunikasi pemasaran: Menghantar tawaran promosi, bonus, dan berita terkini berkaitan eg333 (hanya kepada ahli yang telah bersetuju menerima komunikasi tersebut)
• Pematuhan undang-undang: Memenuhi kewajipan undang-undang dan kawal selia, termasuk melaporkan aktiviti mencurigakan kepada pihak berkuasa yang berkenaan

4 Perkongsian Data

eg333 tidak menjual, menyewakan, atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, terdapat situasi tertentu di mana eg333 perlu berkongsi data anda dengan pihak-pihak yang dipilih dengan teliti:

4.1 Pembekal Perkhidmatan Pihak Ketiga

eg333 menggunakan pembekal perkhidmatan pihak ketiga yang dipercayai untuk membantu menjalankan operasi platform. Pembekal-pembekal ini hanya menerima data yang diperlukan untuk menjalankan tugas khusus mereka dan wajib melindungi data tersebut mengikut piawaian yang ditetapkan eg333:

• Pembekal pemprosesan pembayaran dan gerbang FPX/DuitNow
• Pembekal perkhidmatan awan dan pengehosan pelayan
• Pembekal perisian pengesanan penipuan dan keselamatan siber
• Pembekal perkhidmatan pengesahan identiti (KYC) dan AML
• Pembekal perisian analitik platform (data dianonim sebelum dikongsi)

4.2 Kewajipan Undang-Undang

eg333 mungkin perlu mendedahkan data peribadi anda apabila diwajibkan oleh undang-undang atau perintah mahkamah, termasuk kepada:

• Bank Negara Malaysia dan agensi kawal selia kewangan
• Polis DiRaja Malaysia atau agensi penguatkuasaan undang-undang
• Mahkamah atau tribunal yang mempunyai bidang kuasa
• Unit Perisikan Kewangan (Financial Intelligence Unit) dalam kes AML

5 Keselamatan Data

eg333 melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tidak sah, pendedahan, pengubahan, atau pemusnahan. Infrastruktur keselamatan kami merangkumi:

Langkah Keselamatan Teknikal

• Penyulitan data dalam transit: Semua komunikasi antara peranti anda dan pelayan eg333 menggunakan protokol TLS 1.3 dengan penyulitan SSL 256-bit
• Penyulitan data semasa rehat: Data sensitif yang disimpan dalam pangkalan data eg333 dilindungi oleh penyulitan AES-256
• Pengesahan dua faktor (2FA): Ahli dibenarkan dan digalakkan untuk mengaktifkan 2FA bagi lapisan keselamatan tambahan pada akaun mereka
• Tembok api dan sistem pengesanan pencerobohan: Infrastruktur eg333 dilindungi oleh tembok api bertingkat dan sistem IDS/IPS yang sentiasa aktif
• Pengimbasan kelemahan berkala: Ujian penembusan (penetration testing) dilakukan secara berkala oleh pakar keselamatan bebas

Langkah Keselamatan Organisasi

• Latihan keselamatan data wajib untuk semua kakitangan eg333
• Dasar kawalan akses berasaskan peranan (RBAC) untuk sistem dalaman
• Prosedur tindak balas insiden keselamatan yang telah diuji dan didokumentasi
• Semakan akses dan audit log secara berkala

6 Kuki & Teknologi Penjejakan

eg333 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna anda di platform kami. Kuki adalah fail teks kecil yang disimpan dalam pelayar web anda apabila anda melawati laman web eg333.plus.

Jenis Kuki yang Kami Gunakan

• Kuki penting (wajib): Diperlukan untuk fungsi asas platform seperti pengesahan log masuk, keselamatan sesi, dan keutamaan bahasa. Kuki ini tidak boleh dinyahaktifkan tanpa menjejaskan fungsi platform.
• Kuki prestasi: Mengumpul maklumat tentang bagaimana ahli menggunakan platform (halaman yang paling kerap dilawati, masa yang dihabiskan) untuk membantu kami menambah baik prestasi laman web.
• Kuki fungsi: Mengingati keutamaan anda seperti tetapan paparan, bahasa pilihan, dan maklumat log masuk untuk memudahkan pengalaman anda.
• Kuki analitik: Membantu kami memahami corak penggunaan secara keseluruhan untuk penambahbaikan platform. Data yang dikumpul adalah dianonim dan tidak dapat digunakan untuk mengenal pasti anda secara peribadi.

Anda boleh mengurus tetapan kuki melalui tetapan pelayar web anda pada bila-bila masa. Walau bagaimanapun, menyahaktifkan kuki tertentu mungkin menjejaskan fungsi dan pengalaman penggunaan anda di platform eg333.

7 Penyimpanan & Pemadaman Data

eg333 menyimpan data peribadi anda selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulan data tersebut, atau selama tempoh yang diwajibkan oleh undang-undang yang berkaitan, yang mana lebih lama.

Tempoh Penyimpanan Data

• Data akaun aktif: Disimpan selama tempoh akaun masih aktif ditambah 7 tahun selepas penutupan akaun (keperluan AML Malaysia)
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun selaras dengan keperluan undang-undang perakaunan dan anti-pengubahan wang haram
• Log permainan: Disimpan selama 2 tahun untuk tujuan penyelesaian pertikaian dan pematuhan
• Log komunikasi sokongan: Disimpan selama 3 tahun untuk tujuan kualiti perkhidmatan dan rujukan
• Data kuki dan sesi: Sesi aktif tamat tempoh selepas 30 minit tidak aktif; kuki berterusan tamat tempoh mengikut tetapan masing-masing

Selepas tempoh penyimpanan tamat, data peribadi anda akan dipadamkan secara selamat atau dianonim secara kekal menggunakan prosedur pemadaman data yang diluluskan. Data yang dianonim tidak lagi merupakan data peribadi dan boleh disimpan untuk tujuan analitik.

8 Hak Privasi Anda

Sebagai subjek data di bawah Akta Perlindungan Data Peribadi (PDPA) 2010 Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang dipegang oleh eg333. Semua permintaan berkaitan hak privasi boleh dikemukakan melalui saluran sokongan pelanggan eg333.

9 Privasi Kanak-Kanak

Platform eg333 adalah khusus untuk individu yang berumur 18 tahun ke atas. eg333 tidak dengan sengaja mengumpul atau memproses data peribadi daripada kanak-kanak atau individu bawah umur.

Sekiranya eg333 mendapati bahawa data peribadi kanak-kanak telah dikumpul tanpa persetujuan ibu bapa atau penjaga yang sah, kami akan mengambil langkah segera untuk memadamkan data tersebut dan menutup akaun yang berkaitan. Jika anda percaya bahawa anak anda telah mendaftar akaun eg333, sila hubungi pasukan sokongan kami dengan segera melalui live chat.

10 Pindaan Dasar Privasi

eg333 berhak untuk mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa untuk mencerminkan perubahan dalam amalan privasi kami, perubahan undang-undang yang terpakai, atau penambahbaikan platform. Sebarang pindaan material akan dikomunikasikan kepada ahli melalui:

• Notis yang dipaparkan secara jelas di halaman utama eg333.plus
• E-mel pemberitahuan kepada alamat e-mel berdaftar anda
• Pop-up notifikasi apabila anda log masuk seterusnya

Tarikh pindaan terkini akan sentiasa dipaparkan di bahagian atas halaman ini. Penggunaan berterusan platform eg333 selepas pindaan berkuat kuasa menandakan penerimaan anda terhadap dasar yang telah dikemas kini.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ini atau cara eg333 mengendalikan data peribadi anda, sila hubungi Pegawai Privasi eg333 melalui saluran sokongan pelanggan kami. Kami berkomitmen untuk memberikan respons dalam tempoh 3 hari bekerja.