Dasar Privasi Sobat500 – Perlindungan Data Pemain Malaysia

1Pengenalan

Sobat500 ("kami", "platform kami") berkomited untuk melindungi privasi dan keselamatan data peribadi semua ahli yang menggunakan platform hiburan online kami di sobat500.biz. Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, menyimpan, melindungi dan mendedahkan maklumat peribadi anda apabila anda mendaftar dan menggunakan perkhidmatan Sobat500.

Dasar Privasi ini terpakai kepada semua pengguna platform Sobat500, termasuk pelawat yang melayari laman web tanpa mendaftar, ahli berdaftar, dan bekas ahli yang akaun mereka telah ditutup. Dasar ini dibaca bersama-sama dengan Terma & Syarat Sobat500 yang membentuk keseluruhan perjanjian antara anda dan kami.

Dasar Privasi ini disediakan selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Sekiranya terdapat sebarang pertentangan antara dasar ini dengan undang-undang Malaysia yang terpakai, undang-undang tersebut akan diutamakan.

2Data Peribadi Yang Kami Kumpulkan

Sobat500 mengumpul data peribadi anda melalui pelbagai cara semasa anda menggunakan platform kami. Berikut adalah kategori data yang kami kumpulkan dan sumbernya:

Data yang anda berikan secara langsung:

• Nama penuh sepertimana yang tertera dalam kad pengenalan atau pasport
• Nombor telefon Malaysia yang aktif
• Alamat e-mel aktif
• Tarikh lahir untuk pengesahan umur
• Nombor akaun bank atau eWallet (Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow) untuk pemprosesan deposit dan pengeluaran
• Salinan kad pengenalan atau pasport (untuk proses KYC/pengesahan identiti apabila diperlukan)
• Sebarang maklumat yang anda berikan semasa menghubungi pasukan sokongan kami

Data yang dikumpul secara automatik semasa penggunaan platform:

• Alamat IP peranti anda
• Jenis peranti, sistem operasi dan pelayar web yang digunakan
• Sejarah aktiviti permainan dan pertaruhan di platform Sobat500
• Rekod semua transaksi deposit dan pengeluaran
• Tarikh, masa dan tempoh sesi log masuk
• Data kuki dan teknologi penjejakan laman web (dijelaskan lanjut dalam Seksyen 8)
• Data geolokasi umum (negeri/bandar) berdasarkan alamat IP anda

Berikut adalah ringkasan data yang dikumpul, tujuan dan asas undang-undang pengumpulannya:

3Cara Kami Menggunakan Data Peribadi Anda

Sobat500 menggunakan data peribadi anda hanya untuk tujuan-tujuan yang sah dan telus. Berikut adalah tujuan-tujuan utama penggunaan data anda:

• Penyediaan Perkhidmatan: Memproses pendaftaran akaun, mengesahkan identiti anda, memproses deposit dan pengeluaran melalui Touch 'n Go eWallet, GrabPay, DuitNow, FPX dan kaedah pembayaran tempatan Malaysia lain, serta membolehkan akses kepada semua permainan di platform Sobat500.
• Komunikasi Akaun: Menghantar notifikasi penting berkaitan akaun anda seperti pengesahan transaksi, peringatan keselamatan, dan kemas kini polisi melalui SMS atau e-mel.
• Keselamatan & Pencegahan Penipuan: Memantau aktiviti akaun untuk mengesan dan mencegah akses tanpa kebenaran, penipuan, pengubahan wang haram, dan penyalahgunaan platform.
• Pematuhan Undang-Undang: Memenuhi kewajipan undang-undang di bawah PDPA Malaysia, undang-undang anti pengubahan wang haram, dan keperluan pelaporan lain yang ditetapkan oleh pihak berkuasa berkaitan Malaysia.
• Permainan Bertanggungjawab: Memantau corak permainan ahli untuk mengenal pasti tanda-tanda awal masalah perjudian dan menyediakan bantuan atau had yang sesuai apabila diperlukan.
• Penambahbaikan Platform: Menganalisis data penggunaan secara agregat (bukan individu) untuk memahami cara ahli menggunakan platform dan mengenal pasti bidang yang perlu ditambah baik.
• Pemasaran & Promosi: Menghantar maklumat tentang promosi, bonus dan tawaran istimewa Sobat500 yang mungkin menarik minat anda, tertakluk kepada pilihan pemasaran yang anda berikan semasa pendaftaran. Anda boleh menarik balik kebenaran ini pada bila-bila masa.

Sobat500 tidak akan menggunakan data peribadi anda untuk tujuan yang tidak dinyatakan dalam dasar ini tanpa mendapatkan kebenaran anda terlebih dahulu, kecuali jika diwajibkan oleh undang-undang Malaysia yang terpakai.

4Perkongsian & Pendedahan Data

Sobat500 tidak menjual, menyewakan atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, kami mungkin berkongsi data anda dengan kategori pihak ketiga berikut dalam keadaan yang terhad dan khusus:

• Pemproses Pembayaran: Rakan kongsi pembayaran yang mengendalikan transaksi eWallet (Touch 'n Go, GrabPay, Boost, ShopeePay), DuitNow dan FPX bagi pihak Sobat500. Mereka hanya menerima data minimum yang diperlukan untuk memproses transaksi berkenaan.
• Penyedia Perkhidmatan Pengesahan Identiti: Syarikat yang membantu Sobat500 menjalankan proses KYC dan pengesahan dokumen identiti untuk mematuhi keperluan undang-undang anti pengubahan wang haram.
• Penyedia Perkhidmatan Teknologi: Syarikat yang menyediakan infrastruktur teknikal untuk menjalankan platform Sobat500, termasuk perkhidmatan pelayan, analitik dan keselamatan siber. Semua penyedia ini terikat dengan perjanjian kerahsiaan yang ketat.
• Pihak Berkuasa Malaysia: Pihak berkuasa kerajaan atau badan penguatkuasaan undang-undang Malaysia yang membuat permintaan sah di bawah undang-undang Malaysia, seperti pihak polis, mahkamah, atau suruhanjaya berkaitan.
• Penasihat Profesional: Peguam, juruaudit dan penasihat profesional lain yang menggunakan data hanya setakat yang diperlukan untuk memberikan khidmat nasihat mereka kepada Sobat500, tertakluk kepada kewajipan kerahsiaan profesional.

5Keselamatan Data

Keselamatan data peribadi ahli adalah keutamaan teknikal Sobat500. Kami melaksanakan pelbagai lapisan kawalan keselamatan untuk melindungi data anda daripada akses tanpa kebenaran, pendedahan, pengubahan atau kemusnahan:

• Enkripsi SSL/TLS 256-bit: Semua data yang dihantar antara pelayar/aplikasi anda dan pelayan Sobat500 dienkripsi menggunakan protokol TLS versi terkini dengan kunci 256-bit — standard yang sama digunakan oleh bank-bank utama Malaysia.
• Enkripsi Data Dalam Simpanan: Data sensitif yang disimpan dalam pangkalan data Sobat500 dienkripsi menggunakan algoritma enkripsi moden. Kata laluan akaun disimpan dalam bentuk hash yang tidak boleh dinyahsulit.
• Kawalan Akses Dalaman: Akses kepada data peribadi ahli dalam sistem Sobat500 hanya diberikan kepada kakitangan yang benar-benar memerlukan akses tersebut untuk menjalankan tugas mereka, berdasarkan prinsip keistimewaan minimum.
• Pengesahan Dua Faktor (2FA): Sobat500 menyokong pengesahan dua faktor untuk akaun ahli sebagai lapisan keselamatan tambahan. Ahli dinasihatkan untuk mengaktifkan ciri ini dalam tetapan akaun mereka.
• Pemantauan Keselamatan 24/7: Sistem pemantauan keselamatan automatik Sobat500 beroperasi sepanjang masa untuk mengesan dan bertindak balas terhadap ancaman keselamatan siber dengan pantas.
• Audit Keselamatan Berkala: Infrastruktur teknikal Sobat500 menjalani audit keselamatan dan ujian penembusan secara berkala oleh pihak bebas untuk mengenal pasti dan menangani kelemahan sebelum ia boleh dieksploitasi.

Walaupun Sobat500 mengambil semua langkah keselamatan yang wajar, tiada sistem yang boleh dijamin 100% selamat. Sekiranya berlaku pelanggaran data yang menjejaskan data peribadi anda, Sobat500 akan memberitahu anda secepat mungkin selaras dengan keperluan PDPA Malaysia dan mengambil langkah segera untuk membendung dan memulihkan keadaan.

Anda juga memainkan peranan penting dalam menjaga keselamatan data anda. Sila pastikan kata laluan akaun Sobat500 anda adalah kukuh, unik dan tidak digunakan untuk akaun lain. Jangan kongsikan kata laluan anda dengan sesiapa pun, termasuk kakitangan Sobat500 — kami tidak akan pernah meminta kata laluan anda melalui e-mel, SMS atau Live Chat.

6Tempoh Penyimpanan Data

Sobat500 menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini atau selagi diwajibkan oleh undang-undang Malaysia yang terpakai. Berikut adalah panduan am tempoh penyimpanan data:

• Data Akaun Aktif: Selagi akaun anda aktif di Sobat500, data peribadi anda akan disimpan untuk tujuan penyediaan perkhidmatan yang berterusan.
• Data Transaksi Kewangan: Rekod transaksi deposit dan pengeluaran disimpan selama minimum 7 tahun selaras dengan keperluan undang-undang kewangan dan perakaunan Malaysia.
• Data Pengesahan Identiti (KYC): Dokumen dan rekod pengesahan identiti disimpan selama minimum 5 tahun selepas penutupan akaun, selaras dengan keperluan undang-undang anti pengubahan wang haram Malaysia.
• Sejarah Permainan: Rekod aktiviti permainan disimpan selama 2 tahun untuk tujuan pengesanan penipuan dan sokongan permainan bertanggungjawab.
• Rekod Komunikasi (Log Chat/E-mel): Rekod komunikasi sokongan pelanggan disimpan selama 1 tahun untuk tujuan kawalan kualiti dan penyelesaian pertikaian.

Setelah tempoh penyimpanan berakhir, data akan dipadam secara selamat atau dianonimkan supaya ia tidak lagi boleh dikaitkan dengan individu tertentu. Data yang dianonimkan mungkin digunakan untuk tujuan analitik dan penambahbaikan platform tanpa had masa.

7Hak-Hak Anda Di Bawah PDPA Malaysia

Sebagai ahli Sobat500 yang berdomisil di Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Sobat500 berkomited untuk memudahkan anda menggunakan hak-hak ini:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan sokongan Sobat500 melalui Live Chat atau e-mel di support@sobat500.biz dengan menyatakan hak yang ingin anda gunakan dan maklumat yang berkaitan. Kami tidak mengenakan sebarang bayaran untuk permintaan berkaitan hak data yang wajar dan akan bertindak balas dalam tempoh masa yang ditetapkan di bawah PDPA Malaysia.

8Kuki & Teknologi Penjejakan

Sobat500 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan platform dan menganalisis cara platform kami digunakan. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat platform Sobat500.

Berikut adalah jenis-jenis kuki yang digunakan oleh Sobat500:

Anda boleh mengawal dan mengurus kuki melalui tetapan pelayar web anda. Walau bagaimanapun, menyahdayakan kuki wajib mungkin menjejaskan fungsi platform Sobat500 dan boleh menyebabkan anda tidak dapat log masuk atau menggunakan sesetengah ciri. Kuki pilihan boleh dipadam atau disekat tanpa menjejaskan fungsi asas platform.

Selain kuki, Sobat500 menggunakan teknologi penjejakan lain seperti piksel web untuk mengukur keberkesanan komunikasi e-mel kami. Anda boleh menyahdayakan imej dalam e-mel untuk menghalang piksel web daripada berfungsi.

9Perlindungan Data Kanak-Kanak

Platform Sobat500 adalah khusus untuk individu dewasa yang berumur 18 tahun ke atas. Sobat500 tidak dengan sengaja mengumpul, menyimpan atau memproses data peribadi mana-mana individu yang berumur di bawah 18 tahun.

Sekiranya Sobat500 mendapati bahawa kami telah secara tidak sengaja mengumpul data peribadi seseorang yang berumur di bawah 18 tahun, kami akan mengambil langkah segera untuk:

• Menangguhkan atau menamatkan akaun berkenaan dengan serta-merta;
• Memadam semua data peribadi berkaitan individu bawah umur tersebut dari sistem kami;
• Menolak sebarang transaksi kewangan yang dikaitkan dengan akaun tersebut.

10Pemindahan Data Rentas Sempadan

Sobat500 beroperasi terutamanya di Malaysia dan memproses data peribadi ahli Malaysia dalam persekitaran yang mematuhi undang-undang Malaysia. Walau bagaimanapun, dalam sesetengah keadaan, data mungkin diproses atau disimpan di luar Malaysia, khususnya apabila kami menggunakan penyedia perkhidmatan teknologi antarabangsa.

Dalam semua kes pemindahan data rentas sempadan, Sobat500 memastikan bahawa:

• Negara atau wilayah penerima mempunyai undang-undang perlindungan data yang setara atau lebih ketat daripada Malaysia;
• Perjanjian pemindahan data yang sesuai telah dilaksanakan dengan pihak penerima yang memastikan standard perlindungan yang mencukupi;
• Penyedia perkhidmatan antarabangsa terikat dengan terma kontrak yang mewajibkan mereka melindungi data peribadi ahli Sobat500 mengikut piawaian yang setara dengan PDPA Malaysia.

Sekiranya anda ingin mengetahui lebih lanjut tentang perlindungan yang digunakan untuk pemindahan data rentas sempadan, sila hubungi pasukan kami di support@sobat500.biz.

11Perubahan Kepada Dasar Privasi

Sobat500 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan data kami, teknologi yang digunakan, keperluan undang-undang, atau sebab operasi yang lain. Apabila kami membuat perubahan yang ketara kepada Dasar Privasi ini, kami akan:

• Mengemas kini tarikh "Dikemas kini" yang tertera di bahagian atas dokumen ini;
• Memaparkan notis yang jelas di halaman utama platform Sobat500 untuk tempoh yang munasabah;
• Menghantar notifikasi kepada ahli melalui e-mel berdaftar untuk perubahan yang ketara yang menjejaskan hak privasi anda secara langsung.

Penggunaan berterusan platform Sobat500 selepas pindaan kepada Dasar Privasi ini dianggap sebagai penerimaan anda terhadap dasar yang dikemas kini. Sekiranya anda tidak bersetuju dengan perubahan yang dibuat, anda berhak menamatkan akaun anda dan meminta pemadaman data anda mengikut prosedur yang dinyatakan dalam Seksyen 7.

12Hubungi Kami Mengenai Privasi

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara Sobat500 mengendalikan data peribadi anda, sila hubungi kami melalui saluran-saluran berikut:

• E-mel Privasi: support@sobat500.biz (sertakan tajuk "Pertanyaan Privasi Data")
• Live Chat: Tersedia 24 jam sehari, 7 hari seminggu di dalam platform Sobat500
• Bahasa Perkhidmatan: Bahasa Melayu dan Bahasa Inggeris
• Masa Respons: Permintaan berkaitan privasi data akan direspons dalam tempoh 7 hari bekerja

Kami menggalakkan anda untuk menghubungi Sobat500 secara terus terlebih dahulu sekiranya terdapat sebarang kebimbangan tentang privasi. Pasukan kami akan berusaha sepenuhnya untuk menyelesaikan kebimbangan anda dengan segera dan memuaskan. Sekiranya anda tidak berpuas hati dengan respons kami, anda mempunyai hak untuk mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi Malaysia atau badan kawal selia yang berkaitan.