Dasar Privasi 28win – Perlindungan Data & Privasi Pemain Malaysia

Dasar Privasi ini menerangkan bagaimana 28win ("Platform", "kami") mengumpulkan, menggunakan, menyimpan, melindungi dan dalam keadaan tertentu berkongsi data peribadi yang anda berikan kepada kami atau yang kami kumpulkan semasa anda menggunakan platform pertaruhan sukan, kasino dalam talian, poker, jackpot slot dan e-sukan 28win.

Dasar ini terpakai kepada semua pengguna platform 28win yang bermastautin di Malaysia – sama ada anda ahli berdaftar yang aktif bermain pertaruhan bola sepak Liga Super Malaysia setiap minggu, pemain baru yang baru sahaja mendaftar, atau sekadar pelawat yang melayari laman web kami. Kami ingin anda membuat keputusan yang termaklum tentang privasi anda, dan Dasar Privasi ini adalah dokumen yang kami gunakan untuk memastikan perkara itu berlaku.

Dengan mendaftar akaun 28win atau menggunakan perkhidmatan kami, anda mengakui bahawa anda telah membaca dan memahami Dasar Privasi ini. Dasar ini perlu dibaca bersama Terma & Syarat 28win kami yang melengkapi hak dan tanggungjawab anda sebagai pengguna platform.

28win mengumpulkan data peribadi anda dari pelbagai sumber. Berikut adalah penjelasan lengkap tentang data yang dikumpulkan dan cara ia diterima:

Data yang anda berikan secara langsung kepada 28win:

• Maklumat pendaftaran akaun: nama penuh, tarikh lahir, nombor telefon bimbit Malaysia dan alamat e-mel
• Dokumen pengesahan identiti (KYC): salinan MyKad atau pasport Malaysia yang anda muat naik semasa proses pengesahan
• Maklumat pembayaran: nombor akaun bank Malaysia, nombor dompet digital Touch 'n Go eWallet, GrabPay, Boost, ShopeePay atau DuitNow yang anda gunakan untuk deposit dan pengeluaran
• Komunikasi dengan 28win: rekod soalan, aduan dan permintaan yang anda hantar melalui Live Chat atau e-mel kepada pasukan sokongan kami
• Maklumat pilihan yang anda berikan seperti keutamaan sukan (Liga Super Malaysia, EPL, badminton, e-sukan) untuk personalisasi kandungan

Data yang dikumpulkan secara automatik semasa anda menggunakan 28win:

• Data log dan teknikal: alamat IP, jenis pelayar web, sistem operasi, resolusi skrin dan ID peranti
• Data penggunaan platform: halaman yang dilawati, masa di halaman, butang yang diklik dan laluan navigasi dalam platform 28win
• Data transaksi: rekod lengkap semua deposit, pengeluaran, pertaruhan yang dibuat dan kemenangan atau kerugian
• Data lokasi: anggaran lokasi berdasarkan alamat IP untuk tujuan pengesahan kelayakan dan keselamatan akaun
• Data kuki dan teknologi penjejakan yang serupa – dijelaskan dengan lebih terperinci dalam Bahagian 10

28win menggunakan data peribadi anda untuk tujuan-tujuan berikut yang semuanya diperlukan untuk menjalankan platform pertaruhan dalam talian yang selamat dan terurus:

• Pengurusan akaun: Mencipta, mengesahkan dan menyelenggara akaun 28win anda termasuk proses KYC yang diperlukan untuk pematuhan lesen
• Pemprosesan transaksi: Memproses deposit melalui Touch 'n Go eWallet, GrabPay, DuitNow, FPX dan kaedah pembayaran Malaysia lain, serta memproses pengeluaran kemenangan anda
• Pengurusan pertaruhan: Merekodkan, mengesahkan dan menyelesaikan semua pertaruhan sukan, perlawanan bola sepak, sesi jackpot slot, tangan poker dan aktiviti permainan lain di 28win
• Keselamatan dan pencegahan penipuan: Mengesan dan mencegah akses tidak sah, penipuan identiti, pengubahan wang haram dan penyalahgunaan platform
• Pematuhan undang-undang: Memenuhi kewajipan undang-undang berkaitan anti pengubahan wang haram (AML), kenali pelanggan anda (KYC) dan keperluan pelaporan lesen yang terpakai
• Komunikasi perkhidmatan: Menghantar notis penting berkaitan akaun, kemas kini dasar, makluman keselamatan dan respons kepada pertanyaan sokongan pelanggan
• Penambahbaikan produk: Menganalisis corak penggunaan platform secara tanpa nama untuk menambah baik pengalaman pengguna, kelajuan platform dan kualiti produk 28win
• Pemasaran (dengan kebenaran anda): Menghantar maklumat promosi, tawaran bonus dan berita 28win melalui e-mel atau mesej – hanya jika anda telah memberikan kebenaran. Anda boleh menarik balik kebenaran ini pada bila-bila masa

28win memproses data peribadi anda berdasarkan asas undang-undang yang sah mengikut Akta Perlindungan Data Peribadi 2010 (PDPA 2010) Malaysia. Bergantung kepada jenis data dan tujuan pemprosesan, asas undang-undang yang relevan adalah seperti berikut:

• Pelaksanaan kontrak: Pemprosesan yang diperlukan untuk menjalankan perjanjian perkhidmatan antara anda dan 28win – termasuk pengurusan akaun, pemprosesan pertaruhan dan pembayaran kemenangan
• Kepentingan sah: Pemprosesan untuk tujuan keselamatan, pencegahan penipuan, pengurusan risiko dan penambahbaikan platform yang diperlukan untuk operasi perniagaan yang bertanggungjawab
• Pematuhan kewajipan undang-undang: Pemprosesan yang diwajibkan oleh undang-undang Malaysia termasuk keperluan AML, KYC dan pelaporan kepada pihak berkuasa yang berkaitan
• Kebenaran: Untuk komunikasi pemasaran dan penggunaan kuki bukan penting – anda memberikan kebenaran yang boleh ditarik balik pada bila-bila masa tanpa menjejaskan perkhidmatan asas yang anda terima dari 28win

28win tidak menjual, tidak menyewakan dan tidak menukar data peribadi pemain kepada pihak ketiga mana-mana untuk tujuan pemasaran atau komersil. Walau bagaimanapun, terdapat situasi terhad di mana 28win perlu berkongsi data dengan pihak tertentu:

• Pembekal perkhidmatan pembayaran: Maklumat transaksi yang diperlukan dikongsi dengan pemproses pembayaran seperti penyedia perkhidmatan FPX, Touch 'n Go eWallet, GrabPay, Boost, ShopeePay dan DuitNow semata-mata untuk memproses transaksi yang anda minta. Pembekal ini terikat dengan perjanjian kerahsiaan yang ketat
• Pembekal perkhidmatan teknologi: Syarikat yang membantu kami menjalankan platform 28win seperti penyedia perkhidmatan pelayan, sistem pengesahan identiti dan infrastruktur keselamatan siber – semua terikat dengan perjanjian pemprosesan data yang mengehadkan penggunaan mereka kepada tujuan yang ditetapkan sahaja
• Pihak berkuasa undang-undang: 28win akan mendedahkan data apabila diwajibkan oleh perintah mahkamah, permintaan rasmi pihak berkuasa penguatkuasaan undang-undang Malaysia atau keperluan pelaporan undang-undang lain yang berkaitan termasuk kewajipan AML
• Pembekal audit dan pematuhan: Juruaudit bebas yang menilai keadilan permainan dan pematuhan RNG platform 28win mungkin menerima data permainan tanpa nama untuk tujuan pensijilan

Dalam menjalankan operasi platform 28win, sesetengah data mungkin diproses atau disimpan di pelayan yang berada di luar Malaysia. Apabila ini berlaku, 28win memastikan bahawa pemindahan data antarabangsa tersebut mematuhi keperluan undang-undang yang terpakai dan data anda dilindungi pada tahap yang setaraf dengan perlindungan yang diberikan di Malaysia.

Langkah-langkah yang 28win ambil untuk melindungi data anda dalam pemindahan antarabangsa termasuk:

• Menggunakan penyedia perkhidmatan pelayan yang mempunyai rekod keselamatan yang diiktiraf dan pensijilan antarabangsa yang relevan
• Melaksanakan perjanjian pemprosesan data yang mengikat dengan semua pembekal pihak ketiga yang menerima data pemain 28win
• Memastikan semua data yang dipindahkan disulitkan semasa penghantaran dan semasa penyimpanan
• Mengehadkan akses kepada data yang dipindahkan hanya kepada kakitangan yang memerlukan akses tersebut untuk tujuan perkhidmatan

28win menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan asal pengumpulan atau untuk memenuhi kewajipan undang-undang. Tempoh penyimpanan berbeza mengikut jenis data:

• Data akaun aktif: Disimpan selama akaun anda aktif di 28win dan untuk tempoh yang munasabah selepas akaun ditutup untuk keperluan audit
• Rekod transaksi kewangan: Disimpan untuk tempoh minimum tujuh (7) tahun mengikut keperluan undang-undang Malaysia berkaitan rekod kewangan dan pematuhan AML
• Rekod KYC dan pengesahan identiti: Disimpan untuk tempoh yang ditetapkan oleh keperluan pematuhan undang-undang yang terpakai – biasanya lima (5) tahun selepas hubungan perniagaan tamat
• Log komunikasi sokongan pelanggan: Disimpan selama dua (2) tahun untuk tujuan kualiti perkhidmatan dan rujukan pertikaian
• Data teknikal dan log: Disimpan selama 90 hari untuk tujuan keselamatan dan pengesanan penipuan, kemudian dihapuskan atau dianonimkan
• Data pemasaran: Disimpan sehingga anda menarik balik kebenaran pemasaran atau meminta pemadaman

Apabila tempoh penyimpanan tamat dan tiada keperluan undang-undang untuk meneruskan penyimpanan, 28win akan menghapuskan atau menanonimkan data anda dengan cara yang selamat dan tidak boleh dipulihkan.

28win melabur secara serius dalam infrastruktur keselamatan untuk melindungi data peribadi pemain Malaysia kami. Langkah-langkah keselamatan teknikal dan organisasi yang kami laksanakan termasuk:

• Penyulitan data semasa penghantaran: Semua komunikasi antara peranti anda dan pelayan 28win dilindungi dengan penyulitan SSL/TLS 256-bit – tiada data bergerak dalam teks boleh baca melalui internet
• Penyulitan data semasa penyimpanan: Data sensitif termasuk maklumat kewangan dan dokumen identiti disulitkan semasa penyimpanan dalam pangkalan data kami
• Kawalan akses yang ketat: Hanya kakitangan 28win yang mempunyai keperluan perniagaan yang jelas boleh mengakses data peribadi pemain, dan semua akses dilog dan dipantau
• Pengesahan dua faktor (2FA): Tersedia dan digalakkan untuk semua akaun pemain 28win sebagai lapisan keselamatan tambahan
• Pemantauan keselamatan 24/7: Sistem pengesan pencerobohan dan anomali yang aktif memantau platform 28win sepanjang masa untuk mengesan aktiviti mencurigakan
• Ujian penetrasi berkala: 28win menjalankan ujian keselamatan berkala oleh pakar bebas untuk mengenal pasti dan menutup sebarang kelemahan dalam sistem sebelum ia boleh dieksploitasi

Sebagai subjek data di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang 28win pegang:

• Hak akses: Anda berhak untuk meminta salinan data peribadi yang kami ada tentang anda. 28win akan menyediakan ini dalam masa 21 hari dari tarikh permintaan yang sah diterima
• Hak pembetulan: Jika anda mendapati data peribadi anda yang kami pegang adalah tidak tepat atau tidak lengkap, anda berhak untuk meminta pembetulan dan kami akan membuat pembetulan dalam masa yang munasabah
• Hak untuk menarik balik kebenaran: Untuk pemprosesan yang berdasarkan kebenaran anda (seperti e-mel pemasaran), anda berhak menarik balik kebenaran tersebut pada bila-bila masa. Penarikan kebenaran tidak menjejaskan keabsahan pemprosesan yang telah berlaku sebelum penarikan balik
• Hak untuk membantah: Anda berhak untuk membantah pemprosesan data peribadi anda untuk tujuan tertentu, tertakluk kepada kepentingan sah 28win atau keperluan undang-undang yang mengatasi hak ini
• Hak pemadaman: Dalam keadaan tertentu dan jika tiada kewajipan undang-undang yang menghalang, anda boleh meminta pemadaman data peribadi anda dari rekod 28win

Untuk mengemukakan sebarang permintaan berkaitan hak-hak di atas, sila hubungi pasukan privasi 28win melalui Live Chat atau e-melkan permintaan anda ke support@28win.im dengan menyatakan jenis permintaan dan butiran akaun anda. Kami akan memproses permintaan dalam masa 48 jam perniagaan dan memberikan respons penuh dalam masa 21 hari.

28win menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan fungsi platform berjalan dengan betul dan untuk tujuan analitik. Berikut adalah jenis-jenis kuki yang kami gunakan:

Anda boleh mengurus tetapan kuki melalui pelayar web anda. Kebanyakan pelayar membenarkan anda melihat, memadamkan dan menyekat kuki dari laman web tertentu. Sila ambil perhatian bahawa jika anda menyekat semua kuki termasuk kuki penting, sesetengah fungsi platform 28win mungkin tidak berfungsi dengan betul.

Platform 28win adalah khusus untuk pengguna berumur 18 tahun ke atas. 28win tidak secara sedar mengumpulkan, memproses atau menyimpan sebarang data peribadi yang berkaitan dengan kanak-kanak di bawah umur 18 tahun.

Jika anda percaya bahawa kami mungkin secara tidak sengaja telah mengumpulkan data peribadi seseorang yang berumur di bawah 18 tahun, sila hubungi kami segera melalui Live Chat atau e-mel di support@28win.im. Kami akan menyiasat perkara tersebut dengan segera dan mengambil tindakan sewajarnya termasuk memadamkan data berkenaan dan menutup akaun jika berkaitan.

28win berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini pada bila-bila masa untuk mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang baharu atau perubahan dalam produk dan perkhidmatan yang kami tawarkan.

Apabila perubahan penting dibuat kepada Dasar Privasi ini, 28win akan memaklumkan anda melalui notis yang jelas di platform atau melalui e-mel ke alamat yang berdaftar dengan akaun anda. Tarikh kemas kini terkini sentiasa dipaparkan di bahagian atas halaman ini.

Penggunaan berterusan platform 28win selepas notis perubahan diberikan dianggap sebagai penerimaan anda terhadap terma Dasar Privasi yang dikemas kini. Jika anda tidak bersetuju dengan perubahan yang dibuat, anda berhak untuk menutup akaun anda dan menghentikan penggunaan platform 28win.