Dasar Privasi ph8 – Perlindungan Data & Keselamatan

1Pengenalan & Skop Dasar Privasi

Dasar Privasi ini dikeluarkan oleh ph8 ("ph8", "kami", "platform") dan berkuat kuasa ke atas semua pemain, pelawat dan pengguna yang mengakses platform ph8 melalui laman web ph8.ng, aplikasi mudah alih atau mana-mana saluran digital rasmi kami yang lain.

Kami memahami bahawa anda mempercayai kami dengan maklumat peribadi yang amat berharga. Kepercayaan itu bukan sesuatu yang kami ambil ringan. Dasar Privasi ini ditulis dalam bahasa yang jelas dan mudah difahami supaya anda tahu dengan tepat apa yang berlaku kepada data anda – bukan terperangkap dalam jargon undang-undang yang mengelirukan.

Dasar ini merangkumi:

• Jenis maklumat peribadi yang kami kumpul semasa pendaftaran dan penggunaan platform.
• Tujuan dan cara kami menggunakan maklumat tersebut.
• Pihak-pihak yang mungkin menerima maklumat anda dan dalam keadaan apa.
• Hak-hak anda sebagai pemilik data dan cara untuk melaksanakannya.
• Langkah-langkah teknikal dan organisasi yang kami ambil untuk melindungi data anda.

2Maklumat Yang Kami Kumpul

ph8 hanya mengumpul maklumat yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, sah dan berkualiti tinggi. Kami tidak mengumpul data yang tidak relevan atau berlebihan.

2.1 Maklumat Yang Anda Berikan Secara Langsung

• Maklumat pendaftaran: Nama penuh, tarikh lahir, alamat e-mel, nombor telefon, kata laluan (disimpan dalam bentuk hashed).
• Dokumen KYC: Salinan MyKad/pasport, bukti alamat, selfie pengesahan identiti.
• Maklumat kewangan: Butiran akaun bank, nombor dompet e-wang, maklumat transaksi deposit dan pengeluaran.
• Komunikasi: Sebarang mesej, aduan atau maklum balas yang anda hantar kepada pasukan sokongan ph8.

2.2 Maklumat Yang Dikumpul Secara Automatik

• Alamat IP, jenis peranti, sistem operasi dan versi penyemak imbas.
• Data sesi: masa log masuk, tempoh sesi, halaman yang dilawati.
• Data permainan: sejarah pertaruhan, hasil permainan, corak penggunaan.
• Data kuki dan teknologi penjejakan serupa (seperti yang diterangkan dalam Seksyen 5).

3Cara Kami Menggunakan Data Anda

ph8 menggunakan data peribadi anda untuk pelbagai tujuan yang sah dan dinyatakan dengan jelas. Kami tidak menggunakan data anda untuk sebarang tujuan yang tidak dinyatakan di sini tanpa mendapatkan persetujuan baharu daripada anda terlebih dahulu.

• Pengurusan akaun: Mewujudkan, mengesahkan dan menguruskan akaun pemain anda di platform ph8.
• Pemprosesan pembayaran: Memproses deposit, pengeluaran dan transaksi kewangan lain dengan selamat dan tepat.
• Pematuhan KYC & AML: Memenuhi obligasi undang-undang berkaitan pengesahan identiti dan pencegahan pengubahan wang haram.
• Keselamatan platform: Mengesan, menyiasat dan mencegah penipuan, kolusi dan aktiviti yang mencurigakan.
• Sokongan pelanggan: Menjawab pertanyaan, menyelesaikan aduan dan memberikan bantuan teknikal yang anda perlukan.
• Peribadikan pengalaman: Menawarkan promosi, bonus dan cadangan permainan yang relevan berdasarkan corak penggunaan anda.
• Analitik & penambahbaikan: Memahami cara pemain menggunakan platform untuk menambah baik ciri, reka bentuk dan prestasi.
• Permainan bertanggungjawab: Memantau corak permainan untuk mengenal pasti pemain yang mungkin memerlukan sokongan permainan bertanggungjawab.

4Perkongsian Maklumat Dengan Pihak Ketiga

ph8 tidak menjual data peribadi pemain kepada mana-mana pihak ketiga. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi maklumat tertentu dengan rakan kongsi yang dipercayai untuk memastikan platform beroperasi dengan lancar dan selamat.

Pihak Ketiga Yang Mungkin Menerima Data

• Pemproses pembayaran bersepadu: FPX, TNG eWallet, GrabPay, Boost dan pemproses kripto – hanya data yang diperlukan untuk menyelesaikan transaksi dikongsi.
• Penyedia pengesahan identiti: Perkhidmatan pihak ketiga yang membantu proses KYC – tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pembekal perisian permainan: Penyedia permainan kasino dan sukan mungkin menerima maklumat sesi permainan yang minimum untuk membolehkan permainan berfungsi.
• Pihak berkuasa undang-undang: ph8 diwajibkan oleh undang-undang untuk mendedahkan maklumat tertentu kepada pihak berkuasa yang berwajib apabila diminta secara sah.
• Perkhidmatan analitik dalaman: Alat analitik yang beroperasi di bawah nama dan kawalan ph8 – bukan pihak ketiga bebas.

5Kuki & Teknologi Penjejakan

ph8 menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi dan memahami cara pemain berinteraksi dengan platform kami.

Jenis Kuki Yang Kami Gunakan

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti log masuk, pengurusan sesi dan keselamatan. Kuki ini tidak boleh dimatikan.
• Kuki Prestasi: Membantu kami memahami halaman mana yang paling banyak dilawati dan di mana pemain menghadapi masalah, supaya kami boleh menambah baik platform.
• Kuki Kefungsian: Menyimpan pilihan anda seperti bahasa, tetapan paparan dan pilihan permainan untuk pengalaman yang lebih peribadi.
• Kuki Analitik: Mengumpul data agregat dan tanpa nama tentang corak penggunaan untuk tujuan penambahbaikan berterusan platform.

Anda boleh mengawal tetapan kuki melalui penyemak imbas anda. Sila ambil perhatian bahawa mematikan kuki penting mungkin menjejaskan fungsi platform. Untuk maklumat lanjut tentang pengurusan kuki, sila rujuk dokumentasi penyemak imbas anda.

6Keselamatan Data & Langkah Perlindungan

ph8 melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan data peribadi anda sentiasa terlindungi daripada ancaman siber, akses tanpa kebenaran dan kebocoran data.

Langkah-Langkah Keselamatan Teknikal

• Penyulitan SSL/TLS 256-bit untuk semua komunikasi antara pelanggan dan pelayan.
• Penyulitan data peringkat pangkalan data menggunakan AES-256 untuk maklumat sensitif.
• Pengesahan dua faktor (2FA) tersedia untuk semua akaun pemain.
• Pemantauan keselamatan 24/7 dengan sistem pengesanan pencerobohan (IDS) masa nyata.
• Pengujian penembusan (penetration testing) berkala oleh pakar keselamatan bebas.
• Kawalan akses berasaskan peranan (RBAC) untuk memastikan hanya kakitangan yang diberi kuasa boleh mengakses data pemain.

Langkah-Langkah Organisasi

• Latihan keselamatan siber wajib untuk semua kakitangan ph8 setiap suku tahun.
• Perjanjian kerahsiaan (NDA) ditandatangani oleh semua kakitangan dan kontraktor.
• Prosedur tindak balas insiden yang telah diuji dan didokumentasikan dengan teliti.
• Semakan keselamatan dalaman secara bulanan dan audit pematuhan tahunan.

7Penyimpanan & Pemadaman Data

ph8 hanya menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini, atau selama yang diwajibkan oleh undang-undang dan peraturan yang berkenaan.

Tempoh Penyimpanan Data

• Data akaun aktif: Disimpan selama akaun anda aktif dan untuk tempoh 5 tahun selepas penutupan akaun bagi tujuan pematuhan undang-undang.
• Rekod transaksi kewangan: Disimpan selama 7 tahun selepas tarikh transaksi selaras dengan keperluan undang-undang kewangan Malaysia.
• Dokumen KYC: Disimpan selama 5 tahun selepas pengesahan atau penutupan akaun, mengikut mana yang lebih lewat.
• Log komunikasi sokongan: Disimpan selama 2 tahun untuk tujuan kawalan kualiti dan penyelesaian pertikaian.
• Data analitik dan kuki: Disimpan selama maksimum 13 bulan dari tarikh pengumpulan.

Setelah tamat tempoh penyimpanan, data anda akan dipadamkan dengan selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan, atau dianonimkan sepenuhnya supaya tidak lagi boleh dikaitkan dengan anda.

8Hak-Hak Anda Sebagai Pemilik Data

Sebagai pemain ph8 yang berpangkalan di Malaysia, anda mempunyai hak-hak tertentu berkaitan data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). ph8 menghormati dan menyokong pelaksanaan hak-hak ini sepenuhnya.

9Pemindahan Data Antarabangsa

Dalam menjalankan operasi platform ph8, terdapat kemungkinan data peribadi anda diproses atau disimpan di luar Malaysia, khususnya melalui pembekal perkhidmatan awan dan rakan kongsi teknologi antarabangsa yang kami gunakan.

ph8 memastikan bahawa sebarang pemindahan data merentasi sempadan negara dilakukan dengan perlindungan yang setara atau lebih tinggi daripada piawaian yang dikehendaki oleh PDPA Malaysia. Langkah-langkah perlindungan yang kami gunakan termasuk:

• Klausa kontrak standard yang diluluskan untuk pemindahan data antarabangsa.
• Penilaian keselamatan terperinci terhadap semua rakan kongsi yang menerima data di luar Malaysia.
• Perjanjian pemprosesan data yang mengikat secara undang-undang dengan setiap rakan kongsi antarabangsa.
• Penyulitan data sebelum pemindahan untuk lapisan perlindungan tambahan.

10Perubahan Kepada Dasar Privasi Ini

ph8 berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, teknologi, keperluan undang-undang atau sebab operasi lain.

Apabila berlaku perubahan yang ketara, kami akan:

• Memaparkan notis yang jelas di laman utama dan halaman log masuk ph8.
• Menghantar e-mel pemberitahuan kepada semua pemain berdaftar sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Mengemaskini tarikh "Dikemaskini" di bahagian atas halaman ini.
• Menyediakan ringkasan perubahan utama dalam bahasa yang mudah difahami.

Penggunaan berterusan platform ph8 selepas tarikh berkuat kuasa pindaan dianggap sebagai persetujuan anda terhadap terma yang telah dikemas kini. Sekiranya anda tidak bersetuju dengan perubahan tersebut, sila hubungi kami untuk menutup akaun dan mendapatkan semula baki anda.

11Hubungi Kami Berkaitan Privasi

Sekiranya anda mempunyai sebarang soalan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau cara ph8 mengendalikan data peribadi anda, pasukan Pegawai Perlindungan Data (DPO) kami sedia membantu anda.

Anda boleh menghubungi kami melalui saluran berikut:

• E-mel Privasi: [email protected] (nyatakan subjek: "Pertanyaan Privasi Data")
• Sokongan Langsung: Melalui sistem live chat dalam platform ph8 – tersedia 24/7.
• Masa Tindak Balas: Semua permintaan berkaitan data diproses dalam masa 14 hari bekerja.