Dasar Privasi AP8MY –
Perlindungan Data Peribadi Pengguna Malaysia

Dasar Privasi ini ("Dasar") diterbitkan oleh AP8MY ("kami", "ap8my" atau "platform") dan terpakai kepada semua pengguna yang mendaftar, mengakses atau menggunakan perkhidmatan yang disediakan melalui laman web ap8my.pro beserta aplikasi mudah alih rasmi kami.

Kami memahami bahawa privasi adalah sesuatu yang anda ambil serius. Oleh itu, kami mengambil langkah-langkah yang wajar untuk memastikan data peribadi anda dikumpul, digunakan dan dilindungi dengan cara yang bertanggungjawab, telus dan selaras dengan undang-undang yang terpakai di Malaysia, khususnya Akta Perlindungan Data Peribadi 2010 (PDPA).

Dasar ini perlu dibaca bersama Terma dan Syarat ap8my yang merupakan dokumen berasingan. Sebarang pertentangan antara dokumen-dokumen ini akan diselesaikan mengikut tafsiran yang paling melindungi kepentingan anda sebagai pengguna.

AP8MY hanya mengumpul data peribadi yang benar-benar diperlukan untuk menyediakan perkhidmatan kepada anda. Berikut adalah kategori data yang kami kumpul:

Data Pengenalan Diri:

• Nama penuh seperti yang tertera dalam dokumen pengenalan diri rasmi.
• Tarikh lahir untuk tujuan pengesahan umur (18 tahun ke atas).
• Nombor kad pengenalan (MyKad) atau pasport untuk proses KYC.
• Alamat tempat tinggal semasa yang sah di Malaysia.
• Alamat e-mel yang aktif untuk komunikasi akaun.
• Nombor telefon bimbit untuk pengesahan dua faktor (2FA) dan notifikasi.

Data Kewangan:

• Nama bank dan nombor akaun bank untuk pemprosesan deposit dan pengeluaran.
• Rekod transaksi termasuk sejarah deposit, pengeluaran dan pertaruhan.
• Maklumat e-dompet seperti Touch 'n Go dan GrabPay sekiranya digunakan.

Data Penggunaan Teknikal:

• Alamat IP dan maklumat peranti yang digunakan untuk mengakses platform.
• Rekod log masuk termasuk masa, lokasi dan peranti.
• Data aktiviti permainan termasuk permainan yang dimainkan dan tempoh sesi.
• Maklumat penyemak imbas dan sistem operasi untuk tujuan teknikal dan keselamatan.

Data peribadi yang kami kumpul digunakan semata-mata untuk tujuan yang sah dan dinyatakan berikut. Kami tidak akan menggunakan data anda untuk tujuan lain tanpa memberitahu anda terlebih dahulu:

• Pengurusan akaun: Mencipta, mengesahkan dan mengekalkan akaun ap8my anda termasuk proses log masuk, pengecaman dua faktor dan pemulihan akaun.
• Pemprosesan transaksi: Memproses deposit, mengesahkan pembayaran dan memindahkan wang pengeluaran ke akaun bank atau e-dompet anda dengan selamat.
• Pengesahan KYC: Mengesahkan identiti anda untuk mematuhi keperluan anti-pengubahan wang haram (AML) dan keperluan undang-undang yang terpakai.
• Penyediaan perkhidmatan permainan: Membolehkan anda mengakses semua permainan, bonus dan promosi yang tersedia dalam platform ap8my.
• Sokongan pelanggan: Menyelesaikan aduan, menjawab pertanyaan dan memberikan bantuan teknikal kepada anda.
• Keselamatan platform: Mengesan dan mencegah penipuan, pengubahan wang haram, penyalahgunaan akaun dan aktiviti yang mencurigakan.
• Penambahbaikan platform: Menganalisis corak penggunaan secara agregat (tanpa mengenal pasti individu) untuk meningkatkan pengalaman pengguna.
• Komunikasi penting: Menghantar pemberitahuan tentang perubahan terma, kemaskini keselamatan dan maklumat akaun yang penting.
• Pemasaran (dengan persetujuan): Menghantar promosi, tawaran bonus dan berita terbaru ap8my sekiranya anda telah bersetuju untuk menerima komunikasi sedemikian.

AP8MY tidak menjual atau menyewakan data peribadi anda kepada mana-mana pihak ketiga. Walau bagaimanapun, dalam menjalankan operasi platform, kami mungkin berkongsi data dengan kategori pihak berikut atas alasan yang sah:

• Pembekal perkhidmatan pembayaran: Institusi kewangan dan pemproses pembayaran yang diperlukan untuk memproses deposit dan pengeluaran anda. Pembekal ini tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pembekal permainan: Pihak pembekal permainan pihak ketiga mungkin menerima data teknikal yang diperlukan untuk menjalankan permainan. Tiada maklumat kewangan sensitif dikongsi tanpa keperluan.
• Perkhidmatan pengesahan identiti: Penyedia perkhidmatan KYC dan pengesahan dokumen yang membantu kami mengesahkan identiti pengguna untuk mematuhi keperluan undang-undang.
• Pihak berkuasa undang-undang: Agensi kerajaan, badan penguatkuasaan undang-undang atau mahkamah apabila dikehendaki berbuat demikian oleh undang-undang Malaysia yang terpakai, perintah mahkamah atau proses undang-undang yang sah.
• Audit dan pematuhan: Juruaudit bebas dan badan pensijilan yang memeriksa amalan keselamatan dan keadilan permainan ap8my.

Dalam semua kes perkongsian data, ap8my memastikan bahawa pihak penerima tertakluk kepada obligasi perlindungan data yang setara dengan tahap perlindungan yang kami berikan kepada anda.

AP8MY melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data peribadi anda kekal selamat. Berikut adalah langkah-langkah keselamatan utama yang kami amalkan:

• Penyulitan SSL 256-bit: Semua komunikasi antara peranti anda dan pelayan ap8my dilindungi oleh penyulitan SSL (Secure Socket Layer) 256-bit yang merupakan piawaian keselamatan tertinggi industri.
• Pengesahan dua faktor (2FA): Anda boleh mengaktifkan 2FA untuk menambahkan lapisan perlindungan tambahan kepada akaun anda, menghalang akses tanpa kebenaran walaupun kata laluan anda telah bocor.
• Pemantauan keselamatan 24/7: Pasukan keselamatan siber ap8my memantau platform sepanjang masa untuk mengesan aktiviti yang mencurigakan dan bertindak balas terhadap ancaman dengan segera.
• Pengurusan akses berasaskan peranan: Kakitangan ap8my hanya mempunyai akses kepada data yang mereka perlukan untuk menjalankan tugas mereka. Akses kepada data sensitif dihadkan kepada personel yang diberi kuasa sahaja.
• Penyulitan data dalam simpanan: Data peribadi yang disimpan dalam pangkalan data ap8my dienkripsi untuk memastikan ia tidak boleh dibaca walaupun akses fizikal kepada pelayan berjaya dicapai oleh pihak yang tidak bertanggungjawab.
• Pengauditan keselamatan berkala: AP8MY menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pihak ketiga yang bebas untuk mengenal pasti dan menutup sebarang kelemahan.

Platform ap8my menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan platform berfungsi dengan betul. Berikut adalah jenis kuki yang kami gunakan:

• Kuki perlu (essential cookies): Kuki ini diperlukan untuk fungsi asas platform seperti pengesahan sesi log masuk, keselamatan dan keutamaan bahasa. Tanpa kuki ini, platform ap8my tidak akan berfungsi dengan betul.
• Kuki prestasi: Digunakan untuk mengumpul maklumat tentang cara pengguna berinteraksi dengan platform ap8my secara agregat dan tanpa mengenal pasti individu. Data ini membantu kami menambah baik pengalaman pengguna.
• Kuki fungsi: Menyimpan keutamaan anda seperti bahasa pilihan, tetapan paparan dan pilihan permainan supaya anda tidak perlu mengkonfigurasi semula setiap kali log masuk.
• Kuki keselamatan: Membantu mengesan aktiviti yang mencurigakan, menghalang akses tidak sah dan melindungi akaun anda daripada serangan siber.

Anda boleh mengurus atau mematikan kuki melalui tetapan penyemak imbas anda. Walau bagaimanapun, mematikan kuki perlu mungkin menjejaskan fungsi tertentu dalam platform ap8my.

Sebagai pengguna ap8my yang berada di Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010. Semua permintaan akan diproses dalam masa 14 hari bekerja:

AP8MY menyimpan data peribadi anda hanya selagi ia diperlukan untuk tujuan yang dinyatakan dalam Dasar ini, atau selagi dikehendaki oleh undang-undang yang terpakai:

• Data akaun aktif: Disimpan sepanjang akaun anda aktif dan untuk tempoh yang munasabah selepas akaun ditamatkan.
• Rekod transaksi kewangan: Disimpan untuk minimum 7 tahun dari tarikh transaksi untuk mematuhi keperluan undang-undang kewangan Malaysia.
• Rekod KYC: Disimpan untuk minimum 5 tahun selepas hubungan perniagaan tamat selaras dengan keperluan anti-pengubahan wang haram.
• Log keselamatan: Disimpan untuk tempoh 2 tahun untuk tujuan penyelidikan insiden dan keselamatan platform.
• Data komunikasi sokongan: Disimpan untuk 3 tahun untuk membolehkan rujukan sejarah dan penyelesaian pertikaian.

Apabila data tidak lagi diperlukan dan tiada obligasi undang-undang untuk menyimpannya, ap8my akan memadamkan atau menyahhuraikan data tersebut dengan selamat menggunakan kaedah yang diiktiraf industri.

AP8MY berhak untuk mengemas kini Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang yang baharu atau penambahbaikan dalam cara kami melindungi data anda.

Untuk sebarang perubahan yang ketara kepada Dasar ini, kami akan memaklumkan anda melalui notifikasi dalam platform ap8my atau melalui e-mel yang didaftarkan sekurang-kurangnya 14 hari sebelum perubahan tersebut berkuat kuasa. Ini memberi anda masa yang cukup untuk menyemak dan memutuskan sama ada anda ingin terus menggunakan platform kami.

Penggunaan berterusan platform ap8my selepas tarikh berkuat kuasa perubahan Dasar Privasi dianggap sebagai penerimaan anda terhadap Dasar yang telah dikemas kini. Tarikh kemaskini terkini sentiasa tertera di bahagian atas dokumen ini.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan cara kami mengendalikan data peribadi anda, atau ingin menggunakan mana-mana hak anda yang dinyatakan dalam Dasar ini, sila hubungi pasukan privasi ap8my:

• Live Chat dalam platform: Tersedia 24 jam sehari, 7 hari seminggu – cara paling pantas untuk respons segera.
• E-mel privasi: [email protected] – untuk pertanyaan bertulis yang memerlukan dokumentasi.
• Masa respons: Pertanyaan berkaitan privasi akan mendapat respons dalam masa 2 hari bekerja. Permintaan hak data formal akan diproses dalam masa 14 hari bekerja.

AP8MY komited untuk menyelesaikan semua pertanyaan dan aduan berkaitan privasi dengan serius dan dalam masa yang munasabah. Sekiranya anda tidak berpuas hati dengan respons kami, anda berhak untuk mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia.