Dasar Privasi top77 — Perlindungan Data Peribadi Ahli Malaysia

1 Pengenalan

top77 ("kami", "platform") amat mengambil berat tentang privasi setiap ahli yang menggunakan perkhidmatan kami. Dasar Privasi ini digubal dengan teliti untuk menjelaskan bagaimana kami mengumpul, memproses, menyimpan dan melindungi maklumat peribadi anda apabila anda menggunakan platform top77.

Kami beroperasi dengan penuh ketelusan dan berpegang kepada prinsip bahawa data peribadi anda adalah milik anda sepenuhnya. Kami hanya menggunakan data tersebut bagi tujuan yang sah, perlu dan telah anda berikan persetujuan, sama ada secara nyata semasa proses pendaftaran mahupun secara tersirat melalui penggunaan perkhidmatan kami.

Dasar ini hendaklah dibaca bersama-sama dengan Terma dan Syarat serta Dasar Permainan Bertanggungjawab kami yang kesemuanya membentuk perjanjian keseluruhan antara anda dan top77.

2 Data Yang Kami Kumpul

top77 mengumpul pelbagai jenis maklumat bergantung kepada cara anda berinteraksi dengan platform kami. Maklumat ini dibahagikan kepada tiga kategori utama:

a) Maklumat Yang Anda Berikan Secara Langsung

• Nama penuh seperti yang tertera pada dokumen pengenalan diri rasmi
• Nombor kad pengenalan (MyKad) atau pasport
• Tarikh lahir dan jantina
• Alamat e-mel dan nombor telefon bimbit
• Alamat kediaman semasa
• Maklumat akaun bank bagi tujuan deposit dan pengeluaran
• Foto selfie dan salinan dokumen pengenalan diri untuk proses KYC

b) Maklumat Yang Dikumpul Secara Automatik

• Alamat IP dan maklumat lokasi peranti
• Jenis pelayar web dan sistem operasi yang digunakan
• Data penggunaan platform termasuk halaman yang dilawati dan tempoh sesi
• Rekod transaksi dan sejarah pertaruhan dalam platform
• Data log masuk termasuk masa, tarikh dan lokasi akses

c) Maklumat Daripada Pihak Ketiga

• Data pengesahan identiti daripada pembekal perkhidmatan KYC yang diiktiraf
• Maklumat pencegahan penipuan daripada penyedia perkhidmatan keselamatan
• Data pemprosesan pembayaran daripada pembekal pembayaran berlesen

3 Cara Kami Menggunakan Data

Setiap data yang dikumpul oleh top77 digunakan secara bertanggungjawab untuk tujuan yang jelas dan sah. Jadual berikut menggambarkan penggunaan utama data peribadi anda:

top77 tidak akan menggunakan data peribadi anda untuk sebarang tujuan lain selain daripada yang dinyatakan di atas tanpa mendapat persetujuan tambahan daripada anda terlebih dahulu. Anda boleh menarik balik persetujuan untuk komunikasi promosi pada bila-bila masa dengan menghubungi pasukan sokongan kami.

4 Asas Undang-Undang Pemprosesan

top77 memproses data peribadi anda berdasarkan asas undang-undang yang sah di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Asas-asas tersebut adalah seperti berikut:

• Persetujuan — Anda telah memberikan persetujuan eksplisit semasa mendaftar akaun top77 dan menerima Terma dan Syarat kami
• Perlaksanaan Kontrak — Pemprosesan adalah perlu untuk melaksanakan kontrak perkhidmatan antara anda dan top77
• Kewajipan Undang-Undang — Sesetengah pemprosesan diperlukan untuk mematuhi obligasi undang-undang yang terpakai kepada platform kami
• Kepentingan Sah — Pemprosesan yang diperlukan bagi tujuan pencegahan penipuan dan keselamatan platform secara keseluruhan

5 Perkongsian Data

top77 tidak menjual, menyewa atau mendedahkan maklumat peribadi ahli kepada mana-mana pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, terdapat situasi tertentu di mana kami perlu berkongsi data anda dengan pihak-pihak tertentu:

• Pembekal Perkhidmatan Pembayaran — DuitNow, FPX, Touch 'n Go, Boost dan pembekal pembayaran berlesen lain yang memproses transaksi kewangan anda
• Pembekal Perkhidmatan KYC — Pihak ketiga yang dipertanggungjawabkan untuk menjalankan pengesahan identiti bagi pematuhan undang-undang
• Pembekal Permainan — Syarikat perisian permainan yang menyediakan kandungan di platform top77, hanya setakat data teknikal yang diperlukan
• Pihak Berkuasa Berkanun — Agensi penguatkuasaan undang-undang atau badan kawal selia apabila diwajibkan oleh perintah mahkamah atau undang-undang
• Pembekal Perkhidmatan Teknikal — Syarikat hosting, keselamatan siber dan infrastruktur yang menyokong operasi platform kami

Semua pihak ketiga yang menerima data peribadi ahli top77 terikat dengan perjanjian kerahsiaan yang ketat dan hanya dibenarkan menggunakan data tersebut untuk tujuan yang telah ditetapkan semata-mata. Kami secara berkala mengaudit pematuhan pihak ketiga terhadap piawaian privasi yang kami tetapkan.

6 Kuki & Teknologi Penjejakan

top77 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan platform berfungsi dengan lancar. Jenis-jenis kuki yang kami gunakan adalah:

• Kuki Penting — Diperlukan untuk fungsi asas platform seperti log masuk, sesi pengguna dan keselamatan. Tidak boleh dilumpuhkan.
• Kuki Prestasi — Mengumpul data tanpa nama tentang cara pengguna menggunakan platform bagi tujuan penambahbaikan teknikal
• Kuki Kefungsian — Menyimpan pilihan pengguna seperti bahasa dan tetapan paparan untuk memberikan pengalaman yang lebih baik
• Kuki Analitik — Membantu kami memahami corak penggunaan platform secara keseluruhan untuk menambah baik perkhidmatan

Anda boleh mengurus tetapan kuki melalui tetapan pelayar web anda. Sila ambil perhatian bahawa melumpuhkan sesetengah kuki mungkin menjejaskan fungsi tertentu dalam platform top77. Untuk maklumat lanjut tentang cara mengurus kuki, rujuk panduan bantuan pelayar web anda.

7 Keselamatan Data

Perlindungan data peribadi anda adalah keutamaan tertinggi top77. Kami melaksanakan pelbagai lapisan keselamatan teknikal dan organisasi untuk memastikan data anda sentiasa terlindung:

• Penyulitan SSL/TLS 256-bit untuk semua penghantaran data antara anda dan pelayan kami
• Penyulitan data semasa disimpan (encryption at rest) untuk maklumat sensitif dalam pangkalan data
• Kawalan akses berasaskan peranan (RBAC) — hanya kakitangan yang diberi kuasa boleh mengakses data peribadi ahli
• Pemantauan keselamatan 24/7 oleh pasukan keselamatan siber dalaman
• Ujian penembusan (penetration testing) yang dijalankan secara berkala oleh pakar keselamatan bebas
• Pengesahan dua faktor (2FA) untuk akses pentadbiran ke sistem dalaman
• Sandaran data yang disulitkan secara automatik dan disimpan di lokasi yang berasingan

Walaupun kami mengambil semua langkah berjaga-jaga yang munasabah, tiada sistem keselamatan yang boleh dijamin 100% selamat. Sekiranya berlaku sebarang pelanggaran data yang material, kami akan memaklumkan ahli yang terjejas dan pihak berkuasa yang berkaitan dalam tempoh yang ditetapkan oleh undang-undang.

8 Tempoh Penyimpanan Data

top77 menyimpan data peribadi anda selagi diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini atau selagi akaun anda aktif, mana yang lebih lama. Garis panduan umum tempoh penyimpanan adalah seperti berikut:

• Data akaun aktif — Disimpan selagi akaun anda aktif dan untuk tempoh 7 tahun selepas penutupan akaun bagi tujuan pematuhan undang-undang
• Rekod transaksi kewangan — Disimpan sekurang-kurangnya 7 tahun mengikut keperluan undang-undang kewangan dan cukai
• Dokumen KYC — Disimpan selama 5 tahun selepas tarikh pengesahan terakhir atau penutupan akaun
• Log komunikasi sokongan — Disimpan selama 3 tahun untuk rujukan dan penambahbaikan perkhidmatan
• Data kuki dan analitik — Data mentah disimpan tidak melebihi 26 bulan

Setelah tempoh penyimpanan tamat, data peribadi anda akan dipadam secara selamat atau ditukar kepada format tanpa nama yang tidak dapat dikenal pasti sebagai milik individu tertentu.

9 Hak-Hak Anda

Sebagai ahli top77, anda memiliki hak-hak penting berkaitan data peribadi anda di bawah undang-undang perlindungan data yang terpakai. Kami komited untuk memudahkan pelaksanaan hak-hak ini:

Untuk melaksanakan mana-mana hak di atas, hubungi pasukan sokongan top77 melalui Live Chat dalam platform. Kami akan memproses permintaan anda dalam masa 30 hari bekerja dari tarikh permohonan diterima.

10 Pemindahan Data Antarabangsa

Dalam menjalankan operasinya, top77 mungkin memindahkan data peribadi anda ke pelayan atau pembekal perkhidmatan yang berlokasi di negara lain. Setiap pemindahan sedemikian dilaksanakan dengan langkah-langkah perlindungan yang mencukupi untuk memastikan data anda kekal selamat.

Langkah-langkah perlindungan yang kami gunakan untuk pemindahan data antarabangsa termasuk:

• Memastikan negara penerima mempunyai tahap perlindungan data yang setara atau lebih tinggi
• Menggunakan klausa kontrak standard yang diiktiraf secara antarabangsa dengan semua pembekal luar
• Melaksanakan penilaian impak perlindungan data sebelum sebarang pemindahan baharu
• Memastikan pembekal pihak ketiga di luar Malaysia mematuhi piawaian privasi yang kami tetapkan

11 Privasi Kanak-Kanak

Platform top77 adalah khusus untuk pengguna dewasa berumur 18 tahun ke atas sahaja. Kami tidak dengan sengaja mengumpul atau memproses data peribadi individu yang berumur di bawah 18 tahun.

Sekiranya kami mendapati bahawa data peribadi kanak-kanak di bawah umur telah dikumpul tanpa pengetahuan kami, kami akan mengambil tindakan segera untuk memadam data tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang mendapati anak mereka telah mendaftar di platform top77 diminta untuk menghubungi pasukan sokongan kami dengan segera.

12 Hubungi Kami

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara top77 mengendalikan data peribadi anda, sila hubungi kami melalui saluran berikut:

• Live Chat — Tersedia 24 jam sehari, 7 hari seminggu terus dalam platform top77
• E-mel Privasi — [email protected] (respons dalam masa 2 hari bekerja)
• Pusat Bantuan — Rujuk halaman FAQ kami untuk jawapan segera kepada soalan lazim

Kami mengambil serius setiap aduan berkaitan privasi dan akan menyiasat serta memberikan respons dalam tempoh yang munasabah. Sekiranya anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.