Dasar Privasi eplay — Perlindungan Data & Maklumat Peribadi

SEKSYEN 01
Pengenalan & Skop Dasar Ini

eplay berkomitmen untuk melindungi privasi dan keselamatan maklumat peribadi setiap pengguna yang menggunakan platform kami di eplay.vin. Dasar Privasi ini digubal bagi memastikan anda memahami sepenuhnya bagaimana kami mengendalikan data anda — dari pengumpulan pertama hinggalah kepada pemadam akhir.

Dasar ini diguna pakai kepada semua pengguna yang mengakses laman web eplay.vin, aplikasi mudah alih eplay, serta mana-mana perkhidmatan atau produk yang disediakan oleh eplay. Dengan menggunakan mana-mana daripada perkhidmatan kami, anda bersetuju dengan terma yang dinyatakan dalam Dasar Privasi ini.

eplay mematuhi sepenuhnya Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Kami menganggap tanggungjawab ini dengan serius dan sentiasa berusaha untuk memastikan amalan pengendalian data kami adalah telus, bertanggungjawab, dan menghormati hak anda sebagai pengguna.

• Dasar ini terpakai kepada semua pengguna berdaftar dan pelawat tidak berdaftar.
• Sebarang perubahan pada dasar ini akan dimaklumkan melalui e-mel atau notifikasi dalam aplikasi.
• Jika anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan platform kami dan hubungi sokongan untuk menutup akaun anda.

SEKSYEN 02
Jenis Data yang Kami Kumpul

eplay hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, adil, dan berkualiti tinggi. Kami tidak mengumpul maklumat berlebihan atau tidak relevan. Berikut adalah ringkasan jenis data yang kami kumpul dan tujuan pengumpulannya:

Semua data dikumpul melalui kaedah yang sah — sama ada secara langsung daripada anda semasa pendaftaran dan penggunaan, atau secara automatik melalui teknologi pelayaran piawai seperti kuki dan log pelayan.

SEKSYEN 03
Bagaimana Kami Menggunakan Data Anda

Setiap kepingan data yang kami kumpul digunakan dengan tujuan yang jelas dan telus. eplay tidak menggunakan data anda untuk tujuan yang tidak berkaitan dengan penyediaan perkhidmatan kami. Berikut adalah cara kami menggunakan maklumat yang anda berikan kepada kami:

• Pengurusan akaun: Mencipta, mengesahkan, dan mengekalkan akaun anda dengan selamat. Ini termasuk proses KYC yang diperlukan untuk pematuhan undang-undang.
• Pemprosesan transaksi: Memastikan semua deposit dan pengeluaran diproses dengan cepat, tepat, dan selamat ke kaedah pembayaran yang betul.
• Keselamatan platform: Mengesan dan mencegah aktiviti penipuan, pengubahan wang haram, penggodam, dan penyalahgunaan platform secara berterusan 24 jam sehari.
• Sokongan pelanggan: Menyediakan bantuan yang relevan dan peribadi apabila anda menghubungi pasukan sokongan kami.
• Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun seperti pengesahan transaksi, amaran keselamatan, dan kemaskini terma.
• Pemasaran (dengan kebenaran): Menghantar maklumat tentang promosi, bonus, dan tawaran khas hanya kepada pengguna yang telah memberikan persetujuan eksplisit.
• Peningkatan produk: Menganalisis corak penggunaan secara agregat dan tanpa nama untuk mempertingkatkan pengalaman pengguna platform kami.
• Pematuhan undang-undang: Memenuhi kewajipan pelaporan dan pematuhan kepada pihak berkuasa yang berkaitan mengikut undang-undang Malaysia.

SEKSYEN 04
Perkongsian & Pendedahan Data

eplay tidak berkongsi maklumat peribadi anda dengan pihak ketiga kecuali dalam keadaan yang dinyatakan dengan jelas di bawah ini. Setiap perkongsian data dilakukan hanya apabila benar-benar diperlukan dan tertakluk kepada perjanjian kerahsiaan yang ketat.

Pihak ketiga yang mungkin menerima data anda:

• Pembekal gateway pembayaran: FPX, Touch 'n Go eWallet, GrabPay, Boost, dan ShopeePay — hanya menerima data yang diperlukan untuk memproses transaksi kewangan anda.
• Pembekal pengesahan identiti: Syarikat KYC pihak ketiga yang diluluskan untuk mengesahkan dokumen identiti anda bagi tujuan pematuhan anti pengubahan wang haram (AML).
• Pembekal perkhidmatan awan: Infrastruktur penyimpanan dan pengkomputeran awan yang mematuhi piawaian keselamatan antarabangsa tertinggi.
• Pihak berkuasa undang-undang: Agensi kerajaan atau badan penguatkuasaan undang-undang apabila dikehendaki berbuat demikian oleh undang-undang, perintah mahkamah, atau proses undang-undang yang sah.
• Penasihat profesional: Peguam, akauntan, atau juruaudit yang terikat oleh kewajipan kerahsiaan profesional yang ketat.

Kami tidak berkongsi data dengan:

• Pengiklan atau rangkaian pemasaran pihak ketiga untuk tujuan iklan tertarget.
• Broker data atau syarikat analitik untuk tujuan penjualan semula data.
• Mana-mana pihak yang tidak mempunyai keperluan yang sah dan tidak tersenarai dalam dasar ini.

SEKSYEN 05
Keselamatan & Perlindungan Data

eplay melabur secara berterusan dalam infrastruktur keselamatan siber terkini untuk memastikan data peribadi anda dilindungi pada setiap masa. Kami menggunakan pendekatan keselamatan berlapis — bermaksud walaupun satu lapisan pertahanan terjejas, terdapat beberapa lapisan tambahan yang masih melindungi data anda.

Langkah-langkah keselamatan teknikal yang kami amalkan:

• Penyulitan SSL/TLS 256-bit: Semua data yang dihantar antara peranti anda dan pelayan kami disulitkan menggunakan teknologi penyulitan gred tentera. Tiada sesiapa yang boleh membaca data anda semasa transit.
• Penyulitan data yang disimpan: Maklumat sensitif seperti kata laluan dan nombor akaun bank disimpan dalam bentuk tersulitkan dalam pangkalan data kami — walaupun pekerja eplay tidak boleh membaca maklumat ini.
• Pengesahan dua faktor (2FA): Lapisan keselamatan tambahan yang boleh diaktifkan oleh pengguna untuk melindungi akaun mereka daripada akses tidak dibenarkan.
• Pemantauan keselamatan 24/7: Sistem pengesanan pencerobohan (IDS) dan pencegahan pencerobohan (IPS) yang beroperasi sepanjang masa untuk mengesan aktiviti mencurigakan.
• Audit keselamatan berkala: Ujian penembusan (penetration testing) dan audit keselamatan bebas dijalankan secara berkala oleh firma keselamatan siber pihak ketiga yang berkelayakan.
• Kawalan akses dalaman: Hanya kakitangan yang mempunyai keperluan perniagaan yang sah boleh mengakses data pengguna, dan semua akses tersebut dilog dan dipantau.

SEKSYEN 06
Kuki, Teknologi Penjejakan & Analitik

eplay menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk mempertingkatkan pengalaman pengguna, menganalisis prestasi platform, dan mengesan ancaman keselamatan. Kuki adalah fail teks kecil yang disimpan dalam peranti anda apabila anda melawati laman web kami.

Jenis kuki yang kami gunakan:

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengurusan sesi log masuk, keselamatan borang, dan keutamaan bahasa. Kuki ini tidak boleh dinyahdayakan kerana platform tidak akan berfungsi tanpanya.
• Kuki Prestasi: Mengumpul maklumat tentang cara pengguna berinteraksi dengan platform kami — halaman yang paling kerap dilawati, masa yang dihabiskan, dan ralat yang ditemui — untuk membantu kami menambah baik perkhidmatan.
• Kuki Fungsi: Mengingati pilihan anda seperti bahasa pilihan, tetapan paparan, dan maklumat log masuk (jika anda memilih untuk diingati) bagi kemudahan penggunaan berulang.
• Kuki Keselamatan: Digunakan untuk mengesan dan mencegah aktiviti penipuan, memastikan satu sesi hanya digunakan oleh satu peranti pada satu masa.

Anda boleh mengurus tetapan kuki melalui tetapan pelayar anda pada bila-bila masa. Walau bagaimanapun, menyahdayakan kuki penting mungkin mengganggu fungsi platform eplay. Lawati dokumentasi pelayar anda untuk mendapatkan panduan terperinci tentang cara mengurus kuki.

SEKSYEN 07
Hak-Hak Pengguna di Bawah PDPA

Sebagai pengguna platform eplay yang berdaftar di Malaysia, anda mempunyai hak-hak tertentu di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). eplay menghormati sepenuhnya hak-hak ini dan menyediakan mekanisme yang mudah untuk anda menggunakannya.

SEKSYEN 08
Tempoh Penyimpanan Data

eplay menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan pengumpulan asal atau untuk mematuhi keperluan undang-undang yang berkenaan. Tempoh penyimpanan berbeza mengikut jenis data dan keperluan undang-undang yang berkaitan.

• Data akaun aktif: Disimpan selama akaun anda aktif dan untuk tempoh 7 tahun selepas penutupan akaun bagi memenuhi keperluan undang-undang kewangan Malaysia.
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun selaras dengan Akta Syarikat 2016 dan keperluan anti pengubahan wang haram (AMLA 2001).
• Dokumen KYC: Disimpan selama 5 tahun selepas penamatan hubungan perniagaan atau lebih lama jika dikehendaki oleh undang-undang.
• Log keselamatan dan komunikasi: Disimpan selama 2 tahun untuk tujuan siasatan insiden keselamatan dan penyelesaian pertikaian.
• Data pemasaran: Disimpan sehingga anda menarik balik kebenaran pemasaran, selepas itu data ini akan dipadamkan dalam masa 30 hari.
• Rekod sokongan pelanggan: Disimpan selama 3 tahun untuk tujuan kawalan kualiti dan rujukan sejarah.

Setelah tempoh penyimpanan tamat, data anda akan dipadamkan secara selamat menggunakan kaedah pemadaman yang memastikan data tidak boleh dipulihkan — atau akan dianonimkan jika kami perlu menyimpan rekod statistik atau agregat.

SEKSYEN 09
Perubahan pada Dasar Privasi Ini

eplay berhak untuk mengemaskini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan data kami, keperluan undang-undang yang baharu, atau penambahbaikan kepada perkhidmatan kami. Kami berkomitmen untuk memaklumkan anda tentang sebarang perubahan yang ketara.

• Tarikh "Dikemaskini" di bahagian atas halaman ini akan sentiasa menunjukkan tarikh Dasar Privasi yang sedang berkuat kuasa.
• Untuk perubahan yang ketara yang menjejaskan hak anda, kami akan menghantar notifikasi melalui e-mel berdaftar sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Untuk perubahan minor seperti penjelasan bahasa atau kemas kini format, notis di laman web ini sudah mencukupi.
• Penggunaan berterusan platform eplay selepas tarikh berkuat kuasa perubahan dianggap sebagai penerimaan Dasar Privasi yang dikemaskini.
• Versi terdahulu Dasar Privasi tersedia atas permintaan — hubungi sokongan kami jika anda memerlukan rekod versi lama untuk rujukan.

SEKSYEN 10
Hubungi Kami tentang Privasi

Jika anda mempunyai sebarang soalan, kebimbangan, atau aduan berkaitan Dasar Privasi ini atau cara eplay mengendalikan data peribadi anda, pasukan Pegawai Perlindungan Data (DPO) kami sentiasa bers edia membantu anda.

Kami memahami bahawa privasi adalah perkara yang sangat peribadi. Oleh itu, kami memberikan keutamaan kepada setiap pertanyaan berkaitan privasi dan berusaha untuk memberikan respons yang jelas dan memuaskan dalam masa yang singkat.

• E-mel Privasi: [email protected] (nyatakan "Pertanyaan Privasi" dalam tajuk e-mel)
• Live Chat: Tersedia 24/7 terus dalam platform eplay — cara paling pantas untuk mendapat respons segera
• Masa respons: Pertanyaan am — dalam masa 48 jam; Permintaan hak PDPA — dalam masa 21 hari bekerja