Dasar Privasi KES918 — Perlindungan Data Peribadi Ahli Malaysia

1Pengenalan dan Komitmen Privasi KES918

Selamat datang ke halaman Dasar Privasi KES918. Kami, KES918, adalah platform hiburan digital yang berkomitmen penuh untuk melindungi privasi dan keselamatan data peribadi setiap ahli kami di Malaysia. Dasar Privasi ini menerangkan secara terperinci bagaimana kami mengumpul, menyimpan, menggunakan dan melindungi maklumat peribadi anda semasa anda menggunakan platform kami.

Dengan mendaftar dan menggunakan perkhidmatan KES918, anda bersetuju dengan amalan pengumpulan dan penggunaan data sebagaimana yang diterangkan dalam dasar ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan platform dan hubungi pasukan sokongan kami untuk menutup akaun anda.

Dasar Privasi KES918 digubal selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik industri perlindungan data antarabangsa. Kami mengambil tanggungjawab ini dengan serius dan sentiasa berusaha untuk meningkatkan tahap perlindungan data kami dari semasa ke semasa.

2Jenis Data Peribadi Yang Kami Kumpul

KES918 mengumpul pelbagai jenis maklumat peribadi daripada ahli kami untuk tujuan yang sah dan tertentu. Berikut adalah kategori data yang kami kumpul beserta keterangannya:

Kami hanya mengumpul data yang benar-benar diperlukan untuk tujuan yang telah ditetapkan. KES918 tidak mengumpul data sensitif seperti maklumat kesihatan, kepercayaan agama atau pandangan politik anda melainkan ia berkaitan secara langsung dengan keperluan perkhidmatan kami.

3Tujuan Penggunaan Data Peribadi Anda

KES918 menggunakan data peribadi ahli kami untuk pelbagai tujuan yang sah. Setiap penggunaan data adalah berdasarkan asas undang-undang yang kukuh dan relevan dengan perkhidmatan yang kami tawarkan.

Tujuan utama penggunaan data:

• Pengurusan akaun dan pengesahan identiti: Kami menggunakan nama, nombor pengenalan dan maklumat hubungan anda untuk mencipta dan menguruskan akaun anda, serta mengesahkan identiti anda melalui proses KYC sebelum anda dapat membuat pengeluaran.
• Pemprosesan transaksi kewangan: Maklumat akaun bank dan transaksi digunakan untuk memproses deposit dan pengeluaran anda dengan selamat dan tepat melalui saluran pembayaran yang kami sediakan termasuk FPX, Touch 'n Go eWallet, GrabPay dan Boost.
• Penyediaan dan penambahbaikan perkhidmatan: Data permainan dan tingkah laku pengguna membantu kami memahami keperluan ahli dan terus menambah baik pengalaman permainan di platform KES918.
• Komunikasi perkhidmatan: Kami menggunakan alamat e-mel dan nombor telefon anda untuk menghantar notifikasi penting berkaitan akaun, transaksi, kemas kini keselamatan dan promosi yang relevan.
• Pencegahan penipuan dan keselamatan platform: Data teknikal termasuk alamat IP dan rekod log sistem dianalisis untuk mengesan dan mencegah aktiviti mencurigakan, penipuan atau percubaan capaian tanpa kebenaran.
• Pematuhan undang-undang dan kawal selia: KES918 menggunakan dan menyimpan data tertentu untuk memenuhi kewajipan undang-undang termasuk keperluan anti-pengubahan wang haram (AML) dan pematuhan kawal selia.
• Kajian dan analisis pasaran: Data agregat (tanpa pengenalpastian peribadi) digunakan untuk analisis dalaman bagi memahami trend penggunaan dan meningkatkan strategi perkhidmatan kami.

4Perkongsian Data dengan Pihak Ketiga

KES918 tidak menjual, menyewa atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran mereka. Ini adalah komitmen mutlak kami kepada setiap ahli. Walau bagaimanapun, terdapat situasi tertentu di mana kami perlu berkongsi maklumat anda dengan pihak-pihak tertentu untuk tujuan yang sah:

• Pembekal pembayaran: Maklumat transaksi yang diperlukan dikongsi dengan pembekal perkhidmatan pembayaran seperti bank tempatan melalui FPX, operator dompet digital dan pemproses pembayaran berlesen untuk melengkapkan transaksi kewangan anda. Semua pembekal ini tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pembekal permainan: Data permainan yang diperlukan dikongsi dengan pembekal perisian permainan pihak ketiga yang menyediakan permainan di platform KES918. Perkongsian ini terhad kepada data yang diperlukan untuk fungsi permainan sahaja.
• Pembekal perkhidmatan teknologi: KES918 menggunakan pembekal perkhidmatan awan dan infrastruktur IT yang dipercayai untuk menyokong operasi platform kami. Semua pembekal ini diharuskan mematuhi standard keselamatan data yang ketat.
• Pihak berkuasa undang-undang: KES918 akan mendedahkan maklumat ahli kepada pihak berkuasa yang berwajib apabila dikehendaki oleh undang-undang, perintah mahkamah atau sebagai sebahagian daripada siasatan jenayah kewangan yang sah. Kami tidak mempunyai pilihan dalam situasi ini dan akan memaklumkan ahli sekiranya undang-undang membenarkannya.
• Perkhidmatan pengesahan identiti: Untuk proses KYC, dokumen dan maklumat identiti anda mungkin dikongsi dengan penyedia perkhidmatan pengesahan identiti yang telah mendapat kelulusan kami dan tertakluk kepada perjanjian perlindungan data yang mengikat.

Dalam semua kes perkongsian data di atas, KES918 memastikan bahawa hanya data minimum yang diperlukan sahaja yang dikongsi, dan semua penerima data mempunyai obligasi kontraktual untuk melindungi data tersebut mengikut standard yang setanding atau lebih tinggi daripada standard kami sendiri.

5Keselamatan dan Perlindungan Data

KES918 melabur secara berterusan dalam infrastruktur keselamatan siber terkini untuk memastikan data peribadi anda sentiasa dilindungi daripada akses tanpa kebenaran, kecurian, kebocoran atau kerosakan. Berikut adalah langkah-langkah keselamatan utama yang kami laksanakan:

• Penyulitan SSL 256-bit: Semua komunikasi antara pelayar anda dan pelayan KES918 disulitkan menggunakan protokol TLS/SSL berstandard industri. Ini memastikan setiap data yang dihantar — termasuk maklumat log masuk, butiran pembayaran dan data peribadi — tidak dapat dipintas oleh pihak yang tidak bertanggungjawab.
• Penyulitan data dalam penyimpanan: Data sensitif yang disimpan dalam pangkalan data kami, termasuk maklumat kewangan dan dokumen pengenalan diri, disulitkan menggunakan algoritma penyulitan kelas industri.
• Kawalan akses berstruktur: Hanya kakitangan yang diberi kuasa sahaja yang boleh mengakses data peribadi ahli, dan ini tertakluk kepada keperluan kerja yang spesifik. Semua akses kakitangan dilog dan dipantau secara berterusan.
• Pengesahan dua faktor (2FA): Sistem dalaman KES918 menggunakan pengesahan dua faktor untuk semua akses kakitangan kepada data sensitif, menambah lapisan perlindungan tambahan.
• Pemantauan keselamatan 24/7: Pasukan keselamatan IT kami memantau infrastruktur platform secara berterusan sepanjang masa untuk mengesan dan bertindak balas terhadap sebarang ancaman keselamatan dengan segera.
• Ujian penembusan berkala: KES918 menjalani ujian keselamatan (penetration testing) secara berkala oleh pakar keselamatan bebas untuk mengenal pasti dan menampal sebarang kelemahan sebelum ia boleh dieksploitasi.

6Hak Anda Sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan prinsip perlindungan data yang kami amalkan, anda sebagai subjek data mempunyai hak-hak berikut berkenaan data peribadi anda yang disimpan oleh KES918:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan sokongan pelanggan KES918 melalui live chat atau e-mel sokongan kami. Kami akan memproses permintaan anda dalam tempoh 21 hari bekerja selaras dengan keperluan PDPA Malaysia. Sila ambil maklum bahawa terdapat situasi tertentu di mana kami mungkin tidak dapat memenuhi permintaan anda sepenuhnya kerana kewajipan undang-undang atau operasi perkhidmatan — dan kami akan menerangkan sebab-sebabnya dengan jelas sekiranya ini berlaku.

7Dasar Kuki dan Teknologi Penjejakan

KES918 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna anda, memastikan keselamatan sesi log masuk dan menganalisis cara ahli menggunakan platform kami. Berikut adalah penjelasan tentang jenis kuki yang kami gunakan:

• Kuki penting (essential cookies): Kuki ini diperlukan untuk platform berfungsi dengan betul. Ia termasuk kuki sesi log masuk, tetapan keselamatan dan kuki pengesahan identiti. Tanpa kuki ini, platform tidak dapat berfungsi dan tidak boleh dinyahaktifkan.
• Kuki pilihan (preference cookies): Kuki ini menyimpan pilihan anda seperti bahasa antara muka, tetapan paparan dan konfigurasi peribadi supaya anda tidak perlu menetapkannya semula setiap kali melawat platform.
• Kuki analitik (analytics cookies): Kami menggunakan data analitik yang dikumpul melalui kuki ini untuk memahami bagaimana ahli berinteraksi dengan platform kami, halaman mana yang paling kerap dikunjungi dan di mana pengguna menghadapi masalah. Data ini membantu kami menambah baik platform secara berterusan.
• Kuki keselamatan (security cookies): Kuki ini membantu kami mengesan aktiviti mencurigakan, mencegah penipuan dan melindungi akaun anda daripada capaian tanpa kebenaran.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar web anda pada bila-bila masa. Namun, sila ambil maklum bahawa menyahaktifkan kuki tertentu mungkin menjejaskan fungsi platform KES918 dan pengalaman permainan anda.

8Tempoh Penyimpanan Data

KES918 menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan pengumpulannya atau sebagaimana yang diwajibkan oleh undang-undang Malaysia. Berikut adalah garis panduan tempoh penyimpanan data kami:

• Data akaun aktif: Selama akaun anda aktif, kami menyimpan semua data berkaitan akaun termasuk maklumat profil, rekod transaksi dan sejarah permainan.
• Data selepas penutupan akaun: Selepas akaun ditutup atas permintaan ahli, kami menyimpan data kewangan dan rekod transaksi selama minimum 7 tahun sebagaimana yang diwajibkan oleh undang-undang percukaian dan anti-pengubahan wang haram Malaysia.
• Rekod KYC: Dokumen pengesahan identiti disimpan selama 5 tahun selepas hubungan perniagaan tamat, selaras dengan keperluan kawal selia Malaysia.
• Log sistem dan keselamatan: Log teknikal dan keselamatan disimpan selama 2 tahun untuk tujuan audit dalaman dan penyiasatan insiden keselamatan sekiranya berlaku.
• Data komunikasi: Rekod komunikasi sokongan pelanggan disimpan selama 3 tahun untuk rujukan dan penyelesaian pertikaian masa hadapan.

Selepas tamat tempoh penyimpanan yang berkenaan, KES918 akan memadamkan atau menyahidentifikasikan data peribadi anda secara selamat menggunakan kaedah pemadaman yang diluluskan oleh standard industri, memastikan data tersebut tidak dapat dipulihkan atau digunakan semula.

9Perlindungan Kanak-kanak

Platform KES918 adalah khusus untuk pengguna dewasa berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul, memproses atau menyimpan sebarang data peribadi daripada individu yang berumur di bawah 18 tahun.

Semua proses pendaftaran akaun KES918 memerlukan pengesahan umur melalui proses KYC yang ketat. Sekiranya kami mendapati bahawa data peribadi seorang kanak-kanak telah dikumpul tanpa persetujuan ibu bapa atau penjaga yang sah, kami akan mengambil tindakan segera untuk memadamkan data tersebut dan menamatkan akaun berkenaan.

10Pindaan Dasar Privasi

KES918 berhak untuk meminda Dasar Privasi ini pada bila-bila masa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang yang baharu atau penambahbaikan dalam cara kami melindungi data anda. Kami komited untuk memaklumkan ahli tentang sebarang perubahan yang material.

Apabila kami membuat perubahan kepada Dasar Privasi ini, kami akan:

• Mengemaskini tarikh "Dikemas kini pada" di bahagian atas dokumen ini
• Memaparkan notis yang jelas di halaman utama platform selama sekurang-kurangnya 7 hari
• Menghantar notifikasi e-mel kepada semua ahli berdaftar untuk perubahan yang material
• Dalam kes perubahan yang sangat material yang menjejaskan hak privasi anda secara signifikan, kami mungkin meminta persetujuan semula anda sebelum perubahan berkuat kuasa

Adalah tanggungjawab anda untuk menyemak Dasar Privasi ini secara berkala. Penggunaan berterusan platform KES918 selepas sebarang perubahan diterbitkan dianggap sebagai penerimaan anda terhadap dasar yang telah dikemas kini tersebut.