Dasar Privasi BP9 — Perlindungan Data Pengguna Malaysia

1Pengenalan dan Skop Dasar Privasi

BP9 memahami bahawa kepercayaan anda adalah aset yang paling berharga. Kami telah membangunkan Dasar Privasi ini bukan sekadar untuk memenuhi keperluan undang-undang, tetapi sebagai cerminan komitmen sebenar kami terhadap perlindungan maklumat peribadi setiap pengguna yang mempercayai platform kami.

Dasar Privasi ini menerangkan amalan pengumpulan dan pemprosesan data kami secara menyeluruh, termasuk jenis maklumat yang kami kumpul, sebab pengumpulan tersebut, cara ia digunakan, pihak yang mungkin mengaksesnya dalam keadaan terhad dan terkawal, serta hak-hak yang anda miliki ke atas data peribadi anda sendiri.

Semua aktiviti pemprosesan data di BP9 dijalankan selaras dengan peruntukan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, yang merupakan undang-undang utama yang mengawal perlindungan data peribadi di negara ini. Kami sentiasa mengemas kini amalan kami seiring perkembangan perundangan dan teknologi terbaru.

2Data Peribadi yang Kami Kumpul

BP9 mengumpul maklumat peribadi anda melalui beberapa cara, iaitu maklumat yang anda berikan secara langsung, maklumat yang dikumpul secara automatik semasa penggunaan platform, dan dalam kes tertentu, maklumat daripada sumber pihak ketiga yang sah.

2.1 Maklumat yang Anda Berikan Secara Langsung

2.2 Maklumat yang Dikumpul Secara Automatik

Apabila anda menggunakan platform BP9, sistem kami secara automatik merekodkan beberapa maklumat teknikal yang diperlukan untuk memastikan perkhidmatan berfungsi dengan baik dan selamat:

• Data Penggunaan: Halaman yang dilawati, permainan yang dimainkan, tempoh sesi, tindakan dalam platform.
• Data Peranti: Jenis peranti, sistem operasi, versi pelayar web, resolusi skrin.
• Data Rangkaian: Alamat IP, lokasi geografi umum (negeri/bandar), nama penyedia perkhidmatan internet.
• Data Transaksi: Sejarah lengkap deposit, pengeluaran, pertaruhan dan kemenangan dalam akaun anda.
• Data Sesi: Masa log masuk, masa log keluar, bilangan sesi harian.

3Cara Kami Menggunakan Data Anda

BP9 menggunakan data peribadi yang dikumpul untuk tujuan-tujuan berikut, yang semuanya adalah sah dan diperlukan untuk operasi platform yang selamat dan berkesan:

• Pengurusan Akaun: Membuat, mengesahkan dan mengekalkan akaun pengguna anda, termasuk proses KYC yang diperlukan.
• Pemprosesan Transaksi: Memproses deposit, pengeluaran dan semua transaksi kewangan dengan selamat dan tepat.
• Keselamatan Platform: Mengesan dan mencegah penipuan, pengubahan wang haram, akses tanpa kebenaran dan aktiviti mencurigakan lain.
• Penambahbaikan Perkhidmatan: Menganalisis corak penggunaan untuk meningkatkan antara muka, prestasi dan pengalaman pengguna secara keseluruhan.
• Komunikasi Perkhidmatan: Menghantar notis penting berkaitan akaun, keselamatan, kemas kini polisi dan maklumat transaksi.
• Pematuhan Perundangan: Memenuhi kewajipan pelaporan kepada pihak berkuasa berkaitan selaras dengan undang-undang Malaysia yang berkenaan.
• Sokongan Pelanggan: Menangani pertanyaan, aduan dan permintaan bantuan anda dengan berkesan.
• Promosi dan Bonus: Memperibadikan tawaran bonus dan promosi yang relevan berdasarkan corak permainan anda, dengan persetujuan anda.

4Perkongsian dan Pendedahan Data

BP9 tidak menjual, menyewakan atau mendagangkan maklumat peribadi anda kepada mana-mana pihak ketiga. Walau bagaimanapun, terdapat keadaan terhad di mana kami mungkin perlu berkongsi data anda dengan pihak tertentu, seperti yang diterangkan di bawah:

4.1 Pembekal Perkhidmatan Pihak Ketiga

Kami bekerjasama dengan pembekal perkhidmatan terpilih yang membantu kami mengendalikan platform BP9, termasuk pemproses pembayaran, penyedia infrastruktur teknologi maklumat dan perkhidmatan pengesahan identiti. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat dan hanya dibenarkan menggunakan data anda untuk tujuan yang telah ditetapkan.

4.2 Keperluan Undang-undang

BP9 mungkin diwajibkan untuk mendedahkan maklumat peribadi anda kepada pihak berkuasa kerajaan, badan penguatkuasaan undang-undang atau mahkamah apabila terdapat kewajipan undang-undang yang menghendaki demikian, atau apabila pendedahan tersebut diperlukan untuk melindungi keselamatan awam atau mencegah jenayah kewangan.

4.3 Pemindahan Perniagaan

Dalam peristiwa penggabungan, pengambilalihan atau penjualan aset perniagaan BP9, data pengguna mungkin dipindahkan kepada entiti baharu. Dalam keadaan sedemikian, kami akan memberitahu anda terlebih dahulu dan memastikan perlindungan data yang setara dikekalkan oleh pihak penerima.

5Keselamatan Data

BP9 melabur secara berterusan dalam infrastruktur keselamatan siber terkini untuk memastikan data peribadi anda sentiasa terlindung. Langkah-langkah keselamatan utama yang kami laksanakan merangkumi:

• Penyulitan Data Peringkat Hujung-ke-Hujung: Semua data yang dihantar menggunakan protokol TLS 1.3 dengan sijil SSL 256-bit yang dikeluarkan oleh pihak berkuasa sijil yang diiktiraf.
• Keselamatan Pelayan: Infrastruktur pelayan BP9 ditempatkan dalam pusat data bertauliah yang dilengkapi dengan sistem keselamatan fizikal dan digital berlapis.
• Kawalan Akses Dalaman: Hanya kakitangan yang diberi kuasa dengan keperluan operasi yang sah sahaja yang dibenarkan mengakses data pengguna, dan setiap akses direkodkan dalam log audit.
• Pengujian Keselamatan Berkala: BP9 menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala untuk mengenal pasti dan menangani sebarang kelemahan sistem.
• Pemantauan 24/7: Sistem pemantauan ancaman masa nyata beroperasi sepanjang masa untuk mengesan dan bertindak balas terhadap sebarang aktiviti mencurigakan dengan segera.

6Kuki dan Teknologi Penjejakan

BP9 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat laman web kami.

6.1 Jenis Kuki yang Kami Gunakan

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengesahan log masuk dan pengurusan sesi. Kuki ini tidak boleh dinyahdayakan tanpa menjejaskan fungsi platform.
• Kuki Prestasi: Membantu kami memahami cara pengguna berinteraksi dengan platform untuk penambahbaikan berterusan. Data yang dikumpul adalah tanpa nama.
• Kuki Kefungsian: Menyimpan pilihan anda seperti bahasa, lokasi dan tetapan paparan untuk memberikan pengalaman yang lebih diperibadikan.
• Kuki Analitik: Digunakan untuk menganalisis trafik dan corak penggunaan bagi membantu kami membuat keputusan perniagaan yang lebih baik.

Anda boleh mengawal tetapan kuki melalui pelayar web anda. Walau bagaimanapun, menyahdayakan kuki tertentu mungkin menjejaskan fungsi platform BP9. Untuk maklumat lanjut tentang cara mengurus kuki, sila rujuk bahagian bantuan pelayar web anda.

7Hak-hak Anda di Bawah PDPA

Sebagai pengguna BP9 yang tertakluk di bawah perlindungan Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan privasi BP9 melalui e-mel di [email protected]. Kami akan memproses permintaan anda dalam masa 5 hingga 10 hari bekerja dan mungkin memerlukan pengesahan identiti sebelum melaksanakan permintaan tersebut.

8Tempoh Penyimpanan Data

BP9 menyimpan data peribadi anda selagi ia diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini, atau selagi dikehendaki oleh undang-undang yang berkenaan. Garis panduan am tempoh penyimpanan kami adalah seperti berikut:

• Data Akaun Aktif: Disimpan selagi akaun anda aktif dan digunakan.
• Data Selepas Penutupan Akaun: Dikekalkan selama minimum 5 tahun selepas penutupan akaun bagi tujuan pematuhan undang-undang dan penyelesaian pertikaian.
• Rekod Transaksi Kewangan: Disimpan selama 7 tahun selaras dengan keperluan undang-undang kewangan Malaysia.
• Dokumen KYC: Disimpan selama 5 tahun selepas hubungan perniagaan tamat, atau lebih lama jika dikehendaki oleh pihak berkuasa berkaitan.
• Log Komunikasi Sokongan: Disimpan selama 2 tahun untuk tujuan kualiti perkhidmatan dan penyelesaian pertikaian.

Setelah tempoh penyimpanan yang ditetapkan tamat, data anda akan dipadamkan secara selamat atau dilucutkan identiti menggunakan kaedah yang diiktiraf untuk memastikan ia tidak dapat dipulihkan.

9Privasi Kanak-kanak

Jika kami mendapati bahawa kami telah secara tidak sengaja mengumpul data peribadi daripada seseorang yang berumur di bawah 18 tahun, kami akan mengambil tindakan segera untuk memadam data tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang percaya bahawa anak di bawah umur mereka telah mendaftar di BP9 diminta untuk menghubungi kami dengan segera di [email protected].

10Pindaan kepada Dasar Privasi

BP9 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang, atau perkembangan teknologi. Apabila berlaku perubahan yang ketara, kami akan:

• Memaparkan notis yang jelas di laman utama BP9 sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Menghantar notis e-mel kepada semua pengguna berdaftar memaklumkan tentang perubahan tersebut.
• Mengemas kini tarikh "Kemaskini Terakhir" di bahagian atas dokumen ini.

Penggunaan berterusan platform BP9 selepas tarikh berkuat kuasa perubahan tersebut akan dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dipinda. Jika anda tidak bersetuju dengan perubahan yang dibuat, anda mempunyai hak untuk menghentikan penggunaan platform dan meminta penutupan akaun anda.

11Hubungi Pasukan Privasi Kami

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau pemprosesan data peribadi anda oleh BP9, kami menggalakkan anda untuk menghubungi kami. Pasukan Pegawai Perlindungan Data (DPO) kami sedia membantu anda 24 jam sehari, 7 hari seminggu.