Dasar Privasi 4000d – Perlindungan Data Peribadi Ahli Malaysia yang Telus

1 Pengenalan & Komitmen Privasi 4000d

4000d memahami bahawa data peribadi anda adalah sesuatu yang amat bernilai dan sensitif. Dalam era digital hari ini, kepercayaan yang anda berikan kepada platform dalam talian apabila mendedahkan maklumat peribadi adalah satu amanah yang besar — dan kami tidak pernah memandang ringan tanggungjawab tersebut.

Sebagai platform kasino dalam talian yang melayani ratusan ribu ahli aktif di seluruh Malaysia, 4000d mengendalikan pelbagai jenis data peribadi setiap hari — dari maklumat pendaftaran asas hingga data transaksi kewangan yang sensitif. Setiap keping data ini dikendalikan dengan tahap kehati-hatian dan perlindungan tertinggi yang boleh kami tawarkan.

Dasar Privasi ini digubal untuk memenuhi keperluan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan mencerminkan komitmen tulus 4000d terhadap ketelusan dalam menguruskan data peribadi ahli. Kami percaya bahawa setiap ahli berhak mengetahui dengan tepat apa yang berlaku kepada maklumat mereka — dan itulah tujuan dokumen ini.

Dasar ini terpakai untuk semua data peribadi yang dikumpul melalui laman web 4000d.my, aplikasi mudah alih (jika ada), komunikasi e-mel dan WhatsApp, serta sebarang saluran lain yang digunakan untuk berinteraksi dengan platform 4000d.

2 Jenis Data Peribadi yang Kami Kumpul

4000d mengumpul data peribadi anda melalui pelbagai cara — secara langsung apabila anda mendaftar atau berinteraksi dengan platform, secara automatik semasa anda menggunakan perkhidmatan kami, dan dalam kes tertentu, dari pihak ketiga yang sah. Berikut adalah kategori data yang kami kumpul:

Kami tidak mengumpul kategori data sensitif seperti data biometrik, rekod perubatan, maklumat agama atau afiliasi politik anda melainkan diwajibkan secara spesifik oleh undang-undang Malaysia yang berkuat kuasa dalam situasi tertentu.

3 Bagaimana 4000d Menggunakan Data Peribadi Anda

Data peribadi yang dikumpul oleh 4000d digunakan untuk tujuan-tujuan berikut yang semuanya berkaitan secara langsung dengan operasi platform dan perkhidmatan yang anda terima:

• Pengurusan Akaun: Mencipta, mengesahkan dan menyelenggarakan akaun ahli anda, termasuk proses pengesahan identiti (KYC) yang diwajibkan oleh peraturan anti pengubahan wang haram.
• Pemprosesan Transaksi: Memproses deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow dan FPX serta pengeluaran kemenangan ke kaedah pembayaran berdaftar anda dalam Ringgit Malaysia (RM).
• Penyediaan Perkhidmatan Permainan: Menyediakan akses kepada semua permainan di platform 4000d, memproses hasil permainan dan mengurus baki akaun anda.
• Komunikasi Perkhidmatan: Menghantar notis penting berkaitan akaun, transaksi, kemaskini terma, amaran keselamatan dan maklumat perkhidmatan lain yang berkaitan.
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda masalah perjudian dan menyediakan bantuan atau had yang sesuai untuk melindungi kesejahteraan ahli.
• Pengesanan Penipuan & Keselamatan: Mengesan dan mencegah aktiviti penipuan, pengubahan wang haram, kerjasama haram antara pemain dan ancaman keselamatan lain terhadap platform 4000d.
• Pematuhan Undang-undang: Memenuhi kewajipan undang-undang dan peraturan yang terpakai kepada operasi platform kami termasuk kewajipan pelaporan kepada pihak berkuasa berkenaan.
• Penambahbaikan Perkhidmatan: Menganalisis data penggunaan secara agregat dan tanpa nama untuk memahami corak penggunaan dan menambah baik pengalaman bermain di platform 4000d.

4000d tidak akan menggunakan data peribadi anda untuk sebarang tujuan pemasaran pihak ketiga tanpa mendapatkan kebenaran eksplisit daripada anda terlebih dahulu.

4 Asas Undang-undang Pemprosesan Data

Di bawah PDPA 2010 Malaysia, 4000d memproses data peribadi anda berdasarkan satu atau lebih asas berikut yang sah:

5 Perkongsian Data dengan Pihak Ketiga

4000d tidak menjual data peribadi ahli. Walau bagaimanapun, dalam menjalankan operasi platform kami, terdapat situasi terhad di mana data perlu dikongsi dengan pihak-pihak tertentu:

• Pembekal Perkhidmatan Pembayaran: Pemproses pembayaran yang mengendalikan transaksi Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow dan FPX memerlukan maklumat transaksi yang minimum untuk memproses deposit dan pengeluaran anda dengan selamat.
• Pembekal Permainan: Syarikat seperti Evolution, Pragmatic Play dan pembekal lain mungkin menerima data teknikal minimum yang diperlukan untuk menyediakan permainan kepada akaun anda. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat.
• Perkhidmatan Pengesahan Identiti: Penyedia perkhidmatan KYC pihak ketiga yang bertauliah membantu kami mengesahkan identiti ahli mengikut keperluan undang-undang anti pengubahan wang haram.
• Pihak Berkuasa: 4000d akan mendedahkan data kepada pihak berkuasa Malaysia seperti PDRM, Bank Negara Malaysia atau mana-mana badan berkanun lain apabila diwajibkan oleh undang-undang, perintah mahkamah atau keperluan siasatan yang sah.
• Penasihat Profesional: Peguam, akauntan dan perunding keselamatan yang tertakluk kepada kewajipan kerahsiaan profesional yang ketat mungkin perlu mengakses data tertentu dalam menjalankan perkhidmatan mereka kepada 4000d.

6 Penyimpanan Data & Tempoh Pengekalan

4000d menyimpan data peribadi ahli hanya selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini atau seperti yang diwajibkan oleh undang-undang Malaysia yang berkuat kuasa.

• Data Akaun Aktif: Disimpan selagi akaun anda aktif di platform 4000d. Data ini diperlukan untuk menjalankan perkhidmatan secara berterusan kepada anda.
• Data Transaksi Kewangan: Disimpan selama minimum 7 tahun selepas tarikh transaksi mengikut keperluan undang-undang anti pengubahan wang haram dan keperluan pelaporan kewangan Malaysia.
• Data Pengesahan Identiti (KYC): Disimpan selama minimum 5 tahun selepas penutupan akaun mengikut Akta Anti Pengubahan Wang Haram 2001.
• Data Komunikasi Sokongan: Disimpan selama 2 tahun selepas interaksi terakhir untuk tujuan rujukan dan penyelesaian sebarang pertikaian yang mungkin timbul.
• Data Teknikal & Log: Disimpan selama 1 tahun untuk tujuan keselamatan, pengesanan penipuan dan analisis sistem.
• Data Permainan: Disimpan selama tempoh akaun aktif ditambah 3 tahun untuk tujuan pengesahan dan penyelesaian pertikaian berkaitan permainan.

Selepas tamat tempoh pengekalan yang berkenaan, data peribadi anda akan dihapuskan atau dianominkan secara selamat menggunakan kaedah yang memastikan data tersebut tidak boleh dipulihkan atau dikenal pasti semula.

7 Langkah-langkah Keselamatan Data di 4000d

4000d melabur secara serius dalam infrastruktur keselamatan data untuk memastikan maklumat peribadi dan kewangan ahli Malaysia kami terlindung pada setiap masa. Langkah-langkah keselamatan teknikal dan organisasi yang kami laksanakan merangkumi:

• Enkripsi Data dalam Penghantaran: Semua komunikasi antara peranti anda dan pelayan 4000d dilindungi dengan protokol TLS 1.3 dan enkripsi SSL 256-bit — tiada data yang dihantar dalam bentuk teks biasa yang boleh dipintas.
• Enkripsi Data yang Disimpan: Data sensitif seperti maklumat kewangan dan pengesahan identiti disimpan menggunakan enkripsi AES-256 pada pelayan selamat dengan kawalan akses berlapis yang ketat.
• Kawalan Akses Berdasarkan Peranan: Hanya kakitangan 4000d yang mendapat kebenaran khusus mengikut peranan kerja mereka yang boleh mengakses data ahli, dan semua akses dilog dan diaudit secara berterusan.
• Pengesahan Dua Faktor (2FA): 2FA tersedia untuk akaun ahli dan wajib untuk semua akses kakitangan dalaman kepada sistem yang mengandungi data peribadi ahli.
• Audit Keselamatan Berkala: Ujian penembusan (penetration testing) dan audit keselamatan bebas dijalankan secara berkala oleh pihak ketiga bertauliah untuk mengenal pasti dan menangani sebarang kelemahan sebelum ia boleh dieksploitasi.
• Pelan Tindak Balas Insiden: 4000d mempunyai pelan tindak balas insiden keselamatan yang telah diuji dan terbukti berkesan untuk memastikan sebarang pelanggaran data ditangani dengan pantas dan berkesan.

Walaupun begitu, tiada sistem keselamatan yang sempurna 100%. Oleh itu, kami juga menggalakkan ahli untuk turut berperanan dalam melindungi akaun mereka sendiri dengan menggunakan kata laluan yang kukuh dan unik, mengaktifkan 2FA dan tidak berkongsi maklumat log masuk dengan sesiapa.

8 Hak-hak Anda Sebagai Subjek Data di 4000d

Di bawah PDPA 2010 Malaysia dan dasar kami sendiri, anda sebagai ahli 4000d mempunyai hak-hak berikut berkaitan data peribadi anda:

Untuk mengemukakan sebarang permintaan berkaitan hak data anda, sila hubungi pasukan privasi 4000d melalui e-mel di [email protected] dengan menyatakan jenis permintaan dan maklumat akaun anda. Kami akan memproses permintaan anda dalam masa 21 hari bekerja dan mungkin memerlukan pengesahan identiti sebelum melaksanakan permintaan berkenaan.

9 Kuki, Log & Teknologi Penjejakan

4000d menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan platform berfungsi dengan betul. Berikut adalah jenis kuki yang kami gunakan:

• Kuki Penting: Diperlukan untuk operasi asas platform — seperti mengekalkan sesi log masuk anda dan memastikan keselamatan akaun. Kuki ini tidak boleh dilumpuhkan kerana ia kritikal untuk fungsi platform 4000d.
• Kuki Berfungsi: Membolehkan platform mengingati pilihan anda seperti bahasa pilihan, tetapan paparan dan keutamaan permainan untuk memberikan pengalaman yang lebih diperibadikan.
• Kuki Analitik: Mengumpul maklumat tentang cara anda menggunakan platform 4000d secara agregat dan tanpa nama untuk membantu kami memahami corak penggunaan dan menambah baik perkhidmatan kami.
• Kuki Keselamatan: Membantu mengesan dan mencegah aktiviti penipuan, akses tidak sah dan ancaman keselamatan lain kepada platform 4000d dan akaun ahli.

Anda boleh mengawal kuki melalui tetapan pelayar anda. Walau bagaimanapun, melumpuhkan kuki tertentu mungkin menjejaskan fungsi platform 4000d. Kuki pihak ketiga digunakan dalam had yang minimum dan hanya daripada penyedia perkhidmatan yang telah melalui semakan keselamatan kami.

10 Perlindungan Data Kanak-kanak

4000d adalah platform yang secara eksklusif ditujukan untuk pengguna berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul data peribadi daripada individu yang berumur di bawah 18 tahun.

Semua pendaftaran akaun memerlukan pengesahan umur yang ketat. Sekiranya kami mendapati atau disyaki bahawa data peribadi daripada individu bawah umur telah dikumpul secara tidak sengaja, kami akan mengambil tindakan segera untuk:

• Menggantung akaun berkenaan serta-merta sementara siasatan dijalankan
• Memadam semua data peribadi yang berkaitan dengan individu bawah umur tersebut dengan serta-merta
• Melaporkan insiden berkenaan kepada pihak berkuasa yang sesuai jika difikirkan perlu
• Mengembalikan sebarang dana dalam akaun kepada kaedah pembayaran asal selepas pengesahan

Jika anda mempunyai sebab untuk mempercayai bahawa seorang kanak-kanak di bawah umur telah mendaftar di 4000d, sila hubungi kami segera di [email protected] supaya tindakan yang sesuai dapat diambil dengan segera.

11 Pemindahan Data Antarabangsa

Dalam menjalankan operasi platform, data peribadi ahli 4000d mungkin diproses pada pelayan yang terletak di luar Malaysia. Dalam semua kes sedemikian, 4000d memastikan perlindungan yang setanding atau lebih baik daripada standard yang ditetapkan oleh PDPA 2010 Malaysia dipatuhi sepenuhnya.

Langkah-langkah yang kami ambil untuk melindungi pemindahan data antarabangsa termasuk:

• Menggunakan hanya pembekal perkhidmatan antarabangsa yang telah mendapat pensijilan keselamatan data yang diiktiraf seperti ISO 27001
• Memasukkan klausa perlindungan data standard dalam semua kontrak dengan pembekal perkhidmatan antarabangsa
• Memastikan semua pemindahan data adalah terhad kepada apa yang benar-benar diperlukan sahaja
• Melakukan penilaian impak perlindungan data (DPIA) sebelum sebarang pemindahan data yang baru dilaksanakan

12 Pindaan kepada Dasar Privasi Ini

4000d berhak untuk mengemas kini atau meminda Dasar Privasi ini dari masa ke masa untuk mencerminkan perubahan dalam operasi kami, keperluan undang-undang atau amalan terbaik industri. Setiap pindaan yang material akan dimaklumkan kepada ahli melalui:

• Notis jelas di halaman utama platform 4000d sebelum pindaan berkuat kuasa
• E-mel pemberitahuan kepada alamat e-mel yang berdaftar dalam akaun anda
• Kemaskini tarikh "Terakhir Dikemaskini" di bahagian atas halaman ini

Kami menggalakkan anda untuk menyemak Dasar Privasi ini secara berkala. Penggunaan berterusan platform 4000d selepas pindaan berkuat kuasa dianggap sebagai penerimaan terhadap dasar yang telah dipinda. Jika anda tidak bersetuju dengan pindaan yang dibuat, anda berhak untuk menutup akaun anda dan mengeluarkan baki yang layak sebelum dasar baharu berkuat kuasa.

13 Hubungi Pegawai Privasi 4000d

Untuk sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau pengurusan data peribadi anda di 4000d, sila hubungi kami melalui saluran berikut:

Jika anda tidak berpuas hati dengan cara 4000d mengendalikan permintaan atau aduan berkaitan data peribadi anda, anda mempunyai hak untuk mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi, Kementerian Komunikasi dan Digital Malaysia atau mana-mana badan pengawal selia yang berkaitan mengikut undang-undang Malaysia yang berkuat kuasa.