- 1. Pengenalan
- 2. Definisi
- 3. Data Yang Dikumpul
- 4. Cara Pengumpulan Data
- 5. Tujuan Pemprosesan Data
- 6. Asas Undang-Undang
- 7. Perkongsian Data
- 8. Pemindahan Data Antarabangsa
- 9. Tempoh Penyimpanan Data
- 10. Keselamatan Data
- 11. Hak Pengguna
- 12. Kuki & Teknologi Penjejakan
- 13. Privasi Kanak-Kanak
- 14. Pautan Pihak Ketiga
- 15. Pindaan Dasar
- 16. Hubungi Kami
Pengenalan
candybet ("kami", "platform kami") menghormati dan komited untuk melindungi privasi setiap individu yang menggunakan perkhidmatan kami. Dasar Privasi ini ("Dasar") menerangkan bagaimana kami mengumpul, menggunakan, menyimpan, mendedahkan, dan melindungi maklumat peribadi anda apabila anda mengakses atau menggunakan platform candybet di https://candybet.im.
Dasar ini terpakai kepada semua pengguna platform candybet, termasuk pelawat laman web, pengguna berdaftar, dan mana-mana individu yang berinteraksi dengan perkhidmatan kami melalui apa jua saluran. Dengan menggunakan platform candybet, anda memberikan persetujuan anda terhadap pengumpulan dan penggunaan maklumat peribadi anda sebagaimana yang diterangkan dalam Dasar ini.
Dasar Privasi ini hendaklah dibaca bersama-sama dengan Terma & Syarat candybet. Kedua-dua dokumen membentuk perjanjian penuh antara anda dan candybet berkaitan dengan penggunaan platform ini.
Kami menjalankan operasi kami selaras dengan Akta Perlindungan Data Peribadi 2010 Malaysia (PDPA) dan piawaian perlindungan data antarabangsa yang berkaitan. Jika anda tidak bersetuju dengan mana-mana bahagian Dasar ini, sila hentikan penggunaan platform candybet dengan segera.
Definisi
Dalam Dasar Privasi ini, istilah-istilah berikut membawa maksud yang ditetapkan di bawah kecuali konteks memerlukan tafsiran lain:
| Istilah | Tafsiran |
|---|---|
| "Data Peribadi" | Maklumat yang berkaitan secara langsung atau tidak langsung dengan individu yang dapat dikenal pasti, sebagaimana ditakrifkan di bawah PDPA 2010. |
| "Pemprosesan" | Sebarang operasi yang dilakukan ke atas data peribadi termasuk pengumpulan, penyimpanan, penggunaan, pendedahan, pemindahan, atau penghapusan. |
| "Pengguna" | Individu yang mengakses, mendaftar, atau menggunakan platform candybet dalam apa jua kapasiti. |
| "Pihak Ketiga" | Mana-mana individu, syarikat, atau entiti yang bukan merupakan candybet atau Pengguna platform candybet. |
| "Kuki" | Fail data kecil yang disimpan pada peranti anda oleh pelayar web semasa anda melawati laman web candybet. |
| "KYC" | Proses Kenali Pelanggan Anda yang melibatkan pengesahan identiti dan maklumat pengguna bagi tujuan pematuhan undang-undang. |
| "PDPA" | Akta Perlindungan Data Peribadi 2010 Malaysia — undang-undang utama yang mengawal pemprosesan data peribadi di Malaysia. |
Data Yang Dikumpul
candybet mengumpul pelbagai kategori data peribadi bergantung kepada cara anda berinteraksi dengan platform kami. Berikut adalah ringkasan lengkap data yang mungkin kami kumpul:
A. Data Pengenalan Diri
- Nama penuh seperti yang tertera pada MyKad atau pasport
- Nombor kad pengenalan Malaysia (MyKad) atau nombor pasport
- Tarikh lahir dan umur
- Jantina
- Gambar selfie atau imej dokumen pengenalan untuk tujuan KYC
B. Data Hubungan
- Alamat e-mel aktif
- Nombor telefon bimbit Malaysia
- Alamat kediaman semasa (termasuk bandar, negeri, dan poskod)
C. Data Kewangan
- Nombor akaun bank dan nama bank (Maybank, CIMB, Public Bank, dan sebagainya)
- Nombor akaun e-wallet (Touch 'n Go eWallet, Boost, GrabPay)
- Sejarah deposit dan pengeluaran
- Maklumat transaksi DuitNow dan FPX
D. Data Penggunaan Platform
- Sejarah permainan dan aktiviti pertaruhan
- Log masuk dan waktu sesi bermain
- Keutamaan permainan dan tetapan akaun
- Rekod komunikasi dengan pasukan sokongan pelanggan
E. Data Teknikal
- Alamat IP peranti anda
- Jenis dan versi pelayar web
- Maklumat sistem operasi peranti
- Data lokasi anggaran berdasarkan alamat IP
- Data kuki dan penanda sesi
Nota Penting: candybet tidak pernah menyimpan maklumat kad kredit atau kad debit secara langsung. Semua pembayaran diproses melalui pemproses pembayaran pihak ketiga yang mematuhi piawaian keselamatan PCI DSS.
Cara Pengumpulan Data
Data peribadi anda dikumpul melalui beberapa saluran utama berikut:
- Pendaftaran Akaun: Maklumat yang anda berikan secara sukarela semasa membuka akaun candybet baharu, termasuk nama, e-mel, nombor telefon, dan tarikh lahir.
- Proses KYC: Dokumen pengenalan diri, bukti alamat, dan maklumat tambahan yang anda hantar untuk tujuan pengesahan identiti yang diwajibkan oleh undang-undang.
- Transaksi Kewangan: Maklumat yang timbul secara automatik apabila anda melakukan deposit atau pengeluaran melalui kaedah pembayaran yang disediakan.
- Penggunaan Platform: Data yang dijana secara automatik semasa anda bermain, melayari, atau berinteraksi dengan mana-mana bahagian platform candybet.
- Sokongan Pelanggan: Maklumat yang anda kongsikan semasa menghubungi pasukan sokongan kami melalui sembang langsung, e-mel, atau saluran komunikasi lain.
- Kuki & Teknologi Penjejakan: Data yang dikumpul secara automatik oleh kuki, piksel, dan teknologi serupa apabila anda melawati laman web candybet.
- Pihak Ketiga: Dalam sesetengah kes, kami mungkin menerima maklumat tentang anda daripada pemproses pembayaran, penyedia perkhidmatan pengesahan identiti, atau pihak berkuasa yang berkaitan.
Tujuan Pemprosesan Data
candybet memproses data peribadi anda hanya untuk tujuan-tujuan yang sah dan perlu. Jadual berikut menerangkan setiap tujuan pemprosesan berserta jenis data dan justifikasi undang-undangnya:
| Tujuan Pemprosesan | Jenis Data | Justifikasi |
|---|---|---|
| Pengurusan akaun pengguna | Data pengenalan, hubungan | Pelaksanaan Kontrak |
| Pengesahan identiti (KYC) | Data pengenalan, dokumen | Kewajipan Undang-undang |
| Pemprosesan pembayaran | Data kewangan, transaksi | Pelaksanaan Kontrak |
| Pencegahan penipuan & pengubahan wang haram | Semua kategori data | Kewajipan Undang-undangKepentingan Sah |
| Sokongan pelanggan | Data hubungan, penggunaan | Pelaksanaan Kontrak |
| Pemasaran & promosi | Data hubungan, keutamaan | Persetujuan |
| Analisis & penambahbaikan platform | Data teknikal, penggunaan | Kepentingan Sah |
| Pematuhan kawal selia | Semua kategori data | Kewajipan Undang-undang |
| Perjudian bertanggungjawab | Data penggunaan, kewangan | Kepentingan AwamKepentingan Sah |
Anda boleh menarik balik persetujuan anda untuk tujuan pemasaran pada bila-bila masa dengan menghubungi pasukan sokongan candybet atau melalui tetapan notifikasi dalam akaun anda. Penarikan balik persetujuan ini tidak akan menjejaskan pemprosesan yang telah dijalankan sebelumnya.
Asas Undang-Undang Pemprosesan
Setiap pemprosesan data peribadi yang dijalankan oleh candybet disandarkan kepada sekurang-kurangnya satu asas undang-undang yang sah di bawah Akta Perlindungan Data Peribadi 2010 Malaysia (PDPA). Asas-asas undang-undang yang kami sandari adalah seperti berikut:
- Persetujuan (Consent): Anda telah memberikan persetujuan yang jelas dan termaklum untuk pemprosesan data peribadi anda bagi tujuan tertentu, seperti penerimaan komunikasi pemasaran.
- Pelaksanaan Kontrak: Pemprosesan adalah perlu untuk melaksanakan kontrak perkhidmatan antara anda dan candybet, seperti pengurusan akaun dan pemprosesan transaksi kewangan.
- Kewajipan Undang-Undang: Pemprosesan adalah perlu untuk mematuhi kewajipan undang-undang candybet, termasuk keperluan KYC, pencegahan pengubahan wang haram, dan pelaporan kepada pihak berkuasa berkaitan.
- Kepentingan Sah (Legitimate Interest): Pemprosesan adalah perlu untuk kepentingan sah candybet seperti pencegahan penipuan, keselamatan platform, dan penambahbaikan perkhidmatan — asalkan kepentingan ini tidak melampaui hak asasi anda.
Perkongsian Data dengan Pihak Ketiga
candybet tidak menjual atau menyewakan data peribadi anda kepada mana-mana pihak ketiga. Walau bagaimanapun, dalam keadaan-keadaan tertentu yang terhad dan sah, kami mungkin berkongsi data anda dengan pihak-pihak berikut:
- Pemproses Pembayaran: Maklumat yang perlu untuk mengesahkan dan memproses transaksi kewangan anda melalui penyedia seperti FPX, DuitNow, dan pemproses e-wallet yang berkaitan.
- Penyedia Perkhidmatan KYC: Syarikat pengesahan identiti pihak ketiga yang membantu kami mengesahkan dokumen dan identiti pengguna bagi memenuhi keperluan pematuhan undang-undang.
- Penyedia Perisian Permainan: Pembekal perisian kasino dan slot yang memerlukan data teknikal minimum untuk memastikan integriti dan ketepatan permainan.
- Pihak Berkuasa Kerajaan: Agensi penguatkuasaan undang-undang, Bank Negara Malaysia, atau pihak berkuasa lain apabila diwajibkan oleh undang-undang atau perintah mahkamah yang sah.
- Penyedia Perkhidmatan Teknologi: Pembekal infrastruktur awan, keselamatan siber, dan analitik yang membantu kami mengendalikan dan menambah baik platform candybet, tertakluk kepada perjanjian kerahsiaan yang ketat.
- Penasihat Profesional: Peguam, akauntan, atau juruaudit yang terlibat dalam urusan undang-undang atau kewangan candybet, yang tertakluk kepada kewajipan kerahsiaan profesional.
Jaminan Kami: Semua pihak ketiga yang menerima data peribadi anda daripada candybet diwajibkan untuk mematuhi piawaian perlindungan data yang setara atau lebih tinggi daripada yang kami amalkan. Kami menjalankan pemeriksaan ketat sebelum berkongsi sebarang data dengan mana-mana pihak ketiga.
Pemindahan Data Antarabangsa
Dalam sesetengah keadaan, data peribadi anda mungkin dipindahkan ke, disimpan di, atau diproses di luar Malaysia, contohnya di pusat data yang terletak di negara-negara lain di mana penyedia perkhidmatan kami beroperasi.
Apabila candybet memindahkan data peribadi ke luar Malaysia, kami akan memastikan bahawa pemindahan tersebut dilakukan dengan perlindungan yang mencukupi, termasuk:
- Pemindahan hanya ke negara yang diiktiraf mempunyai tahap perlindungan data yang mencukupi.
- Perjanjian pemindahan data yang mengikat secara undang-undang dengan penerima data di luar Malaysia.
- Penggunaan mekanisme perlindungan yang diluluskan selaras dengan keperluan PDPA 2010 Malaysia.
Dengan menggunakan platform candybet, anda mengakui dan bersetuju bahawa data peribadi anda mungkin diproses di luar Malaysia. Walau bagaimanapun, hak-hak anda di bawah PDPA 2010 tetap terpelihara tanpa mengira lokasi pemprosesan data tersebut.
Tempoh Penyimpanan Data
candybet menyimpan data peribadi anda hanya selama yang perlu untuk memenuhi tujuan-tujuan yang ditetapkan dalam Dasar ini, atau selama yang diwajibkan oleh undang-undang Malaysia yang berkuat kuasa. Garis panduan tempoh penyimpanan kami adalah seperti berikut:
| Jenis Data | Tempoh Penyimpanan |
|---|---|
| Data akaun aktif | Selagi akaun aktif + 7 tahun selepas penutupan akaun |
| Rekod transaksi kewangan | Minimum 7 tahun (keperluan AMLA / Bank Negara Malaysia) |
| Dokumen KYC | Minimum 6 tahun selepas tamatnya hubungan perniagaan |
| Log komunikasi sokongan pelanggan | 3 tahun dari tarikh interaksi terakhir |
| Data kuki bukan penting | Sehingga 13 bulan dari tarikh pengumpulan |
| Data pemasaran | Sehingga persetujuan ditarik balik atau 3 tahun tidak aktif |
| Log keselamatan teknikal | 12 bulan dari tarikh penjanaan log |
Setelah tamat tempoh penyimpanan yang ditetapkan, data peribadi anda akan dihapuskan dengan selamat atau dianonimkan secara kekal supaya tidak dapat dikaitkan dengan anda lagi, melainkan terdapat keperluan undang-undang yang menghalang penghapusan tersebut.
Keselamatan Data
candybet melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tanpa kebenaran, pendedahan, pengubahan, atau kemusnahan. Langkah-langkah utama yang kami amalkan termasuk:
- Enkripsi SSL 256-bit: Semua komunikasi antara pelayar anda dan pelayan candybet dienkripsi menggunakan protokol TLS terkini, memastikan data anda tidak dapat dibaca semasa penghantaran.
- Pengesahan Dua Faktor (2FA): Lapisan keselamatan tambahan tersedia untuk semua akaun pengguna bagi mencegah akses tidak sah walaupun kata laluan anda terkompromi.
- Kawalan Akses Berdasarkan Peranan: Hanya kakitangan candybet yang mempunyai keperluan kerja yang sah diberi akses kepada data peribadi pengguna, dan setiap akses dilog secara terperinci.
- Pemantauan Keselamatan 24/7: Sistem pengesanan pencerobohan dan pemantauan ancaman beroperasi sepanjang masa untuk mengesan dan bertindak balas terhadap sebarang aktiviti mencurigakan.
- Audit Keselamatan Berkala: Penilaian keselamatan bebas dan ujian penembusan (penetration testing) dijalankan secara berkala oleh pakar keselamatan siber pihak ketiga.
- Latihan Kakitangan: Semua kakitangan candybet yang mengendalikan data peribadi menerima latihan perlindungan data yang komprehensif dan dikemas kini secara berkala.
Walaupun candybet mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem keselamatan yang boleh dijamin 100% selamat. Anda turut bertanggungjawab untuk menjaga keselamatan kata laluan dan butiran log masuk akaun candybet anda. Jangan berkongsi maklumat log masuk anda dengan sesiapa pun.
Hak Pengguna
Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak berikut berkaitan dengan data peribadi anda yang dipegang oleh candybet. Kami komited untuk menghormati dan memudahkan pelaksanaan hak-hak ini:
Anda berhak untuk meminta salinan data peribadi yang kami pegang tentang anda dan maklumat tentang cara ia diproses.
Anda berhak untuk meminta pembetulan mana-mana data peribadi yang tidak tepat, lapuk, atau tidak lengkap dalam rekod kami.
Anda berhak meminta penghapusan data peribadi anda, tertakluk kepada kewajipan undang-undang candybet untuk menyimpan data tertentu.
Anda berhak meminta kami mengehadkan pemprosesan data anda dalam keadaan-keadaan tertentu seperti yang ditetapkan oleh PDPA 2010.
Anda berhak membantah pemprosesan data peribadi anda untuk tujuan pemasaran langsung atau berdasarkan kepentingan sah candybet.
Anda berhak menerima data peribadi anda dalam format berstruktur yang boleh dibaca mesin untuk dipindahkan kepada pembekal perkhidmatan lain.
Untuk melaksanakan mana-mana hak di atas, sila hubungi pasukan Pegawai Perlindungan Data candybet melalui e-mel di [email protected] dengan menyatakan hak yang ingin anda laksanakan dan butiran yang mencukupi untuk mengenal pasti akaun anda. Kami akan bertindak balas terhadap permintaan anda dalam masa 30 hari kalendar.
Kuki & Teknologi Penjejakan
Laman web candybet menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, menganalisis trafik laman web, dan menyokong fungsi platform. Berikut adalah jenis-jenis kuki yang kami gunakan:
| Jenis Kuki | Fungsi | Tempoh |
|---|---|---|
| Kuki Penting | Diperlukan untuk fungsi asas platform seperti sesi log masuk, keselamatan, dan navigasi. Tidak boleh dimatikan. | Sesi / 1 tahun |
| Kuki Keutamaan | Menyimpan tetapan peribadi anda seperti bahasa, zon waktu, dan keutamaan paparan untuk meningkatkan kemudahan penggunaan. | 1 tahun |
| Kuki Analitik | Mengumpul maklumat statistik tentang cara pengguna berinteraksi dengan platform untuk membantu kami menambah baik perkhidmatan. | 13 bulan |
| Kuki Keselamatan | Membantu mengesan aktiviti mencurigakan, mengesahkan identiti pengguna, dan mencegah penipuan serta akses tidak sah. | Sesi |
Anda boleh mengawal dan mengurus tetapan kuki melalui pelayar web anda. Walau bagaimanapun, sila ambil perhatian bahawa mematikan kuki tertentu mungkin menjejaskan fungsi dan pengalaman penggunaan platform candybet anda. Arahan untuk mengurus kuki berbeza mengikut pelayar — sila rujuk bahagian bantuan pelayar anda untuk panduan terperinci.
Privasi Kanak-Kanak & Had Umur
Platform candybet adalah khusus untuk individu yang berumur 21 tahun ke atas sahaja. candybet tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu yang berumur di bawah 21 tahun.
Had Umur Ketat — 21+ Sahaja: Sekiranya candybet mendapati bahawa data peribadi telah dikumpul daripada individu yang berumur di bawah 21 tahun, kami akan mengambil langkah segera untuk menghapuskan data tersebut dan menutup akaun berkenaan tanpa notis terlebih dahulu. Ibu bapa atau penjaga yang mendapati anak di bawah umur mereka telah mendaftar di platform candybet diminta untuk menghubungi kami dengan segera di [email protected].
Pautan Pihak Ketiga
Platform candybet mungkin mengandungi pautan atau rujukan kepada laman web atau perkhidmatan pihak ketiga. Dasar Privasi ini tidak terpakai kepada laman web atau perkhidmatan pihak ketiga tersebut. candybet tidak bertanggungjawab ke atas amalan privasi atau kandungan laman web pihak ketiga.
Kami menggalakkan anda untuk membaca dasar privasi setiap laman web pihak ketiga yang anda lawati melalui pautan dari platform candybet sebelum memberikan sebarang maklumat peribadi anda kepada mereka. Pautan kepada laman web pihak ketiga tidak bermakna candybet menyokong atau mengesahkan kandungan, produk, atau perkhidmatan yang ditawarkan oleh laman web tersebut.
Pindaan Dasar Privasi
candybet berhak untuk mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan pemprosesan data kami, keperluan undang-undang yang baharu, atau penambahbaikan perkhidmatan. Sebarang perubahan material akan dikuatkuasakan apabila versi terkini diterbitkan di laman web candybet.
Untuk perubahan yang signifikan yang mempengaruhi hak-hak anda secara material, kami akan berusaha untuk memberikan notis terlebih dahulu melalui e-mel kepada alamat yang anda daftarkan atau melalui notifikasi menonjol di platform candybet. Tarikh "Dikemas kini" di bahagian atas dokumen ini akan sentiasa mencerminkan tarikh versi terkini Dasar Privasi ini.
Penggunaan berterusan platform candybet selepas pindaan dikuatkuasakan merupakan penerimaan anda terhadap Dasar Privasi yang telah dipinda. Sekiranya anda tidak bersetuju dengan pindaan tersebut, anda berhak untuk menghentikan penggunaan platform dan memohon penutupan akaun anda.
Hubungi Kami
Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ini, atau ingin melaksanakan mana-mana hak anda di bawah PDPA 2010, sila hubungi Pegawai Perlindungan Data candybet melalui saluran berikut:
- E-mel Perlindungan Data: [email protected]
- Sembang Langsung: Tersedia 24/7 melalui ikon sembang di platform candybet.
- Masa Respons Sasaran: Dalam masa 30 hari kalendar dari tarikh penerimaan permintaan anda.
Semua pertanyaan berkaitan privasi boleh dihantar dalam Bahasa Melayu atau Bahasa Inggeris. Pasukan Perlindungan Data candybet akan memastikan setiap permintaan diproses dengan serius, telus, dan dalam tempoh yang ditetapkan oleh undang-undang Malaysia.