Dasar Privasi CardGames – Perlindungan Data Pengguna Malaysia

1. Pengenalan

Selamat datang ke Dasar Privasi CardGames. Dokumen ini menerangkan dengan jelas dan telus bagaimana CardGames ("kami", "platform") mengumpul, menggunakan, melindungi dan mengendalikan data peribadi anda apabila anda menggunakan laman web cardgames.wine dan semua perkhidmatan yang berkaitan.

CardGames mengambil tanggungjawab terhadap privasi pengguna dengan sangat serius. Kami percaya bahawa setiap pemain Malaysia yang mempercayai platform kami dengan maklumat peribadi mereka layak mendapat penerangan yang jujur tentang apa yang berlaku dengan data tersebut – bukan terma yang panjang dan membingungkan yang sengaja ditulis untuk disembunyikan.

Dasar ini terpakai kepada semua individu yang mendaftar akaun, melayari platform, membuat deposit menggunakan Touch 'n Go, GrabPay, DuitNow, Boost, ShopeePay, FPX atau mana-mana kaedah pembayaran yang disokong, bermain permainan kasino atau memasang taruhan sukan di CardGames. Dengan menggunakan platform kami, anda bersetuju dengan amalan pengendalian data yang diterangkan dalam dokumen ini.

2. Data yang Kami Kumpulkan

CardGames hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, adil dan berfungsi dengan baik. Kami tidak mengumpul data berlebihan atau data yang tidak ada kaitan langsung dengan tujuan platform ini. Berikut adalah kategori data yang kami kumpulkan:

CardGames tidak pernah mengumpul nombor kad kredit atau debit secara langsung – semua transaksi kewangan melalui pengendali pembayaran pihak ketiga yang telah mendapat pensijilan keselamatan PCI-DSS. Ini bermakna maklumat kewangan sensitif anda tidak pernah melalui atau disimpan dalam pelayan CardGames secara langsung.

3. Cara Penggunaan Data

Data yang dikumpulkan oleh CardGames digunakan semata-mata untuk tujuan yang dinyatakan di bawah. Kami tidak menggunakan data anda untuk tujuan yang tidak berkaitan dengan penyediaan perkhidmatan platform tanpa mendapat kebenaran berasingan daripada anda:

• Pengesahan identiti dan kelayakan: Memastikan bahawa setiap pengguna memenuhi syarat umur minimum 18 tahun dan maklumat yang diberikan adalah benar sebelum membenarkan akses penuh kepada platform.
• Pemprosesan transaksi kewangan: Mengendalikan deposit melalui Touch 'n Go, GrabPay, DuitNow, Boost, ShopeePay, FPX dan kaedah pembayaran lain, serta memproses pengeluaran kemenangan dengan tepat dan selamat.
• Penyediaan dan penambahbaikan perkhidmatan: Membolehkan anda bermain slot, live casino, permainan meja, memasang taruhan sukan bola sepak Liga Super Malaysia, badminton dan kriket, serta menikmati semua ciri platform dengan lancar.
• Keselamatan akaun dan pencegahan penipuan: Mengesan dan mencegah akses tidak sah, penipuan, pengubahan wang haram dan sebarang aktiviti yang melanggar Terma & Syarat CardGames.
• Komunikasi berkaitan perkhidmatan: Menghantar notifikasi tentang aktiviti akaun anda, pengesahan transaksi, kemas kini keselamatan dan maklumat penting berkaitan platform.
• Pematuhan undang-undang: Memenuhi keperluan pelaporan dan penyimpanan rekod yang ditetapkan oleh undang-undang dan badan pengawal yang terpakai, termasuk keperluan anti pengubahan wang haram (AML).
• Analisis dan peningkatan platform: Memahami corak penggunaan secara agregat untuk menambahbaik reka bentuk, prestasi dan kandungan CardGames agar lebih sesuai dengan keperluan pemain Malaysia.
• Sokongan pelanggan: Mengendalikan pertanyaan, aduan dan permintaan bantuan yang anda hantar kepada pasukan sokongan CardGames melalui e-mel.

4. Asas Undang-undang Pemprosesan Data

Setiap pemprosesan data peribadi yang dilakukan oleh CardGames mempunyai asas undang-undang yang sah di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Asas-asas tersebut adalah seperti berikut:

• Pelaksanaan kontrak: Kebanyakan pemprosesan data dilakukan untuk membolehkan CardGames menunaikan obligasinya kepada anda sebagai pengguna – termasuk pemprosesan transaksi, pengesahan identiti dan penyediaan perkhidmatan permainan.
• Kepentingan sah: Kami memproses data teknikal dan penggunaan berdasarkan kepentingan sah kami untuk mengesan penipuan, memastikan keselamatan platform dan mempertingkatkan kualiti perkhidmatan.
• Kewajipan undang-undang: Beberapa pemprosesan data adalah mandatori untuk memenuhi keperluan undang-undang termasuk keperluan AML (Anti-Money Laundering) dan KYC (Know Your Customer).
• Persetujuan: Untuk tujuan seperti komunikasi pemasaran, kami bergantung kepada persetujuan eksplisit yang anda berikan semasa pendaftaran atau melalui tetapan akaun.

5. Perkongsian & Pendedahan Data

CardGames tidak menjual, menyewa atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran mereka sendiri. Ini adalah komitmen mutlak yang tidak pernah kami kompromi. Walau bagaimanapun, terdapat beberapa keadaan di mana kami perlu berkongsi data anda dengan pihak tertentu bagi membolehkan platform berfungsi dengan selamat dan mengikut undang-undang:

• Pengendali pembayaran: Data yang diperlukan untuk memproses transaksi deposit (Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow, FPX termasuk Maybank2u dan CIMB Clicks) dikongsi dengan pengendali berkenaan semata-mata untuk tujuan pemprosesan transaksi tersebut. Semua pengendali ini terikat dengan perjanjian kerahsiaan yang ketat.
• Pembekal perkhidmatan teknikal: Infrastruktur hosting, CDN dan perkhidmatan analitik yang digunakan oleh CardGames mungkin memproses sebahagian data teknikal anda. Semua pembekal ini dipilih berdasarkan piawaian keselamatan yang tinggi dan tertakluk kepada perjanjian pemprosesan data yang mengikat.
• Pembekal permainan: Data sesi permainan yang minimum (seperti ID sesi dan taruhan) dikongsi dengan pembekal permainan seperti Evolution Gaming, Pragmatic Play dan PG Soft bagi membolehkan permainan berfungsi. Pembekal ini tidak menerima maklumat identiti peribadi lengkap anda.
• Pihak berkuasa undang-undang: CardGames akan mendedahkan data kepada pihak berkuasa, mahkamah atau badan pengawal apabila dikehendaki berbuat demikian oleh undang-undang atau perintah mahkamah yang sah. Kami tidak akan mendedahkan lebih daripada apa yang diperlukan oleh keperluan undang-undang berkenaan.

6. Keselamatan Data

Melindungi data peribadi anda dari akses tidak sah, kehilangan, penyalahgunaan atau pengubahan adalah salah satu keutamaan teknikal tertinggi di CardGames. Kami melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan standard perlindungan data kami kekal relevan dengan ancaman terkini. Langkah-langkah keselamatan utama yang kami gunakan termasuk:

• Penyulitan SSL 256-bit: Semua komunikasi antara penyemak imbas anda dan pelayan CardGames dienkripsi menggunakan TLS 1.3 dengan penyulitan 256-bit – standard yang sama digunakan oleh bank-bank utama Malaysia seperti Maybank dan CIMB.
• Pangkalan data yang dienkripsi: Data peribadi sensitif yang disimpan dalam pangkalan data CardGames dienkripsi semasa tidak digunakan menggunakan algoritma enkripsi yang kukuh. Walaupun seseorang berjaya mengakses pangkalan data tanpa kebenaran, data yang diperoleh tidak boleh dibaca tanpa kunci penyahsulitan.
• Kawalan akses yang ketat: Akses kepada data pengguna dalam sistem dalaman CardGames dihadkan secara ketat kepada pekerja yang benar-benar memerlukan akses tersebut untuk tugasan mereka, berdasarkan prinsip "least privilege". Setiap akses dilog dan diaudit secara berkala.
• Pemantauan keselamatan 24/7: Sistem pemantauan ancaman siber beroperasi sepanjang masa untuk mengesan dan bertindak balas terhadap sebarang aktiviti mencurigakan sebelum ia boleh menjejaskan data pengguna.
• Ujian penembusan berkala: CardGames menjalankan ujian keselamatan oleh pihak bebas secara berkala untuk mengenal pasti dan menutup sebarang kelemahan dalam infrastruktur platform sebelum ia boleh dieksploitasi.

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang boleh menjamin keselamatan mutlak 100% pada setiap masa. Anda juga memainkan peranan penting dalam keselamatan akaun anda – gunakan kata laluan yang kuat dan unik, jangan kongsi maklumat log masuk anda dengan sesiapa, dan hubungi pasukan sokongan CardGames dengan segera jika anda mengesyaki akaun anda telah diakses tanpa kebenaran.

7. Tempoh Penyimpanan Data

CardGames menyimpan data peribadi anda hanya selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulannya atau untuk mematuhi keperluan undang-undang yang terpakai. Berikut adalah garis panduan tempoh penyimpanan untuk kategori data utama:

• Data akaun aktif: Selama akaun anda kekal aktif di CardGames dan untuk tempoh yang munasabah selepas penutupan akaun bagi membolehkan penyelesaian sebarang pertikaian atau tuntutan yang belum selesai.
• Rekod transaksi kewangan: Minimum 7 tahun selepas transaksi berlaku, selaras dengan keperluan undang-undang pelaporan kewangan dan AML yang terpakai di Malaysia.
• Rekod KYC dan pengesahan identiti: Minimum 5 tahun selepas hubungan perniagaan dengan pengguna berakhir, mengikut keperluan undang-undang berkaitan.
• Data log teknikal: Biasanya 12 bulan dari tarikh penciptaan, atau lebih lama jika log tersebut berkaitan dengan siasatan keselamatan yang sedang berjalan.
• Rekod komunikasi sokongan: 3 tahun dari tarikh interaksi terakhir, kecuali rekod yang berkaitan dengan aduan atau pertikaian yang memerlukan tempoh simpanan yang lebih panjang.

Apabila data tidak lagi diperlukan dan tiada keperluan undang-undang untuk menyimpannya, CardGames akan memadamkan atau menjadikan data tersebut tidak dapat dikenal pasti secara selamat mengikut prosedur yang ditetapkan.

8. Hak-hak Pengguna

Sebagai pengguna CardGames dan sebagai subjek data di bawah PDPA Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda. CardGames menghormati dan memudahkan pelaksanaan hak-hak ini:

Untuk melaksanakan mana-mana hak di atas, sila hubungi pasukan sokongan CardGames melalui e-mel support@cardgames.wine dengan menyatakan hak yang ingin anda laksanakan dan maklumat yang diperlukan untuk mengesahkan identiti anda. Kami akan memproses permintaan anda dalam tempoh 30 hari bekerja dari tarikh penerimaan permintaan yang lengkap dan disahkan.

Sila ambil perhatian bahawa pelaksanaan sesetengah hak mungkin tidak dapat dipenuhi sepenuhnya apabila ia bercanggah dengan kewajipan undang-undang kami, termasuk keperluan penyimpanan rekod kewangan dan AML. Dalam kes sedemikian, CardGames akan memaklumkan kepada anda tentang sebab-sebab kenapa permintaan tersebut tidak dapat dipenuhi sepenuhnya.

9. Dasar Kuki (Cookies)

CardGames menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk memastikan platform berfungsi dengan betul dan untuk memahami cara pemain Malaysia berinteraksi dengan platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melayari platform kami.

Anda boleh mengurus tetapan kuki melalui tetapan penyemak imbas anda. Walau bagaimanapun, melumpuhkan kuki penting akan menjejaskan keupayaan anda untuk menggunakan platform CardGames sepenuhnya. Untuk maklumat lebih lanjut tentang cara mengurus kuki dalam penyemak imbas anda, sila rujuk dokumentasi penyemak imbas yang anda gunakan (Chrome, Firefox, Safari, Edge atau lain-lain).

10. Perubahan kepada Dasar Privasi Ini

CardGames berhak mengemas kini atau meminda Dasar Privasi ini dari masa ke masa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang baharu atau penambahbaikan platform. Kami komited untuk memaklumkan pengguna tentang perubahan yang signifikan dengan cara yang sesuai.

Apabila terdapat perubahan yang material terhadap Dasar Privasi ini, CardGames akan memberitahu anda melalui e-mel berdaftar atau notifikasi dalam platform sekurang-kurangnya 14 hari sebelum perubahan tersebut berkuat kuasa. Untuk perubahan kecil yang tidak menjejaskan hak asas anda secara ketara, kami mungkin hanya mengemas kini tarikh "Terakhir dikemas kini" di bahagian atas halaman ini.

Penggunaan berterusan platform CardGames selepas tarikh berkuat kuasa sebarang pindaan Dasar Privasi akan dianggap sebagai penerimaan anda terhadap dasar yang dipinda tersebut. Jika anda tidak bersetuju dengan perubahan yang dilakukan, anda boleh menutup akaun CardGames anda sebelum perubahan berkuat kuasa dengan menghubungi pasukan sokongan kami.

11. Hubungi Kami Mengenai Privasi

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan cara CardGames mengendalikan data peribadi anda, atau jika anda ingin melaksanakan mana-mana hak privasi anda, pasukan kami sedia membantu. Sila hubungi kami melalui:

Apabila menghubungi kami berkaitan hak privasi, sila sertakan maklumat berikut untuk membolehkan kami memproses permintaan anda dengan lebih pantas: nama penuh yang berdaftar, nombor akaun CardGames, penerangan ringkas tentang permintaan atau kebimbangan anda, dan sebarang maklumat sokongan yang berkaitan. Sila jangan hantar dokumen pengenalan diri penuh melalui e-mel biasa – pasukan kami akan memberikan saluran selamat untuk berkongsi dokumen sensitif jika diperlukan.

Kami mengambil semua aduan privasi dengan serius dan akan menyiasat setiap aduan yang diterima secara teliti. Jika anda tidak berpuas hati dengan respons kami, anda mempunyai hak untuk merujuk aduan kepada Jabatan Perlindungan Data Peribadi Malaysia atau badan pengawal yang berkaitan mengikut undang-undang tempatan yang terpakai.