Dasar Privasi 23win — Perlindungan Data Peribadi Ahli Malaysia

1. Pengenalan & Skop Dasar Privasi

Dasar Privasi ini ("Dasar") menerangkan bagaimana 23win ("kami", "Platform") mengumpul, menggunakan, mendedahkan, menyimpan dan melindungi data peribadi anda apabila anda menggunakan laman web, aplikasi mudah alih dan semua perkhidmatan yang berkaitan dengan 23win.

Dasar ini terpakai untuk semua ahli berdaftar dan pengguna platform 23win yang berada di Malaysia dan tertakluk kepada Akta Perlindungan Data Peribadi 2010 (PDPA Malaysia). Dengan menggunakan platform 23win, anda mengakui bahawa anda telah membaca dan memahami Dasar Privasi ini dan bersetuju dengan amalan yang dinyatakan di dalamnya.

"Data peribadi" dalam konteks Dasar ini bermaksud apa-apa maklumat yang boleh digunakan untuk mengenal pasti anda secara langsung atau tidak langsung, termasuk tetapi tidak terhad kepada: nama, nombor kad pengenalan, nombor telefon, alamat e-mel, maklumat kewangan dan data penggunaan platform.

Dasar ini perlu dibaca bersama dengan Terma & Syarat dan Dasar Permainan Bertanggungjawab kami yang membentuk kerangka penuh perjanjian antara anda dan 23win.

2. Data Peribadi yang Kami Kumpul

23win hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, sah dan berkualiti tinggi. Berikut adalah kategori data yang kami kumpul dan cara ia dikumpul:

Data yang anda berikan secara langsung:

• Maklumat pendaftaran: nama penuh, tarikh lahir, nombor telefon Malaysia, alamat e-mel.
• Maklumat pengesahan identiti (KYC): salinan MyKad, selfie pengesahan, bukti alamat tempat tinggal di Malaysia.
• Maklumat kewangan: butiran kaedah pembayaran (Touch 'n Go, DuitNow, GrabPay, Boost, ShopeePay, FPX melalui Maybank2u atau CIMB Clicks) — nombor akaun disimpan dalam format bertepi (tokenized) dan bukan dalam bentuk penuh.
• Komunikasi sokongan pelanggan: transkip live chat, e-mel dan rekod panggilan dengan pasukan sokongan kami.

Data yang dikumpul secara automatik semasa penggunaan:

• Data teknikal: alamat IP, jenis peranti, sistem operasi, jenis pelayar web dan tetapan bahasa.
• Data penggunaan: halaman yang dilawati, permainan yang dimainkan, taruhan yang dibuat, masa sesi dan corak navigasi dalam platform.
• Data lokasi kasar: berdasarkan alamat IP untuk tujuan pengesahan kawasan yang dibenarkan — kami tidak mengumpul data GPS peranti anda.
• Data kuki dan penjejakan: sila rujuk seksyen Kuki dalam Dasar ini untuk maklumat lanjut.

3. Cara Kami Menggunakan Data Peribadi Anda

23win menggunakan data peribadi anda semata-mata untuk tujuan yang sah dan perlu dalam konteks penyediaan perkhidmatan platform pertaruhan online di Malaysia. Tujuan-tujuan tersebut adalah seperti berikut:

• Pengurusan akaun: Mencipta dan menyelenggara akaun anda, memproses pendaftaran, mengesahkan identiti dan mengurus tetapan akaun.
• Pemprosesan transaksi: Memproses deposit melalui Touch 'n Go, DuitNow, GrabPay, Boost, ShopeePay dan FPX, serta mengendalikan pengeluaran ke kaedah pembayaran Malaysia yang sah.
• Pematuhan undang-undang (AML/KYC): Memenuhi kewajipan anti-pengubahan wang haram, pengesahan identiti dan keperluan pelaporan yang ditetapkan oleh undang-undang berkenaan.
• Keselamatan dan pencegahan penipuan: Mengenal pasti dan menyiasat aktiviti mencurigakan, melindungi platform daripada penyalahgunaan dan memastikan integriti semua transaksi.
• Sokongan pelanggan: Memproses pertanyaan, menyelesaikan pertikaian dan memberikan bantuan teknikal kepada ahli 23win.
• Permainan bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda masalah dan memberikan sokongan proaktif kepada ahli yang mungkin memerlukannya.
• Penambahbaikan perkhidmatan: Menganalisis data penggunaan agregat (bukan peribadi) untuk memahami cara platform digunakan dan membuat penambahbaikan berterusan.
• Komunikasi perkhidmatan: Menghantar notis penting berkaitan akaun, pengesahan transaksi dan kemas kini terma. Ini berbeza dengan komunikasi pemasaran — sila rujuk maklumat lanjut di bawah.

Berkenaan komunikasi pemasaran: 23win hanya akan menghantar komunikasi pemasaran (promosi, tawaran bonus, maklumat permainan baharu) kepada anda jika anda telah memberikan persetujuan eksplisit semasa atau selepas pendaftaran. Anda boleh menarik balik persetujuan ini pada bila-bila masa melalui tetapan akaun atau dengan menghubungi pasukan sokongan kami.

4. Asas Undang-undang Pemprosesan Data

Di bawah PDPA Malaysia, setiap pemprosesan data peribadi mesti mempunyai asas yang sah. 23win memproses data peribadi anda berdasarkan asas-asas berikut bergantung kepada tujuan pemprosesan:

• Persetujuan: Untuk komunikasi pemasaran dan penggunaan kuki pilihan — anda memberikan persetujuan secara eksplisit dan boleh menarik baliknya bila-bila masa.
• Perlaksanaan kontrak: Untuk menyediakan perkhidmatan platform, memproses deposit dan pengeluaran serta menguruskan akaun — pemprosesan ini diperlukan untuk memenuhi perjanjian antara anda dan 23win.
• Kewajipan undang-undang: Untuk pematuhan KYC, AML dan keperluan pelaporan yang ditetapkan oleh undang-undang Malaysia — kami diwajibkan secara undang-undang untuk memproses data ini.
• Kepentingan sah: Untuk keselamatan platform, pencegahan penipuan dan permainan bertanggungjawab — kepentingan sah 23win dan ahli lain untuk memastikan persekitaran yang selamat.

5. Perkongsian Data dengan Pihak Ketiga

23win tidak menjual, tidak menyewakan dan tidak memindahkan data peribadi ahli kepada mana-mana pihak ketiga untuk tujuan komersial mereka sendiri. Walau bagaimanapun, dalam pengendalian perkhidmatan kami, data peribadi mungkin dikongsi dengan pihak ketiga terhad dalam situasi berikut:

• Pemproses pembayaran: Penyedia gateway pembayaran yang diperlukan untuk memproses deposit dan pengeluaran melalui Touch 'n Go, DuitNow, GrabPay, Boost, ShopeePay dan FPX. Mereka hanya menerima data yang minimum yang diperlukan untuk memproses transaksi.
• Penyedia perkhidmatan teknologi: Syarikat yang menyokong infrastruktur teknikal platform seperti perkhidmatan awan (cloud hosting), keselamatan siber dan analitik — tertakluk kepada perjanjian pemprosesan data yang ketat.
• Penyedia permainan: Pragmatic Play, Evolution Gaming dan penyedia permainan lain mungkin menerima data sesi permainan minimum yang diperlukan untuk mengendalikan permainan langsung dan memastikan integriti permainan.
• Badan pengawalan dan penguatkuasa undang-undang: Apabila dikehendaki oleh undang-undang Malaysia, perintah mahkamah atau arahan pihak berkuasa yang berwibawa — 23win diwajibkan untuk mematuhi permintaan sedemikian.
• Pengesahan identiti pihak ketiga: Penyedia perkhidmatan KYC yang membantu mengesahkan identiti ahli baru — proses ini tertakluk kepada piawaian keselamatan data yang ketat.

Semua pihak ketiga yang menerima data peribadi ahli 23win terikat dengan perjanjian kerahsiaan data dan dilarang daripada menggunakan data tersebut untuk tujuan lain selain yang dibenarkan oleh 23win.

6. Keselamatan Data & Langkah Perlindungan

23win melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tanpa kebenaran, pendedahan, pengubahan atau pemusnahan. Langkah-langkah utama yang kami laksanakan termasuk:

• Enkripsi data dalam transit: Semua komunikasi antara peranti anda dan pelayan 23win dilindungi menggunakan protokol TLS 1.3 dengan enkripsi AES-256 — piawaian yang sama digunakan oleh institusi perbankan terkemuka Malaysia.
• Enkripsi data dalam penyimpanan: Data sensitif seperti kata laluan disimpan menggunakan fungsi hash kriptografi yang tidak boleh diterbalikkan. Butiran kewangan disimpan dalam format bertepi (tokenized).
• Kawalan akses berbilang lapisan: Hanya kakitangan yang mempunyai keperluan kerja yang sah dan telah melalui semakan latar belakang boleh mengakses data peribadi ahli, dan setiap akses dilog dan diaudit secara automatik.
• Pemantauan keselamatan 24/7: Sistem pengesanan ancaman masa nyata memantau semua aktiviti dalam platform untuk mengenal pasti dan bertindak balas terhadap percubaan akses tanpa kebenaran dengan segera.
• Ujian penembusan berkala: 23win menjalankan ujian keselamatan siber (penetration testing) secara berkala oleh pakar keselamatan bebas untuk mengenal pasti dan menangani kelemahan sistem sebelum ia boleh dieksploitasi.
• Pelan tindak balas insiden: 23win mempunyai prosedur tindak balas insiden yang telah diuji untuk menangani sebarang pelanggaran data dengan cepat dan untuk memaklumkan ahli yang terjejas selaras dengan keperluan PDPA Malaysia.

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem keselamatan yang boleh menjamin perlindungan mutlak 100% terhadap semua ancaman. Anda juga memainkan peranan penting dalam keselamatan akaun anda dengan mengekalkan kerahsiaan kata laluan dan maklumat log masuk anda.

7. Tempoh Penyimpanan Data

23win hanya menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan asal pengumpulannya atau selama yang dikehendaki oleh undang-undang dan peraturan Malaysia yang berkenaan.

• Data akaun aktif: Disimpan selama akaun anda kekal aktif di 23win dan untuk tempoh yang munasabah selepas penutupan akaun.
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun selaras dengan keperluan undang-undang Malaysia berkaitan rekod kewangan dan AML.
• Dokumen KYC: Disimpan selama minimum 6 tahun selepas tarikh penutupan akaun selaras dengan keperluan pematuhan antarabangsa.
• Data komunikasi sokongan: Disimpan selama 3 tahun untuk tujuan rujukan dan penyelesaian pertikaian.
• Data log teknikal: Disimpan selama 90 hari untuk tujuan keselamatan dan penyelesaian masalah teknikal.

Apabila data tidak lagi diperlukan dan tiada keperluan undang-undang untuk menyimpannya, 23win akan memadam atau melupuskan data tersebut secara selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan oleh mana-mana pihak.

8. Hak-hak Anda di bawah PDPA Malaysia

Sebagai ahli 23win yang berada di Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA):

• Hak akses: Anda berhak untuk meminta salinan data peribadi yang kami simpan tentang anda.
• Hak pembetulan: Anda berhak untuk meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap.
• Hak pembatalan: Dalam keadaan tertentu, anda berhak untuk meminta pemadaman data peribadi anda — tertakluk kepada keperluan penyimpanan undang-undang yang berkenaan.
• Hak untuk membantah pemprosesan: Anda boleh membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa.
• Hak untuk menarik balik persetujuan: Di mana pemprosesan data adalah berdasarkan persetujuan anda, anda berhak untuk menarik balik persetujuan tersebut pada bila-bila masa tanpa menjejaskan kesahan pemprosesan sebelumnya.

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan sokongan 23win melalui Live Chat atau e-mel di support@23win-play.com dengan nyatakan permintaan anda dengan jelas. 23win akan memproses permintaan anda dalam masa 21 hari bekerja dan mungkin memerlukan pengesahan identiti sebelum memproses sebarang permintaan berkaitan data.

9. Kuki & Teknologi Penjejakan

23win menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman anda di platform. Kuki adalah fail teks kecil yang disimpan di peranti anda oleh pelayar web anda apabila anda mengunjungi platform kami.