Dasar Privasi to303 – Perlindungan Data Peribadi Ahli Malaysia

1 Pengenalan & Skop Dasar Privasi

to303 ("kami", "Syarikat") komited untuk melindungi privasi dan keselamatan data peribadi setiap individu yang menggunakan platform kami di to303.fun. Dasar Privasi ini ("Dasar") menerangkan amalan kami berkaitan pengumpulan, pemprosesan, penyimpanan, dan pendedahan data peribadi anda sebagai ahli berdaftar atau pelawat platform to303.

Dasar ini terpakai kepada semua perkhidmatan yang ditawarkan oleh to303, termasuk laman web to303.fun, aplikasi mudah alih to303, dan semua saluran komunikasi rasmi kami. Dengan menggunakan mana-mana perkhidmatan to303, anda bersetuju dengan pengumpulan dan penggunaan maklumat seperti yang diterangkan dalam Dasar ini.

2 Data Peribadi yang Kami Kumpul

to303 hanya mengumpul data peribadi yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, adil, dan berkualiti kepada ahli. Berikut adalah kategori data yang kami kumpul:

to303 tidak mengumpul maklumat yang tidak relevan atau berlebihan. Kami tidak meminta nombor kad kredit secara langsung — semua pembayaran diproses melalui gerbang pembayaran yang selamat dan mematuhi piawaian PCI-DSS.

3 Cara Kami Menggunakan Data Peribadi Anda

Data peribadi yang dikumpul oleh to303 digunakan semata-mata untuk tujuan yang sah dan dinyatakan. Kami tidak menggunakan data anda untuk tujuan lain tanpa mendapatkan persetujuan anda terlebih dahulu. Tujuan penggunaan data adalah seperti berikut:

• Pengurusan Akaun: Mewujudkan, mengesahkan, dan menguruskan akaun ahli anda di platform to303.
• Pemprosesan Transaksi: Memproses deposit, pengeluaran, dan semua transaksi kewangan yang berkaitan dengan akaun anda.
• Pengesahan KYC: Memenuhi obligasi undang-undang berkaitan pengesahan identiti bagi mencegah pengubahan wang haram dan pembiayaan pengganas.
• Sokongan Pelanggan: Memberikan bantuan dan menyelesaikan aduan atau pertanyaan yang anda kemukakan.
• Keselamatan Platform: Mengesan dan mencegah penipuan, penggunaan berbilang akaun, dan aktiviti tidak sah lain.
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti ahli yang mungkin memerlukan bantuan dan menguatkuasakan had yang ditetapkan.
• Penambahbaikan Perkhidmatan: Menganalisis cara penggunaan platform untuk menambah baik pengalaman pengguna dan menyelesaikan masalah teknikal.
• Komunikasi Pemasaran: Menghantar maklumat tentang promosi dan bonus — hanya jika anda telah bersetuju untuk menerima komunikasi sedemikian.

to303 hanya memproses data anda apabila terdapat asas undang-undang yang sah, sama ada atas dasar pemenuhan kontrak, kewajipan undang-undang, kepentingan sah syarikat, atau persetujuan yang anda berikan.

4 Perkongsian & Pendedahan Data

to303 tidak menjual, menyewakan, atau memindahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, terdapat situasi tertentu di mana to303 perlu berkongsi data anda dengan pihak-pihak tertentu:

• Pembekal Perkhidmatan Pembayaran: Gerbang pembayaran dan pembekal e-wallet yang terlibat dalam pemprosesan deposit dan pengeluaran anda. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat.
• Pembekal Perkhidmatan Teknologi: Syarikat yang menyediakan infrastruktur teknikal, perkhidmatan awan, dan alat keselamatan siber bagi membolehkan operasi platform to303.
• Pihak Berkuasa Regulatori: Badan penguatkuasaan undang-undang, agensi kerajaan, atau mahkamah apabila to303 diwajibkan oleh undang-undang untuk mendedahkan maklumat.
• Penyedia Perkhidmatan KYC: Syarikat pengesahan identiti pihak ketiga yang bersepadu dengan platform to303 bagi mempercepatkan proses pengesahan ahli.
• Penyedia Permainan: Syarikat permainan yang menyediakan kandungan slot, kasino langsung, dan sukan kepada platform to303, terhad kepada data teknikal yang diperlukan sahaja.

5 Keselamatan Data & Langkah Perlindungan

to303 melaksanakan rangka kerja keselamatan berlapis yang komprehensif untuk melindungi data peribadi anda daripada akses tanpa kebenaran, perubahan, pendedahan, atau kemusnahan. Langkah-langkah keselamatan utama yang kami laksanakan termasuk:

• Penyulitan SSL 256-bit: Semua komunikasi antara peranti anda dan pelayan to303 disulitkan menggunakan protokol TLS terkini.
• Penyulitan Data Rehat: Data sensitif yang disimpan dalam pangkalan data to303, termasuk maklumat kewangan, disulitkan menggunakan algoritma penyulitan AES-256.
• Kawalan Akses Berasaskan Peranan: Hanya kakitangan yang memerlukan akses kepada data tertentu untuk menjalankan tugas mereka yang dibenarkan berbuat demikian.
• Pengesahan Dua Faktor (2FA): Semua akaun pentadbiran dalaman dilindungi dengan 2FA wajib. Ahli juga digalakkan untuk mengaktifkan 2FA pada akaun mereka.
• Pemantauan Keselamatan 24/7: Sistem pemantauan automatik memantau aktiviti mencurigakan pada platform to303 sepanjang masa.
• Audit Keselamatan Berkala: to303 menjalankan ujian penembusan (penetration testing) dan audit keselamatan bebas secara berkala untuk mengenal pasti dan menangani kelemahan.

6 Cookie, Penjejakan & Teknologi Serupa

to303 menggunakan cookie dan teknologi penjejakan serupa untuk meningkatkan pengalaman pengguna, menganalisis prestasi platform, dan menyediakan kandungan yang lebih relevan. Berikut adalah jenis cookie yang digunakan:

• Cookie Penting: Diperlukan untuk operasi asas platform, termasuk pengesahan log masuk dan keselamatan sesi. Cookie ini tidak boleh dinyahdayakan.
• Cookie Keutamaan: Menyimpan tetapan pilihan anda seperti bahasa, zon waktu, dan susun atur paparan untuk memudahkan penggunaan platform.
• Cookie Analitik: Membantu to303 memahami cara ahli menggunakan platform — halaman yang dilawati, masa yang dihabiskan, dan corak navigasi — untuk tujuan penambahbaikan.
• Cookie Pemasaran: Digunakan untuk memaparkan iklan dan promosi yang relevan kepada anda. Cookie ini hanya diaktifkan dengan persetujuan anda.

Anda boleh mengurus pilihan cookie melalui tetapan pelayar web anda. Perlu diingat bahawa menyahdayakan cookie tertentu mungkin mempengaruhi fungsi platform to303. Untuk kawalan cookie yang lebih terperinci, akses panel tetapan privasi dalam akaun to303 anda.

7 Hak Anda Berkaitan Data Peribadi

Sebagai subjek data di bawah PDPA Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi yang to303 pegang tentang anda:

Untuk mengemukakan sebarang permintaan berkaitan hak data anda, hubungi Pegawai Privasi Data to303 melalui e-mel di [email protected]. to303 akan memproses permintaan anda dalam masa 14 hari bekerja dan mungkin memerlukan pengesahan identiti sebelum permintaan diproses.

8 Tempoh Penyimpanan & Pemadaman Data

to303 tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan untuk tujuan yang dinyatakan dalam Dasar ini, atau melebihi tempoh yang diwajibkan oleh undang-undang Malaysia.

• Data Akaun Aktif: Disimpan selama mana akaun anda kekal aktif di platform to303.
• Data Transaksi Kewangan: Disimpan selama minimum 7 tahun selaras dengan keperluan undang-undang perakaunan dan anti-pengubahan wang haram Malaysia.
• Data KYC: Disimpan selama minimum 5 tahun selepas akaun ditutup, selaras dengan peraturan anti-pengubahan wang haram yang berkuat kuasa.
• Log Komunikasi Sokongan: Disimpan selama 2 tahun untuk tujuan kawalan kualiti dan penyelesaian pertikaian.
• Data Teknikal & Log: Disimpan selama 90 hari untuk tujuan keselamatan dan penyahpepijatan teknikal.

Selepas tamat tempoh penyimpanan yang berkaitan, data anda akan dipadam secara selamat atau dianonimkan supaya ia tidak lagi boleh dikaitkan dengan anda secara peribadi.

9 Perlindungan Data Kanak-kanak

Perkhidmatan to303 adalah semata-mata untuk individu yang berumur 18 tahun ke atas. to303 tidak dengan sengaja mengumpul data peribadi daripada individu di bawah umur 18 tahun.

10 Pindahan Data Rentas Sempadan

Dalam menjalankan operasinya, to303 mungkin memindahkan data peribadi anda ke pelayan atau kemudahan pemprosesan yang terletak di luar Malaysia. Pindahan sedemikian hanya dilakukan apabila:

• Negara penerima menyediakan tahap perlindungan data yang mencukupi dan setara dengan PDPA Malaysia.
• to303 telah menguatkuasakan perlindungan kontraktual yang sesuai dengan pihak penerima data di luar negara.
• Pindahan tersebut diperlukan untuk pelaksanaan kontrak antara anda dan to303, seperti pemprosesan pembayaran antarabangsa.

to303 memastikan bahawa semua pindahan data rentas sempadan dijalankan dengan pematuhan penuh terhadap keperluan PDPA Malaysia dan perlindungan yang mencukupi sentiasa wujud bagi melindungi data anda.

11 Perubahan kepada Dasar Privasi Ini

to303 berhak untuk mengemas kini atau mengubah Dasar Privasi ini pada bila-bila masa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang, atau penambahbaikan perkhidmatan. Apabila perubahan material dibuat, to303 akan:

• Mengemas kini tarikh "Dikemas Kini" di bahagian atas dokumen ini.
• Memaparkan notis yang jelas di halaman utama platform to303 selama sekurang-kurangnya 14 hari.
• Menghantar notis e-mel kepada semua ahli berdaftar untuk perubahan yang material dan signifikan.

Kami menggalakkan anda untuk menyemak Dasar Privasi ini secara berkala. Kesinambungan penggunaan platform to303 selepas perubahan berkuat kuasa dianggap sebagai penerimaan terma yang dikemas kini.

12 Hubungi Pegawai Privasi Data Kami

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ini atau cara to303 menguruskan data peribadi anda, sila hubungi Pegawai Privasi Data kami:

to303 mengambil setiap aduan privasi dengan serius dan akan menyiasat serta merespons setiap aduan yang dikemukakan dengan telus dan adil. Sekiranya anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia.