Dasar Privasi a80 — Perlindungan Data Peribadi Pemain Malaysia

Dasar Privasi ini dikeluarkan oleh a80 ("kami", "Platform") dan terpakai kepada semua pengguna yang mendaftar, melayari atau menggunakan mana-mana bahagian platform a80 di a80.bz, termasuk aplikasi mudah alih a80 untuk Android dan iOS.

a80 memahami bahawa privasi adalah sesuatu yang serius dan sensitif bagi setiap pengguna. Kami tidak mengambil ringan tanggungjawab ini. Setiap keputusan yang melibatkan pengumpulan, penggunaan atau penyimpanan data peribadi dibuat dengan mempertimbangkan kepentingan terbaik pengguna kami — terutamanya pemain Malaysia yang menaruh kepercayaan kepada platform ini.

Dasar ini direka untuk jelas dan mudah difahami. Kami mengelakkan penggunaan bahasa undang-undang yang rumit kerana kami mahu setiap pemain benar-benar faham hak mereka dan cara kami mengendalikan maklumat mereka.

a80 mengumpulkan data peribadi daripada beberapa sumber yang berbeza. Berikut adalah jadual ringkas jenis data yang dikumpulkan dan tujuannya:

a80 tidak mengumpulkan data yang tidak diperlukan. Kami hanya meminta maklumat yang benar-benar berkaitan dengan operasi platform, pematuhan undang-undang dan keselamatan akaun pengguna.

Data yang dikumpulkan digunakan untuk tujuan-tujuan berikut sahaja:

• Pengurusan akaun — Memproses pendaftaran, mengesahkan identiti (KYC), dan menguruskan akaun pengguna.
• Pemprosesan transaksi — Melaksanakan deposit, pengeluaran dan sebarang transaksi kewangan dalam platform.
• Keselamatan platform — Mengenal pasti dan mencegah penipuan, pengubahan wang haram, akses tidak dibenarkan dan penyalahgunaan platform.
• Pematuhan peraturan — Memenuhi keperluan undang-undang, peraturan anti pengubahan wang haram (AML) dan permintaan sah daripada pihak berkuasa.
• Sokongan pelanggan — Menyelesaikan pertanyaan, aduan dan isu teknikal yang dilaporkan oleh pengguna.
• Peningkatan platform — Menganalisis corak penggunaan (dalam bentuk agregat dan tanpa nama) untuk meningkatkan pengalaman pengguna.
• Komunikasi penting — Menghantar notifikasi berkaitan akaun, keselamatan dan perubahan dasar yang kritikal.
• Pemasaran (pilihan) — Menghantar maklumat promosi dan tawaran istimewa kepada pengguna yang telah bersetuju untuk menerimanya.

a80 tidak menjual data peribadi pengguna kepada mana-mana pihak ketiga. Walau bagaimanapun, dalam situasi-situasi tertentu, kami mungkin perlu berkongsi sebahagian data anda dengan pihak-pihak berikut:

• Pemproses pembayaran — Penyedia perkhidmatan kewangan seperti bank dan gerbang pembayaran yang mengendalikan transaksi deposit dan pengeluaran anda. Perkongsian ini terhad kepada data yang diperlukan untuk memproses transaksi sahaja.
• Pembekal perkhidmatan teknikal — Pembekal infrastruktur awan, analitik platform dan alat keselamatan yang digunakan oleh a80 — semuanya tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pembekal permainan — Dalam kes yang terhad, pembekal permainan pihak ketiga mungkin menerima data teknikal minimum yang diperlukan untuk mengendalikan permainan mereka dalam platform a80.
• Pihak berkuasa undang-undang — Apabila dikehendaki oleh undang-undang, perintah mahkamah atau siasatan rasmi pihak berkuasa yang berwenang.

Melindungi data peribadi anda bukan sekadar kewajipan undang-undang bagi a80 — ia adalah komitmen teras kami. Berikut adalah lapisan keselamatan yang kami laksanakan:

• Penyulitan data dalam transit — Semua data yang bergerak antara peranti anda dan pelayan a80 dilindungi oleh penyulitan TLS/SSL 256-bit.
• Penyulitan data tersimpan — Maklumat sensitif seperti kata laluan dan data kewangan disimpan dalam bentuk tersulitkan — tidak pernah dalam bentuk teks biasa.
• Kawalan capaian berlapis — Akses kepada pangkalan data yang mengandungi maklumat peribadi pengguna adalah terhad kepada kakitangan yang telah diluluskan dengan kebenaran yang ditetapkan.
• Pemantauan keselamatan berterusan — Sistem pengesanan pencerobohan dan pemantauan anomali beroperasi 24 jam sehari untuk mengenal pasti sebarang ancaman.
• Ujian keselamatan berkala — Platform a80 menjalani ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pihak bebas.
• Pengesahan dua faktor (2FA) — Pengguna digalakkan untuk mengaktifkan 2FA bagi lapisan perlindungan tambahan pada akaun masing-masing.

a80 menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman pengguna dan memastikan fungsi platform berjalan dengan baik. Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki penting — Diperlukan untuk fungsi asas platform seperti pengesahan sesi log masuk dan keselamatan. Tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
• Kuki prestasi — Mengumpulkan maklumat tanpa nama tentang cara pengguna menggunakan platform untuk membantu kami mengenal pasti masalah dan meningkatkan prestasi.
• Kuki kefungsian — Menyimpan pilihan pengguna seperti bahasa, zon waktu dan tetapan paparan untuk memberikan pengalaman yang lebih diperibadikan.
• Kuki analitik — Membantu kami memahami corak penggunaan secara agregat — tiada maklumat pengenalan peribadi yang dikaitkan.

Anda boleh mengurus tetapan kuki melalui pelayar web anda. Walau bagaimanapun, melumpuhkan kuki tertentu mungkin menjejaskan fungsi platform a80.

a80 menyimpan data peribadi anda hanya selama yang diperlukan untuk tujuan yang dinyatakan dalam dasar ini, atau selama yang dikehendaki oleh undang-undang:

• Data akaun aktif — Disimpan sepanjang tempoh akaun anda aktif di platform a80.
• Data transaksi kewangan — Disimpan selama minimum 7 tahun selepas transaksi berlaku, selaras dengan keperluan pematuhan undang-undang kewangan dan cukai.
• Data komunikasi sokongan — Disimpan selama 3 tahun untuk tujuan rujukan dan penyelesaian sebarang pertikaian yang mungkin timbul.
• Data log dan teknikal — Log teknikal disimpan selama 12 bulan untuk tujuan keselamatan dan debug sistem.
• Data akaun ditutup — Selepas penutupan akaun, data peribadi disimpan selama tempoh yang diperlukan oleh undang-undang sebelum dihapuskan secara selamat.

Sebagai pengguna a80, anda mempunyai hak-hak berikut berkaitan data peribadi anda:

Dalam menjalankan operasi platform, data anda mungkin diproses oleh pelayan atau pembekal perkhidmatan yang beroperasi di luar Malaysia. Apabila ini berlaku, a80 memastikan pemindahan tersebut dilakukan dengan perlindungan yang mencukupi, termasuk penggunaan klausul kontrak standard dan perjanjian pemprosesan data yang mematuhi keperluan perlindungan privasi yang berkaitan.

a80 tidak memindahkan data peribadi anda ke negara atau wilayah yang tidak mempunyai perlindungan privasi yang setara tanpa langkah-langkah perlindungan yang sesuai.

a80 berhak mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang baharu atau penambahbaikan pada platform. Setiap versi baru akan diterbitkan di laman ini dengan tarikh kemaskini yang jelas.

Untuk perubahan yang ketara, a80 akan menghantar notifikasi kepada pengguna terdaftar melalui e-mel atau notifikasi dalam platform sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa. Penggunaan berterusan platform selepas tarikh perubahan berkuat kuasa dianggap sebagai penerimaan versi terkini Dasar Privasi.