Dasar Privasi Win39 — Komitmen Kami terhadap Perlindungan Data Ahli

1. Pengenalan & Skop Dasar Ini

Dasar Privasi ini ("Dasar") diterbitkan oleh Win39, platform hiburan dalam talian yang beroperasi melalui win39.my. Dokumen ini menerangkan amalan privasi kami — termasuk jenis data yang kami kumpulkan, bagaimana ia digunakan, dengan siapa ia boleh dikongsi, dan apakah hak-hak anda sebagai pemilik data tersebut.

Win39 mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia serta piawaian antarabangsa berkaitan perlindungan data peribadi. Kami komited untuk mengendalikan data anda dengan penuh amanah, telus dan bertanggungjawab.

Dasar ini terpakai kepada semua individu yang:

• Mendaftar atau cuba mendaftar akaun Win39
• Mengakses atau menggunakan laman web win39.my
• Menggunakan aplikasi mudah alih Win39 (Android APK atau iOS PWA)
• Berkomunikasi dengan pasukan sokongan pelanggan Win39
• Mengambil bahagian dalam mana-mana promosi atau kempen Win39

2. Jenis Data Peribadi yang Kami Kumpulkan

Win39 hanya mengumpulkan data yang benar-benar diperlukan untuk menjalankan perkhidmatan kami dengan selamat dan mengikut undang-undang. Berikut adalah kategori data yang kami kumpulkan:

2.1 Data Pengenalan Diri

• Nama penuh seperti yang tertera dalam dokumen pengenalan diri rasmi
• Nombor kad pengenalan Malaysia (MyKad) atau nombor pasport
• Tarikh lahir dan jantina
• Gambar diri (selfie) untuk tujuan pengesahan KYC
• Salinan dokumen pengenalan diri (untuk KYC)

2.2 Data Hubungan

• Alamat e-mel berdaftar
• Nombor telefon bimbit
• Alamat kediaman

2.3 Data Kewangan

• Nama bank dan nombor akaun bank (untuk pemprosesan pengeluaran)
• Nama dan nombor akaun eWallet (TNG, Boost, GrabPay)
• Sejarah transaksi deposit dan pengeluaran
• Rekod aktiviti pertaruhan dan permainan

2.4 Data Teknikal & Penggunaan

• Alamat IP peranti anda
• Jenis dan versi pelayar web atau aplikasi yang digunakan
• Jenis peranti (model telefon, sistem operasi)
• Log masa akses, halaman yang dilawati dan tindakan dalam platform
• Data lokasi (bandar/negeri sahaja, bukan koordinat GPS tepat)

3. Cara Kami Mengumpulkan Data

Data peribadi anda dikumpulkan melalui kaedah-kaedah berikut:

3.1 Terus daripada Anda

Ini adalah kaedah utama pengumpulan data — apabila anda secara aktif memberikan maklumat kepada Win39, contohnya semasa pendaftaran akaun, proses KYC, hubungan dengan sokongan pelanggan, atau mengemukakan dokumen pengesahan.

3.2 Secara Automatik melalui Platform

Apabila anda menggunakan platform Win39, sistem kami secara automatik merekodkan data teknikal seperti alamat IP, jenis peranti, rekod sesi permainan dan data aktiviti dalam platform. Ini dilakukan untuk tujuan keselamatan, pengesanan penipuan dan peningkatan pengalaman pengguna.

3.3 Daripada Pihak Ketiga

Dalam situasi tertentu, Win39 mungkin menerima data daripada pihak ketiga yang dipercayai, termasuk:

• Pembekal perkhidmatan pembayaran (untuk mengesahkan transaksi)
• Penyedia perkhidmatan pengesahan identiti (untuk KYC)
• Agensi pencegahan penipuan dan pengubahan wang haram (untuk pematuhan AML)

4. Tujuan Penggunaan Data Anda

Win39 menggunakan data peribadi anda untuk tujuan-tujuan yang sah dan dinyatakan berikut:

5. Perkongsian Data dengan Pihak Lain

Win39 tidak menjual, menyewakan atau memperdagangkan data peribadi ahli kepada mana-mana pihak untuk tujuan pemasaran. Data anda hanya boleh dikongsi dalam situasi-situasi berikut yang terhad:

5.1 Pembekal Perkhidmatan yang Dipercayai

Win39 bekerjasama dengan pembekal perkhidmatan pihak ketiga yang dipilih dengan teliti untuk membantu mengendalikan operasi platform. Ini termasuk pembekal penyelesaian pembayaran, pembekal perkhidmatan KYC, penyedia infrastruktur awan dan firma audit keselamatan. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat dan hanya boleh menggunakan data tersebut untuk tujuan yang ditetapkan.

5.2 Keperluan Undang-undang & Penguatkuasaan

Win39 mungkin mendedahkan data anda kepada pihak berkuasa kerajaan, agensi penguatkuasaan undang-undang atau badan kawal selia apabila dikehendaki berbuat demikian di bawah undang-undang Malaysia yang berkenaan, termasuk perintah mahkamah atau siasatan jenayah kewangan yang sah.

5.3 Perlindungan Kepentingan Sah

Dalam kes di mana Win39 perlu mengesan, mencegah atau mengambil tindakan berkaitan penipuan, ancaman keselamatan atau pelanggaran terma perkhidmatan, data yang relevan mungkin dikongsi dengan pihak berkaitan untuk tujuan perlindungan yang sah.

6. Langkah-langkah Keselamatan Data Win39

Win39 melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data peribadi dan kewangan anda dilindungi pada setiap masa. Langkah-langkah keselamatan yang kami laksanakan merangkumi:

• Penyulitan SSL/TLS 256-bit: Semua komunikasi antara peranti anda dan pelayan Win39 disulitkan menggunakan protokol SSL/TLS terkini. Ini bermakna walaupun seseorang berjaya mencegat trafik data, mereka tidak dapat membaca kandungannya.
• Kawalan Akses Dalaman Ketat: Hanya kakitangan Win39 yang diberi kuasa dan memerlukan akses untuk menjalankan tugas mereka sahaja boleh melihat data peribadi ahli. Semua akses direkodkan dan diaudit secara berkala.
• Pengesahan Dua Faktor (2FA): Ahli digalakkan untuk mengaktifkan 2FA pada akaun mereka. Semua akses pentadbiran dalaman Win39 juga memerlukan 2FA tanpa pengecualian.
• Firewall Aplikasi Web (WAF): Pelayan Win39 dilindungi oleh WAF yang menapis dan menyekat percubaan serangan siber seperti SQL injection, XSS dan DDoS.
• Sandaran Data Harian: Data anda disandarkan secara automatik setiap hari ke lokasi pelayan yang berasingan dan selamat untuk memastikan tiada data hilang dalam kes kegagalan sistem.
• Audit Keselamatan Bebas: Win39 menjalani audit keselamatan oleh pihak ketiga bebas secara berkala setiap tahun untuk mengenal pasti dan menampal sebarang kelemahan yang mungkin wujud.

7. Cookie & Teknologi Penjejakan

Win39 menggunakan cookie dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan platform berfungsi dengan betul. Berikut adalah jenis cookie yang kami gunakan:

7.1 Cookie Penting (Wajib)

Cookie ini diperlukan untuk platform Win39 berfungsi dengan betul. Ia merekodkan sesi log masuk anda, keutamaan bahasa dan tetapan keselamatan. Anda tidak boleh melumpuhkan cookie ini tanpa menjejaskan fungsi asas platform.

7.2 Cookie Prestasi & Analitis

Cookie jenis ini membantu Win39 memahami bagaimana ahli menggunakan platform — halaman mana yang paling kerap dilawati, di mana pengguna menemui masalah dan bagaimana prestasi keseluruhan platform boleh dipertingkatkan. Semua data yang dikumpulkan adalah dalam bentuk agregat dan tidak mengenal pasti individu secara spesifik.

7.3 Cookie Kefungsian

Cookie ini membolehkan Win39 mengingati pilihan dan tetapan peribadi anda seperti keutamaan permainan, tetapan paparan dan bahasa antara muka. Ini menjadikan setiap kunjungan anda ke platform lebih selesa dan diperibadikan.

8. Hak-hak Anda sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia dan prinsip privasi antarabangsa, anda mempunyai hak-hak berikut berkaitan data peribadi yang Win39 pegang:

9. Tempoh Penyimpanan & Pemadaman Data

Win39 menyimpan data peribadi anda hanya selagi diperlukan untuk tujuan yang dinyatakan dalam Dasar ini atau untuk memenuhi keperluan undang-undang yang berkaitan. Berikut adalah panduan umum tempoh penyimpanan:

• Data akaun aktif: Disimpan selagi akaun anda aktif dan untuk tempoh 7 tahun selepas penutupan akaun (keperluan AMLA 2001)
• Rekod transaksi kewangan: Disimpan selama 7 tahun dari tarikh transaksi mengikut keperluan Akta Anti-Pengubahan Wang Haram 2001
• Log komunikasi sokongan pelanggan: Disimpan selama 3 tahun untuk tujuan penyelesaian pertikaian
• Data analitis & penggunaan: Disimpan dalam bentuk agregat tanpa pengenalan individu selama 2 tahun
• Data pemasaran (dengan persetujuan): Disimpan sehingga anda menarik balik persetujuan

Apabila tempoh penyimpanan tamat, data anda akan dipadam secara selamat atau dianon-identitikan supaya ia tidak lagi boleh dikaitkan dengan anda secara individu.

10. Privasi Kanak-kanak

Win39 adalah platform hiburan yang dihadkan secara ketat kepada individu yang berumur 18 tahun ke atas sahaja. Kami tidak dengan sengaja mengumpulkan data peribadi daripada kanak-kanak di bawah umur 18 tahun.

Proses KYC Win39 direka untuk mengesahkan umur setiap pemohon akaun. Jika Win39 mendapati bahawa data peribadi seorang individu di bawah umur 18 tahun telah dikumpulkan, kami akan segera memadam data tersebut dan menutup akaun berkenaan tanpa sebarang notis awal.

11. Pautan ke Laman Pihak Ketiga

Platform Win39 mungkin mengandungi pautan atau rujukan ke laman web atau perkhidmatan pihak ketiga dalam konteks tertentu. Win39 tidak bertanggungjawab terhadap amalan privasi laman-laman pihak ketiga tersebut. Dasar Privasi ini hanya terpakai untuk platform Win39 sahaja.

Kami menggalakkan anda untuk membaca dan memahami dasar privasi setiap laman web atau perkhidmatan pihak ketiga yang anda akses. Win39 tidak mempunyai kawalan terhadap cara laman-laman tersebut mengendalikan data anda.

12. Pindaan kepada Dasar Privasi Ini

Win39 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang baharu atau peningkatan keselamatan yang kami laksanakan.

Apabila berlaku pindaan yang ketara:

• Tarikh "Dikemaskini" di bahagian atas halaman ini akan diubah
• Ahli berdaftar akan diberitahu melalui e-mel atau notifikasi dalam aplikasi Win39
• Pindaan yang berkuat kuasa dalam tempoh 14 hari dari tarikh siaran

Penggunaan berterusan platform Win39 selepas pindaan berkuat kuasa dianggap sebagai penerimaan terma privasi yang telah dipinda. Semua versi Dasar Privasi yang lepas tersimpan dan boleh diminta melalui pasukan sokongan kami.

13. Hubungi Kami Berkaitan Privasi

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan privasi data anda di Win39, pasukan kami sedia membantu. Hubungi kami melalui saluran berikut:

Masa respons biasa untuk pertanyaan privasi adalah dalam tempoh 5 hari bekerja. Untuk kes yang mendesak seperti pengesyoran kebocoran data atau akses tidak sah, kami memberi keutamaan kepada respons dalam 24 jam.