Dasar Privasi CBR150 – Perlindungan Data Peribadi Ahli Malaysia Mengikut PDPA 2010

1 Pengenalan & Skop Dasar Privasi CBR150

CBR150 ialah platform hiburan dalam talian yang beroperasi di Malaysia dan berkomitmen sepenuhnya untuk melindungi privasi semua individu yang berinteraksi dengan platform kami. Dasar Privasi ini terpakai kepada semua pengguna laman web cbr150.my, ahli berdaftar, dan mana-mana pihak yang menghubungi atau berkomunikasi dengan CBR150 melalui mana-mana saluran yang tersedia.

Matlamat utama Dasar Privasi CBR150 adalah untuk memberikan ketelusan penuh kepada anda tentang bagaimana data peribadi anda dikendalikan dalam ekosistem platform kami. Kami percaya bahawa kepercayaan adalah asas kepada hubungan yang baik antara CBR150 dan setiap ahli kami, dan ketelusan dalam pengendalian data adalah elemen penting dalam membina kepercayaan tersebut. CBR150 tidak pernah menganggap data peribadi ahli sebagai aset perniagaan – sebaliknya, kami menganggapnya sebagai tanggungjawab suci yang mesti dijaga dengan penuh amanah.

Dasar Privasi CBR150 ini digubal selaras dengan peruntukan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, yang merupakan undang-undang utama yang mengawal pemprosesan data peribadi dalam sektor komersial di Malaysia. Semua aktiviti pemprosesan data di CBR150 dirancang dan dilaksanakan untuk memastikan pematuhan penuh terhadap prinsip-prinsip perlindungan data yang termaktub dalam PDPA 2010, termasuk prinsip umum, prinsip notis dan pilihan, prinsip pendedahan, prinsip keselamatan, prinsip integriti data, prinsip akses, dan prinsip akauntabiliti.

2 Maklumat Peribadi yang CBR150 Kumpulkan

CBR150 mengumpul beberapa kategori maklumat peribadi daripada ahli dan pengguna platform kami. Kami hanya mengumpul maklumat yang benar-benar perlu untuk menyediakan perkhidmatan yang anda minta atau yang diperlukan oleh undang-undang yang terpakai. Prinsip peminimuman data adalah tunjang dalam pendekatan pengumpulan data CBR150.

Maklumat yang Anda Berikan Secara Langsung

Semasa proses pendaftaran akaun CBR150, kami mengumpul maklumat yang anda berikan secara sukarela, termasuk:

• Nama penuh seperti dalam dokumen pengenalan diri rasmi (Kad Pengenalan Malaysia atau Pasport)
• Alamat e-mel yang aktif dan boleh dihubungi
• Nombor telefon bimbit Malaysia yang berdaftar atas nama anda
• Tarikh lahir untuk pengesahan had umur minimum 18 tahun
• Maklumat kaedah pembayaran yang digunakan untuk deposit dan withdraw, termasuk nombor akaun bank atau nombor akaun e-dompet (Touch 'n Go eWallet, GrabPay, Boost, ShopeePay)
• Salinan dokumen pengenalan diri apabila proses pengesahan identiti KYC dijalankan

Maklumat yang CBR150 Kumpul Secara Automatik

Apabila anda mengakses dan menggunakan platform CBR150, sistem kami secara automatik mengumpul beberapa kategori data teknikal yang diperlukan untuk operasi platform yang lancar dan selamat:

• Alamat IP peranti anda dan maklumat lokasi yang berkaitan (negara dan wilayah sahaja)
• Jenis peranti, sistem operasi, dan pelayar web yang digunakan
• Log aktiviti dalam platform termasuk masa log masuk, permainan yang dimainkan, dan sejarah transaksi
• Data sesi permainan termasuk pertaruhan yang dibuat dan keputusan permainan untuk tujuan keselamatan dan penyelesaian pertikaian
• Data kuki (cookies) dan teknologi penjejakan yang serupa – maklumat lanjut dalam Seksyen 7

3 Cara CBR150 Menggunakan Maklumat Peribadi Anda

CBR150 menggunakan maklumat peribadi yang dikumpul semata-mata untuk tujuan-tujuan yang sah dan diperlukan. Kami tidak pernah menggunakan data anda untuk tujuan yang tidak berkaitan dengan penyediaan perkhidmatan CBR150 atau pematuhan undang-undang tanpa kebenaran anda terlebih dahulu.

Tujuan-tujuan utama penggunaan data peribadi oleh CBR150 adalah seperti berikut:

• Pengurusan Akaun: Mencipta dan menyelenggara akaun CBR150 anda, memproses pendaftaran, dan mengendalikan log masuk yang selamat
• Penyediaan Perkhidmatan: Membolehkan anda bermain permainan yang tersedia di CBR150 termasuk Thai HiLo, Mega Hot, Dragon Dance, Live Sic Bo, Lucky Powerball, Wild Beach Party, dan Wild Walker
• Pemprosesan Transaksi Kewangan: Memproses deposit yang dibuat melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, FPX Maybank2u, CIMB Clicks, dan lain-lain; serta memproses pengeluaran wang kemenangan anda
• Pengesahan Identiti (KYC): Mengesahkan identiti anda untuk memenuhi keperluan undang-undang anti-pengubahan wang haram (AML) dan mengesahkan had umur minimum
• Keselamatan & Pencegahan Penipuan: Mengesan dan mencegah aktiviti penipuan, penggunaan berbilang akaun, dan sebarang ancaman keselamatan terhadap platform CBR150
• Pematuhan Undang-Undang: Memenuhi obligasi pelaporan dan pematuhan yang dikehendaki oleh undang-undang Malaysia yang terpakai
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun anda, perubahan kepada terma atau dasar, dan maklumat keselamatan
• Sokongan Pelanggan: Menyelesaikan pertanyaan dan aduan yang anda kemukakan kepada pasukan CBR150
• Pembaikan Platform: Menganalisis corak penggunaan secara agregat (tanpa mengenal pasti individu) untuk meningkatkan pengalaman pengguna CBR150
• Komunikasi Pemasaran: Menghantar maklumat promosi, tawaran bonus, dan berita CBR150 hanya jika anda telah memberi kebenaran untuk menerimanya

4 Asas Undang-Undang Pemprosesan Data di CBR150

Setiap aktiviti pemprosesan data peribadi di CBR150 mempunyai asas undang-undang yang kukuh mengikut PDPA 2010 Malaysia. CBR150 memproses data peribadi anda berdasarkan salah satu atau lebih daripada asas berikut bergantung kepada konteks pemprosesan:

• Kebenaran: Anda telah memberikan kebenaran yang jelas dan bermaklumat untuk pemprosesan data bagi tujuan tertentu, khususnya untuk komunikasi pemasaran
• Pelaksanaan Kontrak: Pemprosesan data adalah perlu untuk melaksanakan kontrak antara anda dan CBR150, termasuk pemprosesan transaksi kewangan dan penyediaan perkhidmatan permainan
• Kewajipan Undang-Undang: Pemprosesan data adalah perlu untuk CBR150 memenuhi obligasi undang-undang yang dikenakan, termasuk keperluan KYC dan AML yang ditetapkan oleh undang-undang Malaysia
• Kepentingan Sah: Pemprosesan data adalah perlu untuk kepentingan sah CBR150 atau pihak ketiga dalam memastikan keselamatan platform, mencegah penipuan, dan menyelenggara rekod transaksi

5 Perkongsian & Pendedahan Data Peribadi

CBR150 tidak menjual, menyewakan, atau mendedahkan data peribadi ahli kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Ini adalah komitmen mutlak yang tidak boleh dikompromikan. Walau bagaimanapun, terdapat situasi terhad di mana CBR150 perlu berkongsi data peribadi anda dengan pihak tertentu untuk memastikan perkhidmatan kami berfungsi dengan baik atau untuk memenuhi keperluan undang-undang.

Pihak-pihak yang mungkin menerima akses terhad kepada data peribadi anda dalam konteks yang dibenarkan:

• Pembekal Perkhidmatan Pembayaran: Penyedia e-dompet dan perbankan seperti Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, FPX – hanya maklumat yang diperlukan untuk memproses transaksi spesifik anda
• Pembekal Perkhidmatan Teknologi: Syarikat yang menyediakan infrastruktur teknikal untuk CBR150 (seperti perkhidmatan awan dan sistem keselamatan) – tertakluk kepada perjanjian perlindungan data yang ketat
• Badan Pengawal Selia & Penguatkuasaan Undang-Undang: Apabila diwajibkan oleh undang-undang Malaysia atau perintah mahkamah yang sah
• Pemeriksa dan Juruaudit Bebas: Untuk tujuan pematuhan dan pengesahan keadilan permainan – terhad kepada data agregat yang tidak mengenal pasti individu

Dalam semua kes perkongsian data, CBR150 memastikan bahawa pihak penerima terikat dengan obligasi kerahsiaan dan perlindungan data yang setara atau lebih ketat daripada piawaian yang kami amalkan sendiri di CBR150. Tiada data peribadi anda akan dipindahkan ke luar Malaysia kecuali dengan perlindungan yang mencukupi selaras dengan PDPA 2010.

6 Penyimpanan Data & Langkah-Langkah Keselamatan CBR150

CBR150 melabur secara serius dalam infrastruktur keselamatan untuk melindungi data peribadi ahli kami daripada akses tanpa kebenaran, pengubahan, pendedahan, atau pemusnahan. Keselamatan data bukan sekadar pematuhan peraturan bagi CBR150 – ia adalah sebahagian daripada identiti kami sebagai platform yang bertanggungjawab.

Langkah Keselamatan Teknikal CBR150

• Enkripsi SSL 256-bit untuk semua data yang dihantar antara peranti anda dan pelayan CBR150
• Enkripsi data sensitif yang disimpan dalam pangkalan data CBR150 menggunakan piawaian industri terkini
• Kawalan akses berasaskan peranan yang ketat – hanya kakitangan CBR150 yang memerlukan akses kepada data tertentu diberikan kebenaran tersebut
• Pemantauan keselamatan 24 jam sehari, 7 hari seminggu dengan sistem pengesanan pencerobohan yang automatik
• Ujian keselamatan berkala (penetration testing) oleh pihak bebas untuk mengenal pasti dan menyelesaikan kelemahan sistem
• Sandaran data yang kerap dan prosedur pemulihan bencana yang telah diuji

Tempoh Penyimpanan Data

CBR150 menyimpan data peribadi anda selagi akaun anda aktif dan untuk tempoh yang diperlukan selepas penutupan akaun bagi memenuhi keperluan undang-undang. Secara umumnya, rekod transaksi kewangan disimpan selama minimum 7 tahun selaras dengan keperluan undang-undang Malaysia. Data yang tidak lagi diperlukan akan dihapuskan atau dianonimkan dengan selamat menggunakan kaedah yang memastikan data tidak boleh dipulihkan.

7 Kuki (Cookies) & Teknologi Penjejakan

Platform CBR150 menggunakan kuki (cookies) dan teknologi serupa untuk meningkatkan pengalaman pengguna, memastikan fungsi asas platform berjalan dengan lancar, dan mengumpul data analitik yang membantu kami memahami cara pengguna berinteraksi dengan platform. Berikut adalah jenis-jenis kuki yang digunakan oleh CBR150:

Kuki yang ditandai sebagai "Pilihan" boleh anda kawal melalui tetapan pelayar web anda. Walau bagaimanapun, menyahaktifkan kuki "Wajib" mungkin menjejaskan fungsi asas platform CBR150 dan menghalang anda daripada log masuk atau menggunakan sepenuhnya perkhidmatan kami. CBR150 tidak menggunakan sebarang kuki pihak ketiga untuk tujuan pengiklanan pihak ketiga.

8 Hak-Hak Anda Berkaitan Data Peribadi

Sebagai subjek data di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak tertentu berkaitan data peribadi anda yang disimpan oleh CBR150. CBR150 komited untuk menghormati dan memudahkan pelaksanaan semua hak ini tanpa sebarang hambatan yang tidak perlu.

Hak-hak anda yang CBR150 iktiraf dan sokong sepenuhnya termasuk:

• Hak Akses: Anda berhak untuk meminta dan mendapatkan salinan data peribadi anda yang dipegang oleh CBR150 dalam format yang boleh dibaca
• Hak Pembetulan: Anda berhak untuk meminta pembetulan data peribadi yang tidak tepat, tidak lengkap, atau lapuk yang CBR150 simpan tentang anda
• Hak Menarik Balik Kebenaran: Anda berhak menarik balik kebenaran yang telah diberikan untuk pemprosesan data tertentu pada bila-bila masa, tanpa menjejaskan keabsahan pemprosesan sebelum penarikan balik
• Hak Membantah: Anda berhak untuk membantah pemprosesan data peribadi anda untuk tujuan pemasaran langsung
• Hak Mengehad Pemprosesan: Dalam situasi tertentu yang diperuntukkan oleh PDPA 2010, anda berhak untuk mengehad cara CBR150 memproses data anda

Untuk melaksanakan mana-mana hak di atas, sila menghubungi CBR150 melalui e-mel [email protected] dengan subjek "Permintaan Hak Data Peribadi". CBR150 akan merespons permintaan anda dalam masa 21 hari bekerja dari tarikh penerimaan permintaan yang lengkap. Tiada caj dikenakan untuk permintaan yang munasabah. CBR150 berhak untuk menolak permintaan yang tidak mempunyai asas undang-undang yang kukuh atau yang mungkin menjejaskan hak dan kebebasan orang lain.

9 Privasi Kanak-Kanak & Perlindungan Golongan Muda

CBR150 mengambil perlindungan golongan muda dengan sangat serius. Platform CBR150 adalah khusus untuk individu yang berumur 18 tahun ke atas. CBR150 tidak dengan sengaja mengumpul atau memproses data peribadi individu yang berumur bawah 18 tahun. Jika kami mendapati bahawa kami telah mengumpul data daripada seseorang yang berumur bawah 18 tahun, kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun berkenaan.

Ibu bapa atau penjaga yang menyedari bahawa anak atau waris mereka yang berumur bawah 18 tahun mungkin telah mendaftar atau menggunakan CBR150 dinasihatkan untuk menghubungi kami dengan segera di [email protected]. CBR150 akan memproses laporan sedemikian dengan keutamaan tertinggi dan mengambil tindakan yang sewajarnya dalam masa sesingkat mungkin.

10 Pindaan kepada Dasar Privasi CBR150

CBR150 berhak untuk meminda, mengemas kini, atau menggantikan Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan privasi kami, perubahan undang-undang yang terpakai, atau perubahan dalam teknologi yang kami gunakan. Setiap versi terkini Dasar Privasi CBR150 akan sentiasa tersedia di halaman ini dengan tarikh kemas kini yang jelas dinyatakan di bahagian atas dokumen.

Untuk pindaan yang kami anggap material – iaitu pindaan yang boleh menjejaskan hak privasi anda secara signifikan – CBR150 akan berusaha untuk memberikan notis yang munasabah melalui e-mel atau notifikasi dalam platform sebelum pindaan berkuat kuasa. Penggunaan berterusan platform CBR150 selepas tarikh berkuat kuasa sebarang pindaan kepada Dasar Privasi ini akan dianggap sebagai penerimaan pindaan tersebut oleh anda. Oleh itu, kami menggalakkan anda untuk menyemak halaman Dasar Privasi ini secara berkala.

11 Hubungi CBR150 Berkaitan Privasi

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi CBR150 atau cara kami mengendalikan data peribadi anda, sila jangan teragak-agak untuk menghubungi kami. Pasukan privasi dan perlindungan data CBR150 sedia membantu anda dan akan merespons semua pertanyaan dengan penuh profesionalisme dan keprihatinan.

CBR150 komited untuk merespons semua pertanyaan berkaitan privasi dalam masa 7 hari bekerja dari tarikh penerimaan. Untuk permintaan yang lebih kompleks seperti permintaan akses data atau pembetulan data, tempoh respons mungkin sehingga 21 hari bekerja. Kami akan sentiasa memberitahu anda tentang status permintaan anda sepanjang proses pemprosesan berlangsung.