Dasar Privasi 12naga — Perlindungan Data Anda

1Data Peribadi Yang Kami Kumpul

Dalam menjalankan operasi platform 12naga, kami mengumpul pelbagai jenis data peribadi bagi memastikan perkhidmatan yang kami tawarkan berfungsi dengan lancar, selamat dan memenuhi keperluan undang-undang yang berkenaan. Data yang kami kumpul boleh dibahagikan kepada beberapa kategori utama:

Data yang anda berikan secara langsung:

• Nama penuh seperti yang tertera dalam dokumen pengenalan diri rasmi.
• Nombor Kad Pengenalan Malaysia (MyKad) atau dokumen pengenalan yang setara.
• Tarikh lahir untuk tujuan pengesahan kelayakan umur (18 tahun ke atas).
• Alamat e-mel aktif dan nombor telefon bimbit yang berdaftar atas nama anda.
• Maklumat akaun bank atau e-dompet untuk pemprosesan deposit dan pengeluaran dalam MYR.
• Nama pengguna dan kata laluan yang anda cipta semasa pendaftaran.

Data yang dikumpul secara automatik:

• Alamat IP peranti semasa mengakses platform 12naga.
• Jenis peranti, sistem operasi dan versi pelayar web yang digunakan.
• Data sesi log masuk termasuk masa, tempoh dan lokasi anggaran.
• Sejarah navigasi dalam platform dan corak penggunaan perkhidmatan.
• Rekod lengkap aktiviti permainan termasuk sejarah pertaruhan dan penyelesaian.

2Tujuan Penggunaan Data Peribadi

Setiap data yang kami kumpul mempunyai tujuan yang jelas dan sah. 12naga tidak mengumpul data yang tidak diperlukan dan setiap penggunaan data adalah tertakluk kepada prinsip minimisasi data. Berikut adalah tujuan-tujuan utama penggunaan data peribadi ahli:

• Pengurusan akaun: Mencipta, mengekalkan dan mengurus akaun ahli termasuk pengesahan identiti dan proses KYC.
• Pemprosesan transaksi: Memproses deposit, pengeluaran dan pemindahan dana dalam Ringgit Malaysia (MYR) dengan cepat dan selamat.
• Keselamatan platform: Mengesan dan mencegah penipuan, penggunaan berbilang akaun, pengubahan wang haram dan ancaman keselamatan yang lain.
• Sokongan pelanggan: Menyelesaikan pertanyaan, aduan dan pertikaian ahli dengan cepat dan tepat menggunakan rekod yang sahih.
• Pematuhan undang-undang: Memenuhi kewajipan pelaporan dan penyimpanan rekod mengikut peraturan anti pengubahan wang haram (AML) dan keperluan KYC.
• Peningkatan perkhidmatan: Menganalisis corak penggunaan secara agregat (bukan individu) bagi menambah baik pengalaman keseluruhan platform.
• Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun, keselamatan, promosi yang anda telah memilih untuk menerimanya dan kemas kini sistem.

3Langkah-langkah Keselamatan Data

Keselamatan data peribadi ahli adalah tanggungjawab kami yang paling utama. 12naga melabur secara berterusan dalam infrastruktur keselamatan siber terkini untuk memastikan data anda sentiasa terlindung daripada akses tanpa kebenaran, kehilangan, penyalahgunaan atau pendedahan yang tidak sewajarnya.

• Penyulitan transit: Semua komunikasi antara pelayar anda dan pelayan 12naga disulitkan menggunakan protokol TLS 1.3 dengan penyulitan SSL 256-bit.
• Penyulitan data statik: Data sensitif yang disimpan dalam pangkalan data kami disulitkan menggunakan algoritma AES-256 yang tidak boleh dipecahkan tanpa kunci yang betul.
• Kawalan akses berasaskan peranan: Setiap kakitangan hanya mempunyai akses kepada data yang diperlukan untuk menjalankan tugas mereka — tidak lebih, tidak kurang.
• Pemantauan ancaman masa nyata: Sistem SIEM (Security Information and Event Management) kami memantau semua aktiviti pelayan 24/7 dan memberi amaran segera apabila mengesan anomali.
• Ujian penembusan berkala: Kami menjalankan ujian keselamatan (penetration testing) secara berkala oleh pihak ketiga bebas bagi mengenal pasti dan menampal sebarang kelemahan sebelum ia dieksploitasi.
• Sandaran data selamat: Data disandarkan secara automatik ke lokasi yang berasingan dan selamat untuk memastikan kesinambungan perkhidmatan dalam apa jua keadaan.

4Perkongsian Data dengan Pihak Ketiga

12naga menghormati privasi ahli dan mempunyai dasar yang ketat berkaitan perkongsian data. Kami tidak menjual atau menyewakan data peribadi anda kepada mana-mana pihak untuk tujuan komersial. Walau bagaimanapun, terdapat situasi terhad di mana perkongsian data adalah perlu dan sah dari segi undang-undang:

• Pembekal perkhidmatan pembayaran: Data transaksi yang minimum dikongsi dengan gateway pembayaran yang diperakui (DuitNow, FPX, Touch 'n Go, Boost, GrabPay) semata-mata untuk memproses transaksi anda.
• Pembekal perkhidmatan teknikal: Syarikat hosting, CDN dan infrastruktur teknikal yang membantu mengendalikan platform kami terikat dengan perjanjian kerahsiaan yang ketat.
• Pihak berkuasa undang-undang: Kami dikehendaki mendedahkan data apabila diperintahkan oleh mahkamah, agensi penguatkuasaan undang-undang atau badan kawal selia mengikut proses undang-undang yang sah.
• Pencegahan penipuan: Dalam kes penipuan yang disyaki, maklumat terhad mungkin dikongsi dengan platform rakan kongsi atau badan industri bagi mencegah kerugian yang lebih besar.

Semua pihak ketiga yang menerima data ahli 12naga terikat secara kontrak untuk melindungi data tersebut mengikut standard yang sama atau lebih tinggi daripada yang kami amalkan. Kami menjalankan semakan due diligence ke atas semua pembekal perkhidmatan sebelum sebarang perkongsian data berlaku.

5Kuki dan Teknologi Penjejakan

Laman web dan aplikasi 12naga menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi dan memahami cara ahli berinteraksi dengan platform kami. Berikut adalah penjelasan mengenai jenis kuki yang kami gunakan:

• Kuki penting: Diperlukan untuk fungsi asas platform seperti pengesahan log masuk, keselamatan sesi dan pilihan bahasa. Kuki ini tidak boleh dimatikan tanpa menjejaskan fungsi platform.
• Kuki prestasi: Mengumpul maklumat tanpa nama tentang cara halaman digunakan bagi membantu kami menambah baik kelajuan dan kebolehgunaan platform.
• Kuki kefungsian: Menyimpan pilihan anda seperti tetapan paparan, bahasa dan pilihan permainan supaya anda tidak perlu menetapkannya semula setiap kali mengakses platform.
• Kuki keselamatan: Membantu mengenal pasti aktiviti mencurigakan seperti percubaan log masuk berulang atau corak navigasi yang tidak biasa.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar web anda pada bila-bila masa. Walau bagaimanapun, mematikan kuki penting mungkin menjejaskan keupayaan anda untuk log masuk atau menggunakan ciri-ciri tertentu platform 12naga dengan sempurna.

6Hak-hak Anda sebagai Ahli

Sebagai pemilik data peribadi anda, anda mempunyai hak-hak tertentu yang kami hormati sepenuhnya. Hak-hak ini boleh dilaksanakan pada bila-bila masa dengan menghubungi pasukan sokongan kami melalui papan pemuka akaun anda:

• Hak akses: Anda berhak mendapatkan salinan data peribadi yang kami simpan berkaitan anda dalam format yang mudah dibaca.
• Hak pembetulan: Anda boleh meminta kami membetulkan sebarang data peribadi yang tidak tepat atau tidak lengkap dalam rekod kami.
• Hak pemadaman: Dalam keadaan tertentu, anda boleh meminta pemadaman data peribadi anda, tertakluk kepada kewajipan undang-undang kami untuk menyimpan rekod tertentu.
• Hak sekatan pemprosesan: Anda boleh meminta kami mengehadkan cara kami memproses data anda dalam situasi tertentu sambil pertikaian diselesaikan.
• Hak mudah alih data: Anda berhak menerima data anda dalam format berstruktur yang boleh dibaca mesin untuk dipindahkan kepada penyedia perkhidmatan lain jika perlu.
• Hak bantahan: Anda boleh membantah pemprosesan data anda untuk tujuan tertentu seperti komunikasi pemasaran yang tidak penting.
• Hak menarik balik persetujuan: Sekiranya pemprosesan data adalah berdasarkan persetujuan anda, anda boleh menarik balik persetujuan tersebut pada bila-bila masa tanpa menjejaskan kesahan pemprosesan sebelumnya.

7Tempoh Penyimpanan Data

12naga hanya menyimpan data peribadi anda selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulan data tersebut, atau selagi diwajibkan oleh undang-undang yang berkenaan. Berikut adalah panduan umum tempoh penyimpanan data kami:

• Akaun aktif: Selagi akaun anda aktif dan masih digunakan, kami menyimpan semua data yang berkaitan untuk membolehkan perkhidmatan penuh dinikmati.
• Selepas penutupan akaun: Data identiti dan rekod kewangan disimpan selama minimum 7 tahun bagi memenuhi keperluan undang-undang anti pengubahan wang haram dan cukai.
• Rekod transaksi: Semua rekod deposit, pengeluaran dan aktiviti kewangan disimpan selama 5 tahun mengikut keperluan pelaporan cukai.
• Log keselamatan: Log akses dan keselamatan teknikal disimpan selama 90 hari secara bergolek untuk tujuan pengesanan ancaman dan siasatan insiden.
• Komunikasi sokongan: Rekod komunikasi dengan pasukan sokongan kami disimpan selama 3 tahun untuk rujukan dan penyelesaian pertikaian.
• Kuki: Tempoh hayat kuki berbeza mengikut jenis — kuki sesi dipadamkan apabila pelayar ditutup manakala kuki tetap mempunyai tempoh tamat yang ditetapkan.

Setelah tempoh penyimpanan tamat atau apabila data tidak lagi diperlukan, kami memastikan data tersebut dipadamkan secara selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan semula.

8Pindaan kepada Dasar Privasi Ini

12naga berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan operasi kami, keperluan undang-undang yang baharu atau perkembangan teknologi terkini. Semua pindaan akan diuruskan seperti berikut:

• Notifikasi awal: Untuk pindaan yang ketara, kami akan memaklumkan ahli sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa melalui e-mel atau notifikasi dalam platform.
• Tarikh berkuat kuasa: Setiap versi Dasar Privasi akan mempunyai tarikh "Kemaskini Terakhir" yang jelas di bahagian atas halaman ini.
• Rekod versi: Versi-versi lama Dasar Privasi disimpan untuk rujukan dan boleh diminta daripada pasukan sokongan kami.
• Persetujuan tersirat: Penggunaan berterusan platform 12naga selepas tarikh berkuat kuasa pindaan dianggap sebagai persetujuan anda terhadap versi terkini Dasar Privasi.

Kami menggalakkan anda untuk menyemak halaman Dasar Privasi ini secara berkala bagi memastikan anda sentiasa mengetahui cara kami melindungi dan menggunakan data peribadi anda. Sekiranya anda tidak bersetuju dengan sebarang pindaan, anda boleh menutup akaun anda sebelum tarikh pindaan berkuat kuasa.