Dasar Privasi mbiwin

mbiwin ("kami", "platform", "syarikat") berkomited sepenuhnya terhadap perlindungan privasi dan keselamatan data peribadi setiap pengguna yang mengakses dan menggunakan platform mbiwin.app. Dasar Privasi ini ("Dasar") menerangkan dengan terperinci bagaimana kami mengumpul, menggunakan, mendedahkan, memindahkan, dan melindungi maklumat peribadi anda.

Dokumen ini disediakan selaras dengan Akta Perlindungan Data Peribadi 2010 Malaysia (PDPA) dan prinsip-prinsip perlindungan data antarabangsa yang diiktiraf. Dengan mendaftar atau menggunakan platform mbiwin, anda memberikan persetujuan yang jelas dan berpengetahuan kepada pengumpulan dan pemprosesan data peribadi anda sebagaimana yang diterangkan dalam Dasar ini.

Dasar Privasi ini terpakai kepada semua pengguna platform mbiwin, termasuk pelawat laman web, pengguna berdaftar, ahli aktif, dan mana-mana individu yang berinteraksi dengan mana-mana perkhidmatan digital mbiwin sama ada melalui laman web, aplikasi mudah alih, atau saluran sokongan pelanggan.

Dalam Dasar Privasi ini, istilah-istilah berikut membawa maksud yang dinyatakan di bawah:

mbiwin mengumpul data peribadi anda melalui pelbagai cara bergantung kepada interaksi anda dengan platform. Berikut adalah kategori data yang mungkin kami kumpul:

3.1 Data yang Anda Berikan Secara Langsung

Apabila anda mendaftar akaun, melengkapkan proses KYC, menghubungi sokongan pelanggan, atau menggunakan mana-mana ciri platform mbiwin, anda mungkin menyediakan maklumat berikut:

• Maklumat Identiti: Nama penuh, tarikh lahir, jantina, nombor kad pengenalan (MyKad) atau nombor pasport.
• Maklumat Hubungan: Alamat e-mel aktif, nombor telefon bimbit Malaysia yang sah, alamat kediaman semasa.
• Maklumat Akaun: Nama pengguna yang dipilih, kata laluan (disimpan dalam bentuk cincang — tidak boleh dibaca oleh sesiapa pun termasuk kakitangan mbiwin), soalan keselamatan.
• Maklumat Kewangan: Butiran kaedah pembayaran pilihan (Touch 'n Go eWallet, Boost, GrabPay, DuitNow, FPX, Maybank, CIMB, Public Bank), rekod deposit dan pengeluaran.
• Dokumen KYC: Salinan kad pengenalan, pasport, bil utiliti, atau penyata bank untuk tujuan pengesahan identiti.

3.2 Data yang Dikumpul Secara Automatik

Apabila anda melayari atau menggunakan platform mbiwin, sistem kami mengumpul data teknikal secara automatik:

• Data Teknikal: Alamat IP, jenis pelayar web, sistem operasi peranti, resolusi skrin, bahasa pelayar.
• Data Penggunaan: Halaman yang dilawati, masa yang dihabiskan, permainan yang dimainkan, sejarah pertaruhan, pilihan permainan.
• Data Lokasi: Maklumat lokasi umum berdasarkan alamat IP (negeri atau bandar) — bukan lokasi GPS tepat.
• Data Kuki: Maklumat sesi, pilihan pengguna, dan data analitik laman web — lihat Seksyen 7 untuk butiran lanjut.

3.3 Data dari Pihak Ketiga

Dalam keadaan tertentu, mbiwin mungkin menerima data peribadi anda dari sumber pihak ketiga yang dipercayai, termasuk penyedia perkhidmatan pembayaran untuk mengesahkan transaksi, dan penyedia perkhidmatan KYC pihak ketiga yang bertauliah untuk membantu proses pengesahan identiti.

mbiwin hanya memproses data peribadi anda untuk tujuan yang sah, spesifik, dan telus. Kami tidak memproses data anda melebihi apa yang diperlukan untuk tujuan yang dinyatakan. Berikut adalah tujuan utama pemprosesan data peribadi anda:

mbiwin memastikan setiap aktiviti pemprosesan mempunyai asas undang-undang yang sah selaras dengan keperluan PDPA Malaysia. Anda berhak untuk mengetahui asas pemprosesan data anda — sila hubungi kami jika anda memerlukan penjelasan lanjut.

mbiwin tidak menjual, menyewakan, atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan komersial atau pemasaran tanpa persetujuan anda. Walau bagaimanapun, terdapat situasi terhad di mana kami mungkin perlu berkongsi data anda:

5.1 Penyedia Perkhidmatan Dipercayai

mbiwin bekerjasama dengan penyedia perkhidmatan pihak ketiga yang terpilih dengan teliti untuk membantu menjalankan platform, termasuk:

• Penyedia Pembayaran: Gateway pembayaran dan penyedia e-dompet (Touch 'n Go eWallet, Boost, GrabPay, DuitNow, FPX) untuk memproses transaksi kewangan anda dengan selamat.
• Penyedia KYC: Perkhidmatan pengesahan identiti pihak ketiga yang bertauliah untuk membantu proses pemeriksaan dokumen.
• Penyedia Permainan: Syarikat perisian permainan yang menggunakan data teknikal terhad untuk menyediakan pengalaman permainan yang lancar dan adil.
• Perkhidmatan Analitik: Alat analitik platform yang membantu kami memahami corak penggunaan — data ini dikongsi dalam bentuk tanpa nama atau agregat.

Semua penyedia perkhidmatan pihak ketiga yang bekerjasama dengan mbiwin diwajibkan menandatangani perjanjian kerahsiaan dan perlindungan data yang ketat. Mereka hanya dibenarkan menggunakan data anda untuk tujuan yang ditetapkan dalam perjanjian tersebut.

5.2 Keperluan Undang-undang

mbiwin mungkin mendedahkan data peribadi anda kepada pihak berkuasa yang berkenaan apabila diwajibkan oleh undang-undang, perintah mahkamah, atau keperluan pematuhan yang sah, termasuk untuk tujuan pencegahan jenayah, pengesanan penipuan, atau siasatan rasmi. Dalam situasi sedemikian, kami akan berusaha untuk memberitahu anda terlebih dahulu melainkan dilarang berbuat demikian oleh undang-undang.

5.3 Pemindahan Perniagaan

Sekiranya berlaku penggabungan, pengambilalihan, atau pemindahan aset perniagaan mbiwin, data peribadi pengguna mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Anda akan dimaklumkan terlebih dahulu dan diberi pilihan untuk menarik diri sebelum data anda dipindahkan kepada entiti baharu.

mbiwin menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini, atau selama yang diwajibkan oleh undang-undang yang berkenaan. Prinsip pengurangan data adalah teras kepada pendekatan kami.

6.1 Tempoh Pengekalan Data

• Data Akaun Aktif: Selama akaun anda aktif dan beroperasi di platform mbiwin.
• Data KYC dan Pengesahan: Disimpan selama minimum 5 tahun selepas penutupan akaun, selaras dengan keperluan pematuhan antarabangsa.
• Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun selepas transaksi, selaras dengan keperluan perakaunan dan undang-undang.
• Log Komunikasi Sokongan: Disimpan selama 3 tahun untuk tujuan rujukan dan penyelesaian pertikaian.
• Data Analitik dan Kuki: Bergantung kepada jenis data — biasanya antara 90 hari hingga 2 tahun.

6.2 Lokasi Penyimpanan

Data peribadi anda disimpan di pelayan yang selamat. mbiwin menggunakan pusat data yang mematuhi piawaian keselamatan maklumat antarabangsa. Sekiranya data perlu dipindahkan merentasi sempadan, kami memastikan perlindungan yang setara dengan PDPA Malaysia dipatuhi di destinasi pemindahan.

6.3 Pemadaman Data

Apabila tempoh pengekalan tamat atau anda meminta pemadaman data (tertakluk kepada obligasi pengekalan undang-undang), mbiwin akan memadam atau menyahkenal pasti data anda dengan cara yang selamat dan tidak boleh dipulihkan. Anda akan dimaklumkan apabila proses pemadaman selesai.

Platform mbiwin.app menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda, mengingati pilihan anda, dan menganalisis corak penggunaan. Berikut adalah jenis-jenis kuki yang kami gunakan:

Anda boleh mengurus atau melumpuhkan kuki (kecuali kuki penting) melalui tetapan pelayar web anda. Perlu diambil perhatian bahawa melumpuhkan kuki tertentu mungkin menjejaskan fungsi dan pengalaman penggunaan platform mbiwin.

Sebagai subjek data di bawah PDPA Malaysia dan prinsip perlindungan data antarabangsa, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh mbiwin:

Untuk menggunakan mana-mana hak di atas, sila hubungi Pegawai Privasi mbiwin melalui e-mel di support@mbiwin.app dengan menyatakan hak spesifik yang ingin anda gunakan. mbiwin akan memproses permintaan anda dalam masa 30 hari bekerja dari tarikh penerimaan permintaan yang lengkap.

mbiwin mengambil keselamatan data peribadi anda dengan serius. Kami melaksanakan pelbagai lapisan langkah keselamatan teknikal dan organisasi untuk melindungi data anda daripada akses tidak sah, pendedahan, pengubahsuaian, atau kemusnahan.

9.1 Langkah-langkah Keselamatan Teknikal

• Penyulitan Data: Semua data yang dihantar melalui platform mbiwin dilindungi dengan penyulitan SSL/TLS 256-bit standard industri.
• Kata Laluan Bercincang: Kata laluan anda disimpan menggunakan algoritma cincang kriptografi moden (bcrypt) — tidak ada sesiapa pun, termasuk kakitangan mbiwin, yang boleh melihat kata laluan sebenar anda.
• Pengesahan Dua Faktor (2FA): Kami menggalakkan dan menyokong penggunaan pengesahan dua faktor untuk lapisan keselamatan tambahan pada akaun anda.
• Pemantauan Berterusan: Sistem kami dipantau 24/7 untuk mengesan sebarang aktiviti mencurigakan, percubaan pencerobohan, atau anomali keselamatan.
• Ujian Keselamatan Berkala: mbiwin menjalankan ujian penembusan dan audit keselamatan secara berkala untuk mengenal pasti dan menangani potensi kelemahan.

9.2 Langkah-langkah Keselamatan Organisasi

• Akses kepada data pengguna dihadkan kepada kakitangan yang memerlukan akses tersebut untuk menjalankan tugas mereka sahaja (prinsip hak istimewa minimum).
• Semua kakitangan mbiwin yang mengendalikan data peribadi diwajibkan menandatangani perjanjian kerahsiaan yang mengikat secara undang-undang.
• Latihan kesedaran keselamatan data dijalankan secara berkala untuk semua kakitangan yang relevan.
• Prosedur tindak balas insiden keselamatan yang komprehensif telah disediakan untuk menangani sebarang pelanggaran data dengan cepat dan berkesan.

9.3 Pelanggaran Data

Sekiranya berlaku pelanggaran data yang menjejaskan data peribadi anda, mbiwin akan mengambil langkah-langkah berikut:

• Memaklumkan pengguna yang terjejas dalam masa yang munasabah (biasanya dalam 72 jam) setelah pelanggaran dikesan.
• Memberikan maklumat yang jelas tentang sifat pelanggaran, data yang terlibat, dan langkah-langkah yang telah diambil.
• Melaporkan kepada pihak berkuasa yang berkenaan selaras dengan keperluan undang-undang yang terpakai.
• Mengambil tindakan segera untuk membendung pelanggaran dan mencegah kerosakan selanjutnya.

Platform mbiwin adalah khusus untuk individu yang berumur 21 tahun ke atas sahaja. mbiwin tidak dengan sengaja mengumpul, memproses, atau menyimpan data peribadi daripada individu yang berumur di bawah 21 tahun.

Sebagai sebahagian daripada proses pendaftaran dan KYC kami, mbiwin mengesahkan umur setiap pengguna. Sekiranya kami mendapati bahawa kami telah mengumpul data peribadi daripada individu yang berumur di bawah 21 tahun, kami akan segera mengambil langkah-langkah berikut:

• Menutup dan menyahaktifkan akaun tersebut dengan serta-merta.
• Memadam semua data peribadi yang berkaitan dengan akaun tersebut dalam masa yang munasabah.
• Memproses sebarang baki wang yang sah sesuai mengikut keadaan.

Sekiranya anda mengetahui bahawa seorang kanak-kanak atau individu di bawah umur telah mendaftar akaun di platform mbiwin, sila maklumkan kepada kami segera melalui e-mel sokongan kami supaya tindakan yang sewajarnya dapat diambil dengan segera.

mbiwin berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang baharu, atau penambahbaikan perkhidmatan. Sebarang perubahan akan berkuat kuasa serta-merta setelah versi terkini diterbitkan di laman mbiwin.app/dasar-privasi.

Bagi pindaan yang ketara yang menjejaskan hak-hak anda secara material, mbiwin akan berusaha untuk memberitahu anda melalui:

• E-mel notis kepada alamat e-mel berdaftar anda sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa.
• Notis yang ketara pada halaman utama platform mbiwin.app.
• Mesej dalam akaun anda apabila anda log masuk seterusnya.

Adalah tanggungjawab anda untuk menyemak Dasar Privasi ini secara berkala. Penggunaan berterusan platform mbiwin selepas pindaan diterbitkan akan dianggap sebagai penerimaan anda terhadap versi Dasar Privasi yang terkini. Setiap versi Dasar Privasi akan memaparkan tarikh "dikemas kini" di bahagian atas dokumen.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ini atau cara mbiwin mengendalikan data peribadi anda, kami menggalakkan anda untuk menghubungi kami. Pasukan Privasi mbiwin bersedia untuk membantu anda.

Untuk maklumat berkaitan terma penggunaan platform, sila rujuk halaman Terma & Syarat kami. Untuk maklumat tentang alat perjudian bertanggungjawab termasuk had deposit dan pengecualian diri, sila layari halaman Perjudian Bertanggungjawab kami.