Dasar Privasi TaxiToto – Perlindungan Data Peribadi Pengguna Malaysia

1 Pengenalan dan Skop Dasar Ini

Dasar Privasi ini ("Dasar") menerangkan amalan privasi TaxiToto ("kami", "Syarikat") berkaitan dengan pengumpulan, penggunaan, penyimpanan, perlindungan, dan pendedahan maklumat peribadi pengguna ("anda") yang mengakses atau menggunakan platform dan perkhidmatan TaxiToto.

Kami beroperasi mengikut Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan mengambil tanggungjawab ini dengan serius. Setiap aspek cara kami mengendalikan data anda direka untuk menghormati privasi anda sambil membolehkan kami menyediakan perkhidmatan yang terbaik dan selamat.

Dengan menggunakan platform TaxiToto, anda bersetuju dengan amalan yang diterangkan dalam Dasar ini. Jika anda tidak bersetuju dengan mana-mana bahagian Dasar ini, sila hentikan penggunaan platform kami.

2 Jenis Data Peribadi yang Kami Kumpulkan

TaxiToto mengumpul data peribadi anda melalui pelbagai kaedah dan dalam pelbagai konteks. Berikut adalah pecahan jenis data yang mungkin kami kumpulkan:

Data yang Anda Berikan Secara Langsung

• Maklumat identiti: nama penuh, tarikh lahir, jantina, nombor kad pengenalan atau pasport
• Maklumat hubungan: alamat e-mel, nombor telefon, alamat kediaman
• Maklumat kewangan: nombor akaun bank, maklumat e-dompet (untuk tujuan pemprosesan pembayaran sahaja)
• Dokumen KYC: salinan kad pengenalan, bukti alamat, penyata bank
• Maklumat log masuk: nama pengguna dan kata laluan (disimpan dalam bentuk penyulitan — kami tidak menyimpan kata laluan anda dalam bentuk asal)

Data yang Dikumpul Secara Automatik

• Maklumat peranti: jenis peranti, sistem operasi, model penyemak imbas
• Data penggunaan: halaman yang dilawati, masa yang dihabiskan, corak permainan, sejarah taruhan
• Maklumat rangkaian: alamat IP, lokasi anggaran berdasarkan IP, maklumat ISP
• Data kuki dan teknologi penjejakan yang serupa (lihat Seksyen 5 untuk butiran lanjut)

3 Tujuan dan Asas Undang-undang Penggunaan Data

TaxiToto menggunakan data peribadi anda hanya untuk tujuan yang sah dan perlu. Berikut adalah tujuan-tujuan utama dan asas undang-undang masing-masing:

• Penyediaan Perkhidmatan — Menguruskan akaun anda, memproses deposit dan pengeluaran, serta membolehkan anda mengakses semua ciri platform. Ini adalah keperluan kontraktual yang asas.
• Pengesahan Identiti (KYC) — Mengesahkan identiti anda mengikut keperluan undang-undang anti pengubahan wang haram (AML) dan pematuhan kawal selia. Ini adalah kewajipan undang-undang.
• Keselamatan dan Pencegahan Penipuan — Mengesan dan mencegah aktiviti penipuan, penggunaan tidak sah, atau ancaman keselamatan lain terhadap akaun anda dan platform secara keseluruhan.
• Komunikasi Perkhidmatan — Menghantar notifikasi penting berkaitan akaun anda, kemas kini keselamatan, dan maklumat transaksi. Komunikasi jenis ini tidak boleh dinyahdaftar kerana ia adalah sebahagian daripada perkhidmatan.
• Pemasaran (dengan persetujuan) — Menghantar maklumat tentang promosi, bonus, dan tawaran baharu. Anda boleh membatalkan langganan komunikasi pemasaran pada bila-bila masa melalui tetapan akaun.
• Permainan Bertanggungjawab — Memantau corak permainan untuk mengesan tanda-tanda masalah perjudian dan mematuhi keperluan permainan bertanggungjawab.
• Penambahbaikan Platform — Menganalisis corak penggunaan secara agregat dan tanpa nama untuk menambah baik pengalaman pengguna.

4 Perkongsian dan Pendedahan Data kepada Pihak Ketiga

TaxiToto tidak menjual atau memperdagangkan data peribadi anda. Walau bagaimanapun, dalam konteks operasi perkhidmatan yang normal, kami mungkin berkongsi data anda dengan kategori pihak ketiga berikut, tertakluk kepada perjanjian kerahsiaan yang ketat:

• Pembekal Pemprosesan Pembayaran — Untuk memproses deposit dan pengeluaran anda dengan selamat. Hanya data yang diperlukan untuk transaksi berkenaan dikongsi.
• Pembekal Perkhidmatan KYC — Untuk pengesahan identiti dan semakan anti pengubahan wang haram mengikut keperluan kawal selia.
• Pembekal Teknologi dan Perisian Permainan — Rakan kongsi permainan kami mungkin menerima data penggunaan minimum yang perlu untuk menyediakan permainan mereka.
• Pihak Berkuasa Berwibawa — Sekiranya diwajibkan oleh undang-undang, perintah mahkamah, atau permintaan rasmi daripada agensi penguatkuasaan undang-undang yang sah.

5 Kuki, Penjejakan, dan Teknologi Serupa

Platform TaxiToto menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda dan membolehkan ciri-ciri platform berfungsi dengan betul.

Jenis Kuki yang Kami Gunakan

• Kuki Penting — Diperlukan untuk fungsi asas platform seperti log masuk sesi dan keselamatan. Tidak boleh dinyahdayakan.
• Kuki Prestasi — Mengumpul maklumat tentang cara anda menggunakan platform (tanpa mengenal pasti anda secara peribadi) untuk membantu kami menambah baik perkhidmatan.
• Kuki Kefungsian — Menyimpan pilihan anda seperti bahasa dan tetapan tampilan untuk pengalaman yang lebih peribadi.
• Kuki Analitik — Digunakan untuk memahami corak penggunaan secara agregat bagi tujuan penambahbaikan platform.

Anda boleh mengurus atau menyahdayakan sebahagian besar kuki melalui tetapan penyemak imbas anda. Walau bagaimanapun, menyahdayakan kuki penting mungkin menjejaskan fungsi platform.

6 Langkah-Langkah Keselamatan Data Kami

TaxiToto melabur secara serius dalam infrastruktur keselamatan untuk melindungi data anda. Langkah-langkah teknikal dan organisasi yang kami laksanakan termasuk:

• Penyulitan data dalam transit menggunakan protokol TLS/SSL 256-bit
• Penyulitan data statik (data-at-rest) untuk maklumat sensitif yang disimpan dalam pangkalan data kami
• Sistem pengesahan dua faktor (2FA) untuk akses akaun pengguna
• Kawalan akses berasaskan peranan (RBAC) yang ketat untuk kakitangan dalaman
• Pemantauan keselamatan 24/7 dan sistem pengesanan pencerobohan (IDS)
• Audit keselamatan berkala oleh pihak ketiga yang bebas
• Pelan tindak balas insiden yang komprehensif untuk mengendalikan sebarang pelanggaran keselamatan

7 Tempoh Penyimpanan Data

TaxiToto menyimpan data peribadi anda hanya selama yang perlu untuk memenuhi tujuan ia dikumpul dan untuk mematuhi kewajipan undang-undang kami. Berikut adalah garis panduan am tempoh penyimpanan:

• Data Akaun Aktif — Disimpan selama akaun anda aktif dan untuk tempoh yang ditetapkan selepas penutupan akaun bagi tujuan pematuhan
• Rekod Transaksi Kewangan — Disimpan selama minimum 7 tahun mengikut keperluan undang-undang kewangan dan cukai Malaysia
• Dokumen KYC — Disimpan selama minimum 5 tahun selepas tamatnya hubungan perniagaan mengikut keperluan AML
• Log Keselamatan — Disimpan selama 12 bulan untuk tujuan penyiasatan dan penyelesaian pertikaian
• Data Pemasaran — Dihapuskan dalam masa 30 hari selepas anda membatalkan persetujuan pemasaran

Selepas tamatnya tempoh penyimpanan yang berkenaan, data anda akan dihapuskan dengan selamat atau dianominimkan supaya tidak boleh dikaitkan dengan anda lagi.

8 Hak-Hak Anda Berkaitan Data Peribadi

Di bawah PDPA Malaysia dan prinsip perlindungan data yang baik, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang kami pegang:

• Hak Akses

  Anda berhak untuk meminta salinan data peribadi yang kami pegang tentang anda. Kami akan memproses permohonan ini dalam masa 14 hari bekerja.

• Hak Pembetulan

  Jika data anda tidak tepat atau tidak lengkap, anda berhak meminta kami membetulkannya. Anda juga boleh mengemas kini banyak maklumat terus melalui tetapan akaun anda.

• Hak Pemadaman

  Dalam keadaan tertentu, anda berhak meminta kami memadam data peribadi anda. Perlu diambil perhatian bahawa sebahagian data mungkin perlu disimpan untuk pematuhan undang-undang.

• Hak Kemudahalihan Data

  Anda boleh meminta data yang anda berikan kepada kami dalam format yang boleh dibaca mesin untuk dipindahkan kepada perkhidmatan lain jika berkenaan.

• Hak Membantah Pemprosesan

  Anda boleh membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa. Bantahan anda akan dikuatkuasakan dalam masa 5 hari bekerja.

9 Privasi Kanak-Kanak dan Had Umur

Platform TaxiToto adalah untuk individu berumur 18 tahun ke atas sahaja. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu bawah umur 18 tahun. Jika anda percaya bahawa kami mungkin mempunyai data peribadi kanak-kanak di bawah umur tanpa pengetahuan anda, sila hubungi kami dengan segera dan kami akan mengambil langkah untuk menghapus data tersebut.

Semua pengguna dikehendaki mengesahkan umur mereka semasa pendaftaran dan semasa proses KYC. Akaun yang terbukti milik individu bawah umur akan ditamatkan serta-merta dan semua dana yang ada akan dikembalikan kepada wali atau ibu bapa yang berkenaan.

10 Cara Menghubungi Kami Berkaitan Privasi

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau ingin menggunakan hak-hak privasi anda, anda boleh menghubungi Pegawai Perlindungan Data (Data Protection Officer / DPO) kami melalui saluran berikut:

• E-mel privasi: [email protected]
• E-mel sokongan umum: [email protected]
• Melalui sembang langsung dalam platform TaxiToto (log masuk diperlukan)

Kami akan memberikan respons kepada semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja dan akan menyelesaikan permohonan formal dalam masa 14 hari bekerja. Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Suruhanjaya Komunikasi dan Multimedia Malaysia (SKMM) atau badan kawal selia yang berkenaan.