Dasar Privasi o9win

Selamat datang ke o9win. Dasar Privasi ini ("Dasar") menerangkan secara terperinci bagaimana o9win ("Platform", "kami", "syarikat") mengumpul, menggunakan, mendedahkan, memindahkan, menyimpan, dan melindungi data peribadi anda ("Pengguna", "anda") apabila anda mengakses atau menggunakan laman web o9win, aplikasi mudah alih, dan semua perkhidmatan berkaitan (secara kolektif dirujuk sebagai "Perkhidmatan").

Dasar Privasi ini dirangka selaras dengan peruntukan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan perundangan berkaitan yang terpakai. Dengan mendaftar akaun o9win, mengakses Perkhidmatan, atau menggunakan mana-mana ciri platform kami, anda dengan ini memberikan persetujuan anda terhadap pengumpulan dan penggunaan data peribadi anda sebagaimana yang diterangkan dalam Dasar ini.

o9win komited untuk memastikan bahawa privasi anda sentiasa terlindungi. Kami hanya mengumpul data yang diperlukan untuk tujuan yang sah dan kami tidak akan menggunakan data anda untuk tujuan yang tidak berkaitan tanpa mendapatkan persetujuan anda terlebih dahulu. Kepercayaan anda adalah amanah yang kami jaga dengan penuh tanggungjawab.

Dalam Dasar Privasi ini, istilah-istilah berikut membawa maksud seperti yang dinyatakan:

• "Data Peribadi" bermaksud sebarang maklumat yang berkaitan secara langsung atau tidak langsung dengan seorang individu yang dapat dikenal pasti, sama ada secara tunggal atau bersama-sama dengan maklumat lain yang berada dalam milikan atau kemungkinan besar akan berada dalam milikan pemproses data, termasuk tetapi tidak terhad kepada nama, alamat, nombor kad pengenalan, nombor telefon, alamat e-mel, dan maklumat kewangan.
• "Pemprosesan" bermaksud sebarang operasi atau set operasi yang dilakukan ke atas Data Peribadi, termasuk pengumpulan, rakaman, penyimpanan, pengubahsuaian, pengambilan semula, penggunaan, pendedahan, pemindahan, atau penghapusan.
• "Subjek Data" bermaksud individu yang Data Peribadinya diproseskan oleh o9win — dalam konteks ini, pengguna berdaftar platform o9win.
• "Pihak Ketiga" bermaksud mana-mana individu, syarikat, atau entiti lain selain daripada Subjek Data dan o9win, termasuk pembekal perkhidmatan, rakan kongsi perniagaan, dan pihak berkuasa kerajaan.
• "Kuki" bermaksud fail teks kecil yang disimpan pada peranti pengguna oleh pelayar web untuk tujuan menyimpan maklumat sesi, keutamaan, dan data penjejakan.
• "PDPA" bermaksud Akta Perlindungan Data Peribadi 2010 Malaysia (Personal Data Protection Act 2010), yang mengawal selia pemprosesan Data Peribadi dalam transaksi komersial di Malaysia.

o9win mengumpul pelbagai kategori data peribadi bagi tujuan menyediakan Perkhidmatan yang selamat, bertanggungjawab, dan berkualiti tinggi kepada pengguna Malaysia. Berikut adalah kategori data yang kami kumpulkan:

• Nama penuh seperti yang tercatat pada dokumen pengenalan rasmi
• Nombor Kad Pengenalan (MyKad) atau nombor pasport
• Tarikh lahir dan jantina
• Kewarganegaraan dan negara tempat tinggal
• Gambar profil (jika dimuat naik oleh pengguna)

• Alamat e-mel aktif
• Nombor telefon bimbit Malaysia yang sah
• Alamat kediaman semasa (termasuk bandar dan poskod)

• Nombor akaun bank dan nama bank (Maybank, CIMB, Public Bank, dan lain-lain)
• Maklumat dompet digital (Touch 'n Go eWallet, Boost, GrabPay)
• Sejarah transaksi deposit dan pengeluaran
• Rekod pertaruhan dan aktiviti permainan

• Alamat IP peranti
• Jenis pelayar web dan versi sistem operasi
• Maklumat peranti (model, pengecam unik peranti)
• Data log akses dan masa sesi
• Data geolokasi (negeri atau bandar sahaja, bukan koordinat tepat)

• Rekod halaman yang dilawati dalam platform o9win
• Permainan yang dimainkan dan tempoh sesi
• Keutamaan permainan dan corak penggunaan
• Maklum balas dan komunikasi dengan pasukan sokongan

o9win mengumpul data peribadi anda melalui pelbagai saluran dan kaedah berikut:

Ini termasuk maklumat yang anda isikan semasa proses pendaftaran akaun, pengesahan KYC, pengisian borang sokongan pelanggan, atau sebarang komunikasi bertulis dengan pasukan o9win. Data ini dikumpul atas dasar persetujuan penuh anda.

Semasa anda menggunakan platform o9win, sistem kami secara automatik merekodkan data teknikal termasuk alamat IP, jenis pelayar, halaman yang dilawati, masa akses, dan data kuki. Pengumpulan automatik ini adalah penting untuk memastikan keselamatan akaun dan mengesahkan bahawa aktiviti dalam akaun adalah sah.

Dalam konteks proses KYC dan pencegahan penipuan, o9win mungkin menerima data pengesahan identiti daripada penyedia perkhidmatan pengesahan pihak ketiga yang bertauliah. Semua penyedia ini terikat dengan perjanjian kerahsiaan yang ketat dan hanya memproses data untuk tujuan pengesahan sahaja.

Maklumat berkaitan pembayaran dikumpul melalui gateway pembayaran yang selamat. o9win tidak menyimpan maklumat kad kredit atau nombor akaun bank sepenuhnya dalam sistem kami — data sensitif ini diproses secara langsung oleh pemproses pembayaran pihak ketiga yang mematuhi piawaian keselamatan PCI-DSS.

o9win memproses data peribadi anda untuk tujuan-tujuan berikut, yang semuanya mempunyai asas undang-undang yang sah:

o9win tidak menjual data peribadi pengguna kepada mana-mana pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, dalam konteks operasi perniagaan yang sah, data peribadi anda mungkin dikongsi dengan kategori penerima berikut:

o9win bekerjasama dengan pembekal perkhidmatan pihak ketiga yang dipercayai untuk membantu operasi platform, termasuk pemproses pembayaran, penyedia perkhidmatan KYC, penyedia infrastruktur awan, pembangun perisian, dan penyedia analitik. Semua pembekal ini terikat dengan perjanjian pemprosesan data yang memastikan mereka memproses data pengguna hanya mengikut arahan o9win dan untuk tujuan yang ditetapkan sahaja.

o9win mungkin diperlukan untuk mendedahkan data peribadi kepada pihak berkuasa kerajaan, agensi penguatkuasaan undang-undang, atau badan pengawalselia yang berkaitan apabila dikehendaki oleh undang-undang, perintah mahkamah, atau arahan rasmi yang sah. Dalam situasi sedemikian, o9win akan mendedahkan maklumat minimum yang diperlukan dan akan berusaha untuk memaklumkan pengguna yang berkenaan sejauh mana yang dibenarkan oleh undang-undang.

Sekiranya o9win terlibat dalam sebarang penyatuan, pengambilalihan, atau pemindahan aset, data peribadi pengguna mungkin menjadi sebahagian daripada aset yang dipindahkan. Pengguna akan dimaklumkan terlebih dahulu melalui notis yang jelas di laman web o9win sekiranya keadaan sedemikian berlaku, dan hak-hak pengguna di bawah Dasar Privasi ini akan terus dilindungi.

Dalam sesetengah kes, data peribadi anda mungkin dipindahkan ke, atau diproses di, negara-negara di luar Malaysia. Apabila pemindahan sedemikian berlaku, o9win akan memastikan bahawa perlindungan yang mencukupi dan bersesuaian disediakan, termasuk perjanjian kontrak standard yang memberikan tahap perlindungan setara dengan PDPA Malaysia.

o9win menyimpan data peribadi pengguna selagi akaun pengguna aktif atau selagi diperlukan untuk menyediakan Perkhidmatan. Selepas penutupan akaun, data peribadi akan disimpan untuk tempoh minimum yang ditetapkan oleh undang-undang Malaysia yang berkaitan — biasanya antara lima (5) hingga tujuh (7) tahun — untuk tujuan pematuhan undang-undang, penyelesaian pertikaian, dan keperluan audit. Selepas tempoh penyimpanan tamat, data akan dihapuskan atau dianonimkan dengan selamat.

o9win melaksanakan pelbagai lapisan keselamatan teknikal untuk melindungi data peribadi pengguna:

• Enkripsi Transit: Semua komunikasi antara pelayar anda dan platform o9win dienkripsi menggunakan protokol TLS/SSL terkini (minimum TLS 1.2).
• Enkripsi Storan: Data sensitif yang disimpan dalam pangkalan data o9win, termasuk kata laluan (yang di-hash) dan maklumat kewangan, dienkripsi menggunakan algoritma enkripsi yang kuat.
• Pengesahan Dua Faktor: Pengguna digalakkan untuk mengaktifkan pengesahan dua faktor (2FA) bagi lapisan keselamatan tambahan pada akaun mereka.
• Pemantauan Keselamatan: Sistem pemantauan 24/7 yang aktif mengesan dan memberikan amaran terhadap sebarang aktiviti mencurigakan atau percubaan akses yang tidak sah.
• Ujian Penembusan: o9win menjalankan ujian keselamatan berkala oleh pakar keselamatan siber bebas untuk mengenal pasti dan menangani sebarang kelemahan sistem.

Akses kepada data peribadi pengguna dalam organisasi o9win adalah tertakluk kepada kawalan akses yang ketat berdasarkan prinsip "perlu tahu" (need-to-know). Kakitangan yang mempunyai akses kepada data pengguna dikehendaki menjalani latihan privasi dan keselamatan yang komprehensif dan terikat dengan perjanjian kerahsiaan yang mengikat secara undang-undang.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan Dasar Privasi o9win, anda mempunyai hak-hak berikut berkenaan data peribadi anda:

• Hak Akses: Anda berhak untuk memohon salinan data peribadi yang kami simpan tentang anda. Permohonan akses data hendaklah dikemukakan secara bertulis kepada pasukan privasi o9win.
• Hak Pembetulan: Sekiranya data peribadi anda yang disimpan oleh o9win adalah tidak tepat, tidak lengkap, atau lapuk, anda berhak untuk memohon pembetulan. Anda boleh mengemas kini sebahagian maklumat peribadi secara terus melalui tetapan akaun o9win.
• Hak Menarik Balik Persetujuan: Di mana pemprosesan data didasarkan pada persetujuan anda, anda berhak untuk menarik balik persetujuan tersebut pada bila-bila masa. Penarikan balik tidak menjejaskan kesahihan pemprosesan yang telah dilakukan sebelum penarikan balik.
• Hak Membantah Pemprosesan: Anda berhak untuk membantah pemprosesan data peribadi anda untuk tujuan pemasaran langsung pada bila-bila masa.
• Hak Pembatasan Pemprosesan: Dalam keadaan tertentu, anda berhak untuk memohon agar pemprosesan data peribadi anda dibatasi sementara, contohnya semasa pertikaian mengenai ketepatan data diselesaikan.
• Hak Penghapusan: Tertakluk kepada kewajipan penyimpanan rekod undang-undang yang berkaitan, anda boleh memohon penghapusan data peribadi anda apabila ia tidak lagi diperlukan untuk tujuan yang data tersebut dikumpul.

Untuk mengemukakan sebarang permohonan berkaitan hak-hak di atas, sila hubungi pasukan privasi o9win melalui e-mel di [email protected] dengan menyatakan jenis permohonan dan butiran pengenalan akaun anda. o9win akan memproses permohonan anda dalam tempoh tiga puluh (30) hari bekerja dari tarikh penerimaan.

o9win menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan platform, dan memahami corak penggunaan. Berikut adalah kategori kuki yang digunakan oleh o9win:

Anda boleh mengurus tetapan kuki melalui tetapan pelayar web anda. Kebanyakan pelayar membenarkan anda untuk melihat, mengurus, dan memadam kuki yang disimpan pada peranti anda. Walau bagaimanapun, sila ambil perhatian bahawa melumpuhkan kuki penting mungkin menjejaskan fungsi dan keselamatan platform o9win, dan beberapa ciri mungkin tidak dapat berfungsi dengan baik.

Selain kuki, o9win mungkin menggunakan teknologi penjejakan lain seperti web beacon (piksel penjejakan) dan penyimpanan tempatan (local storage) untuk tujuan yang serupa. Penggunaan teknologi ini adalah tertakluk kepada Dasar Privasi ini dan diurus mengikut prinsip-prinsip yang sama yang terpakai kepada kuki.

o9win berhak untuk mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan data kami, keperluan undang-undang, atau perkembangan teknologi. Sebarang perubahan material kepada Dasar ini akan diberitahu kepada pengguna melalui notis yang jelas di laman web o9win dan/atau melalui e-mel ke alamat berdaftar pengguna.

Tarikh "Terakhir Dikemas Kini" yang tertera di bahagian atas dokumen ini akan diubah setiap kali pindaan dibuat. Anda digalakkan untuk menyemak semula Dasar Privasi ini secara berkala bagi memastikan anda sentiasa mengetahui cara terkini o9win memproses data peribadi anda.

Penggunaan berterusan Perkhidmatan o9win selepas tarikh berkuat kuasa sebarang pindaan Dasar Privasi dianggap sebagai penerimaan anda terhadap dasar yang dikemas kini. Sekiranya anda tidak bersetuju dengan sebarang pindaan, anda berhak untuk menutup akaun anda dan menghentikan penggunaan Perkhidmatan sebelum pindaan berkenaan berkuat kuasa.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ini atau cara o9win memproses data peribadi anda, kami mengalu-alukan maklum balas anda dan berkomited untuk menangani setiap pertanyaan dengan serius.

Anda boleh menghubungi Pegawai Privasi Data o9win melalui saluran berikut:

• E-mel Privasi: [email protected] — sertakan subjek "Pertanyaan Privasi Data" untuk pemprosesan yang lebih cepat.
• Sembang Langsung: Tersedia 24/7 melalui ikon sembang di laman web o9win untuk pertanyaan umum berkaitan privasi.

o9win akan berusaha untuk menangani setiap pertanyaan berkaitan privasi dalam tempoh empat belas (14) hari bekerja dari tarikh penerimaan. Untuk permohonan hak data yang lebih kompleks, tempoh sehingga tiga puluh (30) hari bekerja mungkin diperlukan, dan anda akan dimaklumkan sekiranya lebih banyak masa diperlukan.