Dasar Privasi merah44 – Perlindungan Data Pengguna Malaysia

1Pengenalan dan Skop Dasar Ini

merah44 ("kami", "platform" atau "merah44") mengambil berat tentang privasi setiap individu yang menggunakan platform kami. Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, menyimpan, mendedahkan dan melindungi maklumat peribadi anda apabila anda mengakses atau menggunakan laman web merah44, aplikasi mudah alih dan semua perkhidmatan berkaitan.

Dasar ini terpakai untuk semua pengguna platform merah44 tanpa mengira cara anda mengakses platform — sama ada melalui pelayar web, aplikasi Android, aplikasi iOS atau mana-mana kaedah akses lain yang disediakan oleh merah44.

Dengan mendaftar akaun, log masuk atau terus menggunakan platform merah44, anda mengesahkan bahawa anda telah membaca dan memahami Dasar Privasi ini serta bersetuju dengan cara kami memproses data peribadi anda seperti yang diterangkan di sini.

2Jenis Data Peribadi Yang Kami Kumpul

merah44 hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan kami dengan selamat dan berkesan. Berikut adalah kategori utama data yang kami kumpul:

2.1 Data Yang Anda Berikan Secara Langsung

2.2 Data Yang Dikumpul Secara Automatik

Apabila anda menggunakan platform merah44, kami secara automatik mengumpul maklumat teknikal tertentu untuk memastikan platform berfungsi dengan baik dan selamat:

• Data Peranti — Jenis peranti, sistem pengendalian, model peranti, pengecam peranti unik;
• Data Rangkaian — Alamat IP, jenis sambungan internet, lokasi rangkaian umum;
• Data Penggunaan — Halaman yang dilawati, tempoh sesi, permainan yang dimainkan, sejarah transaksi dalam platform;
• Data Pelayar — Jenis pelayar, tetapan bahasa, zon waktu.

2.3 Data Daripada Pihak Ketiga

Dalam situasi tertentu, merah44 mungkin menerima data mengenai anda daripada pihak ketiga yang dipercayai, termasuk pembekal perkhidmatan pengesahan identiti, penyedia pembayaran dan rakan kongsi anti-penipuan. Data ini hanya digunakan untuk mengesahkan identiti anda dan melindungi keselamatan akaun anda.

3Cara Kami Menggunakan Data Peribadi Anda

merah44 menggunakan data peribadi anda semata-mata untuk tujuan yang sah dan perlu. Kami tidak memproses data anda untuk tujuan yang tidak berkaitan dengan operasi platform tanpa persetujuan anda terlebih dahulu.

3.1 Tujuan Utama Penggunaan Data

• Pengurusan Akaun — Mencipta, mengesahkan dan menguruskan akaun pengguna anda dalam platform merah44;
• Pemprosesan Transaksi — Memproses deposit, pengeluaran dan sebarang transaksi kewangan yang anda lakukan dalam platform;
• Pengesahan Identiti — Melaksanakan proses KYC yang diwajibkan untuk pematuhan peraturan anti-pengubahan wang haram;
• Keselamatan Platform — Mengesan dan mencegah penipuan, akses tidak sah, penyalahgunaan bonus dan aktiviti haram lain;
• Sokongan Pelanggan — Membalas pertanyaan, menyelesaikan aduan dan memberikan bantuan teknikal;
• Peningkatan Platform — Menganalisis corak penggunaan untuk meningkatkan prestasi, antaramuka dan pengalaman pengguna secara keseluruhan;
• Komunikasi Operasi — Menghantar notifikasi penting berkaitan akaun, transaksi dan kemas kini keselamatan.

3.2 Pemasaran dan Promosi

Dengan persetujuan anda, merah44 mungkin menggunakan maklumat hubungan anda untuk memaklumkan anda tentang promosi, tawaran bonus dan berita terkini platform. Anda boleh menarik balik persetujuan ini pada bila-bila masa dengan menghubungi pasukan sokongan kami atau melalui tetapan akaun anda. Pengeluaran balik persetujuan tidak akan menjejaskan kelayakan anda untuk menggunakan platform.

4Perkongsian dan Pendedahan Data

merah44 tidak menjual atau menyewakan data peribadi anda kepada mana-mana pihak ketiga. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi data anda dengan pihak tertentu untuk membolehkan platform beroperasi dengan baik dan mematuhi undang-undang:

4.1 Pembekal Perkhidmatan

merah44 bekerjasama dengan pembekal perkhidmatan pihak ketiga yang dipercayai untuk menyokong operasi platform, termasuk:

• Penyedia Pembayaran — DuitNow, FPX, Touch 'n Go eWallet, ShopeePay, GrabPay dan Boost untuk memproses transaksi kewangan;
• Pembekal Pengesahan Identiti — Perkhidmatan KYC pihak ketiga yang bertauliah untuk mengesahkan identiti pengguna;
• Penyedia Perkhidmatan Awan — Infrastruktur pelayan selamat untuk penyimpanan dan pemprosesan data;
• Pembekal Permainan — Syarikat permainan yang menyediakan kandungan permainan dalam platform, dengan data minimum yang diperlukan sahaja.

Semua pembekal perkhidmatan pihak ketiga ini diwajibkan untuk mematuhi piawaian perlindungan data yang ketat dan hanya boleh menggunakan data anda untuk tujuan yang ditetapkan dalam perjanjian perkhidmatan mereka dengan merah44.

4.2 Pendedahan Kepada Pihak Berkuasa

merah44 akan mendedahkan data peribadi anda kepada pihak berkuasa yang berkenaan apabila diwajibkan oleh undang-undang, perintah mahkamah atau arahan penguatkuasaan undang-undang yang sah. Ini termasuk siasatan berkaitan pengubahan wang haram, penipuan atau jenayah kewangan lain.

5Penyimpanan dan Keselamatan Data

5.1 Tempoh Penyimpanan Data

merah44 menyimpan data peribadi anda selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulannya atau sebagaimana yang diwajibkan oleh undang-undang. Secara umum:

• Data akaun aktif disimpan selama akaun anda masih aktif dalam platform;
• Data transaksi kewangan disimpan selama sekurang-kurangnya 7 tahun untuk pematuhan peraturan kewangan;
• Data log keselamatan disimpan selama 2 tahun untuk tujuan audit dan siasatan;
• Setelah akaun ditutup, data peribadi anda akan dihapuskan dalam tempoh 90 hari, kecuali terdapat kewajipan undang-undang untuk menyimpannya lebih lama.

5.2 Langkah Keselamatan Teknikal

merah44 melaksanakan pelbagai langkah keselamatan teknikal dan organisasi untuk melindungi data anda daripada akses tidak sah, kehilangan, kemusnahan atau pendedahan yang tidak disengajakan:

• Penyulitan data semasa penghantaran (SSL/TLS 256-bit) dan semasa penyimpanan;
• Kawalan akses berdasarkan peranan yang ketat — hanya kakitangan yang diberi kuasa boleh mengakses data pengguna;
• Pemantauan keselamatan sistem secara masa nyata dan amaran ancaman automatik;
• Pengauditan keselamatan berkala oleh pakar keselamatan siber bebas;
• Pengesahan dua faktor (2FA) tersedia untuk semua akaun pengguna.

5.3 Tindak Balas Pelanggaran Data

Sekiranya berlaku pelanggaran keselamatan data yang memberi kesan kepada maklumat peribadi anda, merah44 akan memaklumkan anda dan pihak berkuasa yang berkenaan dalam tempoh yang ditetapkan oleh undang-undang. Kami akan mengambil langkah segera untuk membendung pelanggaran tersebut dan mencegah kerosakan lanjut.

6Kuki dan Teknologi Penjejakan

merah44 menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda dalam platform dan memahami cara pengguna berinteraksi dengan perkhidmatan kami.

6.1 Jenis Kuki Yang Digunakan

• Kuki Penting — Diperlukan untuk fungsi asas platform seperti pengesahan sesi log masuk dan keselamatan. Kuki ini tidak boleh dimatikan;
• Kuki Prestasi — Mengumpul maklumat tentang cara anda menggunakan platform untuk membantu kami mengenal pasti dan menyelesaikan masalah teknikal;
• Kuki Kefungsian — Menyimpan pilihan anda seperti bahasa, mata wang dan tetapan paparan untuk memperibadikan pengalaman anda;
• Kuki Analitik — Membantu kami memahami corak penggunaan secara agregat untuk meningkatkan reka bentuk dan kandungan platform.

6.2 Pengurusan Kuki

Anda boleh mengawal dan mengurus kuki melalui tetapan pelayar anda. Perlu diingat bahawa mematikan kuki penting mungkin menjejaskan fungsi platform. Kebanyakan pelayar moden membenarkan anda untuk melihat, memadam dan menyekat kuki daripada laman web tertentu melalui menu tetapan.

7Hak-Hak Anda Sebagai Pengguna

Di bawah Akta Perlindungan Data Peribadi (PDPA) Malaysia dan dasar merah44, anda mempunyai hak-hak berikut berkenaan dengan data peribadi anda:

8Perlindungan Data Kanak-Kanak

Platform merah44 adalah khusus untuk pengguna berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi individu yang berumur di bawah 18 tahun. Sekiranya kami menyedari bahawa data kanak-kanak telah dikumpul tanpa pengetahuan kami, kami akan mengambil langkah segera untuk menghapuskan data tersebut dan menutup akaun berkenaan.

Jika anda adalah ibu bapa atau penjaga dan anda percaya bahawa anak anda telah mendaftar akaun dengan merah44 tanpa kebenaran, sila hubungi kami dengan segera supaya kami boleh mengambil tindakan yang sewajarnya.

9Pemindahan Data Rentas Sempadan

Dalam menjalankan operasinya, merah44 mungkin memindahkan data peribadi anda ke pelayan atau pembekal perkhidmatan yang berada di luar Malaysia. Sebarang pemindahan data sedemikian hanya dilakukan apabila terdapat perlindungan yang mencukupi untuk memastikan data anda kekal selamat dan dilindungi mengikut piawaian yang setara dengan atau lebih tinggi daripada PDPA Malaysia.

Langkah-langkah perlindungan yang kami gunakan untuk pemindahan data antarabangsa termasuk perjanjian pemprosesan data yang mengikat secara undang-undang, klausa kontrak standard yang diiktiraf secara antarabangsa dan pengesahan bahawa destinasi pemindahan mempunyai undang-undang perlindungan data yang mencukupi.

10Pindaan Kepada Dasar Privasi Ini

merah44 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan pemprosesan data kami, keperluan undang-undang baharu atau penambahbaikan kepada platform. Tarikh kemas kini terkini sentiasa dipaparkan di bahagian atas halaman ini.

Bagi pindaan yang material — iaitu perubahan ketara yang memberi kesan kepada cara kami memproses data anda — merah44 akan memaklumkan anda melalui notifikasi dalam platform atau e-mel sebelum pindaan tersebut berkuat kuasa. Penggunaan berterusan platform selepas tarikh berkuat kuasa pindaan dianggap sebagai penerimaan anda terhadap dasar yang telah dikemas kini.

11Hubungi Kami Berkenaan Privasi

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau cara merah44 mengendalikan data peribadi anda, sila hubungi kami melalui saluran berikut:

• Live Chat — Tersedia 24/7 terus dalam platform merah44 atau aplikasi mudah alih;
• E-mel Privasi — Hantar pertanyaan anda ke alamat e-mel sokongan merah44 (dipaparkan dalam platform);
• FAQ — Lawati halaman FAQ kami untuk jawapan kepada soalan-soalan lazim berkaitan privasi.

Pasukan privasi merah44 akan berusaha untuk membalas semua pertanyaan dalam tempoh 3 hari bekerja. Untuk permintaan yang lebih kompleks seperti akses data atau pemadaman, tempoh pemprosesan adalah sehingga 30 hari bekerja.