Dasar Privasi Oppatoto – Perlindungan Data Pemain Malaysia

Dasar Privasi ini ("Dasar") dikeluarkan oleh Oppatoto dan terpakai kepada semua pengguna yang mengakses atau menggunakan platform kami melalui laman web, aplikasi mudah alih atau mana-mana saluran rasmi kami yang lain.

Apabila anda mendaftar akaun, membuat deposit, bermain permainan atau sekadar melayari laman web kami, anda mempercayakan sejumlah maklumat peribadi kepada kami. Kami menganggap tang gungjawab ini dengan amat serius dan berkomited untuk:

• Mengumpul hanya maklumat yang benar-benar diperlukan untuk menyediakan perkhidmatan kami.
• Menyimpan data anda dengan selamat menggunakan teknologi penyulitan terkini.
• Tidak berkongsi maklumat anda tanpa sebab yang sah dan dibenarkan.
• Memberikan anda kawalan penuh ke atas maklumat peribadi anda.
• Memaklumkan anda dengan segera sekiranya berlaku sebarang insiden keselamatan data.

Dengan menggunakan platform Oppatoto, anda bersetuju dengan terma yang dinyatakan dalam Dasar Privasi ini. Jika anda tidak bersetuju, sila hentikan penggunaan platform kami dan hubungi kami untuk pertanyaan lanjut.

Kami mengumpul maklumat dalam beberapa kategori utama bergantung kepada cara anda berinteraksi dengan platform kami:

Setiap keping maklumat yang kami kumpulkan mempunyai tujuan yang jelas. Berikut adalah senarai lengkap bagaimana data anda digunakan:

• Pengurusan Akaun: Mencipta dan mengekalkan akaun anda, mengesahkan identiti semasa log masuk, dan memproses permintaan berkaitan akaun.
• Pemprosesan Transaksi: Memproses deposit, pengeluaran dan bayaran bonus dengan selamat dan tepat.
• Pematuhan Perundangan (KYC/AML): Memenuhi keperluan undang-undang berkaitan pengesahan identiti dan pencegahan pengubahan wang haram.
• Keselamatan Platform: Mengesan dan mencegah penipuan, aktiviti mencurigakan, penggunaan berbilang akaun dan ancaman keselamatan lain.
• Penambahbaikan Perkhidmatan: Menganalisis pola penggunaan untuk meningkatkan pengalaman pengguna, membaiki pepijat dan membangunkan ciri baharu.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, pengesahan transaksi dan kemas kini keselamatan.
• Sokongan Pelanggan: Menyelesaikan pertanyaan, aduan dan permintaan bantuan dengan lebih cekap.
• Pemasaran (dengan kebenaran): Menghantar maklumat promosi dan tawaran istimewa jika anda telah memberi kebenaran untuk menerima komunikasi pemasaran.
• Permainan Bertanggungjawab: Memantau pola permainan untuk mengenal pasti pemain yang mungkin memerlukan sokongan permainan bertanggungjawab.

Kami tidak akan menggunakan maklumat anda untuk sebarang tujuan lain tanpa mendapatkan kebenaran tambahan daripada anda terlebih dahulu.

Oppatoto tidak menjual atau menyewakan data peribadi anda. Walau bagaimanapun, dalam menjalankan operasi platform kami, terdapat situasi tertentu di mana kami perlu berkongsi maklumat anda dengan pihak yang dipercayai:

• Pembekal Pembayaran: Maklumat transaksi dikongsi dengan pembekal perkhidmatan pembayaran seperti bank, FPX, DuitNow, Touch 'n Go eWallet dan Boost semata-mata untuk memproses transaksi anda.
• Pembekal Permainan: Data asas akaun dikongsi dengan pembekal permainan pihak ketiga untuk membolehkan anda bermain dalam platform mereka yang bersepadu dalam Oppatoto.
• Perkhidmatan KYC: Dokumen pengesahan identiti mungkin diproses melalui platform KYC pihak ketiga yang diluluskan bagi tujuan pengesahan sahaja.
• Pihak Berkuasa: Kami akan mendedahkan maklumat yang diperlukan kepada pihak berkuasa seperti PDRM, Bank Negara Malaysia atau mahkamah apabila diwajibkan oleh undang-undang atau perintah mahkamah.
• Perkhidmatan Analitik: Data penggunaan yang telah dinyahnamakan (anonymized) mungkin dikongsi dengan platform analitik untuk tujuan penambahbaikan perkhidmatan.

Melindungi data anda adalah antara pelaburan terbesar yang kami lakukan sebagai syarikat. Kami menggunakan gabungan teknologi, prosedur dan kawalan akses untuk memastikan maklumat anda sentiasa terjamin:

• Penyulitan SSL 256-bit: Semua data yang dihantar antara peranti anda dan pelayan kami disulitkan menggunakan protokol TLS 1.3 dengan penyulitan 256-bit — standard yang sama digunakan oleh institusi kewangan terkemuka.
• Penyulitan Data Pegun (At-Rest Encryption): Data yang disimpan dalam pangkalan data kami turut disulitkan menggunakan AES-256, memastikan data tidak boleh dibaca walaupun terjadi capaian tidak sah ke sistem kami.
• Kawalan Akses Ketat: Hanya kakitangan yang diluluskan dan mempunyai keperluan kerja yang sah boleh mengakses data pengguna. Setiap capaian direkodkan dan diaudit secara berkala.
• Pengesahan Dua Faktor (2FA): Semua akaun kakitangan dalaman yang mempunyai akses kepada data pengguna diwajibkan menggunakan 2FA.
• Ujian Penembusan Berkala: Kami menjalankan ujian keselamatan (penetration testing) secara berkala oleh pihak bebas untuk mengenal pasti dan menutup sebarang kelemahan sistem.
• Pemantauan 24/7: Sistem pemantauan keselamatan kami beroperasi sepanjang masa untuk mengesan sebarang aktiviti mencurigakan atau cubaan ceroboh.
• Pelan Tindak Balas Insiden: Kami mempunyai prosedur tindak balas insiden yang telah diuji untuk menangani sebarang pelanggaran keselamatan dengan cepat dan berkesan.

Walaupun kami mengambil setiap langkah berjaga-jaga yang munasabah, tiada sistem keselamatan yang boleh menjamin perlindungan mutlak 100%. Oleh itu, kami juga menggalakkan anda untuk turut mengambil langkah perlindungan dari pihak anda sendiri, seperti menggunakan kata laluan yang kuat dan tidak berkongsi butiran log masuk anda.

Laman web dan aplikasi Oppatoto menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda dan memastikan platform berfungsi dengan baik. Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki Penting (Wajib): Kuki ini diperlukan untuk platform berfungsi asas — termasuk sesi log masuk, keselamatan CSRF dan pengingatan pilihan privasi anda. Ia tidak boleh dinyahaktifkan.
• Kuki Fungsian: Menyimpan pilihan anda seperti bahasa paparan, tetapan bunyi permainan dan pilihan paparan matawang untuk pengalaman yang lebih peribadi.
• Kuki Analitik: Membantu kami memahami bagaimana pemain menggunakan platform kami — halaman mana yang paling popular, berapa lama sesi berlangsung dan di mana pemain kerap menghadapi kesukaran. Data ini dikumpul secara agregat dan tanpa nama peribadi.

Anda boleh mengurus tetapan kuki melalui pelayar web anda pada bila-bila masa. Namun perlu diingat bahawa menyahdayakan kuki tertentu mungkin menjejaskan fungsi sebahagian platform kami.

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia dan amalan terbaik antarabangsa, anda mempunyai hak-hak berikut berkenaan data peribadi anda:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan privasi kami melalui e-mel atau Live Chat. Kami akan memproses permintaan anda dalam masa 14 hari bekerja. Dalam kes yang lebih kompleks, tempoh ini mungkin dilanjutkan sehingga 30 hari dengan pemberitahuan kepada anda.

Kami menyimpan data peribadi anda hanya selagi ia diperlukan untuk tujuan yang dinyatakan atau sebagaimana yang diwajibkan oleh undang-undang:

• Data Akaun Aktif: Disimpan selama akaun anda aktif dan untuk tempoh 6 tahun selepas penutupan akaun bagi tujuan audit dan pematuhan undang-undang.
• Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun selaras dengan keperluan undang-undang cukai dan pencegahan pengubahan wang haram Malaysia.
• Dokumen KYC: Disimpan selama 5 tahun selepas tarikh pengesahan atau penutupan akaun, mengikut mana yang lebih lewat.
• Log Keselamatan: Disimpan selama 2 tahun untuk tujuan siasatan insiden keselamatan.
• Data Komunikasi Sokongan: Disimpan selama 3 tahun bagi membantu dalam kes rujukan balik dan penambahbaikan perkhidmatan.

Apabila tempoh penyimpanan tamat, data anda akan dipadamkan secara selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan semula. Untuk data dalam format fizikal, kami menggunakan penghancuran dokumen yang terselamat.

Platform Oppatoto adalah khusus untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul, menyimpan atau memproses sebarang maklumat peribadi daripada kanak-kanak bawah umur.

• Semua pengguna dikehendaki mengesahkan bahawa mereka berumur 18 tahun atau lebih semasa pendaftaran.
• Proses KYC kami secara aktif mengesahkan umur pengguna melalui dokumen pengenalan diri yang sah.
• Sekiranya kami mendapati bahawa maklumat seorang kanak-kanak telah dikumpul tanpa kebenaran ibu bapa atau penjaga, kami akan segera memadam maklumat tersebut dan menutup akaun berkaitan.