Dasar Privasi laju8 — Perlindungan Data Peribadi Ahli Malaysia

laju8 mengumpul data peribadi yang diperlukan untuk menyediakan perkhidmatan platform secara selamat, adil dan cekap. Data dikumpul melalui beberapa cara — secara langsung daripada anda semasa pendaftaran dan penggunaan platform, secara automatik melalui teknologi pengesanan, dan dalam sesetengah kes melalui pihak ketiga yang dibenarkan.

Data Yang Anda Berikan Secara Langsung

• Maklumat identiti: Nama penuh sepertimana dalam MyKad, nombor kad pengenalan Malaysia (untuk KYC), tarikh lahir dan jantina.
• Maklumat hubungan: Nombor telefon bimbit Malaysia, alamat e-mel dan alamat kediaman.
• Maklumat akaun: Nama pengguna, kata laluan (disimpan dalam bentuk hash yang tidak boleh dibaca), soalan keselamatan dan tetapan akaun.
• Dokumen pengesahan: Salinan MyKad atau dokumen identiti yang sah, selfie pengesahan dan dokumen bukti alamat (bil utiliti, penyata bank) yang dikemukakan semasa proses KYC.
• Maklumat pembayaran: Nama akaun bank atau e-Wallet untuk tujuan mengesahkan identiti penerima pengeluaran. Nombor akaun penuh dan butiran sensitif tidak disimpan oleh laju8.

Data Yang Dikumpul Secara Automatik

• Data peranti dan teknikal: Alamat IP, jenis peranti, sistem operasi, jenis dan versi pelayar web, resolusi skrin dan zon waktu.
• Data penggunaan platform: Halaman yang dilawati, tempoh sesi, permainan yang dimainkan, jumlah pertaruhan, kemenangan dan kekalahan, tarikh dan masa transaksi.
• Data lokasi: Maklumat lokasi am yang diperolehi dari alamat IP untuk tujuan pematuhan geografi dan pencegahan penipuan.
• Data kuki dan pengesanan: Maklumat yang dikumpul melalui kuki, pixel pengesanan dan teknologi serupa — diperincikan dalam Seksyen 6.

laju8 hanya menggunakan data peribadi yang dikumpul untuk tujuan-tujuan yang sah dan relevan dengan penyediaan perkhidmatan platform. Kami tidak menggunakan data untuk tujuan lain tanpa kebenaran anda. Berikut adalah tujuan utama penggunaan data:

Pengurusan Akaun & Perkhidmatan

• Mencipta dan menguruskan akaun ahli laju8 anda
• Memproses deposit dan pengeluaran melalui DuitNow, Touch 'n Go eWallet, GrabPay, Boost, ShopeePay dan FPX
• Mengesahkan identiti melalui proses KYC untuk memastikan keselamatan transaksi
• Menguruskan program Ganjaran VIP dan mengira kelayakan serta faedah anda
• Menyediakan sokongan pelanggan yang relevan dan responsif

Keselamatan & Pematuhan

• Mengesan dan mencegah penipuan, pengubahan wang haram dan aktiviti yang mencurigakan
• Memastikan pematuhan terhadap undang-undang Malaysia yang terpakai
• Mengesahkan bahawa ahli memenuhi syarat umur minimum 18 tahun
• Mematuhi arahan dari pihak berkuasa undang-undang apabila dikehendaki
• Menguatkuasakan Terma & Syarat laju8

Penambahbaikan Platform & Pemasaran

• Menganalisis corak penggunaan untuk menambah baik rekabentuk dan fungsi platform
• Menyesuaikan pengalaman pengguna berdasarkan keutamaan permainan anda
• Menghantar komunikasi berkaitan akaun, promosi dan tawaran eksklusif laju8 (dengan pilihan untuk berhenti melanggan)
• Menjalankan kajian dan analitik platform yang tidak mengenal pasti individu secara langsung

laju8 tidak menjual, menyewakan atau memperdagangkan data peribadi ahli kepada pihak ketiga. Walau bagaimanapun, dalam menjalankan perkhidmatan platform, ada keadaan tertentu di mana data perlu dikongsi dengan pihak yang dipertanggungjawabkan. Semua perkongsian data adalah tertakluk kepada perjanjian kerahsiaan yang ketat.

Setiap pihak ketiga yang menerima data daripada laju8 terikat dengan perjanjian pemprosesan data yang mewajibkan mereka untuk melindungi data anda dan hanya menggunakannya untuk tujuan yang ditetapkan. Mereka tidak dibenarkan untuk menggunakan data anda bagi tujuan mereka sendiri.

laju8 melabur secara serius dalam infrastruktur keselamatan untuk memastikan data peribadi anda dilindungi pada setiap masa. Berikut adalah lapisan-lapisan keselamatan yang kami laksanakan:

Keselamatan Teknikal

• Enkripsi data dalam transit: Semua komunikasi antara pelayar anda dan pelayan laju8 dilindungi oleh TLS/SSL 256-bit — protokol yang sama digunakan oleh institusi kewangan utama di Malaysia.
• Enkripsi data dalam simpanan: Data sensitif yang disimpan dalam pangkalan data laju8 dienkripsi menggunakan AES-256. Kata laluan anda disimpan sebagai hash sehala yang tidak boleh dinyahkod.
• Pengasingan rangkaian: Pelayan yang menyimpan data peribadi diasingkan dari internet umum dengan lapisan firewall berlapis dan kawalan akses yang ketat.
• Pemantauan 24/7: Pasukan keselamatan laju8 memantau sistem untuk aktiviti yang mencurigakan sepanjang masa menggunakan sistem pengesanan pencerobohan automatik.
• Pengesahan dua faktor: Ahli digalakkan untuk mendayakan 2FA bagi perlindungan tambahan semasa log masuk.

Keselamatan Proses & Organisasi

• Akses kepada data peribadi ahli dalam sistem dalaman adalah terhad kepada kakitangan yang dipertanggungjawabkan sahaja, berdasarkan prinsip "keperluan untuk tahu".
• Semua kakitangan yang mengendalikan data peribadi menjalani latihan perlindungan data dan terikat oleh perjanjian kerahsiaan.
• Audit keselamatan dalaman dijalankan secara berkala dan semakan oleh pihak ketiga bebas dilaksanakan dari semasa ke semasa.
• Prosedur tindak balas insiden data yang jelas wujud untuk menangani sebarang pelanggaran data dengan segera dan berkesan.

Walaupun laju8 mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang boleh dijamin 100% selamat daripada ancaman siber. Kami menggalakkan anda untuk turut mengambil langkah pencegahan dari pihak anda — seperti menggunakan kata laluan yang kukuh, tidak berkongsi maklumat log masuk dan mendayakan 2FA.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda sebagai subjek data mempunyai beberapa hak yang diiktiraf oleh undang-undang berkaitan data peribadi anda yang disimpan oleh laju8. Berikut adalah hak-hak tersebut dan cara untuk menggunakannya:

Platform laju8 menggunakan kuki (cookies) dan teknologi pengesanan yang serupa untuk meningkatkan fungsi platform, memahami corak penggunaan dan memastikan pengalaman yang lebih baik bagi setiap ahli. Berikut adalah jenis-jenis kuki yang digunakan:

Kuki Yang Perlu (Wajib)

Kuki ini diperlukan untuk platform berfungsi dengan betul dan tidak boleh dimatikan. Ia termasuk kuki sesi log masuk, kuki keselamatan (untuk mencegah CSRF dan serangan berkaitan) dan kuki pilihan bahasa. Tanpa kuki ini, platform tidak akan berfungsi seperti yang sepatutnya.

Kuki Berfungsi

Kuki ini mengingati pilihan dan tetapan anda dalam platform — seperti keutamaan permainan, tetapan paparan dan pilihan notifikasi. Ia membolehkan platform memberikan pengalaman yang lebih peribadi tanpa memerlukan anda mengkonfigurasi semula tetapan setiap kali log masuk.

Kuki Analitik

laju8 menggunakan alat analitik dalaman untuk memahami bagaimana ahli menggunakan platform — halaman yang paling banyak dilawati, permainan yang paling popular dan corak navigasi. Data ini digunakan dalam bentuk agregat dan tidak mengenal pasti anda secara individu. Ia membantu kami membuat keputusan untuk menambah baik platform.

laju8 menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini, atau selama yang diwajibkan oleh undang-undang Malaysia. Berikut adalah panduan tempoh penyimpanan mengikut kategori data:

• Data akaun aktif: Disimpan selama akaun masih aktif dan dalam tempoh 5 tahun selepas penutupan akaun untuk tujuan pematuhan undang-undang.
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun selaras dengan keperluan undang-undang perakaunan dan anti-pengubahan wang haram Malaysia.
• Dokumen KYC: Disimpan selama tempoh akaun aktif ditambah 5 tahun, atau lebih lama jika dikehendaki oleh pihak berkuasa undang-undang.
• Log sistem dan keselamatan: Disimpan selama 12 bulan untuk tujuan penyiasatan insiden keselamatan.
• Data komunikasi sokongan pelanggan: Disimpan selama 3 tahun dari tarikh interaksi terakhir.
• Data pemasaran: Disimpan sehingga anda memohon untuk berhenti melanggan atau memadamkan akaun.

Selepas tempoh penyimpanan tamat, data akan dipadam secara selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan. Untuk data yang disimpan dalam media fizikal (jika ada), ia akan dimusnahkan secara selamat.

laju8 berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan perkhidmatan kami, keperluan undang-undang atau sebagai respons kepada perkembangan teknologi. Apabila perubahan material dibuat, kami akan:

• Mengemas kini tarikh "Kemaskini Terakhir" di bahagian atas halaman ini
• Menghantar notifikasi melalui e-mel atau notifikasi dalam platform kepada semua ahli berdaftar
• Dalam kes perubahan yang sangat material, memohon pengesahan semula persetujuan anda

Penggunaan berterusan platform laju8 selepas perubahan Dasar Privasi berkuat kuasa menandakan bahawa anda menerima perubahan tersebut. Kami menggalakkan anda untuk menyemak halaman ini secara berkala.

Cara Menghubungi Pegawai Privasi Data laju8

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, sila hubungi kami melalui saluran berikut:

• E-mel Privasi: support@laju8.biz (gunakan subjek: "Pertanyaan Privasi Data")
• Live Chat: Tersedia dalam platform laju8 — 24 jam sehari, 7 hari seminggu
• Respons: Semua pertanyaan privasi akan direspons dalam masa 5 hari bekerja

Kami berkomitmen untuk menangani setiap kebimbangan privasi dengan serius dan telus. Jika selepas menghubungi kami anda masih tidak berpuas hati dengan cara kami menangani kebimbangan anda, anda berhak untuk merujuk kepada Jabatan Perlindungan Data Peribadi Malaysia.