Dasar Privasi my 36 – Perlindungan Data Pemain Malaysia

Selamat datang ke Dasar Privasi my 36. Dokumen ini adalah sebahagian daripada komitmen kami terhadap ketelusan dan amanah yang kami pegang bersama setiap pemain Malaysia yang mempercayai platform kami dengan maklumat peribadi mereka.

my 36 ("kami", "platform") adalah pengawal data yang bertanggungjawab bagi semua maklumat peribadi yang dikumpul melalui laman web rasmi kami di my36.click. Dasar Privasi ini menerangkan:

• Jenis maklumat peribadi yang kami kumpul daripada pemain
• Tujuan dan asas undang-undang pengumpulan data tersebut
• Siapa yang boleh mengakses atau menerima data anda
• Berapa lama data anda disimpan
• Hak-hak anda sebagai subjek data
• Cara anda boleh menghubungi kami berkenaan privasi

Dasar ini terpakai untuk semua pengguna platform my 36 termasuk pelawat yang belum mendaftar, ahli berdaftar dan bekas ahli yang data mereka masih dalam tempoh penyimpanan yang sah. Dasar ini dibaca bersama Terma & Syarat my 36 yang membentuk perjanjian penuh antara anda dan platform kami.

my 36 hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, adil dan memenuhi keperluan pematuhan undang-undang. Berikut adalah kategori data yang kami kumpul beserta tujuan pengumpulannya:

Kami juga mengumpul data secara automatik melalui penggunaan kuki dan teknologi penjejakan berkaitan apabila anda melayari platform my 36. Maklumat lanjut tentang kuki terdapat dalam Bahagian 08 dokumen ini.

Setiap keping data yang dikumpul oleh my 36 mempunyai tujuan yang spesifik dan sah. Kami tidak menggunakan data pemain untuk tujuan yang tidak dinyatakan dalam dasar ini tanpa mendapatkan persetujuan baharu daripada pemain berkenaan.

Tujuan-tujuan utama penggunaan data pemain my 36 adalah seperti berikut:

• Pengurusan Akaun: Membuat, menguruskan dan melindungi akaun pemain termasuk pemprosesan pendaftaran, pengesahan log masuk dan pemulihan akaun.
• Pemprosesan Transaksi: Memproses deposit melalui Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay dan FPX, serta pemprosesan pengeluaran wang kemenangan ke akaun pemain.
• Pengesahan Identiti (KYC): Mematuhi keperluan Know Your Customer yang diwajibkan untuk mencegah pengubahan wang haram dan memastikan pemain memenuhi syarat umur minimum.
• Pencegahan Penipuan: Mengenal pasti dan mencegah aktiviti penipuan, penggunaan pelbagai akaun dan penyalahgunaan sistem bonus.
• Permainan Bertanggungjawab: Memantau tabiat bermain untuk mengesan tanda-tanda masalah judi dan menawarkan sokongan yang sesuai kepada pemain yang mungkin memerlukan bantuan.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, keselamatan, promosi yang telah anda langgan dan kemaskini dasar.
• Penambahbaikan Platform: Menganalisis corak penggunaan secara agregat untuk menambah baik reka bentuk, prestasi dan pengalaman pengguna platform my 36.
• Pematuhan Undang-undang: Memenuhi kewajipan undang-undang, menjawab permintaan pihak berkuasa yang sah dan mempertahankan tuntutan undang-undang jika diperlukan.

my 36 tidak menggunakan data pemain untuk pengiklanan pihak ketiga, pemprofilan komersial untuk dijual atau sebarang tujuan yang tidak disebutkan di atas. Jika kami ingin menggunakan data anda untuk tujuan baharu yang material, kami akan meminta persetujuan anda terlebih dahulu.

my 36 tidak menjual atau berkongsi data peribadi pemain dengan pihak ketiga untuk tujuan pengiklanan atau pemasaran mereka sendiri. Walau bagaimanapun, terdapat situasi terhad di mana my 36 perlu berkongsi maklumat dengan pihak-pihak tertentu untuk membolehkan platform berfungsi dengan selamat dan sah:

• Pembekal Perkhidmatan Pembayaran: Gateway pembayaran yang memproses transaksi anda – termasuk pembekal e-wallet dan bank melalui FPX – menerima data minimum yang diperlukan untuk menyelesaikan transaksi sahaja. Mereka tertakluk kepada perjanjian pemprosesan data yang ketat.
• Pembekal Pengesahan Identiti: Perkhidmatan KYC pihak ketiga yang berlesen membantu kami mengesahkan identiti pemain. Data yang dikongsi adalah terhad kepada maklumat yang diperlukan untuk tujuan pengesahan semata-mata.
• Pembekal Permainan: Syarikat permainan seperti Evolution Gaming dan Pragmatic Play menerima pengecam pemain yang diperlukan untuk menyediakan permainan. Mereka tidak menerima maklumat identiti penuh anda.
• Pihak Berkuasa Undang-undang: my 36 akan mendedahkan maklumat kepada pihak berkuasa Malaysia jika diwajibkan oleh undang-undang, perintah mahkamah atau untuk mencegah jenayah.
• Kumpulan Syarikat: Dalam kumpulan syarikat my 36, perkongsian data dalaman berlaku untuk tujuan operasi dan pematuhan korporat yang sah.

Semua pihak ketiga yang menerima data pemain my 36 adalah terikat dengan perjanjian perlindungan data yang memastikan mereka mengendalikan maklumat tersebut mengikut piawaian yang setara atau lebih tinggi daripada dasar privasi kami sendiri.

my 36 melabur secara konsisten dalam infrastruktur keselamatan siber untuk memastikan data pemain Malaysia terlindung pada setiap masa. Langkah-langkah keselamatan teknikal dan organisasi yang kami laksanakan merangkumi:

• Penyulitan End-to-End: Semua komunikasi antara pelayar anda dan pelayan my 36 disulitkan dengan SSL/TLS 256-bit tanpa pengecualian.
• Kawalan Akses Dalaman: Hanya kakitangan yang memerlukan akses kepada data tertentu untuk menjalankan tugas mereka yang dibenarkan melihatnya. Semua akses dilog dan dipantau.
• Pengesahan Dua Faktor (2FA): Tersedia untuk semua pemain dan wajib untuk kakitangan my 36 yang mengendalikan data sensitif.
• Pengauditan Keselamatan: Ujian penembusan (penetration testing) dan audit keselamatan dijalankan secara berkala oleh pihak bebas untuk mengenal pasti dan menangani kelemahan.
• Pemantauan Berterusan: Sistem pengesanan ancaman beroperasi 24/7 untuk mengesan dan bertindak balas terhadap aktiviti yang mencurigakan dalam masa nyata.
• Sandaran Data: Data pemain disandarkan secara selamat dan berkala untuk memastikan kesinambungan perkhidmatan dan pemulihan dari bencana.

Walaupun my 36 mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem keselamatan yang boleh menjamin perlindungan 100% mutlak. Oleh itu, kami juga menggalakkan pemain untuk mengambil langkah perlindungan peribadi seperti menggunakan kata laluan yang kuat dan tidak berkongsi butiran log masuk.

my 36 tidak menyimpan data peribadi pemain lebih lama daripada yang diperlukan. Berikut adalah garis panduan tempoh penyimpanan data kami:

• Data Akaun Aktif: Selama akaun anda aktif dan untuk tempoh tertentu selepas akaun ditutup bergantung kepada keperluan pematuhan.
• Rekod Transaksi Kewangan: Minimum 7 tahun selepas transaksi, mengikut keperluan undang-undang perakaunan dan anti-pengubahan wang haram Malaysia.
• Rekod KYC (Pengesahan Identiti): Minimum 5 tahun selepas hubungan perniagaan tamat, selaras dengan PDPA dan keperluan pematuhan anti-pengubahan wang haram.
• Log Aktiviti & Permainan: 2 tahun untuk kebanyakan rekod aktiviti platform.
• Data Komunikasi: 1–3 tahun bergantung kepada jenis komunikasi dan keperluan penyelesaian aduan.
• Data Kuki Tidak Penting: Antara sesi hingga 2 tahun bergantung kepada jenis kuki.

Apabila tempoh penyimpanan tamat atau data tidak lagi diperlukan untuk tujuan yang sah, my 36 akan memadam atau menyahtanda data tersebut secara selamat menggunakan kaedah yang memastikan data tidak boleh dipulihkan atau dikaitkan semula dengan identiti pemain.

Sebagai pemain my 36, anda mempunyai hak-hak tertentu berkenaan data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. my 36 menghormati dan memudahkan pelaksanaan hak-hak ini:

Untuk melaksanakan mana-mana hak di atas, hubungi Pegawai Perlindungan Data kami di privacy@my36.click dengan menyatakan hak yang ingin dilaksanakan dan maklumat pengenalan anda. Kami akan bertindak balas dalam masa 30 hari kalendar.

my 36 menggunakan kuki dan teknologi penjejakan yang serupa untuk memastikan platform berfungsi dengan betul, meningkatkan pengalaman pengguna dan menganalisis corak penggunaan secara agregat.

Jenis kuki yang digunakan di my 36:

• Kuki Sesi: Diperlukan untuk mengekalkan status log masuk anda semasa sesi bermain. Dipadamkan apabila anda menutup pelayar.
• Kuki Keutamaan: Menyimpan tetapan seperti bahasa pilihan dan keperluan paparan. Aktif sehingga 1 tahun.
• Kuki Keselamatan: Membantu mengenal pasti sesi yang mencurigakan dan melindungi akaun anda. Tidak boleh dilumpuhkan.
• Kuki Analitik: Mengumpul maklumat tentang cara pemain menggunakan platform (secara tanpa nama) untuk membantu kami menambah baik perkhidmatan.

Anda boleh mengurus pilihan kuki melalui tetapan pelayar anda. Perlu diingat bahawa melumpuhkan kuki penting mungkin menjejaskan fungsi platform. Kuki analitik dan keutamaan boleh dilumpuhkan tanpa menjejaskan fungsi asas.

Platform my 36 adalah khusus untuk individu berumur 18 tahun ke atas. my 36 tidak secara sedar mengumpul, menyimpan atau memproses data peribadi kanak-kanak di bawah umur 18 tahun.

Sekiranya kami mendapati bahawa data peribadi kanak-kanak telah dikumpul tanpa pengetahuan kami, kami akan mengambil langkah-langkah berikut dengan segera:

1. Menggantung akaun berkenaan dengan serta-merta
2. Memadam semua data peribadi yang berkaitan
3. Memulangkan sebarang baki dalam akaun
4. Menyiasat bagaimana perkara ini boleh berlaku dan mengambil langkah pencegahan

Ibu bapa atau penjaga yang mengesyaki anak mereka telah mendaftar di my 36 tanpa pengetahuan mereka diminta untuk menghubungi pasukan kami segera di support@my36.click dengan butiran yang berkaitan.

Dalam mengendalikan operasi platform, beberapa pemprosesan data mungkin melibatkan pemindahan maklumat kepada pihak yang beroperasi di luar Malaysia – contohnya pembekal permainan antarabangsa atau perkhidmatan infrastruktur awan.

my 36 memastikan bahawa setiap pemindahan data rentas sempadan sedemikian mematuhi keperluan PDPA Malaysia dan dilindungi oleh:

• Klausa kontrak standard yang memastikan tahap perlindungan data setara
• Penilaian tahap perlindungan data negara penerima sebelum pemindahan
• Penggunaan enkripsi end-to-end untuk semua data dalam transit
• Had yang ketat tentang jenis data yang boleh dipindahkan ke luar Malaysia

Pembekal permainan antarabangsa kami menerima pengecam teknikal sahaja – bukan maklumat identiti penuh – untuk membolehkan permainan berfungsi. Ini meminimumkan pendedahan data sensitif pemain Malaysia dalam konteks pemindahan antarabangsa.

my 36 berhak untuk mengemas kini Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, teknologi baharu, keperluan undang-undang atau sebab-sebab lain yang sah. Setiap versi baharu akan menggantikan sepenuhnya versi sebelumnya.

Apabila berlaku perubahan material kepada cara kami mengendalikan data peribadi pemain, kami akan:

• Mengemas kini tarikh "Dikemaskini" di bahagian atas dokumen ini
• Menghantar notifikasi e-mel kepada semua pemain berdaftar
• Memaparkan notis jelas dalam platform untuk tempoh sekurang-kurangnya 14 hari

Penggunaan berterusan platform my 36 selepas notifikasi perubahan dianggap sebagai penerimaan terhadap Dasar Privasi yang telah dikemas kini. Jika anda tidak bersetuju dengan perubahan tersebut, sila hubungi kami untuk menutup akaun dan meminta pemadaman data.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkenaan cara my 36 mengendalikan data peribadi anda, kami menggalakkan anda untuk menghubungi kami secara terus terlebih dahulu:

• E-mel Privasi: privacy@my36.click
• E-mel Sokongan Am: support@my36.click
• Live Chat: Tersedia dalam platform 24/7
• Masa Tindak Balas Isu Privasi: Dalam masa 5 hari bekerja untuk pertanyaan umum; 30 hari untuk permintaan hak data formal

Jika anda tidak berpuas hati dengan respons kami terhadap aduan privasi anda setelah melalui saluran dalaman kami, anda berhak untuk merujuk perkara tersebut kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) yang merupakan badan pengawas yang berkaitan di Malaysia.