Dasar Privasi 1imalaysia – Perlindungan Data Peribadi Ahli Malaysia

Dasar Privasi ini menerangkan bagaimana 1imalaysia – yang beroperasi di bawah domain 1imalaysia.best – mengumpul, menggunakan, menyimpan, dan melindungi data peribadi anda sebagai ahli platform. Dokumen ini ditulis untuk mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, undang-undang yang mengawal cara organisasi mengendalikan maklumat peribadi rakyat Malaysia.

Apabila anda mendaftar akaun, membuat deposit, bermain permainan, atau berinteraksi dengan mana-mana bahagian platform 1imalaysia, anda memberikan kepercayaan kepada kami untuk mengendalikan data peribadi anda dengan bertanggungjawab. Kami tidak mengambil kepercayaan itu dengan mudah. Setiap keputusan tentang data – dari cara ia dikumpul hingga berapa lama ia disimpan – dibuat dengan satu soalan dalam fikiran: "Adakah ini untuk kepentingan dan keselamatan ahli kami?"

Dengan mendaftar dan menggunakan platform 1imalaysia, anda bersetuju dengan pengumpulan dan penggunaan data peribadi anda seperti yang dinyatakan dalam Dasar Privasi ini. Jika anda tidak bersetuju, sila jangan teruskan pendaftaran atau penggunaan platform. Jika ada bahagian yang kurang jelas, pasukan sokongan 24/7 kami sedia membantu anda memahaminya.

1imalaysia hanya mengumpul data yang benar-benar diperlukan untuk mengoperasi platform dengan selamat, mematuhi keperluan undang-undang, dan memberikan pengalaman yang baik kepada ahli. Berikut adalah kategori data yang kami kumpul:

Data Identiti & Pendaftaran:

• Nama penuh seperti yang terdapat dalam dokumen pengenalan diri (MyKad atau pasport).
• Tarikh lahir – untuk memastikan anda memenuhi keperluan umur minimum 18 tahun.
• Nombor telefon bimbit Malaysia yang aktif – untuk pengesahan OTP dan komunikasi keselamatan.
• Alamat e-mel (jika diberikan) – untuk notifikasi akaun dan komunikasi platform.
• Nama pengguna (username) dan kata laluan yang dienkripsi – untuk log masuk ke akaun anda.

Data Kewangan & Transaksi:

• Nama pemegang akaun bank atau dompet digital (Touch 'n Go, DuitNow, GrabPay, Boost, ShopeePay, FPX) yang digunakan untuk deposit dan pengeluaran.
• Nombor akaun bank (disimpan dalam format terenkripsi dan tersembunyi sebahagiannya).
• Sejarah transaksi deposit dan pengeluaran – diperlukan untuk pematuhan undang-undang anti-pengubahan wang haram (AML).
• Sejarah taruhan dan permainan – untuk tujuan keselamatan, penyelesaian pertikaian, dan audit.

Data Teknikal & Penggunaan:

• Alamat IP peranti yang anda gunakan untuk mengakses platform.
• Jenis peranti, sistem operasi, dan pelayar web.
• Data kuki dan sesi – untuk mengekalkan log masuk dan preferensi platform anda.
• Log aktiviti platform – untuk tujuan pengesanan keselamatan dan penyelesaian masalah teknikal.

1imalaysia menggunakan data peribadi anda semata-mata untuk tujuan yang sah dan perlu. Di bawah ini adalah tujuan-tujuan khusus tersebut berserta asas undang-undangnya di bawah PDPA 2010:

• Operasi Platform: Mencipta dan menguruskan akaun anda, memproses deposit dan pengeluaran, membolehkan anda bermain permainan dan membuat taruhan sukan di 1imalaysia. Asas: Perlaksanaan kontrak.
• Pengesahan Identiti (KYC): Memastikan semua ahli berumur sekurang-kurangnya 18 tahun dan mengesahkan identiti bagi tujuan pengeluaran pertama. Asas: Keperluan undang-undang dan perlaksanaan kontrak.
• Keselamatan & Pencegahan Penipuan: Mengesan aktiviti akaun yang mencurigakan, mencegah penggunaan berbilang akaun, dan melindungi akaun anda daripada akses tanpa kebenaran. Asas: Kepentingan sah.
• Pematuhan AML: Mematuhi keperluan undang-undang anti-pengubahan wang haram Malaysia dengan menyimpan rekod transaksi kewangan yang diperlukan. Asas: Keperluan undang-undang.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting tentang akaun, transaksi, perubahan polisi, dan promosi yang anda telah pilih untuk menerimanya. Asas: Perlaksanaan kontrak dan persetujuan.
• Peningkatan Platform: Menganalisis corak penggunaan secara agregat (tanpa mengenal pasti individu) untuk meningkatkan pengalaman pengguna platform 1imalaysia. Asas: Kepentingan sah.
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti ahli yang mungkin memerlukan bantuan permainan bertanggungjawab dan menghubungi mereka secara proaktif jika diperlukan. Asas: Kepentingan awam dan kebajikan ahli.

1imalaysia tidak menjual, menyewa, atau memperdagangkan data peribadi anda. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi maklumat tertentu dengan pihak ketiga yang dipercayai untuk membolehkan platform berfungsi dengan selamat dan mematuhi undang-undang:

• Pembekal Pembayaran: Penyedia perkhidmatan pembayaran seperti Touch 'n Go, DuitNow, GrabPay, Boost, ShopeePay, dan institusi perbankan (Maybank, CIMB) menerima maklumat transaksi yang diperlukan untuk memproses deposit dan pengeluaran anda. Perkongsian ini dihadkan kepada data yang benar-benar diperlukan untuk memproses setiap transaksi.
• Pembekal Perisian Permainan: Pembekal pihak ketiga seperti Microgaming, NetEnt, dan Pragmatic Play mungkin menerima pengecam sesi tanpa nama untuk tujuan penjanaan permainan. Mereka tidak menerima nama penuh, nombor telefon, atau maklumat kewangan anda.
• Pihak Berkuasa Undang-undang: 1imalaysia akan mendedahkan data peribadi kepada agensi penguatkuasaan undang-undang, mahkamah, atau badan kawal selia Malaysia apabila diwajibkan oleh undang-undang atau perintah mahkamah yang sah.
• Penyedia Perkhidmatan Teknikal: Syarikat yang menyediakan infrastruktur teknikal (hos pelayan, perkhidmatan awan) yang digunakan oleh 1imalaysia mungkin mempunyai akses terhad kepada data dalam kapasiti teknikal mereka. Semua penyedia ini terikat dengan perjanjian kerahsiaan yang ketat.

Keselamatan data peribadi ahli adalah keutamaan teknikal tertinggi di 1imalaysia. Kami melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data anda dilindungi dari semua ancaman yang munasabah. Langkah-langkah keselamatan utama yang kami laksanakan termasuk:

• Enkripsi SSL 256-bit: Semua data yang dihantar antara pelayar anda dan pelayan 1imalaysia dienkripsi menggunakan protokol TLS 1.3 dengan panjang kunci 256-bit – sama seperti yang digunakan oleh institusi perbankan utama Malaysia.
• Enkripsi Data Tersimpan: Data sensitif seperti nombor akaun bank dan kata laluan disimpan dalam format yang dienkripsi menggunakan algoritma industri standard. Kata laluan tidak disimpan dalam teks biasa – ia di-hash menggunakan fungsi sehala yang tidak boleh diterbalikkan.
• Kawalan Akses Dalaman: Akses kepada data peribadi ahli dalam sistem dalaman 1imalaysia dihadkan secara ketat – hanya kakitangan yang memerlukan akses untuk menjalankan tugas khusus mereka yang diberikan kebenaran, dan semua akses dilog dan diaudit.
• Pemantauan Keselamatan 24/7: Sistem pengesanan pencerobohan aktif memantau semua aktiviti pelayan dan rangkaian secara berterusan untuk mengesan dan bertindak balas terhadap sebarang ancaman keselamatan dalam masa nyata.
• Ujian Keselamatan Berkala: Ujian penembusan (penetration testing) dan audit keselamatan dijalankan secara berkala oleh pihak ketiga bebas untuk mengenal pasti dan menangani sebarang kelemahan sebelum ia boleh dieksploitasi.
• Pengesahan Dua Faktor (2FA): Ahli digalakkan untuk mengaktifkan 2FA melalui OTP SMS untuk lapisan keselamatan tambahan apabila log masuk ke akaun 1imalaysia mereka.

Platform 1imalaysia menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk memastikan platform berfungsi dengan betul dan memberikan pengalaman yang lebih baik kepada anda. Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki Penting (Essential Cookies): Diperlukan untuk fungsi asas platform – termasuk sesi log masuk, keselamatan, dan keutamaan bahasa. Kuki ini tidak boleh dimatikan kerana ia diperlukan untuk platform berfungsi. Tiada data peribadi yang boleh mengenal pasti anda dikongsi dengan pihak ketiga melalui kuki ini.
• Kuki Prestasi (Performance Cookies): Mengumpul maklumat tentang bagaimana anda menggunakan platform – halaman yang dilawati, tempoh pada setiap halaman, dan sebarang mesej ralat yang ditemui. Data ini dikumpulkan secara agregat dan tanpa nama untuk membantu kami menambah baik platform 1imalaysia.
• Kuki Fungsi (Functional Cookies): Mengingati pilihan anda seperti bahasa, tetapan paparan, dan preferensi permainan untuk menjadikan pengalaman anda lebih mudah. Data ini tidak dikongsikan dengan pihak ketiga.

Anda boleh mengurus tetapan kuki melalui tetapan pelayar web anda. Perlu diingat bahawa mematikan kuki penting mungkin menjejaskan fungsi platform 1imalaysia dan menghalang anda daripada log masuk atau menggunakan ciri-ciri tertentu. Untuk panduan langkah demi langkah tentang cara mengurus kuki dalam pelayar yang berbeza, hubungi sokongan pelanggan kami.

1imalaysia menyimpan data peribadi anda hanya selagi ia diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini atau selagi diwajibkan oleh undang-undang Malaysia. Polisi penyimpanan data kami adalah seperti berikut:

• Data Akaun Aktif: Disimpan selagi akaun anda aktif di platform 1imalaysia. Akaun yang tidak aktif selama lebih 24 bulan mungkin diarkibkan mengikut notis yang dihantar kepada anda terlebih dahulu.
• Data Transaksi Kewangan: Disimpan untuk tempoh minimum tujuh (7) tahun dari tarikh transaksi seperti yang diwajibkan oleh undang-undang Malaysia bagi tujuan audit cukai dan pematuhan AML – walaupun selepas penutupan akaun.
• Rekod KYC & Pengesahan Identiti: Disimpan untuk tempoh minimum lima (5) tahun dari tarikh pengesahan, atau lebih lama jika diwajibkan oleh agensi kawal selia yang berkenaan.
• Log Teknikal: Log aktiviti sistem disimpan untuk tempoh 90 hari untuk tujuan pemantauan keselamatan dan penyelesaian masalah, kemudian dihapuskan secara automatik.
• Data Pemasaran: Jika anda memberikan persetujuan untuk menerima komunikasi pemasaran, data ini disimpan sehingga anda menarik balik persetujuan tersebut melalui pilihan berhenti langganan.

Selepas tempoh penyimpanan yang berkaitan tamat, data peribadi anda akan dihapuskan dengan selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan. Untuk akaun yang ditutup atas permintaan ahli, data yang tidak tertakluk kepada keperluan undang-undang untuk penyimpanan akan dihapuskan dalam masa 30 hari dari tarikh penutupan akaun disahkan.

Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia memberikan anda hak-hak tertentu berkaitan data peribadi yang kami simpan tentang anda. 1imalaysia menghormati dan memudahkan pelaksanaan hak-hak ini sepenuhnya:

• Hak Akses: Anda berhak untuk meminta salinan data peribadi yang 1imalaysia simpan tentang anda. Permintaan ini akan diproses dalam masa 21 hari bekerja dari tarikh penerimaan permintaan yang lengkap dan sah.
• Hak Pembetulan: Jika anda mendapati sebarang data peribadi yang kami simpan adalah tidak tepat, tidak lengkap, atau lapuk, anda berhak untuk meminta pembetulannya. Pembetulan akan diproses dalam masa 14 hari bekerja.
• Hak Penarikan Persetujuan: Untuk pemprosesan data yang berasaskan persetujuan anda (seperti penerimaan komunikasi pemasaran), anda boleh menarik balik persetujuan tersebut pada bila-bila masa tanpa menjejaskan kesahan pemprosesan sebelum penarikan balik.
• Hak Mengehadkan Pemprosesan: Dalam keadaan tertentu yang ditetapkan oleh PDPA, anda berhak untuk meminta kami mengehadkan cara kami menggunakan data anda sementara pertikaian diselesaikan.
• Hak untuk Membantah: Anda berhak untuk membantah pemprosesan data peribadi anda untuk tujuan tertentu, termasuk pemprosesan untuk tujuan pemasaran terus.

Perlu diambil perhatian bahawa hak-hak ini tidak mutlak dan mungkin terhad dalam keadaan tertentu – contohnya, 1imalaysia tidak dapat menghapus data transaksi kewangan yang wajib disimpan di bawah undang-undang Malaysia walaupun anda meminta pemadaman data. Dalam kes sedemikian, kami akan menerangkan had yang terpakai dengan jelas dalam respons kami kepada permintaan anda.

Platform 1imalaysia secara tegas tidak ditujukan untuk individu yang berumur bawah 18 tahun. Kami tidak mengumpul data peribadi kanak-kanak secara sengaja. Setiap proses pendaftaran akaun mensyaratkan pengesahan umur, dan akaun yang disyaki milik individu bawah umur akan ditamatkan dengan segera apabila dikesan.

Jika anda adalah ibu bapa yang bimbang tentang tabiat perjudian dalam talian anak remaja anda, kami menggalakkan anda untuk menggunakan ciri kawalan ibu bapa yang tersedia dalam peranti dan pelayar web mereka untuk menyekat akses kepada platform perjudian dalam talian, termasuk 1imalaysia. Anda juga boleh menghubungi Talian Kasih 15999 untuk mendapatkan panduan daripada pakar kebajikan kanak-kanak dan remaja.

1imalaysia berhak untuk mengemas kini Dasar Privasi ini dari semasa ke semasa apabila diperlukan – sama ada disebabkan perubahan dalam amalan data kami, keperluan undang-undang baharu, atau ciri-ciri platform yang baru diperkenalkan. Setiap versi baharu akan diterbitkan di halaman ini dengan tarikh "Dikemaskini" yang dikemas kini.

Untuk perubahan yang material – iaitu yang mengubah cara kami mengumpul atau menggunakan data anda secara signifikan – kami akan memberikan notis yang munasabah melalui:

• Notifikasi banner yang jelas dalam platform 1imalaysia sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• E-mel kepada alamat berdaftar anda (jika anda telah memberikan alamat e-mel) menerangkan perubahan utama.
• Notifikasi dalam akaun 1imalaysia anda apabila anda log masuk selepas perubahan diterbitkan.

Penggunaan berterusan platform 1imalaysia selepas tarikh berkuat kuasa Dasar Privasi yang dikemas kini dianggap sebagai penerimaan terhadap perubahan tersebut. Jika anda tidak bersetuju dengan mana-mana perubahan, anda berhak untuk menutup akaun anda dengan menghubungi sokongan pelanggan kami.

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau permintaan berkaitan Dasar Privasi ini atau pemprosesan data peribadi anda oleh 1imalaysia, sila hubungi kami melalui saluran berikut:

Untuk pertanyaan berkaitan data peribadi dan hak PDPA, sila gunakan e-mel dengan tajuk "Pertanyaan Privasi – [Nombor Akaun Anda]" untuk memastikan pertanyaan anda dihalakan terus kepada pasukan yang bertanggungjawab. Kami berkomitmen untuk menjawab semua pertanyaan berkaitan privasi dalam masa 24 jam bekerja dan semua permintaan PDPA formal dalam masa yang ditetapkan oleh undang-undang.