Dasar Privasi 1irm – Perlindungan Data Peribadi Anda

Apabila anda berinteraksi dengan platform 1irm, kami mungkin mengumpul beberapa kategori data peribadi. Berikut adalah penjelasan terperinci tentang jenis-jenis data yang kami kumpul dan sebabnya:

Kami tidak mengumpul data yang dianggap sensitif seperti maklumat kesihatan, kepercayaan agama, pandangan politik atau data biometrik melainkan ia diperlukan secara khusus untuk tujuan pengesahan identiti yang dibenarkan oleh undang-undang.

1irm mengumpul data peribadi anda melalui beberapa saluran yang berbeza. Adalah penting untuk anda memahami setiap saluran ini agar anda sedar sepenuhnya tentang jejak digital anda di platform kami:

• Pendaftaran Akaun: Apabila anda mendaftar akaun baharu di 1irm, anda memberikan maklumat asas seperti nama, e-mel, nombor telefon dan tarikh lahir secara sukarela.
• Proses KYC (Pengesahan Identiti): Untuk memenuhi keperluan pematuhan undang-undang, kami mungkin meminta salinan MyKad atau dokumen sokongan lain semasa proses pengesahan.
• Transaksi Kewangan: Setiap kali anda membuat deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow atau FPX, maklumat transaksi direkodkan secara automatik.
• Aktiviti Permainan: Data berkaitan permainan yang anda mainkan, taruhan yang dibuat dan kemenangan atau kerugian dikumpul secara automatik semasa anda menggunakan platform.
• Komunikasi Sokongan: Apabila anda menghubungi sokongan pelanggan kami melalui live chat atau e-mel, perbualan tersebut direkodkan untuk tujuan kawalan kualiti dan rujukan masa hadapan.
• Kuki dan Teknologi Penjejakan: Platform kami menggunakan kuki untuk meningkatkan pengalaman pengguna, menganalisis corak penggun aan dan memastikan keselamatan sesi log masuk anda. Maklumat lanjut tentang kuki dinyatakan dalam Seksyen 6.

Data peribadi yang kami kumpul digunakan secara bertanggungjawab untuk tujuan-tujuan yang spesifik dan sah. 1irm tidak akan menggunakan data anda di luar skop yang dinyatakan di bawah tanpa mendapatkan kebenaran tambahan daripada anda terlebih dahulu:

• Pengurusan Akaun: Mencipta dan mengekalkan akaun anda, memproses permintaan log masuk, mengemaskini maklumat profil dan mengendalikan permintaan tetapan semula kata laluan.
• Pemprosesan Transaksi: Mengesahkan dan memproses semua deposit serta pengeluaran melalui saluran pembayaran Malaysia yang dibenarkan termasuk FPX, DuitNow dan dompet digital.
• Pematuhan Undang-Undang: Memenuhi obligasi pelaporan dan pengesahan identiti yang ditetapkan oleh undang-undang berkaitan pencegahan pengubahan wang haram (AML) dan pembiayaan keganasan (CFT).
• Pencegahan Penipuan: Mengesan dan menyiasat sebarang aktiviti yang mencurigakan, akaun berganda atau percubaan penyalahgunaan platform.
• Penambahbaikan Perkhidmatan: Menganalisis corak penggunaan secara agregat (bukan individu) untuk meningkatkan reka bentuk platform, prestasi permainan dan pengalaman keseluruhan pengguna.
• Komunikasi Perkhidmatan: Menghantar notifikasi transaksi, makluman keselamatan akaun dan kemas kini dasar yang penting melalui e-mel atau SMS.
• Sokongan Pelanggan: Membantu anda menyelesaikan sebarang isu teknikal, pertanyaan akaun atau pertikaian transaksi dengan lebih cekap.

Sekiranya 1irm ingin menggunakan data anda untuk tujuan lain seperti komunikasi pemasaran atau program kesetiaan baharu, anda akan dimaklumkan dan diberi pilihan untuk bersetuju atau menolak (opt-out) tanpa sebarang kesan negatif terhadap akaun anda.

1irm memahami bahawa kepercayaan anda bergantung kepada cara kami mengendalikan perkongsian data. Kami tidak berkongsi data peribadi anda secara komersial. Walau bagaimanapun, terdapat situasi terhad di mana perkongsian data adalah perlu:

• Pembekal Pembayaran: Maklumat transaksi yang minimum dan perlu dikongsi dengan pembekal seperti Touch 'n Go, GrabPay, Boost, ShopeePay dan bank-bank FPX untuk memproses deposit dan pengeluaran anda.
• Pembekal Pengesahan Identiti: Maklumat KYC mungkin dikongsi dengan perkhidmatan pengesahan pihak ketiga yang diiktiraf untuk memastikan kebenaran dokumen anda.
• Pembekal Permainan: Nama pengguna dan data sesi permainan dikongsi dengan pembekal perisian permainan untuk membolehkan permainan berfungsi dengan betul.
• Pihak Berkuasa Undang-Undang: Kami mungkin perlu mendedahkan data anda kepada pihak berkuasa Malaysia seperti Bank Negara Malaysia atau agensi penguatkuasaan undang-undang apabila diwajibkan oleh perintah mahkamah atau permintaan sah yang lain.

Semua pihak ketiga yang kami bekerjasama dengan diwajibkan mematuhi standard perlindungan data yang setara atau lebih tinggi daripada dasar privasi kami sendiri. Perjanjian perlindungan data (DPA) yang formal ditandatangani dengan setiap rakan kongsi sebelum sebarang perkongsian data berlaku.

Melindungi data peribadi anda daripada akses, penggunaan atau pendedahan yang tidak dibenarkan adalah keutamaan tertinggi 1irm. Kami melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data anda sentiasa selamat:

• Penyulitan SSL/TLS: Semua komunikasi antara pelayar anda dan pelayan 1irm dilindungi dengan penyulitan 256-bit. Ini bermakna setiap data yang dihantar tidak dapat dibaca oleh pihak yang tidak dibenarkan.
• Penyulitan Pangkalan Data: Data sensitif seperti maklumat kewangan dan dokumen pengenalan diri disimpan dalam format tersulitkan di dalam pangkalan data kami.
• Kawalan Akses Dalaman: Hanya kakitangan yang mempunyai keperluan kerja yang sah dibenarkan mengakses data peribadi ahli. Setiap akses dilog dan dipantau secara berkala.
• Pengesahan Dua Faktor (2FA): Kami menggalakkan semua ahli mengaktifkan 2FA untuk lapisan perlindungan tambahan pada akaun mereka.
• Audit Keselamatan Berkala: Platform 1irm menjalani ujian penembusan (penetration testing) dan audit keselamatan yang dijalankan oleh pihak ketiga bebas secara berkala.
• Pelan Tindak Balas Insiden: Sekiranya berlaku kebocoran data, kami mempunyai prosedur tindak balas yang terperinci untuk memaklumkan ahli yang terjejas dan pihak berkuasa berkaitan dalam masa yang ditetapkan.

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang seratus peratus selamat. Anda juga memainkan peranan penting dalam menjaga keselamatan akaun anda dengan menggunakan kata laluan yang kukuh dan tidak berkongsi maklumat log masuk dengan sesiapa pun.

Platform 1irm menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda. Berikut adalah penjelasan tentang jenis-jenis kuki yang kami gunakan:

• Kuki Penting (Essential Cookies): Diperlukan untuk fungsi asas platform seperti mengekalkan sesi log masuk anda dan memastikan transaksi berjalan dengan selamat. Kuki ini tidak boleh dilumpuhkan.
• Kuki Prestasi: Membantu kami memahami bagaimana pengguna berinteraksi dengan platform – halaman mana yang paling kerap dilawati, masa yang dihabiskan dan sebarang masalah teknikal. Data ini dikumpul secara agregat dan tanpa nama.
• Kuki Kefungsian: Mengingati pilihan anda seperti bahasa, zon waktu dan tetapan paparan supaya anda tidak perlu mengemaskininya setiap kali log masuk.
• Kuki Tempoh Sesi: Kuki sementara yang dipadam secara automatik apabila anda menutup pelayar. Digunakan untuk mengekalkan keselamatan sesi semasa anda aktif di platform.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar anda pada bila-bila masa. Namun, melumpuhkan kuki tertentu mungkin menjejaskan fungsi platform dan menyebabkan beberapa ciri tidak dapat berfungsi dengan betul.

1irm tidak menyimpan data peribadi anda selama-lamanya. Kami mempunyai polisi penyimpanan yang jelas berdasarkan keperluan operasi dan kewajipan undang-undang:

• Data Akaun Aktif: Selagi akaun anda aktif, kami menyimpan semua maklumat yang berkaitan untuk memastikan perkhidmatan yang lancar.
• Selepas Penutupan Akaun: Data peribadi asas disimpan selama 7 tahun selepas penutupan akaun bagi memenuhi keperluan pematuhan undang-undang AML dan keperluan perakaunan.
• Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun mengikut keperluan undang-undang Malaysia berkaitan rekod kewangan dan cukai.
• Log Komunikasi Sokongan: Rekod perbualan sokongan pelanggan disimpan selama 2 tahun untuk tujuan kawalan kualiti dan rujukan sekiranya timbul pertikaian.
• Data Kuki: Kuki sesi dipadam apabila pelayar ditutup. Kuki berterusan tamat tempoh antara 30 hari hingga 12 bulan bergantung kepada jenis kuki.

Selepas tempoh penyimpanan tamat, data akan dipadam secara selamat atau dianonimkan supaya tidak dapat dikaitkan dengan individu tertentu. Proses pemadaman dijalankan mengikut prosedur yang mematuhi piawaian keselamatan maklumat antarabangsa.

Sebagai ahli 1irm dan individu yang dilindungi oleh Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan Pegawai Perlindungan Data kami melalui e-mel privacy@1irm.net dengan menyatakan jenis permintaan anda. Kami akan memproses permintaan anda dalam masa 14 hari bekerja dan memberikan maklum balas bertulis.

Sila ambil maklum bahawa dalam situasi tertentu, kami mungkin tidak dapat memenuhi permintaan anda sepenuhnya jika ia bercanggah dengan kewajipan undang-undang yang mengikat kami, seperti keperluan penyimpanan rekod AML.

Platform 1irm adalah secara eksklusif untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul, menyimpan atau memproses sebarang data peribadi daripada individu di bawah umur 18 tahun.

Sekiranya kami mendapati bahawa kami telah secara tidak sengaja mengumpul data daripada seseorang yang berumur di bawah 18 tahun, kami akan mengambil langkah segera untuk:

• Memadam semua data berkaitan individu tersebut daripada sistem kami.
• Menutup akaun yang berkenaan serta-merta.
• Mengembalikan sebarang baki yang ada mengikut prosedur berkaitan.

1irm berhak mengemas kini Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau perkembangan teknologi. Prosedur pemberitahuan pindaan kami adalah seperti berikut:

• Perubahan ketara akan dimaklumkan kepada semua ahli melalui notifikasi dalam platform dan e-mel berdaftar sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Tarikh "Kemaskini Terakhir" di bahagian atas halaman ini akan dikemaskini setiap kali ada perubahan dibuat.
• Versi terdahulu Dasar Privasi disimpan dan boleh diminta dengan menghubungi pasukan kami.
• Penggunaan berterusan platform 1irm selepas tarikh pindaan berkuat kuasa menandakan persetujuan anda terhadap terma yang dikemaskini.

Kami menggalakkan anda untuk menyemak halaman ini secara berkala. Sekiranya anda tidak bersetuju dengan mana-mana perubahan, anda berhak menutup akaun anda sebelum perubahan berkuat kuasa dan memohon pengeluaran baki anda.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan cara 1irm mengendalikan data peribadi anda, anda boleh menghubungi kami melalui saluran-saluran berikut:

• E-mel Privasi: privacy@1irm.net – khusus untuk pertanyaan berkaitan dasar privasi dan hak perlindungan data.
• Sokongan Umum: support@1irm.net – untuk pertanyaan umum berkaitan akaun dan platform.
• Live Chat: Tersedia 24/7 terus dalam platform 1irm untuk respons segera.

Untuk maklumat lanjut tentang hak anda di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda boleh merujuk kepada laman web rasmi Jabatan Perlindungan Data Peribadi Malaysia. Sebarang aduan yang tidak dapat diselesaikan melalui kami boleh dikemukakan kepada pihak berkuasa berkaitan.