Dasar Privasi 28win – Komitmen Perlindungan Data Pemain Malaysia

Dasar Privasi ini ("Dasar") diterbitkan oleh 28win dan terpakai kepada semua pengguna yang mengakses atau menggunakan platform 28win melalui laman web 28win.site dan semua subdomainnya, termasuk penggunaan melalui pelayar mudah alih.

28win komited untuk melindungi privasi setiap ahli dan memastikan bahawa data peribadi anda dikendalikan dengan cara yang telus, selamat dan bertanggungjawab. Dasar ini menerangkan dengan jelas jenis data yang kami kumpulkan, bagaimana kami menggunakannya, siapa yang mungkin mengaksesnya dan hak-hak yang anda miliki sebagai pengguna platform 28win di Malaysia.

28win mengumpul maklumat daripada anda dalam beberapa cara. Berikut adalah jenis data yang mungkin kami kumpulkan:

Setiap data yang dikumpulkan oleh 28win mempunyai tujuan yang jelas dan sah. Kami memproses data peribadi anda untuk tujuan-tujuan berikut:

• Pengurusan akaun: Mencipta, mengesahkan dan menyelenggara akaun 28win anda, termasuk pengesahan identiti (KYC) yang diperlukan sebelum pengeluaran pertama.
• Pemprosesan transaksi: Memproses deposit dan pengeluaran melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, Maybank2u (FPX) dan CIMB Clicks dengan selamat dan pantas.
• Penyediaan perkhidmatan: Membolehkan anda mengakses dan menikmati semua permainan dan perkhidmatan di platform 28win — dari slot, kasino live, poker, loteri hinggalah taruhan sukan dan kriket.
• Keselamatan & pencegahan penipuan: Mengenal pasti dan mencegah aktiviti penipuan, pengubahan wang haram, penyalahgunaan bonus dan akses tanpa kebenaran ke akaun 28win.
• Pematuhan undang-undang: Memenuhi kewajipan undang-undang dan kawal selia yang berkenaan, termasuk keperluan anti-pengubahan wang haram (AML) dan Akta Perlindungan Data Peribadi 2010 Malaysia.
• Penambahbaikan perkhidmatan: Menganalisis corak penggunaan untuk menambah baik antara muka, prestasi platform dan pengalaman keseluruhan ahli 28win.
• Komunikasi perkhidmatan: Menghantar notis penting berkaitan akaun, perubahan terma, promosi bonus yang relevan dan kemas kini keselamatan.
• Permainan bertanggungjawab: Memantau corak permainan untuk mengenal pasti ahli yang mungkin memerlukan sokongan permainan bertanggungjawab, selaras dengan komitmen 28win terhadap kesejahteraan ahli.

28win melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, pengubahan atau pendedahan:

• Enkripsi transit: Semua data yang dihantar antara pelayar atau aplikasi anda dan pelayan 28win dienkripsi menggunakan Transport Layer Security (TLS) versi terkini dengan SSL 256-bit.
• Enkripsi storan: Data sensitif yang disimpan dalam pangkalan data 28win — termasuk maklumat kewangan dan dokumen KYC — dienkripsi semasa storan menggunakan algoritma enkripsi AES-256.
• Kawalan akses dalaman: Hanya kakitangan 28win yang mempunyai keperluan perniagaan yang sah sahaja yang diberi akses kepada data peribadi ahli. Setiap akses dilog dan dipantau secara automatik.
• Pengesahan dua faktor (2FA): 28win menggalakkan semua ahli untuk mengaktifkan pengesahan dua faktor bagi lapisan perlindungan tambahan. Semua akses pentadbiran dalaman di 28win wajib menggunakan 2FA.
• Pengauditan keselamatan berkala: Sistem 28win menjalani pengauditan keselamatan dan ujian penembusan (penetration testing) secara berkala oleh pihak bebas untuk mengenal pasti dan mengatasi sebarang kelemahan yang mungkin.
• Pemisahan data kewangan: Maklumat kewangan ahli (butiran bank dan sejarah transaksi) disimpan dalam persekitaran yang berasingan dari data profil pengguna untuk meminimumkan risiko pelanggaran gabungan.

28win tidak menjual atau membenarkan penggunaan data peribadi ahli untuk tujuan komersial pihak ketiga. Walau bagaimanapun, terdapat situasi terhad di mana kami mungkin berkongsi maklumat anda dengan pihak-pihak tertentu:

• Pembekal perkhidmatan teknologi: Penyedia infrastruktur awan, sistem pembayaran (seperti penyedia gateway untuk Touch 'n Go, GrabPay, DuitNow dan FPX) dan penyedia perkhidmatan IT lain yang diperlukan untuk menjalankan platform 28win. Semua pihak ketiga ini terikat dengan perjanjian kerahsiaan yang ketat.
• Penyedia permainan: Maklumat permainan yang diperlukan mungkin dikongsi dengan penyedia permainan bertauliah seperti Pragmatic Play, Evolution Gaming, PG Soft dan lain-lain untuk membolehkan fungsi permainan, tetapi hanya maklumat minimum yang diperlukan.
• Badan pengawal selia: 28win akan mendedahkan maklumat kepada pihak berkuasa kawal selia, penguatkuasa undang-undang atau mahkamah apabila dikehendaki berbuat demikian oleh undang-undang Malaysia atau perintah mahkamah yang sah.
• Pencegahan penipuan: 28win mungkin berkongsi maklumat terhad dengan badan industri atau platform lain untuk tujuan pengesanan penipuan rentas platform — sebagai contoh, untuk mengesahkan identiti pemohon pendaftaran baharu.

28win menyimpan data peribadi anda selagi akaun anda aktif dan untuk tempoh yang diperlukan selepas itu bagi memenuhi kewajipan undang-undang, menyelesaikan pertikaian dan menguatkuasakan perjanjian kami:

• Data akaun aktif: Selagi akaun anda aktif di 28win, data peribadi anda akan disimpan untuk memastikan kelancaran perkhidmatan dan keselamatan akaun.
• Selepas penutupan akaun: Setelah akaun ditutup atas permintaan anda, 28win akan menyimpan rekod transaksi kewangan selama minimum 7 tahun selaras dengan keperluan undang-undang anti-pengubahan wang haram Malaysia. Data profil lain akan dipadam atau dianonimkan dalam masa 90 hari.
• Dokumen KYC: Salinan dokumen pengesahan identiti disimpan untuk tempoh minimum 5 tahun selepas tarikh pengesahan terakhir, selaras dengan keperluan kawal selia.
• Log komunikasi sokongan: Rekod perbualan dengan sokongan pelanggan 28win disimpan selama 3 tahun untuk tujuan rujukan dan penyelesaian pertikaian.
• Permintaan pemadaman: Anda boleh meminta pemadaman data peribadi anda dengan menghubungi kami di support@28win.site. Kami akan memproses permintaan dalam masa 30 hari, tertakluk kepada kewajipan pengekalan undang-undang yang berkenaan.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda di 28win:

• Hak untuk mengakses: Anda berhak meminta salinan data peribadi yang kami simpan mengenai anda. Permintaan ini boleh dibuat melalui e-mel ke support@28win.site dan akan diproses dalam masa 14 hari bekerja.
• Hak untuk membetulkan: Jika anda mendapati data peribadi anda di 28win tidak tepat atau tidak lengkap, anda berhak meminta pembetulan. Sebahagian data boleh dikemas kini terus melalui tetapan akaun anda.
• Hak untuk membantah pemprosesan: Anda berhak membantah pemprosesan data peribadi anda untuk tujuan pemasaran langsung. Pilih untuk keluar dari komunikasi pemasaran 28win pada bila-bila masa melalui pautan berhenti langganan dalam e-mel atau melalui tetapan akaun.
• Hak untuk memadamkan: Anda berhak meminta pemadaman data peribadi anda ("hak untuk dilupakan") tertakluk kepada kewajipan pengekalan undang-undang yang berkenaan. Permintaan ini akan dinilai kes demi kes.
• Hak untuk memindahkan data: Anda berhak mendapatkan data peribadi anda dalam format yang boleh dibaca mesin (seperti CSV atau JSON) untuk dipindahkan kepada platform lain jika anda memilih berbuat demikian.
• Hak untuk membuat aduan: Jika anda berpendapat 28win telah memproses data peribadi anda dengan cara yang melanggar PDPA, anda berhak membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

28win menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan platform berfungsi dengan betul. Berikut adalah jenis kuki yang kami gunakan:

• Kuki penting: Diperlukan untuk fungsi asas platform 28win seperti pengesahan log masuk dan penyelenggaraan sesi permainan. Tanpa kuki ini, platform tidak dapat berfungsi dengan betul.
• Kuki keutamaan: Menyimpan keutamaan anda seperti bahasa, format odds pilihan dan tetapan paparan untuk memberikan pengalaman yang lebih peribadi setiap kali anda melayari 28win.
• Kuki analitik: Membantu kami memahami cara pemain menggunakan platform 28win — halaman mana yang paling kerap dilawati, berapa lama sesi bermain dan di mana pengguna menghadapi kesukaran teknikal. Ini membantu kami menambah baik platform secara berterusan.
• Kuki keselamatan: Digunakan untuk mengesan aktiviti yang mencurigakan, mencegah penipuan dan memastikan sesi log masuk anda adalah selamat daripada percubaan pengambilalihan akaun.

Anda boleh mengurus tetapan kuki melalui pelayar internet anda. Walau bagaimanapun, menyekat kuki penting mungkin menjejaskan fungsi platform 28win. Untuk menyekat kuki pilihan atau analitik, pergi ke tetapan pelayar anda dan pilih untuk menyekat kuki pihak ketiga yang tidak penting.

28win adalah platform hiburan yang hanya untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi individu yang berumur di bawah 18 tahun.

Jika kami mendapati bahawa data peribadi individu bawah umur telah dikumpulkan tanpa pengetahuan kami — sama ada melalui pendaftaran akaun yang tidak jujur atau sebaliknya — kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun berkaitan.

Ibu bapa atau penjaga yang berpendapat anak mereka mungkin telah mendaftar akaun di 28win tanpa kebenaran diminta menghubungi kami segera di support@28win.site supaya tindakan segera dapat diambil.

Walaupun 28win mengambil semua langkah berjaga-jaga yang munasabah, tiada sistem teknologi yang boleh dijamin selamat 100%. Jika berlaku pelanggaran data yang menjejaskan data peribadi ahli, berikut adalah prosedur yang akan kami ikuti:

• Pengesanan & penilaian: Sebaik sahaja 28win mengetahui tentang pelanggaran yang disyaki, pasukan keselamatan kami akan segera melakukan siasatan untuk menentukan skop dan impak pelanggaran.
• Pembendungan: Langkah-langkah segera akan diambil untuk membendung pelanggaran, termasuk memutuskan akses yang tidak sah dan memulihkan keselamatan sistem.
• Notis kepada ahli: Ahli yang data peribadi mereka mungkin terjejas akan dimaklumkan dalam masa 72 jam melalui e-mel dan notis dalam platform — menerangkan apa yang berlaku, data yang mungkin terjejas dan langkah yang perlu diambil.
• Laporan kepada pihak berkuasa: Pelanggaran data yang serius akan dilaporkan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia dan pihak berkuasa berkaitan selaras dengan keperluan undang-undang.
• Tindakan pemulihan: 28win akan mengambil semua langkah yang munasabah untuk memulihkan keselamatan sistem dan mencegah pelanggaran serupa daripada berlaku pada masa hadapan.

28win berhak mengemas kini atau meminda Dasar Privasi ini dari masa ke masa untuk mencerminkan perubahan dalam amalan data kami, keperluan undang-undang baharu atau penambahbaikan platform.

Apabila berlaku pindaan yang ketara kepada Dasar Privasi ini, 28win akan memaklumkan ahli melalui notis yang jelas di laman utama platform dan melalui e-mel ke alamat yang berdaftar dengan akaun anda sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa.

Penggunaan platform 28win yang berterusan selepas tarikh berkuat kuasa pindaan dianggap sebagai penerimaan Dasar Privasi yang dikemas kini. Jika anda tidak bersetuju dengan sebarang pindaan, anda berhak menutup akaun 28win anda dengan menghubungi sokongan pelanggan kami sebelum tarikh pindaan berkuat kuasa.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau permintaan berkaitan cara 28win mengendalikan data peribadi anda, sila hubungi kami melalui saluran berikut:

• E-mel privasi: support@28win.site — sila gunakan subjek "Pertanyaan Privasi" atau "Permintaan Data" supaya e-mel anda dikendalikan dengan segera oleh pasukan yang betul.
• Live chat: Gunakan ciri live chat di laman web 28win yang tersedia 24/7. Nyatakan bahawa anda mempunyai pertanyaan berkaitan privasi dan anda akan dihubungkan kepada wakil yang berkenaan.
• Masa tindak balas: 28win komited untuk memberikan respons kepada semua pertanyaan privasi dalam masa 5 hari bekerja. Untuk permintaan data yang lebih kompleks, tempoh 14 hari bekerja mungkin diperlukan.