Dasar Privasi candy916 — Perlindungan Data & Keselamatan Maklumat

1 Pengenalan

candy916 ("kami", "platform" atau "candy916") berkomited sepenuhnya untuk melindungi privasi dan keselamatan maklumat peribadi semua penggunanya. Dasar Privasi ini menerangkan dengan telus bagaimana kami mengumpul, menggunakan, menyimpan, berkongsi dan melindungi data peribadi anda semasa anda menggunakan platform candy916, termasuk laman web, aplikasi mudah alih dan semua perkhidmatan yang berkaitan.

Dokumen ini disediakan selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik perlindungan data antarabangsa. Dengan menggunakan platform candy916, anda bersetuju dengan pengumpulan dan penggunaan maklumat sebagaimana yang diterangkan dalam Dasar Privasi ini.

Kami menggalakkan anda membaca dokumen ini dengan teliti dan menghubungi kami sekiranya terdapat sebarang soalan atau kekeliruan. Dasar Privasi ini hendaklah dibaca bersama-sama dengan Terma dan Syarat candy916.

2 Maklumat Yang Kami Kumpul

candy916 hanya mengumpul data yang benar-benar diperlukan untuk mengendalikan platform dengan selamat dan cekap. Berikut adalah kategori data yang kami kumpul:

candy916 tidak mengumpul maklumat sensitif seperti data biometrik, rekod perubatan atau maklumat agama kecuali dikehendaki secara khusus oleh undang-undang yang terpakai.

3 Cara Kami Menggunakan Data Anda

Data peribadi yang kami kumpul digunakan semata-mata untuk tujuan yang sah dan telus. Berikut adalah asas undang-undang dan tujuan penggunaan data di candy916:

• Penyampaian Perkhidmatan: Menguruskan akaun anda, memproses deposit dan pengeluaran, serta memastikan akses lancar kepada semua permainan dan ciri platform candy916.
• Pematuhan Undang-undang: Memenuhi kewajipan di bawah PDPA Malaysia, peraturan Anti Pengubahan Wang Haram (AML), Pencegahan Pembiayaan Keganasan (CFT) dan keperluan pelaporan pihak berkuasa yang berkaitan.
• Keselamatan Platform: Mengesan dan mencegah penipuan, akses tanpa kebenaran, percubaan penggodam dan aktiviti mencurigakan yang boleh menjejaskan keselamatan akaun anda atau platform secara keseluruhan.
• Sokongan Pelanggan: Memberikan bantuan yang tepat dan berkesan apabila anda menghubungi pasukan sokongan kami melalui live chat, e-mel atau saluran lain yang disediakan.
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda masalah perjudian dan menyediakan intervensi yang sesuai apabila diperlukan, demi kesejahteraan ahli kami.
• Peningkatan Perkhidmatan: Menganalisis data penggunaan secara agregat dan tanpa nama untuk menambah baik reka bentuk platform, kelajuan, dan pengalaman keseluruhan pengguna.
• Komunikasi Pemasaran: Menghantar tawaran, promosi dan maklumat terkini yang berkaitan kepada anda — hanya dengan persetujuan anda dan mengikut pilihan komunikasi yang telah anda tetapkan.

candy916 tidak akan menggunakan data peribadi anda untuk tujuan selain daripada yang dinyatakan di atas tanpa mendapatkan persetujuan anda terlebih dahulu.

4 Perkongsian Data Dengan Pihak Ketiga

candy916 tidak menjual, menyewakan atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial. Walau bagaimanapun, dalam mengendalikan platform, kami mungkin berkongsi data anda dengan pihak-pihak terpilih dalam keadaan berikut:

• Pembekal Perkhidmatan Pembayaran: Gerbang pembayaran dan pemproses transaksi yang diperlukan untuk menjalankan deposit dan pengeluaran anda secara selamat. Semua pembekal ini tertakluk kepada perjanjian perlindungan data yang ketat.
• Pembekal Permainan: Studio permainan dan pembekal perisian yang memerlukan maklumat sesi asas untuk menyampaikan pengalaman permainan kepada anda.
• Perkhidmatan Pengesahan Identiti: Penyedia KYC pihak ketiga yang berdaftar dan dipercayai bagi tujuan pengesahan dokumen dan pemeriksaan AML.
• Pihak Berkuasa Kawal Selia: Apabila dikehendaki oleh undang-undang, perintah mahkamah atau arahan rasmi pihak berkuasa Malaysia yang berkenaan.
• Perkhidmatan Analitik: Alat analitik yang digunakan secara agregat dan tanpa nama untuk memahami corak penggunaan platform secara keseluruhan.

5 Keselamatan Data

candy916 melabur secara berterusan dalam infrastruktur keselamatan yang terkini untuk memastikan data peribadi anda terlindung pada setiap masa. Langkah-langkah keselamatan yang kami laksanakan merangkumi:

• Penyulitan Hujung-ke-Hujung: Semua komunikasi data menggunakan protokol TLS 1.3 dengan penyulitan AES-256 bit, memastikan data anda tidak boleh dipintas semasa penghantaran.
• Kawalan Akses Berbilang Lapisan: Akses kepada data pengguna dalam sistem dalaman kami dihadkan secara ketat berdasarkan prinsip keistimewaan minimum — hanya kakitangan yang memerlukan akses bagi tugas khusus mereka sahaja yang dibenarkan.
• Pemantauan Keselamatan 24/7: Sistem pengesanan pencerobohan (IDS) dan pengesanan ancaman masa nyata beroperasi sepanjang masa untuk mengenal pasti dan meneutralkan ancaman sebelum ia boleh menjejaskan data anda.
• Pengesahan Dua Faktor (2FA): candy916 menyediakan pilihan 2FA untuk semua akaun ahli sebagai lapisan perlindungan tambahan terhadap akses tanpa kebenaran.
• Audit Keselamatan Berkala: Platform candy916 menjalani ujian penembusan (penetration testing) dan audit keselamatan bebas secara berkala untuk mengenal pasti dan menampal sebarang kelemahan.
• Sandaran Data Selamat: Data anda disandarkan secara berkala ke lokasi yang berasingan dan selamat bagi memastikan kesinambungan perkhidmatan dalam sebarang keadaan darurat.

Walaupun tiada sistem keselamatan yang boleh menjamin perlindungan mutlak, candy916 menggunakan amalan terbaik industri dan sentiasa mengemas kini pertahanan kami terhadap ancaman siber yang terus berkembang. Sekiranya berlaku sebarang pelanggaran keselamatan data yang boleh menjejaskan anda, kami akan memaklumkan anda secepat mungkin mengikut keperluan PDPA.

6 Kuki & Teknologi Penjejakan

candy916 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform. Memahami cara kami menggunakan teknologi ini adalah penting untuk privasi anda.

Jenis kuki yang digunakan oleh candy916:

• Kuki Wajib (Essential Cookies): Diperlukan untuk fungsi asas platform seperti pengesahan sesi log masuk, keselamatan dan pilihan bahasa. Kuki ini tidak boleh dilumpuhkan kerana ia penting untuk operasi platform.
• Kuki Prestasi: Mengumpul maklumat tentang cara pengunjung menggunakan platform kami, seperti halaman yang paling kerap dilawati. Data ini digunakan secara agregat dan tanpa nama untuk penambahbaikan platform.
• Kuki Kefungsian: Menyimpan pilihan anda seperti tetapan paparan, pilihan permainan dan pilihan pemasaran untuk memberikan pengalaman yang lebih diperibadikan.
• Kuki Analitik: Membantu kami memahami corak penggunaan secara keseluruhan. Data analitik ini tidak mengandungi maklumat peribadi yang boleh mengenal pasti anda secara individu.

Anda boleh mengurus atau melumpuhkan kuki melalui tetapan pelayar anda pada bila-bila masa. Walau bagaimanapun, perlu diingatkan bahawa melumpuhkan kuki tertentu mungkin menjejaskan fungsi sesetengah bahagian platform candy916.

7 Hak-Hak Anda Di Bawah PDPA

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan dasar privasi candy916, anda mempunyai hak-hak berikut berkenaan data peribadi anda:

Untuk menggunakan mana-mana hak di atas, hubungi pasukan Privasi candy916 melalui e-mel di [email protected] atau melalui live chat dalam platform. Kami akan memproses permintaan anda dalam tempoh yang ditetapkan oleh PDPA.

8 Tempoh Penyimpanan & Pemadaman Data

candy916 menyimpan data peribadi anda hanya selagi ia diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini atau sebagaimana yang diwajibkan oleh undang-undang Malaysia yang terpakai.

• Data Akaun Aktif: Disimpan sepanjang akaun anda aktif dan untuk tempoh lima (5) tahun selepas penutupan akaun bagi tujuan pematuhan undang-undang AML.
• Rekod Transaksi Kewangan: Disimpan selama tujuh (7) tahun mengikut keperluan undang-undang perakaunan dan cukai Malaysia.
• Log Keselamatan: Disimpan selama dua belas (12) bulan untuk tujuan penyiasatan insiden keselamatan dan pengesanan penipuan.
• Data Komunikasi Sokongan: Disimpan selama tiga (3) tahun bagi membolehkan rujukan sekiranya terdapat pertikaian berkaitan.
• Data Pemasaran: Dipadamkan dalam masa tiga puluh (30) hari selepas anda menarik balik persetujuan untuk komunikasi pemasaran.

Apabila tempoh penyimpanan tamat, data anda akan dipadamkan secara selamat atau ditukar kepada bentuk tanpa nama yang tidak boleh digunakan untuk mengenal pasti anda secara peribadi.

9 Pindahan Data Rentas Sempadan

Dalam mengendalikan platform global, candy916 mungkin perlu memindahkan data peribadi anda ke pelayan atau pembekal perkhidmatan yang terletak di luar Malaysia. Sebarang pindahan data rentas sempadan yang dilakukan oleh candy916 adalah tertakluk kepada langkah-langkah perlindungan berikut:

• Pindahan hanya dilakukan ke negara yang mempunyai tahap perlindungan data yang mencukupi atau yang diiktiraf setara dengan piawaian Malaysia.
• Perjanjian pindahan data standard (standard contractual clauses) digunakan bagi memastikan perlindungan yang konsisten di semua yurisdiksi.
• Semua pembekal di luar Malaysia yang menerima data pengguna candy916 diwajibkan untuk mematuhi dasar privasi dan keselamatan yang setara atau lebih ketat daripada keperluan PDPA Malaysia.

Dengan menggunakan platform candy916, anda bersetuju dengan pindahan data tersebut tertakluk kepada perlindungan yang dinyatakan di atas.

10 Privasi Kanak-kanak

Platform candy916 adalah eksklusif untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu di bawah umur.

Sekiranya kami mendapati bahawa data peribadi seseorang yang berumur di bawah 18 tahun telah dikumpul tanpa pengetahuan kami, kami akan segera mengambil langkah untuk memadam data tersebut dan menutup akaun berkenaan. Sekiranya anda percaya bahawa anak anda atau seseorang yang di bawah umur telah mendaftar di platform kami, sila hubungi kami dengan segera di [email protected].

11 Perubahan Kepada Dasar Privasi

candy916 berhak untuk mengemas kini atau mengubah Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan pemprosesan data kami, keperluan undang-undang yang baharu atau penambahbaikan perkhidmatan.

Apabila kami membuat perubahan yang ketara kepada Dasar Privasi ini, kami akan:

• Mengemas kini tarikh "Kemaskini Terakhir" di bahagian atas halaman ini.
• Memaparkan notis yang jelas di laman utama platform candy916.
• Menghantar pemberitahuan melalui e-mel kepada semua ahli berdaftar untuk perubahan material.
• Dalam kes perubahan yang sangat signifikan, kami mungkin meminta persetujuan semula anda sebelum terus menggunakan platform.

Kami menggalakkan anda untuk menyemak halaman ini secara berkala. Penggunaan berterusan platform candy916 selepas perubahan Dasar Privasi diterbitkan dianggap sebagai penerimaan anda terhadap versi yang dikemas kini.

12 Hubungi Kami Berkenaan Privasi

Sekiranya anda mempunyai sebarang soalan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau pemprosesan data peribadi anda oleh candy916, sila hubungi kami melalui saluran berikut:

• E-mel Privasi: [email protected] — sila nyatakan "Pertanyaan Privasi" dalam tajuk e-mel untuk pengendalian yang lebih pantas.
• Live Chat 24/7: Akses terus melalui ikon chat dalam platform candy916 untuk pertanyaan segera.
• FAQ: Lawati halaman FAQ kami untuk jawapan kepada soalan privasi yang kerap ditanya.

Kami berusaha untuk menjawab semua pertanyaan berkaitan privasi dalam masa tiga (3) hari bekerja. Untuk permintaan rasmi seperti akses data atau pemadaman data, tempoh pemprosesan adalah sehingga dua puluh satu (21) hari bekerja mengikut peruntukan PDPA.