Dasar Privasi MBI918 – Perlindungan Data & Keselamatan Maklumat

Dasar Privasi ini dikeluarkan oleh MBI918 ("kami", "platform", "syarikat") dan terpakai kepada semua individu yang mengakses atau menggunakan laman web MBI918 di mbi918.onl, aplikasi mudah alih MBI918, serta semua perkhidmatan yang berkaitan di bawah jenama MBI918.

Dokumen ini menerangkan dengan jelas jenis maklumat peribadi yang kami kumpulkan semasa anda berinteraksi dengan platform kami, tujuan pengumpulan tersebut, cara kami melindungi maklumat itu, serta hak-hak anda sebagai pemilik data. Kami menggunakan bahasa yang mudah difahami supaya anda benar-benar tahu apa yang berlaku dengan maklumat anda — bukan sekadar bahasa undang-undang yang memenuhi halaman tetapi sukar difahami.

Dasar ini merangkumi semua aktiviti pemprosesan data yang berlaku dalam skop perkhidmatan MBI918, termasuk pendaftaran akaun, proses KYC (Know Your Customer), transaksi kewangan, penggunaan permainan, komunikasi sokongan pelanggan, dan penggunaan umum laman web kami.

MBI918 mengumpulkan maklumat peribadi hanya apabila perlu untuk mengendalikan perkhidmatan kami dengan selamat dan berkesan. Berikut adalah kategori utama maklumat yang kami kumpulkan:

Kami tidak mengumpulkan maklumat sensitif seperti rekod perubatan, pandangan politik, atau kepercayaan agama. Sekiranya terdapat keperluan luar biasa untuk mengumpulkan kategori data sensitif, kami akan mendapatkan persetujuan nyata anda terlebih dahulu.

Maklumat yang anda berikan semasa menghubungi pasukan sokongan pelanggan kami — sama ada melalui Live Chat, e-mel, atau mana-mana saluran komunikasi lain — juga disimpan sebagai sebahagian daripada rekod interaksi anda dengan MBI918.

MBI918 menggunakan maklumat peribadi yang dikumpulkan semata-mata untuk tujuan yang sah dan telus. Berikut adalah senarai lengkap tujuan penggunaan data anda:

• Pengendalian akaun: Mendaftarkan dan mengesahkan akaun anda, memproses log masuk, dan menguruskan tetapan akaun anda.
• Pemprosesan transaksi: Memproses deposit, pengeluaran, dan semua transaksi kewangan yang anda lakukan di platform kami.
• Pengesahan identiti (KYC): Memenuhi kewajipan undang-undang kami di bawah peraturan pencegahan pengubahan wang haram dan pembiayaan keganasan.
• Sokongan pelanggan: Menjawab pertanyaan, menyelesaikan aduan, dan memberikan bantuan teknikal kepada anda.
• Komunikasi platform: Menghantar notifikasi penting tentang akaun anda, termasuk peringatan keselamatan, kemas kini dasar, dan maklumat transaksi.
• Penambahbaikan perkhidmatan: Menganalisis corak penggunaan secara agregat untuk menambah baik pengalaman pengguna, mengenal pasti masalah teknikal, dan mengoptimumkan platform.
• Pencegahan penipuan: Mengesan dan menyiasat aktiviti yang mencurigakan, mencegah penggunaan platform secara tidak sah, dan melindungi kepentingan semua ahli.
• Permainan bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda masalah perjudian dan menawarkan sokongan yang sesuai kepada ahli yang memerlukan.
• Pemasaran (dengan kebenaran): Menghantar tawaran promosi dan maklumat bonus yang relevan, hanya kepada ahli yang telah memberikan persetujuan untuk menerima komunikasi pemasaran.

Keselamatan data peribadi anda adalah keutamaan tertinggi MBI918. Kami melabur secara berterusan dalam infrastruktur dan amalan keselamatan untuk memastikan maklumat anda dilindungi daripada akses tanpa kebenaran, kehilangan, pengubahan, atau pendedahan.

Langkah-langkah keselamatan teknikal yang kami terapkan:

• Penyulitan data pegun (data at rest): Semua data peribadi yang disimpan dalam pangkalan data kami disulitkan menggunakan AES-256, standard penyulitan yang diterima pakai secara global.
• Penyulitan data dalam transit: Komunikasi antara peranti anda dan pelayan kami dilindungi dengan TLS 1.3, versi terbaru dan paling selamat protokol keselamatan pengangkutan.
• Pengesahan dua faktor (2FA): Semua akaun ahli dan akaun kakitangan yang mengakses sistem dalaman dikehendaki menggunakan pengesahan dua faktor.
• Pemantauan 24/7: Sistem kami dipantau sepanjang masa oleh pasukan keselamatan siber kami untuk mengesan dan bertindak balas terhadap sebarang ancaman dalam masa nyata.
• Ujian penembusan berkala: Kami menjalankan ujian keselamatan (penetration testing) secara berkala oleh pihak ketiga bebas untuk mengenal pasti dan menambal kelemahan sebelum ia boleh dieksploitasi.
• Sandaran data selamat: Data disandarkan secara automatik ke lokasi selamat yang berlainan secara geografi untuk memastikan pemulihan yang cepat sekiranya berlaku kejadian yang tidak dijangka.

Data peribadi anda disimpan di pelayan yang berlokasi di pusat data yang mematuhi standard keselamatan fizikal tertinggi, termasuk kawalan akses biometrik, sistem pengesanan pencerobohan, dan perlindungan daripada bencana alam.

MBI918 tidak menjual, menyewakan atau mendedahkan maklumat peribadi anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, terdapat situasi tertentu di mana kami perlu berkongsi data anda dengan pihak-pihak tertentu untuk mengendalikan perkhidmatan kami:

• Pembekal perkhidmatan pembayaran: Penyedia seperti DuitNow, FPX, TNG e-Wallet, GrabPay, dan pemproses mata wang kripto menerima maklumat transaksi minimum yang diperlukan untuk memproses pembayaran anda. Mereka tertakluk kepada perjanjian kerahsiaan yang ketat dengan MBI918.
• Pembekal perisian permainan: Syarikat teknologi permainan yang menyediakan permainan di platform kami mungkin menerima maklumat sesi permainan yang diperlukan untuk mengendalikan permainan tersebut dengan betul.
• Perkhidmatan pengesahan identiti: Pembekal KYC pihak ketiga yang membantu kami mengesahkan identiti ahli menerima dokumen pengesahan yang diperlukan di bawah perjanjian pemprosesan data yang ketat.
• Pihak berkuasa yang berwajib: MBI918 akan mendedahkan maklumat peribadi kepada pihak berkuasa kerajaan atau penguatkuasaan undang-undang apabila dikehendaki berbuat demikian oleh perintah mahkamah, waran, atau kewajipan undang-undang yang sah.
• Pemindahan perniagaan: Dalam kes penggabungan, pemerolehan, atau pemindahan aset perniagaan, data pengguna mungkin dipindahkan kepada entiti penerus dengan notis kepada ahli dan dengan syarat bahawa data tersebut kekal dilindungi mengikut standard yang sama atau lebih tinggi.

Semua pihak ketiga yang menerima data peribadi ahli MBI918 diwajibkan untuk mematuhi standard privasi yang setara dengan atau melebihi standard yang kami amalkan sendiri. Kami menjalankan semakan due diligence ke atas semua pembekal perkhidmatan kami sebelum memberikan mereka akses kepada sebarang data ahli.

MBI918 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna anda di platform kami. Kuki adalah fail teks kecil yang disimpan dalam peranti anda apabila anda melawat laman web kami.

Jenis kuki yang kami gunakan:

• Kuki Penting (Essential Cookies): Kuki ini diperlukan untuk fungsi asas platform seperti log masuk, sesi permainan, dan keselamatan. Platform tidak dapat berfungsi dengan baik tanpanya. Kuki ini tidak boleh dimatikan.
• Kuki Berfungsi (Functional Cookies): Menyimpan pilihan anda seperti bahasa, tetapan paparan, dan pilihan permainan kegemaran supaya anda tidak perlu menetapkannya semula setiap kali.
• Kuki Analitik (Analytics Cookies): Membantu kami memahami cara ahli menggunakan platform kami — halaman mana yang paling popular, di mana pengguna menghadapi masalah, dan bagaimana kami boleh meningkatkan pengalaman pengguna. Data ini dikumpul secara anonim.
• Kuki Prestasi (Performance Cookies): Memantau prestasi platform kami untuk memastikan masa muat yang pantas dan pengalaman yang lancar, terutamanya semasa tempoh trafik tinggi.

Anda boleh mengawal dan mengurus tetapan kuki melalui tetapan penyemak imbas anda. Perlu diingat bahawa mematikan kuki tertentu mungkin menjejaskan fungsi sesetengah bahagian platform kami. Untuk pengalaman terbaik, kami mengesyorkan anda membenarkan sekurang-kurangnya kuki penting dan berfungsi.

Sebagai ahli MBI918 dan pemilik data peribadi anda, anda mempunyai hak-hak berikut di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia:

Untuk menggunakan mana-mana hak di atas, hubungi pasukan privasi kami melalui e-mel di [email protected] dengan nyatakan hak yang ingin anda gunakan dan maklumat yang diperlukan untuk mengesahkan identiti anda. Kami akan memproses permintaan anda dalam tempoh 30 hari bekerja.

MBI918 tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan untuk tujuan yang telah dinyatakan, atau seperti yang diwajibkan oleh undang-undang yang terpakai. Berikut adalah garis panduan umum tempoh penyimpanan kami:

• Data akaun aktif: Disimpan selama tempoh akaun anda aktif di platform MBI918 ditambah tempoh penahanan yang diperlukan selepas penutupan akaun.
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun daripada tarikh transaksi, sebagaimana diwajibkan oleh undang-undang kewangan dan cukai Malaysia.
• Dokumen KYC: Disimpan selama minimum 6 tahun daripada tarikh akhir perkaitan dengan akaun anda, mengikut keperluan peraturan anti-pengubahan wang haram.
• Log komunikasi sokongan: Disimpan selama 3 tahun daripada tarikh komunikasi untuk tujuan rujukan dan penyelesaian pertikaian.
• Data analitik dan log sistem: Dianon imkan atau dipadam selepas 24 bulan daripada tarikh pengumpulan.

Apabila tempoh penyimpanan tamat dan tiada kewajipan undang-undang atau kepentingan sah lain yang memerlukan penyimpanan berterusan, MBI918 akan memadam atau menanonimkan data peribadi anda secara selamat menggunakan kaedah pemadaman yang memenuhi standard industri supaya data tersebut tidak boleh dipulihkan.

MBI918 berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini pada bila-bila masa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang baharu, atau peningkatan dalam perkhidmatan kami. Kami komited untuk memberitahu anda tentang sebarang perubahan yang ketara.

Cara kami memberitahu anda tentang perubahan:

• Notifikasi dalam platform melalui pop-up atau banner maklumat yang jelas semasa log masuk anda yang berikutnya.
• E-mel notifikasi dihantar ke alamat e-mel yang didaftarkan dalam akaun anda sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa untuk perubahan yang ketara.
• Tarikh "Kemaskini Terakhir" di bahagian atas dokumen ini akan dikemas kini untuk mencerminkan tarikh semakan terkini.

Penggunaan berterusan anda terhadap platform MBI918 selepas tarikh berkuat kuasa perubahan tersebut dianggap sebagai penerimaan anda terhadap Dasar Privasi yang dikemas kini. Sekiranya anda tidak bersetuju dengan sebarang perubahan, anda berhak untuk menghentikan penggunaan platform dan menutup akaun anda dengan menghubungi pasukan sokongan kami.

Kami menggalakkan anda untuk menyemak Dasar Privasi ini secara berkala untuk memastikan anda sentiasa mengetahui cara kami melindungi maklumat peribadi anda. Versi terdahulu dokumen ini tersedia atas permintaan melalui e-mel sokongan kami.

Sekiranya anda mempunyai sebarang soalan, kebimbangan, atau aduan berkaitan cara MBI918 mengendalikan data peribadi anda, atau jika anda ingin menggunakan mana-mana hak anda di bawah Dasar Privasi ini, sila hubungi kami melalui saluran berikut:

Kami berkomitmen untuk memberi maklum balas kepada semua pertanyaan privasi dalam tempoh 3 hari bekerja. Untuk permintaan penggunaan hak data peribadi yang lebih kompleks, tempoh maklum balas mungkin mengambil masa sehingga 30 hari bekerja.

Anda juga mempunyai hak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia sekiranya anda berpendapat bahawa MBI918 tidak memproses data peribadi anda mengikut peruntukan Akta Perlindungan Data Peribadi 2010. Walau bagaimanapun, kami menggalakkan anda untuk menghubungi kami terlebih dahulu supaya kami berpeluang menyelesaikan kebimbangan anda secara terus.