Dasar Privasi ekplus8 – Perlindungan Data Peribadi Ahli Malaysia

ekplus8 mengumpul pelbagai jenis data peribadi daripada ahli semasa proses pendaftaran, penggunaan platform dan interaksi dengan pasukan kami. Pengumpulan data ini adalah perlu untuk menyediakan perkhidmatan yang berfungsi dengan baik, selamat dan mematuhi keperluan undang-undang yang berkenaan.

Data yang dikumpul semasa pendaftaran:

• Maklumat identiti: Nama penuh seperti yang tertera dalam MyKad atau dokumen pengenalan diri rasmi Malaysia, tarikh lahir dan jantina.
• Maklumat hubungan: Nombor telefon bimbit Malaysia yang aktif, alamat e-mel dan, jika dikemukakan secara sukarela, alamat kediaman di Malaysia.
• Kelayakan log masuk: Nama pengguna dan kata laluan yang disimpan dalam bentuk yang disulitkan. ekplus8 tidak menyimpan kata laluan dalam teks biasa pada bila-bila masa.

Data yang dikumpul semasa penggunaan platform:

• Data transaksi kewangan: Rekod deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow atau FPX, rekod pengeluaran, sejarah pertaruhan dan baki akaun dalam Ringgit Malaysia (RM).
• Data teknikal: Alamat IP, jenis peranti (Android/iOS/desktop), jenis pelayar web, sistem operasi, cap masa log masuk dan log keluar, serta data sesi permainan.
• Data komunikasi: Rekod perbualan live chat, tiket sokongan dan e-mel yang dikemukakan kepada pasukan ekplus8 untuk tujuan khidmat pelanggan dan penyelesaian aduan.
• Data pengesahan identiti (KYC): Salinan MyKad atau pasport, selfie pengesahan dan dokumen sokongan lain yang dikemukakan apabila diperlukan untuk proses KYC sebelum pengeluaran besar diproses.

Data peribadi yang kami kumpul digunakan hanya untuk tujuan yang sah dan berkaitan dengan penyediaan perkhidmatan ekplus8. Di bawah adalah jadual ringkas yang menerangkan setiap tujuan penggunaan data dan justifikasinya:

ekplus8 tidak akan menggunakan data peribadi anda untuk sebarang tujuan lain selain yang dinyatakan di atas tanpa mendapatkan kebenaran nyata anda terlebih dahulu. Sekiranya kami ingin menggunakan data anda untuk tujuan baharu, kami akan memaklumkan anda dan meminta persetujuan anda sebelum berbuat demikian.

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia (PDPA 2010), ekplus8 memproses data peribadi anda berdasarkan asas-asas undang-undang berikut bergantung kepada jenis pemprosesan yang terlibat:

• Perlaksanaan kontrak: Pemprosesan yang perlu untuk menyediakan perkhidmatan ekplus8 kepada anda mengikut terma penggunaan yang anda bersetujui semasa pendaftaran — termasuk pemprosesan deposit, pengeluaran dan pengurusan akaun.
• Kebenaran: Untuk tujuan tertentu seperti penghantaran komunikasi pemasaran, ekplus8 akan mendapatkan kebenaran nyata anda. Anda boleh menarik balik kebenaran ini pada bila-bila masa tanpa menjejaskan penggunaan perkhidmatan ekplus8 yang lain.
• Kewajipan undang-undang: Dalam kes tertentu, ekplus8 dikehendaki oleh undang-undang Malaysia untuk memproses data anda — contohnya untuk mematuhi keperluan anti-pengubahan wang haram (AML) dan mengenal pasti pelanggan (KYC) yang ditetapkan oleh pihak berkuasa kewangan Malaysia.
• Kepentingan sah: Untuk tujuan seperti pencegahan penipuan, keselamatan platform dan penambahbaikan perkhidmatan, ekplus8 memproses data peribadi berdasarkan kepentingan sah yang tidak mengatasi hak dan kebebasan asas anda.

ekplus8 tidak menjual data peribadi ahli kepada mana-mana pihak ketiga. Walau bagaimanapun, dalam menjalankan operasi platform, terdapat situasi di mana kami perlu berkongsi data peribadi anda dengan pihak tertentu dalam skop yang terhad dan perlu sahaja:

• Pembekal perkhidmatan pembayaran: Untuk memproses transaksi deposit dan pengeluaran, maklumat yang diperlukan dikongsi dengan pembekal seperti DuitNow/PayNet, Touch 'n Go eWallet, GrabPay, Boost, ShopeePay dan bank-bank yang menyokong FPX. Perkongsian ini adalah minimum yang diperlukan dan tertakluk kepada dasar privasi masing-masing pembekal.
• Pembekal perisian permainan: Data sesi dan aktiviti permainan dikongsi dengan pembekal permainan bertauliah kami seperti Evolution Gaming, Pragmatic Play dan Microgaming semata-mata untuk tujuan penyampaian permainan dan pengesahan keputusan.
• Pembekal data sukan: Maklumat pertaruhan yang berkaitan dikongsi dengan pembekal data sukan kami untuk tujuan pengurusan risiko dan pengesahan keputusan perlawanan.
• Pihak berkuasa yang berwenang: ekplus8 akan mendedahkan data peribadi kepada pihak berkuasa Malaysia termasuk polis, Suruhanjaya Sekuriti atau mana-mana badan penguatkuasaan yang lain apabila diwajibkan oleh perintah mahkamah atau undang-undang yang terpakai.
• Perkhidmatan keselamatan dan anti-penipuan: Data teknikal tertentu seperti alamat IP dan cap jari peranti dikongsi dengan penyedia perkhidmatan keselamatan siber untuk mengesan dan mencegah penipuan, pengubahan wang haram dan aktiviti tidak sah yang lain.

Semua pihak ketiga yang menerima data peribadi ahli ekplus8 diwajibkan untuk melindungi data tersebut dengan tahap keselamatan yang tidak kurang daripada standard ekplus8 sendiri dan menggunakannya hanya untuk tujuan yang ditetapkan.

ekplus8 melabur secara berterusan dalam infrastruktur keselamatan data untuk melindungi maklumat peribadi semua ahli Malaysia. Langkah-langkah keselamatan teknikal dan organisasi yang kami terapkan merangkumi:

• Penyulitan SSL/TLS 256-bit: Semua komunikasi antara pelayar web atau aplikasi anda dengan pelayan ekplus8 disulitkan menggunakan protokol TLS 1.3 dengan kunci 256-bit — teknologi yang sama digunakan oleh institusi perbankan dan kewangan terkemuka di Malaysia.
• Pangkalan data tersulitkan: Semua data sensitif dalam pangkalan data ekplus8 disimpan dalam bentuk yang tersulitkan menggunakan AES-256. Kata laluan ahli disimpan menggunakan fungsi hash sehala yang tidak boleh dinyahsulit.
• Pengesahan dua faktor (2FA): ekplus8 menyediakan pilihan 2FA untuk semua ahli melalui kod OTP yang dihantar ke nombor telefon berdaftar bagi setiap percubaan log masuk dari peranti baharu atau lokasi yang tidak dikenali.
• Pemantauan keselamatan 24/7: Pasukan keselamatan siber ekplus8 memantau semua aktiviti sistem secara masa nyata untuk mengesan sebarang percubaan pencerobohan, akses tidak sah atau aktiviti mencurigakan yang lain.
• Kawalan akses dalaman: Hanya kakitangan ekplus8 yang memerlukan akses kepada data tertentu untuk menjalankan tugas mereka sahaja yang diberikan kebenaran — berdasarkan prinsip akses minimum (principle of least privilege).
• Audit keselamatan berkala: ekplus8 menjalankan ujian penembusan (penetration testing) dan audit keselamatan bebas secara berkala untuk memastikan infrastruktur kami sentiasa kebal terhadap ancaman terbaharu.

ekplus8 menyimpan data peribadi anda hanya selama tempoh yang diperlukan untuk tujuan yang ditetapkan atau seperti yang dikehendaki oleh undang-undang Malaysia. Polisi penyimpanan data kami adalah seperti berikut:

• Data akaun aktif: Disimpan selama tempoh akaun anda aktif ditambah tiga tahun selepas akaun ditutup, untuk memenuhi keperluan pematuhan undang-undang dan penyelesaian sebarang pertikaian yang mungkin timbul.
• Rekod transaksi kewangan: Semua rekod deposit, pengeluaran dan pertaruhan dalam RM disimpan selama minimum tujuh tahun selaras dengan keperluan perakaunan dan undang-undang cukai Malaysia serta keperluan anti-pengubahan wang haram (AML).
• Dokumen pengesahan KYC: Dokumen identiti seperti salinan MyKad disimpan selama tempoh yang ditetapkan oleh undang-undang AML Malaysia — biasanya tidak kurang daripada lima tahun selepas hubungan perniagaan tamat.
• Log komunikasi sokongan: Rekod perbualan live chat dan tiket sokongan disimpan selama dua tahun untuk tujuan jaminan kualiti dan rujukan sekiranya berlaku pertikaian.
• Log teknikal: Log akses dan data teknikal disimpan selama 90 hari untuk tujuan keselamatan dan pengesanan ancaman, selepas itu ia dilupuskan secara automatik.

Setelah tempoh penyimpanan tamat, data akan dilupuskan dengan cara yang selamat dan tidak boleh dipulihkan — sama ada melalui penghapusan digital yang selamat atau kaedah pelupusan fizikal yang sesuai bergantung kepada media penyimpanan yang terlibat.

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, setiap ahli ekplus8 mempunyai hak-hak berikut berkaitan data peribadi mereka. ekplus8 komited untuk menghormati dan memudahkan penggunaan hak-hak ini:

Untuk mengemukakan sebarang permintaan berkaitan hak-hak di atas, sila hantar e-mel kepada support@ekplus8.wine dengan tajuk "Permintaan Hak Data Peribadi" beserta nama penuh dan nombor akaun ekplus8 anda. Kami akan memproses permintaan anda dalam masa yang ditetapkan oleh PDPA 2010.

ekplus8 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi dan memahami cara platform kami digunakan. Terdapat beberapa jenis kuki yang kami gunakan:

• Kuki sesi (wajib): Diperlukan untuk mengekalkan sesi log masuk anda dan memastikan platform ekplus8 berfungsi dengan betul. Kuki ini dihapus secara automatik apabila anda menutup pelayar web.
• Kuki keutamaan (pilihan): Menyimpan tetapan pilihan anda seperti bahasa, zon masa dan pilihan paparan untuk memastikan pengalaman yang lebih peribadi semasa lawatan berikutnya.
• Kuki analitik (pilihan): Membantu kami memahami cara pengguna berinteraksi dengan platform ekplus8 untuk tujuan penambahbaikan produk. Data yang dikumpul adalah dalam bentuk agregat dan tanpa nama.
• Kuki keselamatan (wajib): Digunakan untuk mengesan aktiviti mencurigakan, percubaan log masuk tidak sah dan penipuan yang mungkin menjejaskan keselamatan akaun anda.

Anda boleh mengurus atau menyahdayakan kuki bukan wajib melalui tetapan pelayar web anda. Sila ambil perhatian bahawa menyahdayakan kuki wajib mungkin menjejaskan fungsi dan keselamatan platform ekplus8.

ekplus8 adalah platform yang dihadkan kepada pengguna berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi individu di bawah umur 18 tahun. Sekiranya ekplus8 mendapati bahawa data peribadi kanak-kanak telah dikumpul tanpa pengetahuan kami — contohnya melalui pendaftaran palsu yang menyatakan umur yang salah — kami akan mengambil tindakan segera untuk menghapus data tersebut dan menutup akaun berkenaan.

Ibu bapa dan penjaga yang mendapati anak mereka di bawah umur 18 tahun telah mendaftar akaun ekplus8 diminta untuk menghubungi kami dengan segera di support@ekplus8.wine supaya tindakan yang sewajarnya dapat diambil dengan secepat mungkin. ekplus8 menganggap perlindungan kanak-kanak sebagai keutamaan mutlak yang tidak boleh dikompromikan.

Dalam beberapa situasi operasi, data peribadi ahli ekplus8 mungkin perlu dipindahkan ke pelayan atau sistem yang terletak di luar Malaysia — contohnya apabila menggunakan perkhidmatan infrastruktur awan atau perkhidmatan pihak ketiga yang pelayan utamanya terletak di negara lain.

ekplus8 memastikan bahawa sebarang pemindahan data rentas sempadan dilakukan dengan mematuhi keperluan Seksyen 129 PDPA 2010 Malaysia yang mengawal selia pemindahan data peribadi ke luar negara. Kami hanya memindahkan data ke negara atau pihak yang dapat memberikan perlindungan data yang setara atau lebih baik daripada yang ditetapkan oleh undang-undang Malaysia.

ekplus8 berhak untuk mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa untuk mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang baharu atau perubahan dalam perkhidmatan yang kami tawarkan. Sebarang perubahan material akan kami maklumkan kepada ahli melalui:

• Notifikasi e-mel kepada alamat e-mel berdaftar anda sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa, untuk sebarang perubahan yang memberi kesan ketara kepada hak privasi anda.
• Notifikasi dalam platform ekplus8 apabila anda log masuk seterusnya selepas perubahan disiarkan.
• Kemas kini tarikh "Dikemas kini" di bahagian atas halaman ini untuk mencerminkan tarikh pindaan terkini.

Penggunaan berterusan platform ekplus8 selepas tarikh berkuat kuasa sebarang perubahan kepada Dasar Privasi ini dianggap sebagai penerimaan perubahan tersebut. Sekiranya anda tidak bersetuju dengan perubahan yang dibuat, sila hentikan penggunaan platform dan hubungi kami untuk menutup akaun anda.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara ekplus8 mengendalikan data peribadi anda, sila hubungi Pegawai Perlindungan Data (DPO) ekplus8 melalui saluran berikut:

• E-mel (Privasi): support@ekplus8.wine dengan tajuk "Pertanyaan Dasar Privasi" — dijawab dalam masa 48 jam bekerja.
• Live Chat: Tersedia dalam platform ekplus8 sepanjang masa 24/7 dalam Bahasa Melayu dan Inggeris.
• Soalan Lazim: Jawapan kepada soalan privasi yang kerap ditanya tersedia di halaman /faq ekplus8.

Sekiranya anda tidak berpuas hati dengan respons ekplus8 terhadap aduan privasi anda setelah melalui saluran dalaman kami, anda berhak untuk membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia yang dilantik di bawah PDPA 2010 dan beroperasi di bawah Kementerian Komunikasi Malaysia.