Dasar Privasi i8my –
Perlindungan Data Peribadi Anda

Selamat datang ke Dasar Privasi i8my. Dokumen ini menerangkan secara telus dan menyeluruh bagaimana i8my ("kami", "Platform") mengumpul, memproses, menyimpan dan melindungi maklumat peribadi anda sebagai ahli atau pelawat platform permainan dalam talian kami di Malaysia.

i8my memahami bahawa kepercayaan anda adalah asas kepada hubungan kami. Kami tidak menganggap ringan tanggungjawab untuk menguruskan data peribadi anda — setiap keputusan berkaitan data dibuat dengan mengutamakan privasi dan kepentingan terbaik ahli kami. Dasar ini dirangka selaras dengan kehendak Akta Perlindungan Data Peribadi (PDPA) 2010 Malaysia dan amalan terbaik antarabangsa dalam perlindungan data.

Dengan mendaftar akaun, log masuk atau terus menggunakan platform i8my, anda mengesahkan bahawa anda telah membaca dan memahami Dasar Privasi ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan platform dan hubungi kami untuk tindakan selanjutnya berkaitan akaun anda.

i8my mengumpul pelbagai jenis maklumat bergantung kepada cara anda berinteraksi dengan platform kami. Berikut adalah gambaran menyeluruh tentang kategori data yang kami kumpulkan dan sebab pengumpulannya:

Kami hanya mengumpul maklumat yang benar-benar diperlukan untuk tujuan yang dinyatakan. Kami tidak mengumpul data peribadi yang sensitif seperti rekod perubatan atau maklumat biometrik kecuali diwajibkan oleh undang-undang atau diminta secara eksplisit oleh badan pengawalan yang berkaitan.

Setiap maklumat yang kami kumpulkan digunakan dengan tujuan yang jelas dan sah. i8my mematuhi prinsip "tujuan terhad" — bermaksud data yang dikumpulkan untuk tujuan tertentu tidak akan digunakan untuk tujuan lain tanpa kebenaran anda. Berikut adalah cara-cara utama kami menggunakan data anda:

• Pengurusan Akaun: Mewujudkan, mengesahkan dan menguruskan akaun ahli anda termasuk proses KYC yang diperlukan oleh undang-undang Malaysia.
• Pemprosesan Transaksi: Memproses deposit, pengeluaran dan sebarang transaksi kewangan dengan selamat dan cepat melalui kaedah pembayaran pilihan anda.
• Keselamatan Platform: Mengesan dan mencegah penipuan, cubaan log masuk tidak sah, pengubahan wang haram dan sebarang aktiviti yang mengancam keselamatan platform dan ahli lain.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, transaksi, perubahan dasar dan maklumat keselamatan yang memerlukan perhatian anda.
• Pemasaran & Promosi: Dengan kebenaran anda, menghantar maklumat tentang promosi, bonus dan tawaran istimewa yang bersesuaian dengan minat dan corak permainan anda.
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti potensi masalah perjudian dan menawarkan bantuan atau had yang sesuai demi melindungi kesejahteraan anda.
• Pematuhan Undang-undang: Memenuhi kewajipan undang-undang, peraturan dan permintaan sah daripada pihak berkuasa yang berkenaan.
• Penambahbaikan Platform: Menganalisis data penggunaan secara agregat (tanpa mengenal pasti individu) untuk memperbaiki pengalaman pengguna dan membangunkan ciri-ciri baharu.

Setiap pemprosesan data dilakukan atas asas undang-undang yang sah — sama ada atas dasar kontrak (untuk penyampaian perkhidmatan), kewajipan undang-undang, kepentingan sah i8my atau dengan kebenaran anda yang jelas. Anda boleh menarik balik kebenaran berkaitan pemasaran pada bila-bila masa tanpa menjejaskan perkhidmatan teras yang anda terima.

i8my mengamalkan dasar yang sangat ketat berkaitan perkongsian data peribadi anda. Kami tidak berkongsi maklumat anda kecuali dalam situasi berikut yang telah ditetapkan secara jelas:

• Penyedia Pembayaran: Maklumat transaksi yang diperlukan dikongsi dengan penyedia pembayaran berlesen seperti bank tempatan, operator e-wallet (Touch 'n Go, GrabPay) dan pemproses DuitNow semata-mata untuk tujuan pemprosesan transaksi anda.
• Penyedia Perkhidmatan Platform: Rakan kongsi teknikal yang membantu kami menyampaikan perkhidmatan — seperti penyedia hosting pelayan, sistem anti-penipuan dan platform permainan — tertakluk kepada perjanjian perlindungan data yang ketat.
• Pihak Berkuasa Undang-undang: Apabila diwajibkan oleh perintah mahkamah yang sah, siasatan pihak berkuasa berkaitan jenayah kewangan atau permintaan rasmi badan pengawalan yang mempunyai bidang kuasa ke atas i8my.
• Pencegahan Penipuan: Dalam kes disyaki penipuan berskala besar atau pengubahan wang haram, maklumat yang relevan mungkin dikongsi dengan agensi penguatkuasaan atau platform lain dalam rangkaian pematuhan AML/CFT.

Semua pihak ketiga yang menerima data anda daripada i8my diwajibkan untuk memproses maklumat tersebut hanya mengikut arahan kami dan mematuhi piawaian perlindungan data yang setaraf atau melebihi keperluan PDPA 2010 Malaysia.

i8my menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform, memastikan keselamatan akaun dan memahami cara ahli menggunakan perkhidmatan kami. Kuki adalah fail teks kecil yang disimpan dalam peranti anda oleh pelayar web.

Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti sesi log masuk dan keselamatan transaksi. Kuki ini tidak boleh dimatikan kerana tanpanya platform tidak akan berfungsi dengan betul.
• Kuki Prestasi: Mengumpul data tanpa nama tentang cara halaman digunakan, membantu kami mengenal pasti isu teknikal dan memperbaiki kelajuan serta kestabilan platform.
• Kuki Kefungsian: Menyimpan pilihan anda seperti bahasa, tetapan paparan dan pilihan permainan supaya anda tidak perlu menetapkannya semula setiap kali log masuk.
• Kuki Analitik: Digunakan untuk memahami corak penggunaan platform secara agregat bagi tujuan penambahbaikan berterusan perkhidmatan kami.

Melindungi data peribadi anda daripada akses tidak sah, kehilangan, penyalahgunaan atau pendedahan adalah keutamaan tertinggi i8my. Kami melabur secara berterusan dalam infrastruktur keselamatan siber terkini untuk memastikan data anda sentiasa terjamin.

Langkah-langkah keselamatan yang kami laksanakan merangkumi:

• Penyulitan SSL/TLS 256-bit untuk semua data yang dihantar antara peranti anda dan pelayan i8my — setara dengan piawaian yang digunakan oleh institusi perbankan terkemuka Malaysia.
• Sistem pengesahan dua faktor (2FA) untuk melindungi akaun anda daripada cubaan log masuk tanpa izin.
• Pemantauan 24 jam oleh pasukan keselamatan siber kami untuk mengesan sebarang aktiviti mencurigakan atau ancaman secara masa nyata.
• Penyimpanan kata laluan dalam format cincang (hashed) yang tidak boleh dinyahsulit — memastikan kata laluan anda selamat walaupun berlaku sebarang insiden tidak dijangka.
• Pengasingan rangkaian dan kawalan akses berasaskan peranan yang memastikan hanya kakitangan yang dibenarkan boleh mengakses data yang relevan dengan tugas mereka.
• Audit keselamatan berkala dan ujian penembusan (penetration testing) oleh pihak ketiga bebas untuk mengenal pasti dan menampal sebarang kelemahan sebelum ia boleh dieksploitasi.

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang 100% tidak dapat diceroboh. Sekiranya berlaku pelanggaran data yang mempengaruhi maklumat peribadi anda, i8my akan memaklumkan anda dalam masa yang ditetapkan oleh undang-undang dan mengambil tindakan segera untuk mengurangkan impaknya.

Sebagai subjek data di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak berikut berkaitan maklumat peribadi yang kami simpan tentang anda. i8my menghormati sepenuhnya hak-hak ini dan akan memproses setiap permintaan dengan segera:

• Hak Akses: Anda berhak untuk meminta salinan data peribadi yang kami simpan tentang anda. Kami akan menyediakan maklumat ini dalam format yang mudah difahami dalam masa 21 hari dari tarikh permintaan diterima.
• Hak Pembetulan: Sekiranya mana-mana data peribadi anda tidak tepat, tidak lengkap atau lapuk, anda berhak untuk meminta pembetulan dan kami akan mengemaskinikannya dengan segera.
• Hak Menarik Balik Kebenaran: Untuk pemprosesan data yang berdasarkan kebenaran anda (seperti komunikasi pemasaran), anda boleh menarik balik kebenaran pada bila-bila masa tanpa menjejaskan perkhidmatan teras yang anda terima.
• Hak Membantah: Anda boleh membantah pemprosesan data peribadi anda untuk tujuan tertentu, khususnya pemasaran langsung.
• Hak Pemadaman: Dalam keadaan tertentu — terutamanya apabila data tidak lagi diperlukan atau kebenaran telah ditarik balik — anda boleh meminta pemadaman data peribadi anda, tertakluk kepada kewajipan penyimpanan undang-undang yang terpakai.

i8my menyimpan data peribadi anda hanya selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulannya atau memenuhi kewajipan undang-undang yang berkaitan. Berikut adalah panduan umum tempoh penyimpanan data kami:

• Data Akaun Aktif: Disimpan sepanjang tempoh akaun anda aktif dan dalam tempoh tambahan 5 tahun selepas penutupan akaun — selaras dengan keperluan AML/CFT Malaysia.
• Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun mengikut kehendak undang-undang perakaunan dan kewangan Malaysia yang berkuat kuasa.
• Log Keselamatan: Disimpan selama 12 bulan untuk tujuan siasatan insiden keselamatan dan pengesanan penipuan.
• Data Pemasaran: Disimpan sehingga anda menarik balik kebenaran atau menutup akaun, yang mana lebih awal.
• Data Sokongan Pelanggan: Rekod perbualan dan aduan disimpan selama 3 tahun bagi tujuan peningkatan kualiti perkhidmatan.

Apabila tempoh penyimpanan tamat atau permintaan pemadaman yang sah diterima dan diproses, data anda akan dipadamkan secara selamat daripada semua sistem kami menggunakan kaedah pemadam data yang memenuhi piawaian industri keselamatan maklumat.

Platform i8my mungkin mengandungi integrasi dengan perkhidmatan pihak ketiga seperti penyedia permainan, pemproses pembayaran dan sistem pengesahan identiti. Walaupun kami memilih rakan kongsi dengan teliti, Dasar Privasi i8my hanya terpakai kepada platform i8my sahaja.

Setiap penyedia permainan dan rakan kongsi perkhidmatan yang bersepadu dalam platform i8my mempunyai dasar privasi mereka sendiri. Kami menggalakkan anda untuk membaca dasar privasi penyedia berkaitan apabila berinteraksi dengan perkhidmatan pihak ketiga dalam konteks penggunaan i8my. i8my tidak bertanggungjawab atas amalan privasi pihak ketiga tersebut di luar skop integrasi langsung dalam platform kami.

i8my berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang baharu atau penambahbaikan berterusan dalam cara kami melindungi data anda. Tarikh "Terakhir dikemaskini" di bahagian atas dokumen ini akan sentiasa mencerminkan versi yang sedang berkuat kuasa.

Untuk perubahan yang ketara yang mempengaruhi hak anda atau cara kami menggunakan data anda secara material, kami akan memaklumkan anda melalui:

• Notifikasi yang menonjol pada halaman log masuk platform sebelum perubahan berkuat kuasa.
• E-mel pemberitahuan kepada alamat e-mel berdaftar anda sekurang-kurangnya 14 hari sebelum perubahan ketara dilaksanakan.
• Notis dalam akaun ahli anda apabila anda log masuk ke platform buat kali pertama selepas perubahan.

Penggunaan berterusan platform i8my selepas tarikh berkuat kuasa perubahan bermaksud anda menerima versi dasar yang dikemaskini. Sekiranya anda tidak bersetuju dengan perubahan tersebut, anda boleh menutup akaun dan meminta pengeluaran baki dana mengikut prosedur standard sebelum tarikh perubahan berkuat kuasa.

Jika anda mempunyai sebarang soalan, kebimbangan atau ingin menggunakan hak-hak privasi anda seperti yang dinyatakan dalam dasar ini, pasukan Perlindungan Data Peribadi i8my sedia membantu anda pada bila-bila masa.

• E-mel Privasi: [email protected] — untuk semua pertanyaan berkaitan privasi dan permintaan hak data.
• Sokongan Langsung: Live chat 24/7 tersedia dalam platform i8my untuk bantuan segera berkaitan akaun dan privasi anda.
• Masa Tindak Balas: Kami berkomitmen untuk menjawab semua pertanyaan berkaitan privasi dalam masa 3 hari bekerja. Permintaan akses atau pemadaman data akan diproses dalam masa 21 hari.

Sekiranya anda berpendapat bahawa i8my telah gagal memenuhi kewajipan perlindungan data kami dan anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan rasmi kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) yang merupakan badan kawal selia di bawah Kementerian Komunikasi dan Digital Malaysia.