Dasar Privasi three28

Pengenalan

Dasar Privasi ini ("Dasar") dikeluarkan oleh three28 ("kami", "platform kami", atau "three28") dan terpakai kepada semua pengguna laman web three28.net serta semua perkhidmatan yang berkaitan dengannya. Dasar ini menerangkan secara terperinci bagaimana kami mengumpul, menggunakan, memproses, menyimpan, berkongsi, dan melindungi maklumat peribadi anda semasa anda menggunakan platform three28.

three28 mengambil serius tanggungjawab kami untuk melindungi privasi setiap pengguna. Kepercayaan anda adalah aset yang paling berharga bagi kami, dan kami komited untuk menguruskan data peribadi anda dengan cara yang telus, bertanggungjawab, dan mematuhi undang-undang yang terpakai — khususnya Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

Dengan mengakses atau menggunakan perkhidmatan three28, anda mengesahkan bahawa anda telah membaca, memahami, dan bersetuju dengan terma Dasar Privasi ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan platform three28 dengan serta-merta.

Definisi

Dalam Dasar Privasi ini, istilah-istilah berikut membawa maksud seperti yang dinyatakan di bawah:

• "Data Peribadi" — Sebarang maklumat yang boleh digunakan untuk mengenal pasti anda secara langsung atau tidak langsung, termasuk nama, nombor pengenalan, alamat e-mel, nombor telefon, alamat IP, dan maklumat kewangan.
• "Pemprosesan" — Sebarang operasi yang dilakukan ke atas data peribadi, termasuk pengumpulan, penyimpanan, penggunaan, pendedahan, pemindahan, atau pemadaman data tersebut.
• "Pengawal Data" — three28, selaku pihak yang menentukan tujuan dan cara pemprosesan data peribadi anda.
• "Pemproses Data" — Pihak ketiga yang memproses data peribadi bagi pihak three28 berdasarkan arahan bertulis yang diberikan oleh kami.
• "Persetujuan" — Persetujuan yang diberikan secara bebas, khusus, bermaklumat, dan tidak samar-samar oleh anda untuk pemprosesan data peribadi anda oleh three28.
• "Pelanggaran Data" — Sebarang insiden keselamatan yang menyebabkan pendedahan, kehilangan, atau akses tanpa kebenaran kepada data peribadi yang disimpan oleh three28.
• "Kuki" — Fail teks kecil yang disimpan pada peranti anda apabila anda melawati laman web three28, digunakan untuk meningkatkan pengalaman pengguna dan mengumpul data statistik.
• "Pengguna" / "Anda" — Mana-mana individu yang mengakses laman web three28.net, sama ada sebagai pelawat atau ahli berdaftar.

Data yang Dikumpul

three28 mengumpul pelbagai jenis data peribadi bergantung kepada jenis interaksi anda dengan platform kami. Pengumpulan data dilakukan secara langsung daripada anda, secara automatik melalui teknologi penjejakan, atau daripada pihak ketiga yang dipercayai.

Tujuan Pemprosesan Data

Data peribadi yang dikumpul oleh three28 digunakan semata-mata untuk tujuan yang sah dan diperlukan bagi operasi platform kami. Berikut adalah tujuan utama pemprosesan data anda:

Asas Undang-undang Pemprosesan Data

three28 memproses data peribadi anda berdasarkan satu atau lebih asas undang-undang yang sah di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Asas-asas undang-undang yang kami bergantung kepada adalah seperti berikut:

• Perlaksanaan Kontrak — Pemprosesan yang diperlukan untuk melaksanakan perjanjian perkhidmatan antara anda dan three28, termasuk mengurus akaun anda dan memproses transaksi kewangan.
• Kewajipan Undang-undang — Pemprosesan yang diperlukan untuk mematuhi kewajipan undang-undang three28, termasuk prosedur KYC, pelaporan AML, dan keperluan pematuhan lain di Malaysia.
• Kepentingan Sah — Pemprosesan untuk tujuan kepentingan sah three28 seperti pencegahan penipuan, keselamatan sistem, dan analitik dalaman — selagi kepentingan tersebut tidak mengatasi hak dan kebebasan asas anda.
• Persetujuan — Untuk tujuan tertentu seperti komunikasi pemasaran, pemprosesan hanya dilakukan setelah anda memberikan persetujuan yang jelas dan boleh ditarik balik pada bila-bila masa.

Perkongsian Data dengan Pihak Ketiga

three28 tidak menjual atau menyewakan data peribadi anda kepada mana-mana pihak ketiga. Walau bagaimanapun, dalam keadaan tertentu yang terhad, kami mungkin berkongsi data peribadi anda dengan kategori penerima berikut:

• Pembekal Perkhidmatan Pembayaran — Institusi kewangan dan pembekal dompet digital (Maybank, CIMB, Touch 'n Go eWallet, Boost, GrabPay, DuitNow, FPX) bagi tujuan memproses transaksi deposit dan pengeluaran anda secara selamat.
• Penyedia Perkhidmatan Teknikal — Syarikat yang menyediakan perkhidmatan infrastruktur IT, pengkomputeran awan, keselamatan siber, dan analitik data yang diperlukan untuk operasi platform three28.
• Pembekal Permainan — Syarikat perisian permainan pihak ketiga yang menyediakan permainan slot, kasino langsung, dan pertaruhan sukan di platform three28 — hanya data yang diperlukan untuk menjalankan permainan akan dikongsi.
• Pihak Berkuasa Undang-undang — Agensi penguatkuasaan undang-undang, badan pengawalseliaan, dan mahkamah di Malaysia apabila three28 diwajibkan oleh undang-undang untuk mendedahkan maklumat tersebut.
• Perunding Profesional — Peguam, akauntan, juruaudit, dan perunding lain yang terikat dengan kewajipan kerahsiaan profesional yang ketat.

Pemindahan Data Antarabangsa

Dalam beberapa kes, data peribadi anda mungkin dipindahkan ke dan diproses di luar Malaysia — khususnya berkaitan dengan perkhidmatan pengkomputeran awan atau pembekal perisian permainan antarabangsa yang digunakan oleh three28.

Apabila pemindahan data sedemikian berlaku, three28 memastikan perlindungan yang mencukupi melalui satu atau lebih mekanisme berikut:

• Perjanjian pemindahan data standard yang mengandungi klausa perlindungan data yang diluluskan oleh pihak berkuasa berkaitan.
• Pemindahan kepada negara yang telah diakui sebagai menyediakan tahap perlindungan data yang mencukupi oleh pihak berkuasa Malaysia.
• Persetujuan eksplisit anda terhadap pemindahan tersebut setelah dimaklumkan tentang risiko yang berpotensi.
• Keperluan undang-undang atau perlindungan kepentingan awam yang memerlukan pemindahan data tersebut.

Anda boleh meminta maklumat lanjut tentang mekanisme pemindahan data yang digunakan untuk pemindahan tertentu dengan menghubungi pasukan privasi three28.

Tempoh Penyimpanan Data

three28 tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan untuk tujuan ia dikumpul atau seperti yang diwajibkan oleh undang-undang yang terpakai. Jadual penyimpanan data am kami adalah seperti berikut:

Setelah tamat tempoh penyimpanan, data peribadi anda akan dipadam secara selamat atau dianonimkan menggunakan prosedur teknikal yang mengesahkan bahawa data tersebut tidak boleh dikaitkan semula dengan anda.

Hak Pengguna di bawah PDPA

Sebagai subjek data di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak tertentu berkenaan dengan data peribadi anda yang disimpan oleh three28. Kami komited untuk menghormati dan memudahkan pelaksanaan hak-hak ini:

Kuki & Teknologi Penjejakan

Laman web three28 menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, menganalisis trafik laman web, dan menyampaikan kandungan yang relevan. Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki Penting — Diperlukan untuk fungsi asas platform three28 seperti pengesahan sesi log masuk, keselamatan, dan keutamaan bahasa. Kuki ini tidak boleh dilumpuhkan kerana platform tidak akan berfungsi tanpanya.
• Kuki Berfungsi — Menyimpan keutamaan anda seperti bahasa paparan, tetapan paparan, dan pilihan lain untuk memberikan pengalaman yang lebih diperibadikan semasa melawat three28.
• Kuki Analitik — Mengumpul maklumat tentang cara pengguna menggunakan platform three28 — halaman yang dilawati, masa yang dihabiskan, dan laluan navigasi — bagi membantu kami meningkatkan prestasi dan kebolehgunaan platform.
• Kuki Pemasaran — Digunakan hanya dengan persetujuan anda untuk memaparkan iklan yang relevan dan mengukur keberkesanan kempen pemasaran three28. Anda boleh menolak penggunaan kuki ini.

Anda boleh mengawal dan mengurus kuki melalui tetapan pelayar web anda. Perlu diingat bahawa melumpuhkan kuki tertentu mungkin mempengaruhi fungsi dan pengalaman penggunaan platform three28 anda. Untuk maklumat lanjut tentang cara mengurus kuki, sila rujuk dokumentasi bantuan pelayar web anda.

Keselamatan Data

three28 melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, pengubahan, pendedahan, atau pemusnahan yang tidak disengajakan. Langkah-langkah utama keselamatan kami merangkumi:

• Penyulitan Data — Semua data yang dihantar melalui platform three28 dilindungi dengan penyulitan SSL/TLS 256-bit. Data sensitif yang disimpan dalam pangkalan data kami juga disulitkan menggunakan piawaian AES-256.
• Kawalan Akses — Akses kepada data peribadi pengguna dikhadkan secara ketat kepada kakitangan yang memerlukan akses tersebut untuk tujuan kerja mereka sahaja, berdasarkan prinsip hak istimewa minimum.
• Pengesahan Dua Faktor (2FA) — Sistem pentadbiran dalaman three28 memerlukan pengesahan dua faktor untuk semua akses, mengurangkan risiko akses tanpa kebenaran sekiranya kata laluan terjejas.
• Pemantauan Berterusan — Sistem keselamatan kami memantau aktiviti platform 24/7 untuk mengesan dan bertindak balas terhadap ancaman keselamatan secara masa nyata.
• Audit Keselamatan Berkala — three28 menjalankan ujian penembusan dan audit keselamatan berkala yang dilakukan oleh pakar keselamatan bebas untuk mengenal pasti dan menangani kelemahan sistem.
• Latihan Kakitangan — Semua kakitangan three28 yang mengendalikan data peribadi menjalani latihan perlindungan data secara berkala dan terikat dengan perjanjian kerahsiaan yang ketat.

Walaupun kami melaksanakan langkah-langkah keselamatan yang teguh, tiada sistem yang boleh menjamin keselamatan mutlak. Sekiranya anda mengesyaki bahawa akaun three28 anda telah diakses tanpa kebenaran, sila hubungi pasukan sokongan kami dengan serta-merta melalui e-mel support@three28.net.

Privasi Kanak-kanak

Platform three28 adalah khusus untuk individu berumur 21 tahun ke atas sahaja. three28 tidak dengan sengaja mengumpul, memproses, atau menyimpan sebarang data peribadi daripada individu yang berumur di bawah 21 tahun.

Semua bakal ahli three28 diwajibkan untuk mengesahkan umur mereka semasa proses pendaftaran dan pengesahan KYC. Sekiranya three28 mendapati bahawa data peribadi seseorang individu yang berumur di bawah 21 tahun telah dikumpul secara tidak sengaja, kami akan mengambil langkah segera untuk memadam data tersebut daripada sistem kami.

Perubahan kepada Dasar Privasi

three28 berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan pemprosesan data kami, keperluan undang-undang yang berubah, atau ciri platform baharu yang diperkenalkan.

Sebarang perubahan yang ketara kepada Dasar Privasi ini akan dimaklumkan kepada anda melalui notifikasi dalam platform atau e-mel berdaftar anda sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa. Tarikh "Tarikh Kuat Kuasa" di bahagian atas halaman ini akan dikemas kini setiap kali Dasar Privasi disemak.

Penggunaan berterusan platform three28 selepas tarikh kuat kuasa perubahan tersebut akan dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dikemas kini. Kami menggalakkan anda untuk menyemak halaman ini secara berkala untuk kekal maklum tentang cara kami melindungi data peribadi anda.

Hubungi Kami

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ini atau cara three28 mengendalikan data peribadi anda, pegawai privasi kami sedia membantu anda.

Sekiranya anda tidak berpuas hati dengan tindak balas kami terhadap aduan privasi anda, anda berhak untuk mengemukakan aduan secara terus kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia melalui saluran rasmi yang disediakan oleh Jabatan Perlindungan Data Peribadi (JPDP) Malaysia.