Dasar Privasi Paus138 –
Data Anda Dilindungi Sepenuhnya

Dasar Privasi ini ("Dasar") menerangkan bagaimana Paus138 ("kami", "Platform") mengumpul, menggunakan, menyimpan, melindungi dan berkongsi maklumat peribadi ahli yang menggunakan laman web paus138.asia dan semua perkhidmatan berkaitan.

Paus138 mengambil privasi dengan serius bukan sekadar kerana ia diwajibkan oleh Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia – tetapi kerana kami percaya bahawa kepercayaan ahli adalah asas kepada semua yang kami bina. Tanpa kepercayaan anda, tidak ada platform. Itulah sebabnya kami melabur dalam infrastruktur keselamatan terbaik dan dasar privasi yang telus dan boleh dipertanggungjawabkan.

Dengan mendaftar akaun Paus138, menggunakan mana-mana perkhidmatan kami atau sekadar melayari laman web kami, anda bersetuju dengan pengumpulan dan penggunaan maklumat peribadi sebagaimana yang dihuraikan dalam Dasar ini. Jika anda tidak bersetuju, sila jangan gunakan platform kami.

Paus138 mengumpul data peribadi dari pelbagai sumber semasa anda menggunakan platform kami. Berikut adalah kategori data yang kami kumpul beserta sebabnya:

Data peribadi yang kami kumpul digunakan untuk tujuan-tujuan berikut sahaja. Paus138 tidak menggunakan data anda untuk tujuan lain di luar senarai ini tanpa mendapatkan kebenaran baharu dari anda terlebih dahulu:

• Pengurusan akaun: Membuat dan mengekalkan akaun Paus138 anda, mengesahkan identiti semasa log masuk dan memproses permintaan berkaitan akaun anda.
• Pemprosesan pembayaran: Memproses deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow dan FPX (Maybank2u, CIMB Clicks), serta mengendalikan pengeluaran kemenangan ke akaun Malaysia anda.
• Pematuhan KYC dan AML: Mengesahkan identiti ahli untuk mematuhi keperluan "Kenali Pelanggan Anda" (KYC) dan undang-undang pencegahan pengubahan wang haram (AML) yang terpakai di Malaysia.
• Perkhidmatan sokongan pelanggan: Membalas pertanyaan, menyelesaikan aduan, memproses pertikaian dan memberikan bantuan teknikal dalam Bahasa Melayu.
• Keselamatan platform: Mengesan dan mencegah penipuan, penggunaan berbilang akaun, penyalahgunaan bonus dan aktiviti mencurigakan lain yang boleh menjejaskan keselamatan platform dan ahli lain.
• Peningkatan perkhidmatan: Menganalisis corak penggunaan secara agregat (bukan individu) untuk memahami cara meningkatkan pengalaman pengguna, menambah ciri baru dan membaiki masalah teknikal.
• Komunikasi perkhidmatan: Menghantar pemberitahuan penting berkaitan akaun anda seperti pengesahan deposit, status pengeluaran, kemas kini keselamatan dan perubahan terma.
• Komunikasi pemasaran: Hanya jika anda telah memberikan kebenaran eksplisit – menghantar maklumat promosi, tawaran bonus dan berita terkini Paus138. Anda boleh berhenti melanggan pada bila-bila masa.
• Permainan bertanggungjawab: Memantau corak aktiviti untuk mengenal pasti ahli yang mungkin memerlukan sokongan permainan bertanggungjawab dan menghubungi mereka secara proaktif jika diperlukan.

Selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, Paus138 memproses data peribadi berdasarkan satu atau lebih asas undang-undang berikut:

• Kontrak: Pemprosesan data yang diperlukan untuk melaksanakan perjanjian dengan anda – termasuk menguruskan akaun, memproses pertaruhan dan mengendalikan pembayaran.
• Kewajipan undang-undang: Pemprosesan yang diperlukan untuk mematuhi undang-undang Malaysia yang terpakai, termasuk keperluan KYC, AML dan pelaporan kepada pihak berkuasa yang diwajibkan oleh undang-undang.
• Kepentingan sah: Pemprosesan untuk tujuan keselamatan platform, pencegahan penipuan dan peningkatan perkhidmatan – di mana kepentingan kami tidak melebihi hak privasi anda.
• Kebenaran: Untuk tujuan pemasaran dan komunikasi promosi, kami bergantung kepada kebenaran eksplisit yang anda berikan. Anda boleh menarik balik kebenaran ini pada bila-bila masa.

Paus138 tidak menjual, menyewakan atau memperdagangkan data peribadi ahli kepada mana-mana pihak ketiga. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi data dengan pihak-pihak tertentu untuk tujuan operasi platform:

• Pembekal perkhidmatan pembayaran: Data transaksi yang diperlukan dikongsi dengan pembekal eWallet (Touch 'n Go, GrabPay, Boost, ShopeePay) dan bank (melalui DuitNow dan FPX) untuk memproses deposit dan pengeluaran anda. Pembekal ini tertakluk kepada peraturan keselamatan yang ketat dan tidak dibenarkan menggunakan data anda untuk tujuan lain.
• Pembekal permainan kasino: Data sesi yang diperlukan dikongsi dengan pembekal kasino langsung dan permainan untuk tujuan penyelesaian perlawanan dan pengesahan kemenangan. Semua pembekal kami tertakluk kepada perjanjian perlindungan data yang ketat.
• Pembekal infrastruktur teknikal: Perkhidmatan pengkomputeran awan dan penyimpanan data yang kami gunakan untuk mengendalikan platform. Data disimpan dalam persekitaran yang dilindungi dengan kawalan akses yang ketat.
• Pihak berkuasa undang-undang: Jika diwajibkan oleh perintah mahkamah, arahan pihak berkuasa atau undang-undang Malaysia yang terpakai, kami mungkin perlu mendedahkan data tertentu kepada agensi penguatkuasaan undang-undang atau badan kawal selia.

Semua pihak ketiga yang menerima data peribadi ahli Paus138 terikat dengan perjanjian kerahsiaan dan perlindungan data yang ketat. Mereka hanya dibenarkan menggunakan data tersebut untuk tujuan khusus yang ditetapkan dalam perjanjian mereka dengan kami.

Paus138 melabur secara serius dalam infrastruktur keselamatan untuk memastikan data peribadi anda sentiasa terlindung. Langkah-langkah keselamatan utama yang kami laksanakan adalah seperti berikut:

• Enkripsi SSL/TLS 256-bit: Semua data yang bergerak antara pelayar anda dan pelayan kami dienkripsi menggunakan protokol TLS terkini dengan saiz kunci 256-bit – standard yang sama digunakan oleh institusi kewangan utama Malaysia.
• Enkripsi data dalam simpanan: Data peribadi sensitif seperti nombor kad pengenalan, butiran akaun bank dan kata laluan disimpan dalam bentuk terenkripsi menggunakan algoritma enkripsi industri terkini.
• Kawalan akses berlapis: Hanya kakitangan Paus138 yang benar-benar memerlukan akses kepada data tertentu untuk melaksanakan tugas mereka yang diberikan akses. Setiap akses dilog dan dipantau secara berterusan.
• Pengesahan dua faktor (2FA): Sistem dalaman Paus138 memerlukan pengesahan dua faktor untuk semua akses oleh kakitangan. Ahli juga boleh mengaktifkan 2FA untuk akaun mereka melalui tetapan keselamatan.
• Pemantauan keselamatan 24/7: Pasukan keselamatan siber kami memantau infrastruktur platform setiap masa untuk mengesan sebarang aktiviti mencurigakan, cubaan pencerobohan atau anomali keselamatan.
• Audit keselamatan berkala: Paus138 menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pihak ketiga bebas untuk mengenal pasti dan menangani kelemahan sebelum ia boleh dieksploitasi.
• Sandaran data yang selamat: Data penting disandarkan secara berkala ke lokasi yang selamat dan berasingan dengan enkripsi penuh untuk memastikan kesinambungan perkhidmatan dan pemulihan bencana.

Paus138 menggunakan kuki (cookies) dan teknologi penjejak yang serupa untuk meningkatkan pengalaman penggunaan platform. Berikut adalah jenis kuki yang kami gunakan:

• Kuki Penting (Wajib): Kuki yang diperlukan untuk fungsi asas platform seperti log masuk, pengurusan sesi dan keselamatan. Tanpa kuki ini, platform tidak akan berfungsi dengan betul. Kuki ini tidak boleh dinyahaktifkan.
• Kuki Keutamaan: Menyimpan pilihan anda seperti bahasa, format paparan dan tetapan platform agar anda tidak perlu menetapkannya semula setiap kali anda log masuk.
• Kuki Analitik: Membantu kami memahami cara ahli menggunakan platform – halaman yang paling kerap dilawati, masa yang dihabiskan dan corak navigasi. Data ini digunakan dalam bentuk agregat untuk meningkatkan pengalaman pengguna secara keseluruhan.
• Kuki Keselamatan: Membantu mengesan dan mencegah aktiviti penipuan, bot automatik dan percubaan log masuk yang tidak sah.

Anda boleh mengurus tetapan kuki melalui pelayar internet anda. Walau bagaimanapun, menyahaktifkan kuki penting akan menjejaskan fungsi platform Paus138. Untuk maklumat lanjut tentang cara mengurus kuki dalam pelayar anda, sila rujuk dokumentasi bantuan pelayar yang anda gunakan.

Dalam mengendalikan platform Paus138, ada kemungkinan data peribadi anda mungkin dipindahkan ke dan disimpan di pelayan yang berada di luar Malaysia – contohnya apabila kami menggunakan perkhidmatan pengkomputeran awan atau pembekal permainan antarabangsa.

Apabila pemindahan data antarabangsa berlaku, Paus138 memastikan bahawa perlindungan yang mencukupi wujud untuk melindungi data anda. Langkah-langkah perlindungan ini termasuk:

• Perjanjian pemprosesan data yang memerlukan penerima mematuhi standard perlindungan data yang setara dengan PDPA Malaysia
• Enkripsi data semasa pemindahan menggunakan protokol yang sesuai
• Penilaian keselamatan terhadap semua pihak ketiga yang menerima data sebelum pemindahan dibenarkan
• Penggunaan mekanisme pemindahan yang diiktiraf seperti klausa kontrak standard di mana berkaitan

Paus138 mengutamakan penggunaan pembekal yang berpusat di Malaysia atau di bidang kuasa yang mempunyai undang-undang perlindungan data yang kukuh apabila pilihan sedemikian tersedia.

Sebagai ahli Paus138 dan individu yang dilindungi oleh PDPA Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan privasi kami di support@paus138.asia dengan nyatakan hak yang ingin anda gunakan dan maklumat yang berkaitan. Kami akan membalas dalam tempoh 14 hari bekerja. Dalam sesetengah kes, kami mungkin perlu mengesahkan identiti anda sebelum memproses permintaan anda.

Paus138 tidak menyediakan perkhidmatan kepada individu di bawah umur 18 tahun dan tidak secara sengaja mengumpul data peribadi kanak-kanak. Platform kami menggunakan pelbagai langkah untuk memastikan hanya individu yang layak – berumur 18 tahun ke atas – yang boleh mendaftar dan menggunakan perkhidmatan kami.

Jika kami mendapati bahawa data peribadi seorang individu di bawah umur 18 tahun telah dikumpul tanpa kebenaran ibu bapa atau penjaga mereka, kami akan mengambil langkah segera untuk menghapuskan data tersebut dari sistem kami dan menutup akaun berkenaan.

Paus138 menyimpan data peribadi anda hanya selama tempoh yang diperlukan untuk tujuan pengumpulan asal atau selama yang diwajibkan oleh undang-undang Malaysia. Berikut adalah panduan umum tempoh penyimpanan kami:

• Data akaun aktif: Disimpan selama akaun anda aktif di Paus138 ditambah tempoh yang diperlukan untuk memenuhi kewajipan undang-undang selepas penutupan akaun.
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun selepas tarikh transaksi selaras dengan keperluan undang-undang percukaian dan perundangan kewangan Malaysia.
• Rekod KYC dan pengesahan identiti: Disimpan selama minimum 5 tahun selepas berakhirnya hubungan perniagaan selaras dengan keperluan undang-undang AML Malaysia.
• Log komunikasi sokongan pelanggan: Disimpan selama 3 tahun untuk tujuan penyelesaian pertikaian dan peningkatan perkhidmatan.
• Data log teknikal: Disimpan selama 12 bulan untuk tujuan keselamatan dan pemantauan operasi.
• Data pemasaran: Disimpan sehingga anda menarik balik kebenaran atau meminta penghapusan, mana yang lebih awal.

Apabila data tidak lagi diperlukan dan tiada keperluan undang-undang untuk menyimpannya, Paus138 akan menghapuskan atau menyahtandai data tersebut secara selamat sehingga ia tidak boleh dikaitkan dengan anda.

Paus138 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, teknologi yang digunakan, keperluan undang-undang atau atas sebab-sebab operasi yang lain.

Apabila kami membuat pindaan material kepada Dasar ini, kami akan:

• Mengemas kini tarikh "Terakhir dikemas kini" di bahagian atas dokumen ini
• Menghantar notifikasi kepada ahli melalui e-mel yang didaftarkan atau notis dalam platform Paus138 sekurang-kurangnya 14 hari sebelum berkuat kuasa untuk perubahan material
• Menonjolkan perubahan utama dalam notis yang jelas pada halaman utama platform

Penggunaan berterusan platform Paus138 selepas tarikh berkuat kuasa pindaan dianggap sebagai penerimaan Dasar Privasi yang telah dikemas kini. Jika anda tidak bersetuju dengan pindaan tersebut, anda hendaklah berhenti menggunakan platform dan boleh menutup akaun dengan menghubungi kami.

Jika anda mempunyai sebarang soalan, kebimbangan atau aduan berkaitan cara Paus138 mengendalikan data peribadi anda, atau jika anda ingin menggunakan mana-mana hak privasi anda, sila hubungi kami melalui:

• E-mel Privasi: support@paus138.asia (nyatakan "Pertanyaan Privasi" dalam tajuk e-mel)
• Waktu Respons: Kami akan membalas pertanyaan privasi dalam tempoh 14 hari bekerja
• Bahasa Komunikasi: Bahasa Melayu atau Bahasa Inggeris

Paus138 komited untuk menangani semua pertanyaan privasi dengan serius dan memberikan respons yang jelas dan memuaskan. Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia atau badan kawal selia yang berkaitan.