Dasar Privasi mbit – Perlindungan Data Pemain Malaysia yang Serius

1 Pengenalan

mbit, yang boleh diakses melalui mbit.my, adalah platform hiburan dalam talian yang menyediakan perkhidmatan kasino, slot, dan taruhan sukan kepada pemain Malaysia. Kami memahami bahawa kepercayaan anda terhadap platform kami sangat bergantung kepada bagaimana kami mengendalikan maklumat peribadi anda.

Dasar Privasi ini digubal selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik industri perlindungan data antarabangsa. Dasar ini terpakai kepada semua pengguna platform mbit — sama ada anda seorang ahli berdaftar, pelawat laman web, atau individu yang menghubungi pasukan sokongan kami.

mbit berkomited untuk memastikan privasi anda dilindungi pada setiap peringkat penggunaan platform kami — dari saat anda mendaftar akaun baharu, membuat deposit melalui Touch 'n Go eWallet atau GrabPay, meletakkan taruhan pada Liga Super Malaysia atau EPL, hingga ke saat anda mengeluarkan kemenangan anda. Setiap langkah dalam perjalanan anda bersama mbit direka dengan mengambil kira privasi sebagai keutamaan utama.

2 Maklumat yang Dikumpul

mbit mengumpul maklumat peribadi dari pelbagai sumber semasa anda berinteraksi dengan platform kami. Berikut adalah kategori maklumat yang kami kumpul:

2.1 Maklumat yang Anda Berikan Secara Langsung

• Maklumat pendaftaran: Nama penuh, nombor telefon bimbit Malaysia yang aktif, alamat e-mel, tarikh lahir, dan kata laluan.
• Maklumat pengesahan identiti (KYC): Nombor MyKad, gambar MyKad (hadapan dan belakang), dan selfie untuk pengesahan wajah apabila diperlukan.
• Maklumat kewangan: Nombor akaun bank, nama bank, nombor telefon e-wallet (Touch 'n Go, GrabPay, Boost, ShopeePay) untuk tujuan deposit dan pengeluaran.
• Komunikasi: Mesej yang anda hantar kepada pasukan sokongan kami melalui live chat, e-mel, atau WhatsApp.

2.2 Maklumat yang Dikumpul Secara Automatik

• Data teknikal: Alamat IP, jenis pelayar web (browser), sistem operasi peranti, dan resolusi skrin.
• Data aktiviti: Halaman yang dikunjungi, masa yang dihabiskan, permainan yang dimainkan, taruhan yang diletakkan, dan sejarah transaksi.
• Data lokasi: Maklumat lokasi am yang diterbitkan dari alamat IP anda (negeri/bandar) untuk tujuan pematuhan kawal selia dan pengesanan penipuan.
• Data kuki: Maklumat yang disimpan melalui kuki (cookies) dan teknologi pengesanan yang serupa — sila rujuk Seksyen 9 untuk maklumat lanjut.

2.3 Maklumat dari Sumber Pihak Ketiga

• Maklumat pengesahan dari penyedia perkhidmatan KYC pihak ketiga yang diluluskan.
• Maklumat dari senarai eksklusi diri perjudian yang diiktiraf, untuk memastikan mbit tidak menerima pendaftaran dari individu yang telah mengeksklusi diri.
• Maklumat dari badan kawal selia untuk tujuan pematuhan undang-undang anti-pengubahan wang haram.

3 Cara Penggunaan Data

mbit menggunakan maklumat peribadi yang dikumpul untuk tujuan-tujuan berikut:

• Pengurusan akaun: Mencipta, mengesahkan, dan menyelenggara akaun anda di platform mbit.
• Pemprosesan transaksi: Memproses deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, dan FPX serta pengeluaran ke akaun bank atau e-wallet anda.
• Pematuhan kawal selia: Memenuhi kewajipan undang-undang berkaitan pengesahan identiti, pencegahan penipuan, dan pencegahan pengubahan wang haram.
• Keselamatan platform: Mengesan dan mencegah penipuan, penggunaan akaun berganda, dan aktiviti haram yang lain.
• Sokongan pelanggan: Mengendalikan pertanyaan, aduan, dan permintaan bantuan anda melalui live chat, e-mel, atau WhatsApp.
• Penambahbaikan perkhidmatan: Menganalisis corak penggunaan untuk menambah baik antara muka, prestasi, dan pengalaman platform mbit secara keseluruhan.
• Komunikasi pemasaran: Menghantar maklumat tentang promosi, bonus, dan tawaran mbit yang relevan — hanya jika anda telah memberikan kebenaran untuk menerima komunikasi tersebut.
• Permainan bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda masalah perjudian dan menghubungi pemain yang mungkin memerlukan sokongan.

4 Asas Undang-undang untuk Pemprosesan Data

mbit memproses data peribadi anda berdasarkan asas undang-undang yang sah di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Asas-asas tersebut adalah:

• Perlaksanaan kontrak: Pemprosesan yang perlu dilakukan untuk menjalankan perjanjian antara anda dan mbit — termasuk pengurusan akaun, pemprosesan transaksi, dan penyediaan perkhidmatan permainan.
• Kewajipan undang-undang: Pemprosesan yang diperlukan untuk mematuhi undang-undang Malaysia — termasuk pengesahan identiti (KYC), pencegahan pengubahan wang haram (AML), dan pelaporan kepada pihak berkuasa kawal selia.
• Kepentingan sah: Pemprosesan untuk tujuan keselamatan platform, pengesanan penipuan, penambahbaikan perkhidmatan, dan pengurusan risiko perniagaan — di mana kepentingan ini tidak mengatasi hak privasi anda.
• Kebenaran: Untuk komunikasi pemasaran dan penggunaan kuki bukan penting — kami memerlukan kebenaran eksplisit anda dan anda boleh menarik balik kebenaran tersebut pada bila-bila masa.

5 Perkongsian Data dengan Pihak Ketiga

mbit tidak menjual data peribadi anda. Walau bagaimanapun, kami mungkin berkongsi maklumat tertentu dengan pihak ketiga yang terpilih dalam keadaan yang terhad dan terkawal:

5.1 Pembekal Perkhidmatan

mbit bekerja dengan pembekal perkhidmatan pihak ketiga yang membantu kami mengendalikan platform dengan berkesan. Ini termasuk:

• Pembekal perkhidmatan pemprosesan pembayaran (gateway Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow, FPX) untuk memudahkan transaksi kewangan anda.
• Pembekal perkhidmatan KYC dan pengesahan identiti yang diluluskan.
• Penyedia infrastruktur pengkomputeran awan (cloud) yang menyimpan data platform mbit dalam persekitaran yang selamat dan terkawal.
• Penyedia perisian analitik untuk membantu kami memahami corak penggunaan platform (data dikongsi dalam bentuk yang diagregat atau tanpa nama jika boleh).

Semua pembekal perkhidmatan pihak ketiga diwajibkan untuk mematuhi piawaian perlindungan data yang ketat dan hanya dibenarkan menggunakan data anda untuk tujuan yang kami tentukan — bukan untuk kepentingan mereka sendiri.

5.2 Pihak Berkuasa Kawal Selia dan Penguatkuasaan Undang-undang

mbit mungkin mendedahkan data peribadi anda kepada pihak berkuasa kawal selia, agensi penguatkuasaan undang-undang, atau badan kerajaan Malaysia apabila dikehendaki secara sah oleh undang-undang — termasuk dalam siasatan penipuan, pengubahan wang haram, atau perintah mahkamah. Dalam situasi sedemikian, mbit tidak berkewajipan untuk memaklumkan anda terlebih dahulu jika pemberitahuan sedemikian dilarang oleh undang-undang atau arahan pihak berkuasa.

5.3 Pemindahan Perniagaan

Jika mbit terlibat dalam penggabungan, pengambilalihan, atau penjualan aset, data peribadi pengguna mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Anda akan diberitahu terlebih dahulu melalui e-mel atau notis yang jelas di platform mbit sebelum data anda dipindahkan dan tertakluk kepada dasar privasi yang berbeza.

6 Pemindahan Data Antarabangsa

Sebagai platform dalam talian, sebahagian daripada pembekal perkhidmatan kami mungkin beroperasi atau menyimpan data di luar Malaysia. Apabila ini berlaku, mbit memastikan bahawa perlindungan yang setara diberikan kepada data anda melalui:

• Perjanjian pemprosesan data (Data Processing Agreements / DPA) yang mengikat secara undang-undang dengan setiap pembekal perkhidmatan antarabangsa.
• Pemilihan pembekal yang beroperasi di bawah rejim perlindungan data yang diiktiraf atau telah memperoleh pensijilan piawaian keselamatan antarabangsa (seperti ISO 27001).
• Klausul kontrak standard yang memastikan hak perlindungan data anda dikekalkan tanpa mengira di mana data anda disimpan secara fizikal.

Pemindahan data sedemikian adalah terhad kepada apa yang perlu sahaja untuk memberikan anda perkhidmatan mbit yang anda minta, dan kami tidak memindahkan lebih data daripada yang diperlukan untuk tujuan yang dimaksudkan.

7 Keselamatan Data

mbit melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang menyeluruh untuk melindungi data peribadi anda daripada akses tidak sah, pendedahan, pengubahan, atau kemusnahan:

7.1 Langkah Keselamatan Teknikal

• Penyulitan data dalam transit: SSL/TLS 256-bit untuk semua komunikasi antara pelayar anda dan pelayan mbit.
• Penyulitan data dalam simpanan: Data peribadi sensitif dan maklumat kewangan disulitkan semasa penyimpanan menggunakan piawaian penyulitan yang diiktiraf industri.
• Kawalan akses: Prinsip akses minimum (least privilege) — pekerja mbit hanya diberikan akses kepada data yang perlu untuk menjalankan tugas mereka secara spesifik.
• Pemantauan 24/7: Sistem pengesanan pencerobohan (IDS) dan pemantauan log keselamatan yang berterusan untuk mengesan dan bertindak balas terhadap ancaman masa nyata.
• Ujian penembusan berkala: mbit menjalankan ujian keselamatan berkala oleh pakar keselamatan bebas untuk mengenal pasti dan menangani kelemahan yang berpotensi.

7.2 Langkah Keselamatan Organisasi

• Latihan keselamatan data wajib untuk semua kakitangan mbit yang mengendalikan data peribadi pengguna.
• Prosedur tindak balas insiden yang jelas dan telah diuji untuk mengendalikan sebarang pelanggaran data dengan cekap.
• Penilaian impak perlindungan data (DPIA) untuk sebarang perubahan sistem atau proses baharu yang melibatkan data peribadi.

8 Tempoh Penyimpanan Data

mbit menyimpan data peribadi anda selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulannya, tertakluk kepada keperluan undang-undang minimum yang berkuat kuasa:

• Data akaun aktif: Sepanjang tempoh akaun anda aktif di mbit, ditambah tempoh pengekalan mandatori selepas penutupan akaun.
• Rekod transaksi kewangan: Minimum 7 tahun selepas transaksi berlaku, selaras dengan keperluan undang-undang anti-pengubahan wang haram dan cukai Malaysia.
• Rekod KYC: Minimum 5 tahun selepas hubungan perniagaan tamat, mengikut keperluan PDPA dan perundangan perjudian yang berkaitan.
• Log komunikasi sokongan pelanggan: 2 tahun dari tarikh komunikasi untuk tujuan pengurusan kualiti dan penyelesaian pertikaian.
• Data analitik: Data yang diagregat dan tidak dapat dikenal pasti mungkin disimpan lebih lama untuk tujuan analisis trend platform.

Selepas tamat tempoh penyimpanan yang berkenaan, data peribadi anda akan dipadamkan dengan selamat atau dianonimkan secara kekal menggunakan kaedah yang memastikan data tersebut tidak dapat dipulihkan atau dikenal pasti semula.

9 Dasar Kuki (Cookies)

mbit menggunakan kuki (cookies) dan teknologi pengesanan yang serupa (seperti web beacons dan pixel tags) untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawati laman web kami.

9.1 Jenis Kuki yang Digunakan

9.2 Mengawal Kuki

Anda boleh mengawal kuki melalui tetapan pelayar web anda. Kebanyakan pelayar moden membolehkan anda melihat, mengurus, menyekat, atau memadamkan kuki. Walau bagaimanapun, perlu diambil perhatian bahawa menyekat kuki penting mungkin menjejaskan fungsi asas platform mbit dan pengalaman penggunaan anda secara keseluruhan.

10 Hak Anda sebagai Pengguna

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang dipegang oleh mbit:

Untuk menggunakan mana-mana hak di atas, hantar permintaan bertulis kepada privacy@mbit.my atau hubungi pasukan sokongan mbit. Kami akan memproses permintaan anda dalam masa 14 hari bekerja. Dalam kes yang kompleks, tempoh ini boleh dilanjutkan sehingga 30 hari dengan notis yang sewajarnya.

11 Data Kanak-kanak

Platform mbit adalah untuk individu berumur 18 tahun ke atas sahaja. mbit tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu di bawah umur 18 tahun. Semua pendaftaran akaun memerlukan pengesahan umur, dan mbit mengambil langkah aktif untuk mencegah akses oleh individu di bawah umur.

Jika kami mendapati bahawa data peribadi seorang individu di bawah umur 18 tahun telah dikumpul secara tidak sengaja, kami akan mengambil langkah-langkah segera untuk memadamkan data tersebut dan menutup akaun berkenaan. Jika anda percaya bahawa anak anda atau seseorang di bawah umur telah mendaftar di mbit, sila hubungi kami segera di privacy@mbit.my.

12 Pautan Pihak Ketiga

Platform mbit mungkin mengandungi pautan ke laman web atau perkhidmatan pihak ketiga dalam konteks tertentu. Dasar Privasi ini hanya terpakai kepada platform mbit sahaja. mbit tidak bertanggungjawab ke atas amalan privasi atau kandungan laman web pihak ketiga yang diakses melalui mana-mana pautan dari platform kami.

Kami menggalakkan anda untuk membaca dasar privasi laman web lain yang anda lawati, terutama sebelum memberikan sebarang maklumat peribadi kepada mereka. Tanggung jawab untuk data yang anda kongsikan dengan pihak ketiga berada di luar kawalan mbit.

13 Pindaan Dasar Privasi

mbit berhak mengemas kini atau mengubah Dasar Privasi ini dari masa ke semasa untuk mencerminkan perubahan dalam amalan kami, teknologi, keperluan undang-undang, atau sebab operasi lain. Apabila kami membuat perubahan material kepada dasar ini:

• Tarikh "Dikemaskini" di bahagian atas dokumen ini akan diubah.
• Kami akan menghantar notis kepada anda melalui e-mel berdaftar dan/atau notifikasi dalam platform sekurang-kurangnya 7 hari sebelum perubahan berkuat kuasa.
• Untuk perubahan yang sangat material, kami mungkin meminta kebenaran semula anda.

Penggunaan berterusan platform mbit selepas tarikh berkuat kuasa pindaan tersebut dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dikemas kini. Jika anda tidak bersetuju dengan pindaan tersebut, anda boleh menutup akaun anda sebelum ia berkuat kuasa.

14 Hubungi Kami

Jika anda mempunyai sebarang soalan, kebimbangan, atau aduan berkaitan Dasar Privasi ini, cara mbit mengendalikan data peribadi anda, atau ingin menggunakan mana-mana hak privasi anda, sila hubungi kami melalui saluran berikut:

• Pegawai Perlindungan Data (DPO) mbit: privacy@mbit.my
• Sokongan pelanggan am: support@mbit.my
• Live Chat: Tersedia 24/7 melalui ikon chat di sudut bawah sebelah kanan platform mbit.

Pasukan privasi mbit akan bertindak balas terhadap semua pertanyaan berkaitan data dalam masa 14 hari bekerja. Untuk isu yang mendesak berkaitan keselamatan akaun atau kemungkinan pelanggaran data, sila gunakan live chat untuk mendapatkan respons yang lebih pantas.

Jika anda tidak berpuas hati dengan cara kami mengendalikan aduan privasi anda, anda juga berhak untuk mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi Malaysia atau badan kawal selia yang berkaitan.

Dasar Privasi ini ditadbir oleh undang-undang Malaysia. Sebarang pertikaian yang timbul dari atau berkaitan dengan Dasar Privasi ini akan diselesaikan di bawah bidang kuasa mahkamah Malaysia yang berkompetensi.