Dasar Privasi KRM8 –
Perlindungan Data Peribadi Pemain Malaysia

2Data Yang Kami Kumpul

KRM8 hanya mengumpul data yang benar-benar diperlukan untuk mengendalikan platform kami dengan selamat dan berkesan. Berikut adalah kategori data yang kami kumpul beserta tujuan pengumpulannya:

KRM8 tidak mengumpul data sensitif seperti maklumat kesihatan, kepercayaan agama, pandangan politik atau data biometrik melainkan terdapat keperluan undang-undang yang khusus yang menghendaki demikian. Kami juga tidak mengumpul sebarang data daripada individu yang berumur di bawah 18 tahun.

3Cara Penggunaan Data

Data peribadi yang kami kumpul digunakan secara bertanggungjawab untuk tujuan-tujuan berikut sahaja. KRM8 tidak akan memproses data anda untuk tujuan lain tanpa mendapatkan kebenaran baharu daripada anda terlebih dahulu:

• Pengurusan Akaun: Mencipta, mengesahkan dan mengurus akaun ahli anda, termasuk proses KYC yang diperlukan untuk memproses pengeluaran dan memastikan keselamatan platform.
• Pemprosesan Transaksi: Memproses deposit dan pengeluaran dengan selamat melalui pelbagai kaedah pembayaran termasuk FPX, DuitNow, e-wallet dan mata wang kripto.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, transaksi, perubahan dasar dan makluman keselamatan kepada anda.
• Pengesanan Penipuan: Memantau aktiviti mencurigakan untuk melindungi akaun anda daripada akses tanpa kebenaran dan penipuan kewangan.
• Permainan Bertanggungjawab: Menggunakan data penggunaan untuk mengesan corak permainan yang berisiko dan menghulurkan sokongan kepada pemain yang memerlukan bantuan.
• Penambahbaikan Platform: Menganalisis data penggunaan secara agregat (tanpa mengenal pasti individu) untuk meningkatkan kualiti perkhidmatan dan pengalaman pengguna.
• Pematuhan Undang-undang: Memenuhi kewajipan undang-undang dan kawal selia yang terpakai kepada operasi kami di Malaysia.

4Perkongsian Data

KRM8 tidak menjual, menyewa atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, dalam mengendalikan platform kami, kami mungkin berkongsi data anda dengan kategori pihak berikut dalam keadaan terhad dan terkawal:

• Pembekal Perkhidmatan Pembayaran: Rakan pembayaran seperti penyedia FPX, DuitNow dan pemproses kad perlu menerima maklumat transaksi yang minimum untuk memproses pembayaran anda. Semua rakan ini terikat oleh perjanjian kerahsiaan yang ketat.
• Pembekal Perisian Permainan: Syarikat permainan pihak ketiga yang platform permainannya disepadu di KRM8 mungkin menerima data sesi minimum yang diperlukan untuk mengendalikan permainan. Mereka tidak menerima maklumat pengenalan peribadi anda.
• Perkhidmatan Pengesahan Identiti: Penyedia KYC pihak ketiga yang membantu kami mengesahkan identiti pemain untuk memenuhi keperluan undang-undang anti-pengubahan wang haram (AML).
• Perkhidmatan Awan & Infrastruktur: Pembekal perkhidmatan pengkomputeran awan yang menyimpan dan memproses data kami dalam persekitaran yang selamat dan pematuhan.
• Agensi Penguatkuasaan Undang-undang: KRM8 akan mendedahkan data yang diperlukan kepada pihak berkuasa apabila diwajibkan oleh perintah mahkamah atau arahan undang-undang yang sah.

5Kuki & Teknologi Penjejakan

KRM8 menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat laman web kami. Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki Wajib: Diperlukan untuk fungsi asas platform seperti pengesahan log masuk, pengurusan sesi dan keselamatan. Kuki ini tidak boleh dinyahaktifkan tanpa menjejaskan fungsi platform.
• Kuki Keutamaan: Menyimpan pilihan anda seperti bahasa, tema dan tetapan paparan agar anda tidak perlu mengkonfigurasi semula setiap kali melawat.
• Kuki Analitik: Membantu kami memahami bagaimana pemain menggunakan platform kami secara agregat. Data ini digunakan semata-mata untuk menambah baik perkhidmatan dan tidak dikaitkan dengan identiti individu.
• Kuki Keselamatan: Digunakan untuk mengesan percubaan log masuk yang mencurigakan, pengesahan peranti baharu dan perlindungan daripada serangan siber.

Anda boleh mengurus atau menyahaktifkan kuki melalui tetapan pelayar web anda pada bila-bila masa. Walau bagaimanapun, menyahaktifkan kuki wajib mungkin menghalang anda daripada mengakses sesetengah bahagian platform KRM8 sepenuhnya.

6Penyimpanan & Keselamatan Data

KRM8 menggunakan infrastruktur keselamatan bertaraf industri untuk melindungi data anda daripada akses tanpa kebenaran, kehilangan, pengubahan atau pendedahan. Langkah-langkah keselamatan utama kami merangkumi:

• Penyulitan SSL/TLS 256-bit untuk semua data dalam penghantaran antara peranti anda dan pelayan kami.
• Penyulitan AES-256 untuk data sensitif yang disimpan dalam pangkalan data kami, termasuk kata laluan (yang disimpan dalam bentuk cincang satu arah) dan maklumat kewangan.
• Kawalan akses berasaskan peranan yang memastikan hanya kakitangan yang diberi kuasa dapat mengakses kategori data tertentu.
• Pemantauan keselamatan 24/7 dengan sistem pengesanan ancaman automatik yang dapat mengenal pasti dan bertindak balas terhadap aktiviti mencurigakan dalam masa nyata.
• Ujian penembusan (penetration testing) berkala yang dijalankan oleh pakar keselamatan bebas untuk mengenal pasti dan menangani kelemahan sistem.
• Sandaran data yang disulitkan dan disimpan di lokasi yang berasingan secara geografi untuk memastikan pemulihan data sekiranya berlaku bencana.

Tempoh Penyimpanan Data: KRM8 menyimpan data peribadi anda selagi akaun anda aktif atau selagi diperlukan untuk menyediakan perkhidmatan kepada anda. Selepas penutupan akaun, kami menyimpan rekod tertentu selama tujuh (7) tahun bagi memenuhi kewajipan undang-undang, cukai dan audit. Selepas tempoh ini, data anda akan dipadamkan secara selamat atau dianonimkan.

7Hak Anda Sebagai Pengguna

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang dipegang oleh KRM8. Kami komited untuk memenuhi setiap permintaan dengan teliti dan dalam masa yang ditetapkan:

Untuk menggunakan mana-mana hak di atas, hubungi Pegawai Perlindungan Data kami melalui e-mel di [email protected]. Permintaan akan diproses dalam masa 14 hingga 30 hari bekerja bergantung kepada kerumitan permintaan.

8Data Kanak-kanak

Platform KRM8 adalah untuk pengguna berumur 18 tahun ke atas sahaja. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu di bawah umur 18 tahun. Semua pendaftaran akaun memerlukan pengesahan umur sebagai sebahagian daripada proses KYC kami.

Sekiranya kami mengetahui bahawa data peribadi kanak-kanak di bawah umur telah dikumpul tanpa pengesahan kebenaran yang sewajarnya, kami akan segera mengambil langkah-langkah berikut:

• Menangguhkan akaun berkenaan serta-merta sambil menjalankan siasatan.
• Memadam semua data peribadi yang berkaitan secepat mungkin selepas pengesahan.
• Memberitahu ibu bapa atau penjaga yang berkenaan sekiranya maklumat hubungan tersedia.
• Melaporkan insiden kepada pihak berkuasa yang berkaitan sekiranya diperlukan oleh undang-undang.

9Pautan Pihak Ketiga

Platform KRM8 mungkin mengandungi rujukan atau integrasi dengan perkhidmatan pihak ketiga seperti penyedia pembayaran dan pembekal perisian permainan. Dasar Privasi ini hanya terpakai kepada platform KRM8 dan tidak meliputi amalan privasi mana-mana pihak ketiga.

Setiap pembekal pihak ketiga yang bersepadu dengan KRM8 mempunyai dasar privasi tersendiri yang mengawal cara mereka mengendalikan data. KRM8 tidak bertanggungjawab ke atas amalan privasi pihak ketiga tersebut dan kami menggalakkan anda untuk membaca dasar privasi mereka sebelum berinteraksi dengan perkhidmatan mereka.

10Pindaan Dasar Privasi

KRM8 berhak mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, teknologi, keperluan undang-undang atau sebab operasi lain. Sebarang perubahan material akan dimaklumkan kepada anda melalui:

• Notifikasi melalui e-mel kepada alamat berdaftar anda sekurang-kurangnya 7 hari sebelum perubahan berkuat kuasa.
• Notis yang jelas di halaman utama platform KRM8 dan halaman Dasar Privasi ini.
• Notifikasi dalam platform apabila anda log masuk buat kali pertama selepas perubahan dimuatkan.

Tarikh "Dikemaskini" di bahagian atas dokumen ini sentiasa mencerminkan versi terkini Dasar Privasi KRM8. Penggunaan berterusan platform kami selepas tarikh berkuat kuasa sebarang perubahan dianggap sebagai penerimaan terma yang dipinda.

Kami menggalakkan anda untuk menyemak halaman ini secara berkala. Sejarah versi Dasar Privasi sebelum ini tersedia atas permintaan dengan menghubungi pasukan kami.

11Hubungi Kami

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, jangan teragak-agak untuk menghubungi Pegawai Perlindungan Data (DPO) kami:

Jika anda tidak berpuas hati dengan cara kami mengendalikan aduan privasi anda, anda berhak untuk membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia atau badan kawal selia yang berkenaan.