Dasar Privasi i2malaysia – Bagaimana Kami Melindungi Data Peribadi Anda

Selamat datang ke halaman Dasar Privasi i2malaysia. Di i2malaysia, kami faham bahawa kepercayaan anda adalah aset paling berharga yang kami pegang. Apabila anda mendaftar akaun, membuat deposit melalui Touch 'n Go eWallet atau DuitNow, atau sekadar melayari platform kami, anda mempercayai kami dengan maklumat peribadi anda. Dokumen ini menerangkan dengan jelas dan telus bagaimana kami mengendalikan tanggungjawab tersebut.

Dasar Privasi ini terpakai kepada semua maklumat peribadi yang dikumpul melalui laman web i2malaysia di https://i2malaysia.click, aplikasi mudah alih berkaitan, dan semua perkhidmatan yang kami tawarkan. Dengan menggunakan platform i2malaysia, anda memberikan persetujuan kepada pengumpulan dan penggunaan maklumat peribadi anda seperti yang diterangkan dalam dasar ini.

i2malaysia mengumpul beberapa kategori maklumat peribadi bergantung kepada cara anda berinteraksi dengan platform kami. Kami hanya mengumpul data yang benar-benar diperlukan untuk tujuan yang dinyatakan – tiada lebih dari itu.

Data yang Anda Berikan Secara Langsung:

• Nama penuh seperti yang tercatat dalam kad pengenalan atau pasport Malaysia anda.
• Nombor kad pengenalan (MyKad) atau nombor pasport untuk tujuan pengesahan identiti.
• Alamat e-mel yang digunakan sebagai nama pengguna dan saluran komunikasi utama.
• Nombor telefon bimbit untuk pengesahan dua faktor dan notifikasi penting.
• Tarikh lahir untuk mengesahkan bahawa anda memenuhi syarat umur minimum 21 tahun.
• Alamat kediaman untuk tujuan pematuhan peraturan anti pengubahan wang haram (AML).
• Maklumat kaedah pembayaran – nombor telefon Touch 'n Go, ID DuitNow atau nombor akaun bank yang digunakan untuk deposit dan pengeluaran.

Data yang Dikumpul Secara Automatik:

• Alamat IP peranti yang digunakan untuk mengakses platform i2malaysia.
• Jenis pelayar web (browser) dan sistem operasi peranti anda.
• Halaman yang dilawati, masa lawatan dan tindakan yang dilakukan dalam platform.
• Data kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna.
• Data lokasi kasar berdasarkan alamat IP – bukan lokasi GPS yang tepat.
• Log aktiviti permainan termasuk pertaruhan, kemenangan dan kerugian untuk tujuan pematuhan peraturan.

Setiap keping data yang kami kumpul mempunyai tujuan yang spesifik dan sah. i2malaysia tidak menggunakan data peribadi ahli untuk sebarang tujuan yang tidak berkaitan dengan operasi platform atau pematuhan undang-undang.

• Pengesahan Identiti: Untuk memastikan anda memenuhi syarat umur dan kelayakan untuk menggunakan platform i2malaysia.
• Pengurusan Akaun: Untuk mencipta, mengekalkan dan memproses akaun ahli anda termasuk sejarah transaksi dan aktiviti permainan.
• Pemprosesan Bayaran: Untuk memproses deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, Maybank2u atau CIMB Clicks, serta pengeluaran wang kemenangan anda.
• Komunikasi Perkhidmatan: Untuk menghantar maklumat penting berkaitan akaun, transaksi, perubahan dasar dan notifikasi keselamatan.
• Pematuhan Undang-Undang: Untuk memenuhi kewajipan pematuhan anti pengubahan wang haram (AML), pembiayaan keganasan (CTF) dan keperluan pelaporan kawal selia yang lain.
• Pencegahan Penipuan: Untuk mengesan, menyiasat dan mencegah aktiviti penipuan, pengubahan wang haram dan penyalahgunaan platform.
• Penambahbaikan Platform: Untuk menganalisis corak penggunaan bagi tujuan menambah baik ciri platform, pengalaman pengguna dan perkhidmatan sokongan pelanggan.
• Komunikasi Pemasaran: Untuk menghantar maklumat tentang promosi, bonus dan tawaran baharu – hanya jika anda telah bersetuju untuk menerimanya.
• Permainan Bertanggungjawab: Untuk memantau corak bermain dan menghubungi ahli yang mungkin memerlukan sokongan berkaitan perjudian bermasalah.

i2malaysia tidak membuat sebarang keputusan automatik yang memberi kesan material kepada ahli semata-mata berdasarkan pemprosesan data automatik tanpa sebarang campur tangan manusia.

i2malaysia tidak menjual, menyewakan atau memperdagangkan data peribadi ahli kepada mana-mana pihak untuk tujuan pemasaran. Walau bagaimanapun, dalam mengendalikan platform kami, terdapat situasi di mana kami perlu berkongsi maklumat tertentu dengan pihak ketiga yang terpilih.

Kami mungkin berkongsi data dengan:

• Pembekal Perkhidmatan Pembayaran: Penyedia e-wallet dan perbankan internet seperti Touch 'n Go, DuitNow dan GrabPay hanya menerima maklumat yang diperlukan untuk memproses transaksi kewangan anda.
• Pembekal Permainan: Pembekal seperti Pragmatic Play, PG Soft dan Evolution Gaming menerima data yang diperlukan untuk mengendalikan permainan yang anda mainkan, tertakluk kepada dasar privasi mereka sendiri.
• Perkhidmatan Pengesahan Identiti: Pembekal pihak ketiga yang menjalankan pengesahan identiti dan semakan AML/CTF tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pihak Berkuasa Undang-Undang: i2malaysia akan mendedahkan maklumat yang diperlukan kepada pihak berkuasa yang berwibawa apabila diwajibkan oleh undang-undang, perintah mahkamah atau arahan kawal selia.
• Perkhidmatan Infrastruktur Teknikal: Pembekal hosting, storan awan dan perkhidmatan keselamatan siber yang membantu kami mengendalikan platform i2malaysia dengan selamat.

Semua pihak ketiga yang kami bekerja sama terikat dengan perjanjian perlindungan data yang ketat dan tidak dibenarkan menggunakan data anda untuk sebarang tujuan selain daripada yang dinyatakan dalam perjanjian tersebut.

i2malaysia melabur secara berterusan dalam teknologi dan proses keselamatan untuk memastikan data peribadi ahli sentiasa terlindung. Kami menggunakan pendekatan pertahanan berlapis (defence-in-depth) yang merangkumi kawalan teknikal, operasi dan fizikal.

• Penyulitan SSL 256-bit: Semua data yang dihantar antara pelayar anda dan pelayan i2malaysia disulitkan menggunakan TLS 1.3 dengan cipher suite terkuat yang tersedia.
• Penyulitan Data Berehat: Data sensitif yang disimpan dalam pangkalan data kami disulitkan menggunakan standard AES-256 – bermakna walaupun seseorang mendapat akses fizikal kepada pelayan, data tidak boleh dibaca tanpa kunci penyulitan.
• Pengesahan Dua Faktor (2FA): Ciri 2FA tersedia untuk semua akaun ahli i2malaysia dan sangat disyorkan untuk lapisan keselamatan tambahan.
• Pemantauan 24/7: Sistem pemantauan keselamatan beroperasi sepanjang masa untuk mengesan dan bertindak balas terhadap sebarang ancaman siber atau cubaan akses tanpa kebenaran.
• Ujian Penembusan Berkala: i2malaysia menjalankan ujian keselamatan (penetration testing) secara berkala oleh pakar keselamatan pihak ketiga yang bebas untuk mengenal pasti dan menutup sebarang kelemahan.
• Kawalan Akses Dalaman: Hanya kakitangan yang mempunyai keperluan perniagaan yang sah dibenarkan mengakses data peribadi ahli, dan semua akses dilog serta diaudit secara berkala.
• Latihan Kakitangan: Semua kakitangan i2malaysia menjalani latihan perlindungan data secara berkala untuk memastikan mereka memahami dan mematuhi amalan terbaik privasi.

Walaupun kami mengambil semua langkah berjaga-jaga yang munasabah, tiada sistem keselamatan yang sempurna. Sekiranya berlaku sebarang pelanggaran data yang material, i2malaysia komited untuk memberitahu ahli yang terjejas dalam masa yang ditetapkan mengikut keperluan undang-undang yang berkenaan.

i2malaysia menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawati laman web kami.

Jenis Kuki yang Kami Gunakan:

• Kuki Penting (Essential Cookies): Diperlukan untuk platform berfungsi dengan betul – termasuk pengesahan sesi log masuk dan keutamaan keselamatan. Kuki ini tidak boleh dimatikan.
• Kuki Fungsi (Functional Cookies): Membolehkan platform mengingat keutamaan anda seperti bahasa, kawasan dan tetapan paparan untuk memberikan pengalaman yang lebih peribadi.
• Kuki Analitik (Analytics Cookies): Membantu kami memahami bagaimana ahli menggunakan platform i2malaysia supaya kami boleh menambah baik pengalaman pengguna. Data ini dikumpul secara agregat dan tanpa nama.
• Kuki Prestasi (Performance Cookies): Mengukur masa muat halaman dan prestasi platform untuk memastikan i2malaysia beroperasi pada tahap optimum untuk semua ahli.

Anda boleh mengurus tetapan kuki melalui pelayar web anda. Walau bagaimanapun, mematikan kuki penting mungkin menjejaskan fungsi platform i2malaysia. Untuk maklumat lanjut tentang cara mengurus kuki dalam pelayar anda, sila rujuk dokumentasi bantuan pelayar yang anda gunakan.

Sebagai ahli i2malaysia dan subjek data di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda. i2malaysia komited untuk memudahkan anda melaksanakan hak-hak ini dengan cepat dan tanpa sebarang halangan yang tidak perlu.

• Hak Akses: Anda berhak untuk meminta salinan data peribadi yang kami pegang tentang anda. Kami akan memenuhi permintaan ini dalam masa 30 hari bekerja.
• Hak Pembetulan: Jika mana-mana data peribadi anda tidak tepat atau tidak lengkap, anda berhak meminta kami membetulkannya. Anda boleh mengemaskini maklumat asas melalui tetapan akaun anda sendiri.
• Hak Pemadaman: Dalam keadaan tertentu, anda boleh meminta pemadaman data peribadi anda. Sila ambil perhatian bahawa kami mungkin perlu mengekalkan sesetengah data untuk memenuhi kewajipan undang-undang.
• Hak Hadkan Pemprosesan: Anda boleh meminta kami menghadkan cara kami menggunakan data anda dalam situasi tertentu, seperti semasa pertikaian tentang ketepatan data.
• Hak Mudah Alih Data: Anda boleh meminta data peribadi anda dalam format yang boleh dibaca oleh mesin untuk dipindahkan kepada platform lain.
• Hak Bantah: Anda boleh membantah pemprosesan data peribadi anda untuk tujuan pemasaran langsung pada bila-bila masa dan kami akan menghormati pilihan anda.
• Hak Tarik Balik Persetujuan: Di mana pemprosesan data adalah berdasarkan persetujuan anda, anda boleh menarik balik persetujuan tersebut pada bila-bila masa tanpa menjejaskan kesahihan pemprosesan sebelum penarikan balik.

Untuk melaksanakan mana-mana hak di atas, hubungi pasukan privasi i2malaysia di support@i2malaysia.click dengan subjek e-mel "Permintaan Privasi Data". Kami akan mengesahkan penerimaan dalam masa 3 hari bekerja dan memenuhi permintaan anda dalam masa 30 hari bekerja.

i2malaysia tidak menyimpan data peribadi ahli lebih lama dari yang diperlukan untuk tujuan yang dinyatakan atau seperti yang diwajibkan oleh undang-undang. Berikut adalah panduan am tempoh penyimpanan data kami:

• Data Akaun Aktif: Disimpan selagi akaun anda aktif di i2malaysia. Anda boleh meminta penutupan akaun dan pemadaman data pada bila-bila masa.
• Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun selepas transaksi berlaku, seperti yang diwajibkan oleh undang-undang perakaunan dan anti pengubahan wang haram Malaysia.
• Log Aktiviti Permainan: Disimpan selama 5 tahun untuk tujuan pematuhan kawal selia dan penyelesaian sebarang pertikaian yang mungkin timbul.
• Rekod Komunikasi Sokongan: Disimpan selama 2 tahun selepas penyelesaian untuk tujuan kawalan kualiti dan pematuhan.
• Data Kuki: Kuki sesi dipadamkan apabila anda menutup pelayar. Kuki berterusan disimpan mengikut tempoh yang ditetapkan dalam setiap kuki, biasanya antara 30 hari hingga 1 tahun.
• Data Selepas Penutupan Akaun: Selepas penutupan akaun, data peribadi yang tidak diperlukan untuk tujuan undang-undang akan dipadamkan atau dianonymkan dalam masa 90 hari.

Apabila data tidak lagi diperlukan, i2malaysia akan memadamnya secara selamat atau menjadikannya tanpa nama supaya ia tidak lagi boleh dikaitkan dengan anda.

i2malaysia telah melantik Pegawai Perlindungan Data (Data Protection Officer) yang bertanggungjawab memastikan platform kami mematuhi semua keperluan perlindungan data yang berkaitan. Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, sila hubungi kami melalui saluran berikut:

• E-mel Privasi: support@i2malaysia.click (subjek: "Pertanyaan Privasi Data")
• Live Chat: Tersedia 24/7 melalui platform i2malaysia – pilih kategori "Privasi & Data"
• Masa Respons: Kami menyasarkan untuk menjawab semua pertanyaan privasi dalam masa 3 hari bekerja
• Soalan Lazim: Kunjungi halaman Soalan Lazim untuk jawapan segera tentang privasi dan keselamatan akaun

Jika anda tidak berpuas hati dengan respons kami terhadap pertanyaan privasi anda, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia atau pihak berkuasa kawal selia yang berkaitan di bidang kuasa anda.