Enam Prinsip Perlindungan Data heet28
Setiap keputusan yang kami buat berkaitan data pengguna berpandukan enam prinsip teras ini. Ini bukan sekadar janji – ia adalah cara kami beroperasi setiap hari.
Penyulitan Hujung ke Hujung
Semua data peribadi yang dihantar antara peranti anda dan pelayan heet28 dilindungi dengan penyulitan SSL 256-bit – standard yang sama digunakan oleh institusi perbankan. Data anda tidak boleh dicuri semasa dalam perjalanan.
Tidak Dijual kepada Pihak Ketiga
Data peribadi anda tidak pernah dan tidak akan dijual, disewakan, atau dikongsi dengan pengiklan atau pihak luar untuk tujuan pemasaran. Maklumat anda adalah milik anda sepenuhnya.
Pengumpulan Data Minimum
Heet28 hanya mengumpul data yang benar-benar diperlukan untuk menjalankan perkhidmatan, mengesahkan identiti, dan memenuhi keperluan undang-undang. Kami tidak mengumpul maklumat yang tidak relevan.
Kawalan Penuh di Tangan Anda
Anda boleh memohon akses, pembetulan, atau pemadaman data peribadi anda pada bila-bila masa. Kami menghormati hak anda sebagai pemilik data dan akan memproses setiap permohonan dengan segera.
Tempoh Penyimpanan yang Jelas
Data anda hanya disimpan selama yang diperlukan untuk tujuan yang dinyatakan. Selepas tempoh tersebut, data dipadamkan secara selamat mengikut prosedur standard industri.
Notis Pelanggaran Tepat Masa
Sekiranya berlaku sebarang insiden keselamatan yang melibatkan data pengguna, heet28 berkomitmen untuk memberikan notis dalam masa yang ditetapkan oleh undang-undang perlindungan data yang berkuat kuasa.
1 Pengenalan & Skop Dasar Ini
Dasar Privasi ini menerangkan cara heet28 ("kami", "platform") mengumpul, menggunakan, menyimpan, dan melindungi maklumat peribadi anda apabila anda menggunakan laman web heet28.org, aplikasi mudah alih heet28, atau mana-mana perkhidmatan yang kami sediakan.
Dasar ini terpakai kepada semua pengguna platform heet28 tanpa mengira cara anda mengakses perkhidmatan kami – sama ada melalui pelayar web, aplikasi Android, atau aplikasi iOS. Dengan menggunakan platform heet28, anda bersetuju dengan pengumpulan dan penggunaan maklumat seperti yang dinyatakan dalam dasar ini.
Kami komited untuk mematuhi semua undang-undang perlindungan data yang berkaitan dan mengamalkan standard industri terbaik dalam mengendalikan maklumat peribadi anda. Dasar ini dikemas kini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan atau keperluan undang-undang kami.
2 Jenis Data Peribadi yang Kami Kumpul
Heet28 mengumpul pelbagai jenis maklumat peribadi bergantung kepada cara anda berinteraksi dengan platform kami. Berikut adalah jadual terperinci data yang dikumpul:
| Kategori Data | Contoh Maklumat | Tujuan |
|---|---|---|
| Maklumat Akaun | Nama penuh, tarikh lahir, nombor MyKad/pasport, alamat e-mel, nombor telefon | Pendaftaran akaun, pengesahan identiti (KYC) |
| Maklumat Kewangan | Nombor akaun bank, nama bank, rekod transaksi, sejarah deposit dan pengeluaran | Pemprosesan pembayaran, pencegahan penipuan |
| Data Penggunaan | Sejarah permainan, pertaruhan yang dibuat, kemenangan dan kerugian, sesi log masuk | Penambahbaikan platform, pematuhan undang-undang |
| Data Teknikal | Alamat IP, jenis peranti, sistem operasi, pelayar web, kuki | Keselamatan, pengesanan penipuan, analitik |
| Komunikasi | Rekod sembang sokongan, e-mel yang dihantar, maklum balas pengguna | Sokongan pelanggan, penambahbaikan perkhidmatan |
Sesetengah maklumat dikumpul secara langsung apabila anda mengisi borang pendaftaran atau menghubungi sokongan pelanggan. Maklumat lain dikumpul secara automatik semasa anda menggunakan platform melalui kuki dan teknologi penjejakan yang setara.
3 Bagaimana Kami Menggunakan Data Anda
Heet28 menggunakan data peribadi yang dikumpul untuk tujuan-tujuan yang sah dan telus. Setiap penggunaan data mempunyai asas undang-undang yang kukuh, sama ada berdasarkan persetujuan anda, keperluan kontrak, atau kepentingan sah platform.
- Menjalankan dan menguruskan akaun anda serta menyediakan akses kepada semua perkhidmatan platform
- Memproses deposit dan pengeluaran dana dengan selamat dan tepat pada masanya
- Melaksanakan prosedur KYC (Know Your Customer) untuk memenuhi keperluan pematuhan undang-undang
- Mengesan dan mencegah penipuan, pengubahan wang haram, dan aktiviti haram yang lain
- Menyediakan sokongan pelanggan yang berkesan dan menyelesaikan pertikaian
- Menghantar komunikasi berkaitan akaun, termasuk notis keselamatan dan kemas kini penting
- Menganalisis corak penggunaan untuk menambah baik prestasi dan pengalaman pengguna platform
- Mematuhi keperluan pelaporan kepada pihak berkuasa yang berkenaan mengikut undang-undang
4 Perkongsian Data dengan Pihak Ketiga
Heet28 tidak menjual, menyewakan, atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi data untuk tujuan yang sah:
- Pembekal Perkhidmatan: Syarikat pihak ketiga yang membantu kami menjalankan operasi seperti pemproses pembayaran, penyedia pengesahan identiti, dan penyedia infrastruktur awan – kesemua mereka terikat dengan perjanjian kerahsiaan yang ketat
- Keperluan Undang-undang: Apabila dikehendaki oleh mahkamah, badan penguatkuasaan undang-undang, atau pihak berkuasa pengawalseliaan yang sah
- Pencegahan Penipuan: Dengan penyedia perkhidmatan pengesahan yang membantu kami mengesan dan mencegah aktiviti penipuan
- Pemindahan Perniagaan: Sekiranya berlaku penggabungan, pengambilalihan, atau penjualan aset, data akan dipindahkan kepada pihak baharu yang terikat dengan dasar privasi yang setara
Kami menjalankan pemeriksaan mendalam (due diligence) terhadap semua pembekal perkhidmatan pihak ketiga untuk memastikan mereka mematuhi standard perlindungan data yang setara dengan heet28. Setiap perjanjian perkongsian data mempunyai klausa perlindungan yang mengikat.
5 Langkah-langkah Keselamatan Data
Heet28 melabur secara berterusan dalam teknologi dan prosedur keselamatan terkini untuk memastikan data peribadi anda sentiasa terlindung. Pendekatan keselamatan kami adalah berbilang lapisan (multi-layered) untuk memaksimumkan perlindungan.
- Penyulitan SSL/TLS 256-bit untuk semua data yang dipindahkan antara anda dan pelayan kami
- Penyulitan data yang disimpan (data at rest) menggunakan AES-256 untuk fail pangkalan data sensitif
- Pengesahan dua faktor (2FA) tersedia dan disyorkan untuk semua akaun
- Pemantauan sistem 24/7 untuk mengesan sebarang percubaan capaian tidak dibenarkan
- Audit keselamatan berkala oleh pihak bebas untuk mengenal pasti dan menampal kerentanan
- Kawalan akses dalaman yang ketat – kakitangan hanya boleh mengakses data yang diperlukan untuk tugas mereka
- Latihan keselamatan siber berkala untuk semua kakitangan yang mengendalikan data pengguna
6 Penggunaan Kuki dan Teknologi Penjejakan
Heet28 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, menganalisis trafik platform, dan memastikan keselamatan akaun. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat platform kami.
Jenis-jenis kuki yang kami gunakan:
- Kuki Penting: Diperlukan untuk fungsi asas platform seperti log masuk, keselamatan sesi, dan pengurusan akaun. Kuki ini tidak boleh dilumpuhkan
- Kuki Prestasi: Membantu kami memahami bagaimana pengguna berinteraksi dengan platform supaya kami boleh menambah baiknya
- Kuki Kefungsian: Menyimpan keutamaan anda seperti bahasa dan tetapan paparan untuk pengalaman yang lebih peribadi
- Kuki Analitik: Digunakan untuk menganalisis corak penggunaan secara agregat dan tanpa nama bagi tujuan penambahbaikan
Anda boleh mengurus atau melumpuhkan kuki yang tidak penting melalui tetapan pelayar web anda. Sila ambil perhatian bahawa melumpuhkan kuki penting mungkin menjejaskan fungsi platform.
7 Hak-hak Anda sebagai Pemilik Data
Heet28 mengiktiraf dan menghormati hak-hak anda sebagai pemilik data peribadi. Anda boleh menggunakan hak-hak ini pada bila-bila masa dengan menghubungi pasukan sokongan kami melalui Live Chat atau e-mel rasmi heet28.
Hak Akses
Memohon salinan semua data peribadi yang kami pegang berkaitan anda.
Hak Pembetulan
Meminta pembetulan data yang tidak tepat atau tidak lengkap.
Hak Pemadaman
Meminta data anda dipadam apabila tiada lagi keperluan sah untuk menyimpannya.
Hak Sekatan
Meminta pemprosesan data anda dihadkan dalam keadaan tertentu.
Hak Mudah Alih
Menerima data anda dalam format yang boleh dibaca mesin untuk dipindahkan ke platform lain.
Hak Bantahan
Membantah pemprosesan data anda untuk tujuan tertentu berdasarkan kepentingan sah.
8 Perlindungan Data Kanak-kanak
Platform heet28 adalah khusus untuk pengguna yang berumur 18 tahun ke atas. Kami tidak secara sedar mengumpul atau menyimpan sebarang data peribadi daripada kanak-kanak di bawah umur 18 tahun.
Sekiranya kami mendapati bahawa kami telah tanpa sengaja mengumpul data peribadi daripada seseorang yang berumur di bawah 18 tahun, kami akan segera mengambil langkah-langkah berikut:
- Menutup dan menamatkan akaun berkenaan serta-merta
- Memadam semua data peribadi berkaitan individu tersebut dari sistem kami
- Memulangkan sebarang dana yang ada dalam akaun tersebut kepada sumber asal
Jika anda percaya bahawa anak di bawah umur telah mendaftar akaun heet28 tanpa kebenaran, sila hubungi pasukan sokongan kami dengan segera supaya kami boleh bertindak pantas.
9 Pemindahan Data Antarabangsa
Dalam menjalankan operasinya, heet28 mungkin memindahkan data peribadi anda ke pelayan atau pembekal perkhidmatan yang terletak di luar Malaysia. Pemindahan sedemikian hanya dilakukan apabila terdapat perlindungan yang mencukupi untuk memastikan data anda kekal selamat.
Langkah-langkah yang kami ambil untuk melindungi data semasa pemindahan antarabangsa:
- Memastikan negara penerima mempunyai tahap perlindungan data yang setara atau lebih tinggi
- Melaksanakan Klausa Kontrak Standard (Standard Contractual Clauses) yang diiktiraf antarabangsa
- Menjalankan penilaian risiko pemindahan data sebelum sebarang pemindahan diluluskan
- Memastikan semua pemindahan data direkodkan dan boleh diaudit
10 Hubungi Kami Berkaitan Privasi
Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau ingin menggunakan hak-hak privasi anda, pasukan kami sedia membantu. Anda boleh menghubungi Pegawai Perlindungan Data (Data Protection Officer) heet28 melalui saluran-saluran berikut:
- Live Chat: Tersedia 24/7 terus dari platform atau aplikasi heet28
- E-mel: [email protected] (respons dalam masa 3 hari bekerja)
- Sokongan Dalam Platform: Melalui bahagian "Hubungi Kami" dalam tetapan akaun anda
Kami berkomitmen untuk membalas semua pertanyaan berkaitan privasi dalam masa 30 hari dari tarikh penerimaan. Untuk kes yang lebih kompleks, kami akan memaklumkan anda tentang perkembangan siasatan secara berkala.