Dasar Privasi bagi1 — Maklumat Anda Dilindungi Sepenuhnya

bagi1 memahami bahawa privasi adalah hak asas setiap pengguna. Sebagai platform permainan dalam talian yang ditujukan kepada pengguna Malaysia, kami beroperasi dengan standard perlindungan data yang ketat dan telus. Dasar ini terpakai kepada semua maklumat yang dikumpulkan melalui laman web bagi1, aplikasi mudah alih, perkhidmatan sokongan pelanggan dan sebarang saluran interaksi lain antara anda dengan platform kami.

Dokumen ini ditulis dengan niat untuk menjadi sejelasnya mungkin — bukan dipenuhi dengan bahasa undang-undang yang mengelirukan. Kami percaya bahawa pengguna yang faham bagaimana data mereka diuruskan adalah pengguna yang lebih yakin dan selesa menggunakan platform kami.

bagi1 mengumpulkan data peribadi dari pelbagai sumber yang berbeza berdasarkan cara anda berinteraksi dengan platform kami. Berikut adalah pecahan jenis data yang kami kumpulkan:

Data yang kami kumpulkan digunakan secara bertanggungjawab dan hanya untuk tujuan yang sah berkaitan operasi dan penambahbaikan perkhidmatan bagi1. Secara ringkas, begini cara kami menggunakan maklumat anda:

• Pengurusan Akaun: Mencipta dan menguruskan akaun anda, mengesahkan identiti semasa proses KYC dan memproses transaksi deposit serta pengeluaran.
• Sokongan Pelanggan: Memberikan bantuan teknikal dan menjawab pertanyaan berkaitan akaun, transaksi atau permainan anda.
• Keselamatan Platform: Mengesan dan mencegah aktiviti penipuan, akses tanpa kebenaran dan penggunaan berbilang akaun.
• Pematuhan Undang-undang: Memenuhi obligasi pematuhan termasuk keperluan anti pengubahan wang haram (AML) dan laporan kewangan yang diperlukan oleh pihak berkuasa.
• Penambahbaikan Perkhidmatan: Menganalisis corak penggunaan secara agregat (bukan individu) untuk menambah baik pengalaman pengguna dan ciri platform.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, perubahan terma, promosi yang relevan dan kemas kini keselamatan.

bagi1 tidak menjual atau memperdagangkan data peribadi ahli untuk tujuan komersial. Walau bagaimanapun, dalam situasi tertentu yang terhad, kami mungkin berkongsi maklumat dengan pihak berikut:

• Penyedia Pembayaran: Maklumat transaksi yang diperlukan dikongsi dengan gerbang pembayaran yang dibenarkan (seperti penyedia DuitNow, FPX) untuk memproses deposit dan pengeluaran anda.
• Penyedia Permainan: Data sesi permainan minima dikongsi dengan penyedia permainan berlesen untuk membolehkan permainan berfungsi dengan betul.
• Pihak Berkuasa: Kami akan mendedahkan maklumat apabila diwajibkan oleh perintah mahkamah, undang-undang yang berkenaan atau pihak berkuasa penguatkuasaan undang-undang.
• Penyedia Perkhidmatan Teknikal: Syarikat yang membantu kami dalam operasi teknikal (seperti pengehosan pelayan dan keselamatan siber) mempunyai akses terhad dan terikat dengan perjanjian kerahsiaan yang ketat.

Semua pihak ketiga yang bekerjasama dengan bagi1 terikat dengan perjanjian perlindungan data yang tidak membenarkan mereka menggunakan maklumat anda untuk tujuan lain selain daripada yang dinyatakan di atas.

bagi1 melabur secara serius dalam infrastruktur keselamatan siber untuk melindungi data anda. Berikut adalah lapisan perlindungan yang kami gunakan:

• Penyulitan Data Semasa Penghantaran: Semua komunikasi antara peranti anda dan pelayan bagi1 dilindungi oleh TLS 1.3 dengan penyulitan 256-bit.
• Penyulitan Data Semasa Penyimpanan: Data sensitif yang disimpan dalam pangkalan data kami disulit menggunakan piawaian penyulitan AES-256.
• Kawalan Akses Dalaman: Hanya kakitangan yang dibenarkan dan memerlukan akses untuk tugas mereka sahaja yang boleh melihat data pengguna, mengikut prinsip "least privilege".
• Pengesahan Dua Faktor: Sistem dalaman bagi1 menggunakan pengesahan berbilang faktor untuk mencegah akses tidak sah oleh pihak yang tidak dibenarkan.
• Audit Keselamatan Berkala: Sistem kami menjalani ujian penembusan dan audit keselamatan bebas secara berkala untuk mengenal pasti dan menampal sebarang kelemahan.

bagi1 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna di platform kami. Kuki adalah fail teks kecil yang disimpan dalam pelayar anda apabila anda mengunjungi laman web kami.

Jenis-jenis kuki yang kami gunakan adalah:

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti mengekalkan sesi log masuk dan keutamaan keselamatan. Kuki ini tidak boleh dilumpuhkan.
• Kuki Pilihan: Mengingati tetapan pengguna seperti pilihan bahasa dan pilihan paparan untuk memberikan pengalaman yang lebih peribadi.
• Kuki Analitik: Mengumpul data penggunaan secara agregat dan tanpa nama untuk membantu kami memahami cara pengguna berinteraksi dengan platform dan menambah baiknya.
• Kuki Sesi: Kuki sementara yang dipadam secara automatik apabila anda menutup pelayar anda, digunakan untuk menguruskan sesi aktif anda.

Anda boleh mengawal dan memadam kuki melalui tetapan pelayar anda. Perlu diingat bahawa melumpuhkan kuki penting mungkin menjejaskan fungsi sesetengah bahagian platform bagi1.

Proses Kenali Pelanggan Anda (KYC — Know Your Customer) adalah keperluan standard industri permainan dalam talian dan juga merupakan sebahagian daripada komitmen bagi1 terhadap pencegahan penipuan dan pengubahan wang haram.

Dokumen yang mungkin diminta dalam proses KYC termasuk:

• Salinan MyKad atau pasport yang sah (bahagian depan dan belakang).
• Bukti alamat terkini (bil utiliti, penyata bank) dalam tempoh 3 bulan untuk pengeluaran melebihi amaun tertentu.
• Selfie dengan dokumen pengenalan dalam kes tertentu untuk pengesahan tambahan.

Sebagai ahli bagi1, anda mempunyai hak-hak tertentu berkaitan data peribadi anda. Hak-hak ini boleh dilaksanakan dengan menghubungi pasukan sokongan pelanggan bagi1 pada bila-bila masa:

bagi1 menyimpan data peribadi anda hanya selama yang diperlukan untuk tujuan yang dinyatakan dalam dasar ini atau seperti yang diwajibkan oleh undang-undang. Berikut adalah garis panduan tempoh penyimpanan kami:

• Data Akaun Aktif: Disimpan selama tempoh keahlian aktif anda ditambah sekurang-kurangnya 5 tahun selepas akaun ditutup untuk tujuan rekod dan pematuhan.
• Rekod Transaksi: Disimpan selama minimum 7 tahun sesuai dengan keperluan pelaporan kewangan dan undang-undang cukai yang berkenaan.
• Dokumen KYC: Disimpan selama 5 tahun selepas hubungan perniagaan berakhir atau lebih lama jika diperlukan oleh pihak berkuasa.
• Log Komunikasi: Log interaksi sokongan pelanggan disimpan selama 2 tahun untuk tujuan rujukan dan kualiti perkhidmatan.
• Data Analitik: Data penggunaan yang tidak dapat dikenal pasti disimpan untuk tempoh yang lebih lama bagi tujuan penambahbaikan perkhidmatan.

Apabila tempoh penyimpanan tamat, data akan dipadamkan atau dianonymkan secara selamat mengikut prosedur pemadaman data yang bersepadu di bagi1.

bagi1 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau penambahbaikan perkhidmatan. Apabila pindaan material dibuat, kami akan:

• Mengemas kini tarikh "Dikemas kini" di bahagian atas halaman ini.
• Memaparkan notifikasi yang jelas dalam platform bagi1 dan/atau menghantar emel kepada ahli berdaftar.
• Memberikan notis sekurang-kurangnya 7 hari sebelum pindaan berkuat kuasa untuk pindaan yang material.

Kami menggalakkan anda untuk menyemak halaman Dasar Privasi ini secara berkala. Penggunaan berterusan platform bagi1 selepas pindaan berkuat kuasa dianggap sebagai penerimaan dasar yang dikemas kini.