Dasar Privasi kit4d – Perlindungan Data Pengguna Malaysia

Dasar Privasi ini ("Dasar") menerangkan bagaimana kit4d ("kami", "kita", "Syarikat") mengumpul, menggunakan, menyimpan dan melindungi maklumat peribadi anda ("Pengguna", "Ahli") apabila anda menggunakan platform kit4d yang boleh diakses di https://kit4d.click dan semua perkhidmatan berkaitan.

kit4d beroperasi di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan berkomited untuk memastikan privasi anda dilindungi sepenuhnya pada setiap masa. Kami tidak menganggap data peribadi anda sebagai aset perniagaan – ia adalah maklumat peribadi anda dan kami mengambil tanggungjawab menjaganya dengan penuh kesungguhan.

Dasar ini terpakai kepada semua pengguna kit4d termasuk mereka yang melayari laman web tanpa akaun berdaftar, ahli yang telah berdaftar, dan pemain aktif yang menggunakan semua perkhidmatan kit4d termasuk taruhan sukan, kasino langsung, poker, e-sukan dan kriket.

kit4d mengumpul maklumat peribadi dalam beberapa kategori bergantung kepada jenis interaksi anda dengan platform. Berikut adalah huraian terperinci tentang data yang kami kumpul:

Maklumat Pendaftaran Akaun:

• Nama penuh seperti yang tertera dalam kad pengenalan atau pasport
• Tarikh lahir untuk pengesahan umur (had umur minimum: 18 tahun)
• Alamat e-mel aktif untuk komunikasi akaun
• Nombor telefon bimbit Malaysia
• Kata laluan akaun (disimpan dalam bentuk hash yang tidak boleh dikembalikan ke asal)
• Negeri dan bandar tempat tinggal di Malaysia

Maklumat Verifikasi Identiti (KYC):

• Salinan kad pengenalan Malaysia (MyKad) atau pasport
• Bukti alamat (bil utiliti atau penyata bank tidak lebih 3 bulan)
• Selfie atau gambar diri untuk pengesahan identiti hidup dalam kes tertentu

Maklumat Kewangan:

• Nombor akaun dompet digital (Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow)
• Nombor akaun bank untuk pemindahan FPX (Maybank2u, CIMB Clicks)
• Rekod semua transaksi deposit dan pengeluaran dalam MYR
• Sejarah aktiviti pertaruhan dan permainan

Maklumat Teknikal dan Penggunaan:

• Alamat IP peranti yang digunakan untuk mengakses kit4d
• Jenis peranti, sistem operasi dan pelayar web
• Sejarah log masuk termasuk masa, tarikh dan lokasi anggaran
• Data cookies dan teknologi penjejakan yang berkaitan (lihat Bahagian 6)
• Log aktiviti platform untuk tujuan keselamatan dan pengesanan penipuan

kit4d menggunakan data peribadi yang dikumpul semata-mata untuk tujuan yang sah dan dinyatakan dengan jelas. Berikut adalah jadual ringkas tujuan pemprosesan data kami:

kit4d tidak akan menggunakan data peribadi anda untuk sebarang tujuan lain selain daripada yang dinyatakan di atas tanpa mendapatkan persetujuan anda terlebih dahulu. Sekiranya terdapat keperluan untuk memproses data anda bagi tujuan baharu, kami akan memaklumkan anda dan mendapatkan kebenaran anda sebelum memulakan sebarang pemprosesan baharu tersebut.

kit4d tidak menjual, memindahkan atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan komersial atau pemasaran tanpa persetujuan bertulis anda. Walau bagaimanapun, terdapat situasi terhad di mana kit4d perlu berkongsi data anda dengan pihak tertentu demi tujuan operasi yang sah:

Pembekal Perkhidmatan Pembayaran: Untuk memproses transaksi deposit dan pengeluaran dalam MYR, kit4d perlu berkongsi maklumat transaksi yang diperlukan dengan penyedia dompet digital (Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow) dan sistem perbankan dalam talian (FPX, Maybank2u, CIMB Clicks). Data yang dikongsi adalah minimum dan terhad kepada maklumat yang diperlukan untuk melengkapkan transaksi sahaja.

Penyedia Pengesahan Identiti: Untuk memastikan kepatuhan KYC, kit4d menggunakan perkhidmatan pengesahan identiti pihak ketiga yang diluluskan. Data yang dikongsi adalah terhad kepada dokumen pengenalan diri yang diperlukan untuk proses pengesahan dan tidak disimpan oleh penyedia ini selepas pengesahan selesai.

Pihak Berkuasa Undang-undang: kit4d mungkin perlu mendedahkan data pengguna kepada pihak berkuasa Malaysia apabila diwajibkan oleh perintah mahkamah, waran geledah, atau keperluan undang-undang yang sah yang lain. Dalam kes sebegini, kit4d akan cuba memaklumkan pengguna yang terlibat kecuali jika berbuat demikian dilarang oleh undang-undang atau perintah mahkamah.

Dalam Kes Pengambilalihan Perniagaan: Jika kit4d terlibat dalam proses penggabungan, pengambilalihan atau penjualan aset, data pengguna mungkin dipindahkan sebagai sebahagian daripada aset perniagaan. Dalam kes sedemikian, kit4d akan memaklumkan pengguna melalui e-mel dan notifikasi platform sekurang-kurangnya 30 hari sebelum sebarang pemindahan data berlaku, dan hak-hak pengguna di bawah Dasar Privasi ini akan terus dilindungi.

kit4d melabur secara berterusan dalam infrastruktur keselamatan siber terkini untuk melindungi data peribadi pengguna daripada akses yang tidak dibenarkan, kebocoran, pengubahan atau kemusnahan. Berikut adalah langkah-langkah keselamatan utama yang kami laksanakan:

• Enkripsi SSL 256-bit: Semua komunikasi antara peranti anda dan pelayan kit4d disulitkan menggunakan Transport Layer Security (TLS) versi terkini dengan cipher suite yang kuat. Ini memastikan data yang bergerak melalui internet tidak boleh dibaca oleh pihak yang tidak dibenarkan.
• Enkripsi data rehat: Data sensitif seperti maklumat kewangan dan dokumen pengenalan disimpan dalam keadaan disulitkan pada pelayan kit4d. Walaupun terdapat akses fizikal yang tidak dibenarkan ke pelayan, data tidak boleh dibaca tanpa kunci enkripsi yang betul.
• Kawalan akses dalaman: Akses kepada data pengguna dalam kit4d dihadkan kepada kakitangan yang memerlukan akses tersebut untuk menjalankan tugas mereka sahaja. Setiap akses kepada data sensitif dilog dan diaudit secara berkala.
• Pengesahan dua faktor (2FA): kit4d menawarkan 2FA untuk semua akaun pengguna dan menggalakkan penggunaannya secara aktif. Sistem dalaman kit4d juga menggunakan 2FA untuk akses kakitangan ke pangkalan data pengguna.
• Pengujian keselamatan berkala: Infrastruktur kit4d menjalani ujian penetrasi (penetration testing) dan penilaian kelemahan oleh pihak bebas secara berkala untuk mengenal pasti dan mengatasi potensi kelemahan keselamatan sebelum ia boleh dieksploitasi.
• Pelan tindak balas insiden: kit4d mempunyai pelan tindak balas insiden keselamatan siber yang komprehensif. Sekiranya berlaku kebocoran data, pengguna yang terjejas akan dimaklumkan dalam masa 72 jam dan langkah pemulihan segera akan diambil.

kit4d menggunakan cookies dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan akaun, dan memahami cara pengguna berinteraksi dengan platform kami. Berikut adalah penjelasan tentang jenis cookies yang kami gunakan:

Cookies Penting (Wajib): Cookies ini diperlukan untuk platform kit4d berfungsi dengan betul dan tidak boleh dimatikan. Ini termasuk cookies sesi log masuk yang membolehkan anda kekal log masuk sepanjang sesi, token keselamatan untuk mencegah serangan CSRF, dan keutamaan bahasa dan rantau anda.

Cookies Prestasi & Analitik: Cookies ini membantu kami memahami cara pengguna berinteraksi dengan platform kit4d supaya kami boleh menambah baik pengalaman pengguna. Data yang dikumpul adalah dalam bentuk agregat tanpa nama dan tidak boleh digunakan untuk mengenal pasti anda secara individu.

Cookies Fungsi: Cookies ini menyimpan keutamaan anda seperti tetapan paparan, bahasa pilihan dan pilihan antara muka untuk memastikan pengalaman yang lebih personal setiap kali anda menggunakan kit4d.

Mengurus Pilihan Cookies Anda: Anda boleh mengurus dan memadam cookies melalui tetapan pelayar web anda pada bila-bila masa. Walau bagaimanapun, mematikan cookies penting mungkin menjejaskan fungsi platform kit4d termasuk kemampuan untuk log masuk ke akaun anda.

Memandangkan kit4d melibatkan transaksi kewangan dalam Ringgit Malaysia, kami mengambil langkah-langkah tambahan untuk melindungi maklumat kewangan pengguna. Semua deposit dan pengeluaran diproses sepenuhnya dalam MYR melalui kaedah pembayaran Malaysia yang diluluskan.

Kaedah pembayaran yang disokong dan cara data kewangan dilindungi:

• Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow: Transaksi melalui dompet digital diproses melalui gateway yang bersepadu secara selamat. kit4d tidak menyimpan nombor PIN atau kata laluan dompet anda – kami hanya menerima token pengesahan transaksi yang dikeluarkan oleh penyedia dompet berkenaan.
• FPX (Maybank2u, CIMB Clicks dan bank-bank lain): Transaksi FPX diproses melalui sistem FPX yang dikendalikan oleh Payments Network Malaysia (PayNet). kit4d tidak pernah melihat atau menyimpan maklumat log masuk perbankan dalam talian anda – pengesahan berlaku terus di portal bank anda.
• Rekod transaksi: Sejarah semua transaksi deposit dan pengeluaran disimpan secara selamat dan boleh diakses oleh anda melalui bahagian sejarah transaksi dalam akaun kit4d anda pada bila-bila masa.

kit4d memudahkan anda untuk menggunakan hak privasi anda. Berikut adalah panduan langkah demi langkah tentang cara mengemukakan permintaan berkaitan data peribadi anda:

1. Hantarkan permintaan anda: E-mel ke support@kit4d.click dengan subjek "Permintaan Privasi Data – [Jenis Permintaan]". Sertakan nama penuh dan e-mel yang didaftarkan dengan akaun kit4d anda.
2. Pengesahan identiti: Untuk melindungi akaun anda, kit4d akan meminta anda mengesahkan identiti sebelum memproses sebarang permintaan data. Ini mungkin melibatkan pengesahan melalui e-mel akaun atau pertanyaan keselamatan.
3. Pemprosesan permintaan: kit4d akan memproses permintaan anda dalam masa 14 hari bekerja dari tarikh pengesahan identiti yang berjaya. Untuk permintaan yang kompleks, tempoh ini mungkin dilanjutkan sehingga 30 hari dengan notis kepada anda.
4. Maklum balas: kit4d akan memberikan respons bertulis tentang tindakan yang telah diambil berkaitan permintaan anda, atau penjelasan jika permintaan tidak dapat dipenuhi sepenuhnya beserta alasan yang sah.

kit4d tidak mengenakan sebarang bayaran untuk permintaan privasi data yang munasabah. Walau bagaimanapun, bagi permintaan yang berulang atau tidak munasabah, kit4d berhak mengenakan yuran pentadbiran yang berpatutan atau menolak permintaan berkenaan berdasarkan penilaian kes demi kes.

kit4d menyimpan data peribadi anda selagi akaun anda aktif atau selagi diperlukan untuk menyediakan perkhidmatan kepada anda. Apabila anda menutup akaun kit4d anda, data peribadi anda akan ditangani seperti berikut:

• Data akaun asas: Dipadamkan dalam masa 90 hari selepas penutupan akaun, kecuali terdapat keperluan undang-undang untuk menyimpannya lebih lama.
• Rekod transaksi kewangan: Disimpan selama tujuh tahun mengikut keperluan undang-undang Malaysia berkaitan rekod kewangan dan pematuhan AML. Selepas tempoh ini, rekod dipadamkan secara selamat.
• Dokumen pengesahan identiti (KYC): Disimpan selama lima tahun selepas penutupan akaun mengikut keperluan pematuhan KYC yang ditetapkan oleh undang-undang Malaysia.
• Log keselamatan: Disimpan selama dua tahun untuk tujuan penyiasatan keselamatan dan pencegahan penipuan, kemudian dipadamkan atau dianonim sepenuhnya.
• Data cookies dan analitik: Data cookie sesi dipadamkan apabila sesi tamat atau anda log keluar. Data analitik agregat yang tidak boleh mengenal pasti individu mungkin disimpan untuk tempoh yang lebih panjang bagi tujuan penambahbaikan platform.

kit4d berhak untuk mengubah atau mengemaskini Dasar Privasi ini dari semasa ke semasa selaras dengan perubahan undang-undang Malaysia, perkembangan teknologi, atau perubahan dalam cara kami beroperasi. Sebarang pindaan material akan diberitahu kepada semua ahli melalui e-mel yang didaftarkan sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa.

Penggunaan berterusan platform kit4d selepas sebarang pindaan berkuat kuasa dianggap sebagai penerimaan anda terhadap dasar yang telah dipinda. Adalah tanggungjawab anda untuk menyemak halaman ini secara berkala. Tarikh "Dikemaskini" di bahagian atas halaman ini akan sentiasa mencerminkan versi Dasar Privasi yang terkini.

Dasar Privasi ini dan semua pertikaian berkaitan perlindungan data peribadi di kit4d adalah tertakluk kepada Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan undang-undang Malaysia yang berkenaan. Sebarang pertikaian yang tidak dapat diselesaikan secara muafakat boleh dirujuk kepada Jabatan Perlindungan Data Peribadi Malaysia.

Untuk sebarang soalan, kebimbangan atau permintaan berkaitan Dasar Privasi ini, sila hubungi Pegawai Privasi Data kit4d melalui:

• E-mel: support@kit4d.click (subjek: "Pertanyaan Privasi Data")
• Live chat: Tersedia 24/7 dalam platform kit4d dalam Bahasa Melayu
• Soalan Lazim: kit4d.click/faq untuk soalan-soalan umum