xe8my Dasar Privasi — Cara Kami Melindungi Data Anda

1. Data Peribadi yang Kami Kumpulkan

xe8my mengumpulkan data peribadi anda dari pelbagai sumber dalam konteks penggunaan platform kami. Jenis-jenis data yang dikumpulkan dan sumber pengumpulannya adalah seperti berikut:

1.1 Data yang Anda Berikan Secara Langsung

Semasa mendaftar akaun atau menggunakan perkhidmatan xe8my, anda memberikan maklumat berikut secara langsung kepada kami:

• Maklumat Pendaftaran: Nama penuh, nombor telefon Malaysia, alamat e-mel dan kata laluan yang anda pilih.
• Maklumat Pengesahan Identiti: Apabila diperlukan untuk pengeluaran atau pematuhan undang-undang — salinan kad pengenalan (MyKad atau pasport) dan selfie untuk pengesahan muka.
• Maklumat Pembayaran: Butiran akaun yang diperlukan untuk memproses deposit dan pengeluaran — termasuk nombor akaun Touch 'n Go, akaun DuitNow, nombor akaun GrabPay, Boost, ShopeePay atau maklumat perbankan FPX anda. xe8my tidak menyimpan nombor kad kredit atau debit secara langsung — transaksi kad diproses melalui gerbang pembayaran yang bersijil PCI-DSS.
• Maklumat Hubungan: Sebarang maklumat yang anda kongsikan semasa menghubungi pasukan sokongan pelanggan xe8my melalui live chat atau e-mel.

1.2 Data yang Dikumpulkan Secara Automatik

Semasa anda menggunakan platform xe8my, sistem kami mengumpulkan maklumat tertentu secara automatik untuk tujuan keselamatan, prestasi dan penambahbaikan perkhidmatan:

• Data Log Teknikal: Alamat IP, jenis penyemak imbas, sistem operasi peranti, resolusi skrin dan pengenal peranti.
• Data Sesi: Masa log masuk dan log keluar, tempoh sesi, halaman yang dilawati dalam platform dan urutan navigasi.
• Data Aktiviti Pertaruhan: Sejarah pertaruhan, jumlah yang dipertaruhkan, permainan yang dimainkan, kemenangan dan kerugian — disimpan untuk tujuan rekod, keselamatan dan pematuhan undang-undang.
• Data Kuki: Maklumat yang disimpan dalam kuki pelayar anda untuk tujuan fungsian dan analitik — dijelaskan lebih lanjut dalam Seksyen 5.
• Data Lokasi Umum: Negara atau wilayah anda berdasarkan alamat IP untuk tujuan pengesahan kelayakan dan pematuhan undang-undang. xe8my tidak mengumpulkan lokasi GPS tepat peranti anda tanpa kebenaran anda.

2. Tujuan dan Asas Undang-undang Penggunaan Data

xe8my menggunakan data peribadi anda hanya untuk tujuan-tujuan yang sah seperti yang dijelaskan di bawah. Setiap tujuan disokong oleh asas undang-undang yang sah di bawah PDPA 2010 Malaysia:

• Pengurusan Akaun: Mencipta dan menyelenggara akaun anda, memproses log masuk dan mengurus tetapan akaun — diperlukan untuk pelaksanaan kontrak perkhidmatan antara anda dan xe8my.
• Pemprosesan Transaksi Kewangan: Memproses deposit via Touch 'n Go, DuitNow, GrabPay, Boost, ShopeePay dan FPX, serta pengeluaran ke akaun bank atau dompet digital anda — diperlukan untuk pelaksanaan kontrak.
• Pengesahan Identiti dan Pencegahan Penipuan: Mengesahkan bahawa anda adalah individu yang mendakwa menjadi anda, mencegah penipuan, pengubahan wang haram dan akses tidak sah — berdasarkan keperluan undang-undang dan kepentingan sah xe8my.
• Pematuhan Undang-undang: Mematuhi keperluan Akta Pencegahan Pengubahan Wang Haram, Pencegahan Pembiayaan Keganasan dan Hasil daripada Aktiviti Haram 2001 (AMLA), PDPA 2010 dan undang-undang Malaysia lain yang berkaitan — diperlukan untuk pematuhan undang-undang.
• Sokongan Pelanggan: Menangani pertanyaan, aduan dan permintaan bantuan anda — diperlukan untuk pelaksanaan kontrak dan kepentingan sah xe8my.
• Keselamatan Platform: Mengesan dan mencegah akses tidak sah, penipuan, spam dan aktiviti berbahaya lain dalam platform — berdasarkan kepentingan sah xe8my.
• Penambahbaikan Perkhidmatan: Menganalisis corak penggunaan untuk menambahbaik fungsi, prestasi dan pengalaman pengguna platform xe8my — berdasarkan kepentingan sah xe8my dan dengan persetujuan anda di mana berkaitan.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, transaksi dan perubahan dasar — diperlukan untuk pelaksanaan kontrak.
• Pemasaran (dengan Kebenaran): Menghantar promosi, tawaran istimewa dan maklumat berkaitan perkhidmatan xe8my — hanya dengan kebenaran anda yang eksplisit dan anda boleh menarik balik kebenaran pada bila-bila masa.

3. Penyimpanan dan Keselamatan Data

xe8my menyimpan data peribadi anda dalam persekitaran pelayan yang selamat dengan kawalan akses yang ketat. Semua data disimpan dalam pusat data yang mematuhi standard keselamatan industri antarabangsa. Langkah-langkah keselamatan teknikal dan organisasi yang kami laksanakan termasuk:

• Enkripsi SSL/TLS 256-bit untuk semua komunikasi antara pelayar anda dan pelayan xe8my.
• Enkripsi data semasa rehat (data-at-rest) untuk semua maklumat sensitif yang disimpan dalam pangkalan data kami.
• Kawalan akses berasaskan peranan (RBAC) — hanya kakitangan yang memerlukan akses kepada data tertentu untuk melaksanakan tugas mereka yang dibenarkan berbuat demikian.
• Pemantauan keselamatan 24 jam dengan sistem pengesanan pencerobohan automatik.
• Audit keselamatan dan ujian penembusan berkala oleh pihak ketiga bebas.
• Prosedur tindak balas insiden keselamatan yang telah diuji dan didokumentasikan.
• Pengesahan dua faktor (2FA) untuk akses kakitangan ke sistem dalaman yang mengandungi data pengguna.

Walaupun xe8my mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem keselamatan yang boleh menjamin perlindungan mutlak daripada semua ancaman. Sekiranya berlaku pelanggaran data yang menjejaskan maklumat peribadi anda, xe8my akan memaklumkan anda dalam masa yang ditetapkan oleh PDPA 2010 dan mengambil tindakan segera untuk membendung dan memulihkan keadaan.

4. Perkongsian Data dengan Pihak Ketiga

xe8my tidak menjual, menyewa atau memindahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran. Walau bagaimanapun, terdapat situasi tertentu di mana kami perlu berkongsi data peribadi anda dengan pihak-pihak tertentu untuk menjalankan operasi platform:

4.1 Pembekal Perkhidmatan yang Dibenarkan

xe8my berkongsi data peribadi yang perlu sahaja dengan pembekal perkhidmatan yang dipercayai yang membantu kami menjalankan platform — termasuk pembekal gerbang pembayaran (untuk memproses transaksi Touch 'n Go, DuitNow, GrabPay, Boost, ShopeePay dan FPX), pembekal perkhidmatan awan, pembekal perisian permainan dan pembekal perkhidmatan analitik. Semua pembekal ini tertakluk kepada perjanjian kerahsiaan data yang ketat dan hanya dibenarkan memproses data anda mengikut arahan xe8my dan untuk tujuan yang dinyatakan sahaja.

4.2 Keperluan Undang-undang

xe8my mungkin perlu mendedahkan data peribadi anda kepada pihak berkuasa Malaysia apabila diwajibkan oleh undang-undang — termasuk pihak polis, mahkamah, Suruhanjaya Pencegahan Rasuah Malaysia (SPRM), Bank Negara Malaysia atau agensi kerajaan lain yang mempunyai kuasa undang-undang untuk meminta maklumat tersebut. Dalam semua kes sedemikian, xe8my akan memastikan permintaan tersebut adalah sah dan sah secara undang-undang sebelum mendedahkan sebarang maklumat.

4.3 Pemindahan Perniagaan

Sekiranya xe8my terlibat dalam penggabungan, pengambilalihan atau pemindahan aset perniagaan, data peribadi ahli mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Dalam kes sedemikian, ahli akan dimaklumkan terlebih dahulu dan entiti baharu yang menerima data akan tertakluk kepada Dasar Privasi ini atau dasar yang setaraf dengannya.

5. Kuki dan Teknologi Penjejakan

xe8my menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan platform dan memahami bagaimana platform kami digunakan. Jenis kuki yang digunakan oleh xe8my adalah:

• Kuki Penting: Diperlukan untuk fungsi asas platform — seperti mengekalkan sesi log masuk anda dan mengingati tetapan keselamatan. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
• Kuki Fungsian: Menyimpan keutamaan anda seperti bahasa paparan, tetapan paparan permainan dan maklumat akaun yang kerap digunakan untuk memudahkan penggunaan berulang.
• Kuki Prestasi dan Analitik: Mengumpulkan maklumat tanpa nama tentang bagaimana pengguna berinteraksi dengan platform xe8my — seperti halaman yang paling kerap dilawati, masa yang dihabiskan di setiap bahagian dan ralat yang dialami. Data ini membantu kami menambahbaik platform.
• Kuki Keselamatan: Digunakan untuk mengesan aktiviti yang mencurigakan, mencegah penipuan dan melindungi akaun anda dari akses tidak sah.

Anda boleh mengawal penggunaan kuki melalui tetapan pelayar anda. Walau bagaimanapun, melumpuhkan kuki penting akan menjejaskan fungsi platform xe8my. Untuk maklumat tentang cara menguruskan kuki dalam pelayar anda, sila rujuk bahagian bantuan pelayar yang anda gunakan.

6. Pemindahan Data Rentas Sempadan

Dalam konteks perkhidmatan platform hiburan dalam talian, sesetengah pembekal perkhidmatan xe8my — seperti pembekal perisian permainan antarabangsa — mungkin beroperasi dari luar Malaysia. Apabila data peribadi anda perlu dipindahkan ke luar sempadan Malaysia untuk tujuan pemprosesan yang sah, xe8my memastikan bahawa:

• Pemindahan dilakukan hanya kepada negara atau entiti yang menyediakan tahap perlindungan data yang setaraf atau lebih tinggi dari standard PDPA 2010 Malaysia.
• Perjanjian pemindahan data yang sesuai — seperti Klausa Kontrak Standard yang diiktiraf — dilaksanakan dengan semua penerima data antarabangsa.
• Setiap pemindahan data rentas sempadan adalah terhad kepada data minimum yang diperlukan untuk tujuan tertentu sahaja.
• xe8my mengekalkan rekod semua pemindahan data rentas sempadan dan memastikan ia mematuhi keperluan PDPA 2010.

7. Hak-hak Anda sebagai Pemilik Data

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak tertentu berkaitan data peribadi anda yang disimpan oleh xe8my. xe8my menghormati dan memudahkan pelaksanaan hak-hak berikut:

• Hak Akses: Anda berhak meminta salinan data peribadi yang kami simpan tentang anda. Permintaan ini akan diproses dalam masa 21 hari bekerja dan mungkin tertakluk kepada bayaran nominal yang munasabah mengikut PDPA 2010.
• Hak Pembetulan: Sekiranya data peribadi anda yang disimpan oleh xe8my adalah tidak tepat atau lapuk, anda berhak meminta pembetulan. Anda juga boleh mengemas kini kebanyakan maklumat profil anda terus dalam tetapan akaun xe8my.
• Hak Padaman: Dalam keadaan tertentu — terutamanya apabila akaun ditutup dan tiada keperluan pengekalan undang-undang yang berkenaan — anda berhak meminta pemadaman data peribadi anda. Pemadaman akan diproses dalam masa 30 hari bekerja.
• Hak Pembatasan Pemprosesan: Anda berhak meminta xe8my mengehadkan pemprosesan data anda dalam keadaan tertentu — contohnya semasa siasatan ketepatan data yang dipertikaikan.
• Hak Bantahan: Anda berhak membantah pemprosesan data peribadi anda untuk tujuan pemasaran langsung pada bila-bila masa. Anda juga boleh membantah pemprosesan berdasarkan kepentingan sah dalam keadaan tertentu.
• Hak Menarik Balik Kebenaran: Di mana pemprosesan data peribadi anda berdasarkan kebenaran anda, anda berhak menarik balik kebenaran tersebut pada bila-bila masa tanpa menjejaskan kesahihan pemprosesan yang telah dilakukan sebelum penarikan balik.

Untuk melaksanakan mana-mana hak di atas, sila hubungi pasukan privasi xe8my melalui e-mel di support@xe8my.click dengan subjek "Permintaan Hak Data Peribadi — [Nama Penuh dan Nombor Akaun Anda]". Kami mungkin perlu mengesahkan identiti anda sebelum memproses permintaan anda bagi memastikan keselamatan data peribadi anda.

8. Pengekalan dan Pemadaman Data

xe8my menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan pengumpulan asal atau selama yang diwajibkan oleh undang-undang Malaysia yang berkaitan — yang mana lebih lama. Tempoh pengekalan data xe8my adalah seperti berikut:

• Data Akaun Aktif: Disimpan selama akaun anda aktif ditambah tempoh minimum 7 tahun selepas penutupan akaun mengikut keperluan undang-undang kewangan dan cukai Malaysia.
• Rekod Transaksi Kewangan: Disimpan sekurang-kurangnya 7 tahun mengikut keperluan AMLA dan Akta Cukai Pendapatan Malaysia — sama ada akaun aktif atau ditutup.
• Log Keselamatan: Disimpan selama 2 tahun untuk tujuan siasatan insiden keselamatan dan penipuan.
• Rekod Komunikasi Sokongan: Disimpan selama 3 tahun untuk tujuan latihan, kawalan kualiti dan penyelesaian pertikaian.
• Data Pengesahan Identiti (KYC): Disimpan selama 7 tahun selepas hubungan perniagaan berakhir mengikut keperluan AMLA.

Apabila tempoh pengekalan tamat dan tiada asas undang-undang lain untuk menyimpan data, xe8my akan memadam atau memusnahkan data peribadi anda dengan selamat menggunakan kaedah yang memastikan data tidak boleh dipulihkan oleh mana-mana pihak.

9. Privasi Kanak-kanak

Platform xe8my adalah khusus untuk individu dewasa berumur 18 tahun ke atas sahaja. xe8my tidak mengumpulkan, memproses atau menyimpan data peribadi kanak-kanak berumur bawah 18 tahun secara sedar atau sengaja. Sekiranya kami mendapati bahawa data peribadi seseorang yang berumur bawah 18 tahun telah dikumpulkan tanpa pengetahuan kami, kami akan mengambil tindakan serta-merta untuk memadam data tersebut dan menutup akaun berkenaan.

Ibu bapa dan penjaga yang mendapati anak mereka yang berumur bawah 18 tahun telah mendaftar atau menggunakan platform xe8my adalah diminta untuk menghubungi pasukan sokongan kami dengan segera di support@xe8my.click agar kami boleh mengambil tindakan yang sewajarnya dengan cepat.

10. Perubahan kepada Dasar Privasi Ini

xe8my berhak untuk mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang baharu atau perubahan dalam perkhidmatan yang kami tawarkan. Apabila pindaan material dibuat — iaitu yang secara ketara mengubah cara kami menggunakan data peribadi anda — kami akan:

• Menyiarkan notis yang jelas di halaman utama platform xe8my sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa.
• Mengemas kini tarikh "Dikemaskini" di bahagian atas halaman Dasar Privasi ini.
• Menghantar notifikasi kepada alamat e-mel atau nombor telefon yang berdaftar dalam akaun anda untuk pindaan yang ketara mempengaruhi hak privasi anda.

Penggunaan berterusan platform xe8my selepas pindaan berkuat kuasa menandakan penerimaan anda terhadap Dasar Privasi yang telah dipinda. Sekiranya anda tidak bersetuju dengan pindaan tersebut, anda berhak untuk menutup akaun anda dan meminta pemadaman data anda sebelum pindaan berkuat kuasa.

11. Cara Menghubungi Kami Berkaitan Privasi

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau pemprosesan data peribadi anda oleh xe8my, sila hubungi kami melalui:

• E-mel Privasi: support@xe8my.click (gunakan subjek "Pertanyaan Privasi Data")
• Live Chat: Melalui butang Live Chat dalam platform xe8my — tersedia 24 jam sehari, 7 hari seminggu
• Masa Respons: Kami akan memberikan respons kepada pertanyaan berkaitan privasi dalam masa 5 hari bekerja

Sekiranya anda tidak berpuas hati dengan respons xe8my terhadap pertanyaan atau aduan privasi anda, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia — badan kawal selia yang bertanggungjawab untuk memastikan pematuhan PDPA 2010 di Malaysia.