Dasar Privasi DewiJoker – Perlindungan Data Peribadi Ahli Malaysia

DewiJoker Entertainment Ltd ("DewiJoker", "kami", "platform") adalah pengendali data yang bertanggungjawab bagi semua maklumat peribadi yang dikumpulkan melalui platform kami di https://dewijoker.biz. Privasi anda bukan sekadar kewajipan undang-undang bagi kami – ia adalah sebahagian daripada komitmen teras kami terhadap kepercayaan ahli.

Kami faham bahawa apabila anda memberikan maklumat peribadi kepada DewiJoker, anda meletakkan kepercayaan yang besar kepada kami. Kepercayaan itu kami ambil dengan sangat serius. Setiap keputusan tentang cara kami mengumpul, menyimpan dan menggunakan data anda dibuat dengan satu prinsip utama: adakah ini benar-benar perlu, dan adakah ia memberikan manfaat yang setimpal kepada anda sebagai ahli?

Dasar Privasi ini dirangka mengikut keperluan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia yang merupakan undang-undang utama yang mengawal pemprosesan data peribadi di negara ini. Kami juga mematuhi keperluan lesen operasi antarabangsa kami yang mewajibkan piawaian perlindungan data yang ketat.

Sekiranya anda mempunyai sebarang soalan tentang cara kami menguruskan data anda yang tidak dijawab dalam dokumen ini, sila hubungi Pegawai Privasi kami melalui e-mel di support@dewijoker.biz dengan subjek "Pertanyaan Privasi".

DewiJoker mengumpulkan data peribadi anda melalui dua cara utama – maklumat yang anda berikan secara langsung kepada kami, dan maklumat yang kami kumpulkan secara automatik semasa anda menggunakan platform. Berikut adalah pecahan lengkap data yang kami kumpulkan:

Maklumat yang anda berikan secara langsung:

• Data identiti: Nama penuh, tarikh lahir, nombor MyKad atau pasport, gambar dokumen identiti (untuk proses KYC)
• Data hubungan: Alamat e-mel, nombor telefon bimbit, alamat kediaman (termasuk negeri dan poskod)
• Data akaun: Nama pengguna (username), kata laluan yang dienkrip, pilihan bahasa dan tetapan peribadi
• Data kewangan: Maklumat kaedah pembayaran yang anda gunakan seperti nombor akaun DuitNow, ID Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, FPX (Maybank2u, CIMB Clicks) dan sebarang kaedah pembayaran lain yang disokong
• Data komunikasi: Rekod perbualan dengan pasukan sokongan pelanggan kami, maklum balas yang anda hantar, dan sebarang surat-menyurat bertulis

Maklumat yang dikumpulkan secara automatik:

• Data teknikal: Alamat IP, jenis dan versi peranti dan pelayar web (browser), sistem operasi, resolusi skrin
• Data penggunaan: Halaman yang dilawati, permainan yang dimainkan, masa dan tempoh sesi, tindakan dalam permainan
• Data transaksi: Rekod lengkap semua deposit, pengeluaran, pertaruhan, dan kemenangan termasuk masa, jumlah, dan kaedah yang digunakan
• Data lokasi: Maklumat lokasi umum yang diperoleh daripada alamat IP anda (negara dan negeri sahaja, bukan lokasi tepat)
• Data kuki: Maklumat sesi dan keutamaan yang disimpan melalui kuki dan teknologi penjejakan yang serupa

Data peribadi yang kami kumpulkan digunakan semata-mata untuk tujuan-tujuan yang sah dan perlu dalam menjalankan operasi platform DewiJoker. Kami tidak menggunakan data anda untuk tujuan yang tidak berkaitan dengan perkhidmatan yang anda gunakan. Berikut adalah tujuan-tujuan utama penggunaan data:

• Pengurusan akaun: Mencipta dan mengekalkan akaun anda, memproses pendaftaran, mengesahkan identiti dan umur, serta membolehkan akses selamat ke platform
• Pemprosesan transaksi: Memproses deposit melalui DuitNow, Touch 'n Go, GrabPay, Boost, ShopeePay, FPX dan kaedah pembayaran lain, serta menguruskan pengeluaran wang kemenangan anda dengan selamat dan pantas
• Keselamatan platform: Mengesan dan mencegah penipuan, pengubahan wang haram, akses tidak sah, penyalahgunaan bonus, dan sebarang aktiviti haram lain melalui sistem pemantauan automatik kami
• Pematuhan undang-undang: Memenuhi kewajipan kami di bawah PDPA 2010, syarat lesen operasi, keperluan anti-pengubahan wang haram (AML), dan arahan dari pihak berkuasa yang berkaitan
• Sokongan pelanggan: Menjawab pertanyaan, menyelesaikan pertikaian, dan memberikan bantuan teknikal kepada anda melalui live chat, e-mel dan saluran sokongan lain
• Peningkatan perkhidmatan: Menganalisis corak penggunaan secara agregat (bukan individu) untuk memperbaiki antara muka, pilihan permainan, dan keseluruhan pengalaman platform
• Komunikasi berkaitan perkhidmatan: Menghantar notifikasi penting tentang akaun anda, perubahan terma, atau maklumat keselamatan yang perlu anda ketahui
• Pemasaran (dengan kebenaran anda): Menghantar tawaran promosi, maklumat bonus dan Ganjaran VIP – hanya jika anda telah memberikan persetujuan eksplisit untuk menerima komunikasi pemasaran

DewiJoker tidak menjual data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran atau perniagaan mereka. Kami hanya berkongsi data anda dalam keadaan yang terhad dan perlu seperti berikut:

• Pembekal pembayaran: Maklumat transaksi yang minimum dan perlu dikongsi dengan pemproses pembayaran seperti DuitNow, Touch 'n Go, GrabPay, Boost, ShopeePay, dan bank-bank yang mengendalikan FPX – semata-mata untuk tujuan memproses transaksi anda. Semua pembekal ini terikat dengan perjanjian perlindungan data yang ketat
• Pembekal permainan: Maklumat akaun yang diperlukan untuk menjalankan permainan dari pembekal seperti Evolution Gaming, SA Gaming, dan Pragmatic Live – terhad kepada ID pemain dan baki yang relevan sahaja
• Pembekal perkhidmatan teknikal: Syarikat yang menyediakan infrastruktur IT, perkhidmatan awan (cloud), dan alat analitik yang membantu kami menjalankan platform – semuanya terikat dengan perjanjian kerahsiaan dan tidak dibenarkan menggunakan data untuk tujuan mereka sendiri
• Pihak berkuasa undang-undang: Kami akan mendedahkan data jika dikehendaki oleh perintah mahkamah yang sah, arahan pihak berkuasa kawal selia, atau dalam kes yang melibatkan siasatan jenayah serius
• Pemindahan perniagaan: Sekiranya DewiJoker terlibat dalam penggabungan, pengambilalihan atau penjualan aset, data ahli mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Kami akan memaklumkan anda terlebih dahulu dan memastikan pihak penerima mematuhi piawaian perlindungan data yang sama

DewiJoker melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data peribadi anda dilindungi pada tahap tertinggi yang mungkin. Langkah-langkah keselamatan teknikal dan organisasi yang kami laksanakan termasuk:

• Penyulitan SSL/TLS 256-bit: Semua komunikasi antara peranti anda dan pelayan DewiJoker disulitkan menggunakan protokol TLS 1.3 dengan kekuatan penyulitan 256-bit – sama dengan yang digunakan oleh bank-bank utama Malaysia
• Penyulitan data dalam simpanan: Data sensitif seperti maklumat kewangan dan dokumen pengenalan diri disulitkan semasa disimpan dalam pangkalan data kami menggunakan algoritma AES-256
• Pengesahan dua faktor (2FA): Semua akaun ahli dilindungi dengan pilihan 2FA yang menghantar kod pengesahan ke nombor telefon atau e-mel anda setiap kali log masuk dari peranti baru dikesan
• Pemisahan dana: Wang dalam akaun ahli disimpan dalam akaun bank yang berasingan sepenuhnya dari dana operasi DewiJoker – ini bukan sekadar amalan baik, ia keperluan lesen kami
• Kawalan akses dalaman: Hanya kakitangan yang memerlukan akses kepada data tertentu untuk melaksanakan tugas mereka yang dibenarkan – prinsip keistimewaan minimum (principle of least privilege) yang diaudit secara berkala
• Pemantauan keselamatan 24/7: Sistem pengesanan ancaman automatik memantau aktiviti mencurigakan secara berterusan dan memberi amaran kepada pasukan keselamatan kami untuk tindakan segera
• Ujian keselamatan berkala: Ujian penembusan (penetration testing) dan penilaian kelemahan dijalankan oleh pihak ketiga bebas sekurang-kurangnya dua kali setahun
• Pelan tindak balas insiden: DewiJoker mempunyai prosedur yang jelas untuk bertindak balas kepada sebarang pelanggaran data, termasuk melaporkan kepada pihak berkuasa yang berkaitan dan memaklumkan ahli yang terjejas dalam tempoh yang ditetapkan oleh undang-undang

Walaupun kami melaksanakan semua langkah keselamatan yang munasabah, tiada sistem yang boleh dijamin 100% selamat. Anda juga memainkan peranan penting dalam menjaga keselamatan akaun anda – gunakan kata laluan yang kuat dan unik, aktifkan 2FA, dan jangan berkongsi maklumat log masuk dengan sesiapa.

Platform DewiJoker menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda dan memastikan keselamatan platform. Berikut adalah kategori kuki yang kami gunakan:

Anda boleh mengurus tetapan kuki melalui tetapan pelayar web (browser) anda. Perlu diingat bahawa melumpuhkan kuki penting mungkin mengganggu fungsi platform DewiJoker. Untuk arahan cara mengurus kuki dalam pelayar popular, rujuk dokumentasi bantuan pelayar anda.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi yang DewiJoker pegang tentang anda:

Untuk menggunakan mana-mana hak di atas, hubungi Pegawai Privasi DewiJoker melalui e-mel ke support@dewijoker.biz dengan subjek "Permohonan Hak Privasi – [jenis hak]". Kami akan mengesahkan penerimaan dalam masa 2 hari bekerja dan memproses permohonan dalam masa 14 hari bekerja. Tiada bayaran dikenakan untuk permohonan hak privasi yang wajar.

Dalam menjalankan operasi platform yang merangkumi pembekal teknologi dan permainan dari seluruh dunia, data peribadi anda mungkin dipindahkan dan disimpan di pelayan yang terletak di luar Malaysia. Ini termasuk infrastruktur awan (cloud) yang digunakan untuk menjalankan platform DewiJoker.

DewiJoker memastikan bahawa sebarang pemindahan data antarabangsa dilakukan dengan perlindungan yang mencukupi, termasuk:

• Perjanjian pemindahan data (DTA) yang mewajibkan penerima mematuhi piawaian perlindungan data yang setara dengan PDPA 2010
• Penggunaan klausa kontrak standard yang diiktiraf secara antarabangsa
• Pemilihan pembekal yang beroperasi dalam bidang kuasa yang mempunyai undang-undang perlindungan data yang kukuh

Anda boleh menghubungi kami untuk mendapatkan butiran lanjut tentang mekanisme perlindungan khusus yang digunakan untuk pemindahan data antarabangsa berkaitan akaun anda.

DewiJoker menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam dasar privasi ini, atau selagi diperlukan oleh undang-undang dan keperluan regulasi. Berikut adalah garis panduan tempoh pengekalan kami:

• Data akaun aktif: Disimpan sepanjang tempoh akaun anda aktif dan untuk sekurang-kurangnya 5 tahun selepas akaun ditutup, mengikut keperluan undang-undang anti-pengubahan wang haram (AML)
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun mengikut keperluan undang-undang cukai dan kewangan Malaysia
• Rekod komunikasi sokongan pelanggan: Disimpan selama 3 tahun untuk tujuan penyelesaian pertikaian dan peningkatan perkhidmatan
• Data log teknikal: Disimpan selama 12 bulan sebelum dihapuskan secara automatik
• Data pemasaran (dengan persetujuan): Disimpan sehingga anda menarik balik persetujuan atau meminta pemadaman

Apabila data tidak lagi diperlukan dan tiada kewajipan undang-undang untuk menyimpannya, kami akan menghapuskan atau menyahnama (anonymise) data tersebut dengan cara yang selamat dan tidak dapat dipulihkan.

DewiJoker berhak mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang, atau peningkatan perkhidmatan. Setiap kali kami membuat perubahan yang ketara, kami akan:

• Mengemas kini tarikh "Dikemaskini Terakhir" yang dipaparkan di bahagian atas dokumen ini
• Menghantar notifikasi e-mel kepada alamat yang anda daftarkan dengan kami sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa
• Memaparkan notis yang jelas di halaman utama platform DewiJoker tentang perubahan yang akan datang

Penggunaan berterusan platform DewiJoker selepas tarikh kuat kuasa perubahan menandakan penerimaan anda terhadap dasar privasi yang telah dikemas kini. Sekiranya anda tidak bersetuju dengan mana-mana perubahan, anda mempunyai hak untuk menutup akaun dan memohon pemadaman data anda sebelum perubahan berkuat kuasa.

Jika anda mempunyai sebarang soalan, keprihatinan atau aduan tentang cara DewiJoker menguruskan data peribadi anda, atau jika anda ingin menggunakan mana-mana hak privasi anda, sila hubungi kami melalui saluran-saluran berikut:

Kami komited untuk menangani setiap pertanyaan privasi dengan serius dan dalam masa yang munasabah. Jika anda tidak berpuas hati dengan respons kami, anda berhak membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) di bawah Kementerian Komunikasi dan Digital.