Dasar Privasi Gembet – Perlindungan Data Ahli Malaysia

1. Skop & Pemakaian Dasar Privasi Ini

Dasar Privasi ini ("Dasar") diterbitkan oleh Gembet ("kami", "Gembet" atau "platform") dan terpakai kepada semua individu yang mengakses atau menggunakan platform Gembet di gembet-bangla.com, termasuk ahli berdaftar, pelawat yang melayari tanpa mendaftar dan mana-mana pihak yang berinteraksi dengan kandungan atau perkhidmatan Gembet melalui mana-mana peranti.

Dasar ini menerangkan amalan privasi Gembet secara menyeluruh – dari jenis data yang kami kumpul, mengapa kami mengumpulnya, bagaimana kami menggunakannya, siapa yang boleh mengaksesnya, berapa lama kami menyimpannya dan apakah hak-hak anda sebagai pemilik data. Membaca dan memahami Dasar ini adalah penting sebelum anda mendaftar atau menggunakan mana-mana perkhidmatan Gembet.

2. Data Peribadi yang Kami Kumpul

Gembet mengumpul data peribadi anda melalui pelbagai kaedah bergantung kepada interaksi anda dengan platform. Berikut adalah kategori data yang kami kumpul:

a) Data yang Anda Berikan Secara Langsung

• Nama penuh seperti yang tertera dalam MyKad atau pasport.
• Alamat e-mel dan nombor telefon bimbit Malaysia yang aktif.
• Tarikh lahir untuk pengesahan umur (18 tahun ke atas).
• Nama pengguna dan kata laluan yang anda pilih semasa pendaftaran.
• Salinan MyKad atau dokumen pengenalan lain apabila diminta untuk pengesahan KYC.
• Maklumat eWallet atau perbankan untuk pemprosesan deposit dan pengeluaran (Touch 'n Go, GrabPay, DuitNow, Boost, ShopeePay, FPX).

b) Data yang Dikumpul Secara Automatik

• Alamat IP dan maklumat lokasi yang diperolehi daripadanya.
• Jenis peranti, sistem operasi dan versi pelayar web yang anda gunakan.
• Maklumat sesi termasuk masa log masuk, tempoh sesi dan halaman yang dilawati.
• Data kuki dan teknologi penjejakan yang serupa – dijelaskan dengan lebih lanjut dalam Seksyen 8.
• Log aktiviti pertaruhan dan permainan untuk tujuan pematuhan dan pengesanan penipuan.

c) Data dari Pihak Ketiga

• Maklumat pengesahan identiti dari penyedia KYC pihak ketiga yang diiktiraf.
• Data transaksi kewangan dari pemproses pembayaran seperti penyedia TNG eWallet, GrabPay dan DuitNow untuk mengesahkan deposit dan pengeluaran.
• Maklumat senarai hitam dari badan anti pengubahan wang haram (AML) yang berkaitan.

3. Cara Gembet Menggunakan Data Anda

Gembet menggunakan data peribadi yang dikumpul untuk tujuan-tujuan berikut sahaja:

Gembet tidak menggunakan data peribadi anda untuk tujuan pemasaran pihak ketiga, penjualan profil pengguna atau sebarang tujuan yang tidak dinyatakan dalam Dasar ini tanpa persetujuan nyata anda terlebih dahulu.

4. Asas Undang-Undang Pemprosesan Data

Gembet memproses data peribadi anda berdasarkan satu atau lebih asas undang-undang berikut:

5. Perkongsian Data dengan Pihak Ketiga

Gembet tidak menjual data peribadi anda. Walau bagaimanapun, dalam konteks tertentu yang terhad dan sah, Gembet mungkin berkongsi data anda dengan pihak-pihak berikut:

• Pemproses Pembayaran: Penyedia eWallet dan perbankan seperti Touch 'n Go, GrabPay, DuitNow, Boost, ShopeePay dan bank FPX hanya menerima maklumat transaksi yang diperlukan untuk memproses deposit dan pengeluaran anda. Mereka tidak menerima profil lengkap anda.
• Pembekal KYC & AML: Syarikat pengesahan identiti pihak ketiga yang kami gunakan untuk mengesahkan dokumen pengenalan dalam proses KYC. Perkongsian ini diperlukan untuk pematuhan undang-undang.
• Pembekal Perisian Permainan: Pembekal permainan seperti Evolution Gaming, Pragmatic Play dan PG Soft menerima data sesi minimum yang diperlukan untuk mengendalikan permainan. Mereka tertakluk kepada perjanjian kerahsiaan yang ketat dengan Gembet.
• Pihak Berkuasa Undang-Undang: Gembet akan mendedahkan data apabila diwajibkan oleh perintah mahkamah yang sah, siasatan pihak berkuasa yang diiktiraf atau kewajipan undang-undang lain yang tidak boleh dielakkan.
• Penasihat Profesional: Peguam, akauntan atau juruaudit yang terikat dengan kewajipan kerahsiaan profesional apabila mendapatkan nasihat undang-undang atau audit kewangan yang berkaitan dengan operasi Gembet.

6. Penyimpanan & Keselamatan Data

Gembet melaksanakan langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, pengubahan atau pendedahan yang tidak disengajakan:

• Enkripsi Transit: Semua komunikasi antara pelayar anda dan pelayan Gembet dilindungi dengan TLS 1.3 / SSL 256-bit. Ini termasuk log masuk, pemprosesan pembayaran dan semua interaksi dalam platform.
• Enkripsi Simpanan: Data sensitif yang disimpan dalam pangkalan data Gembet dienkripsi menggunakan AES-256 – piawaian enkripsi yang digunakan oleh institusi perbankan terkemuka Malaysia.
• Kawalan Akses: Data peribadi ahli hanya boleh diakses oleh kakitangan Gembet yang mempunyai keperluan perniagaan yang sah dan telah menjalani pemeriksaan latar belakang. Akses dilog dan dipantau.
• Ujian Keselamatan Berkala: Gembet menjalankan ujian penembusan (penetration testing) sekurang-kurangnya dua kali setahun dan audit keselamatan bebas tahunan untuk mengenal pasti dan menangani kelemahan sebelum ia boleh dieksploitasi.
• Pengekalan Data: Data akaun aktif disimpan selama tempoh keahlian anda dan sekurang-kurangnya 7 tahun selepas penamatan akaun untuk tujuan pematuhan undang-undang AML. Data yang tidak lagi diperlukan dipadam menggunakan kaedah yang tidak boleh dipulihkan.

Walaupun Gembet mengambil langkah yang munasabah untuk melindungi data anda, tiada sistem yang benar-benar kebal dari ancaman siber. Jika berlaku insiden keselamatan yang melibatkan data anda, Gembet akan memaklumkan anda dalam tempoh yang sewajarnya selaras dengan kewajipan undang-undang pemberitahuan pelanggaran data.

7. Hak-Hak Anda sebagai Pemilik Data

Sebagai ahli Gembet dan subjek data, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang kami simpan:

Untuk melaksanakan mana-mana hak di atas, hubungi pasukan sokongan Gembet melalui sembang langsung dalam platform atau e-mel ke support@gembet-bangla.com. Gembet akan merespons permintaan anda dalam tempoh 30 hari dari tarikh penerimaan. Bagi permintaan yang kompleks, tempoh ini boleh dilanjutkan sehingga 60 hari dengan notis kepada anda.

8. Kuki & Teknologi Penjejakan

Gembet menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, mengekalkan sesi log masuk anda dan menganalisis corak penggunaan platform. Terdapat empat kategori kuki yang digunakan oleh Gembet:

Anda boleh mengurus pilihan kuki anda melalui tetapan pelayar web anda. Walau bagaimanapun, melumpuhkan kuki penting akan menjejaskan fungsi platform Gembet. Untuk maklumat lanjut tentang cara mengurus kuki dalam pelayar anda, rujuk dokumentasi bantuan pelayar web yang anda gunakan.

9. Perlindungan Data Kanak-Kanak

Platform Gembet adalah khusus untuk individu berumur 18 tahun ke atas. Gembet tidak dengan sengaja mengumpul, menyimpan atau memproses data peribadi mana-mana individu yang berumur di bawah 18 tahun.

Jika Gembet mendapati data peribadi individu di bawah umur telah dikumpul tanpa kebenaran yang sah, kami akan mengambil tindakan segera untuk memadamkan data tersebut dan menutup akaun berkenaan. Jika anda percaya bahawa individu di bawah umur telah mendaftar akaun Gembet, sila hubungi kami dengan segera di support@gembet-bangla.com supaya kami boleh mengambil tindakan yang sewajarnya.

10. Pemindahan Data Rentas Sempadan

Dalam mengendalikan perkhidmatan platform, data peribadi anda mungkin diproses atau disimpan di pelayan yang terletak di luar Malaysia. Ini adalah keperluan operasi yang lumrah dalam industri perkhidmatan dalam talian global.

Apabila pemindahan data sedemikian berlaku, Gembet memastikan bahawa:

• Pemindahan dilakukan hanya ke negara atau entiti yang menyediakan tahap perlindungan data yang setanding dengan Malaysia.
• Perjanjian pemprosesan data yang sesuai dilaksanakan dengan semua pemproses data di luar Malaysia.
• Langkah teknikal dan organisasi yang sewajarnya diambil untuk memastikan data kekal dilindungi semasa dan selepas pemindahan.
• Pemindahan data mematuhi keperluan Akta Perlindungan Data Peribadi 2010 Malaysia (PDPA) dan undang-undang yang berkenaan.

11. Data Kewangan & Kaedah Pembayaran

Gembet mengendalikan data kewangan anda – termasuk maklumat berkaitan Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay dan akaun FPX – dengan tahap perlindungan tertinggi. Berikut adalah cara kami melindungi maklumat kewangan anda:

• Tiada Penyimpanan Bukti Kelayakan Penuh: Gembet tidak menyimpan nombor akaun eWallet atau perbankan penuh anda dalam pangkalan data kami. Hanya token transaksi yang dibekalkan oleh pemproses pembayaran yang kami simpan untuk rujukan rekod.
• Pemproses Pembayaran Bertauliah: Semua transaksi kewangan diproses melalui penyedia pembayaran bertauliah yang mematuhi piawaian keselamatan PCI DSS (Payment Card Industry Data Security Standard).
• Pengesahan Dua Faktor untuk Pengeluaran: Semua permintaan pengeluaran memerlukan pengesahan tambahan melalui e-mel atau SMS ke nombor telefon berdaftar anda untuk mencegah akses tidak sah.
• Rekod Transaksi: Rekod semua deposit dan pengeluaran disimpan selama sekurang-kurangnya 7 tahun untuk tujuan pematuhan undang-undang kewangan dan AML. Ini juga melindungi anda dalam kes pertikaian transaksi.

12. Perubahan kepada Dasar Privasi Ini

Gembet berhak mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa untuk mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang baru atau perubahan dalam perkhidmatan yang kami tawarkan. Semua perubahan akan dikuatkuasakan apabila versi yang dikemas kini diterbitkan di halaman ini.

Untuk perubahan yang ketara yang memberi kesan kepada cara kami menggunakan data peribadi anda, Gembet akan:

• Menghantar notis kepada alamat e-mel berdaftar anda sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Memaparkan notis yang jelas di halaman utama platform Gembet tentang perubahan yang akan berlaku.
• Dalam kes perubahan yang memerlukan persetujuan baharu, meminta persetujuan aktif anda sebelum meneruskan pemprosesan data.

Kami menggalakkan anda menyemak halaman Dasar Privasi ini secara berkala untuk memastikan anda sentiasa maklum tentang amalan terkini Gembet. Tarikh "Dikemaskini" di bahagian atas halaman ini akan sentiasa mencerminkan tarikh perubahan terkini.

13. Hubungi Kami Berkaitan Privasi

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan cara Gembet mengendalikan data peribadi anda, atau jika anda ingin melaksanakan mana-mana hak anda yang dinyatakan dalam Seksyen 7, sila hubungi pasukan privasi Gembet melalui kaedah berikut:

Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada pihak berkuasa perlindungan data yang berkenaan di Malaysia mengikut prosedur yang ditetapkan oleh undang-undang perlindungan data yang berkenaan.