Dasar Privasi spin999 — Data Anda, Hak Anda, Perlindungan Kami

01Pengenalan

spin999 ("kami", "Platform") mengambil privasi setiap pengguna dengan sangat serius. Dasar Privasi ini menerangkan secara terperinci bagaimana spin999 mengumpul, memproses, menyimpan dan melindungi maklumat peribadi anda apabila anda menggunakan laman web, aplikasi mudah alih atau mana-mana perkhidmatan spin999.

Kami beroperasi selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Ini bermakna setiap tindakan yang kami ambil berkaitan data peribadi anda mempunyai asas undang-undang yang sah dan dilakukan dengan hormat terhadap hak privasi anda sebagai individu.

Istilah "data peribadi" dalam dokumen ini merujuk kepada sebarang maklumat yang boleh digunakan untuk mengenal pasti anda secara langsung atau tidak langsung — termasuk nama, nombor kad pengenalan, alamat, nombor telefon, alamat e-mel dan maklumat kewangan.

02Data yang Kami Kumpul

spin999 hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang berkualiti dan selamat kepada anda. Berikut adalah kategori data yang kami kumpul:

Data yang Kami Tidak Kumpul

spin999 tidak pernah mengumpul data yang tidak berkaitan dengan penyediaan perkhidmatan kami, termasuk data sensitif seperti maklumat perubatan, pandangan politik atau kepercayaan agama, kecuali jika dikehendaki secara spesifik oleh undang-undang berkenaan.

03Cara Kami Menggunakan Data Anda

Data yang dikumpul oleh spin999 digunakan secara eksklusif untuk tujuan-tujuan yang sah dan dinyatakan dengan jelas berikut:

• Pengesahan identiti dan KYC: Untuk memastikan semua ahli memenuhi syarat kelayakan umur dan mengelakkan penipuan identiti.
• Pemprosesan transaksi kewangan: Deposit dan pengeluaran memerlukan maklumat kewangan untuk diproses dengan tepat dan selamat.
• Penyediaan perkhidmatan pelanggan: Ejen sokongan spin999 menggunakan data akaun anda untuk menyelesaikan pertanyaan dan isu dengan lebih cekap.
• Keselamatan akaun: Data teknikal seperti alamat IP dan maklumat peranti digunakan untuk mengesan aktiviti log masuk yang mencurigakan.
• Pematuhan undang-undang: spin999 dikehendaki oleh undang-undang untuk menyimpan rekod transaksi tertentu dan menyediakan laporan kepada pihak berkuasa apabila diperlukan.
• Penambahbaikan platform: Data penggunaan yang dianominimkan membantu pasukan pembangunan spin999 memahami corak penggunaan dan meningkatkan pengalaman pengguna.
• Komunikasi berkaitan akaun: Notifikasi keselamatan, kemas kini terma, dan maklumat transaksi dihantar kepada e-mel atau nombor telefon berdaftar anda.

04Perkongsian Data dengan Pihak Ketiga

spin999 tidak menjual atau memperdagangkan data peribadi anda. Walau bagaimanapun, dalam menjalankan operasi platform, terdapat situasi-situasi tertentu di mana data perlu dikongsi dengan pihak tertentu:

• Pembekal perkhidmatan pembayaran: Pembekal seperti FPX, TNG eWallet, Boost dan penyedia pembayaran lain menerima maklumat yang diperlukan untuk memproses transaksi anda.
• Pembekal perkhidmatan KYC: Pihak ketiga yang menjalankan pengesahan identiti menerima dokumen KYC yang diserahkan melalui platform kami.
• Pihak berkuasa undang-undang: Apabila dikehendaki oleh perintah mahkamah atau peraturan undang-undang yang berkenaan di Malaysia.
• Pembekal perkhidmatan awan: Infrastruktur pelayan spin999 dikendalikan oleh pembekal perkhidmatan awan bertaraf antarabangsa yang mematuhi standard keselamatan tertinggi.

Semua pihak ketiga yang menerima data anda terikat dengan perjanjian kerahsiaan yang ketat dan dikehendaki mematuhi standard perlindungan data yang berpadanan dengan atau melebihi standard spin999.

05Keselamatan Data

Melindungi data anda adalah keutamaan teknikal dan organisasi tertinggi spin999. Kami melaksanakan pelbagai lapisan langkah keselamatan untuk memastikan data anda sentiasa terlindung:

• Penyulitan SSL/TLS 256-bit: Semua komunikasi data antara peranti anda dan pelayan kami dienkripsi menggunakan protokol terkini.
• Pengesahan dua faktor (2FA): Log masuk akaun dan tindakan sensitif seperti pengeluaran memerlukan pengesahan OTP melalui nombor telefon berdaftar.
• Pemantauan berterusan 24/7: Sistem AI kami memantau aktiviti akaun sepanjang masa untuk mengesan corak yang mencurigakan atau akses tanpa kebenaran.
• Kawalan akses dalaman: Hanya kakitangan yang mempunyai keperluan sah yang dibenarkan mengakses data pengguna, dan semua akses diaudit secara automatik.
• Ujian keselamatan berkala: Pengujian penembusan (penetration testing) dilakukan secara berkala oleh pakar keselamatan bebas untuk mengenal pasti dan menangani kelemahan.

Walaupun spin999 mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang boleh dijamin 100% selamat. Kami menggalakkan anda untuk turut mengambil langkah sendiri seperti menggunakan kata laluan yang kuat dan tidak berkongsi maklumat log masuk anda dengan sesiapa.

06Kuki & Teknologi Penjejakan

spin999 menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman pengguna dan memastikan keselamatan platform. Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki sesi (Session cookies): Diperlukan untuk mengekalkan status log masuk anda semasa melayari platform. Kuki ini dihapuskan automatik apabila anda menutup pelayar.
• Kuki keutamaan: Menyimpan tetapan pilihan anda seperti bahasa dan tema untuk memberikan pengalaman yang lebih peribadi.
• Kuki analitik: Mengumpul data penggunaan yang dianominimkan untuk membantu kami memahami bagaimana ahli berinteraksi dengan platform dan di mana penambahbaikan diperlukan.
• Kuki keselamatan: Membantu mengesan aktiviti penipuan dan memastikan hanya anda yang boleh mengakses akaun anda.

Anda boleh mengurus tetapan kuki melalui pelayar web anda. Perlu diingat bahawa menyahaktifkan kuki tertentu mungkin akan menjejaskan kefungsian sebahagian daripada platform spin999.

07Hak-Hak Anda Berkaitan Data Peribadi

Sebagai ahli spin999 dan subjek data di bawah PDPA Malaysia, anda mempunyai hak-hak berikut berkaitan maklumat peribadi anda:

08Tempoh Penyimpanan Data

spin999 menyimpan data peribadi anda hanya selagi ia diperlukan untuk tujuan yang dinyatakan dalam dasar ini, atau selagi dikehendaki oleh undang-undang Malaysia yang berkenaan.

• Data akaun aktif: Disimpan sepanjang tempoh akaun anda aktif dan aktif digunakan.
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun mengikut keperluan undang-undang kewangan dan cukai Malaysia.
• Dokumen KYC: Disimpan selama tempoh keahlian dan 5 tahun selepas penutupan akaun mengikut keperluan anti-pengubahan wang haram.
• Log keselamatan: Disimpan selama 2 tahun untuk tujuan siasatan insiden keselamatan jika diperlukan.
• Data akaun ditutup: Dipadamkan atau dianominimkan selepas semua keperluan penyimpanan mandatori dipenuhi.

09Perlindungan Data Kanak-Kanak

Platform spin999 adalah khusus untuk pengguna berumur 18 tahun ke atas. spin999 tidak secara sedar mengumpul atau memproses data peribadi kanak-kanak di bawah umur 18 tahun.

Sekiranya kami mendapati bahawa data peribadi kanak-kanak di bawah umur telah dikumpul tanpa sedar, kami akan mengambil tindakan serta-merta untuk memadam data tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang mengesyaki anak mereka telah mendaftar di platform spin999 digalakkan menghubungi sokongan kami segera.

10Pindaan Dasar Privasi

spin999 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam undang-undang, amalan industri atau cara kami mengendalikan operasi platform. Apabila pindaan material dibuat, kami akan:

• Mengemas kini tarikh "Dikemas kini" di bahagian atas dokumen ini.
• Menghantar notifikasi kepada ahli melalui e-mel atau notifikasi dalam platform untuk perubahan yang signifikan.
• Dalam kes pindaan besar, mungkin meminta persetujuan semula daripada ahli sebelum ia berkuat kuasa.

Kami menggalakkan anda untuk menyemak halaman Dasar Privasi ini secara berkala untuk sentiasa mengetahui tentang cara kami melindungi maklumat anda.

11Hubungi Kami Berkaitan Privasi

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara spin999 mengendalikan data peribadi anda, sila hubungi kami melalui kaedah berikut:

Kami berkomited untuk bertindak balas terhadap semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja, dan untuk menyelesaikan permintaan hak data dalam masa 30 hari bekerja selaras dengan PDPA Malaysia.