Dasar Privasi GBOWin –
Keselamatan Data Ahli Malaysia

1. Pengenalan

gbowin ("kami", "platform") komited untuk melindungi privasi dan data peribadi setiap ahli yang mendaftar dan menggunakan perkhidmatan kami. Dasar Privasi ini menerangkan amalan kami dalam mengumpul, memproses, menyimpan dan melindungi maklumat peribadi anda.

Dasar ini terpakai kepada semua pengguna platform gbowin, termasuk pengunjung laman web, ahli berdaftar dan mantan ahli yang akaun mereka telah ditutup. Ia merangkumi semua saluran interaksi dengan gbowin — laman web, aplikasi mudah alih, sembang langsung dan komunikasi e-mel.

Dengan membuat akaun di gbowin atau terus menggunakan platform kami selepas Dasar Privasi ini dikemas kini, anda mengesahkan bahawa anda telah membaca dan memahami cara kami mengendalikan data peribadi anda. Jika anda tidak bersetuju, sila hubungi kami sebelum meneruskan penggunaan platform.

2. Data Yang Kami Kumpul

gbowin mengumpul data peribadi anda melalui dua sumber utama — maklumat yang anda berikan secara langsung semasa mendaftar atau menggunakan platform, dan maklumat yang dikumpul secara automatik melalui teknologi penjejak.

gbowin tidak pernah mengumpul nombor kad kredit/debit secara langsung. Semua pemprosesan pembayaran melalui penyedia pembayaran pihak ketiga yang mempunyai piawaian keselamatan mereka sendiri.

3. Cara Kami Menggunakan Data

Data peribadi yang kami kumpul digunakan untuk tujuan-tujuan berikut sahaja:

• Operasi Akaun: Mewujudkan dan mengurus akaun anda, mengesahkan identiti dan memproses log masuk yang selamat.
• Transaksi Kewangan: Memproses deposit, mengurus pengeluaran dan mengekalkan rekod kewangan yang tepat mengikut keperluan pematuhan.
• Sokongan Pelanggan: Menyelesaikan pertanyaan, aduan dan pertikaian anda dengan berkesan dan dalam masa yang ditetapkan.
• Keselamatan Platform: Mengesan dan mencegah penipuan, pengubahan wang haram, akses tidak sah dan aktiviti mencurigakan lain.
• Pematuhan Undang-undang: Memenuhi obligasi di bawah PDPA Malaysia dan keperluan pelaporan anti-pengubahan wang haram (AML).
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, keselamatan, dan kemas kini platform anda.
• Penambahbaikan Platform: Menganalisis corak penggunaan secara aggregat (bukan individu) untuk meningkatkan pengalaman pengguna.

4. Asas Undang-undang Pemprosesan

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, gbowin memproses data peribadi anda berdasarkan asas undang-undang yang sah iaitu:

• Persetujuan: Anda telah memberikan persetujuan eksplisit semasa mendaftar dan bersetuju dengan Dasar Privasi ini.
• Pelaksanaan Kontrak: Pemprosesan adalah perlu untuk melaksanakan perjanjian perkhidmatan antara anda dan gbowin.
• Obligasi Undang-undang: Pemprosesan tertentu diperlukan untuk mematuhi undang-undang Malaysia yang terpakai, termasuk undang-undang AML.
• Kepentingan Sah: Pemprosesan untuk tujuan pencegahan penipuan dan keselamatan platform adalah kepentingan sah kami yang tidak mengatasi hak privasi anda.

5. Perkongsian Data dengan Pihak Ketiga

gbowin tidak menjual, menyewa atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran. Walau bagaimanapun, kami perlu berkongsi data dalam konteks tertentu yang terhad:

• Penyedia Pembayaran: Maklumat transaksi yang diperlukan dikongsi dengan penyedia pembayaran yang diluluskan seperti FPX, DuitNow dan penyedia eWallet untuk memproses deposit dan pengeluaran anda.
• Penyedia Permainan: Identiti akaun asas anda mungkin dikongsi dengan penyedia permainan pihak ketiga untuk tujuan pengurusan sesi permainan sahaja.
• Perkhidmatan KYC: Maklumat identiti dikongsi dengan penyedia perkhidmatan pengesahan identiti pihak ketiga yang diluluskan bagi tujuan KYC sahaja.
• Pihak Berkuasa Berkanun: gbowin akan mendedahkan data apabila diwajibkan oleh undang-undang atau perintah mahkamah yang sah dari pihak berkuasa Malaysia.

Semua pihak ketiga yang bekerja dengan gbowin tertakluk kepada perjanjian kerahsiaan yang ketat dan hanya dibenarkan menggunakan data anda untuk tujuan yang ditetapkan dalam perjanjian tersebut.

6. Penyulitan & Langkah Keselamatan

Keselamatan data anda adalah keutamaan mutlak bagi gbowin. Kami melaksanakan pelbagai lapisan perlindungan teknikal dan organisasi untuk memastikan data anda sentiasa selamat:

• Penyulitan SSL 256-bit: Semua komunikasi antara pelayar/aplikasi anda dan pelayan gbowin disulitkan menggunakan protokol TLS 1.3 dengan penyulitan 256-bit.
• Penyimpanan Kata Laluan: Kata laluan disimpan menggunakan algoritma hashing bcrypt dengan salt unik — gbowin tidak boleh membaca kata laluan asal anda.
• Pengesahan Dua Faktor (2FA): Ciri 2FA tersedia dan amat disyorkan untuk semua akaun bagi perlindungan tambahan terhadap akses tidak sah.
• Pengimbasan Keselamatan Berkala: Infrastruktur gbowin menjalani pengimbasan kerentanan dan ujian penembusan secara berkala oleh pakar keselamatan bebas.
• Kawalan Akses Dalaman: Akses kepada data peribadi ahli dalam kalangan kakitangan gbowin adalah terhad berdasarkan prinsip keperluan-untuk-tahu yang ketat.
• Pemantauan 24/7: Sistem pemantauan automatik beroperasi sepanjang masa untuk mengesan dan bertindak balas terhadap ancaman keselamatan dalam masa nyata.

7. Tempoh Penyimpanan Data

gbowin menyimpan data peribadi anda hanya selama yang diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini atau selama yang diwajibkan oleh undang-undang Malaysia.

• Data Akaun Aktif: Disimpan selama akaun anda aktif dan dalam tempoh tujuh (7) tahun selepas penutupan akaun, mengikut keperluan undang-undang kewangan Malaysia.
• Rekod Transaksi: Disimpan selama tujuh (7) tahun mengikut keperluan AMLA (Akta Anti Pengubahan Wang Haram) Malaysia.
• Log Keselamatan: Disimpan selama 12 bulan untuk tujuan siasatan insiden keselamatan jika diperlukan.
• Data Pemasaran: Disimpan sehingga anda menarik balik persetujuan atau permintaan penghapusan dibuat.

Apabila tempoh penyimpanan tamat atau permintaan penghapusan diluluskan, data akan dipadam secara selamat menggunakan kaedah yang memastikan data tidak boleh dipulihkan.

8. Hak Anda di Bawah PDPA

Sebagai subjek data di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak berikut yang boleh anda exerciskan pada bila-bila masa:

9. Kuki & Teknologi Penjejak

gbowin menggunakan kuki (cookies) dan teknologi penjejak yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi dan menganalisis prestasi platform. Kuki yang kami gunakan termasuk:

• Kuki Sesi (Wajib): Diperlukan untuk mengekalkan sesi log masuk anda dan memastikan keselamatan transaksi. Kuki ini tidak boleh dimatikan.
• Kuki Fungsi: Menyimpan pilihan pengguna seperti bahasa, tema dan tetapan paparan. Boleh dimatikan tetapi mempengaruhi pengalaman pengguna.
• Kuki Analitik: Membantu kami memahami cara platform digunakan secara aggregat untuk tujuan penambahbaikan. Data adalah tanpa nama dan tidak mengenal pasti individu.
• Kuki Keselamatan: Digunakan untuk mengesan percubaan log masuk yang mencurigakan dan melindungi akaun anda daripada akses tidak sah.

Anda boleh mengurus tetapan kuki melalui tetapan pelayar anda. Walau bagaimanapun, mematikan kuki wajib akan menghalang anda daripada mengakses fungsi-fungsi utama platform gbowin.

10. Pemindahan Data Antarabangsa

Sebahagian daripada perkhidmatan yang kami gunakan — termasuk infrastruktur pelayan dan perkhidmatan sokongan — mungkin beroperasi dari luar Malaysia. Apabila data peribadi anda dipindahkan ke luar negara, gbowin memastikan bahawa:

• Negara destinasi mempunyai tahap perlindungan data yang setanding atau lebih tinggi daripada Malaysia.
• Kontrak pemindahan data yang sesuai dan mengikat telah dilaksanakan dengan penerima data di luar negara.
• Semua pemindahan data mematuhi Seksyen 129 Akta Perlindungan Data Peribadi 2010 Malaysia.

Pelayan utama gbowin berlokasi di pusat data yang mematuhi piawaian keselamatan antarabangsa dan tertakluk kepada pengaudit keselamatan bebas secara berkala.

11. Perubahan kepada Dasar Privasi

gbowin berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau perkembangan teknologi. Perubahan material akan dikomunikasikan kepada ahli melalui:

• Notifikasi dalam platform gbowin sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• E-mel notifikasi kepada alamat e-mel berdaftar anda untuk perubahan yang mempengaruhi hak privasi anda secara signifikan.
• Kemas kini tarikh "Dikemas kini" pada bahagian atas dokumen ini.

Penggunaan berterusan platform gbowin selepas tarikh berkuat kuasa perubahan dasar adalah dianggap sebagai penerimaan dasar yang telah dikemas kini.

12. Hubungi Kami Tentang Privasi

Untuk sebarang pertanyaan, permintaan atau aduan berkaitan perlindungan data dan privasi anda di gbowin, sila hubungi pasukan kami melalui:

• E-mel Privasi: [email protected]
• Sembang Langsung: Tersedia 24/7 dalam platform gbowin — pilih kategori "Privasi & Data" apabila memulakan sembang.
• Masa Tindak Balas: Kami berkomitmen untuk memberikan respons kepada semua pertanyaan privasi dalam tempoh 5 hari bekerja.

Untuk permintaan exercis hak (seperti akses data atau pemadaman), sila berikan nombor akaun anda dan butiran permintaan melalui e-mel privasi di atas. Kami akan memproses permintaan anda dalam tempoh 21 hari kalendar seperti yang diwajibkan di bawah PDPA Malaysia.