Dasar Privasi ald1 — Perlindungan Data Peribadi Ahli Malaysia

1. Pengenalan & Komitmen Privasi ald1

ald1 ("kami", "platform", atau "ald1") menganggap privasi setiap ahli sebagai perkara yang tidak boleh dikompromikan. Sebagai platform hiburan dalam talian yang beroperasi di Malaysia, ald1 terikat sepenuhnya dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia — undang-undang utama yang mengawal cara organisasi swasta mengumpul, menggunakan, mendedahkan, menyimpan, dan mengurus data peribadi individu di negara ini.

Dasar Privasi ini direka untuk memberikan anda kejelasan menyeluruh tentang setiap aspek pengendalian data peribadi anda oleh ald1 — dari saat anda pertama kali melayari laman web ald1 sehinggalah lama selepas anda menggunakan perkhidmatan kami. Kami percaya bahawa ahli yang berpengetahuan adalah ahli yang lebih selamat, dan itulah sebabnya kami mengambil masa untuk menerangkan amalan privasi kami dengan bahasa yang jelas dan mudah difahami oleh pengguna Malaysia biasa.

Dasar Privasi ini terpakai kepada semua maklumat peribadi yang dikumpul melalui laman web ald1, aplikasi mudah alih ald1 (jika ada), dan semua saluran interaksi yang ald1 sediakan kepada ahli — termasuk sokongan pelanggan melalui sembang langsung, e-mel, dan telefon. Dasar ini adalah sebahagian daripada Terma & Syarat ald1 dan perlu dibaca bersama dokumen tersebut.

2. Jenis Data Peribadi Yang Dikumpul ald1

ald1 hanya mengumpul data peribadi yang benar-benar diperlukan untuk menyediakan perkhidmatan platform dengan selamat, adil, dan mengikut pematuhan undang-undang yang berkuat kuasa. Kami tidak mengumpul data yang berlebihan atau yang tidak berkaitan dengan tujuan operasi platform ald1.

Data Pengenalan Diri:

• Nama penuh seperti yang tertera dalam dokumen identiti rasmi Malaysia (MyKad atau pasport).
• Nombor MyKad atau nombor pasport untuk tujuan pengesahan KYC (Know Your Customer).
• Tarikh lahir untuk mengesahkan kelayakan umur (18 tahun ke atas).
• Alamat tempat tinggal semasa di Malaysia.
• Foto dokumen identiti apabila pengesahan KYC diperlukan.

Data Hubungan:

• Nombor telefon bimbit Malaysia yang aktif untuk pengesahan akaun dan komunikasi.
• Alamat e-mel yang aktif untuk notifikasi akaun dan promosi (dengan kebenaran).

Data Kewangan:

• Maklumat berkaitan kaedah pembayaran yang digunakan — sama ada Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, atau FPX melalui Maybank2u dan CIMB Clicks. ald1 tidak menyimpan nombor penuh kad kredit atau debit.
• Rekod transaksi deposit dan pengeluaran yang dibuat melalui platform ald1.
• Nama pemilik akaun bank atau dompet digital untuk pengesahan pengeluaran.

Data Penggunaan Platform:

• Rekod permainan yang dimainkan, jumlah pertaruhan, kemenangan, dan kekalahan.
• Alamat IP, jenis peranti, sistem operasi, dan pelayar web yang digunakan.
• Data log masuk dan log keluar akaun termasuk masa dan lokasi (anggaran berdasarkan IP).
• Keutamaan dan tetapan akaun yang anda laraskan di platform ald1.

3. Cara ald1 Mengumpul Data Peribadi Anda

ald1 mengumpul data peribadi anda melalui beberapa saluran yang berbeza, bergantung kepada cara anda berinteraksi dengan platform kami. Kesedaran tentang saluran-saluran ini membolehkan anda lebih memahami dan mengawal maklumat yang anda kongsi dengan ald1.

4. Tujuan Penggunaan Data Peribadi oleh ald1

ald1 menggunakan data peribadi yang dikumpul hanya untuk tujuan-tujuan yang sah dan perlu untuk operasi platform. Kami tidak menggunakan data anda untuk tujuan yang tidak berkaitan atau yang tidak anda berikan kebenaran. Berikut adalah tujuan-tujuan utama penggunaan data anda oleh ald1:

• Pengurusan Akaun: Mencipta dan mengekalkan akaun ald1 anda, memproses log masuk dan pengesahan identiti, dan membolehkan anda mengakses semua ciri platform.
• Pemprosesan Pembayaran: Memproses deposit dan pengeluaran anda dengan selamat melalui kaedah pembayaran pilihan anda — Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, Maybank2u, CIMB Clicks, atau FPX — dan memastikan dana diselesaikan dengan betul ke akaun yang tepat.
• Pematuhan Undang-Undang & KYC: Memenuhi kewajipan undang-undang termasuk keperluan KYC, pencegahan pengubahan wang haram (AML), dan pematuhan peraturan kewangan Malaysia yang berkuat kuasa.
• Keselamatan Platform: Mengesan dan mencegah penipuan, akses tidak sah, penyalahgunaan akaun, dan ancaman keselamatan lain yang boleh menjejaskan platform ald1 atau ahli-ahlinya.
• Penambahbaikan Perkhidmatan: Menganalisis data penggunaan secara agregat dan tanpa nama bagi memahami tabiat pengguna dan menambah baik ciri, prestasi, dan pengalaman keseluruhan platform ald1.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun anda seperti pengesahan deposit, pemberitahuan pengeluaran, makluman keselamatan, dan kemas kini dasar ald1.
• Pemasaran (Dengan Kebenaran): Menghantar maklumat promosi, tawaran bonus, dan berita terkini ald1 kepada anda — tetapi hanya sekiranya anda telah memberikan kebenaran eksplisit untuk menerima komunikasi pemasaran tersebut. Anda boleh menarik balik kebenaran ini pada bila-bila masa.
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda permainan bermasalah dan menyediakan sokongan yang sesuai kepada ahli yang mungkin memerlukan bantuan, sebagai sebahagian daripada komitmen ald1 kepada permainan bertanggungjawab.

5. Perkongsian Data dengan Pihak Ketiga

ald1 tidak menjual, menyewakan, atau memindahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Ini adalah komitmen yang tidak boleh ditawar-tawar dalam Dasar Privasi ald1. Walau bagaimanapun, terdapat keadaan tertentu di mana ald1 mungkin berkongsi data anda dengan pihak-pihak tertentu untuk membolehkan kami menyediakan perkhidmatan dengan lebih baik:

• Pembekal Perkhidmatan Pembayaran: ald1 berkongsi maklumat transaksi yang diperlukan dengan pemproses pembayaran dan institusi kewangan — seperti penyedia Touch 'n Go eWallet, GrabPay, DuitNow, dan bank-bank Malaysia seperti Maybank dan CIMB — untuk membolehkan pemprosesan deposit dan pengeluaran anda dilakukan dengan selamat dan tepat.
• Pembekal Permainan: ald1 berkongsi data teknikal yang minimum yang diperlukan dengan pembekal permainan untuk memastikan permainan berfungsi dengan baik dan rekod pertaruhan diselaraskan dengan tepat.
• Pihak Berkuasa Undang-Undang: ald1 akan mendedahkan data peribadi kepada pihak berkuasa Malaysia yang berkaitan — termasuk PDRM, Bank Negara Malaysia, atau badan penguatkuasa lain — apabila diwajibkan oleh undang-undang atau perintah mahkamah yang sah, atau apabila ald1 mempunyai sebab yang munasabah untuk mempercayai bahawa pendedahaan adalah perlu untuk melindungi keselamatan awam atau mencegah aktiviti haram.
• Penyedia Perkhidmatan Teknikal: ald1 menggunakan penyedia perkhidmatan teknikal pihak ketiga yang dipercayai — seperti penyedia pengehosan awan, sistem analitik, dan alat pencegahan penipuan — yang mungkin memproses sebahagian data anda sebagai sebahagian dari perkhidmatan mereka kepada ald1. Semua penyedia ini terikat dengan perjanjian perlindungan data yang ketat.

6. Keselamatan Data & Perlindungan Teknikal

ald1 melabur secara berterusan dalam infrastruktur keselamatan teknikal yang terkini untuk memastikan data peribadi anda sentiasa dilindungi dari sebarang ancaman atau akses yang tidak sah. Pendekatan keselamatan ald1 adalah berbilang lapisan — bermaksud kami tidak bergantung kepada satu mekanisme perlindungan sahaja, tetapi menggabungkan pelbagai langkah keselamatan yang saling melengkapi.

• Enkripsi SSL 256-bit: Semua komunikasi antara pelayar anda dan pelayan ald1 dienkripsi menggunakan piawaian SSL 256-bit — teknologi enkripsi yang sama digunakan oleh institusi perbankan terkemuka Malaysia termasuk Maybank dan CIMB untuk melindungi transaksi pelanggan mereka.
• Enkripsi Data Tersimpan: Data peribadi sensitif yang disimpan dalam pangkalan data ald1 — termasuk maklumat identiti dan kewangan — disimpan dalam bentuk terenkripsi. Walaupun berlaku akses tidak sah ke pangkalan data, data tersebut tidak boleh dibaca tanpa kunci dekripsi yang sesuai.
• Pengesahan Dua Faktor (2FA): ald1 menyediakan dan menggalakkan penggunaan pengesahan dua faktor untuk akses akaun, menambah lapisan perlindungan tambahan melebihi kata laluan sahaja.
• Pemantauan Keselamatan 24/7: Sistem pemantauan keselamatan ald1 beroperasi sepanjang masa untuk mengesan aktiviti yang mencurigakan, percubaan log masuk yang tidak biasa, dan sebarang petunjuk potensi pelanggaran keselamatan — dan tindakan automatik diambil untuk menyekat ancaman sebelum ia boleh menyebabkan kerosakan.
• Ujian Penembusan Berkala: Pasukan keselamatan ald1 melakukan ujian penembusan (penetration testing) secara berkala menggunakan pakar pihak ketiga yang bebas untuk mengenal pasti dan menangani sebarang kelemahan keselamatan sebelum ia boleh dieksploitasi.
• Kawalan Akses Dalaman: Akses kepada data peribadi ahli dalam sistem dalaman ald1 dihadkan kepada kakitangan yang benar-benar memerlukan akses tersebut untuk menjalankan tugas mereka, berdasarkan prinsip "perlu tahu" (need-to-know basis).

Walaupun ald1 mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem keselamatan yang boleh menjamin perlindungan mutlak 100%. Sekiranya berlaku sebarang pelanggaran keselamatan data yang melibatkan data peribadi anda, ald1 akan memaklumkan anda dan pihak berkuasa berkaitan mengikut keperluan PDPA dalam masa yang ditetapkan undang-undang.

7. Kuki & Teknologi Penjejakan

ald1 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa pada platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawati laman web ald1. Teknologi ini membantu ald1 menyediakan pengalaman pengguna yang lebih baik dan lebih peribadi.

Jenis kuki yang digunakan oleh ald1:

• Kuki Perlu (Essential Cookies): Kuki yang diperlukan untuk fungsi asas platform ald1 seperti pengesahan log masuk, pengurusan sesi, dan keselamatan. Kuki ini tidak boleh dilumpuhkan kerana platform tidak dapat berfungsi dengan betul tanpanya.
• Kuki Kefungsian (Functional Cookies): Kuki yang mengingati pilihan anda di ald1 — seperti bahasa pilihan, tetapan paparan, dan keutamaan permainan — supaya anda tidak perlu menetapkannya semula setiap kali anda log masuk.
• Kuki Analitik (Analytics Cookies): Kuki yang membantu ald1 memahami bagaimana ahli menggunakan platform — halaman mana yang paling popular, berapa lama pengguna menghabiskan masa di setiap bahagian, dan di mana pengguna menghadapi masalah. Data ini digunakan secara agregat dan tanpa nama untuk menambah baik pengalaman keseluruhan platform ald1.
• Kuki Pemasaran (Marketing Cookies): Kuki yang membolehkan ald1 menunjukkan iklan dan promosi yang lebih relevan kepada anda berdasarkan minat dan aktiviti anda. Kuki ini hanya diaktifkan sekiranya anda telah memberikan kebenaran untuk komunikasi pemasaran.

Anda boleh mengawal atau memadam kuki melalui tetapan pelayar web anda pada bila-bila masa. Perlu diambil perhatian bahawa melumpuhkan kuki tertentu mungkin menjejaskan fungsi beberapa ciri platform ald1.

8. Tempoh Penyimpanan Data

ald1 menyimpan data peribadi anda hanya selama yang diperlukan untuk mencapai tujuan pengumpulan data tersebut, atau selama yang diwajibkan oleh undang-undang Malaysia yang berkuat kuasa — mana yang lebih lama. Dasar penyimpanan data ald1 adalah seperti berikut:

• Data Akaun Aktif: Selama akaun ald1 anda masih aktif, ald1 menyimpan semua data yang berkaitan dengan akaun anda untuk membolehkan kami menyediakan perkhidmatan yang berterusan dan memenuhi kewajipan undang-undang.
• Data Selepas Penutupan Akaun: Selepas anda menutup akaun ald1, kami menyimpan data tertentu — terutamanya rekod transaksi kewangan dan dokumen KYC — selama tempoh minimum yang ditetapkan oleh undang-undang kewangan Malaysia, biasanya tidak kurang dari tujuh (7) tahun, untuk tujuan audit, pematuhan, dan penyelesaian sebarang pertikaian yang mungkin timbul.
• Data Log & Keselamatan: Log aktiviti dan data keselamatan disimpan selama tempoh yang diperlukan untuk mengesan dan menyiasat sebarang insiden keselamatan atau penipuan.
• Data Pemasaran: Data yang dikumpul untuk tujuan pemasaran disimpan sehingga anda menarik balik kebenaran anda atau meminta penghapusan data tersebut.

Setelah tempoh penyimpanan yang relevan tamat, ald1 akan menghapus atau menyahnama (anonymise) data peribadi anda dengan cara yang selamat dan tidak boleh dipulihkan, memastikan data tersebut tidak lagi boleh dikaitkan dengan anda secara peribadi.

9. Hak-Hak Anda Di Bawah PDPA

Sebagai individu yang datanya diproses oleh ald1, anda mempunyai hak-hak tertentu di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. ald1 menghormati dan memudahkan pelaksanaan hak-hak ini oleh ahli. Hak-hak anda adalah seperti berikut:

• Hak untuk Mengakses: Anda berhak untuk meminta dan mendapatkan salinan data peribadi yang ald1 simpan tentang anda. ald1 akan memproses permintaan akses dalam masa yang munasabah dan menyediakannya dalam format yang boleh difahami.
• Hak untuk Membetulkan: Sekiranya data peribadi anda yang disimpan oleh ald1 adalah tidak tepat, tidak lengkap, atau lapuk, anda berhak untuk meminta pembetulan. ald1 akan mengemas kini rekod dengan segera setelah menerima bukti yang diperlukan.
• Hak untuk Menarik Balik Kebenaran: Anda boleh menarik balik kebenaran yang telah anda berikan kepada ald1 untuk memproses data anda untuk tujuan tertentu — terutamanya untuk komunikasi pemasaran — pada bila-bila masa tanpa memberikan sebab.
• Hak untuk Membantah: Anda berhak untuk membantah pemprosesan data peribadi anda oleh ald1 dalam keadaan-keadaan tertentu, terutamanya untuk tujuan pemasaran langsung.
• Hak untuk Mengehadkan Pemprosesan: Dalam keadaan tertentu, anda berhak untuk meminta ald1 mengehadkan pemprosesan data peribadi anda — sebagai contoh, semasa anda membantah ketepatan data yang kami simpan.

Untuk melaksanakan mana-mana hak di atas, sila hubungi pasukan sokongan pelanggan ald1 melalui saluran yang tersedia. ald1 akan memproses permintaan anda dalam masa 21 hari bekerja mengikut keperluan PDPA. Perlu diambil perhatian bahawa pelaksanaan beberapa hak ini mungkin tertakluk kepada kewajipan undang-undang ald1 yang berkaitan dengan simpanan rekod kewangan dan pematuhan peraturan.

10. Perlindungan Data Kanak-Kanak

Platform ald1 adalah khusus untuk individu yang berumur 18 tahun ke atas sahaja. ald1 tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu yang berumur di bawah 18 tahun. Sekiranya ald1 mendapati bahawa data peribadi kanak-kanak telah dikumpul tanpa pengetahuan kami, ald1 akan mengambil tindakan segera untuk menghapuskan data tersebut dan menutup akaun berkaitan.

Sekiranya anda adalah ibu bapa atau penjaga yang percaya bahawa anak anda di bawah umur telah mendaftar atau menggunakan platform ald1 tanpa pengetahuan anda, sila hubungi pasukan sokongan ald1 dengan segera supaya kami dapat mengambil tindakan yang sesuai tanpa berlengah.

11. Pindaan kepada Dasar Privasi ald1

ald1 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan privasi kami, perubahan undang-undang yang berkuat kuasa, atau perubahan dalam cara kami menjalankan operasi platform. Setiap perubahan yang material kepada Dasar Privasi ini akan dimaklumkan kepada ahli melalui:

• Notis yang jelas dipaparkan di halaman utama platform ald1 dan pada halaman Dasar Privasi ini.
• Notifikasi melalui e-mel ke alamat berdaftar ahli untuk perubahan yang ketara.
• Notifikasi dalam akaun ald1 anda semasa log masuk seterusnya.

Tarikh "Dikemas kini" yang tertera di bahagian atas halaman ini mencerminkan tarikh Dasar Privasi ini terakhir disemak semula. Penggunaan berterusan platform ald1 selepas tarikh berkuat kuasa sebarang pindaan dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dipinda. Kami menggalakkan anda untuk menyemak halaman ini secara berkala untuk memastikan anda sentiasa mengetahui cara ald1 melindungi maklumat anda.

12. Hubungi ald1 Berkaitan Privasi

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ald1 atau cara kami mengendalikan data peribadi anda, pasukan ald1 sedia mendengar dan membantu anda. Kami berkomited untuk menangani setiap pertanyaan berkaitan privasi dengan serius dan responsif.

Anda boleh menghubungi ald1 melalui saluran-saluran berikut:

• E-mel Sokongan: [email protected] — pasukan sokongan ald1 akan membalas pertanyaan berkaitan privasi dalam masa 3 hari bekerja.
• Sembang Langsung: Melalui fungsi sembang langsung yang tersedia di platform ald1, beroperasi 24/7 sepanjang minggu.
• Melalui Akaun ald1: Log masuk ke akaun ald1 anda dan gunakan bahagian Sokongan atau Hubungi Kami untuk menghantar pertanyaan berkaitan privasi secara selamat.

Sekiranya anda tidak berpuas hati dengan respons ald1 terhadap aduan privasi anda, anda berhak untuk mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi Malaysia yang bertanggungjawab menguatkuasakan PDPA 2010 di negara ini.