Dasar Privasi ATM2U – Perlindungan Data Peribadi Ahli Malaysia

1. Pengenalan & Skop Dasar Ini

ATM2U ("kami", "platform") mengendalikan laman web dan perkhidmatan pertaruhan dalam talian di bawah domain atm2u.best. Dasar Privasi ini menerangkan komitmen kami terhadap perlindungan data peribadi semua ahli berdaftar dan pengguna platform ATM2U di Malaysia.

Dasar ini digubal selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan menerangkan jenis-jenis data peribadi yang kami kumpul, tujuan pengumpulan, cara kami menggunakannya, kepada siapa kami berkongsi, dan hak-hak anda sebagai subjek data. Kami mengambil tanggungjawab ini dengan sangat serius kerana kami percaya bahawa setiap ahli ATM2U berhak untuk mengetahui bagaimana maklumat mereka dikendalikan.

Dengan mendaftar akaun ATM2U atau terus menggunakan platform kami selepas Dasar ini dikemas kini, anda memberikan kebenaran kepada ATM2U untuk memproses data peribadi anda mengikut cara yang diterangkan dalam dokumen ini. Jika anda tidak bersetuju dengan mana-mana bahagian Dasar ini, sila hentikan penggunaan platform dan hubungi kami untuk penutupan akaun.

2. Data Peribadi yang Kami Kumpul

ATM2U mengumpul data peribadi anda melalui tiga cara utama: maklumat yang anda berikan secara langsung semasa pendaftaran atau penggunaan platform, data yang dijana secara automatik semasa anda menggunakan platform, dan dalam kes terhad, maklumat yang kami terima daripada penyedia pembayaran yang dibenarkan.

2.1 Data yang Anda Berikan Secara Langsung

2.2 Data yang Dijana Secara Automatik

Semasa anda menggunakan platform ATM2U, sistem kami secara automatik merekodkan maklumat teknikal tertentu yang diperlukan untuk memastikan platform berfungsi dengan selamat dan lancar. Ini termasuk alamat IP peranti anda, jenis dan versi pelayar web atau aplikasi yang digunakan, data sesi log masuk dan log keluar, sejarah navigasi dalam platform ATM2U, rekod semua transaksi dan pertaruhan yang dibuat, dan data penggunaan permainan seperti permainan yang dimainkan, tempoh bermain, dan jumlah pertaruhan.

Data ini digunakan untuk tujuan keselamatan (mengesan log masuk mencurigakan atau aktiviti penipuan), penyelenggaraan teknikal, dan penambahbaikan pengalaman pengguna di platform ATM2U. Data teknikal ini tidak digunakan untuk membuat profil pemasaran atau dijual kepada pihak ketiga.

3. Cara Kami Menggunakan Data Peribadi Anda

ATM2U hanya menggunakan data peribadi anda untuk tujuan yang sah dan yang telah dimaklumkan kepada anda. Berikut adalah senarai lengkap tujuan penggunaan data peribadi ahli ATM2U:

• Pengurusan Akaun: Mencipta dan menguruskan akaun ATM2U anda, memproses pendaftaran, dan mengekalkan rekod akaun yang tepat.
• Pemprosesan Transaksi: Memproses deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, dan FPX, serta pengeluaran kemenangan ke akaun bank atau e-wallet Malaysia anda.
• Pengesahan Identiti (KYC): Mengesahkan identiti dan umur ahli mengikut keperluan pematuhan undang-undang anti-pengubahan wang haram (AML) dan keperluan lesen.
• Keselamatan Platform: Mengesan dan mencegah penipuan, penggunaan bot, kolusi, pengubahan wang haram, dan sebarang aktiviti yang melanggar Terma & Syarat ATM2U.
• Sokongan Pelanggan: Membalas pertanyaan, aduan, dan permintaan anda melalui Live Chat atau e-mel dalam Bahasa Melayu.
• Pematuhan Undang-undang: Memenuhi obligasi undang-undang di bawah PDPA Malaysia, keperluan lesen, dan permintaan sah daripada pihak berkuasa yang berkaitan.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting tentang akaun anda seperti pengesahan deposit, peringatan keselamatan, atau perubahan kepada Terma atau Dasar Privasi.
• Penambahbaikan Platform: Menganalisis corak penggunaan secara agregat (tanpa mengenal pasti individu) untuk menambah baik ciri, prestasi, dan pengalaman pengguna platform ATM2U.
• Permainan Bertanggungjawab: Memantau corak pertaruhan untuk mengenal pasti ahli yang mungkin memerlukan sokongan permainan bertanggungjawab dan menguatkuasakan had yang ditetapkan oleh ahli sendiri.

ATM2U tidak menggunakan data peribadi anda untuk pengambilan keputusan automatik yang boleh memberi kesan ketara kepada hak anda tanpa campur tangan manusia, kecuali dalam kes pengesanan penipuan automatik di mana tindakan sementara mungkin diambil untuk melindungi akaun anda sehingga semakan manual dilakukan.

4. Perkongsian & Pendedahan Data

ATM2U tidak menjual, menyewakan, atau memindahkan data peribadi ahli kepada pihak ketiga untuk tujuan pemasaran dalam apa jua keadaan. Walau bagaimanapun, terdapat situasi terhad di mana ATM2U mungkin berkongsi data peribadi dengan pihak yang dipercayai:

• Penyedia Pembayaran: Maklumat transaksi yang diperlukan dikongsi dengan penyedia pembayaran Malaysia yang dibenarkan seperti Touch 'n Go, GrabPay, DuitNow, dan bank-bank FPX untuk memproses deposit dan pengeluaran anda. Penyedia ini mempunyai dasar privasi mereka sendiri dan tertakluk kepada obligasi kerahsiaan yang ketat.
• Pembekal Perisian Permainan: Butiran teknikal minimum yang diperlukan untuk permainan berfungsi dikongsi dengan pembekal perisian permainan kasino dan pertaruhan yang dibenarkan. Data ini tidak termasuk maklumat identiti peribadi yang boleh mengenal pasti anda secara langsung.
• Syarikat Audit & Keselamatan: Pihak ketiga yang dipertanggungjawabkan untuk mengaudit keadilan permainan (RNG), keselamatan platform, dan pematuhan lesen mungkin mengakses data teknikal tertentu di bawah perjanjian kerahsiaan yang ketat.
• Pihak Berkuasa Undang-undang: ATM2U akan mendedahkan data peribadi kepada pihak berkuasa undang-undang Malaysia jika diwajibkan oleh perintah mahkamah yang sah, keperluan penyiasatan AML, atau obligasi pematuhan lesen yang sah. ATM2U akan memberitahu ahli yang berkenaan tentang pendedahan sedemikian kecuali jika dilarang oleh undang-undang atau perintah mahkamah.

5. Keselamatan Data di ATM2U

ATM2U melabur secara berterusan dalam teknologi dan prosedur keselamatan maklumat untuk melindungi data peribadi ahli daripada akses tanpa kebenaran, pendedahan, pengubahan, atau penghapusan yang tidak disengajakan. Langkah-langkah keselamatan utama yang kami gunakan termasuk:

• Enkripsi SSL/TLS 256-bit untuk semua komunikasi antara klien dan pelayan ATM2U.
• Penyimpanan kata laluan menggunakan algoritma hashing yang kuat (bcrypt dengan salt) — ATM2U tidak pernah menyimpan kata laluan anda dalam bentuk teks biasa.
• Pengesahan dua faktor (2FA) yang tersedia untuk semua akaun ahli sebagai lapisan perlindungan tambahan.
• Pemantauan keselamatan 24 jam sehari oleh pasukan keselamatan maklumat ATM2U yang mengesan aktiviti mencurigakan secara masa nyata.
• Pengasingan data — dana ahli disimpan dalam akaun yang berasingan sepenuhnya daripada akaun operasi ATM2U.
• Kawalan akses ketat — hanya kakitangan ATM2U yang memerlukan akses data untuk menjalankan tugas mereka diberikan kebenaran, dan semua akses direkodkan dalam log audit.
• Ujian penembusan (penetration testing) secara berkala oleh firma keselamatan bebas untuk mengenal pasti dan menangani sebarang kelemahan sistem.
• Sandaran data yang dienkripsi secara berkala ke lokasi yang selamat dan berasingan untuk memastikan kesinambungan perkhidmatan.

Walaupun ATM2U mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem keselamatan yang boleh dijamin 100% selamat. Anda juga memainkan peranan penting dalam keselamatan akaun anda dengan menggunakan kata laluan yang kuat, mengaktifkan 2FA, dan tidak berkongsi maklumat log masuk anda dengan sesiapa.

6. Hak Anda di Bawah PDPA Malaysia

Sebagai ahli ATM2U dan subjek data di bawah PDPA Malaysia 2010, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang kami simpan:

Untuk menggunakan mana-mana hak di atas, sila hantar permintaan bertulis kepada support@atm2u.best dengan tajuk "Permintaan Hak Data PDPA" berserta salinan kad pengenalan anda untuk pengesahan identiti. ATM2U akan memproses permintaan anda dalam masa 21 hari bekerja seperti yang ditetapkan oleh PDPA Malaysia. Kami tidak mengenakan sebarang yuran untuk permintaan yang munasabah, namun berhak untuk mengenakan yuran yang berpatutan untuk permintaan yang berulang atau keterlaluan.

7. Kuki, Pelacak & Teknologi Serupa

ATM2U menggunakan kuki (cookies) dan teknologi pelacakan serupa untuk meningkatkan pengalaman pengguna dan keselamatan platform. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat platform ATM2U. Kami menggunakan jenis-jenis kuki berikut:

• Kuki Penting: Diperlukan untuk platform ATM2U berfungsi. Ini termasuk kuki sesi log masuk, kuki keselamatan CSRF, dan kuki yang menyimpan pilihan bahasa anda. Anda tidak boleh melumpuhkan kuki jenis ini tanpa menjejaskan fungsi platform.
• Kuki Prestasi & Analitik: Digunakan untuk memahami bagaimana ahli menggunakan platform ATM2U — laman mana yang paling kerap dilawati, di mana ahli menghadapi kesukaran, dan bagaimana kami boleh menambah baik platform. Data analitik dikumpul secara agregat dan tidak mengenal pasti individu.
• Kuki Kefungsian: Menyimpan pilihan dan tetapan anda dalam platform ATM2U supaya anda tidak perlu menetapkan semula pilihan setiap kali log masuk — seperti pilihan paparan, tetapan had pertaruhan, dan pilihan bahasa.
• Kuki Keselamatan: Digunakan untuk mengesan corak akses yang mencurigakan, mencegah penipuan, dan melindungi akaun ahli daripada penggunaan tanpa kebenaran.

Anda boleh mengawal atau memadam kuki melalui tetapan pelayar web anda. Walau bagaimanapun, melumpuhkan kuki penting mungkin menjejaskan fungsi platform ATM2U dan keupayaan anda untuk log masuk atau membuat transaksi dengan selamat.

8. Tempoh Penyimpanan Data

ATM2U menyimpan data peribadi anda hanya selama tempoh yang diperlukan untuk memenuhi tujuan asal pengumpulannya atau selama tempoh yang diwajibkan oleh undang-undang Malaysia. Berikut adalah panduan umum tempoh penyimpanan data:

• Data Akaun Aktif: Disimpan selama akaun anda aktif di ATM2U dan selama 7 tahun selepas penutupan akaun untuk tujuan pematuhan undang-undang kewangan dan AML.
• Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun dari tarikh transaksi mengikut keperluan undang-undang kewangan Malaysia.
• Data Pengesahan KYC: Disimpan selama hayat akaun dan 7 tahun selepas penutupan akaun mengikut keperluan pematuhan AML.
• Log Komunikasi Sokongan: Disimpan selama 3 tahun untuk tujuan rujukan dan penambahbaikan perkhidmatan.
• Data Log Teknikal: Disimpan selama 12 bulan untuk tujuan keselamatan dan debug teknikal.

Selepas tamat tempoh penyimpanan yang berkaitan, data peribadi anda akan dihapuskan secara selamat menggunakan kaedah yang memastikan data tidak boleh dipulihkan. Sekiranya anda meminta penghapusan data sebelum tamat tempoh mandatori, ATM2U akan mematuhi permintaan anda setakat yang dibenarkan oleh undang-undang Malaysia.

9. Perlindungan Kanak-kanak

Platform ATM2U adalah untuk pengguna yang berumur 21 tahun ke atas sahaja. ATM2U tidak secara sedar mengumpul atau memproses data peribadi individu di bawah umur 21 tahun. Sekiranya kami mendapati bahawa data peribadi seorang individu di bawah umur 21 tahun telah dikumpul melalui penipuan atau kesilapan, kami akan menghapuskan data tersebut dengan segera dan menamatkan akaun yang berkaitan.

Jika anda percaya bahawa seseorang individu di bawah umur 21 tahun telah mendaftar akaun di ATM2U, sila maklumkan kepada kami dengan segera melalui support@atm2u.best supaya tindakan yang sewajarnya dapat diambil tanpa kelewatan.

10. Pautan kepada Platform Lain

Platform ATM2U mungkin mengandungi pautan kepada laman web atau aplikasi pihak ketiga dalam konteks tertentu. ATM2U tidak bertanggungjawab ke atas amalan privasi atau kandungan platform pihak ketiga tersebut. Kami mengesyorkan anda untuk membaca dasar privasi setiap platform yang anda lawati. Kehadiran pautan kepada platform lain dalam ATM2U tidak bermakna kami mengesahkan atau bertanggungjawab ke atas kandungan atau amalan privasi platform berkenaan.

11. Pindaan kepada Dasar Privasi Ini

ATM2U berhak untuk meminda atau mengemas kini Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan data kami, keperluan undang-undang, atau penambahbaikan perkhidmatan. Sebarang pindaan penting akan dimaklumkan kepada ahli melalui e-mel berdaftar atau notifikasi dalam platform ATM2U sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa, kecuali dalam kes di mana perubahan segera diperlukan atas sebab keselamatan atau undang-undang.

Tarikh "Kemaskini Terakhir" di bahagian atas dokumen ini akan dikemas kini setiap kali terdapat perubahan. Penggunaan berterusan platform ATM2U selepas tarikh kuat kuasa pindaan adalah dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dipinda. Kami menggalakkan anda untuk menyemak semula Dasar ini secara berkala untuk memastikan anda sentiasa mengetahui bagaimana ATM2U melindungi maklumat anda.

12. Hubungi Kami tentang Privasi

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ATM2U atau cara kami mengendalikan data peribadi anda, sila hubungi Pegawai Privasi ATM2U melalui saluran berikut:

• E-mel Privasi: support@atm2u.best (nyatakan "Pertanyaan Privasi" dalam tajuk e-mel)
• Live Chat: Tersedia 24 jam sehari, 7 hari seminggu dalam Bahasa Melayu — masa tindak balas purata kurang dari 3 minit

ATM2U berkomitmen untuk menangani semua pertanyaan dan aduan privasi dengan serius dan dalam masa yang ditetapkan oleh PDPA Malaysia. Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.