Dasar Privasi Bonus138 — Komitmen Kami terhadap Data Peribadi Ahli Malaysia

1 Siapakah Pengawal Data Anda?

bonus138 adalah pengawal data (data controller) bagi semua maklumat peribadi yang dikumpul melalui platform kami di bonus138.run. Ini bermakna kami yang menentukan tujuan dan cara data peribadi anda diproses, dan kami bertanggungjawab sepenuhnya terhadap pemprosesan tersebut mengikut undang-undang perlindungan data yang terpakai.

Sebarang pertanyaan, permintaan atau aduan berkaitan privasi data boleh dihantar kepada pasukan kami melalui e-mel di support@bonus138.run dengan menyatakan "Pertanyaan Privasi" dalam baris subjek. Kami berkomited untuk memberikan respons dalam masa 5 hari bekerja.

2 Apakah Data Peribadi yang Kami Kumpul?

bonus138 hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan platform kepada anda. Kami tidak mengumpul data berlebihan atau data yang tidak relevan dengan tujuan operasi. Berikut adalah kategori data yang kami kumpul dan konteks pengumpulannya.

Data yang anda berikan kepada kami secara langsung:

• Maklumat akaun: Nama pengguna, kata laluan (disimpan dalam bentuk hash terenkripsi), alamat e-mel dan nombor telefon semasa pendaftaran.
• Maklumat pengesahan identiti (KYC): Nama penuh, tarikh lahir, nombor kad pengenalan (MyKad) atau pasport dan bukti alamat — diperlukan untuk pengeluaran melebihi ambang tertentu dan untuk memastikan kepatuhan kepada dasar anti-pengubahan wang haram.
• Butiran pembayaran: Nama akaun penerima DuitNow, nombor akaun FPX, nombor telefon yang dikaitkan dengan Touch 'n Go eWallet, GrabPay, Boost atau ShopeePay. Nombor kad atau maklumat akaun penuh tidak disimpan secara terus di pelayan bonus138 — kami menggunakan sistem tokenisasi.
• Komunikasi dengan sokongan: Rekod perbualan live chat, e-mel dan sebarang dokumen yang anda hantar kepada pasukan sokongan pelanggan bonus138.

Data yang dikumpul secara automatik semasa anda menggunakan platform:

• Data teknikal: Alamat IP, jenis dan versi pelayar, sistem pengendalian, resolusi skrin dan peranti yang digunakan untuk mengakses bonus138.
• Data penggunaan: Halaman yang dilawati, masa yang dihabiskan di platform, klik dan interaksi dalam antara muka bonus138.
• Data permainan: Sejarah pertaruhan, jenis permainan yang dimainkan (bola sepak, kasino live, blackjack, slot, poker dan sebagainya), jumlah pertaruhan, keputusan dan rekod kemenangan atau kerugian.
• Data transaksi: Sejarah deposit dan pengeluaran lengkap termasuk tarikh, masa, kaedah dan jumlah setiap transaksi.
• Kuki dan teknologi serupa: Kuki sesi, kuki keutamaan dan data analitik yang membantu kami memahami corak penggunaan platform.

3 Mengapa Kami Menggunakan Data Peribadi Anda?

Setiap keping data yang bonus138 kumpul mempunyai tujuan yang jelas dan sah. Kami tidak memproses data untuk tujuan yang tidak anda jangkakan. Berikut adalah tujuan utama penggunaan data peribadi anda di bonus138.

• Penyediaan perkhidmatan: Untuk mencipta dan menguruskan akaun anda, memproses deposit dan pengeluaran melalui DuitNow, FPX, Touch 'n Go eWallet, GrabPay, Boost dan ShopeePay, serta menyediakan akses kepada semua permainan dan ciri platform bonus138.
• Pengesahan identiti dan pematuhan undang-undang: Untuk mematuhi keperluan Know Your Customer (KYC) dan Anti-Money Laundering (AML) yang terpakai, termasuk pengesahan umur untuk memastikan tiada individu bawah 18 tahun menggunakan bonus138.
• Keselamatan dan pencegahan penipuan: Untuk mengesan dan mencegah aktiviti penipuan, penggunaan berbilang akaun, penyalahgunaan bonus dan sebarang aktiviti yang mencurigakan atau bertentangan dengan Terma & Syarat bonus138.
• Sokongan pelanggan: Untuk membolehkan pasukan sokongan bonus138 membantu anda dengan sebarang pertanyaan, masalah teknikal atau pertikaian berkaitan akaun atau transaksi.
• Peningkatan platform: Untuk memahami corak penggunaan, mengenal pasti masalah teknikal dan membuat penambahbaikan kepada antara muka dan ciri bonus138 berdasarkan data penggunaan sebenar.
• Komunikasi pemasaran: Untuk memaklumkan anda tentang promosi, bonus dan tawaran baharu di bonus138 — hanya jika anda telah bersetuju untuk menerima komunikasi pemasaran. Anda boleh berhenti langganan pada bila-bila masa.
• Program VIP: Untuk mengira dan menguruskan Mata VIP anda, menentukan tahap VIP anda dan memberikan manfaat yang bersesuaian berdasarkan aktiviti pertaruhan anda di bonus138.

4 Asas Undang-undang Pemprosesan Data

bonus138 memproses data peribadi anda berdasarkan asas undang-undang yang sah untuk setiap tujuan pemprosesan. Memahami asas ini penting kerana ia menentukan hak-hak anda berkaitan dengan data tersebut.

• Pelaksanaan kontrak: Pemprosesan yang diperlukan untuk menyediakan perkhidmatan platform bonus138 kepada anda — termasuk pemprosesan akaun, transaksi dan permainan — adalah berdasarkan kontrak antara anda dan bonus138.
• Kepentingan sah: Pemprosesan untuk tujuan keselamatan, pencegahan penipuan dan peningkatan platform adalah berdasarkan kepentingan sah bonus138 yang tidak mengatasi hak asasi privasi anda.
• Kewajipan undang-undang: Pemprosesan untuk tujuan KYC, AML dan keperluan pelaporan lain adalah berdasarkan kewajipan undang-undang yang mengikat bonus138.
• Kebenaran anda: Pemprosesan untuk tujuan pemasaran langsung dan komunikasi promosi bonus138 adalah berdasarkan kebenaran eksplisit yang anda berikan. Anda boleh menarik balik kebenaran ini pada bila-bila masa tanpa menjejaskan keabsahan pemprosesan sebelumnya.

5 Kepada Siapa Kami Mendedahkan Data Anda?

bonus138 tidak menjual, menyewa atau memperdagangkan data peribadi ahli kepada mana-mana pihak ketiga untuk tujuan pemasaran mereka sendiri. Ini adalah komitmen mutlak yang kami pegang. Walau bagaimanapun, dalam menjalankan operasi platform, kami berkongsi data dengan pihak-pihak tertentu seperti berikut.

• Pembekal perkhidmatan pembayaran: Gateway pembayaran yang memproses transaksi DuitNow, FPX, Touch 'n Go eWallet, GrabPay, Boost dan ShopeePay menerima data yang diperlukan untuk melengkapkan transaksi sahaja. Mereka tertakluk kepada perjanjian perlindungan data yang ketat.
• Pembekal perisian permainan: Pembekal permainan pihak ketiga yang menyediakan slot, kasino live dan permainan lain di platform bonus138 mungkin menerima data sesi permainan yang diperlukan untuk operasi permainan. Mereka tidak menerima maklumat pengenalan peribadi anda.
• Pembekal perkhidmatan teknikal: Syarikat yang menyediakan perkhidmatan hosting, keselamatan siber, analitik dan infrastruktur teknikal yang bonus138 bergantung pada untuk operasi platform.
• Pihak berkuasa berkaitan: Agensi kerajaan, badan penguatkuasaan undang-undang dan pengawal selia yang mempunyai kuasa sah untuk meminta data tertentu dari bonus138 — hanya apabila dikehendaki oleh undang-undang yang terpakai.

6 Bagaimana Kami Melindungi Data Anda?

bonus138 melabur dengan serius dalam infrastruktur keselamatan untuk memastikan data peribadi anda sentiasa dilindungi. Perlindungan ini merangkumi lapisan teknikal dan operasi yang bekerja bersama-sama.

• Enkripsi data dalam transit: Semua komunikasi antara pelayar atau aplikasi anda dengan pelayan bonus138 dilindungi dengan protokol TLS/SSL 256-bit. Ini bermakna data anda tidak boleh dibaca oleh mana-mana pihak yang cuba memintas komunikasi tersebut.
• Enkripsi data dalam simpanan: Data sensitif seperti maklumat pengesahan identiti dan butiran kewangan disimpan dalam bentuk terenkripsi di pelayan bonus138. Kata laluan anda tidak pernah disimpan dalam bentuk teks biasa — kami menggunakan hash kriptografi yang tidak boleh diterbalikkan.
• Kawalan akses: Hanya kakitangan bonus138 yang mempunyai keperluan sah boleh mengakses data peribadi ahli, dan ini tertakluk kepada prinsip hak istimewa minimum (least privilege). Semua akses adalah direkod dan diaudit.
• Pemantauan keselamatan: Sistem pemantauan keselamatan beroperasi 24/7 untuk mengesan sebarang percubaan capaian tidak sah atau aktiviti yang mencurigakan ke atas data ahli bonus138.
• Pengujian keselamatan berkala: bonus138 menjalankan ujian penembusan (penetration testing) dan penilaian kerentanan secara berkala untuk mengenal pasti dan menangani potensi kelemahan keselamatan sebelum ia boleh dieksploitasi.
• Pengesahan dua faktor (2FA): Anda boleh mengaktifkan 2FA untuk akaun bonus138 anda sebagai lapisan perlindungan tambahan. Kami amat menggalakkan semua ahli untuk mengaktifkan ciri ini.

7 Berapa Lama Kami Menyimpan Data Anda?

bonus138 tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan. Tempoh penyimpanan ditentukan berdasarkan tujuan pemprosesan dan keperluan undang-undang yang terpakai.

• Data akaun aktif: Disimpan sepanjang tempoh akaun anda aktif di bonus138 dan untuk tempoh yang diperlukan selepas penutupan akaun.
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun selepas tarikh transaksi bagi memenuhi keperluan undang-undang kewangan dan cukai yang terpakai di Malaysia.
• Rekod KYC dan pengesahan identiti: Disimpan selama minimum 5 tahun selepas hubungan perniagaan berakhir, mengikut keperluan undang-undang AML yang terpakai.
• Rakaman sesi live dealer: Disimpan selama 90 hari untuk tujuan semakan dan penyelesaian pertikaian berkaitan permainan.
• Rekod komunikasi sokongan pelanggan: Disimpan selama 2 tahun selepas tarikh komunikasi terakhir.
• Data kuki dan analitik: Tempoh penyimpanan bergantung pada jenis kuki — kuki sesi dihapus apabila anda menutup pelayar, manakala kuki berterusan mempunyai tempoh luput yang ditetapkan.

Apabila data tidak lagi diperlukan dan tiada keperluan undang-undang untuk menyimpannya, bonus138 akan menghapus atau menyahkenal pasti data tersebut dengan cara yang selamat.

8 Hak-hak Anda Berkaitan Data Peribadi

Sebagai pemilik data peribadi anda, bonus138 mengiktiraf dan menghormati hak-hak berikut yang anda miliki. Untuk menggunakan mana-mana hak ini, hubungi kami di support@bonus138.run dengan menyatakan hak spesifik yang anda ingin gunakan.

• Hak Akses: Anda berhak untuk mendapatkan salinan data peribadi yang kami simpan tentang anda, termasuk maklumat tentang bagaimana data tersebut diproses di bonus138.
• Hak Pembetulan: Jika data peribadi anda yang kami simpan adalah tidak tepat atau tidak lengkap, anda berhak untuk meminta pembetulan. Anda juga boleh mengemas kini maklumat profil anda terus dari tetapan akaun bonus138.
• Hak Penghapusan: Dalam keadaan tertentu, anda berhak untuk meminta penghapusan data peribadi anda dari sistem bonus138. Perlu diambil perhatian bahawa hak ini mungkin terhad oleh kewajipan penyimpanan data yang ditetapkan oleh undang-undang.
• Hak Pembatasan Pemprosesan: Anda berhak untuk meminta agar bonus138 mengehadkan cara pemprosesan data anda dalam situasi tertentu — contohnya semasa anda mengesahkan ketepatan data atau semasa penilaian aduan.
• Hak untuk Menarik Balik Kebenaran: Apabila pemprosesan adalah berdasarkan kebenaran anda (seperti komunikasi pemasaran), anda boleh menarik balik kebenaran tersebut pada bila-bila masa. Ini tidak menjejaskan keabsahan pemprosesan yang dilakukan sebelum penarikan balik.

9 Dasar Kuki dan Teknologi Penjejakan

bonus138 menggunakan kuki dan teknologi serupa untuk memastikan platform berfungsi dengan betul, meningkatkan pengalaman pengguna dan memahami corak penggunaan. Berikut adalah jenis-jenis kuki yang kami gunakan.

Anda boleh mengurus kuki melalui tetapan pelayar anda pada bila-bila masa. Perlu diambil perhatian bahawa menyekat kuki penting mungkin menjejaskan fungsi platform bonus138. Untuk maklumat lanjut tentang cara mengurus kuki, rujuk dokumentasi pelayar anda.

10 Kanak-kanak dan Perlindungan Pengguna Muda

Platform bonus138 adalah khusus untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul data peribadi daripada individu di bawah umur. Jika anda percaya bahawa seseorang di bawah 18 tahun telah membuat akaun di bonus138, sila hubungi kami dengan segera di support@bonus138.run supaya kami boleh mengambil tindakan yang sewajarnya termasuk penutupan akaun dan penghapusan data berkaitan.

bonus138 menggunakan prosedur pengesahan usia semasa pendaftaran dan berhak untuk meminta pengesahan identiti lanjut pada bila-bila masa jika ada sebab untuk mempercayai bahawa seorang ahli mungkin di bawah umur yang diperlukan.

11 Pemindahan Data Antarabangsa

Dalam menjalankan operasi, bonus138 mungkin memindahkan data peribadi anda kepada pihak ketiga yang beroperasi di luar Malaysia — termasuk pembekal perkhidmatan teknikal dan infrastruktur awan. Apabila pemindahan sedemikian berlaku, kami memastikan bahawa perlindungan yang mencukupi tersedia untuk data anda melalui mekanisme berikut.

• Perjanjian pemprosesan data yang mewajibkan standard perlindungan yang setanding dengan yang terpakai di Malaysia.
• Pemilihan pembekal yang mempunyai pensijilan keselamatan yang diiktiraf seperti ISO 27001 atau SOC 2.
• Penilaian risiko sebelum memilih mana-mana pembekal pihak ketiga yang akan memproses data ahli bonus138.

Semua pemindahan data antarabangsa oleh bonus138 dilakukan dengan mengambil kira perlindungan terbaik untuk kepentingan ahli.

12 Pindaan Dasar Privasi

bonus138 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang baharu atau ciri platform yang baharu. Apabila kami membuat perubahan yang material, kami akan memaklumkan kepada anda melalui e-mel berdaftar dan notifikasi dalam platform sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.

Tarikh "Dikemas kini" di bahagian atas dokumen ini menunjukkan tarikh Dasar Privasi ini terakhir dikemas kini. Penggunaan berterusan platform bonus138 selepas tarikh kuat kuasa sebarang perubahan dianggap sebagai penerimaan Dasar Privasi yang dipinda. Kami menggalakkan anda untuk menyemak halaman ini secara berkala untuk memastikan anda sentiasa mengetahui amalan privasi terkini bonus138.