Dasar Privasi juta1 – Perlindungan
Data Peribadi Pemain Malaysia

Selamat datang ke Dasar Privasi juta1. Dokumen ini menerangkan komitmen menyeluruh juta1 terhadap perlindungan privasi dan data peribadi semua penggunanya. "Data Peribadi" dalam konteks dasar ini merujuk kepada sebarang maklumat yang boleh mengenalpasti anda sebagai individu, sama ada secara langsung atau tidak langsung.

Dasar Privasi ini terpakai kepada semua pengguna platform juta1 – termasuk pelawat laman web, bakal ahli, ahli berdaftar, dan pemain aktif. Ia merangkumi semua data yang dikumpul melalui laman web juta1.biz, aplikasi mudah alih juta1 (iOS dan Android), dan semua saluran komunikasi rasmi kami termasuk emel dan live chat.

juta1 beroperasi sebagai pengawal data yang bertanggungjawab di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Kami menganggap kepercayaan anda kepada kami dalam menyimpan data peribadi sebagai tanggungjawab yang kami ambil dengan sangat serius, dan kami berusaha untuk sentiasa melebihi piawaian perlindungan data yang ditetapkan oleh undang-undang Malaysia.

juta1 hanya mengumpul data peribadi yang benar-benar diperlukan untuk menyediakan perkhidmatan kami dengan selamat dan efisien. Berikut adalah kategori data yang kami kumpul beserta tujuan pengumpulannya:

juta1 mengumpul data peribadi anda melalui beberapa saluran yang berbeza. Penting untuk anda memahami setiap saluran ini supaya anda tahu bila dan bagaimana data anda dikumpul:

• Pendaftaran Akaun: Maklumat yang anda masukkan secara langsung semasa membuat akaun baharu di juta1 – nama, emel, nombor telefon, tarikh lahir, dan maklumat pengesahan identiti
• Penggunaan Platform: Data yang dijana secara automatik semasa anda menggunakan platform juta1 – termasuk log permainan, sejarah transaksi, dan corak penggunaan
• Komunikasi dengan Kami: Maklumat yang anda berikan semasa menghubungi sokongan pelanggan melalui live chat, emel, atau saluran lain
• Verifikasi KYC: Dokumen identiti (salinan kad pengenalan atau pasport) yang diminta untuk tujuan pengesahan identiti selaras dengan keperluan undang-undang AML/KYC Malaysia
• Data Teknikal Automatik: Maklumat yang dikumpul secara automatik oleh server kami apabila anda melayari laman web juta1, termasuk alamat IP, jenis pelayar, dan maklumat peranti
• Kuki dan Teknologi Serupa: Data yang dikumpul melalui kuki, piksel, dan teknologi penjejakan web lain yang digunakan untuk meningkatkan pengalaman anda (lihat Seksyen 09 untuk maklumat lanjut)

juta1 hanya memproses data peribadi anda berdasarkan asas undang-undang yang sah dan untuk tujuan-tujuan yang dinyatakan secara eksplisit. Kami tidak menggunakan data anda untuk tujuan lain selain daripada yang dinyatakan di bawah tanpa persetujuan tambahan anda:

• Penyediaan Perkhidmatan: Untuk menubuhkan dan mengurus akaun anda, memproses deposit dan pengeluaran dalam RM melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, Maybank2u, CIMB Clicks, dan FPX, serta membolehkan anda bermain permainan di platform juta1
• Pengesahan Identiti (KYC): Untuk memenuhi kewajipan undang-undang kami di bawah Akta Pencegahan Pengubahan Wang Haram, Pencegahan Pembiayaan Keganasan dan Hasil daripada Aktiviti Haram 2001 (AMLA) Malaysia
• Keselamatan Platform: Untuk mengesan dan mencegah penipuan, pengubahan wang haram, penggunaan berbilang akaun, dan aktiviti haram lain di platform juta1
• Sokongan Pelanggan: Untuk memberikan bantuan yang berkesan apabila anda menghubungi pasukan sokongan juta1 dan untuk merekod interaksi bagi tujuan kualiti dan latihan
• Permainan Bertanggungjawab: Untuk memantau corak permainan dan mengenal pasti pemain yang mungkin memerlukan bantuan permainan bertanggungjawab, selaras dengan komitmen juta1
• Komunikasi Pemasaran: Untuk menghantar promosi, tawaran bonus, dan berita terkini juta1 kepada anda – hanya dengan persetujuan anda dan anda boleh berhenti melanggan pada bila-bila masa
• Penambahbaikan Platform: Untuk menganalisis corak penggunaan secara agregat (tanpa mengenalpasti individu) bagi tujuan meningkatkan pengalaman pengguna platform juta1
• Pematuhan Undang-undang: Untuk memenuhi sebarang keperluan undang-undang, peraturan, atau arahan pihak berkuasa yang terpakai di Malaysia

juta1 tidak menjual data peribadi anda. Namun, dalam menjalankan operasi platform kami, data anda mungkin perlu dikongsi dengan kategori pihak ketiga berikut – dan hanya setakat yang diperlukan untuk tujuan yang dinyatakan:

• Pemproses Pembayaran: Pembekal perkhidmatan pembayaran Malaysia seperti platform Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, dan pembekal FPX yang memproses transaksi kewangan anda – hanya data yang diperlukan untuk pemprosesan transaksi dikongsi
• Pembekal Perisian Permainan: Syarikat perisian yang menyediakan permainan kepada platform juta1 mungkin memproses data teknikal minimum yang diperlukan untuk pengendalian permainan
• Penyedia Perkhidmatan Infrastruktur: Penyedia pengkomputeran awan dan pusat data yang mengehoskan platform juta1 – semua perjanjian merangkumi obligasi perlindungan data yang ketat
• Pihak Berkuasa Undang-undang: Agensi penguat kuasa undang-undang, badan kawal selia kewangan, atau mahkamah Malaysia apabila diwajibkan oleh undang-undang atau perintah mahkamah yang sah
• Perunding Profesional: Peguam, akauntan, dan perunding keselamatan yang terikat dengan obligasi kerahsiaan profesional yang ketat

Dalam sebarang kes pemindahan pemilikan korporat, penggabungan, atau pengambilalihan juta1, data pengguna mungkin dipindahkan sebagai sebahagian aset perniagaan. Anda akan dimaklumkan terlebih dahulu melalui emel dan/atau notifikasi menonjol di platform kami, dan anda akan diberikan pilihan untuk memadamkan akaun jika anda tidak bersetuju dengan perubahan tersebut.

juta1 melabur secara berterusan dalam infrastruktur keselamatan untuk melindungi data peribadi anda daripada akses tanpa kebenaran, pendedahan, pengubahan, atau kemusnahan. Langkah-langkah keselamatan utama yang kami laksanakan termasuk:

• Enkripsi Data dalam Transit: Semua komunikasi antara pelayar/aplikasi anda dan server juta1 dilindungi dengan protokol TLS 1.3 dan enkripsi SSL 256-bit
• Enkripsi Data Tersimpan: Data sensitif seperti kata laluan (disimpan sebagai hash yang tidak boleh dipulihkan), nombor akaun bank, dan maklumat kad pengenalan disimpan dalam bentuk terenkripsi
• Kawalan Akses Dalaman: Prinsip hak istimewa minimum (least privilege) dikuatkuasakan – kakitangan juta1 hanya boleh mengakses data yang relevan dengan tugasan kerja mereka yang spesifik
• Pengesahan Dua Faktor (2FA): 2FA tersedia untuk semua akaun ahli dan wajib untuk semua akaun kakitangan dalaman yang mengakses sistem yang mengandungi data pelanggan
• Pengujian Keselamatan Berkala: Ujian penembusan (penetration testing) dan imbasan kerentanan dijalankan secara berkala oleh firma keselamatan siber bebas
• Pelan Tindak Balas Insiden: juta1 mempunyai pelan tindak balas insiden yang komprehensif untuk menangani sebarang pelanggaran keselamatan dengan cepat dan berkesan

juta1 menyimpan data peribadi anda hanya selama yang diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini atau seperti yang dikehendaki oleh undang-undang Malaysia. Dasar penyimpanan data kami adalah seperti berikut:

Selepas tamat tempoh penyimpanan yang berkenaan, data anda akan dipadam secara selamat atau dianonimkan supaya tidak lagi boleh dikaitkan dengan anda sebagai individu. Proses pemadaman kami memastikan data tidak boleh dipulihkan selepas prosedur pemadaman selamat dilaksanakan.

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia dan dasar privasi juta1, anda mempunyai hak-hak berikut berkaitan data peribadi anda. Anda boleh menggunakan mana-mana hak ini pada bila-bila masa dengan menghubungi Pegawai Perlindungan Data kami:

• Hak Akses: Anda berhak meminta salinan semua data peribadi yang juta1 simpan tentang anda. Kami akan menyediakan data tersebut dalam format yang boleh dibaca dalam masa 30 hari dari tarikh permintaan
• Hak Pembetulan: Anda berhak meminta pembetulan data peribadi anda yang tidak tepat atau tidak lengkap. Kemaskini kecil boleh dilakukan sendiri dalam tetapan akaun anda
• Hak Pemadaman ("Hak untuk Dilupakan"): Anda berhak meminta pemadaman data peribadi anda dalam keadaan tertentu. Perlu diambil perhatian bahawa sesetengah data mungkin perlu disimpan untuk memenuhi obligasi undang-undang
• Hak untuk Membantah: Anda berhak membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa – ini akan dilaksanakan serta-merta
• Hak Portabiliti Data: Anda berhak menerima data peribadi anda dalam format berstruktur dan boleh dibaca mesin (cth: CSV atau JSON) untuk memindahkannya kepada penyedia perkhidmatan lain
• Hak Menarik Balik Persetujuan: Anda boleh menarik balik persetujuan anda untuk pemprosesan data berdasarkan persetujuan (seperti komunikasi pemasaran) pada bila-bila masa tanpa menjejaskan kesahan pemprosesan sebelumnya

Laman web dan aplikasi juta1 menggunakan kuki dan teknologi penjejakan web yang serupa untuk meningkatkan pengalaman anda, menganalisis penggunaan platform, dan menyokong fungsi keselamatan. Berikut adalah jenis kuki yang kami gunakan: