Dasar Privasi binus138 – Komitmen Kami Melindungi Data Peribadi Ahli Malaysia

Dasar Privasi ini diterbitkan oleh pengendali platform binus138 ("kami", "binus138") dan terpakai kepada semua pengguna yang mengakses laman web binus138.pro, aplikasi mudah alih iOS dan Android, serta semua perkhidmatan yang disediakan oleh platform kami.

Kami memahami bahawa mempercayakan data peribadi kepada mana-mana platform dalam talian adalah keputusan yang tidak boleh diambil ringan. Itulah sebabnya binus138 menjadikan perlindungan data sebagai salah satu tiang utama dalam cara kami beroperasi — bukan sekadar untuk memenuhi kehendak undang-undang, tetapi kerana kami benar-benar menghargai kepercayaan yang anda berikan kepada kami.

Dokumen ini menerangkan dengan jelas apa data yang kami kumpulkan, mengapa kami perlukan, siapa yang boleh mengaksesnya, berapa lama ia disimpan, dan apa hak anda sebagai pemilik data tersebut. Jika ada bahagian yang anda tidak faham, pasukan sokongan binus138 sedia membantu menerangkan melalui live chat.

binus138 hanya mengumpulkan data yang diperlukan untuk menyediakan perkhidmatan, memastikan keselamatan akaun, memproses transaksi kewangan, dan mematuhi keperluan undang-undang. Berikut adalah kategori data yang kami kumpulkan:

Kami tidak mengumpulkan data sensitif seperti maklumat perubatan, kepercayaan agama, atau pandangan politik. Data kewangan yang kami simpan adalah dalam bentuk separa tersembunyi (contohnya, nombor akaun bank hanya dipaparkan empat digit terakhir) — nombor kad kredit atau kad debit penuh tidak disimpan dalam sistem kami.

Setiap data yang kami kumpulkan mempunyai tujuan yang jelas dan tidak akan digunakan untuk perkara lain tanpa persetujuan anda. Berikut adalah tujuan utama pemprosesan data di binus138:

• Pengurusan Akaun: Mendaftar, mengesahkan identiti (KYC) dan menguruskan akaun ahli dengan selamat.
• Pemprosesan Transaksi: Memproses deposit, pengeluaran dan sebarang transaksi kewangan lain dengan tepat dan selamat.
• Keselamatan dan Pencegahan Penipuan: Mengesan aktiviti mencurigakan, mencegah akses tidak sah dan melindungi akaun anda daripada penyalahgunaan.
• Pematuhan Undang-undang: Memenuhi keperluan KYC, AML (Anti-Pengubahan Wang Haram) dan kewajipan pelaporan kepada pihak berkuasa yang berkenaan.
• Sokongan Pelanggan: Memberikan bantuan yang relevan dan peribadi apabila anda menghubungi pasukan sokongan binus138.
• Peningkatan Perkhidmatan: Menganalisis corak penggunaan secara agregat (bukan peribadi) untuk memperbaiki pengalaman pengguna.
• Komunikasi: Menghantar notis penting berkaitan akaun, perubahan terma atau amaran keselamatan.

binus138 tidak menjual data peribadi ahli kepada mana-mana pihak. Walau bagaimanapun, terdapat situasi di mana kami perlu berkongsi data dengan pihak tertentu untuk membolehkan kami menyediakan perkhidmatan dengan berkesan:

• Pembekal Pembayaran: DuitNow, FPX, Touch 'n Go, Boost, GrabPay dan bank rakan kongsi menerima maklumat yang diperlukan untuk memproses transaksi. Mereka terikat dengan dasar privasi mereka sendiri dan perjanjian perlindungan data dengan binus138.
• Pembekal Permainan: Pragmatic Play, PG Soft dan pembekal lain mungkin menerima ID sesi permainan untuk tujuan penyelesaian sengketa teknikal — tiada maklumat identiti peribadi yang dikongsi.
• Pihak Berkuasa dan Penguatkuasaan Undang-undang: binus138 akan mendedahkan data apabila dikehendaki oleh perintah mahkamah yang sah, arahan pihak berkuasa atau kewajipan undang-undang yang terpakai.
• Pembekal Perkhidmatan Infrastruktur: Pembekal pelayan awan, perkhidmatan keselamatan siber dan sistem analitik yang digunakan secara dalaman — semua tertakluk kepada perjanjian kerahsiaan yang ketat.

Data peribadi ahli disimpan dalam pelayan yang selamat dengan perlindungan berbilang lapisan. binus138 menggunakan infrastruktur awan yang memenuhi piawaian ISO/IEC 27001 untuk pengurusan keselamatan maklumat.

Tempoh Penyimpanan Data:

• Data akaun aktif: Sepanjang tempoh keaktifan akaun ditambah lima (5) tahun selepas penutupan akaun, selaras dengan keperluan pematuhan AML.
• Rekod transaksi kewangan: Tujuh (7) tahun mengikut keperluan undang-undang kewangan Malaysia.
• Log komunikasi sokongan: Dua (2) tahun dari tarikh interaksi terakhir.
• Data analitik (agregat, bukan peribadi): Tidak terhad tempohnya kerana tidak mengandungi maklumat yang boleh mengenal pasti individu.

Langkah-langkah Keselamatan Teknikal:

• Penyulitan SSL/TLS 256-bit untuk semua data dalam transit
• Penyulitan AES-256 untuk data yang disimpan (at rest)
• Pengesahan dua faktor (2FA) untuk akses pentadbiran dalaman
• Pemantauan keselamatan 24/7 dan sistem pengesanan pencerobohan (IDS)
• Pengujian penembusan (penetration testing) berkala oleh pakar keselamatan bebas
• Sandaran data automatik dengan penyulitan penuh

Laman web dan aplikasi binus138 menggunakan kuki (cookies) serta teknologi penjejakan serupa untuk meningkatkan pengalaman pengguna, memastikan fungsi platform berjalan dengan betul, dan menganalisis corak penggunaan secara agregat.

Jenis Kuki yang Digunakan:

• Kuki Penting (Wajib): Diperlukan untuk fungsi asas platform seperti pengesahan log masuk dan keselamatan sesi. Tidak boleh dilumpuhkan.
• Kuki Pilihan Pengguna: Menyimpan tetapan pilihan anda seperti bahasa, tema dan pilihan paparan. Boleh dilumpuhkan tanpa menjejaskan fungsi utama.
• Kuki Analitik: Mengumpul data penggunaan dalam bentuk agregat untuk membantu kami memahami cara pengguna berinteraksi dengan platform. Data ini tidak mengandungi maklumat yang boleh mengenal pasti individu secara langsung.
• Kuki Keselamatan: Membantu mengesan percubaan akses tidak sah dan aktiviti mencurigakan.

Anda boleh mengurus tetapan kuki melalui tetapan pelayar web anda. Melumpuhkan kuki tertentu mungkin menjejaskan sebahagian fungsi platform binus138. Notis kuki akan dipaparkan semasa lawatan pertama anda ke laman web binus138.

Sebagai ahli binus138 dan pemilik data peribadi anda, anda mempunyai hak-hak tertentu yang dilindungi oleh Akta Perlindungan Data Peribadi 2010 Malaysia. Kami menghormati hak-hak ini dan memudahkan anda untuk menggunakannya.

binus138 adalah platform hiburan yang ketat menetapkan had umur minimum 18 tahun. Kami tidak menerima pendaftaran daripada individu yang berumur di bawah 18 tahun dan tidak mengumpulkan data peribadi kanak-kanak secara sedar.

Proses KYC kami direka khusus untuk mengesahkan umur pemohon sebelum akaun diaktifkan sepenuhnya. Sekiranya kami mendapati bahawa data kanak-kanak telah dikumpulkan tanpa pengetahuan kami — contohnya melalui pendaftaran menggunakan maklumat palsu — akaun berkenaan akan ditutup serta-merta dan data akan dipadamkan.

binus138 berhak meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang baharu, atau perkembangan teknologi. Setiap pindaan akan disiarkan di halaman ini dengan tarikh kuat kuasa yang jelas.

Untuk pindaan yang material — iaitu yang mengubah cara kami menggunakan atau melindungi data anda secara ketara — kami akan menghantar notis kepada ahli melalui e-mel yang didaftarkan atau notifikasi dalam platform sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa.

Penggunaan berterusan platform binus138 selepas tarikh kuat kuasa pindaan dianggap sebagai penerimaan anda terhadap dasar yang dikemas kini. Anda digalakkan untuk menyemak halaman ini secara berkala untuk memastikan anda sentiasa mengetahui cara kami menguruskan data anda.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan cara binus138 menguruskan data peribadi anda, pasukan kami sedia membantu. Kami mengambil serius setiap pertanyaan berkaitan privasi dan berusaha untuk memberikan respons yang lengkap dan memuaskan.

Untuk pertanyaan umum berkaitan akaun dan data peribadi, hubungi sokongan pelanggan binus138 melalui live chat dalam platform — tersedia 24 jam sehari, tujuh hari seminggu dalam Bahasa Melayu dan Bahasa Inggeris.

Untuk aduan formal berkaitan pelanggaran privasi atau permintaan rasmi hak data, anda boleh menghubungi Pegawai Perlindungan Data binus138 melalui alamat e-mel sokongan rasmi kami. Kami akan memberikan akui terima dalam masa 48 jam dan respons penuh dalam masa 14 hari bekerja.

Jika anda tidak berpuas hati dengan respons kami, anda berhak membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia yang merupakan badan pengawas yang bertanggungjawab menguatkuasakan PDPA 2010.