Dasar Privasi MB918 — Perlindungan Data Peribadi Ahli

1 Pengenalan & Skop Dasar Ini

Dasar Privasi ini menerangkan bagaimana MB918 ("kami", "platform kami") mengumpul, memproses, menyimpan dan melindungi maklumat peribadi anda apabila anda mengakses atau menggunakan perkhidmatan yang disediakan melalui laman web mb918.org dan aplikasi berkaitan.

Dasar ini terpakai kepada semua pengunjung laman web, pemohon pendaftaran dan ahli berdaftar mb918. Dengan menggunakan platform kami, anda mengakui bahawa anda telah membaca dan memahami Dasar Privasi ini dan bersetuju dengan cara kami menguruskan data peribadi anda seperti yang dinyatakan di sini.

2 Jenis Data Peribadi Yang Kami Kumpulkan

mb918 mengumpul data peribadi anda melalui pelbagai cara, termasuk semasa pendaftaran akaun, penggunaan platform, interaksi dengan sokongan pelanggan dan lawatan ke laman web kami. Jenis data yang kami kumpulkan merangkumi:

Kami hanya mengumpul data yang benar-benar diperlukan untuk tujuan yang dinyatakan. mb918 tidak mengumpul data sensitif seperti maklumat kesihatan, pandangan politik atau kepercayaan agama anda.

3 Tujuan Penggunaan Data Peribadi

Data peribadi yang kami kumpulkan digunakan secara khusus untuk tujuan-tujuan berikut:

• Pengurusan Akaun: Mewujudkan, mengesahkan dan menyelenggara akaun ahli anda di platform mb918.
• Pemprosesan Transaksi: Memproses deposit, pengeluaran dan semua transaksi kewangan yang berkaitan dengan akaun anda.
• Pengesahan Identiti (KYC): Memenuhi keperluan pematuhan undang-undang termasuk pencegahan pengubahan wang haram dan pengesahan umur.
• Sokongan Pelanggan: Memberikan bantuan teknikal dan menyelesaikan aduan atau pertikaian yang dikemukakan oleh ahli.
• Keselamatan Platform: Mengesan dan mencegah penipuan, aktiviti mencurigakan dan ancaman keselamatan siber.
• Penambahbaikan Perkhidmatan: Menganalisis corak penggunaan untuk meningkatkan pengalaman pengguna dan ciri-ciri platform secara keseluruhan.
• Komunikasi Perkhidmatan: Menghantar notis berkaitan akaun, kemaskini terma, maklumat keselamatan dan promosi yang berkaitan.
• Pematuhan Undang-Undang: Memenuhi obligasi undang-undang dan keperluan pihak berkuasa yang berkenaan apabila diperlukan.

4 Perkongsian Data Dengan Pihak Ketiga

mb918 tidak menjual atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan komersial. Walau bagaimanapun, dalam keadaan tertentu yang terhad, kami mungkin berkongsi data anda dengan:

• Pembekal Perkhidmatan Pembayaran: Penyedia FPX, DuitNow, Touch 'n Go eWallet, Boost dan GrabPay bagi memproses transaksi kewangan anda dengan selamat.
• Pembekal Perkhidmatan Teknikal: Syarikat pengkomputeran awan, keselamatan siber dan infrastruktur teknikal yang menyokong operasi platform mb918, tertakluk kepada perjanjian kerahsiaan yang ketat.
• Badan Pengawalseliaan & Penguatkuasaan: Pihak berkuasa kerajaan, badan penguatkuasaan undang-undang atau mahkamah apabila kami diwajibkan berbuat demikian oleh undang-undang Malaysia yang berkenaan.
• Perkhidmatan Pengesahan Identiti: Penyedia perkhidmatan KYC pihak ketiga yang dipercayai bagi tujuan pengesahan identiti ahli mengikut keperluan pematuhan.

Semua pihak ketiga yang kami bekerjasama diwajibkan mematuhi standard perlindungan data yang setaraf atau lebih tinggi daripada dasar kami sendiri. Kami tidak membenarkan mereka menggunakan data anda untuk tujuan lain selain daripada yang ditetapkan dalam perjanjian perkhidmatan bersama kami.

5 Keselamatan Data & Langkah Perlindungan

mb918 melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, kemusnahan atau pendedahan yang tidak sengaja:

• Penyulitan SSL/TLS 256-bit untuk semua data yang dihantar melalui platform.
• Penyulitan data semasa rehat (at-rest encryption) untuk semua maklumat sensitif yang disimpan dalam pangkalan data kami.
• Kawalan akses berasaskan peranan (RBAC) yang memastikan hanya kakitangan bertauliah sahaja dapat mengakses data ahli yang berkaitan dengan tugas mereka.
• Audit keselamatan berkala oleh pihak ketiga bebas untuk mengenal pasti dan menangani potensi kelemahan sistem.
• Pemantauan sistem 24/7 untuk mengesan sebarang aktiviti mencurigakan atau cubaan pencerobohan data.
• Pengesahan dua faktor (2FA) tersedia untuk semua akaun ahli bagi lapisan perlindungan tambahan.

Walaupun mb918 mengambil semua langkah berjaga-jaga yang munasabah, tiada sistem keselamatan dalam talian yang boleh dijamin 100% selamat. Oleh itu, kami menggalakkan ahli untuk turut mengamalkan kebersihan keselamatan digital yang baik dari pihak mereka sendiri.

6 Tempoh Penyimpanan Data

mb918 menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini, atau seperti yang diwajibkan oleh undang-undang Malaysia yang berkenaan:

• Data akaun aktif: Disimpan sepanjang tempoh akaun anda aktif di mb918.
• Data transaksi kewangan: Disimpan selama minimum 7 tahun selepas transaksi berlaku bagi tujuan pematuhan undang-undang dan audit kewangan.
• Rekod KYC dan pengesahan identiti: Disimpan selama 5 tahun selepas akaun ditutup mengikut keperluan pematuhan AML.
• Log komunikasi sokongan pelanggan: Disimpan selama 2 tahun dari tarikh interaksi terakhir.
• Data teknikal dan log sistem: Disimpan selama 12 bulan untuk tujuan keselamatan dan penyelesaian masalah teknikal.

Selepas tamat tempoh penyimpanan yang berkenaan, data peribadi anda akan dipadamkan atau dianonimkan dengan selamat mengikut prosedur standard kami. Data yang telah dianonimkan tidak lagi boleh dikaitkan dengan identiti anda dan mungkin disimpan untuk tujuan statistik dalaman.

7 Hak-Hak Anda Sebagai Subjek Data

Sebagai ahli mb918, anda mempunyai hak-hak tertentu berkaitan data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan perlindungan data kami melalui e-mel di [email protected] atau melalui live chat dalam platform. mb918 akan memproses permintaan anda dalam masa 30 hari bekerja dari tarikh penerimaan.

8 Penggunaan Kuki & Teknologi Penjejakan

mb918 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda dan membantu kami mengenali pelayar anda semasa lawatan berikutnya.

Jenis kuki yang kami gunakan:

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengesahan sesi log masuk dan keselamatan. Kuki ini tidak boleh dimatikan tanpa menjejaskan fungsi platform.
• Kuki Pilihan: Menyimpan tetapan pilihan anda seperti bahasa, zon masa dan paparan UI untuk kemudahan penggunaan semasa sesi seterusnya.
• Kuki Analitik: Membantu kami memahami cara ahli menggunakan platform melalui data penggunaan yang dianonimkan, bagi tujuan penambahbaikan perkhidmatan.
• Kuki Keselamatan: Digunakan untuk mengesan dan mencegah aktiviti penipuan serta melindungi akaun anda daripada akses tanpa kebenaran.

Anda boleh mengurus tetapan kuki melalui pelayar web anda. Walau bagaimanapun, mematikan kuki penting mungkin menjejaskan kebolehan anda untuk log masuk dan menggunakan ciri-ciri tertentu platform mb918 dengan sempurna.

9 Pemindahan Data Rentas Sempadan

Dalam menjalankan operasi platform, data peribadi anda mungkin diproses atau disimpan di pelayan yang terletak di luar Malaysia. Apabila ini berlaku, mb918 memastikan bahawa pemindahan data sedemikian dilakukan dengan perlindungan yang mencukupi melalui:

• Perjanjian pemprosesan data (DPA) yang komprehensif dengan semua pembekal perkhidmatan awan dan infrastruktur.
• Penggunaan klausa kontrak standard yang diiktiraf antarabangsa untuk pemindahan data rentas sempadan.
• Pemilihan pembekal perkhidmatan yang mematuhi standard perlindungan data antarabangsa yang diiktiraf.

mb918 tidak akan memindahkan data peribadi anda ke negara atau wilayah yang tidak mempunyai tahap perlindungan data yang mencukupi tanpa perlindungan tambahan yang sewajarnya.

10 Notis Pelanggaran Data

Sekiranya berlaku sebarang pelanggaran data yang mungkin menjejaskan hak dan kebebasan anda, mb918 komited untuk:

• Memberitahu pihak berkuasa yang berkenaan dalam masa 72 jam selepas kami menyedari pelanggaran tersebut, selaras dengan keperluan undang-undang yang berkenaan.
• Memaklumkan kepada ahli yang terjejas secara langsung dalam masa yang munasabah selepas pelanggaran dikenal pasti, sekiranya pelanggaran tersebut menimbulkan risiko tinggi kepada hak dan kebebasan mereka.
• Mengambil tindakan pemulihan segera untuk membendung kesan pelanggaran dan mencegah kejadian serupa pada masa hadapan.

11 Privasi Kanak-Kanak

Platform mb918 adalah khusus untuk pengguna dewasa berumur 21 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu yang berumur di bawah 21 tahun. Sekiranya kami mendapati bahawa data peribadi kanak-kanak atau individu di bawah umur telah dikumpulkan secara tidak sengaja, kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun berkenaan.

Sekiranya anda percaya bahawa anak anda atau mana-mana individu di bawah umur telah mendaftar di platform mb918, sila hubungi kami serta-merta supaya tindakan segera dapat diambil.

12 Hubungi Kami Berkaitan Privasi

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara kami menguruskan data peribadi anda, sila hubungi Pegawai Perlindungan Data kami melalui:

• E-mel Privasi: [email protected]
• E-mel Sokongan Am: [email protected]
• Live Chat: Tersedia 24/7 melalui ikon sembang dalam platform mb918

mb918 akan membalas semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja. Untuk aduan yang lebih kompleks yang memerlukan siasatan menyeluruh, tempoh penyelesaian adalah dalam masa 30 hari bekerja dari tarikh penerimaan aduan.