Dasar Privasi MB918 – Perlindungan Data Peribadi Ahli Malaysia

1Pengenalan & Skop Dasar Privasi

Dasar Privasi ini merupakan dokumen rasmi MB918 yang menerangkan secara terperinci bagaimana platform kami mengumpul, memproses, menyimpan, melindungi dan dalam situasi tertentu mendedahkan data peribadi yang diberikan oleh ahli dan pelawat laman web mb918.app. Dokumen ini disediakan sebagai sebahagian daripada komitmen MB918 terhadap ketelusan dan amanah dalam pengendalian data peribadi.

Dengan menggunakan platform MB918 – sama ada melalui pelayar web, aplikasi mudah alih atau mana-mana peranti lain – anda dengan ini mengesahkan bahawa anda telah membaca dan memahami Dasar Privasi ini serta memberikan persetujuan anda untuk pemprosesan data peribadi anda sebagaimana yang dinyatakan dalam dokumen ini. Sekiranya anda tidak bersetuju dengan mana-mana aspek dasar ini, sila hentikan penggunaan platform kami dengan serta-merta.

Dasar Privasi ini terpakai kepada semua data peribadi yang dikumpul melalui platform MB918, termasuk proses pendaftaran akaun, transaksi kewangan, penggunaan permainan, komunikasi dengan pasukan sokongan pelanggan dan sebarang interaksi lain dengan platform kami. Ia tidak terpakai kepada laman web atau perkhidmatan pihak ketiga yang mungkin boleh diakses melalui pautan dalam platform kami.

2Jenis Data Peribadi yang Dikumpul

MB918 mengumpul pelbagai jenis data peribadi bergantung kepada sifat interaksi anda dengan platform kami. Kami hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang berkualiti, memastikan keselamatan platform dan mematuhi keperluan undang-undang yang berkuat kuasa.

Data peribadi anda dikumpul melalui beberapa saluran utama: borang pendaftaran akaun, proses pengesahan KYC, transaksi kewangan, komunikasi langsung dengan pasukan sokongan kami, penggunaan platform secara semula jadi dan melalui teknologi penjejakan seperti kuki yang diterangkan dengan lebih lanjut dalam seksyen 6.

3Cara Kami Menggunakan Data Peribadi Anda

Data peribadi yang dikumpul oleh MB918 digunakan secara bertanggungjawab dan hanya untuk tujuan yang sah. Kami memastikan setiap penggunaan data adalah berkadar sewajarnya dan tidak melampaui apa yang diperlukan untuk tujuan yang dinyatakan. Berikut adalah tujuan-tujuan utama penggunaan data peribadi anda:

• Pengurusan Akaun: Mewujudkan dan menguruskan akaun ahli anda, memproses pendaftaran, mengesahkan identiti dan menyediakan akses kepada semua fungsi platform MB918.
• Pemprosesan Transaksi: Memproses deposit, pengeluaran dan semua transaksi kewangan lain dengan tepat dan selamat melalui kaedah pembayaran yang disokong termasuk FPX, DuitNow, Touch 'n Go dan GrabPay.
• Pencegahan Penipuan & Keselamatan: Memantau aktiviti akaun untuk mengesan sebarang tanda-tanda akses tidak sah, penipuan, pengubahan wang haram atau pelanggaran terma dan syarat.
• Pematuhan Undang-Undang: Memenuhi kewajipan undang-undang dan peraturan termasuk keperluan anti-pengubahan wang haram (AML), pengesahan identiti pelanggan (KYC) dan pelaporan kepada pihak berkuasa yang berkenaan apabila diperlukan.
• Peningkatan Perkhidmatan: Menganalisis corak penggunaan untuk meningkatkan fungsi platform, memperibadikan pengalaman pengguna dan membangunkan ciri-ciri baharu yang lebih relevan.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, kemas kini keselamatan, pengesahan transaksi dan maklumat promosi yang berkaitan (tertakluk kepada pilihan pemasaran anda).
• Permainan Bertanggungjawab: Memantau corak bermain untuk mengenal pasti potensi masalah perjudian dan memberikan bantuan yang diperlukan melalui alat kawalan permainan bertanggungjawab kami.

4Perkongsian & Pendedahan Data

MB918 mengamalkan prinsip "keperluan untuk mengetahui" (need-to-know) dalam setiap perkongsian data peribadi ahli. Ini bermakna data anda hanya dikongsi apabila benar-benar perlu dan hanya dengan pihak-pihak yang mempunyai keperluan sah untuk mengaksesnya.

Pihak-pihak yang mungkin menerima data peribadi anda termasuk:

• Pembekal Perkhidmatan Pembayaran: Institusi kewangan, penyedia e-wallet dan pemproses pembayaran yang diperlukan untuk melengkapkan transaksi kewangan anda. Pembekal ini tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pembekal Teknologi: Syarikat teknologi yang menyediakan infrastruktur platform, perkhidmatan awan (cloud) dan penyelesaian keselamatan. Semua pembekal ini menandatangani perjanjian pemprosesan data yang mematuhi piawaian PDPA.
• Pihak Berkuasa Kawal Selia: Agensi kerajaan, badan penguatkuasaan undang-undang atau mahkamah apabila MB918 diwajibkan berbuat demikian oleh undang-undang atau perintah mahkamah yang sah.
• Pembekal Pengesahan Identiti: Perkhidmatan pihak ketiga yang dipercayai yang digunakan untuk mengesahkan dokumen identiti dan menjalankan semakan latar belakang yang diperlukan untuk pematuhan KYC.

MB918 tidak menjual, menyewakan atau mendedahkan data peribadi anda kepada pengiklan, broker data atau mana-mana pihak ketiga untuk tujuan pemasaran langsung tanpa persetujuan eksplisit anda terlebih dahulu. Sebarang perkongsian data yang melebihi skop yang dinyatakan di atas memerlukan kebenaran bertulis daripada anda.

5Keselamatan & Perlindungan Data

Keselamatan data peribadi anda adalah tanggungjawab yang MB918 ambil dengan sangat serius. Kami melabur secara berterusan dalam teknologi dan prosedur keselamatan terkini untuk memastikan data anda sentiasa terlindung daripada akses tidak sah, kehilangan, penyalahgunaan atau pendedahan yang tidak disengajakan.

Langkah-langkah keselamatan teknikal dan organisasi yang kami gunakan merangkumi:

• Penyulitan SSL 256-bit: Semua komunikasi antara peranti anda dan pelayan MB918 disulitkan menggunakan protokol TLS terkini, menjadikan data yang dihantar tidak boleh dibaca walaupun seseorang berjaya memintas sambungan anda.
• Pengesahan Dua Faktor (2FA): MB918 menyokong pengesahan dua faktor untuk lapisan keselamatan tambahan semasa log masuk, melindungi akaun anda walaupun kata laluan anda terdedah.
• Pemantauan Keselamatan 24/7: Pasukan keselamatan siber kami memantau semua aktiviti platform sepanjang masa menggunakan sistem pengesanan pencerobohan (IDS) dan alat analisis ancaman masa nyata.
• Kawalan Akses Dalaman: Hanya kakitangan MB918 yang dibenarkan dan mempunyai keperluan tugas yang sah boleh mengakses data peribadi ahli. Setiap akses dilog dan diaudit secara berkala.
• Sandaran Data Berkala: Data ahli disandarkan secara automatik ke lokasi pelayan yang berbeza untuk memastikan kesinambungan perkhidmatan dan mencegah kehilangan data akibat kegagalan teknikal.
• Ujian Keselamatan Berkala: MB918 menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pakar keselamatan bebas untuk mengenal pasti dan menangani sebarang kelemahan sistem.

6Kuki & Teknologi Penjejakan

MB918 menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman pengguna, memahami cara ahli menggunakan platform kami dan memastikan fungsi platform berjalan dengan betul. Kuki adalah fail teks kecil yang disimpan dalam peranti anda apabila anda melawati platform MB918.

Jenis-jenis kuki yang digunakan oleh MB918 adalah seperti berikut:

• Kuki Penting (Essential Cookies): Diperlukan untuk fungsi asas platform seperti pengesanan sesi log masuk, keselamatan dan pemprosesan transaksi. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
• Kuki Prestasi (Performance Cookies): Mengumpul maklumat tentang cara anda menggunakan platform kami untuk membantu kami meningkatkan prestasi dan kebolehgunaan. Data ini dikumpul secara agregat dan tidak mengenal pasti individu.
• Kuki Fungsi (Functional Cookies): Mengingati pilihan anda seperti bahasa, tetapan paparan dan maklumat log masuk untuk memberikan pengalaman yang lebih peribadi semasa sesi seterusnya.
• Kuki Analitik (Analytics Cookies): Membantu kami memahami corak penggunaan platform secara keseluruhan, halaman yang paling banyak dilawati dan masa yang diluangkan dalam setiap bahagian platform.

Anda boleh mengurus pilihan kuki anda melalui tetapan pelayar web anda. Walau bagaimanapun, melumpuhkan kuki penting mungkin menjejaskan fungsi platform dan pengalaman penggunaan anda secara keseluruhan. Untuk maklumat lanjut tentang cara mengurus kuki, sila rujuk panduan bantuan pelayar web yang anda gunakan.

7Hak-Hak Anda Sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi (PDPA) Malaysia dan undang-undang perlindungan data yang berkenaan, anda mempunyai hak-hak tertentu berkaitan dengan data peribadi anda yang dipegang oleh MB918. MB918 komited untuk menghormati dan memudahkan pelaksanaan hak-hak ini.

Untuk melaksanakan mana-mana hak di atas, sila hubungi pasukan perlindungan data MB918 melalui live chat 24/7 dalam platform atau melalui e-mel di alamat yang dinyatakan dalam seksyen 10. Kami akan berusaha memproses semua permintaan dalam masa yang ditetapkan oleh undang-undang yang berkenaan.

8Tempoh Penyimpanan Data

MB918 tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini atau untuk memenuhi keperluan undang-undang dan peraturan yang berkuat kuasa.

Sebagai panduan umum, tempoh penyimpanan data adalah seperti berikut:

• Data Akaun Aktif: Data peribadi ahli yang mempunyai akaun aktif disimpan selama tempoh keahlian anda ditambah dengan tempoh yang diperlukan oleh undang-undang selepas penutupan akaun.
• Rekod Transaksi Kewangan: Rekod semua transaksi kewangan disimpan selama minimum 7 tahun selepas tarikh transaksi sebagaimana yang dikehendaki oleh undang-undang anti-pengubahan wang haram dan peraturan kewangan Malaysia.
• Data KYC: Dokumen pengesahan identiti dan rekod KYC disimpan selama minimum 5 tahun selepas penamatan hubungan perniagaan mengikut keperluan pematuhan.
• Log Keselamatan: Log akses, log keselamatan dan rekod aktiviti mencurigakan disimpan selama 2 tahun untuk tujuan siasatan dan pencegahan penipuan.
• Komunikasi Sokongan Pelanggan: Rekod komunikasi dengan pasukan sokongan pelanggan disimpan selama 3 tahun untuk tujuan rujukan dan peningkatan kualiti perkhidmatan.

Selepas tamat tempoh penyimpanan yang berkenaan, data peribadi anda akan dipadamkan atau dinyahtanaman (anonymised) dengan selamat supaya ia tidak lagi boleh dikaitkan dengan anda secara peribadi.

9Perubahan kepada Dasar Privasi

MB918 berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan pemprosesan data kami, keperluan undang-undang yang baharu atau peningkatan platform. Kami komited untuk memaklumkan anda tentang sebarang perubahan yang ketara.

Apabila berlaku perubahan kepada Dasar Privasi ini, MB918 akan:

• Mengemas kini tarikh "Dikemaskini" di bahagian atas dokumen ini
• Memaparkan notis perubahan yang jelas dalam platform selama sekurang-kurangnya 30 hari
• Menghantar notifikasi e-mel kepada semua ahli berdaftar untuk perubahan yang ketara
• Dalam kes perubahan yang sangat ketara, meminta persetujuan semula daripada ahli sebelum perubahan berkuat kuasa

Penggunaan berterusan platform MB918 selepas tarikh berkuat kuasa sebarang perubahan dasar dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dikemas kini. Adalah tanggungjawab anda untuk menyemak Dasar Privasi ini secara berkala bagi memastikan anda sentiasa maklum dengan terma terkini.

10Hubungi Pasukan Perlindungan Data Kami

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau ingin melaksanakan hak-hak privasi anda, pasukan Pegawai Perlindungan Data (DPO) MB918 sedia membantu anda. Kami berkomitmen untuk memberikan respons yang tepat dan berguna dalam masa yang sewajarnya.

Anda boleh menghubungi kami melalui saluran-saluran berikut:

• Live Chat: Saluran paling pantas – tersedia 24/7 terus dalam platform MB918 untuk pertanyaan segera berkaitan privasi.
• E-mel: [email protected] – untuk pertanyaan terperinci atau permintaan rasmi pelaksanaan hak privasi anda.
• Masa Respons: MB918 berusaha untuk membalas semua pertanyaan privasi dalam masa 3 hari bekerja dan melengkapkan semua permintaan formal dalam masa 14 hari bekerja.

Sekiranya anda tidak berpuas hati dengan cara MB918 menangani aduan privasi anda, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia atau badan kawal selia yang berkenaan di kawasan tempat tinggal anda.

Tarikh berkuat kuasa: 1 Januari 2026  ·  Versi dokumen: 3.1  ·  Bahasa: Bahasa Melayu (Malaysia)