Dasar Privasi uu7 — Keselamatan Data Ahli Malaysia

1Pengenalan & Skop Dasar Privasi

Dasar Privasi ini dikeluarkan oleh uu7 dan terpakai kepada semua individu yang mendaftar, melayari atau menggunakan platform uu7 di uu7.bar termasuk laman web, aplikasi mudah alih dan semua perkhidmatan berkaitan yang kami sediakan. Dengan menggunakan mana-mana bahagian platform kami, anda memberikan persetujuan termaklum kepada pengumpulan dan pemprosesan data peribadi anda sebagaimana yang diterangkan dalam dokumen ini.

Skop dasar ini merangkumi semua data peribadi yang kami kumpulkan secara langsung daripada anda semasa proses pendaftaran, pengesahan identiti, transaksi kewangan dan penggunaan harian platform. Ia turut merangkumi data yang dikumpulkan secara automatik melalui teknologi penjejakan seperti kuki dan log pelayan semasa anda melayari platform kami.

uu7 bertindak sebagai Pengawal Data (Data Controller) di bawah PDPA 2010. Ini bermakna kami bertanggungjawab sepenuhnya ke atas cara data anda dikumpul, diproses dan disimpan. Kami tidak menyerahkan tanggungjawab ini kepada mana-mana pihak ketiga tanpa pengawasan dan perjanjian pemprosesan data yang ketat.

2Data yang Kami Kumpulkan

uu7 hanya mengumpulkan data yang benar-benar diperlukan untuk mengendalikan platform, memproses transaksi dan memenuhi keperluan kawal selia. Kami tidak mengumpulkan data yang berlebihan atau yang tidak relevan dengan tujuan perkhidmatan yang kami berikan kepada anda.

• Data sensitif seperti nombor kad pengenalan hanya dikumpulkan apabila diperlukan untuk pengesahan KYC yang diwajibkan oleh undang-undang.
• Kami tidak menyimpan nombor kad kredit atau debit secara langsung — data pembayaran diproses melalui penyedia pembayaran yang diperakui PCI-DSS.
• Data kanak-kanak di bawah umur 18 tahun tidak dikumpulkan secara sedar — akaun yang didapati milik individu bawah umur akan ditamatkan serta-merta.
• Data perubatan atau kesihatan tidak dikumpulkan melainkan anda mendedahkannya secara sukarela dalam konteks permainan bertanggungjawab.

3Tujuan Penggunaan Data Peribadi

Setiap keping data yang kami kumpulkan mempunyai tujuan yang jelas dan sah di sisi undang-undang. uu7 tidak menggunakan data anda untuk tujuan yang tidak berkaitan dengan operasi platform atau perkhidmatan yang anda langgani. Berikut adalah senarai lengkap tujuan pemprosesan data kami:

• Pengendalian Akaun: Mewujudkan, mengesahkan, menguruskan dan melindungi akaun ahli anda.
• Pemprosesan Transaksi: Memproses deposit, pengeluaran dan semua transaksi kewangan dengan selamat dan tepat.
• Pengesahan Identiti (KYC): Memastikan anda adalah individu yang anda dakwa sebagai ahli mengikut keperluan kawal selia.
• Pencegahan Penipuan: Mengesan dan mencegah aktiviti penipuan, pengubahan wang haram dan penyalahgunaan platform.
• Sokongan Pelanggan: Menyediakan bantuan teknikal dan menyelesaikan aduan atau pertanyaan anda dengan efektif.
• Permainan Bertanggungjawab: Memantau corak pertaruhan untuk mengenal pasti tanda-tanda masalah judi dan menyediakan intervensi yang sesuai.
• Komunikasi Pemasaran: Menghantar maklumat promosi dan tawaran eksklusif — anda boleh berhenti melanggan pada bila-bila masa.
• Pematuhan Undang-Undang: Memenuhi kewajipan pelaporan dan keperluan kawal selia yang ditetapkan oleh pihak berkuasa berkaitan.
• Penambahbaikan Platform: Menganalisis corak penggunaan untuk meningkatkan prestasi, antaramuka dan pengalaman pengguna secara keseluruhan.

4Perkongsian & Pendedahan Data kepada Pihak Ketiga

uu7 tidak menjual, menyewa atau mendedahkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, terdapat situasi tertentu di mana kami perlu berkongsi data anda dengan pihak yang dipercayai untuk membolehkan kami menyediakan perkhidmatan yang anda gunakan.

• Pembekal Pembayaran: Maklumat transaksi dikongsi dengan pembekal pembayaran yang diperakui seperti FPX, DuitNow dan pembekal dompet digital untuk memproses transaksi anda.
• Penyedia Perkhidmatan Permainan: Rekod pertaruhan tertentu dikongsi dengan penyedia platform permainan yang kami gunakan untuk mengendalikan permainan slot, kasino langsung dan produk lain.
• Penyedia Pengesahan Identiti: Dokumen KYC dihantar kepada penyedia pengesahan identiti yang diperakui untuk tujuan pengesahan sahaja.
• Pihak Berkuasa Kawal Selia: Data dikongsi dengan pihak berkuasa kerajaan atau badan kawal selia apabila diwajibkan oleh undang-undang atau perintah mahkamah yang sah.
• Pembekal Perkhidmatan IT: Pembekal infrastruktur teknikal dan hosting yang terikat dengan perjanjian kerahsiaan ketat dan tidak dibenarkan menggunakan data anda untuk tujuan mereka sendiri.

Semua pihak ketiga yang menerima data peribadi anda dari uu7 terikat dengan perjanjian pemprosesan data yang ketat. Mereka hanya boleh menggunakan data tersebut untuk tujuan yang ditetapkan oleh uu7 dan mesti mematuhi standard keselamatan yang sama atau lebih tinggi dari yang kami gunakan sendiri.

5Keselamatan & Penyulitan Data

uu7 melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan data peribadi anda dilindungi daripada akses, pendedahan, pengubahan atau pemusnahan yang tidak dibenarkan. Pendekatan kami terhadap keselamatan data adalah berlapis-lapis dan menyeluruh, merangkumi aspek teknikal, operasi dan fizikal.

• Penyulitan Data Dalam Transit: Semua komunikasi antara peranti anda dan pelayan uu7 disulitkan menggunakan protokol TLS 1.3 dengan penyulitan AES-256.
• Penyulitan Data Semasa Disimpan: Data sensitif disimpan dalam keadaan disulitkan menggunakan algoritma penyulitan industri — walaupun pelayan diceroboh, data tidak boleh dibaca.
• Kawalan Akses Ketat: Akses kepada sistem yang mengandungi data peribadi dibataskan berdasarkan prinsip keistimewaan minimum — hanya kakitangan yang memerlukan data untuk tugas mereka sahaja yang diberikan akses.
• Pengesahan Dua Faktor (2FA): Semua akses pentadbiran ke sistem dalaman memerlukan pengesahan dua faktor untuk lapisan keselamatan tambahan.
• Audit Keselamatan Berkala: Ujian penembusan dan audit keselamatan dijalankan secara berkala oleh pihak ketiga yang bebas untuk mengenal pasti dan membaiki kelemahan.
• Sistem Pengesanan Ancaman: Sistem pemantauan 24/7 secara masa nyata memantau semua aktiviti mencurigakan dan memberikan amaran segera kepada pasukan keselamatan kami.
• Latihan Kakitangan: Semua kakitangan uu7 yang mengendalikan data peribadi menjalani latihan keselamatan data dan privasi secara berkala.

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang dapat menjamin keselamatan 100% sepenuhnya. Anda juga memainkan peranan penting dalam melindungi akaun anda — pastikan kata laluan anda kukuh, unik dan tidak dikongsi dengan sesiapa.

6Hak Anda sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi 2010, anda mempunyai hak tertentu berkaitan data peribadi anda yang kami simpan. uu7 menghormati sepenuhnya hak-hak ini dan menyediakan saluran yang mudah untuk anda menggunakannya tanpa sebarang diskriminasi atau penalti.

• Hak Akses: Anda berhak untuk mendapatkan salinan data peribadi yang kami simpan tentang anda, termasuk maklumat tentang cara ia diproses.
• Hak Pembetulan: Anda boleh meminta kami membetulkan sebarang data peribadi yang tidak tepat, lapuk atau tidak lengkap dalam rekod kami.
• Hak Pemadaman: Dalam keadaan tertentu, anda boleh meminta kami memadam data peribadi anda — tertakluk kepada kewajipan penyimpanan undang-undang yang berkenaan.
• Hak Membantah: Anda boleh membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa tanpa perlu memberikan sebab.
• Hak Hadkan Pemprosesan: Dalam situasi tertentu, anda boleh meminta kami mengehadkan cara kami memproses data anda sementara pertikaian atau aduan diselesaikan.
• Hak Mudah Alih Data: Anda boleh meminta salinan data anda dalam format yang boleh dibaca mesin untuk dipindahkan kepada pembekal perkhidmatan lain.
• Hak Tarik Balik Persetujuan: Di mana pemprosesan data adalah berdasarkan persetujuan anda, anda boleh menarik balik persetujuan tersebut pada bila-bila masa.

7Kuki & Teknologi Penjejakan

uu7 menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform, mengekalkan sesi log masuk dan menganalisis corak penggunaan bagi tujuan penambahbaikan berterusan. Penggunaan kuki oleh kami adalah terhad kepada yang benar-benar diperlukan untuk fungsi platform dan analitik dalaman.

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengesahan sesi, keselamatan log masuk dan keutamaan bahasa. Kuki ini tidak boleh dinyahaktifkan tanpa menjejaskan fungsi platform.
• Kuki Prestasi: Mengumpulkan maklumat tanpa nama tentang cara anda menggunakan platform untuk membantu kami mengenal pasti kawasan yang perlu ditambah baik.
• Kuki Fungsi: Menyimpan pilihan anda seperti bahasa, zon waktu dan tetapan paparan supaya anda tidak perlu menetapkan semula setiap kali log masuk.
• Kuki Keselamatan: Digunakan untuk mengesan aktiviti mencurigakan, mencegah serangan CSRF dan memastikan integriti sesi anda.

Anda boleh mengurus kuki melalui tetapan pelayar web anda. Walau bagaimanapun, menyahaktifkan kuki tertentu mungkin menjejaskan fungsi platform dan pengalaman penggunaan anda. Kami tidak menggunakan kuki pihak ketiga untuk tujuan pengiklanan sasaran.

8Hubungi Pegawai Perlindungan Data Kami

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara uu7 mengendalikan data peribadi anda, sila hubungi Pegawai Perlindungan Data Peribadi (DPO) kami melalui saluran rasmi berikut. Kami komited untuk menangani setiap pertanyaan privasi dengan serius dan telus.

Sekiranya anda tidak berpuas hati dengan cara uu7 menangani aduan privasi anda, anda berhak untuk membuat aduan kepada Suruhanjaya Komunikasi dan Multimedia Malaysia (SKMM) atau Jabatan Perlindungan Data Peribadi di bawah Kementerian Digital Malaysia sebagai badan pengawasan yang bertanggungjawab menguatkuasakan PDPA 2010.