Dasar Privasi yes33 – Perlindungan Data Pemain Malaysia

Dasar Privasi ini diterbitkan oleh yes33 dan terpakai kepada semua pengguna platform yes33, yang boleh diakses melalui https://yes33.best dan aplikasi mudah alih berkaitan. Dasar ini menerangkan cara kami mengumpul, menggunakan, memproses, menyimpan, berkongsi dan melindungi data peribadi anda.

Dasar Privasi yes33 disediakan mengikut kehendak Akta Perlindungan Data Peribadi Malaysia 2010 (PDPA 2010) dan amalan terbaik perlindungan data antarabangsa. Dengan menggunakan platform yes33, anda memberikan persetujuan anda kepada pengumpulan dan pemprosesan data peribadi seperti yang dinyatakan dalam dasar ini.

Dalam dasar ini, "data peribadi" merujuk kepada sebarang maklumat yang boleh mengenal pasti anda secara langsung atau tidak langsung sebagai individu, termasuk nama, nombor telefon, alamat emel, maklumat kewangan dan data penggunaan platform. "Pemprosesan" merangkumi semua operasi yang dilakukan ke atas data peribadi – pengumpulan, penyimpanan, penggunaan, perkongsian dan pemadaman.

yes33 bertindak sebagai Pengawal Data (Data Controller) bagi data peribadi yang dikumpul melalui platform kami. Ini bermakna kami bertanggungjawab untuk memastikan data anda diproses mengikut undang-undang yang terpakai dan prinsip-prinsip perlindungan data yang ditetapkan.

yes33 mengumpul pelbagai kategori data peribadi bergantung kepada interaksi anda dengan platform kami. Berikut adalah huraian lengkap data yang mungkin dikumpul:

A. Data yang Anda Berikan Secara Langsung

• Maklumat Pendaftaran: Nama penuh, tarikh lahir, nombor telefon Malaysia, alamat emel dan kata laluan (disimpan dalam bentuk terenkripsi).
• Pengesahan Identiti (KYC): Salinan kad pengenalan Malaysia (MyKad), bukti alamat (bil utiliti atau penyata bank) dan bukti kaedah pembayaran apabila diperlukan untuk pengesahan akaun.
• Maklumat Pembayaran: Butiran kaedah pembayaran yang anda gunakan – nombor akaun Touch 'n Go, ID GrabPay, nombor akaun Boost, ID ShopeePay, nombor telefon DuitNow atau nombor akaun bank FPX. Kami tidak menyimpan maklumat kad kredit/debit anda secara langsung – maklumat ini dikendalikan oleh get pembayaran berlesen.
• Komunikasi dengan yes33: Rekod perbualan anda dengan pasukan sokongan pelanggan kami, termasuk sejarah tiket sokongan, log live chat dan emel.

B. Data yang Dikumpul Secara Automatik

• Data Log dan Teknikal: Alamat IP, jenis pelayar, sistem operasi peranti, resolusi skrin dan maklumat peranti.
• Data Penggunaan Platform: Permainan yang dimainkan, tempoh sesi, kekerapan log masuk, sejarah pertaruhan, sejarah deposit dan pengeluaran.
• Data Lokasi: Lokasi kasar berdasarkan alamat IP untuk tujuan keselamatan dan pematuhan undang-undang sahaja.
• Data Kuki: Seperti yang dinyatakan dalam Seksyen 8 dasar ini.

yes33 mengumpul dan memproses data peribadi anda untuk tujuan-tujuan yang sah dan spesifik sahaja. Kami tidak memproses data anda untuk tujuan yang tidak berkaitan dengan perkhidmatan yang anda gunakan. Berikut adalah tujuan utama pemprosesan data di yes33:

• Pengurusan Akaun: Membuat, mengesahkan, mengendalikan dan melindungi akaun yes33 anda – termasuk pengesahan identiti (KYC) yang diperlukan oleh undang-undang.
• Pemprosesan Transaksi: Memproses deposit anda melalui Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay, FPX dan kaedah pembayaran Malaysia yang lain, serta memproses pengeluaran ke akaun bank atau dompet digital anda.
• Pengendalian Permainan: Menyediakan akses kepada permainan kasino, slot, pertaruhan sukan, loteri, e-sukan dan perlawanan langsung di platform yes33.
• Keselamatan & Pencegahan Penipuan: Mengesan dan mencegah aktiviti mencurigakan, penipuan, pengubahan wang haram dan penyalahgunaan platform.
• Pematuhan Undang-undang: Memenuhi keperluan pelesenan, pelaporan kepada pihak berkuasa yang relevan dan kewajipan undang-undang lain yang terpakai.
• Sokongan Pelanggan: Mengendalikan pertanyaan, aduan dan permintaan bantuan anda melalui saluran sokongan yes33.
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengesan tanda-tanda masalah perjudian dan memberikan sokongan yang diperlukan.
• Peningkatan Platform: Menganalisis data penggunaan untuk menambah baik prestasi, pengalaman pengguna dan koleksi permainan yes33.
• Komunikasi Pemasaran: Menghantar maklumat tentang promosi, tawaran dan ciri baharu yes33 – hanya jika anda telah memberikan persetujuan untuk menerima komunikasi tersebut.

yes33 memproses data peribadi anda berdasarkan satu atau lebih asas undang-undang yang sah seperti yang ditetapkan di bawah PDPA 2010 Malaysia. Pemprosesan data kami sentiasa berdasarkan asas yang jelas dan boleh dipertanggungjawabkan:

• Pelaksanaan Kontrak: Pemprosesan yang diperlukan untuk melaksanakan perjanjian perkhidmatan antara anda dan yes33 – seperti memproses deposit, pengeluaran dan mengendalikan akaun anda.
• Kepentingan Sah: Pemprosesan untuk tujuan kepentingan perniagaan yang sah yes33 dan pemain kami, seperti mencegah penipuan, memastikan keselamatan platform dan menganalisis penggunaan untuk penambahbaikan.
• Kewajipan Undang-undang: Pemprosesan yang diperlukan untuk mematuhi keperluan undang-undang Malaysia, termasuk undang-undang anti-pengubahan wang haram (AML), keperluan pelesenan dan pelaporan kepada pihak berkuasa yang relevan.
• Persetujuan: Untuk pemprosesan tertentu seperti komunikasi pemasaran dan penggunaan kuki bukan-asas, yes33 mendapatkan persetujuan anda secara eksplisit. Anda boleh menarik balik persetujuan ini pada bila-bila masa.

Apabila anda membuat deposit menggunakan DuitNow, bermain permainan slot, atau menghubungi sokongan pelanggan yes33, data yang dihasilkan diproses berdasarkan asas kontrak atau kepentingan sah. Data yang dikumpul untuk tujuan pemasaran langsung hanya diproses berdasarkan persetujuan anda yang boleh ditarik balik pada bila-bila masa.

yes33 tidak menjual atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan komersial mereka sendiri. Walau bagaimanapun, terdapat situasi tertentu di mana kami perlu berkongsi data anda dengan pihak lain untuk mengendalikan perkhidmatan yes33 secara berkesan:

A. Pembekal Perkhidmatan Pihak Ketiga (Pemproses Data)

yes33 bekerja dengan rakan kongsi perkhidmatan yang dipercayai untuk mengendalikan aspek-aspek tertentu platform kami. Semua pemproses data pihak ketiga terikat dengan perjanjian pemprosesan data yang mewajibkan mereka untuk melindungi data anda dengan piawaian yang setara atau lebih tinggi dari yes33:

• Pembekal Pembayaran: Penyedia perkhidmatan pembayaran yang memproses transaksi Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay dan FPX. Mereka hanya menerima data yang diperlukan untuk memproses transaksi.
• Pembekal Permainan: Syarikat seperti Pragmatic Play, PG Soft, Evolution Gaming, JILI Games dan lain-lain menerima data sesi permainan minima yang diperlukan untuk mengendalikan permainan mereka.
• Pembekal Infrastruktur: Pembekal perkhidmatan awan dan pusat data yang menyimpan dan memproses data atas arahan yes33.
• Perkhidmatan Analitik: Alat analitik yang digunakan untuk memahami penggunaan platform dan menambah baik pengalaman pemain – data yang dikongsi adalah dalam bentuk agregat atau tanpa pengecam peribadi apabila boleh.
• Perkhidmatan Anti-penipuan: Pembekal teknologi pengesanan penipuan dan pengesahan identiti untuk melindungi platform dan pemain yes33.

B. Keperluan Undang-undang

yes33 mungkin terpaksa mendedahkan data peribadi anda kepada pihak berkuasa jika dikehendaki oleh:

• Perintah mahkamah atau proses undang-undang yang sah.
• Keperluan pelaporan di bawah undang-undang anti-pengubahan wang haram (AML) Malaysia.
• Permintaan daripada badan pengawal pelesenan yang berkaitan.
• Keperluan keselamatan negara atau keselamatan awam.

Dalam semua kes di mana data anda dikongsi dengan pihak ketiga, yes33 akan memastikan perkongsian tersebut adalah setakat yang diperlukan sahaja (prinsip minimisasi data) dan dilindungi oleh perjanjian perlindungan data yang sesuai.

yes33 melabur serius dalam teknologi dan proses untuk melindungi data peribadi pemain kami. Keselamatan data bukan sekadar keperluan undang-undang bagi kami – ia adalah tanggungjawab moral kepada komuniti pemain Malaysia yang mempercayakan maklumat mereka kepada kami.

Berikut adalah langkah keselamatan teknikal dan organisasi yang kami laksanakan:

• Enkripsi SSL 256-bit: Semua komunikasi antara pelayar atau apl anda dan pelayan yes33 dienkripsi menggunakan Transport Layer Security (TLS) terkini. Maklumat yang anda hantar tidak boleh dibaca oleh mana-mana pihak semasa transit.
• Enkripsi Data Tersimpan: Data sensitif seperti kata laluan disimpan dalam bentuk cincang (hashed) satu arah menggunakan algoritma yang kukuh. Maklumat kewangan sensitif dienkripsi semasa tersimpan menggunakan piawaian AES-256.
• Kawalan Akses Berasaskan Peranan: Hanya kakitangan yes33 yang mempunyai keperluan tugas yang sah dibenarkan mengakses data pemain. Setiap akses dilog untuk tujuan audit, dan semua kakitangan menjalani latihan perlindungan data yang ketat.
• Pengesahan Dua Faktor: Pemain boleh mengaktifkan pengesahan dua faktor (2FA) untuk akaun mereka bagi lapisan perlindungan tambahan terhadap akses yang tidak sah.
• Pemantauan Keselamatan: Sistem pemantauan keselamatan yes33 beroperasi 24/7 untuk mengesan aktiviti luar biasa, percubaan pencerobohan dan ancaman keselamatan yang lain.
• Ujian Keselamatan Berkala: Platform yes33 menjalani ujian penembusan (penetration testing) dan audit keselamatan oleh pihak luar yang berkelayakan secara berkala untuk mengenal pasti dan memperbaiki sebarang kelemahan.
• Pematuhan PCI-DSS: Semua transaksi kewangan diproses melalui infrastruktur yang mematuhi piawaian Keselamatan Data Industri Kad Pembayaran (PCI-DSS).

yes33 mematuhi prinsip minimisasi masa penyimpanan – kami hanya menyimpan data peribadi anda selama yang diperlukan untuk mencapai tujuan pemprosesan atau memenuhi keperluan undang-undang yang berkaitan. Berikut adalah garis panduan tempoh pengekalan data kami:

• Data Akaun Aktif: Selama tempoh akaun anda aktif di yes33 dan untuk tempoh tambahan yang ditetapkan oleh undang-undang selepas penutupan akaun.
• Rekod Transaksi Kewangan: Minimum 7 tahun dari tarikh transaksi, selaras dengan keperluan undang-undang cukai dan anti-pengubahan wang haram Malaysia.
• Rekod KYC (Pengesahan Identiti): Minimum 5 tahun selepas hubungan perniagaan tamat, mengikut keperluan undang-undang anti-pengubahan wang haram.
• Log Komunikasi Sokongan: 2 tahun dari tarikh komunikasi terakhir untuk tujuan rujukan dan penyelesaian pertikaian.
• Data Penggunaan Platform dan Log: 12 bulan dari tarikh penciptaan untuk tujuan keselamatan dan analitik.
• Data Pemasaran: Sehingga anda menarik balik persetujuan untuk menerima komunikasi pemasaran.

Apabila tempoh pengekalan tamat, yes33 akan memadam atau menganonimkan data peribadi anda secara selamat menggunakan kaedah yang memastikan data tidak boleh dipulihkan. Data yang dianonimasikan (di mana pengecam peribadi telah dialih keluar sepenuhnya) mungkin disimpan untuk lebih lama untuk tujuan statistik dan analitik.

yes33 menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk memastikan platform berfungsi dengan betul, meningkatkan pengalaman anda dan memahami cara pemain berinteraksi dengan platform kami. Kuki adalah fail teks kecil yang disimpan di peranti anda oleh pelayar web.

Selain kuki, yes33 menggunakan teknologi lain seperti web beacons (piksel penjejakan kecil) dalam emel pemasaran kami untuk mengetahui sama ada emel telah dibuka. Anda boleh memilih untuk tidak menerima emel pemasaran dengan menggunakan pautan nyahlanggan yang disertakan dalam setiap emel pemasaran daripada yes33.

Platform yes33 adalah untuk individu berumur 18 tahun ke atas sahaja. yes33 tidak dengan sengaja mengumpul, menyimpan atau memproses data peribadi kanak-kanak di bawah umur 18 tahun.

Jika kami mendapati bahawa data peribadi seorang individu di bawah umur 18 tahun telah dikumpul tanpa pengetahuan dan persetujuan ibu bapa atau penjaga yang sah, kami akan mengambil langkah-langkah berikut dengan segera:

• Menutup akaun berkenaan serta-merta.
• Memadam semua data peribadi yang berkaitan dari sistem kami dalam masa yang munasabah, tertakluk kepada keperluan penyimpanan minimum yang ditetapkan oleh undang-undang.
• Melupuskan semua baki, bonus dan kemenangan dalam akaun berkenaan.
• Melaporkan kejadian tersebut kepada pihak berkuasa yang berkaitan jika diperlukan.

yes33 memudahkan pemain untuk menggunakan hak-hak data mereka seperti yang ditetapkan oleh PDPA 2010 Malaysia. Berikut adalah panduan praktikal untuk membuat permintaan hak data kepada yes33:

1. Sediakan Maklumat Permintaan Anda: Tentukan jenis hak yang anda ingin gunakan (akses, pembetulan, pemadaman, pemindahan, pembatasan atau bantahan). Sediakan nombor akaun yes33 anda untuk memudahkan pengesanan rekod.
2. Sahkan Identiti Anda: Untuk melindungi data anda daripada permintaan yang tidak sah, yes33 perlu mengesahkan identiti anda sebelum memproses permintaan. Sediakan salinan MyKad dan nombor telefon berdaftar anda.
3. Hantar Permintaan: Hubungi kami melalui emel di support@yes33.best dengan subjek "Permintaan Hak Data – [Jenis: Akses/Pembetulan/Pemadaman/dll]". Sertakan semua maklumat yang diperlukan dalam emel tersebut.
4. Pengesahan Penerimaan: yes33 akan mengakui penerimaan permintaan anda dalam masa 3 hari bekerja dan memberikan anggaran masa pemprosesan.
5. Pemprosesan Permintaan: yes33 akan memproses permintaan anda dalam masa 14 hari bekerja. Untuk kes yang lebih kompleks, tempoh ini mungkin dilanjutkan sehingga 30 hari dengan notis kepada anda.

Jika anda tidak berpuas hati dengan respons yes33 terhadap permintaan hak data anda, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) yang merupakan pihak berkuasa pengawasan perlindungan data di Malaysia.

Walaupun yes33 mengambil semua langkah yang munasabah untuk melindungi data peribadi anda, kami mengakui bahawa risiko pelanggaran data tidak boleh dielakkan sepenuhnya dalam persekitaran dalam talian. Oleh itu, yes33 mempunyai prosedur tindak balas insiden yang jelas untuk mengendalikan sebarang pelanggaran data yang mungkin berlaku.

Sekiranya berlaku pelanggaran data yang melibatkan data peribadi pemain yes33, kami akan mengambil tindakan berikut:

• Pengesanan & Penahanan: Pasukan keselamatan yes33 akan bertindak dengan segera untuk mengenal pasti punca pelanggaran, menghentikan akses yang tidak sah dan mengandungi kerosakan sebaik mungkin.
• Penilaian Risiko: Kami akan menilai skop dan impak pelanggaran – data apakah yang terlibat, berapa ramai pemain yang mungkin terjejas dan apakah risiko kepada pemain berkenaan.
• Notifikasi Pemain: Pemain yang data peribadi mereka mungkin terjejas oleh pelanggaran yang serius akan dimaklumkan dalam masa 72 jam dari pengesahan pelanggaran melalui emel berdaftar atau notifikasi dalam akaun mereka. Notifikasi ini akan menerangkan apa yang berlaku, data yang mungkin terdedah dan langkah-langkah yang boleh pemain ambil untuk melindungi diri mereka.
• Pelaporan Kepada Pihak Berkuasa: Jika pelanggaran adalah material dan memenuhi ambang pelaporan di bawah undang-undang yang berkaitan, yes33 akan melaporkannya kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) dan pihak berkuasa lain yang relevan.
• Pemulihan & Penambahbaikan: Selepas insiden ditangani, yes33 akan menjalankan semakan menyeluruh untuk mengenal pasti punca akar masalah dan melaksanakan langkah penambahbaikan untuk mencegah insiden serupa pada masa hadapan.

yes33 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan pemprosesan data kami, keperluan undang-undang baharu atau penambahbaikan dalam cara kami melindungi data anda.

• Versi terkini Dasar Privasi sentiasa tersedia di https://yes33.best/privacy-policy.
• Tarikh "Dikemas kini" di bahagian atas dokumen ini menunjukkan bila pindaan terakhir dibuat.
• Untuk pindaan yang material (perubahan ketara dalam cara kami mengumpul atau menggunakan data anda), yes33 akan memberikan notis kepada pemain berdaftar melalui emel atau notifikasi dalam platform sekurang-kurangnya 7 hari sebelum pindaan berkuatkuasa.
• Penggunaan berterusan platform yes33 selepas pindaan berkuatkuasa dianggap sebagai persetujuan anda dengan Dasar Privasi yang dipinda.
• Jika anda tidak bersetuju dengan pindaan yang dibuat, anda berhak untuk menutup akaun dan meminta pemadaman data anda sebelum pindaan berkuatkuasa.

Kami menggalakkan anda untuk menyemak Dasar Privasi ini secara berkala agar sentiasa maklum tentang cara yes33 melindungi data anda.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau permintaan yang berkaitan dengan Dasar Privasi ini atau cara yes33 mengendalikan data peribadi anda, sila jangan teragak-agak untuk menghubungi kami. Privasi anda adalah keutamaan kami dan kami akan berusaha untuk menjawab setiap pertanyaan dengan serius dan tepat masa.

• Emel Privasi: support@yes33.best – gunakan subjek "Privasi Data – [Jenis Pertanyaan]"
• Live Chat: Tersedia 24/7 dalam platform yes33 – cara paling pantas untuk pertanyaan umum
• Masa Respons Emel: Kami berusaha membalas semua pertanyaan privasi dalam masa 24 jam

Untuk permintaan hak data yang formal (akses, pemadaman, pemindahan data), sila gunakan emel dengan menyertakan butiran pengesahan identiti yang diperlukan seperti yang dinyatakan dalam Seksyen 10 dasar ini.