Dasar Privasi mibox – Perlindungan Data Anda

1

Maklumat Yang Kami Kumpul

Untuk menyediakan perkhidmatan yang selamat, cekap dan peribadi kepada setiap pengguna, mibox mengumpul beberapa kategori maklumat semasa proses pendaftaran dan penggunaan platform berterusan.

Maklumat yang anda berikan secara langsung:

• Nama penuh mengikut kad pengenalan
• Alamat e-mel aktif
• Nombor telefon bimbit yang berdaftar di Malaysia
• Tarikh lahir (untuk pengesahan had umur)
• Maklumat akaun bank atau dompet digital untuk pemprosesan kewangan
• Dokumen pengenalan diri (salinan MyKad atau pasport) semasa proses KYC

Maklumat yang dikumpul secara automatik semasa penggunaan:

• Alamat IP dan maklumat geolokasi umum
• Jenis peranti, sistem operasi dan versi pelayar web
• Log aktiviti termasuk masa log masuk, permainan yang dimainkan dan transaksi yang dilakukan
• Data kuki dan pengenal sesi untuk tujuan keselamatan
• Rekod komunikasi dengan pasukan sokongan pelanggan kami

Semua pengumpulan data dilakukan berdasarkan prinsip minimisasi — kami hanya mengumpul apa yang benar-benar diperlukan untuk operasi platform yang selamat dan patuh undang-undang.

2

Cara Kami Menggunakan Data Anda

Data peribadi yang dikumpul oleh mibox digunakan semata-mata untuk tujuan operasi platform yang sah dan untuk meningkatkan pengalaman pengguna. Berikut adalah tujuan utama penggunaan data tersebut:

mibox tidak menggunakan data peribadi pengguna untuk tujuan pengiklanan pihak ketiga, pembuatan profil komersial atau sebarang aktiviti yang tidak berkaitan langsung dengan operasi platform permainan.

3

Perkongsian Maklumat dengan Pihak Ketiga

mibox tidak menjual, menyewakan atau mendedahkan data peribadi pengguna kepada pihak luar untuk tujuan komersial. Walau bagaimanapun, dalam situasi tertentu yang terhad, perkongsian data mungkin berlaku dengan pihak-pihak berikut:

• Pembekal perkhidmatan pembayaran — Pemproses pembayaran yang dipercayai dan berlesen untuk memudahkan transaksi deposit dan pengeluaran dalam platform mibox.
• Pembekal perisian permainan — Syarikat seperti Evolution Gaming, Pragmatic Play dan PG Soft yang menyediakan permainan dalam platform kami, dan yang mana data minimum diperlukan untuk log sesi permainan.
• Pihak berkuasa undang-undang — Agensi kerajaan atau badan penguatkuasa undang-undang Malaysia apabila dikehendaki berbuat demikian oleh undang-undang atau perintah mahkamah yang sah.
• Perkhidmatan pengesahan identiti — Penyedia KYC pihak ketiga yang berlesen untuk membantu proses pengesahan identiti pengguna baharu.

Dalam semua kes perkongsian data di atas, mibox memastikan pihak yang menerima data terikat dengan perjanjian perlindungan data yang ketat dan hanya menggunakan maklumat tersebut untuk tujuan yang ditetapkan sahaja. Perkongsian data tidak pernah dilakukan untuk tujuan pemasaran atau komersial pihak luar.

4

Penyimpanan dan Keselamatan Data

Semua data peribadi pengguna mibox disimpan dalam pelayan yang selamat dengan kawalan akses yang ketat. Kami menggunakan pelbagai lapisan perlindungan teknikal untuk memastikan data anda sentiasa terlindung:

• Penyulitan semasa penghantaran — Protokol TLS 1.3 dan SSL 256-bit memastikan semua data yang bergerak antara peranti anda dan pelayan kami tidak boleh dipintas.
• Penyulitan semasa penyimpanan — Data sensitif seperti maklumat kewangan dan dokumen identiti disulitkan di peringkat pangkalan data menggunakan AES-256.
• Kawalan akses dalaman — Hanya kakitangan mibox yang memerlukan akses data untuk tugas-tugas tertentu sahaja yang dibenarkan, berdasarkan prinsip keistimewaan minimum.
• Audit keselamatan berkala — Platform mibox menjalani ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pihak bebas.
• Pengesanan ancaman berterusan — Sistem pemantauan automatik bekerja sepanjang masa untuk mengesan dan bertindak balas terhadap sebarang aktiviti yang mencurigakan.

Tempoh penyimpanan data peribadi adalah selagi akaun pengguna aktif, ditambah tempoh tambahan yang diwajibkan oleh undang-undang Malaysia — biasanya tujuh tahun untuk rekod kewangan. Selepas tempoh tersebut, data akan dihapuskan atau dinyahnamakan secara selamat.

Walaupun kami mengambil semua langkah yang munasabah, tiada sistem keselamatan yang 100% terjamin. Sekiranya berlaku pelanggaran data yang memberi kesan kepada pengguna, mibox akan memaklumkan pengguna yang terjejas dalam tempoh yang ditetapkan mengikut keperluan undang-undang.

5

Kuki dan Teknologi Penjejakan

mibox menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan fungsi dan keselamatan platform. Kuki adalah fail teks kecil yang disimpan pada peranti anda oleh pelayar web semasa anda melayari laman kami.

Jenis kuki yang kami gunakan:

• Kuki penting — Diperlukan untuk fungsi asas platform seperti pengesahan log masuk, pengurusan sesi dan keselamatan. Kuki ini tidak boleh dimatikan tanpa menjejaskan fungsi platform.
• Kuki prestasi — Mengumpul maklumat tentang cara pengguna menggunakan platform kami (halaman yang dilawati, masa yang dihabiskan) untuk membantu kami menambah baik pengalaman pengguna. Data ini diproses secara agregat dan tanpa nama.
• Kuki kefungsian — Menyimpan pilihan pengguna seperti bahasa, tema antara muka dan tetapan paparan untuk pengalaman yang lebih peribadi.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar web anda. Walau bagaimanapun, mematikan kuki penting mungkin menjejaskan keupayaan anda untuk log masuk dan menggunakan sesetengah ciri platform. mibox tidak menggunakan kuki pihak ketiga untuk tujuan pengiklanan.

6

KYC dan Pengesahan Identiti

Sebagai platform permainan yang bertanggungjawab dan patuh undang-undang, mibox menjalankan proses Kenali Pelanggan Anda (KYC) untuk semua pengguna yang ingin membuat pengeluaran. Proses ini adalah wajib di bawah keperluan pencegahan pengubahan wang haram (AML) dan perlindungan permainan bertanggungjawab.

Dokumen yang mungkin diminta semasa proses KYC termasuk:

• Salinan Kad Pengenalan Nasional (MyKad) — depan dan belakang
• Salinan pasport (untuk warganegara asing yang layak)
• Bukti alamat terkini (bil utiliti, penyata bank tidak lebih tiga bulan)
• Selfie memegang dokumen pengenalan diri (jika diperlukan)
• Penyata bank atau bukti sumber dana (untuk had pengeluaran tertentu)

Semua dokumen KYC disulitkan dan disimpan dengan selamat. Dokumen ini hanya boleh diakses oleh kakitangan yang diberi kuasa khusus untuk tujuan pengesahan sahaja. Setelah proses pengesahan selesai, salinan dokumen yang tidak diperlukan akan dihapuskan mengikut dasar penyimpanan data kami.

7

Hak-Hak Pengguna Berkaitan Data Peribadi

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh mibox:

• Hak Akses — Anda berhak untuk meminta dan menerima salinan data peribadi yang kami simpan tentang anda.
• Hak Pembetulan — Sekiranya data anda tidak tepat atau lapuk, anda berhak meminta pembetulan segera.
• Hak Penghapusan — Dalam keadaan tertentu, anda boleh meminta penghapusan data peribadi anda, tertakluk kepada kewajipan penyimpanan data undang-undang.
• Hak Pembatasan Pemprosesan — Anda boleh meminta kami mengehadkan pemprosesan data anda dalam situasi tertentu.
• Hak Mudah Alih Data — Anda berhak menerima data peribadi anda dalam format yang boleh dibaca mesin untuk dipindahkan ke platform lain.
• Hak Bantahan — Anda boleh membantah pemprosesan data anda untuk tujuan tertentu seperti analisis tingkah laku.

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan privasi mibox melalui e-mel di [email protected] dengan menyatakan permintaan anda dengan jelas. Kami akan memproses permintaan anda dalam tempoh 30 hari bekerja dan memaklumkan anda tentang tindakan yang telah diambil.

8

Data Kanak-kanak dan Had Umur

Platform mibox adalah khusus untuk pengguna dewasa berumur 18 tahun ke atas. Kami tidak menerima pendaftaran daripada individu yang berumur di bawah 18 tahun dan tidak mengumpul data peribadi kanak-kanak dengan sengaja.

Sekiranya kami mengesahkan bahawa data peribadi seseorang yang berumur di bawah 18 tahun telah dikumpul, kami akan mengambil langkah segera untuk memadam maklumat tersebut dan menutup akaun berkaitan. Ibu bapa atau penjaga yang mengesyaki anak mereka telah mendaftar di platform mibox tanpa pengetahuan mereka diminta untuk menghubungi kami dengan segera di [email protected].

Proses KYC yang ketat yang kami jalankan adalah antara mekanisme utama untuk memastikan had umur 18 tahun ini dipatuhi dengan sepenuhnya.

9

Pautan ke Laman Pihak Ketiga

Platform mibox mungkin mengandungi pautan atau rujukan kepada laman web atau perkhidmatan pihak ketiga dalam konteks tertentu, seperti penyedia pembayaran atau pembekal permainan. Dasar Privasi ini hanya terpakai kepada platform mibox dan tidak merangkumi amalan privasi pihak ketiga tersebut.

mibox tidak bertanggungjawab atas kandungan, dasar privasi atau amalan keselamatan mana-mana laman web pihak ketiga. Kami menggalakkan pengguna untuk membaca dasar privasi setiap platform yang mereka gunakan secara berasingan. Akses ke laman pihak ketiga adalah atas risiko pengguna sendiri.

10

Perubahan kepada Dasar Privasi Ini

mibox berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa seiring dengan perubahan undang-undang, teknologi atau operasi platform. Sebarang perubahan akan diterbitkan di halaman ini dengan tarikh kemas kini yang terbaru.

Untuk perubahan yang ketara dan memberi kesan kepada cara kami menggunakan data peribadi anda, mibox akan berusaha untuk memaklumkan pengguna aktif melalui notifikasi dalam platform atau e-mel sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.

Penggunaan berterusan platform mibox selepas tarikh berkuat kuasa sesuatu pindaan dianggap sebagai penerimaan anda terhadap dasar yang telah dikemas kini. Sekiranya anda tidak bersetuju dengan sebarang perubahan, sila hentikan penggunaan platform dan hubungi kami untuk menutup akaun anda.

11

Hubungi Kami Berkenaan Privasi

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkenaan cara mibox mengendalikan data peribadi anda, pasukan privasi kami sedia membantu.

• E-mel Privasi: [email protected]
• Live Chat: Tersedia dalam platform selepas log masuk, 24 jam sehari
• FAQ: Layari halaman FAQ kami untuk jawapan kepada soalan yang kerap ditanya

Semua aduan privasi akan diakui penerimaan dalam masa 3 hari bekerja dan diselesaikan dalam tempoh 30 hari bekerja. Sekiranya anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia yang berkaitan.