Dasar Privasi Kerbau28 – Perlindungan Data Peribadi Anda

Pengenalan & Skop Dasar Privasi

Kerbau28 adalah platform hiburan dalam talian yang beroperasi di Malaysia dan berkomitmen penuh untuk melindungi privasi setiap individu yang menggunakan perkhidmatan kami. Dasar Privasi ini menerangkan amalan kami berkaitan pengumpulan, penggunaan, penyimpanan, pendedahan dan perlindungan maklumat peribadi anda.

Dasar ini terpakai kepada semua pengguna platform Kerbau28 — termasuk pengunjung laman web yang belum berdaftar, ahli yang berdaftar, pemain aktif dan bekas ahli yang akaun mereka telah ditutup. Ia merangkumi semua saluran yang kami kendalikan termasuk laman web kerbau28.my, aplikasi mudah alih Android dan iOS, saluran sokongan pelanggan melalui live chat, e-mel dan WhatsApp, serta semua platform media sosial rasmi Kerbau28.

Kerbau28 mematuhi sepenuhnya Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan semua peraturan pelaksanaan yang berkuat kuasa di bawahnya. Kami juga mematuhi piawaian keselamatan data antarabangsa yang relevan kepada industri perkhidmatan kewangan dan hiburan dalam talian.

Sebagai pengawal data ("data controller") di bawah PDPA Malaysia, Kerbau28 bertanggungjawab sepenuhnya ke atas cara data peribadi anda dikumpul, diproses dan dilindungi dalam sistem kami.

Jenis Data Peribadi yang Dikumpul

Kerbau28 hanya mengumpul data yang benar-benar diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini. Kami tidak mengumpul data yang berlebihan atau tidak relevan dengan operasi platform.

Data Identiti & Akaun

• Nama penuh seperti dalam kad pengenalan (MyKad) atau pasport
• Nombor kad pengenalan Malaysia (MyKad) atau nombor pasport
• Tarikh lahir dan umur
• Alamat e-mel yang aktif
• Nombor telefon Malaysia yang berdaftar
• Alamat kediaman semasa di Malaysia
• Nama pengguna dan kata laluan yang telah dienkripsi

Data Kewangan & Pembayaran

• Butiran akaun Touch 'n Go eWallet yang dikaitkan dengan akaun Kerbau28
• Nombor telefon GrabPay, Boost atau ShopeePay yang didaftarkan
• Maklumat DuitNow atau nombor akaun bank Malaysia untuk FPX (Maybank2u, CIMB Clicks)
• Rekod sejarah deposit dan pengeluaran dalam Ringgit Malaysia (RM)
• Rekod transaksi dan baki akaun

Nota: Kerbau28 tidak menyimpan nombor kad kredit atau maklumat perbankan penuh anda secara langsung. Data pembayaran diproses melalui penyedia perkhidmatan pembayaran pihak ketiga yang berlesen dan dikawal selia di Malaysia.

Data Penggunaan & Aktiviti Platform

• Rekod aktiviti permainan termasuk taruhan sukan, permainan meja, poker, e-sukan, loteri dan slot
• Sejarah pertaruhan, kemenangan dan kerugian
• Masa dan tempoh sesi bermain
• Rekod program Ganjaran VIP termasuk mata terkumpul dan tahap
• Rekod bonus dan promosi yang dituntut

Data Teknikal & Peranti

• Alamat IP dan lokasi geografi umum (negeri di Malaysia)
• Jenis peranti, sistem operasi dan versi aplikasi yang digunakan
• Maklumat pelayar web dan versi
• Rekod log akses dan sesi
• Data kuki dan teknologi penjejakan yang berkaitan

Cara Data Peribadi Dikumpul

Kerbau28 mengumpul data peribadi anda melalui beberapa saluran yang berbeza, bergantung kepada konteks interaksi anda dengan platform kami:

Secara Langsung daripada Anda

Ini adalah cara utama kami mengumpul data — apabila anda dengan sukarela memberikan maklumat kepada kami. Ini termasuk semasa proses pendaftaran akaun baharu di Kerbau28, semasa mengemukakan dokumen pengesahan identiti (KYC) untuk membolehkan pengeluaran dana, semasa menghubungi sokongan pelanggan melalui live chat, e-mel atau WhatsApp untuk sebarang pertanyaan atau aduan, semasa mengisi borang maklum balas atau tinjauan kepuasan ahli, dan semasa mengemaskini maklumat profil akaun anda.

Secara Automatik Semasa Penggunaan Platform

Apabila anda menggunakan laman web atau aplikasi Kerbau28, sistem kami secara automatik mengumpul data teknikal tertentu yang diperlukan untuk memastikan platform berfungsi dengan betul dan selamat. Data ini termasuk maklumat log akses, alamat IP, data kuki sesi dan rekod aktiviti permainan. Pengumpulan data automatik ini berlaku setiap kali anda log masuk ke akaun Kerbau28 anda.

Melalui Pihak Ketiga

Dalam kes tertentu, Kerbau28 mungkin menerima maklumat tentang anda daripada pihak ketiga yang sah — contohnya daripada penyedia perkhidmatan pengesahan identiti yang kami gunakan untuk proses KYC, daripada penyedia perkhidmatan pembayaran seperti Touch 'n Go eWallet, DuitNow atau GrabPay semasa memproses transaksi, atau daripada program rujukan rakan di mana ahli sedia ada merujuk anda ke platform Kerbau28.

Tujuan Penggunaan Data Peribadi

Kerbau28 menggunakan data peribadi anda untuk tujuan-tujuan yang sah dan terhad. Kami tidak menggunakan data anda untuk tujuan yang tidak berkaitan dengan operasi platform tanpa kebenaran nyata anda.

Operasi Akaun & Perkhidmatan

• Mewujudkan, menguruskan dan menyelenggara akaun Kerbau28 anda
• Memproses deposit dan pengeluaran dalam RM melalui kaedah pembayaran Malaysia yang anda pilih
• Mengesahkan identiti anda melalui proses KYC untuk pematuhan undang-undang
• Mengira dan mengkreditkan mata serta ganjaran program VIP Kerbau28
• Memproses tuntutan bonus dan memastikan pematuhan syarat rollover

Keselamatan & Pematuhan

• Mengesan dan mencegah penipuan, pengubahan wang haram dan aktiviti tidak sah
• Mematuhi keperluan undang-undang Malaysia termasuk PDPA, AML dan peraturan pelesenan
• Mengesan percubaan akses tanpa kebenaran dan melindungi akaun anda
• Menyimpan rekod transaksi untuk tujuan audit dan pematuhan kawal selia

Komunikasi & Sokongan

• Menghantar notifikasi penting berkaitan akaun, transaksi dan keselamatan
• Menyediakan sokongan pelanggan yang responsif dan berkesan
• Memaklumkan anda tentang promosi dan tawaran yang relevan dengan tabiat permainan anda di Kerbau28 — hanya jika anda telah bersetuju untuk menerima komunikasi pemasaran

Penambahbaikan Platform

• Menganalisis corak penggunaan untuk meningkatkan antara muka dan pengalaman pengguna
• Membangunkan ciri baharu yang memenuhi keperluan sebenar pemain Malaysia
• Mengenal pasti dan membaiki masalah teknikal dalam platform Kerbau28

Pendedahan Data kepada Pihak Ketiga

Kerbau28 tidak menjual, menyewakan atau mendagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial mereka sendiri. Ini adalah komitmen mutlak kami kepada setiap ahli.

Situasi di Mana Data Mungkin Dikongsi

Terdapat situasi terhad di mana Kerbau28 perlu berkongsi maklumat anda dengan pihak tertentu untuk membolehkan platform kami beroperasi atau untuk mematuhi undang-undang:

• Pembekal Perkhidmatan Pembayaran: Data minimum yang diperlukan dikongsi dengan penyedia seperti Touch 'n Go, DuitNow, GrabPay, Boost, ShopeePay dan FPX semata-mata untuk memproses transaksi anda. Setiap pembekal ini tertakluk kepada dasar privasi dan piawaian keselamatan mereka sendiri yang dikawal selia di Malaysia.
• Penyedia Pengesahan Identiti: Untuk proses KYC, dokumen identiti anda dihantar secara selamat kepada penyedia pengesahan yang berlesen dan dikawal selia. Data ini tidak disimpan oleh penyedia tersebut selepas pengesahan selesai.
• Pihak Berkuasa Malaysia: Kerbau28 akan mendedahkan data yang diperlukan kepada agensi penguatkuasaan, badan pengawal selia atau mahkamah di Malaysia apabila diwajibkan oleh undang-undang atau perintah mahkamah yang sah. Dalam semua kes sedemikian, kami akan mendedahkan sekadar yang diperlukan sahaja.
• Pembekal Teknologi Platform: Pembekal infrastruktur teknikal Kerbau28 mungkin mempunyai akses terhad kepada data untuk tujuan penyelenggaraan sistem. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat.

Dalam semua kes di atas, Kerbau28 memastikan bahawa setiap pihak yang menerima data anda terikat dengan tanggungjawab perlindungan data yang setara atau lebih tinggi daripada piawaian yang kami amalkan sendiri.

Keselamatan Data & Langkah Perlindungan

Kerbau28 melabur secara berterusan dalam infrastruktur keselamatan yang kukuh untuk melindungi data peribadi anda daripada akses tanpa kebenaran, penggunaan salah, pendedahan, pengubahan atau pemusnahan.

Langkah Teknikal

• Enkripsi SSL 256-bit: Semua komunikasi antara peranti anda dan pelayan Kerbau28 dienkripsi menggunakan protokol TLS/SSL 256-bit — piawaian yang sama digunakan oleh institusi perbankan utama Malaysia.
• Enkripsi Data Tersimpan: Data sensitif termasuk kata laluan dan butiran pembayaran disimpan dalam bentuk yang dienkripsi menggunakan algoritma yang diiktiraf industri. Kata laluan tidak pernah disimpan dalam bentuk teks biasa.
• Firewall & Sistem Pengesanan Pencerobohan: Pelayan Kerbau28 dilindungi oleh lapisan pelbagai firewall dan sistem pemantauan masa nyata yang mengesan dan menyekat percubaan akses yang mencurigakan.
• Pengesahan Dua Faktor: Kerbau28 menyokong pengesahan dua faktor (2FA) untuk lapisan keselamatan tambahan pada akaun anda, yang sangat kami galakkan semua ahli untuk mengaktifkannya.

Langkah Organisasi

• Akses kepada data peribadi ahli di kalangan kakitangan dalaman Kerbau28 adalah berdasarkan prinsip "keperluan untuk tahu" — hanya pekerja yang benar-benar memerlukan akses untuk menjalankan tugas mereka dibenarkan.
• Semua kakitangan Kerbau28 yang mengendalikan data peribadi menjalani latihan perlindungan data yang ketat dan terikat dengan perjanjian kerahsiaan.
• Audit keselamatan dalaman dilakukan secara berkala dan penilaian keselamatan bebas oleh pihak ketiga dilakukan sekurang-kurangnya sekali setahun.

Kuki & Teknologi Penjejakan

Laman web dan aplikasi Kerbau28 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan platform berfungsi dengan betul. Bahagian ini menerangkan jenis kuki yang kami gunakan dan bagaimana anda boleh mengawalnya.

Jenis Kuki yang Digunakan

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti mengekalkan sesi log masuk anda, mengingati pilihan bahasa dan memproses transaksi. Kuki ini tidak boleh dimatikan tanpa menjejaskan fungsi platform Kerbau28.
• Kuki Analitik: Membantu kami memahami bagaimana ahli menggunakan platform — halaman mana yang paling kerap dilawati, berapa lama masa yang dihabiskan dan di mana ahli menghadapi kesukaran. Maklumat ini digunakan untuk menambah baik platform Kerbau28 secara berterusan.
• Kuki Keutamaan: Menyimpan pilihan dan tetapan anda seperti tema paparan, had taruhan pilihan dan format paparan odds agar pengalaman anda lebih peribadi setiap kali anda log masuk.
• Kuki Keselamatan: Membantu mengesan aktiviti yang tidak biasa atau mencurigakan dalam sesi anda untuk melindungi akaun Kerbau28 anda daripada akses tanpa kebenaran.

Mengawal Kuki

Anda boleh mengawal dan memadam kuki melalui tetapan pelayar web anda pada bila-bila masa. Walau bagaimanapun, harap maklum bahawa mematikan kuki tertentu mungkin menjejaskan fungsi platform Kerbau28 — terutamanya kuki sesi yang diperlukan untuk log masuk dan memproses transaksi. Kami mengesyorkan agar anda hanya mematikan kuki yang tidak penting jika anda faham implikasinya.

Penyimpanan & Tempoh Pengekalan Data

Kerbau28 tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini, atau daripada yang diwajibkan oleh undang-undang Malaysia.

Tempoh Pengekalan Mengikut Kategori Data

Data akaun aktif dan rekod transaksi disimpan selama tempoh aktif akaun anda ditambah tujuh tahun selepas penutupan akaun — selaras dengan keperluan undang-undang Malaysia berkaitan rekod kewangan dan anti pengubahan wang haram. Ini adalah tempoh yang ditetapkan oleh undang-undang, bukan pilihan Kerbau28.

Data aktiviti permainan dan sejarah pertaruhan disimpan selama tiga tahun dari tarikh aktiviti untuk tujuan audit, penyelesaian pertikaian dan analisis program VIP. Data teknikal seperti log akses dan alamat IP disimpan selama 12 bulan untuk tujuan keselamatan dan pengesanan penipuan.

Komunikasi dengan sokongan pelanggan disimpan selama dua tahun untuk membolehkan Kerbau28 memberikan sokongan yang lebih baik dan menyelesaikan sebarang pertikaian yang mungkin timbul.

Pemadaman Data

Apabila tempoh pengekalan tamat, atau apabila anda meminta pemadaman data yang kami boleh penuhi secara sah, Kerbau28 akan memadam atau menyahkenal pasti data anda secara selamat menggunakan kaedah yang memenuhi piawaian industri.

Hak Anda Sebagai Subjek Data di Bawah PDPA

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda sebagai subjek data mempunyai beberapa hak penting berkaitan data peribadi anda yang disimpan oleh Kerbau28. Kami menghormati dan memudahkan pelaksanaan hak-hak ini sepenuhnya.

Hak Akses

Anda berhak untuk meminta salinan data peribadi yang kami simpan tentang anda. Kerbau28 akan menyediakan laporan data dalam masa 14 hari bekerja dari tarikh permintaan yang sah diterima. Permintaan pertama adalah percuma; permintaan berikutnya dalam tempoh 12 bulan yang sama mungkin dikenakan yuran pentadbiran yang berpatutan.

Hak Pembetulan

Sekiranya anda mendapati mana-mana data peribadi yang kami simpan adalah tidak tepat, tidak lengkap atau lapuk, anda berhak untuk meminta pembetulan. Kebanyakan maklumat asas profil boleh dikemaskini terus dalam tetapan akaun Kerbau28 anda. Untuk pembetulan maklumat yang memerlukan pengesahan dokumen — seperti nama penuh atau nombor kad pengenalan — sila hubungi sokongan pelanggan kami.

Hak untuk Menarik Balik Persetujuan

Untuk pemprosesan data yang bergantung kepada persetujuan anda — seperti penerimaan komunikasi pemasaran — anda boleh menarik balik persetujuan tersebut pada bila-bila masa melalui tetapan notifikasi dalam akaun Kerbau28 atau dengan menghubungi pasukan sokongan kami. Penarikan balik persetujuan tidak menjejaskan kesahan pemprosesan yang telah berlaku sebelum penarikan balik.

Hak Pembatasan Pemprosesan

Dalam keadaan tertentu yang diperuntukkan oleh PDPA Malaysia — seperti apabila anda mempertikaikan ketepatan data atau semasa siasatan aduan — anda boleh meminta kami untuk mengehadkan pemprosesan data anda buat sementara waktu.

Untuk mengemukakan sebarang permintaan berkaitan hak-hak di atas, sila hubungi Pegawai Perlindungan Data Kerbau28 di privacy@kerbau28.my atau melalui sokongan pelanggan kami.

Data Kanak-kanak & Perlindungan Warga Muda

Kerbau28 adalah platform yang dihadkan sepenuhnya untuk individu berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul, menyimpan atau memproses data peribadi daripada individu yang berumur di bawah 18 tahun dalam apa jua keadaan.

Sekiranya Kerbau28 mendapati bahawa data peribadi kanak-kanak atau individu di bawah umur telah dikumpul tanpa pengetahuan kami — contohnya melalui pendaftaran yang menggunakan maklumat palsu atau meminjam identiti orang dewasa — kami akan mengambil tindakan segera untuk:

• Menutup dan mengunci akaun berkenaan serta-merta
• Memadam semua data yang berkaitan dengan individu tersebut dari sistem kami
• Merampas semua kemenangan dan baki dana yang berkaitan dengan akaun tersebut
• Melaporkan kes tersebut kepada pihak berkuasa yang relevan sekiranya perlu

Ibu bapa dan penjaga yang mendapati anak di bawah umur mungkin telah mengakses platform Kerbau28 diminta untuk segera menghubungi pasukan sokongan kami di support@kerbau28.my agar tindakan segera boleh diambil.

Pindaan Dasar Privasi

Kerbau28 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, perubahan undang-undang atau peraturan yang berkuat kuasa, atau perkembangan teknologi baharu yang mempengaruhi cara kami memproses data.

Sebarang pindaan material kepada Dasar Privasi ini akan diberitahu kepada anda sekurang-kurangnya 14 hari sebelum tarikh kuat kuasa melalui e-mel ke alamat yang berdaftar dalam akaun anda dan notifikasi yang jelas dalam platform Kerbau28. Tarikh "Dikemaskini" di bahagian atas dokumen ini akan sentiasa mencerminkan tarikh pindaan terkini.

Penggunaan berterusan platform Kerbau28 selepas tarikh kuat kuasa pindaan Dasar Privasi dianggap sebagai penerimaan anda terhadap terma yang telah dipinda. Sekiranya anda tidak bersetuju dengan pindaan yang dibuat, anda berhak untuk menutup akaun anda sebelum tarikh kuat kuasa pindaan berkenaan.

Hubungi Pegawai Perlindungan Data Kerbau28

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan cara Kerbau28 mengendalikan data peribadi anda, atau ingin mengemukakan sebarang permintaan berkaitan hak PDPA anda, sila hubungi kami melalui saluran berikut:

• E-mel Privasi: privacy@kerbau28.my — Dikhususkan untuk pertanyaan berkaitan data peribadi. Respons dalam masa 3 hari bekerja.
• E-mel Sokongan: support@kerbau28.my — Untuk pertanyaan umum. Respons dalam masa 2 jam, 24/7.
• Live Chat: Melalui ikon chat dalam platform — Respons dalam masa 5 minit untuk pertanyaan umum.

Sekiranya anda berpendapat bahawa Kerbau28 tidak mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dalam mengendalikan data anda, anda berhak untuk membuat aduan terus kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP). Kami menggalakkan anda untuk terlebih dahulu menghubungi kami secara langsung agar kami berpeluang menyelesaikan sebarang kebimbangan sebelum mengambil tindakan rasmi.

Versi Bahasa Melayu dokumen Dasar Privasi ini adalah versi rasmi yang mengikat. Sekiranya terdapat terjemahan ke bahasa lain untuk kemudahan ahli, versi Bahasa Melayu yang akan diguna pakai sekiranya timbul sebarang pertikaian atau ketidakselarasan.