1. Pengenalan
ampm wallet mengambil tanggungjawab kami dalam melindungi privasi pengguna dengan amat serius. Dasar Privasi ini menerangkan secara terperinci bagaimana kami mengumpul, menggunakan, mendedahkan, dan melindungi maklumat peribadi anda apabila anda menggunakan laman web, aplikasi mudah alih, dan semua perkhidmatan yang ditawarkan oleh ampm wallet.
Dokumen ini disediakan selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan merupakan perjanjian yang mengikat antara anda sebagai pengguna dengan ampm wallet selaku pengawal data. Dengan terus menggunakan perkhidmatan kami, anda memberikan persetujuan termaklum terhadap amalan pemprosesan data yang dinyatakan di sini.
2. Data Yang Kami Kumpul
ampm wallet mengumpul beberapa kategori maklumat peribadi bergantung kepada interaksi anda dengan platform kami. Kami hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang berkualiti, memastikan keselamatan akaun, dan mematuhi kewajipan undang-undang.
| Kategori Data | Jenis Maklumat | Cara Dikumpul |
|---|---|---|
| Identiti | Nama penuh, tarikh lahir, jantina, nombor kad pengenalan | Borang pendaftaran, proses KYC |
| Hubungan | Alamat e-mel, nombor telefon bimbit, alamat kediaman | Pendaftaran akaun, kemaskini profil |
| Kewangan | Nama bank, nombor akaun (tersembunyi), sejarah transaksi | Deposit dan pengeluaran |
| Teknikal | Alamat IP, jenis peranti, pelayar, sistem operasi, log akses | Automatik semasa penggunaan |
| Tingkah Laku | Sejarah permainan, keutamaan permainan, corak penggunaan | Aktiviti dalam platform |
| Komunikasi | Rekod sembang sokongan, e-mel yang dihantar, maklum balas | Interaksi dengan pasukan kami |
Kami tidak mengumpul maklumat sensitif seperti data biometrik, rekod kesihatan, kepercayaan agama, atau pandangan politik kecuali dikehendaki secara khusus oleh undang-undang dan dengan persetujuan eksplisit anda.
3. Cara Kami Menggunakan Data Anda
Data peribadi yang kami kumpul digunakan untuk tujuan-tujuan berikut sahaja. Kami tidak akan menggunakan data anda untuk tujuan lain tanpa mendapatkan persetujuan tambahan daripada anda terlebih dahulu:
- Pengesahan Identiti (KYC): Mengesahkan identiti anda semasa pendaftaran dan apabila diperlukan untuk memenuhi keperluan perundangan berkaitan pencegahan pengubahan wang haram (AML).
- Penyediaan Perkhidmatan: Membolehkan anda mengakses semua permainan, menguruskan akaun, memproses deposit dan pengeluaran dengan lancar.
- Keselamatan Akaun: Mengesan dan mencegah aktiviti penipuan, akses tidak sah, dan tingkah laku yang mencurigakan dalam platform.
- Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, transaksi, perubahan terma, dan kemas kini keselamatan.
- Penambahbaikan Platform: Menganalisis corak penggunaan secara agregat dan tanpa nama untuk meningkatkan pengalaman pengguna secara keseluruhan.
- Pematuhan Undang-undang: Memenuhi kewajipan pelaporan dan pematuhan kepada pihak berkuasa Malaysia apabila dikehendaki.
- Sokongan Pelanggan: Menyediakan bantuan yang relevan dan berkesan apabila anda menghubungi pasukan sokongan kami.
4. Asas Pemprosesan Data
Di bawah PDPA Malaysia, ampm wallet memproses data peribadi anda berdasarkan asas-asas yang sah berikut:
- Persetujuan: Anda memberikan persetujuan secara eksplisit semasa pendaftaran untuk pemprosesan data bagi tujuan tertentu.
- Keperluan Kontrak: Pemprosesan yang diperlukan untuk melaksanakan perjanjian perkhidmatan antara anda dan ampm wallet.
- Kewajipan Undang-undang: Pemprosesan yang diwajibkan oleh undang-undang Malaysia, termasuk keperluan AML/CFT dan pelaporan cukai.
- Kepentingan Sah: Pemprosesan untuk tujuan pencegahan penipuan dan keselamatan platform yang dilakukan secara seimbang dengan hak privasi anda.
Anda berhak untuk menarik balik persetujuan anda pada bila-bila masa. Pengeluaran balik persetujuan tidak menjejaskan kesahan pemprosesan yang telah berlaku sebelum pengeluaran balik tersebut. Walau bagaimanapun, pengeluaran balik persetujuan tertentu mungkin menghadkan kemampuan anda untuk menggunakan sesetengah ciri platform.
5. Perkongsian Data dengan Pihak Ketiga
ampm wallet tidak menjual atau menyewakan data peribadi anda kepada mana-mana pihak. Walau bagaimanapun, kami mungkin berkongsi maklumat tertentu dengan pihak ketiga yang terpilih dalam keadaan berikut:
- Pembekal Pembayaran: Maklumat transaksi yang diperlukan dikongsi dengan pemproses pembayaran (FPX, DuitNow, Touch 'n Go, Boost) untuk memproses deposit dan pengeluaran anda. Pembekal ini tertakluk kepada perjanjian kerahsiaan data yang ketat.
- Pembekal Permainan: Nama pengguna dan ID pemain dikongsi dengan pembekal perisian permainan bagi membolehkan akses kepada permainan dalam platform. Maklumat kewangan penuh tidak dikongsi.
- Pihak Berkuasa: Maklumat dikongsi dengan agensi penguatkuasaan undang-undang, Bank Negara Malaysia, atau badan pengawal selia lain apabila diwajibkan oleh undang-undang atau perintah mahkamah.
- Pengaudit & Penasihat Profesional: Maklumat yang diperlukan dikongsi dengan juruaudit, peguam, atau perunding dalam lingkungan skop tugas profesional mereka, tertakluk kepada kerahsiaan profesional.
6. Kuki & Teknologi Penjejak
Laman web dan aplikasi ampm wallet menggunakan kuki (cookies) dan teknologi penjejak yang serupa untuk meningkatkan pengalaman pengguna dan memastikan platform berfungsi dengan betul. Berikut adalah jenis-jenis kuki yang kami gunakan:
- Kuki Wajib: Diperlukan untuk fungsi asas laman web seperti pengesahan sesi log masuk dan keutamaan bahasa. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
- Kuki Prestasi: Mengumpul maklumat tanpa nama tentang cara pengguna berinteraksi dengan laman web bagi membantu kami mengenal pasti kawasan yang perlu ditambah baik.
- Kuki Kefungsian: Menyimpan pilihan anda seperti tetapan akaun dan keutamaan paparan untuk memudahkan penggunaan berulang.
- Kuki Keselamatan: Membantu mengesan dan mencegah aktiviti penipuan serta memastikan integriti sesi pengguna.
Anda boleh mengurus tetapan kuki melalui pelayar internet anda. Melumpuhkan kuki tertentu mungkin menjejaskan fungsi beberapa ciri platform. Untuk maklumat lanjut tentang cara mengurus kuki, rujuk dokumentasi bantuan pelayar yang anda gunakan.
7. Penyimpanan & Pemindahan Data
Data peribadi anda disimpan dalam pelayan yang terletak di pusat data yang selamat. ampm wallet menetapkan tempoh penyimpanan data berdasarkan keperluan perkhidmatan dan kewajipan undang-undang:
- Data Akaun Aktif: Disimpan sepanjang tempoh akaun anda aktif dan digunakan.
- Data Transaksi: Disimpan selama minimum 7 tahun bagi tujuan pematuhan undang-undang kewangan dan percukaian Malaysia.
- Log Keselamatan: Disimpan selama 12 bulan untuk tujuan siasatan insiden keselamatan jika diperlukan.
- Data Akaun Ditutup: Selepas penutupan akaun, data peribadi akan dipadamkan atau dianonimkan selepas tempoh penyimpanan mandatori tamat, melainkan terdapat keperluan perundangan untuk menyimpannya lebih lama.
Sekiranya berlaku pemindahan data merentasi sempadan (jika berkenaan), ampm wallet memastikan mekanisme pemindahan yang sesuai digunakan bagi melindungi data anda mengikut standard yang diiktiraf.
8. Hak-hak Anda sebagai Subjek Data
Sebagai pengguna ampm wallet, anda mempunyai hak-hak berikut di bawah PDPA Malaysia berkaitan data peribadi anda. Kami komited untuk menghormati dan memudahkan pelaksanaan hak-hak ini:
Hak Akses
Anda berhak meminta salinan data peribadi yang kami simpan tentang anda. Permintaan akan diproses dalam 21 hari bekerja.
Hak Pembetulan
Anda berhak meminta pembetulan data yang tidak tepat atau tidak lengkap melalui tetapan profil atau sokongan kami.
Hak Pemadaman
Anda boleh memohon pemadaman data dalam keadaan tertentu, tertakluk kepada kewajipan penyimpanan undang-undang.
Hak Bantahan
Anda boleh membantah pemprosesan data anda untuk tujuan tertentu seperti pemasaran terus.
Hak Mudah Alih Data
Anda berhak menerima data anda dalam format yang boleh dibaca mesin untuk dipindahkan kepada penyedia lain.
Tarik Balik Persetujuan
Anda boleh menarik balik persetujuan pemprosesan data pada bila-bila masa tanpa menjejaskan pemprosesan lampau.
Untuk menggunakan mana-mana hak di atas, sila hubungi Pegawai Privasi kami melalui sembang langsung atau e-mel sokongan. Kami akan membalas dalam masa 7 hari bekerja dan menyelesaikan permintaan dalam tempoh yang ditetapkan oleh undang-undang.
9. Langkah-langkah Keselamatan Data
ampm wallet melaksanakan pelbagai lapisan perlindungan teknikal dan organisasi untuk menjaga keselamatan data peribadi anda daripada akses tanpa kebenaran, pengubahan, pendedahan, atau pemusnahan:
- Penyulitan Data dalam Transit: Semua komunikasi dilindungi dengan protokol TLS 1.3 dan sijil SSL 256-bit yang sentiasa dikemas kini.
- Penyulitan Data Tersimpan: Data sensitif seperti kata laluan dan maklumat kewangan disimpan dalam bentuk tersulit menggunakan algoritma penyulitan terkini.
- Pengesahan Dua Faktor (2FA): Sistem 2FA tersedia dan digalakkan untuk semua akaun pengguna bagi lapisan keselamatan tambahan.
- Pemantauan Berterusan: Sistem pengesanan pencerobohan (IDS) beroperasi 24/7 untuk mengenal pasti dan bertindak balas terhadap ancaman keselamatan secara masa nyata.
- Kawalan Akses Dalaman: Akses kakitangan kepada data pengguna adalah berdasarkan prinsip hak istimewa minimum — hanya kakitangan yang memerlukan akses untuk tugas mereka sahaja yang dibenarkan.
- Ujian Keselamatan Berkala: Ujian penembusan (penetration testing) dan audit keselamatan bebas dijalankan secara berkala untuk mengenal pasti dan mengatasi kelemahan potensial.
10. Privasi Kanak-kanak
Perkhidmatan ampm wallet adalah ditujukan semata-mata kepada individu yang berumur 18 tahun ke atas. Kami tidak secara sedar mengumpul, memproses, atau menyimpan data peribadi daripada individu di bawah umur 18 tahun.
Sekiranya kami mendapati bahawa data peribadi telah dikumpul daripada seseorang yang berumur di bawah 18 tahun tanpa pengesahan yang sesuai, kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang mengesyaki anak mereka telah mendaftar akaun ampm wallet dinasihatkan untuk menghubungi kami dengan segera.
11. Pindaan kepada Dasar Privasi
ampm wallet berhak untuk mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan kami, teknologi, keperluan undang-undang, atau arahan pihak berkuasa. Setiap kali pindaan dibuat, tarikh "Dikemas kini" di bahagian atas dokumen ini akan diperbaharui.
Bagi pindaan yang ketara yang memberi kesan material kepada cara kami memproses data anda, kami akan memberikan notis terlebih dahulu melalui notifikasi dalam aplikasi, e-mel, atau paparan notis yang jelas di laman web. Penggunaan berterusan platform selepas tarikh pindaan berkuat kuasa dianggap sebagai penerimaan terma yang dikemas kini.
12. Hubungi Pegawai Privasi Kami
Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau ingin menggunakan hak-hak anda berkaitan Dasar Privasi ini, anda boleh menghubungi Pegawai Privasi Data (DPO) ampm wallet melalui saluran berikut:
- Sembang Langsung: Tersedia 24/7 terus dalam aplikasi mudah alih dan laman web ampm wallet.
- E-mel Privasi: [email protected]
- Masa Tindak Balas: Pertanyaan berkaitan privasi akan dijawab dalam masa 7 hari bekerja; permintaan hak data diselesaikan dalam 21 hari bekerja.
Jika anda tidak berpuas hati dengan cara kami mengendalikan aduan privasi anda, anda berhak untuk merujuk perkara tersebut kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia. Untuk soalan umum, anda juga boleh merujuk halaman FAQ kami atau membaca Terma dan Syarat untuk pemahaman yang lebih menyeluruh tentang perjanjian penggunaan platform ini.