Dasar Privasi HSS303 – Perlindungan Data & Privasi Pemain

1 Pengenalan & Skop Dasar Privasi Ini

HSS303 ("kami", "platform" atau "syarikat") komited untuk melindungi privasi dan keselamatan maklumat peribadi semua penggunanya. Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, menyimpan, mendedahkan dan melindungi maklumat anda apabila anda menggunakan laman web, aplikasi mudah alih dan semua perkhidmatan HSS303.

Dokumen ini terpakai kepada semua pengguna platform HSS303 tanpa mengira cara mereka mengakses perkhidmatan kami – sama ada melalui pelayar web, aplikasi Android, aplikasi iOS atau mana-mana kaedah lain yang kami sediakan. Dasar ini hendaklah dibaca bersama-sama dengan Terma dan Syarat HSS303.

Kami mengambil tanggungjawab ini dengan serius dan sentiasa berusaha untuk memastikan amalan pengurusan data kami adalah telus, adil dan bertepatan dengan keperluan undang-undang yang berkuat kuasa, termasuk Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

2 Maklumat yang Kami Kumpulkan daripada Anda

HSS303 hanya mengumpul maklumat yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, lancar dan bertanggungjawab. Maklumat yang kami kumpulkan terbahagi kepada beberapa kategori:

Kategori Data	Contoh Maklumat	Kaedah Pengumpulan
Maklumat Identiti	Nama penuh, tarikh lahir, nombor IC/pasport	Pendaftaran akaun, proses KYC
Maklumat Hubungan	Alamat e-mel, nombor telefon	Pendaftaran akaun, kemaskini profil
Maklumat Kewangan	Nombor akaun bank, nama bank, rekod transaksi	Proses deposit & pengeluaran
Data Teknikal	Alamat IP, jenis peranti, pelayar, sistem operasi	Log automatik semasa penggunaan
Data Aktiviti	Rekod pertaruhan, sejarah permainan, keutamaan	Aktiviti dalam platform
Data Komunikasi	Rekod live chat, e-mel sokongan, maklum balas	Interaksi dengan pasukan sokongan

Selain maklumat yang anda berikan secara langsung, kami juga mengumpul data tertentu secara automatik apabila anda menggunakan platform kami. Ini termasuk data kuki, log pelayan dan maklumat penggunaan yang membantu kami mengenal pasti isu teknikal dan meningkatkan pengalaman anda.

3 Tujuan Penggunaan Data Peribadi Anda

HSS303 menggunakan maklumat peribadi anda hanya untuk tujuan-tujuan yang sah dan telah dinyatakan. Berikut adalah tujuan utama penggunaan data anda:

Pengurusan Akaun: Membuka, mengesahkan dan menguruskan akaun pengguna anda di platform HSS303;
Pemprosesan Transaksi: Memproses deposit, pengeluaran dan transaksi kewangan lain dengan selamat dan tepat;
Pengesahan Identiti (KYC): Memenuhi keperluan undang-undang berkaitan pengesahan identiti pemain dan pencegahan pengubahan wang haram;
Penyediaan Perkhidmatan: Memastikan semua permainan, promosi dan perkhidmatan platform berfungsi dengan lancar dan betul untuk anda;
Keselamatan Platform: Mengesan dan mencegah penipuan, pengubahan wang haram dan penyalahgunaan platform;
Sokongan Pelanggan: Membantu anda menyelesaikan masalah, menjawab pertanyaan dan memproses aduan;
Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda masalah pertaruhan dan menawarkan bantuan yang sesuai;
Komunikasi Pemasaran: Menghantar maklumat promosi, bonus dan tawaran khas (dengan kebenaran anda);
Analitik & Penambahbaikan: Memahami cara pemain menggunakan platform untuk meningkatkan pengalaman keseluruhan.

Prinsip Minimisasi Data: HSS303 hanya mengumpul data yang benar-benar diperlukan untuk tujuan yang dinyatakan. Kami tidak mengumpul data secara berlebihan dan sentiasa menilai semula keperluan data yang kami simpan.

4 Asas Undang-Undang Pemprosesan Data

HSS303 hanya memproses maklumat peribadi anda apabila terdapat asas undang-undang yang sah untuk berbuat demikian. Bergantung kepada jenis data dan tujuan pemprosesan, asas undang-undang yang kami gunakan adalah seperti berikut:

Pelaksanaan Kontrak: Pemprosesan yang diperlukan untuk memenuhi tanggungjawab kontrak kami kepada anda sebagai pemain berdaftar HSS303;
Kewajipan Undang-Undang: Pemprosesan yang diperlukan untuk mematuhi undang-undang Malaysia yang berkuat kuasa, termasuk keperluan KYC dan AML (Anti-Pengubahan Wang Haram);
Kepentingan Sah: Pemprosesan untuk tujuan keselamatan platform, pencegahan penipuan dan penambahbaikan perkhidmatan yang tidak menjejaskan hak asasi anda;
Kebenaran: Pemprosesan untuk tujuan pemasaran langsung dan komunikasi pilihan yang memerlukan persetujuan nyata anda.

Anda berhak untuk menarik balik kebenaran yang telah diberikan pada bila-bila masa tanpa menjejaskan kesahan pemprosesan yang telah dilakukan sebelum pengeluaran balik tersebut.

5 Perkongsian Maklumat dengan Pihak Lain

HSS303 tidak menjual maklumat peribadi anda. Walau bagaimanapun, dalam keadaan tertentu, kami mungkin berkongsi data dengan pihak-pihak berikut untuk tujuan operasi platform:

Pembekal Perkhidmatan Pembayaran: Institusi perbankan, pembekal dompet digital dan gerbang pembayaran yang memproses transaksi kewangan anda. Mereka hanya menerima data yang diperlukan untuk melengkapkan transaksi;
Pembekal Permainan: Syarikat perisian permainan yang menyediakan kandungan permainan kepada platform HSS303. Perkongsian data adalah terhad kepada keperluan teknikal semata-mata;
Pembekal Perkhidmatan KYC: Penyedia perkhidmatan pengesahan identiti pihak ketiga yang membantu kami memenuhi kewajipan pematuhan undang-undang;
Pihak Berkuasa Undang-Undang: Agensi penguatkuasaan undang-undang, mahkamah atau badan kawal selia sekiranya dikehendaki oleh undang-undang atau perintah mahkamah yang sah;
Perkhidmatan Analitik: Pembekal alat analitik yang membantu kami memahami corak penggunaan platform, dengan data yang disampaikan dalam bentuk agregat atau tanpa nama.

Semua pihak ketiga yang menerima data pemain HSS303 tertakluk kepada perjanjian perlindungan data yang ketat dan hanya dibenarkan menggunakan data tersebut untuk tujuan yang telah dipersetujui sahaja.

6 Langkah-Langkah Keselamatan Data

Perlindungan data peribadi anda adalah keutamaan utama HSS303. Kami melaksanakan pelbagai lapisan keselamatan teknikal dan operasi untuk memastikan maklumat anda selamat:

Penyulitan Data: Semua data sensitif disulitkan semasa penghantaran menggunakan protokol TLS 1.3 dan disimpan dalam bentuk tersulitkan dalam pangkalan data kami;
Kawalan Akses: Hanya kakitangan yang diberi kuasa sahaja yang boleh mengakses data pemain, dan setiap akses direkodkan dalam log audit yang boleh dikaji semula;
Pemantauan Keselamatan: Sistem pemantauan ancaman masa nyata beroperasi sepanjang masa untuk mengesan dan bertindak balas terhadap sebarang percubaan pencerobohan;
Pengujian Keselamatan: Ujian penembusan (penetration testing) dilakukan secara berkala oleh pihak bebas untuk mengenal pasti dan menangani kelemahan sistem;
Pengesahan Dua Faktor: Pemain digalakkan mengaktifkan 2FA untuk lapisan perlindungan tambahan bagi akaun mereka;
Latihan Kakitangan: Semua kakitangan HSS303 yang mengendalikan data pemain menjalani latihan perlindungan data secara berkala.

Notis Pelanggaran Data: Sekiranya berlaku pelanggaran keselamatan data yang boleh memberi kesan kepada hak dan kebebasan anda, HSS303 akan memaklumkan anda dalam tempoh 72 jam selepas kami mengetahui insiden tersebut, mengikut keperluan undang-undang yang berkenaan.

7 Tempoh Penyimpanan Data

HSS303 menyimpan maklumat peribadi anda hanya selagi diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini atau sebagaimana yang dikehendaki oleh undang-undang yang berkuat kuasa.

Jenis Data	Tempoh Penyimpanan	Alasan
Data akaun aktif	Sepanjang akaun aktif	Pelaksanaan perkhidmatan berterusan
Rekod transaksi kewangan	7 tahun selepas transaksi	Keperluan undang-undang cukai & AML
Dokumen KYC	5 tahun selepas penutupan akaun	Keperluan pematuhan undang-undang
Log komunikasi sokongan	3 tahun	Penyelesaian pertikaian
Data pemasaran (dengan kebenaran)	Sehingga kebenaran ditarik balik	Kebenaran pengguna
Log teknikal & keselamatan	12 bulan	Keselamatan & siasatan insiden

Apabila tempoh penyimpanan tamat, data anda akan dipadamkan secara selamat atau dianonimasikan dengan cara yang memastikan ia tidak lagi boleh dikaitkan dengan anda.

8 Hak Anda di Bawah PDPA Malaysia

Sebagai subjek data, anda mempunyai hak-hak berikut berkenaan maklumat peribadi yang kami pegang tentang anda:

Hak Akses

Minta salinan semua maklumat peribadi yang kami simpan tentang anda dalam format yang boleh dibaca.

Hak Pembetulan

Minta pembetulan sebarang maklumat peribadi anda yang tidak tepat atau tidak lengkap.

Hak Pemadaman

Minta pemadaman data peribadi anda apabila ia tidak lagi diperlukan untuk tujuan asal.

Hak Bantahan

Bantah pemprosesan data anda untuk tujuan pemasaran langsung atau berdasarkan kepentingan sah.

Hak Mudah Alih Data

Minta data anda dalam format berstruktur yang boleh digunakan oleh platform lain.

Hak Sekatan Pemprosesan

Minta sekatan pemprosesan data anda semasa pertikaian atau semakan kepatuhan.

Untuk menggunakan mana-mana hak di atas, hubungi pasukan perlindungan data HSS303 melalui live chat 24/7 atau e-mel rasmi kami. Kami akan memproses permintaan anda dalam tempoh 30 hari bekerja. Sesetengah permintaan mungkin memerlukan pengesahan identiti tambahan sebelum kami dapat memprosesnya.

9 Kuki & Teknologi Penjejakan

HSS303 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform. Kuki adalah fail teks kecil yang disimpan di peranti anda apabila anda melawat laman web kami.

Jenis-jenis kuki yang kami gunakan:

Kuki Penting: Diperlukan untuk fungsi asas platform seperti log masuk, keselamatan sesi dan pengesahan identiti. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform;
Kuki Prestasi: Mengumpul maklumat tentang cara anda menggunakan platform untuk membantu kami mengenal pasti masalah teknikal dan meningkatkan prestasi keseluruhan;
Kuki Kefungsian: Menyimpan keutamaan anda seperti bahasa, kawasan dan tetapan paparan untuk pengalaman yang lebih diperibadikan;
Kuki Analitik: Membantu kami memahami pola penggunaan platform secara keseluruhan melalui data agregat yang tidak boleh dikaitkan dengan individu tertentu.

Anda boleh mengurus tetapan kuki melalui pelayar web anda pada bila-bila masa. Walau bagaimanapun, melumpuhkan kuki tertentu mungkin menjejaskan fungsi dan pengalaman anda di platform HSS303.

10 Pemindahan Data Antarabangsa

Dalam beberapa keadaan, maklumat peribadi anda mungkin dipindahkan dan disimpan di pelayan yang berada di luar Malaysia. Ini mungkin berlaku apabila kami menggunakan perkhidmatan pembekal teknologi atau perkhidmatan pengkomputeran awan antarabangsa.

HSS303 memastikan bahawa setiap pemindahan data antarabangsa tersebut dilaksanakan dengan perlindungan yang mencukupi, termasuk:

Memastikan negara penerima mempunyai tahap perlindungan data yang setara atau lebih tinggi;
Melaksanakan klausa kontrak standard yang diiktiraf antara HSS303 dan pembekal perkhidmatan;
Memastikan semua pemindahan data mematuhi keperluan PDPA Malaysia.

11 Privasi Kanak-Kanak

HSS303 tidak membenarkan penggunaan platform oleh individu di bawah umur 18 tahun. Kami tidak secara sedar mengumpul atau memproses maklumat peribadi daripada kanak-kanak. Sekiranya anda percaya seorang individu di bawah umur telah mendaftar akaun di platform kami, sila maklumkan kepada pasukan sokongan kami dengan segera supaya kami dapat mengambil tindakan yang sesuai.

Sebagai sebahagian daripada proses pendaftaran dan pengesahan KYC, HSS303 menjalankan semakan umur untuk memastikan semua pemain memenuhi had umur minimum yang ditetapkan. Akaun yang didapati berdaftar oleh individu di bawah umur akan ditutup serta-merta dan semua dana akan dipulangkan mengikut prosedur yang ditetapkan.

12 Pindaan kepada Dasar Privasi Ini

HSS303 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan data kami, perubahan undang-undang atau penambahbaikan platform. Semua pindaan yang material akan diberitahu kepada anda melalui:

Notifikasi dalam platform apabila anda log masuk seterusnya;
E-mel ke alamat yang berdaftar dalam akaun anda sekurang-kurangnya 14 hari sebelum berkuat kuasa;
Notis yang jelas di halaman utama laman web HSS303.

Penggunaan berterusan platform HSS303 selepas tarikh kuat kuasa pindaan dianggap sebagai penerimaan anda terhadap dasar yang telah dikemas kini. Tarikh "Dikemaskini" di bahagian atas dokumen ini menunjukkan bila perubahan terakhir dilakukan.

13 Cara Menghubungi Kami

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, anda boleh menghubungi pasukan Pegawai Perlindungan Data (DPO) HSS303 melalui saluran berikut:

Live Chat: Tersedia 24 jam sehari, 7 hari seminggu melalui ikon sembang di sudut platform;
E-mel: [email protected] – untuk pertanyaan berkaitan privasi dan permintaan hak data;
Pusat Bantuan: Kunjungi halaman FAQ kami untuk jawapan kepada soalan-soalan yang kerap ditanya.

Kami berusaha untuk membalas semua pertanyaan berkaitan privasi dalam tempoh 5 hari bekerja. Untuk permintaan yang lebih kompleks seperti akses data atau pemadaman, tempoh pemprosesan adalah sehingga 30 hari bekerja.