Dasar Privasi Nettoto — Perlindungan Data Ahli Malaysia

Nettoto ("kami", "platform", "nettoto") mengambil serius tanggungjawab kami dalam melindungi privasi setiap ahli. Dasar Privasi ini disediakan selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan menerangkan amalan kami berkaitan maklumat peribadi yang kami kendalikan.

Dengan menggunakan platform nettoto — sama ada melalui laman web, aplikasi mudah alih atau mana-mana saluran lain — anda mengakui bahawa anda telah membaca dan memahami dasar ini. Kami menggalakkan anda menyemak semula dokumen ini dari semasa ke semasa kerana kami mungkin mengemas kininya apabila terdapat perubahan perkhidmatan atau keperluan undang-undang.

1. Pengenalan & Skop Dasar

Nettoto berkomitmen untuk memastikan bahawa privasi setiap individu yang berinteraksi dengan platform kami dihormati dan dilindungi pada setiap peringkat. Dasar Privasi ini menggariskan jenis-jenis maklumat peribadi yang kami kumpul, tujuan pengumpulan tersebut, pihak-pihak yang mungkin menerima maklumat berkenaan, dan langkah-langkah keselamatan yang kami ambil untuk melindungi maklumat anda.

Skop dasar ini merangkumi semua aktiviti pemprosesan data yang dilakukan oleh nettoto berhubung dengan ahli yang berdaftar, pelawat laman web, pengguna aplikasi mudah alih dan mana-mana pihak yang berinteraksi dengan perkhidmatan kami. Ia tidak meliputi laman web atau perkhidmatan pihak ketiga yang mungkin dipautkan daripada platform kami.

Nettoto bertindak sebagai pengawal data (data controller) bagi maklumat yang dikumpul melalui platform ini. Kami mempunyai Pegawai Perlindungan Data yang bertanggungjawab memastikan pematuhan terhadap semua obligasi undang-undang berkaitan privasi dan perlindungan data.

2. Maklumat yang Kami Kumpul

Nettoto mengumpul maklumat peribadi anda melalui pelbagai cara semasa anda menggunakan platform kami. Maklumat yang dikumpul dibahagikan kepada dua kategori utama: maklumat yang anda berikan secara langsung dan maklumat yang dikumpul secara automatik.

3. Cara Kami Menggunakan Maklumat Anda

Setiap maklumat yang kami kumpul mempunyai tujuan yang jelas dan sah. Kami tidak menggunakan data anda untuk sebarang tujuan yang tidak berkaitan tanpa mendapatkan persetujuan anda terlebih dahulu. Berikut adalah tujuan utama penggunaan maklumat peribadi anda oleh nettoto:

• Mewujudkan dan mengurus akaun ahli anda serta memastikan keaslian identiti melalui proses KYC
• Memproses transaksi deposit dan pengeluaran dengan selamat melalui kaedah pembayaran yang bersepadu
• Menyediakan perkhidmatan sokongan pelanggan yang berkesan dan responsif 24 jam sehari
• Menghantar maklumat penting berkaitan akaun, transaksi, promosi dan kemas kini dasar
• Mengesan dan mencegah aktiviti penipuan, pengubahan wang haram dan penyalahgunaan platform
• Memenuhi obligasi pematuhan undang-undang dan peraturan industri yang berkuat kuasa
• Menganalisis corak penggunaan untuk meningkatkan pengalaman dan perkhidmatan platform secara keseluruhan
• Menyokong program permainan bertanggungjawab dan mengenal pasti corak perjudian yang membimbangkan

Asas undang-undang kami untuk memproses data anda adalah pematuhan kontrak (untuk melaksanakan perkhidmatan yang anda minta), keperluan undang-undang (untuk pematuhan regulasi), kepentingan sah (untuk keselamatan platform) dan persetujuan anda (untuk komunikasi pemasaran).

4. Perkongsian Maklumat dengan Pihak Ketiga

Nettoto tidak menjual, menyewa atau memperdagangkan maklumat peribadi anda kepada pihak ketiga untuk tujuan pemasaran atau komersial tanpa persetujuan nyata anda. Walau bagaimanapun, terdapat situasi tertentu di mana kami perlu berkongsi maklumat anda dengan pihak-pihak berikut:

• Pemproses Pembayaran: Maklumat transaksi dikongsi dengan pemproses pembayaran yang diiktiraf bagi membolehkan deposit dan pengeluaran diproses dengan selamat
• Penyedia Permainan: Data permainan minimum dikongsi dengan penyedia permainan berlesen untuk memastikan integriti permainan
• Pihak Berkuasa Kawal Selia: Maklumat dikongsi apabila diwajibkan oleh undang-undang, perintah mahkamah atau arahan badan kawal selia yang sah
• Perkhidmatan KYC: Data identiti dikongsi dengan penyedia perkhidmatan pengesahan identiti bertauliah untuk tujuan pematuhan
• Juruaudit & Penasihat Undang-undang: Dikongsi atas dasar keperluan sahaja semasa siasatan atau isu undang-undang

Dalam situasi penggabungan syarikat, pengambilalihan atau pemindahan aset, maklumat peribadi anda mungkin dipindahkan kepada entiti baharu. Dalam kes sedemikian, anda akan dimaklumkan terlebih dahulu dan dasar privasi yang setara atau lebih ketat akan dipakai.

5. Keselamatan Data

Nettoto melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan maklumat peribadi anda sentiasa terlindung. Kami melaksanakan pelbagai lapisan keselamatan teknikal dan organisasi yang bekerja bersama untuk mencegah akses, pendedahan atau kehilangan data yang tidak dibenarkan.

• Penyulitan SSL/TLS 256-bit untuk semua data yang dihantar antara peranti anda dan pelayan nettoto
• Penyulitan data semasa penyimpanan (encryption at rest) untuk semua maklumat sensitif dalam pangkalan data kami
• Pengesahan dua faktor (2FA) tersedia untuk semua akaun ahli bagi lapisan keselamatan tambahan
• Pemantauan sistem 24/7 untuk mengesan aktiviti mencurigakan dan percubaan akses tidak sah
• Kawalan akses dalaman yang ketat — hanya kakitangan yang dibenarkan sahaja boleh mengakses data peribadi ahli
• Audit keselamatan berkala oleh pihak ketiga bebas untuk mengesahkan integriti sistem kami
• Pelan tindak balas insiden yang komprehensif untuk menguruskan sebarang pelanggaran keselamatan dengan efisien

6. Kuki & Teknologi Penjejakan

Nettoto menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat laman web kami. Ia membantu kami mengenali anda, mengingati pilihan anda dan menjadikan pengalaman anda lebih lancar.

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengesahan log masuk dan keselamatan sesi — tidak boleh dilumpuhkan
• Kuki Prestasi: Mengumpul maklumat tentang cara anda menggunakan laman web untuk membantu kami menambah baik fungsi platform
• Kuki Kefungsian: Mengingati pilihan anda seperti bahasa, tetapan paparan dan maklumat log masuk untuk kemudahan anda
• Kuki Analitik: Membantu kami memahami corak penggunaan secara agregat dan tanpa nama untuk tujuan penambahbaikan perkhidmatan

Anda boleh mengawal dan mengurus tetapan kuki melalui pelayar web anda. Walau bagaimanapun, melumpuhkan kuki tertentu mungkin menjejaskan fungsi dan pengalaman anda di platform nettoto. Kuki pihak ketiga yang digunakan untuk tujuan analitik dalaman terhad kepada penyedia yang mematuhi piawaian perlindungan data yang ketat.

7. Hak Anda sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi 2010 dan amalan terbaik industri, anda mempunyai hak-hak tertentu berkaitan maklumat peribadi anda yang dipegang oleh nettoto. Kami komited untuk memudahkan anda melaksanakan hak-hak ini.

8. Tempoh Penyimpanan Data

Nettoto menyimpan maklumat peribadi anda hanya selagi ia diperlukan untuk tujuan yang dinyatakan dalam dasar ini, atau sekiranya diwajibkan oleh undang-undang. Setelah tempoh penyimpanan tamat, data anda akan dipadam secara selamat atau dianonimaskan dengan cara yang tidak membolehkan pengecaman semula.

• Maklumat akaun aktif: Disimpan sepanjang tempoh keahlian aktif anda di nettoto
• Rekod transaksi kewangan: Disimpan sekurang-kurangnya 7 tahun selaras dengan keperluan undang-undang cukai dan AML
• Log komunikasi sokongan pelanggan: Disimpan selama 3 tahun dari tarikh interaksi terakhir
• Data log teknikal dan keselamatan: Disimpan selama 12 bulan untuk tujuan penyiasatan dan keselamatan
• Rekod akaun yang ditutup: Disimpan selama 5 tahun dari tarikh penutupan untuk pematuhan undang-undang
• Maklumat KYC yang telah disahkan: Disimpan selama 6 tahun selepas hubungan perniagaan tamat

Setelah tempoh penyimpanan yang berkenaan tamat, data anda akan dihapuskan secara kekal menggunakan kaedah pemadaman selamat yang memastikan tiada pemulihan maklumat adalah mungkin. Proses ini dilakukan secara automatik melalui sistem pengurusan data kami yang bersepadu.

9. Perubahan kepada Dasar Privasi

Nettoto berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam perkhidmatan kami, keperluan undang-undang yang baharu atau amalan terbaik industri yang berkembang. Semua perubahan akan berkuat kuasa serta-merta setelah diterbitkan di laman ini.

Bagi perubahan yang dianggap material atau ketara, kami akan memberikan notis yang lebih jelas — sama ada melalui notifikasi dalam platform, mesej e-mel ke alamat yang berdaftar, atau notis yang jelas di halaman utama laman web nettoto. Kami menggalakkan anda menyemak halaman ini secara berkala, terutamanya selepas menerima sebarang notifikasi daripada kami.

10. Hubungi Kami

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara kami mengendalikan maklumat peribadi anda, pasukan perlindungan data nettoto sedia untuk membantu anda.

• Sembang langsung dalam platform — tersedia 24 jam sehari, 7 hari seminggu dalam Bahasa Melayu, Inggeris dan Mandarin
• E-mel kepada pasukan perlindungan data kami di: [email protected]
• Kami akan mengakui penerimaan pertanyaan anda dalam tempoh 24 jam dan memberikan respons penuh dalam tempoh 30 hari bekerja

Sekiranya anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) atau badan kawal selia yang berkaitan di negeri anda. Nettoto akan bekerjasama sepenuhnya dengan mana-mana siasatan rasmi yang dijalankan oleh pihak berkuasa.