Dasar Privasi jus22 – Perlindungan Data Pemain Malaysia Kami Utamakan

1 Data Peribadi Yang jus22 Kumpulkan

Apabila anda mendaftar dan menggunakan platform jus22, kami mengumpul beberapa jenis data peribadi untuk tujuan yang dinyatakan dalam dokumen ini. Kami hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang anda minta — tiada lebih dari itu.

Data yang dikumpul semasa pendaftaran:

• Nama penuh mengikut kad pengenalan Malaysia (MyKad)
• Nombor telefon bimbit Malaysia yang aktif
• Alamat e-mel yang sah
• Tarikh lahir (untuk pengesahan umur — pemain mesti berumur 21 tahun ke atas)
• Kata laluan yang dicipta sendiri oleh anda (disimpan dalam bentuk hash kriptografi — jus22 tidak boleh membaca kata laluan asal anda)

Data yang dikumpul semasa proses KYC (pengesahan identiti):

• Salinan kad pengenalan Malaysia (MyKad) — bahagian hadapan dan belakang
• Selfie memegang MyKad untuk pengesahan liveness
• Bukti alamat semasa (bil TNB, SYABAS, Indah Water atau penyata bank bertarikh dalam 3 bulan terkini)

Data transaksi dan aktiviti platform:

• Rekod deposit dan pengeluaran termasuk kaedah pembayaran yang digunakan (Touch 'n Go, DuitNow, GrabPay, FPX dan sebagainya)
• Sejarah permainan termasuk permainan yang dimainkan, jumlah pertaruhan dan keputusan
• Rekod bonus yang dituntut dan digunakan
• Log interaksi dengan sokongan pelanggan

Data teknikal yang dikumpul secara automatik:

• Alamat IP peranti anda
• Jenis peranti dan sistem operasi (iOS, Android, Windows dan sebagainya)
• Jenis dan versi pelayar web
• Data cookies dan sesi
• Masa dan tempoh sesi log masuk

2 Tujuan Pengumpulan dan Pemprosesan Data

jus22 memproses data peribadi anda hanya untuk tujuan yang jelas dan sah. Setiap tujuan pemprosesan mempunyai asas undang-undang yang kukuh di bawah Akta Perlindungan Data Peribadi (PDPA) 2010 Malaysia. Berikut adalah ringkasan tujuan pemprosesan data dan asas undang-undang masing-masing:

Untuk komunikasi pemasaran seperti e-mel promosi atau notifikasi SMS tentang tawaran jus22, anda mempunyai pilihan untuk menolak atau berhenti berlangganan pada bila-bila masa melalui pautan "berhenti langganan" dalam setiap e-mel atau melalui tetapan notifikasi dalam akaun anda. Penolakan komunikasi pemasaran tidak akan menjejaskan perkhidmatan platform anda.

3 Perkongsian Data Dengan Pihak Ketiga

jus22 tidak menjual, menyewa atau memindahkan data peribadi pemain kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial. Ini adalah komitmen mutlak yang tidak akan berubah.

Walau bagaimanapun, dalam menjalankan operasi platform, jus22 perlu berkongsi data tertentu dengan pembekal perkhidmatan yang terpilih dengan teliti. Semua pembekal ini terikat dengan perjanjian kerahsiaan data yang ketat dan hanya dibenarkan memproses data anda untuk tujuan yang dinyatakan sahaja:

• Pembekal gerbang pembayaran — Touch 'n Go eWallet, GrabPay, DuitNow, FPX dan kaedah pembayaran lain menerima data transaksi yang diperlukan untuk memproses deposit dan pengeluaran anda. Data ini dikendalikan selaras dengan dasar privasi masing-masing pembekal.
• Pembekal permainan — Syarikat seperti Evolution Gaming dan Pragmatic Play menerima data sesi permainan yang diperlukan untuk menjalankan permainan secara teknikal. Mereka tidak menerima maklumat identiti penuh pemain.
• Pembekal perkhidmatan pengesahan identiti — Syarikat KYC pihak ketiga yang digunakan untuk mengesahkan identiti pemain menerima salinan dokumen pengenalan anda semasa proses KYC. Dokumen-dokumen ini dipadam setelah proses pengesahan selesai.
• Pihak berkuasa berkanun — jus22 diwajibkan oleh undang-undang untuk mendedahkan data tertentu kepada pihak berkuasa Malaysia seperti polis, mahkamah atau agensi anti rasuah jika diperintahkan berbuat demikian melalui saluran undang-undang yang sah. Kami tidak mempunyai budi bicara untuk menolak perintah mahkamah yang sah.
• Pembekal perkhidmatan teknikal — Syarikat yang menyediakan infrastruktur pelayan, perkhidmatan CDN dan alat analitik mungkin mempunyai akses kepada data teknikal yang terhad untuk tujuan penyelenggaraan sistem. Akses ini dihadkan kepada data teknikal sahaja dan tidak termasuk data identiti peribadi.

Dalam situasi penggabungan syarikat, pengambilalihan atau penjualan aset, data pemain jus22 mungkin dipindahkan kepada entiti baharu sebagai sebahagian daripada aset yang dipindahkan. Dalam situasi sedemikian, pemain akan dimaklumkan terlebih dahulu dan data akan terus dilindungi selaras dengan dasar privasi ini.

4 Keselamatan Data dan Langkah Perlindungan

jus22 melabur secara serius dalam infrastruktur keselamatan untuk melindungi data peribadi pemain. Berikut adalah langkah-langkah teknikal dan organisasi utama yang kami laksanakan:

Enkripsi dan Perlindungan Penghantaran Data:

• Semua komunikasi antara peranti anda dan pelayan jus22 dienkripsi menggunakan protokol TLS 1.3 dengan suite cipher AES-256-GCM — piawaian yang sama digunakan oleh bank-bank utama Malaysia.
• Kata laluan pemain tidak disimpan dalam bentuk asal. Sebaliknya, jus22 menggunakan fungsi hash kriptografi sehala (bcrypt dengan salt) yang bermaksud kata laluan anda tidak boleh dipulihkan walaupun pangkalan data kami pernah diakses tanpa kebenaran.
• Semua data kad pembayaran dikendalikan melalui gerbang pembayaran berlesen yang mematuhi piawaian PCI-DSS. jus22 tidak menyimpan nombor kad penuh atau CVV di pelayan kami.

Kawalan Akses dan Pengesahan:

• Akses kakitangan dalaman kepada data pemain adalah terhad berdasarkan prinsip "hak minimum yang diperlukan" (least privilege). Hanya kakitangan yang memerlukan akses untuk menjalankan tugas mereka diberikan akses, dan semua akses dilog untuk audit.
• Pengesahan dua faktor (2FA) diwajibkan untuk semua kakitangan jus22 yang mempunyai akses kepada sistem yang mengandungi data pemain.
• Semua pemain digalakkan mengaktifkan 2FA untuk akaun mereka melalui tetapan keselamatan dalam panel akaun jus22.

Pemantauan dan Tindak Balas Insiden:

• Pasukan keselamatan teknikal jus22 memantau sistem kami 24 jam sehari, 7 hari seminggu menggunakan alat pengesanan ancaman masa nyata.
• Ujian penembusan (penetration testing) dijalankan secara berkala oleh firma keselamatan bebas untuk mengenal pasti dan menambal kelemahan sistem sebelum ia boleh dieksploitasi.
• Sekiranya berlaku pencerobohan data yang menjejaskan maklumat peribadi pemain, jus22 komited untuk memaklumkan pemain yang terjejas dalam masa 72 jam dari masa pengesanan insiden, selaras dengan amalan terbaik antarabangsa.

5 Cookies, Teknologi Penjejakan dan Pilihan Anda

Platform jus22 menggunakan cookies dan teknologi penjejakan yang serupa untuk memastikan platform berfungsi dengan baik dan untuk memahami cara pemain berinteraksi dengan platform kami. Berikut adalah penjelasan tentang jenis cookies yang kami gunakan:

Cookies Wajib (Tidak Boleh Dilumpuhkan):

Cookies ini adalah penting untuk platform jus22 berfungsi. Tanpanya, anda tidak akan dapat log masuk, menyimpan pilihan anda atau menjalankan sebarang transaksi. Ini termasuk cookies sesi log masuk, token keselamatan CSRF dan cookies keutamaan bahasa.

Cookies Berfungsi (Boleh Dilumpuhkan):

Cookies ini mengingatkan pilihan anda seperti matawang pilihan, keutamaan paparan permainan dan tetapan antara muka. Melumpuhkan cookies ini bermakna anda perlu tetapkan semula pilihan anda setiap kali menggunakan platform.

Cookies Analitik (Boleh Dilumpuhkan):

jus22 menggunakan alat analitik untuk memahami cara pemain menggunakan platform — halaman mana yang paling banyak dikunjungi, berapa lama sesi berlangsung, dan di mana pemain menghadapi kesukaran. Data ini digunakan dalam bentuk agregat dan tidak dikaitkan kepada identiti individu. Anda boleh melumpuhkan cookies analitik melalui tetapan cookies dalam footer platform.

Mengurus Pilihan Cookies Anda:

Anda boleh mengurus, melumpuhkan atau memadamkan cookies melalui tetapan pelayar web anda. Walau bagaimanapun, melumpuhkan semua cookies mungkin menjejaskan fungsi platform jus22. Butiran tentang cara mengurus cookies dalam pelayar popular (Chrome, Safari, Firefox, Edge) tersedia dalam bahagian bantuan teknikal platform.

jus22 tidak menggunakan cookies pihak ketiga untuk tujuan pengiklanan semula (retargeting) atau pengesanan merentas laman web.

6 Hak Anda Sebagai Subjek Data Di Bawah PDPA 2010

Sebagai pemain jus22 yang merupakan warganegara atau pemastautin Malaysia, anda mempunyai hak-hak berikut di bawah Akta Perlindungan Data Peribadi (PDPA) 2010 Malaysia. jus22 komited untuk menghormati dan memudahkan pelaksanaan hak-hak ini:

Untuk melaksanakan mana-mana hak di atas, hantar permintaan bertulis kepada support@jus22.best dengan tajuk e-mel "Permintaan Hak Data Peribadi" dan sertakan nama penuh, nombor akaun jus22 dan hak spesifik yang ingin anda laksanakan. jus22 akan bertindak balas dalam masa 14 hari bekerja dan memberikan pengesahan pemprosesan permintaan anda.

Perlu diambil perhatian bahawa sesetengah permintaan mungkin tidak dapat dipenuhi sepenuhnya jika pematuhan akan melanggar kewajipan undang-undang jus22, seperti keperluan menyimpan rekod kewangan untuk tujuan audit selama tempoh yang ditetapkan oleh undang-undang Malaysia.

7 Tempoh Penyimpanan dan Pemadaman Data

jus22 tidak menyimpan data peribadi pemain lebih lama dari yang perlu. Tempoh penyimpanan ditentukan berdasarkan tujuan pemprosesan dan keperluan undang-undang yang berkaitan:

• Data akaun aktif — Data peribadi yang berkaitan dengan akaun aktif disimpan selagi akaun adalah aktif dan untuk tempoh 7 tahun selepas akaun ditutup, selaras dengan keperluan penyimpanan rekod kewangan di bawah undang-undang Malaysia.
• Rekod transaksi kewangan — Rekod deposit, pengeluaran dan pertaruhan disimpan selama 7 tahun untuk tujuan pematuhan undang-undang, audit dan pencegahan penipuan. Tempoh ini ditetapkan oleh keperluan perundangan Malaysia dan bukan pilihan bebas jus22.
• Dokumen KYC — Salinan MyKad dan dokumen pengesahan identiti lain disimpan selama tempoh akaun aktif dan 7 tahun selepas penutupan akaun untuk tujuan pematuhan anti pengubahan wang haram (AML).
• Log komunikasi sokongan pelanggan — Rekod perbualan live chat, e-mel dan tiket sokongan disimpan selama 3 tahun untuk tujuan penyelesaian pertikaian dan penambahbaikan perkhidmatan.
• Data cookies dan analitik — Data penggunaan yang dikumpul melalui cookies analitik disimpan dalam bentuk agregat tanpa nama selama 24 bulan. Data sesi individu dihapuskan dalam masa 30 hari selepas sesi berakhir.
• Data akaun yang ditutup atas permintaan pemain — Apabila pemain menutup akaun secara sukarela, data peribadi yang tidak tertakluk kepada keperluan penyimpanan undang-undang akan dipadam atau dianonymisekan dalam masa 90 hari dari tarikh penutupan.

Setelah tamat tempoh penyimpanan yang ditetapkan, data akan dipadamkan secara selamat atau dianonymisekan supaya tidak dapat dikaitkan kepada individu tertentu. Proses pemadaman dijalankan secara automatik oleh sistem jus22 dan diaudit secara berkala.

8 Hubungi Kami Untuk Hal-hal Berkaitan Privasi

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan dengan cara jus22 mengendalikan data peribadi anda, kami menggalakkan anda menghubungi kami terus. Pasukan kami sedia membantu dan akan bertindak balas dengan serius terhadap setiap pertanyaan privasi.

Pegawai Perlindungan Data jus22:

Untuk hal-hal berkaitan privasi dan perlindungan data secara khusus, anda boleh menghubungi Pegawai Perlindungan Data (Data Protection Officer) jus22 melalui:

• E-mel: support@jus22.best (dengan tajuk "Pertanyaan Privasi Data")
• Live Chat: Melalui butang live chat dalam platform jus22, tersedia 24 jam sehari, 7 hari seminggu

Kami berkomitmen untuk bertindak balas kepada semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja. Untuk kes yang lebih kompleks yang memerlukan penyiasatan dalaman, kami akan memberikan kemas kini dalam masa 14 hari bekerja.

Jika anda tidak berpuas hati dengan respons jus22 terhadap aduan privasi anda, anda mempunyai hak untuk mengemukakan aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia di bawah Akta PDPA 2010.

jus22 berhak untuk meminda dasar privasi ini dari masa ke semasa untuk mencerminkan perubahan dalam amalan perniagaan, keperluan undang-undang atau teknologi baru. Sebarang perubahan material akan dimaklumkan kepada pemain melalui notifikasi dalam platform atau melalui e-mel ke alamat berdaftar. Tarikh "berkuat kuasa" di bahagian atas dokumen ini akan dikemas kini apabila perubahan dibuat.