Dasar Privasi Kediritoto — Perlindungan Data Anda

1 Pengenalan

Dasar Privasi ini menerangkan bagaimana kediritoto ("kami", "Platform", atau "Syarikat") mengumpul, memproses, menyimpan, dan melindungi maklumat peribadi anda apabila anda menggunakan laman web kediritoto.vin dan semua perkhidmatan berkaitan. Dasar ini digubal selaras dengan peruntukan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik industri perlindungan data antarabangsa.

Dengan mendaftar akaun di kediritoto atau terus menggunakan platform kami selepas tarikh kuat kuasa Dasar ini, anda memberikan kebenaran anda kepada kediritoto untuk memproses data peribadi anda seperti yang diterangkan dalam dokumen ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian Dasar Privasi ini, sila hentikan penggunaan platform dan hubungi kami untuk menutup akaun anda.

Kediritoto bertindak sebagai pengawal data (data controller) bagi maklumat peribadi yang anda berikan kepada kami. Ini bermaksud kami bertanggungjawab sepenuhnya untuk memastikan data anda diproses secara sah, adil, dan telus mengikut undang-undang yang berkuat kuasa di Malaysia.

2 Data Peribadi Yang Kami Kumpul

Kediritoto mengumpul beberapa kategori maklumat peribadi daripada ahli kami. Setiap kategori dikumpul hanya apabila perlu dan untuk tujuan yang telah ditetapkan.

2.1 Maklumat Yang Anda Berikan Secara Langsung

Apabila anda mendaftar atau menggunakan perkhidmatan kami, anda memberikan kami maklumat seperti:

• Nama penuh seperti yang tercatat dalam dokumen pengenalan diri rasmi (MyKad / pasport).
• Tarikh lahir dan jantina.
• Alamat e-mel dan nombor telefon bimbit.
• Alamat penuh kediaman atau surat menyurat.
• Maklumat akaun bank Malaysia yang digunakan untuk deposit dan pengeluaran.
• Dokumen pengesahan identiti (KYC) seperti salinan MyKad atau pasport beserta selfie verifikasi.
• Sebarang komunikasi yang anda hantar kepada pasukan sokongan kami.

2.2 Maklumat Yang Dikumpul Secara Automatik

Semasa anda menggunakan platform kediritoto, sistem kami secara automatik merekodkan maklumat teknikal tertentu, termasuk:

• Alamat IP dan lokasi geografi anggaran berdasarkan IP.
• Jenis pelayar (browser), sistem pengendalian, dan versi perisian yang digunakan.
• Masa dan tempoh sesi log masuk anda.
• Halaman yang dilawati, butang yang diklik, dan corak navigasi dalam platform.
• Sejarah transaksi deposit, pengeluaran, pertaruhan, dan kemenangan.
• Data kuki (cookies) dan token sesi yang diperlukan untuk mengekalkan log masuk anda.

Kategori Data	Tujuan Pengumpulan	Asas Undang-undang
Maklumat Identiti	Pendaftaran akaun, pengesahan KYC, pencegahan penipuan	Kewajipan kontrak & undang-undang
Maklumat Kewangan	Pemprosesan deposit, pengeluaran, pencegahan pengubahan wang haram	Kewajipan undang-undang (AML)
Data Teknikal	Keselamatan akaun, pengesanan penipuan, peningkatan platform	Kepentingan sah platform
Data Permainan	Pengurusan akaun, pengesanan masalah perjudian, pematuhan peraturan	Kewajipan kontrak & kepentingan awam
Data Komunikasi	Sokongan pelanggan, penyelesaian aduan, peningkatan perkhidmatan	Kepentingan sah platform

3 Cara Kami Menggunakan Data Anda

Setiap keping maklumat yang kami kumpul digunakan untuk tujuan yang spesifik dan sah. Kediritoto tidak akan menggunakan data anda untuk tujuan lain tanpa memberitahu anda terlebih dahulu dan, di mana perlu, mendapatkan kebenaran anda semula.

• Pengurusan Akaun: Mencipta dan menyelenggara akaun anda, memproses log masuk, dan memberikan akses kepada semua ciri platform.
• Pemprosesan Transaksi: Mengesahkan dan memproses semua deposit dan pengeluaran dengan tepat dan selamat.
• Pengesahan Identiti (KYC): Memenuhi keperluan undang-undang berkaitan pencegahan pengubahan wang haram dan pengesahan umur.
• Sokongan Pelanggan: Membalas pertanyaan, menyelesaikan aduan, dan memberikan bantuan teknikal.
• Keselamatan Platform: Mengesan dan mencegah aktiviti penipuan, penggodam, atau penyalahgunaan akaun.
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda masalah perjudian dan menyediakan bantuan yang sesuai.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, transaksi, dan perubahan pada terma atau dasar kami.
• Peningkatan Platform: Menganalisis corak penggunaan secara agregat untuk menambah baik fungsi, reka bentuk, dan prestasi platform.

4 Perkongsian & Pendedahan Data

Kediritoto sangat berhati-hati dalam menentukan siapa yang boleh mengakses data peribadi anda. Kami tidak menjual atau menyewakan data anda kepada sesiapa pun. Perkongsian data hanya berlaku dalam situasi terhad yang berikut:

4.1 Pembekal Perkhidmatan Pihak Ketiga

Kami berkongsi data minimum yang diperlukan dengan pembekal perkhidmatan yang membantu kami mengoperasikan platform, termasuk pembekal gerbang pembayaran, platform awan (cloud hosting), dan penyedia perkhidmatan pengesahan identiti. Semua pembekal ini tertakluk kepada perjanjian perlindungan data yang ketat dan hanya dibenarkan menggunakan data anda untuk tujuan spesifik yang telah ditetapkan.

4.2 Keperluan Undang-undang

Kediritoto akan mendedahkan data peribadi anda kepada pihak berkuasa yang berkenaan sekiranya kami diwajibkan berbuat demikian oleh undang-undang Malaysia, perintah mahkamah, atau arahan badan kawal selia yang sah. Ini termasuk siasatan berkaitan pengubahan wang haram, penipuan, atau aktiviti jenayah yang lain.

4.3 Perlindungan Kepentingan Penting

Dalam keadaan yang amat luar biasa, kami mungkin mendedahkan data anda apabila perlu untuk melindungi keselamatan nyawa seseorang atau untuk mencegah kemudaratan yang serius dan tidak dapat dielakkan.

5 Keselamatan Data

Melindungi data anda adalah salah satu keutamaan tertinggi kediritoto. Kami melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi maklumat peribadi anda daripada akses tanpa kebenaran, kehilangan, atau kemusnahan.

Langkah-langkah keselamatan yang kami gunakan merangkumi:

• Penyulitan data dalam transit menggunakan protokol TLS 1.3 / SSL 256-bit.
• Penyulitan data yang disimpan (at-rest encryption) untuk semua maklumat sensitif seperti butiran akaun bank dan dokumen identiti.
• Pengesahan dua faktor (2FA) untuk akses akaun ahli dan akses pentadbiran dalaman.
• Pemantauan keselamatan berterusan 24 jam sehari, 7 hari seminggu oleh pasukan keselamatan siber kami.
• Audit keselamatan berkala oleh syarikat keselamatan siber bebas yang bertauliah.
• Kawalan akses berasaskan peranan yang ketat untuk kakitangan dalaman.
• Pelan tindak balas insiden yang komprehensif untuk menangani sebarang pelanggaran data dengan segera.

Walaupun kediritoto mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang boleh dijamin 100% selamat daripada semua ancaman siber. Sekiranya berlaku sebarang pelanggaran keselamatan yang menjejaskan data anda, kami akan memberitahu anda dalam tempoh yang ditetapkan oleh undang-undang yang berkuat kuasa.

6 Kuki & Teknologi Penjejakan

Laman web kediritoto menggunakan kuki dan teknologi penjejakan yang serupa untuk memastikan platform berfungsi dengan betul dan memberikan pengalaman pengguna yang lebih baik. Kuki adalah fail teks kecil yang disimpan pada peranti anda oleh pelayar web anda.

6.1 Jenis Kuki Yang Kami Gunakan

• Kuki Penting (Essential Cookies): Diperlukan untuk fungsi asas platform seperti mengekalkan sesi log masuk anda dan menyimpan pilihan bahasa. Kuki ini tidak boleh dinyahaktifkan tanpa menjejaskan fungsi platform.
• Kuki Keselamatan: Membantu kami mengenal pasti aktiviti yang mencurigakan, mencegah akses tanpa kebenaran, dan melindungi akaun anda daripada serangan siber.
• Kuki Analitik: Mengumpul maklumat tentang cara anda menggunakan platform (halaman yang dilawati, tempoh sesi) untuk membantu kami memahami dan menambah baik pengalaman pengguna. Data ini dikumpul secara agregat dan tidak digunakan untuk mengenal pasti anda secara peribadi.
• Kuki Keutamaan: Menyimpan pilihan anda seperti tetapan paparan dan pilihan permainan kegemaran supaya anda tidak perlu mengkonfigurasi semula setiap kali log masuk.

6.2 Mengurus Kuki

Anda boleh mengawal dan memadamkan kuki melalui tetapan pelayar web anda. Kebanyakan pelayar moden membenarkan anda melihat, menyekat, atau memadamkan kuki. Walau bagaimanapun, perlu diingat bahawa menyahaktifkan kuki tertentu mungkin akan menjejaskan fungsi dan prestasi platform kediritoto dalam pengalaman anda.

7 Hak-Hak Anda Berkenaan Data Peribadi

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh kediritoto. Kami berkomitmen untuk menghormati dan memudahkan pelaksanaan hak-hak ini.

• Hak Akses: Anda berhak untuk meminta salinan data peribadi yang kami pegang tentang anda, termasuk maklumat tentang bagaimana ia diproses.
• Hak Pembetulan: Sekiranya data peribadi yang kami pegang adalah tidak tepat atau tidak lengkap, anda berhak meminta kami membetulkannya tanpa kelewatan yang tidak wajar.
• Hak Pemadaman: Dalam keadaan tertentu, anda berhak meminta kami memadam data peribadi anda, tertakluk kepada kewajipan undang-undang kami untuk menyimpan rekod tertentu.
• Hak Menarik Balik Kebenaran: Di mana pemprosesan data anda berdasarkan kebenaran anda, anda boleh menarik balik kebenaran tersebut pada bila-bila masa. Pengeluaran balik ini tidak akan menjejaskan kesahan pemprosesan yang telah dilakukan sebelumnya.
• Hak Membantah: Anda boleh membantah pemprosesan data anda untuk tujuan tertentu seperti pemasaran langsung.
• Hak Mudah Alih Data: Anda berhak menerima salinan data anda dalam format berstruktur yang boleh dibaca mesin untuk dipindahkan kepada penyedia perkhidmatan lain.

Untuk melaksanakan mana-mana hak di atas, sila hubungi pasukan sokongan kediritoto melalui sembang langsung atau e-mel di [email protected]. Kami akan memproses permintaan anda dalam tempoh 14 hari bekerja dan mungkin memerlukan pengesahan identiti sebelum permintaan diproses bagi memastikan keselamatan akaun anda.

8 Tempoh Penyimpanan Data

Kediritoto menyimpan data peribadi anda selagi akaun anda aktif atau selagi perlu untuk menyediakan perkhidmatan kepada anda. Selepas akaun ditutup, kami akan menyimpan rekod tertentu mengikut keperluan undang-undang yang berkuat kuasa.

• Rekod transaksi kewangan — disimpan selama minimum 7 tahun mengikut keperluan undang-undang pencegahan pengubahan wang haram Malaysia.
• Dokumen pengesahan identiti (KYC) — disimpan selama 5 tahun selepas penutupan akaun.
• Log komunikasi sokongan pelanggan — disimpan selama 3 tahun untuk tujuan rujukan dan penyelesaian aduan.
• Data log masuk dan aktiviti keselamatan — disimpan selama 2 tahun untuk tujuan audit keselamatan.

Selepas tamat tempoh penyimpanan yang diwajibkan, data anda akan dipadam secara selamat atau dianonimkan supaya tidak lagi boleh dikaitkan dengan anda.

9 Perubahan kepada Dasar Privasi Ini

Kediritoto mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan data kami, keperluan undang-undang yang baharu, atau penambahbaikan kepada platform. Sebarang perubahan akan disiarkan di halaman ini berserta tarikh kuat kuasa yang baharu.

Bagi perubahan yang dianggap penting atau material, kami akan memberitahu anda melalui e-mel atau notifikasi dalam platform sekurang-kurangnya tujuh (7) hari sebelum perubahan tersebut berkuat kuasa. Penggunaan berterusan platform kediritoto selepas tarikh kuat kuasa perubahan dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dikemas kini.

10 Hubungi Kami Berkenaan Privasi

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkenaan cara kediritoto mengendalikan data peribadi anda, kami menggalakkan anda untuk menghubungi kami secara terus. Kami komited untuk menangani setiap pertanyaan dengan serius dan telus.

Anda boleh menghubungi Pegawai Perlindungan Data (DPO) kediritoto melalui:

• E-mel: [email protected]
• Sembang Langsung: Tersedia 24/7 melalui ikon sembang di penjuru bawah kanan platform.

Sekiranya anda tidak berpuas hati dengan respons kami, anda berhak untuk mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) yang merupakan badan kawal selia perlindungan data di Malaysia.