Dasar Privasi xe8my — Perlindungan Data & Keselamatan Maklumat Ahli

Dasar Privasi ini menerangkan amalan pengumpulan dan pemprosesan data oleh xe8my ("kami", "Platform") dalam hubungannya dengan semua perkhidmatan yang kami tawarkan melalui laman web, apl mudah alih dan sebarang saluran komunikasi rasmi xe8my.

Kami mengambil privasi anda dengan serius. Dalam dunia digital hari ini, data peribadi adalah amanah yang diberikan pengguna kepada platform yang mereka pilih — dan xe8my bertekad untuk menghormati amanah tersebut sepenuhnya. Setiap keputusan yang kami buat berkaitan dengan data pengguna didasarkan pada prinsip ketelusan, keperluan minimum dan keselamatan tertinggi.

Dasar Privasi ini terpakai kepada semua ahli berdaftar, pelawat laman web, pengguna apl dan sesiapa sahaja yang berinteraksi dengan platform xe8my. Dengan menggunakan mana-mana perkhidmatan kami, anda bersetuju dengan amalan yang dinyatakan dalam dokumen ini.

xe8my mengumpul data peribadi hanya apabila ia diperlukan untuk menyediakan perkhidmatan kami dengan selamat, cekap dan bertanggungjawab. Berikut adalah kategori data yang kami kumpul:

A. Data yang Anda Berikan Secara Langsung

• Maklumat pengenalan diri: Nama penuh, nombor MyKad, tarikh lahir, jantina dan kewarganegaraan.
• Maklumat hubungan: Alamat e-mel, nombor telefon bimbit dan alamat kediaman.
• Maklumat kewangan: Nombor akaun bank, nama bank, nama pemilik akaun dan kaedah pembayaran yang digunakan.
• Dokumen KYC: Salinan MyKad, penyata bank atau dokumen pengesahan identiti lain yang dikemukakan semasa proses pengesahan.
• Komunikasi sokongan: Kandungan perbualan dengan pasukan sokongan xe8my melalui live chat atau e-mel.

B. Data yang Dikumpul Secara Automatik

• Data peranti: Jenis peranti, sistem operasi, model telefon dan pengecam peranti unik.
• Data rangkaian: Alamat IP, pembekal perkhidmatan internet (ISP) dan lokasi umum berdasarkan IP.
• Data aktiviti: Log masuk, masa sesi, rekod pertaruhan, rekod transaksi dan corak penggunaan platform.
• Data kuki: Kuki sesi, kuki keutamaan dan kuki analitik yang membantu kami memahami cara pengguna berinteraksi dengan platform.

Data peribadi yang kami kumpul digunakan untuk tujuan yang spesifik dan sah. xe8my tidak menggunakan data anda untuk tujuan selain daripada yang dinyatakan di sini tanpa mendapatkan persetujuan tambahan daripada anda.

xe8my tidak menjual, menyewakan atau memperdagangkan data peribadi ahli kepada pihak ketiga untuk tujuan pemasaran atau komersial. Walau bagaimanapun, terdapat keadaan terhad di mana data mungkin dikongsi:

• Pembekal perkhidmatan pembayaran: Maklumat transaksi yang diperlukan dikongsi dengan pemproses pembayaran berlesen seperti bank dan pembekal e-wang untuk memproses deposit dan pengeluaran.
• Pembekal permainan berlesen: Data teknikal minimum yang diperlukan dikongsi dengan pembekal platform permainan untuk memastikan fungsi akaun berjalan dengan betul.
• Pihak berkuasa: xe8my akan mendedahkan data kepada Polis Diraja Malaysia (PDRM), Bank Negara Malaysia atau pihak berkuasa berkaitan lain apabila dikehendaki oleh undang-undang atau perintah mahkamah.
• Perlindungan keselamatan: Data mungkin dikongsi dengan syarikat keselamatan siber yang kami gunakan untuk mengesan dan mencegah penipuan dan serangan siber.

Semua pihak ketiga yang menerima data ahli xe8my terikat dengan perjanjian kerahsiaan yang ketat dan hanya boleh menggunakan data tersebut untuk tujuan yang ditetapkan sahaja.

Keselamatan data anda adalah tanggungjawab teknikal yang kami ambil dengan sangat serius. xe8my melaksanakan pelbagai lapisan keselamatan untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kebocoran atau kehilangan.

• Penyulitan SSL 256-bit: Semua komunikasi antara pelayar atau apl anda dengan pelayan xe8my disulitkan menggunakan TLS 1.3 — standard yang sama digunakan oleh institusi perbankan utama dunia.
• Pengesahan dua faktor (2FA): Lapisan keselamatan tambahan untuk log masuk akaun yang memerlukan pengesahan melalui peranti yang berdaftar.
• Kawalan akses dalaman: Pekerja xe8my hanya boleh mengakses data pengguna berdasarkan keperluan kerja mereka. Akses dilog, dipantau dan disemak secara berkala.
• Pengujian keselamatan berkala: Platform xe8my menjalani ujian penembusan (penetration testing) dan audit keselamatan oleh pihak ketiga bebas secara berkala.
• Sandaran dan pemulihan bencana: Data disandarkan secara automatik ke pusat data yang berasingan untuk memastikan ketersediaan dan integriti data dalam situasi tidak dijangka.

xe8my menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan platform berfungsi dengan betul. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat laman web kami.

Jenis Kuki yang Kami Gunakan

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengesahan log masuk dan keselamatan sesi. Kuki ini tidak boleh dilumpuhkan.
• Kuki Keutamaan: Menyimpan tetapan pilihan anda seperti bahasa dan tema paparan untuk menjadikan pengalaman lebih selesa.
• Kuki Analitik: Mengumpul maklumat tentang cara anda menggunakan platform untuk membantu kami membuat penambahbaikan. Data ini dikumpul secara agregat dan tidak mengenal pasti individu.
• Kuki Keselamatan: Membantu mengesan dan mencegah aktiviti penipuan serta memastikan setiap sesi adalah sah.

Anda boleh mengurus atau melumpuhkan kuki bukan penting melalui tetapan pelayar anda. Walau bagaimanapun, melumpuhkan kuki penting mungkin menjejaskan fungsi platform dan menyebabkan anda tidak dapat log masuk atau menggunakan sesetengah ciri.

xe8my menyimpan data peribadi anda hanya selagi ia diperlukan untuk tujuan yang dinyatakan atau sebagaimana yang dikehendaki oleh undang-undang Malaysia yang terpakai. Berikut adalah garis panduan umum tempoh penyimpanan:

• Data akaun aktif: Disimpan sepanjang tempoh akaun aktif ditambah 7 tahun selepas penutupan akaun (keperluan pematuhan kewangan).
• Rekod transaksi: Disimpan selama 7 tahun mengikut keperluan undang-undang pelaporan kewangan Malaysia.
• Log komunikasi sokongan: Disimpan selama 2 tahun dari tarikh komunikasi.
• Data kuki analitik: Dilupuskan dalam masa 13 bulan dari tarikh pengumpulan.
• Dokumen KYC: Disimpan selama 5 tahun selepas penutupan akaun mengikut keperluan anti-pengubahan wang haram (AML).

Apabila data tidak lagi diperlukan, xe8my akan melupuskan atau menyahnamakan data tersebut menggunakan kaedah yang selamat. Pemadaman yang diminta oleh ahli akan diproses dalam masa 30 hari bekerja tertakluk kepada keperluan penyimpanan undang-undang yang terpakai.

Sebagai ahli xe8my dan subjek data, anda mempunyai hak-hak tertentu berkaitan dengan data peribadi anda. xe8my menghormati dan memudahkan pelaksanaan hak-hak ini sepenuhnya.

Kami akan memproses semua permintaan berkaitan hak data dalam masa 30 hari bekerja. Dalam kes yang kompleks, tempoh ini boleh dilanjutkan hingga 60 hari dengan pemberitahuan kepada anda.

xe8my tidak dengan sengaja mengumpul data peribadi daripada individu yang berumur di bawah 18 tahun. Platform kami adalah khusus untuk orang dewasa dan kami mengambil langkah-langkah aktif untuk mencegah pendaftaran oleh kanak-kanak dan remaja.

Sekiranya kami mendapati bahawa kami telah mengumpul data peribadi seseorang yang berumur di bawah 18 tahun, kami akan mengambil langkah serta-merta untuk memadam maklumat tersebut dan menutup akaun yang berkaitan. Ibu bapa atau penjaga yang mendapati anak mereka telah mendaftar di platform kami diminta untuk menghubungi pasukan sokongan xe8my dengan segera.

xe8my berhak untuk meminda Dasar Privasi ini dari masa ke masa bagi mencerminkan perubahan dalam amalan data kami, keperluan undang-undang atau penambahbaikan platform. Setiap pindaan yang material akan diberitahu kepada ahli melalui notifikasi dalam apl atau e-mel sekurang-kurangnya 14 hari sebelum berkuat kuasa.

Versi terkini Dasar Privasi sentiasa tersedia di laman web xe8my dengan tarikh kemas kini yang jelas. Kami menggalakkan anda untuk menyemak semula Dasar Privasi ini secara berkala untuk memastikan anda sentiasa mengetahui cara kami menguruskan data anda.

Penggunaan berterusan platform xe8my selepas tarikh berkuat kuasa pindaan dianggap sebagai penerimaan terhadap Dasar Privasi yang telah dipinda. Sekiranya anda tidak bersetuju dengan sebarang pindaan, anda mempunyai hak untuk menutup akaun anda sebelum pindaan tersebut berkuat kuasa.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau pengurusan data peribadi anda oleh xe8my, pasukan kami sedia untuk membantu. Kami komited untuk memberikan respons yang tepat, jelas dan dalam masa yang munasabah.

• Live chat: Kaedah paling pantas — tersedia 24/7 terus dalam apl atau platform web xe8my.
• E-mel privasi: [email protected] — untuk permintaan bertulis formal berkaitan hak data.
• Masa respons: Kebanyakan pertanyaan dijawab dalam masa 24 jam; permintaan formal dalam masa 5 hari bekerja.

Untuk isu privasi yang serius seperti syak wasangka kebocoran data atau akses tidak sah, sila gunakan live chat dan tandakan permintaan anda sebagai "PRIVASI — URGENT" untuk memastikan ia mendapat perhatian keutamaan segera.