Dasar Privasi atas3 – Perlindungan Data Peribadi Pemain Malaysia

Dasar Privasi ini diterbitkan oleh atas3 (selanjutnya dirujuk sebagai "kami", "atas3" atau "Platform") dan terpakai kepada semua pengguna dan ahli yang menggunakan platform di laman web atas3.best serta semua perkhidmatan berkaitan yang disediakan oleh atas3.

atas3 memahami bahawa kepercayaan ahli adalah aset paling berharga yang kami miliki. Sebahagian besar daripada kepercayaan itu bergantung kepada keyakinan anda bahawa maklumat peribadi yang anda kongsikan dengan kami — semasa pendaftaran, semasa bertransaksi dan semasa bermain — dikendalikan dengan cara yang bertanggungjawab, selamat dan telus.

Dasar Privasi ini ditulis dalam Bahasa Melayu yang mudah difahami dengan sengaja, supaya setiap ahli Malaysia boleh membaca dan memahami hak mereka dengan jelas tanpa perlu tafsiran undang-undang yang rumit. Jika ada bahagian yang masih mengelirukan, pasukan sokongan atas3 sedia membantu melalui live chat 24/7.

Dasar Privasi ini hendaklah dibaca bersama-sama dengan Terma & Syarat atas3 dan Dasar Permainan Bertanggungjawab yang merupakan sebahagian daripada perjanjian keseluruhan antara anda dan atas3.

atas3 mengumpul pelbagai jenis data peribadi semasa anda menggunakan platform kami. Berikut adalah senarai lengkap kategori data yang kami kumpul dan sumber pengumpulannya:

atas3 tidak mengumpul data sensitif seperti maklumat kad kredit penuh (nombor kad, CVV) — semua pembayaran diproses secara langsung oleh penyedia pembayaran bertauliah seperti Touch 'n Go eWallet, GrabPay, DuitNow dan FPX. atas3 hanya menerima pengesahan bahawa pembayaran berjaya, bukan butiran kad atau akaun penuh.

atas3 menggunakan data peribadi yang dikumpul semata-mata untuk tujuan yang sah dan dinyatakan secara jelas. Berikut adalah tujuan-tujuan utama penggunaan data anda:

• Pengurusan akaun: Untuk memproses pendaftaran, mengesahkan identiti, menguruskan log masuk dan membolehkan anda mengakses semua ciri platform atas3.
• Pemprosesan transaksi: Untuk memproses deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, FPX (Maybank2u / CIMB Clicks) dan untuk memproses pengeluaran ke e-wallet atau akaun bank Malaysia anda.
• Penyampaian perkhidmatan permainan: Untuk mengendalikan sesi permainan, menyimpan sejarah permainan, mengira dan mengkreditkan kemenangan serta mengurus program VIP dan bonus.
• Pencegahan penipuan dan keselamatan: Untuk mengenal pasti dan mencegah penipuan, pengubahan wang haram, penyalahgunaan akaun dan aktiviti haram lain yang boleh menjejaskan keselamatan platform dan ahli lain.
• Sokongan pelanggan: Untuk menjawab pertanyaan, menyelesaikan aduan dan memberikan bantuan teknikal kepada ahli melalui live chat dan e-mel.
• Penambahbaikan platform: Untuk menganalisis corak penggunaan secara agregat (tanpa mengenal pasti individu) bagi tujuan meningkatkan prestasi, antaramuka dan pengalaman pengguna platform atas3.
• Pematuhan undang-undang: Untuk mematuhi keperluan undang-undang dan regulasi Malaysia yang terpakai, termasuk keperluan pelaporan dan penyimpanan rekod.
• Komunikasi pemasaran: Untuk menghantar maklumat tentang promosi, bonus dan tawaran terbaharu atas3 — hanya jika anda telah bersetuju untuk menerima komunikasi sedemikian. Anda boleh berhenti melanggan pada bila-bila masa.

atas3 tidak menjual, menyewa atau mendedahkan data peribadi ahli kepada pihak ketiga untuk tujuan pemasaran. Walau bagaimanapun, terdapat situasi tertentu di mana atas3 perlu berkongsi data peribadi anda dengan pihak yang dipilih dengan teliti, iaitu:

• Penyedia perkhidmatan pembayaran: Maklumat transaksi yang perlu dikongsi dengan penyedia e-wallet (Touch 'n Go, GrabPay, Boost, ShopeePay) dan penyedia FPX (Maybank2u, CIMB Clicks) untuk tujuan memproses deposit dan pengeluaran sahaja.
• Pembekal perisian permainan: Data teknikal yang perlu untuk menyampaikan permainan dari pembekal seperti Evolution Gaming, Pragmatic Play dan PG Soft — terhad kepada maklumat sesi dan baki yang diperlukan untuk pengoperasian permainan sahaja.
• Penyedia perkhidmatan awan dan infrastruktur: Penyedia pelayan dan perkhidmatan awan yang menyimpan dan memproses data atas3 — tertakluk kepada perjanjian kerahsiaan yang ketat dan standard keselamatan yang sama atau lebih tinggi daripada yang atas3 patuhi.
• Badan penguatkuasaan undang-undang: Jika atas3 diwajibkan oleh undang-undang Malaysia atau perintah mahkamah yang sah untuk mendedahkan maklumat ahli — atas3 akan mematuhi kewajipan undang-undang tersebut dan akan cuba memaklumkan ahli yang terlibat jika dibenarkan oleh undang-undang.
• Badan pengawal selia: Maklumat yang diperlukan untuk tujuan pematuhan dan audit oleh badan pengawal selia yang berkaitan.

Semua pihak ketiga yang menerima data ahli atas3 tertakluk kepada perjanjian pemprosesan data yang ketat yang memerlukan mereka melindungi data tersebut dengan standard yang sama atau lebih tinggi daripada standard perlindungan data atas3 sendiri. atas3 tidak bertanggungjawab ke atas amalan privasi pihak ketiga yang mempunyai hubungan langsung dengan anda yang bebas daripada atas3.

atas3 melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi ahli daripada akses tanpa kebenaran, pendedahan, pengubahan atau pemusnahan. Antara langkah keselamatan yang dilaksanakan:

• Enkripsi data semasa penghantaran: Semua data dienkripsi menggunakan protokol TLS (Transport Layer Security) dengan enkripsi 256-bit semasa penghantaran antara peranti anda dan pelayan atas3.
• Enkripsi data semasa penyimpanan: Data sensitif yang disimpan dalam pangkalan data atas3 dienkripsi menggunakan algoritma enkripsi standard industri.
• Kawalan akses ketat: Akses kepada data ahli dibataskan kepada kakitangan atas3 yang mempunyai keperluan berasaskan pekerjaan sahaja, dengan pengesahan berbilang faktor (MFA) diwajibkan untuk semua akses sistem dalaman.
• Pemantauan berterusan: Sistem pemantauan automatik beroperasi 24/7 untuk mengesan dan memberi amaran tentang sebarang cubaan akses yang mencurigakan atau tidak dibenarkan ke pelayan data atas3.
• Audit keselamatan berkala: atas3 menjalankan audit keselamatan dalaman dan luaran secara berkala untuk mengenal pasti dan mengatasi sebarang kelemahan dalam infrastruktur keselamatan kami.
• Latihan kakitangan: Semua kakitangan atas3 yang mempunyai akses kepada data ahli menerima latihan perlindungan data dan keselamatan maklumat yang berkala.

Platform atas3 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, menganalisis penggunaan platform dan memastikan keselamatan sesi log masuk anda. Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki Penting (Wajib): Diperlukan untuk fungsi asas platform seperti pengesahan sesi log masuk, keselamatan dan keutamaan bahasa. Kuki ini tidak boleh dilumpuhkan kerana ia adalah keperluan teknikal teras platform atas3.
• Kuki Pilihan (Keutamaan): Menyimpan pilihan anda seperti bahasa paparan, tema dan tetapan antara muka lain untuk memberikan pengalaman yang lebih peribadi apabila anda kembali ke platform atas3.
• Kuki Analitik: Membantu atas3 memahami bagaimana ahli menggunakan platform — halaman yang paling kerap dilawati, ciri yang paling digunakan dan masa yang dihabiskan dalam setiap bahagian. Data ini dikumpul secara agregat dan tidak mengenal pasti individu.
• Kuki Keselamatan: Digunakan untuk mengenal pasti peranti yang digunakan untuk log masuk, mengesan percubaan log masuk yang mencurigakan dan melindungi akaun anda daripada akses tanpa kebenaran.

Anda boleh mengurus tetapan kuki dalam pelayar web anda untuk menerima, menolak atau memadam kuki. Walau bagaimanapun, melumpuhkan kuki penting mungkin menjejaskan keupayaan anda untuk menggunakan platform atas3 sepenuhnya. Untuk maklumat lanjut tentang cara mengurus kuki, rujuk bahagian Bantuan dalam pelayar web anda.

Sebagai ahli atas3 dan subjek data di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda:

Platform atas3 adalah khusus untuk individu yang berumur 18 tahun ke atas sahaja. atas3 tidak secara sedar mengumpul atau memproses data peribadi kanak-kanak bawah umur 18 tahun.

Jika atas3 mendapati bahawa data peribadi kanak-kanak bawah umur telah dikumpul tanpa pengesahan umur yang sewajarnya, kami akan mengambil langkah-langkah berikut dengan segera:

• Menutup akaun berkenaan serta-merta.
• Memadam semua data peribadi berkaitan dari sistem atas3 dalam masa yang sesingkat mungkin.
• Mengembalikan sebarang dana yang ada dalam akaun mengikut prosedur yang ditetapkan.
• Mengambil langkah-langkah pencegahan tambahan untuk mengelakkan kejadian yang serupa pada masa akan datang.

Jika anda mengetahui bahawa seseorang yang berumur bawah 18 tahun telah mendaftar dan menggunakan platform atas3, sila maklumkan kepada kami melalui e-mel di support@atas3.best atau melalui live chat dengan segera supaya tindakan yang sewajarnya dapat diambil.

Dalam menjalankan operasinya, atas3 mungkin perlu memindahkan data peribadi ahli ke pelayan atau pembekal perkhidmatan yang beroperasi di luar Malaysia — terutamanya bagi pembekal perisian permainan dan infrastruktur awan bertaraf antarabangsa.

Mana-mana pemindahan data sedemikian dilakukan dengan mematuhi keperluan Akta Perlindungan Data Peribadi 2010 Malaysia dan tertakluk kepada perlindungan kontraktual yang memastikan:

• Penerima data di luar Malaysia menyediakan tahap perlindungan data yang setara atau lebih tinggi daripada yang dikehendaki oleh undang-undang Malaysia.
• Perjanjian pemindahan data yang merangkumi klausa perlindungan standard ditandatangani sebelum sebarang pemindahan data berlaku.
• Data yang dipindahkan adalah minimum yang perlu untuk tujuan yang ditetapkan sahaja.

atas3 mengutamakan pembekal yang mempunyai kehadiran tempatan atau rantau di Asia Tenggara bagi meminimumkan keperluan pemindahan data rentas sempadan yang tidak perlu.

atas3 menyimpan data peribadi ahli hanya selagi perlu untuk tujuan yang ditetapkan atau seperti yang dikehendaki oleh undang-undang Malaysia. Berikut adalah panduan tempoh penyimpanan mengikut kategori data:

• Data akaun aktif: Disimpan selagi akaun anda aktif dan untuk tempoh masa yang munasabah selepas penutupan akaun bagi tujuan aduan atau pertikaian yang mungkin berbangkit.
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun mengikut keperluan undang-undang kewangan dan pencegahan pengubahan wang haram Malaysia.
• Rekod pengesahan identiti (KYC): Disimpan selama minimum 5 tahun selepas penutupan akaun mengikut keperluan regulasi.
• Log komunikasi sokongan: Disimpan selama 3 tahun untuk tujuan peningkatan perkhidmatan dan penyelesaian pertikaian.
• Data kuki dan analitik: Disimpan selama 13 bulan dari tarikh pengumpulan, selepas itu dihapus atau dianonimaskan.
• Akaun tidak aktif: Data akaun yang tidak aktif selama lebih 3 tahun tanpa sebarang transaksi akan dihapus mengikut prosedur pemadaman selamat, melainkan tempoh penyimpanan yang lebih lama dikehendaki oleh undang-undang.

Apabila data peribadi tidak lagi diperlukan dan tiada kewajipan undang-undang untuk menyimpannya, atas3 akan menghapuskan data tersebut menggunakan kaedah pemadaman selamat yang memastikan data tidak boleh dipulihkan.

atas3 berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini pada bila-bila masa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang yang terpakai atau keadaan lain yang relevan. Tarikh "Dikemas kini" di bahagian atas halaman ini akan sentiasa menggambarkan tarikh kemaskini terkini.

Bagi sebarang perubahan material kepada Dasar Privasi ini — terutamanya perubahan yang mempengaruhi hak anda atau cara kami menggunakan data anda — atas3 akan memberikan notis yang sewajarnya melalui:

• Notifikasi dalam platform atas3 apabila anda log masuk.
• E-mel kepada alamat e-mel yang berdaftar dalam akaun anda.
• Notis yang dipaparkan dengan jelas di halaman Dasar Privasi ini.

Kami menggalakkan anda untuk menyemak semula Dasar Privasi ini dari semasa ke semasa untuk memastikan anda sentiasa mengetahui tentang cara atas3 melindungi maklumat anda. Penggunaan platform atas3 yang berterusan selepas perubahan berkuat kuasa dianggap sebagai penerimaan terhadap Dasar Privasi yang telah dikemas kini.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi atas3 atau pengendalian data peribadi anda, sila hubungi kami melalui saluran berikut:

• Live Chat: Tersedia 24/7 terus dalam platform atas3 — cara paling pantas untuk mendapat respons tentang isu privasi yang memerlukan perhatian segera.
• E-mel Privasi: support@atas3.best — untuk pertanyaan privasi yang terperinci atau permintaan hak data rasmi. Sila nyatakan "Pertanyaan Privasi" atau "Permintaan Hak Data" dalam baris subjek e-mel anda.

Untuk aduan rasmi berkaitan privasi, sila sertakan nombor akaun atas3 anda, huraian aduan yang jelas dan terperinci serta sebarang bukti atau maklumat sokongan yang relevan. atas3 komited untuk menyelesaikan semua aduan privasi dengan serius, adil dan dalam masa yang munasabah.

Jika anda tidak berpuas hati dengan cara atas3 menangani aduan privasi anda, anda mempunyai hak untuk merujuk aduan tersebut kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) di bawah Kementerian Komunikasi dan Digital Malaysia.