Dasar Privasi rp66 – Perlindungan Data Peribadi Ahli Malaysia

Seksyen 1

Pengenalan & Skop Dasar Ini

Dasar Privasi ini diterbitkan oleh rp66 ("kami", "Platform", "rp66") dan terpakai kepada semua individu yang mengakses atau menggunakan laman web rp66.wine, aplikasi mudah alih rp66, dan semua perkhidmatan berkaitan yang disediakan oleh platform ("Perkhidmatan").

rp66 komited untuk melindungi privasi dan keselamatan data peribadi semua ahlinya selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Dasar ini menerangkan dengan jelas jenis data yang kami kumpulkan, tujuan pengumpulan, cara penyimpanan, dan hak-hak yang anda miliki berkenaan data tersebut.

Dengan mendaftar atau menggunakan platform rp66, anda bersetuju dengan terma Dasar Privasi ini. Jika anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan platform dan hubungi kami untuk memohon pemadaman akaun dan data peribadi anda.

Seksyen 2

Jenis Data Peribadi Yang Kami Kumpulkan

rp66 hanya mengumpulkan data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, lancar, dan mematuhi keperluan undang-undang. Berikut adalah kategori data yang kami kumpulkan:

Kategori Data	Contoh Maklumat	Diperlukan?
Data Pengenalan Diri	Nama penuh, nombor MyKad, tarikh lahir	Wajib
Data Hubungan	Nombor telefon Malaysia, alamat e-mel	Wajib
Data Kewangan	Kaedah pembayaran, rekod deposit/pengeluaran (RM)	Wajib
Data Teknikal	Alamat IP, jenis pelayar, sistem operasi, peranti	Automatik
Data Permainan	Rekod pertaruhan, aktiviti slot, sejarah kasino	Automatik
Data Komunikasi	Soal selidik, aduan, log live chat sokongan	Pilihan

Prinsip Minima Data rp66

rp66 mematuhi prinsip "minima data" – kami hanya mengumpulkan apa yang diperlukan, dan tidak lebih dari itu. Anda tidak akan diminta memberikan maklumat yang tidak relevan dengan perkhidmatan yang anda gunakan.

Seksyen 3

Bagaimana Kami Mengumpul Data Anda

Data peribadi anda dikumpul oleh rp66 melalui tiga saluran utama:

1

Secara Langsung Daripada Anda

Apabila anda melengkapkan borang pendaftaran akaun rp66, membuat deposit menggunakan Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay, atau FPX (Maybank2u, CIMB Clicks), mengemukakan dokumen pengesahan identiti (KYC), menghubungi sokongan pelanggan melalui live chat, atau mengisi borang maklum balas.

2

Secara Automatik Semasa Penggunaan Platform

Apabila anda menggunakan platform rp66, sistem kami secara automatik merekodkan alamat IP anda, jenis dan versi pelayar, sistem operasi, halaman yang dilawati, masa dan tempoh sesi, klik dan tindakan dalam platform, serta prestasi teknikal platform untuk tujuan penambahbaikan.

3

Daripada Sumber Pihak Ketiga Yang Dibenarkan

Dalam kes-kes tertentu, rp66 mungkin menerima data daripada pembekal pengesahan identiti pihak ketiga yang berlesen untuk tujuan KYC, pembekal perkhidmatan pengesanan penipuan, dan agensi pematuhan undang-undang AML (Anti-Money Laundering) apabila diperlukan oleh undang-undang.

Seksyen 4

Tujuan Penggunaan Data Peribadi Anda

rp66 menggunakan data peribadi anda hanya untuk tujuan yang sah dan dinyatakan. Kami tidak menggunakan data anda untuk tujuan yang tidak anda jangkakan atau setujui:

✓

Penyediaan & Pengurusan Akaun

Mendaftar dan mengesahkan akaun anda, memproses deposit dan pengeluaran dalam RM melalui kaedah pembayaran Malaysia, memberikan akses kepada permainan slot, kasino langsung, e-sukan, dan jackpot di rp66, serta mengurus profil dan tetapan akaun anda.

✓

Keselamatan & Pencegahan Penipuan

Mengesan dan mencegah penipuan, pengubahan wang haram, penyalahgunaan akaun, dan aktiviti haram lain. Mengesahkan identiti anda melalui proses KYC apabila diperlukan, memantau transaksi yang mencurigakan, dan melindungi integriti platform rp66.

✓

Sokongan Pelanggan

Membalas pertanyaan, aduan, dan permintaan bantuan anda melalui live chat, e-mel, atau saluran sokongan lain. Merekodkan sejarah komunikasi untuk membolehkan isu diselesaikan dengan lebih cepat dan konsisten.

✓

Komunikasi Perkhidmatan & Pemasaran

Menghantar notifikasi berkaitan akaun seperti pengesahan deposit, pengeluaran, dan perubahan kata laluan (wajib). Menghantar maklumat tentang bonus, promosi Hari Raya, dan tawaran istimewa rp66 (boleh dinyahlanggani pada bila-bila masa melalui tetapan akaun).

✓

Permainan Bertanggungjawab

Memantau corak permainan untuk mengenal pasti tanda-tanda ketagihan perjudian dan memberikan bantuan yang sesuai. Menguatkuasakan had deposit dan permainan yang anda tetapkan sendiri. Mengekalkan rekod pengecualian diri (self-exclusion) yang dimohon.

Seksyen 5

Pendedahan Data Kepada Pihak Ketiga

rp66 tidak menjual data peribadi anda kepada mana-mana pihak. Walau bagaimanapun, dalam keadaan terhad berikut, rp66 mungkin berkongsi data yang perlu dengan pihak ketiga yang dipilih dengan teliti:

Pembekal Perkhidmatan Pembayaran

Pembekal e-wallet Malaysia (Touch 'n Go, GrabPay, Boost, ShopeePay) dan gateway FPX hanya menerima data yang diperlukan untuk memproses transaksi kewangan anda. Semua pembekal ini mematuhi piawaian PCI DSS dan PDPA.

Pembekal Permainan

Pembekal slot dan kasino seperti Pragmatic Play, Evolution Gaming, dan Microgaming menerima ID pemain anonim untuk tujuan penyampaian permainan sahaja. Nama penuh atau maklumat peribadi lain tidak dikongsi dengan pembekal permainan.

Pihak Berkuasa Undang-undang

rp66 akan mendedahkan data peribadi anda kepada pihak berkuasa yang berkenaan seperti PDRM, Bank Negara Malaysia, atau Suruhanjaya Syarikat Malaysia apabila dikehendaki oleh perintah mahkamah atau undang-undang yang berkuat kuasa.

Agensi Pematuhan AML/KYC

Untuk memenuhi obligasi undang-undang berkaitan Anti-Pengubahan Wang Haram (AML) dan pengesahan identiti (KYC), rp66 mungkin menggunakan perkhidmatan pihak ketiga yang diluluskan untuk mengesahkan keaslian identiti pemain.

Jaminan Kami

rp66 tidak akan berkongsi data peribadi anda dengan mana-mana pihak pemasaran pihak ketiga, syarikat insurans, atau mana-mana entiti yang tidak disebutkan dalam dasar ini tanpa kebenaran bertulis anda terlebih dahulu.

Seksyen 6

Langkah-langkah Keselamatan Data rp66

rp66 melabur secara berterusan dalam teknologi dan prosedur keselamatan terkini untuk melindungi data peribadi anda daripada akses tanpa kebenaran, pendedahan, pengubahan, atau pemusnahan:

Enkripsi Data Semasa Pemindahan

Protokol TLS 1.3 dan SSL 256-bit memastikan semua data bergerak dalam saluran yang selamat sepenuhnya.

Enkripsi Data Dalam Simpanan

Data sensitif seperti kata laluan dan maklumat kewangan disimpan dalam bentuk terenkripsi menggunakan algoritma AES-256.

Firewall & Pengesanan Pencerobohan

Sistem tembok api berlapis dengan pemantauan pencerobohan masa nyata (IDS/IPS) melindungi infrastruktur pelayan rp66 dari serangan siber.

Kawalan Akses Dalaman

Akses kepada data ahli oleh kakitangan rp66 adalah tertakluk kepada prinsip "least privilege" – hanya pekerja yang benar-benar memerlukannya untuk tugas tertentu sahaja yang diberikan akses.

Audit Keselamatan Bebas

rp66 menjalani audit keselamatan dan penitrasi (penetration testing) oleh firma keselamatan siber bebas secara berkala untuk mengenal pasti dan membetulkan kelemahan.

Pengesahan Dua Faktor (2FA)

rp66 menawarkan 2FA pilihan untuk semua akaun ahli bagi menambah lapisan perlindungan tambahan terhadap akses tanpa kebenaran ke akaun anda.

Seksyen 7

Penggunaan Kuki (Cookies) di rp66

rp66 menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi log masuk, dan memahami cara platform kami digunakan. Berikut adalah jenis-jenis kuki yang kami gunakan:

Jenis Kuki	Tujuan	Tempoh	Jenis
Kuki Sesi	Mengekalkan status log masuk anda semasa sesi aktif di rp66	Tamat selepas log keluar	Wajib
Kuki Keselamatan	Mengesan percubaan log masuk mencurigakan & melindungi dari CSRF	24 jam	Wajib
Kuki Keutamaan	Menyimpan tetapan bahasa dan keutamaan paparan anda	1 tahun	Fungsian
Kuki Analitik	Memahami corak penggunaan platform untuk penambahbaikan berterusan	90 hari	Analitik

Anda boleh mengurus kuki melalui tetapan pelayar anda. Sila ambil perhatian bahawa melumpuhkan kuki wajib mungkin menjejaskan fungsi log masuk dan keselamatan akaun rp66 anda. Kuki analitik dan fungsian boleh dilumpuhkan tanpa kesan kepada penggunaan asas platform.

Seksyen 8

Hak-Hak Anda Di Bawah PDPA Malaysia

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang ada dalam simpanan rp66:

Hak Akses Data

Anda berhak untuk meminta dan mendapatkan salinan semua data peribadi yang kami simpan tentang anda. rp66 akan memproses permintaan dalam masa 14 hari bekerja.

Hak Pembetulan Data

Jika mana-mana data peribadi anda tidak tepat atau telah berubah, anda berhak meminta pembetulan melalui tetapan akaun atau dengan menghubungi sokongan rp66.

Hak Pemadaman Data

Anda boleh memohon pemadaman akaun dan data peribadi anda, tertakluk kepada obligasi penyimpanan rekod undang-undang yang kami perlu patuhi (contoh: rekod kewangan selama 7 tahun).

Hak Bantahan Pemasaran

Anda boleh membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa melalui pautan nyahlangganan dalam e-mel atau melalui tetapan notifikasi akaun rp66 anda.

Hak Mudah Alih Data

Anda berhak menerima data peribadi anda dalam format yang boleh dibaca mesin (JSON atau CSV) untuk dipindahkan kepada perkhidmatan lain, jika bersesuaian secara teknikal.

Hak Sekatan Pemprosesan

Dalam keadaan tertentu, anda boleh memohon agar rp66 menghentikan sementara pemprosesan data anda sambil menunggu keputusan atas aduan atau pertikaian yang dikemukakan.

Cara Menggunakan Hak Anda

Untuk menggunakan mana-mana hak di atas, hubungi Pegawai Perlindungan Data rp66 melalui e-mel di privacy@rp66.wine atau melalui live chat sokongan rp66. Kami akan bertindak balas dalam masa 14 hari bekerja dari tarikh penerimaan permintaan anda.

Seksyen 9

Pemindahan Data Antara Sempadan

Dalam konteks operasi global platform rp66, data peribadi anda mungkin perlu dipindahkan atau diproses di luar Malaysia untuk tujuan teknikal atau operasi tertentu – contohnya, apabila pembekal perkhidmatan awan (cloud) atau pembekal permainan antarabangsa mengendalikan infrastruktur yang berada di luar negara.

Dalam semua kes sedemikian, rp66 memastikan perlindungan yang setara dengan PDPA Malaysia dikenakan ke atas pemindahan data tersebut melalui perjanjian pemprosesan data yang mengikat secara undang-undang dengan semua rakan kongsi pihak ketiga yang terlibat. rp66 tidak akan memindahkan data anda ke negara-negara yang tidak mempunyai perlindungan data yang mencukupi tanpa langkah perlindungan tambahan yang sesuai.

Seksyen 10

Tempoh Penyimpanan Data

rp66 menyimpan data peribadi anda hanya selagi diperlukan untuk tujuan yang dinyatakan atau seperti yang dikehendaki oleh undang-undang:

Jenis Data	Tempoh Penyimpanan	Asas
Data akaun aktif	Sepanjang akaun aktif	Keperluan perkhidmatan
Rekod kewangan & transaksi (RM)	7 tahun selepas transaksi	Akta Cukai Pendapatan Malaysia
Dokumen KYC	5 tahun selepas akaun ditutup	Akta Anti Pengubahan Wang Haram
Log komunikasi sokongan	2 tahun	Penambahbaikan perkhidmatan
Data analitik anonimisasi	Tanpa had (dianonim)	Penyelidikan & pembangunan

Seksyen 11

Perlindungan Kanak-kanak

Platform rp66 adalah terhad sepenuhnya kepada individu yang berumur 18 tahun ke atas. rp66 tidak dengan sengaja mengumpulkan sebarang data peribadi daripada kanak-kanak di bawah umur 18 tahun.

Tindakan Terhadap Akaun Bawah Umur

Jika rp66 mendapati bahawa data peribadi telah dikumpul daripada individu bawah umur 18 tahun, kami akan mengambil tindakan segera untuk memadamkan data tersebut dan menutup akaun berkenaan. Jika anda menyedari bahawa seseorang bawah umur telah mendaftar akaun rp66, sila hubungi kami segera di privacy@rp66.wine.

Seksyen 12

Pindaan Dasar Privasi Ini

rp66 berhak untuk mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa untuk mencerminkan perubahan dalam amalan data kami, keperluan undang-undang baharu, atau penambahbaikan platform. Tarikh "Terakhir dikemas kini" di bahagian atas dasar ini akan sentiasa menunjukkan versi terkini yang berkuat kuasa.

Untuk pindaan yang material (perubahan ketara dalam cara kami menggunakan data anda), rp66 akan memberitahu anda melalui e-mel atau notifikasi dalam platform sekurang-kurangnya 7 hari sebelum perubahan berkuat kuasa. Penggunaan berterusan platform rp66 selepas tarikh berkuat kuasa dianggap sebagai penerimaan terhadap dasar yang dikemas kini.

Seksyen 13

Hubungi Pegawai Privasi rp66

Untuk sebarang pertanyaan, kebimbangan, atau permintaan berkaitan data peribadi anda di rp66, sila hubungi Pegawai Perlindungan Data (DPO) kami:

E-mel Privasi

privacy@rp66.wine

Respons dalam 14 hari bekerja

Live Chat

Sokongan 24/7

Respons dalam 2 minit