Dasar Privasi Mitra138 – Perlindungan Data Ahli Malaysia

Kepercayaan adalah asas hubungan antara Mitra138 dan setiap ahli yang menggunakan platform kami. Apabila anda mendaftar, membuat deposit menggunakan Touch 'n Go eWallet atau GrabPay, bertaruh pada perlawanan Liga Super Malaysia, atau bermain di meja blackjack langsung kami – anda memberikan kepercayaan kepada kami bersama maklumat peribadi anda. Kepercayaan itu kami ambil dengan serius.

Dasar Privasi ini ditulis dalam Bahasa Melayu dengan tujuan untuk mudah difahami oleh semua ahli Malaysia, tanpa jargon teknikal atau undang-undang yang mengelirukan. Matlamat kami adalah untuk anda memahami sepenuhnya apa yang berlaku kepada data anda – bukan sekadar mematuhi keperluan undang-undang semata-mata.

Mitra138 mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia yang mengawal selia cara organisasi mengumpul, menyimpan, menggunakan dan mendedahkan data peribadi individu di Malaysia. Setiap aktiviti pemprosesan data yang kami jalankan mempunyai asas undang-undang yang sah dan tujuan yang jelas.

Mitra138 hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan kami dengan selamat dan berkesan. Kami tidak mengumpul data berlebihan atau data yang tidak ada kaitan langsung dengan operasi platform. Berikut adalah kategori data yang kami kumpul dan mengapa ia diperlukan:

Data yang anda berikan secara langsung semasa pendaftaran:

• Nama penuh – untuk pengesahan identiti dan personalisasi akaun.
• Nombor telefon Malaysia – untuk pengesahan akaun melalui OTP dan komunikasi sokongan pelanggan.
• Alamat e-mel – untuk penghantaran resit transaksi, notifikasi akaun dan komunikasi penting.
• Tarikh lahir – untuk mengesahkan anda memenuhi had umur minimum 18 tahun yang ditetapkan oleh Terma dan Syarat Mitra138.
• Kata laluan (dalam bentuk enkripsi) – untuk keselamatan akaun. Kata laluan disimpan dalam format hash yang tidak boleh dibaca.

Data yang dikumpul secara automatik semasa anda menggunakan platform:

• Alamat IP – untuk pencegahan penipuan, pengesanan multi-akaun dan keselamatan platform.
• Jenis peranti dan pelayar web – untuk mengoptimumkan paparan platform di peranti anda.
• Sejarah sesi permainan – termasuk permainan yang dimainkan, jumlah pertaruhan, kemenangan dan kekalahan, untuk tujuan pengurusan akaun dan permainan bertanggungjawab.
• Rekod transaksi kewangan – termasuk jumlah deposit, kaedah pembayaran yang digunakan (Touch 'n Go, GrabPay, DuitNow, Boost, ShopeePay, FPX), tarikh dan status transaksi, untuk rekod audit dan pemprosesan kewangan.
• Data kuki dan sesi – untuk mengekalkan keadaan log masuk anda dan mempersonalisasikan pengalaman platform.

Data yang kami kumpul dalam proses KYC (pengesahan identiti):

• Salinan MyKad atau dokumen pengenalan Malaysia yang sah – disimpan dalam sistem selamat dengan akses terhad.
• Bukti kaedah pembayaran – tangkap layar atau penyata yang mengesahkan pemilikan kaedah pembayaran atas nama anda.

Setiap keping data yang kami kumpul mempunyai tujuan yang jelas. Mitra138 beroperasi mengikut prinsip "tujuan terhad" – bermaksud data anda tidak akan digunakan untuk tujuan lain selain yang dinyatakan di sini tanpa kebenaran eksplisit anda.

Tujuan utama penggunaan data:

• Pengurusan akaun – membuat, menyelenggara dan melindungi akaun Mitra138 anda termasuk pengesahan log masuk dan pemulihan akaun.
• Pemprosesan transaksi kewangan – memproses deposit melalui Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay dan FPX, serta memproses pengeluaran ke akaun berkaitan anda.
• Penyediaan perkhidmatan permainan – membolehkan anda mengakses semua permainan di platform termasuk live casino, slot jackpot, poker, blackjack dan pertaruhan bola sepak Liga Super Malaysia dan liga antarabangsa.
• Pencegahan penipuan dan keselamatan – mengesan dan mencegah akses tidak sah, multi-akaun, pengubahan wang haram dan aktiviti penipuan lain yang boleh memudaratkan anda atau ahli lain.
• Sokongan pelanggan – membolehkan pasukan sokongan Mitra138 membantu anda menyelesaikan masalah dengan maklumat akaun yang tepat dan relevan.
• Pematuhan undang-undang – memenuhi keperluan undang-undang Malaysia termasuk PDPA 2010, keperluan anti-pengubahan wang haram (AML) dan arahan dari pihak berkuasa yang berkaitan.
• Komunikasi perkhidmatan – menghantar pemberitahuan penting berkaitan akaun, transaksi, perubahan terma dan maklumat keselamatan. Ini bukan komunikasi pemasaran – anda tidak boleh memilih untuk tidak menerimanya.
• Penambahbaikan platform – menganalisis pola penggunaan secara agregat (bukan individu) untuk meningkatkan prestasi dan pengalaman platform Mitra138.
• Permainan bertanggungjawab – memantau corak permainan untuk mengenal pasti ahli yang mungkin memerlukan bantuan dan memastikan alat had pertaruhan berfungsi dengan berkesan.

Jika anda telah memberikan kebenaran untuk komunikasi pemasaran semasa mendaftarkan akaun, kami mungkin turut menggunakan e-mel anda untuk menghantar maklumat tentang promosi Mitra138, bonus baharu dan tawaran eksklusif. Anda boleh menarik balik kebenaran ini pada bila-bila masa melalui tetapan akaun atau dengan menghubungi sokongan kami.

Ini mungkin bahagian yang paling penting untuk difahami. Mitra138 tidak menjual, menyewa atau memperniagakan data peribadi ahli kepada mana-mana pihak ketiga untuk tujuan pemasaran atau tujuan lain yang tidak berkaitan dengan penyediaan perkhidmatan kami. Ini adalah komitmen mutlak yang tidak berganjak.

Walau bagaimanapun, terdapat situasi di mana kami perlu berkongsi data tertentu dengan pihak ketiga yang dipercayai untuk membolehkan platform beroperasi. Ini termasuk:

• Penyedia gerbang pembayaran – seperti pemproses Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay dan FPX, yang memerlukan maklumat transaksi minimum untuk memproses deposit dan pengeluaran anda. Mereka tidak menerima sejarah permainan atau maklumat akaun lain.
• Penyedia perkhidmatan permainan – syarikat yang menyediakan perisian permainan live casino, slot dan poker untuk platform Mitra138. Mereka hanya menerima ID sesi permainan tanpa maklumat pengenalan peribadi anda.
• Penyedia perkhidmatan keselamatan siber – syarikat yang membantu kami mengesan dan mencegah penipuan serta serangan siber. Perkongsian data adalah terhad kepada data teknikal yang diperlukan untuk perlindungan platform.
• Pihak berkuasa undang-undang Malaysia – sekiranya kami menerima arahan yang sah dari agensi penguatkuasaan undang-undang, mahkamah atau pihak berkuasa kewangan Malaysia yang memerlukan pendedahan maklumat tertentu. Kami akan memaklumkan anda tentang sebarang permintaan sedemikian melainkan kami dilarang berbuat demikian oleh undang-undang.

Semua pihak ketiga yang kami bekerjasama tertakluk kepada perjanjian pemprosesan data yang ketat yang memastikan mereka melindungi data anda dan hanya menggunakannya untuk tujuan yang ditetapkan. Mereka dilarang secara kontrak daripada menggunakan data anda untuk tujuan mereka sendiri.

Keselamatan data bukan sekadar satu ciri – ia adalah tunjang kepada keseluruhan operasi Mitra138. Kami melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan data anda dilindungi dari semua ancaman yang diketahui.

Langkah-langkah keselamatan teknikal yang kami gunakan:

• Enkripsi SSL 256-bit untuk semua komunikasi antara peranti anda dan server Mitra138. Ini bermaksud semua data yang dihantar – termasuk maklumat log masuk, butiran transaksi dan sejarah permainan – tidak boleh dibaca oleh pihak ketiga walaupun ia dipintas.
• Enkripsi data dalam simpanan – data sensitif seperti kata laluan disimpan dalam format hash yang tidak boleh dipulihkan kepada bentuk asal. Walaupun pekerja Mitra138 tidak boleh membaca kata laluan anda.
• Pengesahan dua faktor (2FA) tersedia untuk semua akaun. Kami menggalakkan semua ahli untuk mengaktifkan ciri ini melalui tetapan akaun.
• Pemantauan keselamatan 24/7 – sistem kami dipantau secara berterusan untuk mengesan aktiviti mencurigakan, percubaan akses tanpa kebenaran dan anomali keselamatan.
• Kawalan akses dalaman yang ketat – hanya pekerja dengan keperluan kerja yang sah boleh mengakses data ahli, dan semua akses tersebut dilog dan diaudit secara berkala.
• Pengujian keselamatan berkala – platform Mitra138 menjalani ujian penembusan (penetration testing) dan audit keselamatan oleh pihak bebas secara berkala.

Walaupun kami mengambil semua langkah berjaga-jaga yang munasabah, tiada sistem yang 100% tidak boleh diserang. Sekiranya berlaku pelanggaran data yang melibatkan maklumat anda, Mitra138 berkomitmen untuk memberitahu anda dalam masa 72 jam dari tarikh kami mengetahuinya, sesuai dengan amalan terbaik industri.

Platform Mitra138 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda. Kuki adalah fail teks kecil yang disimpan di peranti anda apabila anda melayari laman web kami.

Jenis kuki yang kami gunakan:

• Kuki sesi (wajib) – mengekalkan keadaan log masuk anda dan membolehkan platform berfungsi dengan betul. Tanpa kuki ini, anda tidak boleh menggunakan platform sama sekali. Kuki ini dipadamkan apabila anda menutup pelayar web.
• Kuki pilihan (wajib) – menyimpan pilihan anda seperti bahasa, tema paparan dan tetapan akaun supaya anda tidak perlu menetapkannya semula setiap kali log masuk.
• Kuki keselamatan (wajib) – membantu mengenal pasti dan mencegah akses tidak sah dengan mengesan corak sesi yang mencurigakan.
• Kuki analitik (pilihan) – mengumpul data penggunaan secara tanpa nama untuk membantu kami memahami bagaimana ahli menggunakan platform dan di mana kami boleh membuat penambahbaikan. Data ini tidak dikaitkan dengan identiti anda.

Anda boleh mengawal tetapan kuki melalui tetapan pelayar web anda. Perlu diingatkan bahawa melumpuhkan kuki wajib akan menyebabkan platform tidak berfungsi dengan betul. Melumpuhkan kuki analitik tidak akan menjejaskan pengalaman bermain anda.

Platform Mitra138 tidak menggunakan kuki pihak ketiga untuk tujuan pengiklanan atau penjejakan merentas laman web. Kami tidak menjejak aktiviti dalam talian anda di luar platform Mitra138.

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia dan amalan terbaik perlindungan data antarabangsa, anda sebagai ahli Mitra138 mempunyai hak-hak berikut berkenaan data peribadi anda. Kami menghormati dan memudahkan penggunaan hak-hak ini sepenuhnya.

• Hak untuk mengakses data anda – anda boleh meminta salinan semua data peribadi yang kami pegang tentang anda pada bila-bila masa. Permintaan akan diproses dalam masa 14 hari bekerja.
• Hak untuk membetulkan data – jika anda mendapati data yang kami pegang adalah tidak tepat atau lapuk, anda boleh meminta pembetulan melalui tetapan akaun atau sokongan pelanggan.
• Hak untuk memadamkan data – dalam keadaan tertentu, anda boleh meminta kami memadamkan data peribadi anda. Permintaan ini tertakluk kepada keperluan undang-undang kami untuk mengekalkan rekod tertentu bagi tujuan audit dan pematuhan.
• Hak untuk membantah pemprosesan – anda boleh membantah penggunaan data anda untuk tujuan komunikasi pemasaran pada bila-bila masa tanpa perlu memberikan alasan.
• Hak mudah alih data – anda boleh meminta data anda dalam format yang boleh dibaca mesin untuk dipindahkan kepada platform lain.
• Hak untuk menarik balik kebenaran – untuk sebarang pemprosesan data yang berasaskan kebenaran anda, anda boleh menarik balik kebenaran pada bila-bila masa tanpa menjejaskan kesahan pemprosesan sebelumnya.

Untuk menggunakan mana-mana hak di atas, hubungi pasukan privasi Mitra138 melalui e-mel ke support@mitra138.best dengan subjek "Permintaan Hak Privasi" bersama nombor akaun anda. Semua permintaan akan diakui dalam masa 48 jam dan diselesaikan dalam masa 14 hari bekerja.

Mitra138 hanya menyimpan data peribadi anda selama tempoh yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini, atau selama yang diperlukan oleh undang-undang Malaysia.

• Data akaun aktif – disimpan selama akaun anda aktif di platform Mitra138.
• Rekod transaksi kewangan – disimpan selama minimum 7 tahun dari tarikh transaksi, sesuai dengan keperluan undang-undang kewangan dan cukai Malaysia.
• Rekod KYC (pengesahan identiti) – disimpan selama 5 tahun dari tarikh pengesahan atau dari tarikh penutupan akaun, mengikut mana yang lebih lama, sebagaimana dikehendaki oleh undang-undang anti-pengubahan wang haram.
• Sejarah permainan – disimpan selama 3 tahun untuk tujuan penyelesaian pertikaian dan permainan bertanggungjawab.
• Log komunikasi sokongan pelanggan – disimpan selama 2 tahun untuk tujuan kawalan kualiti dan penyelesaian pertikaian.
• Data pemasaran – dipadamkan dalam masa 30 hari dari tarikh anda menarik balik kebenaran untuk komunikasi pemasaran.

Apabila tempoh penyimpanan tamat atau apabila data tidak lagi diperlukan, Mitra138 akan memadamkan atau menjadikan data tersebut tanpa nama (anonymise) secara selamat supaya ia tidak lagi boleh dikaitkan dengan anda.

Platform Mitra138 adalah secara mutlak untuk individu berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul, memproses atau menyimpan data peribadi individu yang berumur di bawah 18 tahun.

Jika kami mendapati bahawa data telah dikumpul daripada individu bawah umur tanpa pengetahuan kami – sama ada melalui maklumat palsu yang diberikan semasa pendaftaran atau mana-mana cara lain – kami akan mengambil tindakan segera untuk memadamkan data tersebut dan menutup akaun yang berkaitan.

Jika anda sebagai ibu bapa atau penjaga mendapati bahawa anak anda yang bawah umur telah mendaftarkan akaun di Mitra138, sila hubungi kami segera di support@mitra138.best. Kami akan mengambil tindakan segera untuk menutup akaun, memadamkan semua data berkaitan dan memulangkan sebarang deposit yang dibuat jika boleh dikenalpasti.

Mitra138 berhak mengemas kini Dasar Privasi ini dari masa ke masa untuk mencerminkan perubahan dalam amalan kami, perubahan dalam undang-undang perlindungan data Malaysia, atau penambahbaikan kepada perkhidmatan kami. Semua pindaan akan dipaparkan di halaman ini dengan tarikh "Dikemaskini" yang diperbaharui.

Cara kami memberitahu anda tentang pindaan yang material (penting):

• Notifikasi yang jelas dalam platform semasa log masuk pertama anda selepas pindaan diterbitkan.
• E-mel pemberitahuan kepada alamat e-mel berdaftar anda untuk perubahan yang mempengaruhi hak privasi anda secara ketara.
• Tarikh "Dikemaskini" di bahagian atas dokumen ini akan diubah.

Penggunaan berterusan platform Mitra138 selepas tarikh berkuat kuasa pindaan dianggap sebagai penerimaan dasar yang dipinda. Jika anda tidak bersetuju dengan sebarang pindaan, sila hentikan penggunaan platform dan hubungi kami untuk menutup akaun dan mengeluarkan baki anda.

Jika anda mempunyai sebarang soalan, kebimbangan atau aduan tentang cara Mitra138 mengendalikan data peribadi anda, atau jika anda ingin menggunakan mana-mana hak privasi anda yang dinyatakan dalam Dasar ini, sila hubungi kami:

• E-mel: support@mitra138.best (gunakan subjek "Privasi & Data Peribadi")
• Live Chat: Tersedia 24/7 dalam platform – cara paling cepat untuk pertanyaan segera

Pasukan Mitra138 akan mengakui semua pertanyaan berkaitan privasi dalam masa 48 jam dan menyediakan jawapan atau penyelesaian dalam masa 14 hari bekerja. Jika isu anda memerlukan masa lebih panjang untuk diselesaikan, kami akan memaklumkan anda tentang kemajuan secara berkala.

Dasar Privasi ini ditadbir oleh undang-undang Malaysia, khususnya Akta Perlindungan Data Peribadi 2010. Sebarang pertikaian yang tidak dapat diselesaikan secara dalaman boleh dirujuk kepada Jabatan Perlindungan Data Peribadi Malaysia atau melalui saluran penyelesaian pertikaian yang dipersetujui.