Dasar Privasi ArenaPlus – Perlindungan Data Peribadi Ahli Malaysia

ArenaPlus ("kami", "platform") menghormati privasi semua pengguna dan ahli yang menggunakan perkhidmatan kami. Dasar Privasi ini menerangkan dengan terperinci bagaimana ArenaPlus mengumpul, menyimpan, menggunakan, melindungi dan mendedahkan data peribadi anda semasa anda mendaftar, mengakses atau menggunakan mana-mana bahagian platform kami — termasuk laman web, permainan, pertaruhan sukan, dan semua ciri lain yang ditawarkan.

Kami membangunkan Dasar Privasi ini selaras dengan keperluan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan standard perlindungan data terbaik industri antarabangsa. Tujuh prinsip asas PDPA — iaitu prinsip umum, prinsip notis dan pilihan, prinsip pendedahan, prinsip keselamatan, prinsip integriti, prinsip akses, dan prinsip had pindahan data — menjadi panduan utama dalam semua amalan pengendalian data kami.

Privasi bukan sekadar perkataan di dalam dokumen untuk ArenaPlus. Ia adalah prinsip yang kami pegang dalam setiap keputusan teknikal dan operasi yang melibatkan data pengguna. Dari cara kami merekabentuk pangkalan data, memilih penyedia perkhidmatan teknikal, hingga cara kami melatih pasukan sokongan — semua aspek ini dipengaruhi oleh komitmen kami untuk melindungi maklumat peribadi anda.

Dokumen ini terpakai kepada semua individu yang berinteraksi dengan platform ArenaPlus, sama ada sebagai pelawat, ahli berdaftar, atau ahli VIP. Jika anda menggunakan platform atas nama organisasi, anda mengesahkan bahawa anda mempunyai kuasa untuk menerima Dasar Privasi ini bagi pihak organisasi tersebut.

ArenaPlus hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan dan memastikan keselamatan platform. Berikut adalah kategori data yang kami kumpul:

Data Identiti & Pendaftaran:

• Nama penuh seperti yang tertera dalam dokumen pengenalan rasmi
• Nombor kad pengenalan Malaysia (MyKad) — dikumpul semasa proses KYC
• Tarikh lahir (untuk pengesahan umur minimum 18 tahun)
• Jantina
• Alamat e-mel yang aktif
• Nombor telefon mudah alih Malaysia
• Kata laluan (disimpan dalam bentuk cincang — tidak boleh dibaca oleh sesiapa termasuk kakitangan ArenaPlus)

Data Kewangan & Transaksi:

• Rekod semua deposit dan pengeluaran termasuk jumlah, tarikh dan kaedah pembayaran (Touch 'n Go, GrabPay, DuitNow, Boost, ShopeePay, FPX)
• Maklumat akaun bank atau dompet digital yang digunakan untuk transaksi (nombor akaun sebahagiannya disamarkan)
• Sejarah transaksi lengkap dalam akaun anda
• Data pemprosesan pembayaran yang diperlukan untuk pematuhan AML (Anti-Money Laundering)

Data Aktiviti Permainan:

• Sejarah pertaruhan dan permainan di semua bahagian — kasino langsung, slot, sukan, badminton, poker
• Mata poin VIP yang terkumpul dan sejarah peringkat VIP
• Bonus dan promosi yang diterima dan digunakan
• Tetapan had deposit dan had permainan yang ditetapkan sendiri

Data Teknikal & Penggunaan:

• Alamat IP dan maklumat rangkaian semasa mengakses platform
• Jenis peranti, sistem operasi dan versi pelayar
• Data kuki dan teknologi penjejakan yang serupa
• Waktu dan tempoh sesi log masuk
• Halaman yang dilawati dan ciri yang digunakan dalam platform

Data Komunikasi:

• Rekod perbualan dengan pasukan sokongan melalui live chat
• E-mel yang dihantar kepada dan diterima dari ArenaPlus
• Maklum balas dan aduan yang dikemukakan

Data peribadi yang dikumpul oleh ArenaPlus digunakan semata-mata untuk tujuan yang sah dan dinyatakan berikut. Kami tidak akan menggunakan data anda untuk tujuan lain tanpa mendapatkan kebenaran baharu dari anda terlebih dahulu:

Untuk komunikasi pemasaran — termasuk maklumat promosi, tawaran VIP khas dan notifikasi platform — ArenaPlus akan menghantar komunikasi ini hanya jika anda telah memberikan kebenaran semasa pendaftaran atau melalui tetapan akaun anda. Anda boleh menarik balik kebenaran ini pada bila-bila masa dengan mengemas kini pilihan notifikasi dalam akaun anda atau menghubungi pasukan sokongan kami.

ArenaPlus tidak menjual, menyewakan atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan komersial mereka sendiri. Bagaimanapun, dalam menjalankan operasi platform, terdapat pihak tertentu yang mungkin menerima akses terhad kepada data anda atas sebab sah dan perlu:

Penyedia Perkhidmatan Teknikal (Pemproses Data):

• Pembekal gateway pembayaran: Penyedia yang memproses transaksi melalui DuitNow, FPX, Touch 'n Go, GrabPay, Boost dan ShopeePay menerima data transaksi yang diperlukan untuk memproses pembayaran sahaja.
• Pembekal perkhidmatan awan & hosting: Pelayan ArenaPlus diuruskan oleh penyedia infrastruktur awan yang terikat dengan perjanjian pemprosesan data yang ketat.
• Pembekal permainan: Pembekal seperti Pragmatic Play, PG Soft, dan lain-lain menerima data sesi permainan yang diperlukan untuk menjalankan permainan, tetapi tidak menerima maklumat kewangan atau identiti penuh anda.
• Perkhidmatan analitik: Data penggunaan tanpa nama digunakan untuk memahami tingkah laku pengguna dan menambah baik platform. Tiada maklumat yang boleh mengenal pasti anda secara peribadi dikongsi untuk tujuan ini.

Pendedahan Yang Diperlukan Oleh Undang-Undang:

Dalam situasi berikut, ArenaPlus mungkin dikehendaki oleh undang-undang untuk mendedahkan data anda tanpa kebenaran anda:

• Atas perintah mahkamah atau arahan badan kehakiman Malaysia yang sah
• Kepada pihak berkuasa penguatkuasaan undang-undang dalam siasatan jenayah yang sah
• Kepada Jabatan Pencegahan Rasuah Malaysia (SPRM) atau Bank Negara Malaysia dalam siasatan berkaitan penggubahan wang haram
• Dalam kes kecemasan yang melibatkan ancaman kepada keselamatan nyawa

Dalam semua kes sedemikian, ArenaPlus hanya akan mendedahkan data yang minimum yang diperlukan dan akan memaklumkan anda tentang pendedahan tersebut jika dibenarkan oleh undang-undang berbuat demikian.

Semua penyedia perkhidmatan pihak ketiga yang bekerja dengan ArenaPlus terikat dengan:

• Perjanjian pemprosesan data yang mewajibkan mereka melindungi data anda
• Larangan menggunakan data anda untuk tujuan mereka sendiri
• Kewajipan untuk memadam data setelah perkhidmatan tamat
• Standard keselamatan teknikal yang setanding dengan ArenaPlus

ArenaPlus melaksanakan langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, pemusnahan, perubahan atau pendedahan yang tidak disengajakan.

• Enkripsi Transit: Semua data yang dihantar antara peranti anda dan pelayan ArenaPlus dilindungi oleh enkripsi TLS (Transport Layer Security) versi terkini — setara dengan SSL 256-bit.
• Enkripsi Rehat: Data sensitif yang disimpan dalam pangkalan data ArenaPlus dienkripsi menggunakan piawaian AES-256.
• Kata Laluan Cincang: Kata laluan anda tidak disimpan dalam teks biasa — ia disimpan menggunakan algoritma cincang kriptografi sehala yang tidak boleh dinyahcipher.
• Kawalan Akses: Akses kepada data pengguna di pihak kami terhad kepada kakitangan yang memerlukan akses tersebut untuk menjalankan tugas mereka sahaja (prinsip hak istimewa minimum).
• Pemantauan 24/7: Sistem pemantauan keselamatan kami beroperasi sepanjang masa untuk mengesan anomali, percubaan ceroboh atau aktiviti mencurigakan.
• Ujian Penembusan: ArenaPlus menjalankan ujian keselamatan secara berkala untuk mengenal pasti dan menampal kelemahan sebelum ia boleh dieksploitasi.
• Pengesahan Dua Faktor (2FA): Anda digalakkan mengaktifkan 2FA dalam akaun anda untuk lapisan perlindungan tambahan yang signifikan.
• Sandaran Data: Data disandarkan secara berkala ke lokasi yang selamat dan berasingan untuk memastikan pemulihan boleh dilakukan sekiranya berlaku insiden.

Walaupun kami mengambil semua langkah yang munasabah, tiada sistem keselamatan yang boleh dijamin 100% selamat. Anda juga memainkan peranan penting dalam keselamatan data anda — jagalah kata laluan anda, jangan kongsikannya, dan hubungi kami serta-merta jika anda mengesyaki sebarang akses tanpa kebenaran ke akaun ArenaPlus anda.

ArenaPlus menyimpan data peribadi anda hanya selagi ia diperlukan untuk tujuan yang dinyatakan atau seperti yang dikehendaki oleh undang-undang Malaysia. Berikut adalah panduan umum tempoh penyimpanan:

• Data Akaun Aktif: Selagi akaun anda aktif dan anda menggunakan perkhidmatan ArenaPlus.
• Data Transaksi Kewangan: Minimum 7 tahun selepas transaksi berlaku, mengikut keperluan undang-undang perakaunan dan AML Malaysia.
• Data KYC (Pengesahan Identiti): Minimum 5 tahun selepas hubungan perniagaan berakhir, mengikut keperluan undang-undang AML.
• Rekod Komunikasi Sokongan: 3 tahun selepas perbualan berlaku, untuk tujuan rujukan dan penyelesaian pertikaian.
• Data Log Teknikal: 12 bulan, kemudian dianonimkan atau dipadam.
• Data Pemasaran (dengan kebenaran): Sehingga anda menarik balik kebenaran atau menutup akaun.

Selepas tempoh penyimpanan tamat, data anda akan dipadam secara selamat atau dianonimkan sepenuhnya supaya ia tidak boleh dikaitkan kembali dengan identiti anda. Dalam kes di mana undang-undang memerlukan penyimpanan lebih lama, ArenaPlus akan mematuhi keperluan tersebut sambil memastikan akses kepada data tersebut dihadkan secara ketat.

ArenaPlus menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk membolehkan platform berfungsi dengan betul dan untuk memahami cara pengguna berinteraksi dengan laman web kami. Berikut adalah jenis kuki yang kami gunakan:

• Kuki Penting (Wajib): Kuki ini diperlukan untuk fungsi asas platform — termasuk mengekalkan sesi log masuk anda, menyimpan tetapan bahasa dan memastikan keselamatan sesi. Tanpa kuki ini, platform tidak dapat berfungsi dengan betul dan tidak boleh dimatikan.
• Kuki Prestasi & Analitik: Kami menggunakan alat analitik untuk memahami halaman yang paling kerap dilawati, cara pengguna menavigasi platform, dan di mana mereka menghadapi masalah. Data ini dikumpul secara agregat dan tidak mengandungi maklumat yang boleh mengenal pasti anda secara peribadi.
• Kuki Kefungsian: Kuki ini mengingat pilihan anda seperti saiz teks, tetapan paparan dan pilihan permainan untuk memberikan pengalaman yang lebih diperibadikan.
• Kuki Keselamatan: Digunakan untuk mengenal pasti percubaan akses yang mencurigakan, menjejak peranti yang digunakan untuk log masuk dan melindungi akaun anda dari penipuan.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar anda pada bila-bila masa. Walau bagaimanapun, mematikan kuki penting mungkin menjejaskan fungsi platform ArenaPlus. Untuk maklumat lanjut tentang cara mengurus kuki pada pelayar anda, rujuk dokumentasi bantuan pelayar anda.

Selain kuki, ArenaPlus juga menggunakan teknologi seperti web beacons dalam e-mel untuk mengesan sama ada e-mel telah dibuka dan pautan yang diklik, membantu kami menilai keberkesanan komunikasi kami. Anda boleh mencegah ini dengan mematikan pemuatan imej automatik dalam tetapan e-mel anda.

Di bawah PDPA 2010 Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang dipegang oleh ArenaPlus. Kami berkomitmen untuk memproses semua permintaan dengan segera dan telus:

• Hak untuk Mengakses: Anda boleh meminta salinan semua data peribadi yang kami simpan tentang anda. Kami akan menyediakan ini dalam masa 21 hari selepas menerima permintaan yang sah.
• Hak untuk Membetulkan: Jika mana-mana data anda tidak tepat atau lapuk, anda boleh meminta pembetulan. Data yang betul adalah penting untuk memastikan perkhidmatan yang tepat diberikan kepada anda.
• Hak untuk Menarik Balik Kebenaran: Untuk data yang diproses berdasarkan kebenaran anda (seperti e-mel pemasaran), anda boleh menarik balik kebenaran tersebut pada bila-bila masa. Penarikan kebenaran tidak menjejaskan kesahan pemprosesan yang telah dilakukan sebelumnya.
• Hak untuk Membantah: Anda boleh membantah pemprosesan data anda untuk tujuan pemasaran terus. Setelah menerima bantahan, kami akan berhenti menggunakan data anda untuk tujuan tersebut.
• Hak untuk Penghapusan: Dalam keadaan tertentu, anda boleh meminta penghapusan data anda. Hak ini tertakluk kepada obligasi undang-undang kami untuk menyimpan data tertentu (seperti rekod transaksi untuk tujuan AML).

Untuk mengunakan mana-mana hak di atas, hubungi kami melalui e-mel di support@arenaplus-jit.com dengan tajuk "Permintaan Hak Data Peribadi" atau melalui live chat dalam platform. Sertakan nama pengguna ArenaPlus anda dan terangkan dengan jelas permintaan anda. Kami mungkin perlu mengesahkan identiti anda sebelum memproses permintaan untuk melindungi keselamatan akaun anda.

Platform ArenaPlus adalah khusus untuk individu berumur 18 tahun ke atas. Kami tidak secara sedar mengumpul, menyimpan atau memproses data peribadi daripada kanak-kanak di bawah umur 18 tahun.

Semasa proses pendaftaran, calon ahli dikehendaki mengesahkan bahawa mereka berumur sekurang-kurangnya 18 tahun. ArenaPlus berhak meminta pengesahan umur dalam bentuk dokumen rasmi pada bila-bila masa jika kami meragui kelayakan umur seseorang ahli.

Sekiranya kami mendapati bahawa data peribadi seorang individu di bawah 18 tahun telah dikumpul secara tidak sengaja, kami akan mengambil tindakan segera untuk memadam data tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang mengesyaki bahawa anak mereka telah mendaftar akaun di ArenaPlus diminta untuk menghubungi kami dengan segera di support@arenaplus-jit.com supaya tindakan boleh diambil dengan segera.

ArenaPlus berhak mengemas kini atau meminda Dasar Privasi ini dari masa ke masa untuk mencerminkan perubahan dalam amalan kami, teknologi baru yang digunakan, atau perubahan dalam undang-undang Malaysia yang berkaitan. Kami berkomitmen untuk memberitahu anda tentang sebarang perubahan yang ketara.

Notifikasi perubahan ketara akan diberikan melalui:

• Notis yang jelas di halaman utama platform ArenaPlus
• E-mel ke alamat yang didaftarkan dalam akaun anda
• Notifikasi dalam akaun anda semasa log masuk seterusnya

Perubahan akan berkuat kuasa pada tarikh yang dinyatakan dalam notis, yang biasanya sekurang-kurangnya 14 hari selepas notifikasi dihantar, kecuali perubahan yang diperlukan segera kerana sebab undang-undang atau keselamatan. Penggunaan berterusan platform ArenaPlus selepas tarikh berkuat kuasa dianggap sebagai penerimaan anda terhadap Dasar Privasi yang dikemas kini.

Tarikh kemas kini terakhir sentiasa dipaparkan di bahagian atas dokumen ini. Kami menggalakkan anda menyemak semula Dasar Privasi ini secara berkala untuk memastikan anda sentiasa mengetahui tentang amalan perlindungan data kami.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara ArenaPlus mengendalikan data peribadi anda, sila hubungi kami melalui saluran berikut:

• E-mel: support@arenaplus-jit.com (sertakan tajuk "Pertanyaan Privasi / Privacy Enquiry")
• Live Chat: Tersedia 24/7 dalam platform ArenaPlus — cara paling pantas untuk mendapat respons
• Untuk Ahli VIP Platinum & Diamond: Hubungi personal account manager anda terus melalui WhatsApp

Kami akan berusaha untuk menjawab semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja. Untuk permintaan hak data yang lebih formal, masa pemprosesan mungkin lebih lama seperti yang diterangkan dalam Seksyen 8.

Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia yang dikendalikan di bawah Kementerian Komunikasi. Maklumat hubungan mereka boleh didapati di laman web rasmi kementerian berkenaan.