Dasar Privasi grab555

grab555 mengambil berat tentang privasi setiap pengguna yang menggunakan Platform kami. Dasar Privasi ini menerangkan cara kami mengumpul, menggunakan, mendedahkan, memindahkan dan melindungi data peribadi anda apabila anda mengakses atau menggunakan laman web grab555.my, aplikasi mudah alih grab555 serta semua perkhidmatan berkaitan yang kami tawarkan (secara kolektif dirujuk sebagai "Platform").

Dasar Privasi ini disediakan selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan perundangan perlindungan data yang terpakai. Dengan mendaftar akaun, mengakses atau menggunakan Platform grab555, anda mengesahkan bahawa anda telah membaca dan memahami Dasar Privasi ini serta bersetuju untuk pengumpulan dan penggunaan data peribadi anda seperti yang dinyatakan di sini.

Sekiranya anda tidak bersetuju dengan terma Dasar Privasi ini, sila hentikan penggunaan Platform grab555 dengan segera. Sebarang pertanyaan berkaitan privasi boleh dikemukakan kepada pasukan kami melalui saluran yang dinyatakan dalam Seksyen 13.

Bagi tujuan Dasar Privasi ini, istilah-istilah berikut membawa maksud seperti yang dinyatakan:

• "Data Peribadi" — sebarang maklumat yang berkaitan secara langsung atau tidak langsung dengan individu yang boleh dikenal pasti, termasuk nama, nombor kad pengenalan, alamat e-mel, nombor telefon, maklumat kewangan dan data penggunaan platform.
• "Pemprosesan" — sebarang operasi yang dilakukan ke atas data peribadi, termasuk pengumpulan, penyimpanan, penggunaan, pendedahan, penyebaran, pemadaman atau pemusnahan data berkenaan.
• "Pengawal Data" — grab555, yang menentukan tujuan dan cara pemprosesan data peribadi anda.
• "Pemproses Data" — pihak ketiga yang memproses data peribadi bagi pihak grab555, tertakluk kepada arahan dan perjanjian pemprosesan data yang mengikat.
• "Persetujuan" — petunjuk bebas, spesifik, bermaklumat dan tidak berbelah bagi yang diberikan oleh anda melalui pernyataan atau tindakan yang jelas untuk membenarkan pemprosesan data peribadi anda.
• "Kuki" — fail teks kecil yang disimpan pada peranti anda oleh pelayar web anda apabila anda melawati Platform grab555, digunakan untuk meningkatkan pengalaman pengguna dan menganalisis penggunaan platform.
• "PDPA" — Akta Perlindungan Data Peribadi 2010 Malaysia, undang-undang utama yang mengawal perlindungan data peribadi di Malaysia.

grab555 mengumpul pelbagai kategori data peribadi bergantung kepada cara anda berinteraksi dengan Platform kami. Berikut adalah pecahan lengkap data yang mungkin kami kumpulkan:

Apabila anda menggunakan Platform grab555, kami secara automatik mengumpul maklumat teknikal berikut:

• Alamat IP dan lokasi geografi anggaran berdasarkan IP
• Jenis peranti, model, sistem pengendalian dan versi pelayar web
• Data log pelayan termasuk masa dan tarikh akses, halaman yang dilawati dan masa yang dihabiskan
• Data penggunaan permainan termasuk sejarah pertaruhan, kemenangan, kekalahan dan corak permainan
• Data kuki dan teknologi penjejakan yang serupa (lihat Seksyen 10 untuk maklumat lanjut)
• Maklumat rujukan (dari mana anda tiba di Platform grab555)

Dalam situasi tertentu, grab555 mungkin menerima data peribadi anda daripada sumber pihak ketiga yang sah, termasuk:

• Pengendali pembayaran (Maybank, CIMB, Public Bank, Touch 'n Go eWallet, Boost, GrabPay, DuitNow, FPX) bagi tujuan pengesahan transaksi
• Agensi pengesahan identiti pihak ketiga yang digunakan dalam proses KYC
• Agensi pencegahan penipuan dan senarai sekatan yang berkaitan dengan pematuhan undang-undang

grab555 menggunakan data peribadi yang dikumpul untuk tujuan-tujuan berikut. Kami hanya memproses data yang benar-benar diperlukan dan sepadan dengan tujuan yang dinyatakan (prinsip minimisasi data):

• Mencipta, mengesahkan dan menguruskan akaun grab555 anda
• Memproses deposit, pengeluaran dan sebarang transaksi kewangan lain
• Menyediakan akses kepada semua permainan kasino, pertaruhan sukan dan perkhidmatan lain di Platform
• Menyampaikan pemberitahuan penting berkaitan akaun anda termasuk kemas kini keselamatan dan aktiviti transaksi

• Mematuhi kewajipan undang-undang di bawah PDPA, undang-undang pencegahan pengubahan wang haram (AML) dan peraturan perjudian yang terpakai
• Menjalankan semakan KYC dan pengesahan umur (memastikan pemain berumur 21 tahun ke atas)
• Mengesan, menyiasat dan mencegah sebarang aktiviti penipuan, pengubahan wang haram atau penyalahgunaan Platform
• Menyimpan rekod transaksi untuk tempoh yang diwajibkan oleh undang-undang

• Menghantar tawaran promosi, bonus dan kemas kini terbaru grab555 kepada anda — hanya jika anda telah memberikan persetujuan untuk menerima komunikasi pemasaran
• Memaparkan iklan yang disesuaikan berdasarkan minat dan corak permainan anda
• Menjalankan tinjauan kepuasan pelanggan dan kajian pengalaman pengguna

• Menganalisis corak penggunaan secara agregat untuk membaiki reka bentuk dan fungsi Platform
• Menjalankan ujian A/B dan penyelidikan pengalaman pengguna
• Memastikan kestabilan teknikal dan prestasi optimum Platform grab555

grab555 hanya memproses data peribadi anda apabila terdapat asas undang-undang yang sah. Asas-asas yang kami gunakan adalah seperti berikut:

• Pelaksanaan Kontrak — Pemprosesan yang diperlukan untuk menyediakan perkhidmatan grab555 kepada anda berdasarkan perjanjian antara anda dan grab555 (Terma & Syarat Platform).
• Kewajipan Undang-Undang — Pemprosesan yang diperlukan untuk mematuhi undang-undang Malaysia yang terpakai kepada grab555, termasuk PDPA, undang-undang AML, dan peraturan KYC yang wajib.
• Kepentingan Sah — Pemprosesan untuk tujuan kepentingan perniagaan yang sah grab555 seperti pencegahan penipuan, keselamatan platform dan penambahbaikan perkhidmatan, selagi kepentingan ini tidak mengatasi hak asasi anda.
• Persetujuan — Untuk aktiviti pemasaran langsung dan penggunaan kuki bukan penting, grab555 hanya akan memproses data anda setelah mendapat persetujuan eksplisit daripada anda. Anda boleh menarik balik persetujuan ini pada bila-bila masa.

grab555 tidak menjual, menyewakan atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, kami mungkin berkongsi data anda dalam keadaan terhad berikut:

Kami berkongsi data dengan pembekal perkhidmatan pihak ketiga yang membantu kami mengendalikan Platform, tertakluk kepada perjanjian pemprosesan data yang mengikat. Ini termasuk:

• Pengendali gerbang pembayaran dan institusi kewangan untuk memproses deposit dan pengeluaran MYR
• Pembekal perkhidmatan pengesahan identiti KYC pihak ketiga
• Penyedia perkhidmatan infrastruktur awan (cloud hosting) dan keselamatan siber
• Pembekal perisian permainan kasino dan pertaruhan sukan berlesenkan yang menyediakan platform permainan kepada grab555
• Pembekal perkhidmatan sokongan pelanggan dan platform komunikasi

grab555 mungkin mendedahkan data peribadi anda kepada pihak berkuasa kerajaan, penguat kuasa undang-undang atau badan kawal selia sekiranya diwajibkan oleh undang-undang, perintah mahkamah, atau untuk melindungi kepentingan sah grab555 atau orang awam.

Sekiranya grab555 menjalani penggabungan, pengambilalihan, atau penjualan aset, data peribadi pengguna mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. grab555 akan memberikan notis kepada pengguna yang terjejas sebelum data mereka tertakluk kepada Dasar Privasi yang berbeza.

grab555 melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang kukuh untuk melindungi data peribadi anda daripada akses tanpa kebenaran, pendedahan, pengubahan atau pemusnahan yang tidak disengajakan:

• Penyulitan SSL 256-bit — Semua data yang dihantar antara pelayar anda dan pelayan grab555 dilindungi oleh penyulitan SSL (Secure Socket Layer) berperingkat industri.
• Penyulitan Data Berehat — Data sensitif yang disimpan dalam pangkalan data grab555, termasuk maklumat kewangan dan dokumen KYC, dienkripsi menggunakan piawaian AES-256.
• Kawalan Akses Ketat — Hanya kakitangan grab555 yang diberi kuasa dan mempunyai keperluan perniagaan yang sah sahaja dibenarkan mengakses data peribadi pengguna, dengan semua akses direkodkan dan diaudit.
• Pemantauan Keselamatan 24/7 — Sistem pengesanan pencerobohan dan pemantauan keselamatan berterusan dilaksanakan untuk mengesan dan bertindak balas terhadap ancaman siber secara proaktif.
• Audit Keselamatan Berkala — grab555 menjalankan ujian penembusan (penetration testing) dan audit keselamatan bebas secara berkala untuk mengenal pasti dan menangani sebarang kelemahan sistem.
• Pengurusan Kata Laluan Selamat — Kata laluan pengguna disimpan dalam bentuk cincang (hashed) menggunakan algoritma yang kukuh — grab555 tidak boleh melihat kata laluan asal anda.

Walaupun grab555 mengambil semua langkah berjaga-jaga yang munasabah, tiada sistem keselamatan yang boleh dijamin seratus peratus. Sekiranya berlaku pelanggaran data yang menjejaskan hak dan kebebasan anda, grab555 akan memberitahu anda dan pihak berkuasa yang berkaitan dalam tempoh yang ditetapkan oleh undang-undang.

grab555 hanya menyimpan data peribadi anda selagi ia diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini atau seperti yang diwajibkan oleh undang-undang. Garis panduan tempoh penyimpanan kami adalah seperti berikut:

Setelah tamat tempoh penyimpanan yang ditetapkan, data peribadi anda akan dipadamkan secara selamat atau dianominimkan supaya ia tidak lagi boleh dikaitkan dengan anda.

Sebagai pengguna grab555 yang berada di Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda di bawah PDPA dan dasar grab555:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan Pegawai Perlindungan Data (DPO) grab555 melalui saluran yang dinyatakan dalam Seksyen 13. grab555 akan bertindak balas terhadap permintaan anda dalam tempoh 30 hari kalendar dari tarikh penerimaan. Dalam kes yang kompleks, tempoh ini boleh dilanjutkan sehingga 60 hari dengan notis kepada anda.

Platform grab555 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, menganalisis prestasi platform dan menyokong fungsi keselamatan. Berikut adalah jenis-jenis kuki yang kami gunakan:

Anda boleh mengawal tetapan kuki melalui tetapan pelayar web anda. Walau bagaimanapun, melumpuhkan kuki penting mungkin menjejaskan fungsi Platform grab555. Untuk maklumat lanjut tentang cara mengurus kuki, rujuk dokumentasi bantuan pelayar web anda.

Dalam mengendalikan Platform grab555, data peribadi anda mungkin dipindahkan ke, disimpan di, atau diproses di negara-negara di luar Malaysia oleh pembekal perkhidmatan pihak ketiga kami, termasuk pembekal infrastruktur awan dan pembekal perisian permainan antarabangsa.

grab555 memastikan bahawa sebarang pemindahan data peribadi ke luar Malaysia dilakukan dengan langkah perlindungan yang mencukupi, termasuk:

• Memastikan negara penerima mempunyai tahap perlindungan data yang setanding dengan PDPA Malaysia
• Melaksanakan Klausa Kontrak Standard (Standard Contractual Clauses) atau mekanisme pemindahan data yang diiktiraf dalam perjanjian dengan pihak penerima
• Mendapatkan persetujuan eksplisit anda untuk pemindahan tertentu di mana diperlukan oleh undang-undang

Dengan menggunakan Platform grab555, anda mengakui dan bersetuju bahawa data peribadi anda mungkin dipindahkan ke luar Malaysia tertakluk kepada perlindungan yang dinyatakan di atas.

grab555 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan data kami, keperluan undang-undang atau perkembangan perniagaan. Versi terkini Dasar Privasi akan sentiasa tersedia di laman web grab555.my/dasar-privasi.

Sekiranya kami membuat perubahan material kepada Dasar Privasi ini, grab555 akan mengambil langkah-langkah berikut untuk memaklumkan anda:

• Memaparkan notis ketara di halaman utama Platform grab555 sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa
• Menghantar notifikasi melalui e-mel ke alamat yang berdaftar dalam akaun anda
• Meminta persetujuan baharu anda sekiranya perubahan yang dibuat melibatkan tujuan pemprosesan baharu yang memerlukan persetujuan

Tarikh "Tarikh Kuat Kuasa" di bahagian atas dokumen ini akan dikemas kini setiap kali versi baharu diterbitkan. Penggunaan berterusan Platform grab555 selepas perubahan berkuat kuasa dianggap sebagai penerimaan anda terhadap Dasar Privasi yang dikemas kini.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkenaan Dasar Privasi ini atau cara grab555 mengendalikan data peribadi anda, sila hubungi Pegawai Perlindungan Data (DPO) grab555 melalui saluran berikut:

Anda juga berhak untuk mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia sekiranya anda berpendapat bahawa grab555 tidak mematuhi kewajipan perlindungan data di bawah PDPA 2010. Maklumat lanjut tentang cara mengemukakan aduan kepada JPDP boleh didapati melalui saluran rasmi kerajaan Malaysia.