Selamat datang ke Dasar Privasi my36. Dokumen ini merupakan perjanjian sah antara anda ("Pengguna", "Ahli") dan my36 ("Syarikat", "kami", "platform") yang menerangkan amalan kami dalam mengurus maklumat peribadi yang anda berikan atau yang kami kumpulkan semasa penggunaan platform my36 di my36.vin.
Dasar ini terpakai kepada semua pengguna platform my36 tanpa mengira kaedah akses — sama ada melalui pelayar web, aplikasi mudah alih atau mana-mana perkhidmatan yang ditawarkan di bawah jenama my36. Dengan mendaftar akaun atau menggunakan mana-mana perkhidmatan kami, anda dianggap telah membaca dan bersetuju dengan dasar privasi ini sepenuhnya.
Kami sentiasa berusaha untuk mengendalikan maklumat anda dengan cara yang bertanggungjawab, telus dan selamat. Sekiranya terdapat sebarang perubahan ketara kepada dasar ini, anda akan dimaklumkan melalui e-mel berdaftar atau notifikasi di dalam platform. Penggunaan berterusan selepas notifikasi tersebut dianggap sebagai penerimaan perubahan berkenaan.
Nota: Dasar Privasi ini perlu dibaca bersama dengan
Terma dan Syarat my36 yang merupakan sebahagian daripada perjanjian keseluruhan antara anda dan my36.
my36 mengumpulkan maklumat peribadi anda melalui beberapa cara bagi membolehkan kami menyediakan perkhidmatan terbaik, memenuhi tanggungjawab pematuhan undang-undang serta melindungi keselamatan platform. Berikut adalah kategori maklumat yang kami kumpulkan:
| Kategori Data |
Contoh Maklumat |
Cara Pengumpulan |
| Data Identiti |
Nama penuh, tarikh lahir, nombor kad pengenalan (MyKad) |
Semasa pendaftaran & proses KYC |
| Data Hubungan |
Alamat e-mel, nombor telefon, alamat tempat tinggal |
Semasa pendaftaran & kemaskini profil |
| Data Kewangan |
Nombor akaun bank, nama bank, rekod transaksi |
Semasa proses deposit & pengeluaran |
| Data Teknikal |
Alamat IP, jenis peranti, pelayar web, lokasi umum |
Secara automatik semasa penggunaan platform |
| Data Penggunaan |
Rekod permainan, sejarah pertaruhan, aktiviti log masuk |
Secara automatik semasa sesi permainan |
| Data Komunikasi |
Log sembang sokongan, e-mel, maklum balas |
Apabila anda menghubungi pasukan sokongan |
Kami tidak pernah mengumpulkan maklumat sensitif seperti maklumat kesihatan, kepercayaan agama atau pandangan politik melainkan jika dikehendaki oleh undang-undang yang berkaitan. Semua pengumpulan data dilakukan berdasarkan keperluan sahaja dan mengikut prinsip minimisasi data.
Setiap maklumat yang kami kumpulkan digunakan untuk tujuan yang sah dan spesifik. Kami tidak akan menggunakan data anda untuk tujuan lain tanpa memberikan notis kepada anda terlebih dahulu. Berikut adalah tujuan utama penggunaan data di my36:
- Pengurusan akaun: Untuk mencipta, mengesahkan dan menyelenggara akaun pemain anda, termasuk proses KYC dan pengesahan umur.
- Pemprosesan transaksi: Untuk memproses deposit, pengeluaran, bonus dan semua transaksi kewangan dengan selamat dan tepat.
- Penyediaan perkhidmatan: Untuk membolehkan anda mengakses semua permainan dan ciri platform my36 termasuk kasino langsung, slot, pertaruhan dan taruhan sukan.
- Keselamatan platform: Untuk mengesan dan mencegah penipuan, pengubahan wang haram, akaun berganda dan aktiviti yang mencurigakan.
- Pematuhan undang-undang: Untuk memenuhi kewajipan kami di bawah PDPA 2010, undang-undang anti-pengubahan wang haram (AML) dan peraturan pengawal selia yang berkenaan.
- Komunikasi perkhidmatan: Untuk menghantar maklumat penting tentang akaun, transaksi, perubahan dasar dan kemas kini keselamatan.
- Penambahbaikan platform: Untuk menganalisis corak penggunaan bagi meningkatkan pengalaman pengguna, membangunkan ciri baharu dan mengoptimumkan prestasi platform.
- Pemasaran yang dibenarkan: Untuk menghantar promosi, tawaran eksklusif dan maklumat program VIP — hanya jika anda telah memberikan persetujuan untuk menerima komunikasi pemasaran.
Kawalan Pemasaran: Anda boleh menarik balik persetujuan pemasaran pada bila-bila masa dengan mengemas kini tetapan notifikasi dalam akaun anda atau menghubungi pasukan sokongan kami. Pengeluaran persetujuan tidak akan menjejaskan pemprosesan data yang telah dilakukan sebelumnya.
Keselamatan maklumat peribadi anda adalah tanggungjawab yang kami ambil dengan serius. my36 melaksanakan pelbagai lapisan perlindungan teknikal dan organisasi bagi memastikan data anda sentiasa selamat:
- Penyulitan data transit: Semua komunikasi antara peranti anda dan pelayan my36 dilindungi oleh protokol TLS 1.3 dengan penyulitan AES-256. Ini bermakna walaupun seseorang berjaya memintas trafik rangkaian, mereka tidak dapat membaca kandungannya.
- Penyulitan data statik: Data sensitif yang disimpan dalam pangkalan data kami — termasuk maklumat KYC dan butiran kewangan — disulitkan menggunakan algoritma penyulitan peringkat tentera.
- Pengesahan dua faktor (2FA): Kami menyokong dan menggalakkan penggunaan 2FA untuk semua akaun, menambahkan lapisan keselamatan ekstra selain kata laluan.
- Pemantauan 24/7: Pasukan keselamatan siber my36 memantau aktiviti platform sepanjang masa untuk mengesan sebarang percubaan akses yang tidak dibenarkan atau anomali dalam sistem.
- Penilaian keselamatan berkala: my36 menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala melalui pihak ketiga bebas yang bertauliah.
- Latihan kakitangan: Semua kakitangan my36 yang mengendalikan data peribadi menjalani latihan perlindungan data yang ketat dan terikat dengan perjanjian kerahsiaan.
Walaupun kami mengambil semua langkah berjaga-jaga yang munasabah, tiada sistem yang benar-benar selamat 100% daripada ancaman siber. Sekiranya berlaku sebarang pelanggaran data yang menjejaskan maklumat anda, kami akan memberitahu anda dengan segera mengikut keperluan undang-undang yang terpakai.
my36 tidak menjual maklumat peribadi anda. Walau bagaimanapun, terdapat situasi tertentu di mana kami perlu berkongsi maklumat anda dengan pihak ketiga yang dipercayai bagi membolehkan platform berfungsi dengan sempurna:
- Pemproses pembayaran: Pembekal perkhidmatan pembayaran seperti FPX, TNG eWallet, GrabPay dan Boost memerlukan maklumat transaksi tertentu untuk memproses deposit dan pengeluaran anda.
- Pembekal pengesahan identiti: Rakan kongsi KYC kami yang bertauliah membantu kami mengesahkan identiti pemain dan memenuhi keperluan pematuhan AML.
- Pembekal permainan: Pembekal perisian permainan kami menerima data permainan minimum yang diperlukan untuk menyediakan pengalaman bermain yang lancar dan adil.
- Pihak berkuasa undang-undang: Kami akan mendedahkan maklumat kepada pihak berkuasa yang berwibawa apabila dikehendaki oleh perintah mahkamah, undang-undang atau untuk menyokong siasatan jenayah.
- Perkhidmatan analitik: Alat analitik pihak ketiga membantu kami memahami corak penggunaan platform — data yang dihantar adalah dalam bentuk terhimpun dan tidak mengandungi maklumat yang boleh mengenal pasti individu secara langsung.
Semua rakan kongsi pihak ketiga my36 terikat dengan perjanjian perlindungan data yang ketat dan hanya dibenarkan menggunakan maklumat anda untuk tujuan yang telah dipersetujui sahaja. Kami melakukan semakan berkala terhadap pematuhan rakan kongsi kami terhadap standard keselamatan data yang ditetapkan.
Pemindahan Antarabangsa: Sesetengah rakan kongsi kami mungkin terletak di luar Malaysia. Dalam kes sedemikian, kami memastikan pemindahan data dilakukan mengikut mekanisme perlindungan yang diiktiraf dan memenuhi standard perlindungan yang setara dengan PDPA 2010.
my36 menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail data kecil yang disimpan di peranti anda apabila anda melawati laman web kami. Berikut adalah jenis-jenis kuki yang kami gunakan:
- Kuki penting: Diperlukan untuk operasi asas platform seperti pengesahan sesi log masuk, keselamatan dan kefungsian asas. Kuki ini tidak boleh dinyahaktifkan.
- Kuki prestasi: Membantu kami memahami cara pengunjung menggunakan platform, halaman mana yang paling popular dan di mana pengguna menghadapi kesukaran — semua dalam bentuk terhimpun tanpa mengenal pasti individu.
- Kuki kefungsian: Mengingati pilihan anda seperti bahasa antara muka, tetapan paparan dan maklumat log masuk untuk kemudahan anda.
- Kuki pemasaran: Digunakan untuk memaparkan iklan dan tawaran yang lebih relevan berdasarkan minat dan aktiviti anda — hanya dengan persetujuan anda.
Anda boleh mengurus tetapan kuki melalui pelayar web anda. Walau bagaimanapun, menyahaktifkan kuki penting mungkin menjejaskan fungsi platform my36. Untuk maklumat lanjut tentang cara mengurus kuki di pelayar anda, sila rujuk dokumentasi bantuan pelayar yang anda gunakan.
Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik industri, anda memiliki hak-hak berikut berkenaan dengan data peribadi anda yang diproses oleh my36:
1
Hak Akses
Minta salinan data peribadi yang kami simpan tentang anda dalam format yang mudah dibaca.
2
Hak Pembetulan
Minta pembetulan maklumat yang tidak tepat, tidak lengkap atau lapuk dalam rekod kami.
3
Hak Pemadaman
Minta pemadaman data peribadi anda dalam keadaan tertentu yang diperuntukkan oleh undang-undang.
4
Hak Pembatasan
Minta kami mengehadkan pemprosesan data anda semasa sesuatu pertikaian atau siasatan sedang berlangsung.
5
Hak Mudah Alih
Minta data anda dalam format berstruktur yang boleh dipindahkan kepada pembekal perkhidmatan lain.
6
Hak Bantahan
Bantah pemprosesan data anda untuk tujuan pemasaran langsung atau profiling pada bila-bila masa.
Untuk mengemukakan sebarang permintaan berkaitan hak-hak di atas, sila hubungi pasukan Pegawai Perlindungan Data (DPO) kami melalui sembang langsung 24/7 atau e-mel di . Kami akan memproses permintaan anda dalam masa 30 hari bekerja.
my36 menyimpan maklumat peribadi anda hanya selama tempoh yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam dasar privasi ini, atau mengikut keperluan undang-undang yang terpakai. Berikut adalah garis panduan umum tempoh penyimpanan kami:
- Data akaun aktif: Disimpan selama akaun anda aktif dan untuk tempoh minimum 5 tahun selepas penutupan akaun bagi memenuhi keperluan pematuhan AML.
- Rekod transaksi kewangan: Disimpan selama minimum 7 tahun mengikut keperluan undang-undang kewangan Malaysia.
- Data KYC: Disimpan selama akaun aktif dan untuk tempoh tambahan 5 tahun selepas penutupan akaun.
- Log komunikasi sokongan: Disimpan selama 2 tahun untuk tujuan rujukan dan penambahbaikan perkhidmatan.
- Data teknikal dan log sistem: Disimpan selama 12 bulan sebelum dipadam atau dianonim secara automatik.
Apabila tempoh penyimpanan tamat, data anda akan dipadam secara selamat atau dianonim supaya ia tidak lagi boleh dikaitkan dengan anda secara peribadi.
Tidak sama sekali. my36 tidak pernah menjual, menyewa atau memperdagangkan maklumat peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran mereka sendiri. Perkongsian data hanya berlaku dengan rakan kongsi operasi yang dipercayai dan terikat kontrak untuk tujuan operasi platform sahaja.
Anda boleh mengemukakan permintaan akses data (Subject Access Request) melalui sembang langsung 24/7 dalam akaun my36 anda atau melalui e-mel kepada pasukan DPO kami. Permintaan akan diproses dalam masa 30 hari bekerja. Pengesahan identiti mungkin diperlukan sebelum data dikeluarkan bagi memastikan keselamatan akaun anda.
Selepas penutupan akaun, my36 akan menyimpan data anda untuk tempoh yang diwajibkan oleh undang-undang — biasanya 5 hingga 7 tahun untuk rekod kewangan dan data KYC. Ini adalah keperluan pematuhan mandatori di bawah undang-undang AML Malaysia. Selepas tempoh penyimpanan minimum tamat, data anda akan dipadam secara selamat.
Ya, anda boleh menarik balik persetujuan pemasaran pada bila-bila masa tanpa sebarang penalti. Log masuk ke akaun my36 anda, pergi ke bahagian Tetapan Notifikasi dan nyahaktifkan pilihan pemasaran yang dikehendaki. Anda juga boleh menghubungi pasukan sokongan kami untuk melakukan perubahan ini. Pengeluaran persetujuan tidak akan menjejaskan pemprosesan data terdahulu.
Ya. Semua maklumat kewangan disulitkan menggunakan penyulitan AES-256 peringkat industri dan disimpan dalam persekitaran pelayan yang dilindungi. my36 tidak menyimpan nombor kad kredit atau PIN bank anda. Pemprosesan pembayaran dikendalikan oleh pembekal pembayaran bertauliah yang mematuhi standard PCI-DSS. Selain itu, semua transaksi dipantau secara masa nyata untuk mengesan sebarang aktiviti mencurigakan.