Dasar Privasi MegaWin — Perlindungan Data Peribadi Ahli

Dasar Privasi ini menjelaskan cara MegaWin ("kami", "platform", "Syarikat") mengumpul, menggunakan, menyimpan dan melindungi maklumat peribadi anda apabila anda menggunakan laman web megawin.bz dan semua perkhidmatan yang berkaitan dengannya.

Kami memahami bahawa data peribadi anda adalah amanah yang anda berikan kepada kami. Itulah sebabnya kami melabur secara serius dalam infrastruktur keselamatan, prosedur dalaman yang ketat dan pematuhan terhadap perundangan perlindungan data yang berkuat kuasa — termasuk Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

Dasar ini terpakai kepada semua ahli berdaftar, pelawat laman web, serta sesiapa sahaja yang berinteraksi dengan platform MegaWin dalam apa jua cara. Dengan menggunakan platform kami, anda bersetuju dengan pengumpulan dan penggunaan maklumat sebagaimana yang diterangkan dalam dokumen ini.

Jika anda mempunyai sebarang pertanyaan berkaitan dasar privasi ini, pasukan Pegawai Perlindungan Data (DPO) kami sentiasa bersedia membantu. Maklumat hubungan boleh didapati di bahagian akhir dokumen ini.

MegaWin mengumpul pelbagai jenis data peribadi bergantung kepada cara anda berinteraksi dengan platform kami. Berikut adalah kategori utama data yang kami kumpul:

Data Pengenalan Diri:

Data Hubungan:

Data Kewangan:

Data Teknikal & Penggunaan:

MegaWin mengumpul data peribadi anda melalui beberapa saluran yang telus dan terkawal. Kami hanya mengumpul maklumat yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat dan berkualiti kepada anda.

• Pendaftaran akaun: Apabila anda mendaftar sebagai ahli MegaWin, anda memberikan maklumat asas seperti nama, e-mel, nombor telefon dan tarikh lahir secara langsung kepada kami.
• Pengesahan KYC: Semasa proses pengesahan identiti, anda memuat naik dokumen pengenalan diri seperti salinan MyKad atau pasport serta bukti alamat semasa. Dokumen ini diproses melalui sistem yang disulitkan sepenuhnya.
• Transaksi kewangan: Setiap kali anda melakukan deposit atau pengeluaran, maklumat berkaitan transaksi direkodkan secara automatik dalam sistem kami untuk tujuan keselamatan dan akauntabiliti.
• Penggunaan platform: Data teknikal seperti alamat IP, jenis peranti dan corak penggunaan dikumpul secara automatik melalui teknologi kuki dan log pelayan apabila anda melayari platform kami.
• Komunikasi dengan sokongan: Apabila anda menghubungi pasukan sokongan pelanggan kami melalui sembang langsung atau e-mel, kandungan perbualan tersebut disimpan untuk tujuan latihan kakitangan dan penambahbaikan perkhidmatan.
• Tinjauan & maklum balas: Sekiranya anda mengambil bahagian dalam tinjauan kepuasan atau memberikan maklum balas, maklumat yang anda berikan direkodkan dan digunakan untuk tujuan penambahbaikan platform.

MegaWin menggunakan data peribadi anda secara bertanggungjawab dan hanya untuk tujuan yang sah. Setiap penggunaan data adalah berdasarkan keperluan perniagaan yang nyata atau kehendak undang-undang yang terpakai.

• Pengurusan akaun: Mencipta, mengesahkan dan menguruskan akaun ahli anda termasuk proses log masuk yang selamat dan pengesahan dua faktor (2FA).
• Pemprosesan transaksi: Memproses deposit, pengeluaran dan sebarang transaksi kewangan lain dengan tepat dan selamat, serta mengekalkan rekod kewangan yang lengkap.
• Pencegahan penipuan: Mengenal pasti dan mencegah sebarang aktiviti penipuan, pengubahan wang haram atau penyalahgunaan platform melalui pemantauan corak transaksi yang mencurigakan.
• Pematuhan undang-undang: Memenuhi obligasi pematuhan di bawah Akta Perlindungan Data Peribadi 2010, Akta Pencegahan Pengubahan Wang Haram 2001 dan perundangan lain yang berkuat kuasa di Malaysia.
• Penambahbaikan produk: Menganalisis data penggunaan secara agregat dan tanpa nama untuk memahami cara ahli berinteraksi dengan platform bagi tujuan penambahbaikan antara muka dan pengalaman pengguna.
• Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun, transaksi, perubahan terma atau sebarang maklumat keselamatan yang perlu anda ketahui.
• Sokongan pelanggan: Membolehkan pasukan sokongan kami mengesahkan identiti anda dengan cepat dan memberikan bantuan yang tepat dan berkesan apabila anda memerlukan bantuan.
• Komunikasi pemasaran: Menghantar tawaran promosi, bonus dan maklumat produk baharu — tetapi hanya jika anda telah memberikan kebenaran eksplisit untuk menerima komunikasi sedemikian.

MegaWin tidak menjual, menyewa atau memindahkan data peribadi anda kepada pihak ketiga untuk tujuan komersial mereka. Walau bagaimanapun, dalam keadaan tertentu, kami mungkin perlu berkongsi maklumat anda dengan pihak-pihak berikut:

• Pembekal perkhidmatan pembayaran: Gerbang pembayaran yang bersijil seperti DuitNow, Maybank, CIMB, TNG eWallet, GrabPay dan Boost menerima maklumat transaksi yang diperlukan semata-mata untuk memproses pembayaran anda dengan selamat.
• Penyedia perkhidmatan KYC: Platform pengesahan identiti pihak ketiga yang bertauliah digunakan untuk mengesahkan dokumen anda. Perkhidmatan ini terikat dengan perjanjian kerahsiaan yang ketat dengan MegaWin.
• Penyedia perkhidmatan teknologi: Syarikat yang menyokong infrastruktur teknikal kami seperti hosting pelayan, keselamatan siber dan analitik hanya diberikan akses kepada data yang diperlukan untuk tugas spesifik mereka sahaja.
• Pihak berkuasa berkanun: MegaWin akan mendedahkan maklumat yang diperlukan kepada pihak berkuasa Malaysia apabila dikehendaki oleh undang-undang, perintah mahkamah atau sebagai sebahagian daripada siasatan jenayah atau pengubahan wang haram yang sah.
• Rakan pengkaji audit: Juruaudit bebas yang menyemak pematuhan operasi dan kewangan kami mungkin mengakses data yang diperlukan untuk tujuan audit dalam lingkungan perjanjian kerahsiaan yang mengikat.

Semua pihak ketiga yang menerima data peribadi anda dari MegaWin terikat dengan perjanjian pemprosesan data yang ketat dan hanya boleh menggunakan data tersebut untuk tujuan yang telah dipersetujui secara bertulis dengan kami.

Keselamatan data anda adalah tanggungjawab yang kami ambil dengan sangat serius. MegaWin melabur secara berterusan dalam infrastruktur keselamatan yang terkini untuk memastikan maklumat peribadi anda sentiasa terlindungi daripada akses tanpa kebenaran, kehilangan, penyalahgunaan atau pendedahan yang tidak disengajakan.

• Penyulitan SSL 256-bit: Semua data yang dihantar antara peranti anda dan pelayan MegaWin dilindungi oleh protokol TLS/SSL peringkat tentera. Anda boleh mengesahkan ini dengan melihat ikon kunci pada bar alamat penyemak imbas anda.
• Penyulitan pangkalan data: Data sensitif yang disimpan dalam pangkalan data kami — termasuk maklumat KYC dan data kewangan — disulitkan menggunakan algoritma AES-256 yang tidak dapat dipecahkan tanpa kunci penyulitan yang betul.
• Kawalan akses berlapis: Hanya kakitangan yang diberi kuasa dengan keperluan perniagaan yang nyata boleh mengakses data peribadi ahli. Setiap akses dilog dan dipantau secara berterusan oleh pasukan keselamatan dalaman kami.
• Pengesahan dua faktor (2FA): MegaWin menyediakan dan menggalakkan penggunaan 2FA untuk semua akaun ahli bagi memberikan lapisan perlindungan tambahan terhadap percubaan log masuk tanpa kebenaran.
• Pemantauan 24/7: Sistem pemantauan keselamatan automatik kami beroperasi sepanjang masa untuk mengesan dan bertindak balas terhadap sebarang ancaman atau aktiviti mencurigakan dalam masa nyata.
• Ujian penembusan berkala: MegaWin menjalankan ujian keselamatan dan penembusan (penetration testing) secara berkala oleh pakar keselamatan bebas untuk mengenal pasti dan menambal sebarang kelemahan sebelum ia boleh dieksploitasi.

MegaWin menggunakan kuki (cookies) dan teknologi penjejak yang serupa untuk meningkatkan pengalaman anda di platform kami, memastikan keselamatan sesi log masuk dan menganalisis cara platform kami digunakan bagi tujuan penambahbaikan berterusan.

• Kuki penting (wajib): Kuki ini diperlukan untuk fungsi asas platform seperti pengesahan sesi log masuk, keselamatan dan preferensi bahasa. Platform tidak dapat berfungsi dengan betul tanpa kuki ini dan ia tidak boleh dinyahaktifkan.
• Kuki prestasi & analitik: Kuki ini membantu kami memahami bagaimana ahli menggunakan platform, halaman mana yang paling popular dan di mana pengguna menghadapi masalah. Semua data dikumpul secara agregat dan tanpa nama.
• Kuki kefungsian: Digunakan untuk mengingati pilihan anda seperti bahasa antara muka, had pertaruhan pilihan dan tetapan paparan peribadi untuk memberikan pengalaman yang lebih diperibadikan.
• Kuki keselamatan: Membantu kami mengesan dan mencegah aktiviti penipuan, memastikan setiap sesi login adalah sah dan melindungi akaun anda daripada percubaan log masuk yang mencurigakan.

Anda boleh mengurus tetapan kuki melalui penyemak imbas anda pada bila-bila masa. Walau bagaimanapun, menyahaktifkan kuki tertentu mungkin menjejaskan fungsi atau keselamatan platform. Sila rujuk panduan penyemak imbas anda untuk maklumat lanjut tentang cara menguruskan kuki.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda sebagai subjek data mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh MegaWin:

MegaWin menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam dasar privasi ini, kecuali jika tempoh penyimpanan yang lebih lama dikehendaki atau dibenarkan oleh undang-undang.

• Data akaun aktif: Selagi akaun anda aktif dan anda terus menggunakan platform MegaWin, data peribadi dan transaksi anda akan disimpan sepenuhnya.
• Selepas penutupan akaun: Setelah akaun anda ditutup, MegaWin akan menyimpan rekod yang diperlukan untuk tujuan pematuhan undang-undang selama tempoh minimum 7 tahun sebagaimana yang dikehendaki oleh perundangan kewangan Malaysia.
• Data transaksi kewangan: Rekod semua transaksi disimpan selama minimum 7 tahun untuk tujuan audit, pematuhan cukai dan keperluan undang-undang anti pengubahan wang haram.
• Dokumen KYC: Salinan dokumen pengenalan diri disimpan selama tempoh yang diperlukan oleh perundangan berkenaan, biasanya 7 tahun selepas hubungan perniagaan tamat.
• Log komunikasi: Log sembang sokongan dan komunikasi e-mel disimpan selama 2 tahun untuk tujuan kualiti perkhidmatan dan penyelesaian pertikaian.

Setelah tempoh penyimpanan yang diperlukan tamat, data anda akan dipadam atau dianonymkan secara selamat menggunakan prosedur pemadaman data yang menepati standard industri, memastikan maklumat anda tidak dapat dipulihkan atau dikenal pasti semula.

MegaWin berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan pengendalian data kami, keperluan perundangan baharu atau penambahbaikan dalam perkhidmatan kami.

Apabila kami membuat perubahan yang material kepada dasar ini, kami akan memberitahu anda melalui:

• Notifikasi dalam platform apabila anda log masuk ke akaun anda
• E-mel kepada alamat yang didaftarkan dalam akaun anda
• Kemas kini tarikh "Dikemas kini" yang jelas di bahagian atas halaman ini

Penggunaan berterusan platform MegaWin selepas perubahan dasar berkuat kuasa dianggap sebagai penerimaan anda terhadap dasar yang telah dikemas kini. Kami menggalakkan anda untuk menyemak halaman ini secara berkala bagi memastikan anda sentiasa maklum tentang cara kami melindungi maklumat anda.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau ingin menggunakan hak-hak anda berkenaan data peribadi, pasukan Pegawai Perlindungan Data (DPO) MegaWin sedia membantu anda.

• E-mel: [email protected]
• Masa tindak balas: Kami berkomited untuk menjawab semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja
• Bahasa sokongan: Bahasa Malaysia dan Bahasa Inggeris

Untuk aduan yang tidak dapat diselesaikan melalui saluran dalaman kami, anda berhak untuk mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) yang merupakan badan berkanun yang mengawasi pematuhan PDPA di Malaysia.