Dasar Privasi OYO288 —
Perlindungan Data Peribadi Ahli

1Pengenalan dan Skop Dasar Privasi Ini

Dasar Privasi ini menerangkan bagaimana OYO288 ("kami", "platform", atau "OYO288") mengumpul, menggunakan, menyimpan, mendedahkan, dan melindungi maklumat peribadi anda apabila anda menggunakan laman web, aplikasi mudah alih, dan perkhidmatan yang kami sediakan.

Dengan mendaftar sebagai ahli OYO288 atau menggunakan mana-mana perkhidmatan kami, anda bersetuju dengan pengumpulan dan penggunaan maklumat peribadi anda sebagaimana yang diterangkan dalam Dasar Privasi ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan platform kami dan hubungi pasukan sokongan kami untuk menutup akaun anda.

Dasar Privasi ini terpakai kepada semua pengguna platform OYO288 tanpa mengira cara mereka mengakses perkhidmatan kami — sama ada melalui pelayar web desktop, telefon pintar, tablet, atau aplikasi mudah alih rasmi kami. Kami menggalakkan anda untuk membaca dokumen ini dengan teliti dan merujuknya semula dari masa ke semasa kerana kami mungkin mengemas kininya untuk mencerminkan perubahan dalam amalan kami atau keperluan undang-undang.

2Maklumat Peribadi Yang Kami Kumpul

OYO288 hanya mengumpul maklumat peribadi yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, adil, dan mematuhi keperluan pengawalseliaan. Berikut adalah kategori maklumat yang kami kumpul:

Kami juga boleh mengumpul maklumat yang anda sediakan secara sukarela semasa menghubungi pasukan sokongan pelanggan kami, mengisi borang maklum balas, atau mengambil bahagian dalam kaji selidik kepuasan pelanggan yang kami jalankan dari masa ke semasa.

3Bagaimana Kami Menggunakan Maklumat Anda

Setiap maklumat yang kami kumpul digunakan dengan tujuan yang jelas dan sah. OYO288 menggunakan data peribadi anda untuk tujuan-tujuan berikut:

• Memproses pendaftaran akaun dan mengesahkan identiti anda melalui proses KYC yang ditetapkan
• Memproses deposit, pengeluaran, dan semua transaksi kewangan dengan selamat dan tepat
• Mengesan dan mencegah penipuan, pengubahan wang haram, dan aktiviti haram lain di platform
• Menghantar notifikasi penting berkaitan akaun anda — seperti pengesahan transaksi dan amaran keselamatan
• Menyediakan sokongan pelanggan yang efisien dan berkesan apabila anda memerlukan bantuan
• Memperibadikan pengalaman permainan anda berdasarkan keutamaan dan sejarah penggunaan
• Mematuhi obligasi undang-undang dan peraturan pihak berkuasa yang berkenaan
• Menganalisis corak penggunaan platform untuk tujuan penambahbaikan perkhidmatan secara berterusan
• Menghantar promosi dan tawaran peribadi yang anda boleh berhenti langgan pada bila-bila masa

4Perkongsian dan Pendedahan Data

OYO288 menghormati privasi anda dengan serius. Kami tidak menjual, menyewakan, atau mendagangkan maklumat peribadi anda kepada mana-mana pihak ketiga. Walau bagaimanapun, dalam keadaan terhad dan khusus, kami mungkin berkongsi data anda dengan pihak-pihak berikut:

• Pembekal Perkhidmatan Pembayaran — bank dan pembekal dompet digital yang memproses transaksi kewangan anda, tertakluk kepada perjanjian kerahsiaan yang ketat
• Penyedia Perkhidmatan Teknologi — syarikat pengkomputeran awan dan keselamatan siber yang membantu kami mengendalikan platform dengan selamat
• Badan Kawal Selia dan Penguatkuasaan Undang-Undang — apabila diwajibkan oleh undang-undang, perintah mahkamah, atau permintaan rasmi daripada pihak berkuasa
• Perkhidmatan Pengesahan Identiti — penyedia pihak ketiga yang membantu kami menjalankan semakan KYC dan AML (Anti-Money Laundering)

Semua pihak ketiga yang kami bekerjasama diwajibkan menandatangani perjanjian perlindungan data yang ketat, memastikan mereka mengendalikan maklumat anda dengan tahap keselamatan dan kerahsiaan yang sama seperti kami. Mereka hanya dibenarkan menggunakan data anda untuk tujuan khusus yang ditetapkan dalam perjanjian tersebut.

5Keselamatan Data dan Langkah Perlindungan

Keselamatan data peribadi anda adalah keutamaan mutlak bagi OYO288. Kami melabur secara berterusan dalam teknologi dan proses keselamatan terkini untuk memastikan maklumat anda sentiasa terlindung daripada ancaman siber yang semakin canggih hari ini.

Langkah-langkah keselamatan yang kami gunakan merangkumi:

• Penyulitan SSL 256-bit untuk semua data yang dihantar antara anda dan pelayan kami
• Penyulitan data semasa rehat (data-at-rest encryption) menggunakan AES-256 untuk semua data yang disimpan
• Pengesahan dua faktor (2FA) yang tersedia untuk semua akaun ahli
• Pemantauan keselamatan dan pengesanan anomali 24 jam sehari, 7 hari seminggu
• Ujian penembusan (penetration testing) berkala oleh syarikat keselamatan bebas yang bertauliah
• Kawalan akses berasaskan peranan (RBAC) yang memastikan hanya kakitangan yang diberi kuasa boleh mengakses data sensitif
• Log audit menyeluruh untuk setiap akses dan pengubahsuaian data peribadi
• Pelan tindak balas insiden yang komprehensif untuk menangani sebarang pelanggaran data dengan cepat

Walaupun kami mengambil semua langkah berjaga-jaga yang munasabah, tiada sistem keselamatan yang boleh menjamin perlindungan mutlak seratus peratus. Sekiranya berlaku pelanggaran data yang menjejaskan maklumat anda, kami berkomitmen untuk memberitahu anda dalam masa 72 jam selepas kami mengetahui insiden tersebut, selaras dengan amalan terbaik perlindungan data antarabangsa.

6Tempoh Penyimpanan Data

OYO288 tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan untuk tujuan pengumpulannya. Tempoh penyimpanan data kami adalah seperti berikut:

• Data Akaun Aktif — disimpan selama tempoh akaun anda aktif dan sehingga 5 tahun selepas penutupan akaun untuk tujuan pematuhan undang-undang
• Rekod Transaksi Kewangan — disimpan selama 7 tahun selaras dengan keperluan undang-undang perakaunan dan cukai Malaysia
• Dokumen KYC — disimpan selama minimum 5 tahun selepas berakhirnya hubungan perniagaan, atau lebih lama jika diwajibkan oleh undang-undang
• Log Keselamatan dan Teknikal — disimpan selama 12 bulan untuk tujuan siasatan keselamatan dan penyelesaian masalah
• Rekod Komunikasi Sokongan — disimpan selama 2 tahun selepas penyelesaian kes

Selepas tamat tempoh penyimpanan yang ditetapkan, data peribadi anda akan dipadamkan secara selamat atau tidak dapat dikenal pasti (anonymized) supaya ia tidak lagi boleh dikaitkan dengan anda. Proses pemadaman ini dijalankan secara automatik dan berkala oleh sistem pengurusan data kami.

7Hak Privasi Anda Sebagai Ahli

Sebagai ahli OYO288, anda mempunyai hak-hak privasi yang jelas dan kami komited untuk menghormatinya sepenuhnya. Anda boleh menggunakan hak-hak ini dengan menghubungi pasukan privasi kami melalui e-mel sokongan rasmi kami.

Semua permintaan hak privasi akan diproses dalam masa 30 hari bekerja. Dalam kes yang lebih kompleks, tempoh ini boleh dilanjutkan sehingga 60 hari dengan notis terlebih dahulu. OYO288 tidak mengenakan sebarang yuran untuk mengendalikan permintaan hak privasi yang munasabah.

8Kuki dan Teknologi Penjejakan

OYO288 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan platform, dan memahami cara ahli menggunakan perkhidmatan kami. Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki Penting — diperlukan untuk fungsi asas platform seperti pengesahan sesi log masuk dan keselamatan akaun. Kuki ini tidak boleh dimatikan.
• Kuki Prestasi — mengumpul maklumat tentang cara anda menggunakan platform untuk membantu kami mengenalpasti dan menyelesaikan isu teknikal.
• Kuki Kefungsian — menyimpan pilihan anda seperti bahasa, tetapan paparan, dan keutamaan permainan untuk pengalaman yang lebih peribadi.
• Kuki Analitik — membantu kami memahami corak penggunaan keseluruhan platform untuk tujuan penambahbaikan berterusan.

Anda boleh mengurus tetapan kuki melalui pelayar web anda pada bila-bila masa. Walau bagaimanapun, mematikan kuki penting mungkin menjejaskan fungsi dan keselamatan akaun anda di platform OYO288. Kami mengesyorkan anda mengekalkan kuki penting dalam keadaan aktif untuk pengalaman bermain yang lancar dan selamat.

9Pindahan Data Rentas Sempadan

Dalam mengendalikan operasi platform OYO288, maklumat peribadi anda mungkin dipindahkan ke dan disimpan di pelayan yang terletak di luar Malaysia. Pindahan sedemikian dilakukan semata-mata untuk tujuan operasi teknikal dan keselamatan platform.

OYO288 memastikan bahawa semua pindahan data rentas sempadan dilakukan dengan perlindungan yang mencukupi, termasuk penggunaan klausa kontrak standard yang diiktiraf secara antarabangsa, penilaian perlindungan data sebelum pindahan diluluskan, dan pemantauan berterusan ke atas penyedia perkhidmatan di luar negara untuk memastikan mereka mengekalkan standard keselamatan yang ditetapkan.

10Kemas Kini Dasar Privasi

OYO288 berhak untuk mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang baharu, atau penambahbaikan perkhidmatan. Setiap kemas kini akan disertai dengan tarikh "Dikemas kini" yang baharu di bahagian atas dokumen ini.

Bagi perubahan yang bersifat material — iaitu perubahan yang secara signifikan mempengaruhi cara kami mengendalikan data peribadi anda — kami akan memberitahu anda melalui e-mel berdaftar anda sekurang-kurangnya 14 hari sebelum perubahan tersebut berkuat kuasa. Penggunaan berterusan platform OYO288 selepas tarikh berkuat kuasa dianggap sebagai penerimaan anda terhadap perubahan tersebut.

Kami menggalakkan anda untuk menyemak semula Dasar Privasi ini secara berkala agar anda sentiasa maklum tentang bagaimana kami melindungi maklumat peribadi anda. Sejarah versi Dasar Privasi yang lalu tersedia atas permintaan.