Dasar Privasi AstonBet Malaysia

Dasar Privasi ini dikeluarkan oleh AstonBet ("kami", "platform kami") dan terpakai kepada semua pengguna yang mendaftar, mengakses atau menggunakan perkhidmatan yang disediakan di laman web https://astonbet.ml dan aplikasi mudah alih rasmi kami. Dengan terus menggunakan platform AstonBet, anda bersetuju bahawa anda telah membaca, memahami dan menerima terma yang dinyatakan dalam Dasar Privasi ini.

Kami mengambil privasi pengguna dengan sangat serius. Sebagai platform hiburan dalam talian yang beroperasi di Malaysia, kami mematuhi sepenuhnya peruntukan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia serta amalan terbaik antarabangsa dalam pengurusan data peribadi. Dasar ini menerangkan dengan jelas jenis maklumat yang kami kumpulkan, cara kami menggunakannya, dengan siapa kami berkongsi maklumat tersebut dan hak-hak anda sebagai pemilik data.

Jika anda tidak bersetuju dengan mana-mana bahagian Dasar Privasi ini, kami menggalakkan anda untuk menghubungi pasukan sokongan kami terlebih dahulu sebelum membuat keputusan untuk tidak lagi menggunakan perkhidmatan kami. Kami sedia menjelaskan sebarang keraguan yang anda ada.

AstonBet hanya mengumpul maklumat yang benar-benar diperlukan untuk menyampaikan perkhidmatan yang berkualiti, mematuhi keperluan undang-undang, serta memastikan keselamatan dan integriti platform. Kami tidak mengumpul data yang berlebihan atau tidak relevan.

Maklumat Pendaftaran Akaun:

• Nama penuh sepertimana yang tertera pada dokumen pengenalan diri rasmi
• Alamat e-mel aktif yang digunakan untuk komunikasi akaun
• Nombor telefon bimbit untuk pengesahan dua faktor (2FA)
• Tarikh lahir untuk pengesahan umur (wajib berumur 18 tahun ke atas)
• Alamat kediaman semasa termasuk poskod dan negeri
• Kata laluan yang disimpan dalam bentuk cincangan (hashed) yang selamat

Maklumat Pengesahan Identiti (KYC):

• Salinan kad pengenalan (MyKad) atau pasport yang sah
• Bukti alamat terkini seperti bil utiliti atau penyata bank tidak melebihi 3 bulan
• Dokumen pengesahan kaedah pembayaran yang digunakan
• Selfie atau gambar wajah untuk semakan pengesahan identiti digital

Maklumat Transaksi Kewangan:

• Rekod deposit dan pengeluaran termasuk jumlah, tarikh dan kaedah pembayaran
• Nombor akaun bank atau nombor e-dompet yang didaftarkan
• Sejarah transaksi lengkap untuk tujuan audit dan pematuhan

Data Penggunaan Platform (Dikumpul Secara Automatik):

• Alamat IP, jenis peranti, sistem operasi dan pelayar web yang digunakan
• Log aktiviti sesi termasuk permainan yang dimainkan dan masa sesi
• Data kuki dan teknologi penjejakan laman web (lihat Seksyen 6)
• Sejarah interaksi dengan pasukan sokongan pelanggan kami

Setiap data yang kami kumpulkan digunakan secara bertujuan dan berkadar dengan keperluan sebenar. Berikut adalah jadual ringkas tujuan penggunaan data dan asas sah (lawful basis) yang mendasarinya:

Kami tidak menggunakan data anda untuk sebarang tujuan yang tidak dinyatakan dalam Dasar Privasi ini tanpa memperoleh persetujuan anda terlebih dahulu. Setiap pemprosesan data dilakukan hanya oleh kakitangan yang diberi kuasa dan mengikut prosedur dalaman yang ketat.

Keselamatan data anda adalah tanggungjawab utama kami. AstonBet melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan maklumat peribadi anda dilindungi pada setiap lapisan sistem kami.

• Semua data disulitkan menggunakan penyulitan SSL/TLS 256-bit semasa penghantaran antara peranti anda dan pelayan kami
• Data yang disimpan menggunakan penyulitan AES-256 pada pelayan selamat yang dilindungi oleh tembok api (firewall) berbilang lapisan
• Kata laluan disimpan dalam bentuk cincangan (bcrypt) yang tidak boleh dinyahsulit oleh sesiapa pun termasuk kakitangan kami
• Kawalan akses berasaskan peranan (RBAC) memastikan hanya kakitangan yang diberi kuasa boleh mengakses data yang relevan dengan tanggungjawab mereka sahaja
• Pengauditan keselamatan bebas dilakukan secara berkala oleh firma keselamatan siber pihak ketiga yang bertauliah
• Sistem pengesanan pencerobohan (IDS/IPS) beroperasi 24 jam sehari, 7 hari seminggu untuk mengesan dan menyekat ancaman siber
• Pelan tindak balas insiden (incident response plan) sedia ada untuk menangani sebarang pelanggaran data dengan pantas

AstonBet tidak menjual, menyewa atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran komersial. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi data anda dengan pihak tertentu untuk membolehkan platform kami beroperasi dengan lancar:

• Pemproses Pembayaran: FPX, DuitNow, Touch 'n Go eWallet, GrabPay dan rangkaian kad kredit/debit menerima maklumat transaksi minimum yang diperlukan untuk memproses deposit dan pengeluaran anda
• Pembekal Perisian Permainan: Syarikat pembangunan permainan mungkin menerima data sesi permainan tanpa nama untuk tujuan teknikal dan audit keadilan permainan
• Perkhidmatan Pengesahan KYC: Penyedia pihak ketiga yang bertugas mengesahkan identiti menerima salinan dokumen KYC anda dengan selamat
• Pihak Berkuasa Undang-undang: Kami diwajibkan oleh undang-undang untuk mendedahkan maklumat tertentu kepada agensi penguatkuasaan undang-undang atau badan kawal selia apabila menerima permintaan yang sah
• Perkhidmatan Analitik: Data penggunaan tanpa nama dikongsi dengan platform analitik untuk membantu kami memahami dan menambah baik pengalaman pengguna

Setiap pihak ketiga yang kami bekerja sama diikat oleh perjanjian kerahsiaan data (DPA) yang ketat dan diwajibkan untuk mematuhi standard keselamatan yang sama tingginya dengan piawaian dalaman kami. Kami hanya berkongsi data setakat yang diperlukan sahaja untuk tujuan yang dinyatakan.

Laman web AstonBet menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi dan menganalisis corak penggunaan platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat laman web kami.

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengurusan sesi log masuk, pengesahan keselamatan dan pilihan bahasa. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform
• Kuki Prestasi: Mengumpul data tanpa nama tentang cara pengguna berinteraksi dengan platform kami bagi membolehkan kami mengenal pasti dan memperbaiki kawasan yang memerlukan penambahbaikan
• Kuki Kefungsian: Menyimpan pilihan peribadi anda seperti tetapan paparan, bahasa pilihan dan konfigurasi permainan untuk memudahkan penggunaan berulang
• Kuki Analitik: Membolehkan kami memahami trafik laman web, sumber pengunjung dan corak penglibatan pengguna secara agregat dan tanpa nama

Anda boleh mengurus tetapan kuki melalui tetapan pelayar web anda pada bila-bila masa. Sila ambil perhatian bahawa melumpuhkan kuki tertentu mungkin akan menjejaskan fungsi atau pengalaman penggunaan platform AstonBet anda.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak tertentu berkenaan dengan data peribadi anda yang kami pegang. AstonBet menghormati dan memudahkan pelaksanaan hak-hak ini sepenuhnya:

Platform AstonBet adalah khusus untuk pengguna dewasa yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul, menyimpan atau memproses sebarang maklumat peribadi daripada individu yang berumur di bawah 18 tahun. Setiap permohonan pendaftaran akaun dikehendaki mengemukakan pengesahan umur yang sah.

Proses pengesahan umur kami meliputi semakan tarikh lahir semasa pendaftaran, pengesahan dokumen KYC yang menunjukkan tarikh lahir sah, serta pemantauan berterusan untuk mengesan sebarang percubaan mengelak sekatan umur.

Sekiranya kami mendapati bahawa akaun telah dibuka oleh individu di bawah umur, kami akan segera menutup akaun berkenaan, membatalkan semua transaksi dan menghapuskan semua data yang berkaitan. Jika anda percaya anak anda telah mendaftar akaun tanpa kebenaran, sila hubungi kami segera di [email protected].

Dalam proses operasi platform kami, data peribadi anda mungkin dipindahkan ke dan disimpan di pelayan yang terletak di luar Malaysia. Ini termasuk pelayan yang dikendalikan oleh pembekal perisian permainan antarabangsa, penyedia infrastruktur awan dan rakan operasi global kami.

AstonBet memastikan bahawa sebarang pemindahan data rentas sempadan dilakukan dengan perlindungan yang mencukupi, termasuk:

• Perjanjian pemindahan data standard (Standard Contractual Clauses) dengan semua penerima data di luar Malaysia
• Pemastian bahawa negara penerima mempunyai tahap perlindungan data yang setara atau lebih tinggi
• Penilaian impak perlindungan data (DPIA) dilakukan sebelum sebarang pemindahan data baru diluluskan
• Penyulitan end-to-end semasa pemindahan data untuk mencegah akses tanpa kebenaran

AstonBet menyimpan data peribadi anda hanya selagi diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini atau selagi diwajibkan oleh undang-undang Malaysia. Setelah tempoh penyimpanan tamat, data akan dihapuskan atau dianon-imkan dengan selamat.

Selepas tempoh penyimpanan yang ditetapkan, data akan dihapuskan secara kekal menggunakan kaedah penghapusan data yang selamat (secure erasure) yang tidak membolehkan pemulihan data tersebut.

AstonBet berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan data kami, keperluan undang-undang baharu atau penambahbaikan platform. Tarikh berkuat kuasa dan versi semasa dokumen ini sentiasa ditunjukkan di bahagian atas halaman ini.

Bagi sebarang perubahan material yang memberi kesan ketara kepada cara kami memproses data anda, kami akan:

• Memaparkan notis ketara di halaman utama platform kami sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa
• Menghantar notifikasi e-mel kepada semua pengguna berdaftar menerangkan perubahan utama
• Dalam kes perubahan yang memerlukan persetujuan baharu, kami akan meminta pengesahan aktif anda sebelum perubahan tersebut terpakai kepada pemprosesan data anda

Penggunaan berterusan platform AstonBet selepas pindaan berkuat kuasa akan dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dikemaskini tersebut.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau ingin melaksanakan hak-hak perlindungan data anda, pasukan Pegawai Perlindungan Data (DPO) kami sedia membantu. Kami berkomited untuk merespons setiap pertanyaan berkaitan privasi dalam masa 72 jam bekerja.

• Hantar permohonan bertulis kepada pasukan DPO kami melalui e-mel sokongan
• Sertakan nama penuh, nombor akaun dan huraian jelas tentang permintaan anda
• Untuk permintaan yang melibatkan hak akses atau pemadaman data, sedia salinan dokumen pengenalan diri untuk pengesahan identiti
• Semua permintaan akan diproses mengikut kerangka masa yang ditetapkan oleh PDPA Malaysia