Dasar Privasi GTR33 – Perlindungan Data Anda

1

Pengenalan dan Skop Dasar Ini

gtr33 mengambil tanggungjawab melindungi privasi anda dengan sangat serius. Dasar Privasi ini ("Dasar") menerangkan secara terperinci bagaimana kami mengumpulkan, menggunakan, mendedahkan dan melindungi data peribadi anda apabila anda menggunakan platform gtr33, termasuk laman web, aplikasi mudah alih dan semua perkhidmatan yang berkaitan.

Dasar ini terpakai kepada semua pengguna platform gtr33, sama ada anda merupakan ahli berdaftar atau sekadar melayari laman web kami sebagai pelawat. "Data peribadi" dalam konteks ini merujuk kepada sebarang maklumat yang boleh digunakan untuk mengenal pasti anda secara langsung atau tidak langsung, termasuk nama, alamat e-mel, nombor telefon, maklumat kewangan dan data penggunaan platform.

Kami memproses data peribadi anda mengikut Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan piawaian antarabangsa yang berkenaan. Sekiranya anda mempunyai sebarang pertanyaan berkenaan dasar ini, jangan teragak-agak untuk menghubungi Pegawai Privasi kami melalui butiran yang dinyatakan di bahagian akhir dokumen ini.

2

Jenis Data Peribadi Yang Kami Kumpulkan

Kami mengumpulkan pelbagai jenis data peribadi bergantung kepada interaksi anda dengan platform gtr33. Secara umumnya, data yang kami kumpulkan terbahagi kepada tiga kategori utama:

Data Yang Anda Berikan Secara Langsung:

• Nama penuh, tarikh lahir dan jantina semasa pendaftaran akaun.
• Alamat e-mel dan nombor telefon bimbit untuk komunikasi dan pengesahan.
• Maklumat kaedah pembayaran termasuk butiran akaun bank atau e-dompet.
• Dokumen pengenalan diri seperti kad pengenalan atau pasport untuk proses KYC.
• Sebarang maklumat yang anda kongsi semasa menghubungi sokongan pelanggan kami.

Data Yang Dikumpulkan Secara Automatik:

• Alamat IP, jenis pelayar web dan sistem operasi peranti anda.
• Data sesi termasuk halaman yang dilawati, masa yang dihabiskan dan tindakan yang diambil.
• Rekod transaksi lengkap termasuk deposit, pengeluaran dan sejarah pertaruhan.
• Data lokasi kasar berdasarkan alamat IP untuk tujuan pematuhan geografi.
• Log ralat dan data diagnostik untuk penambahbaikan perkhidmatan teknikal.

Data Dari Sumber Pihak Ketiga:

• Maklumat pengesahan daripada penyedia perkhidmatan KYC yang dipercayai.
• Data semakan senarai hitam AML daripada pangkalan data pengawalseliaan yang diiktiraf.
• Maklumat yang anda kongsi melalui media sosial sekiranya anda mendaftar menggunakan akaun media sosial.

3

Bagaimana Kami Menggunakan Data Anda

Data peribadi yang kami kumpulkan digunakan semata-mata untuk tujuan yang sah dan perlu dalam mengendalikan platform gtr33. Kami tidak pernah menggunakan data anda untuk tujuan yang melebihi apa yang dinyatakan di sini tanpa mendapatkan persetujuan tambahan daripada anda terlebih dahulu.

Tujuan-tujuan utama penggunaan data anda adalah seperti berikut:

• Pengurusan Akaun: Mencipta dan menyelenggara akaun anda, memproses pendaftaran dan menguruskan profil ahli anda.
• Pemprosesan Transaksi: Memproses deposit dan pengeluaran anda dengan cepat dan selamat melalui sistem pembayaran yang bersepadu.
• Pengesahan Identiti (KYC): Mengesahkan identiti anda sebagaimana yang diwajibkan oleh perundangan anti-pengubahan wang haram (AML) dan know-your-customer (KYC).
• Sokongan Pelanggan: Menangani pertanyaan, aduan dan permintaan sokongan anda dengan cekap.
• Keselamatan Platform: Mengesan dan mencegah penipuan, penggunaan berbilang akaun, penggodam dan aktiviti yang menyalahi Terma Perkhidmatan kami.
• Komunikasi Pemasaran: Menghantar maklumat promosi dan tawaran eksklusif yang relevan — hanya apabila anda telah bersetuju untuk menerimanya.
• Penambahbaikan Perkhidmatan: Menganalisis corak penggunaan untuk menambah baik reka bentuk platform, prestasi dan pengalaman keseluruhan pengguna.
• Pematuhan Undang-undang: Memenuhi kewajipan pelaporan dan pematuhan kepada pihak berkuasa pengawalseliaan yang berkenaan.

4

Perkongsian dan Pendedahan Data

gtr33 tidak menjual, menyewa atau mendagangkan data peribadi anda kepada mana-mana pihak untuk tujuan komersial. Walau bagaimanapun, dalam menjalankan operasi platform, kami mungkin perlu berkongsi data anda dengan pihak-pihak tertentu dalam keadaan yang terhad dan terkawal:

• Pembekal Perkhidmatan Pembayaran: Maklumat transaksi yang diperlukan dikongsi dengan pemproses pembayaran dan bank yang bersepadu dengan platform gtr33 untuk memudahkan deposit dan pengeluaran.
• Pembekal KYC & AML: Data pengenalan dikongsi dengan perkhidmatan pengesahan identiti pihak ketiga yang dipercayai bagi memenuhi keperluan pematuhan undang-undang.
• Pihak Berkuasa Pengawalseliaan: Kami mungkin dikehendaki mendedahkan maklumat tertentu kepada pihak berkuasa kerajaan atau pengawalseliaan apabila diwajibkan oleh undang-undang atau perintah mahkamah.
• Pembekal Perkhidmatan Teknologi: Penyedia infrastruktur awan, perkhidmatan analitik dan sokongan teknikal mungkin mengakses data untuk melaksanakan fungsi mereka, tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pemindahan Perniagaan: Sekiranya gtr33 terlibat dalam penggabungan, pemerolehan atau penjualan aset, data pengguna mungkin dipindahkan sebagai sebahagian daripada aset perniagaan, dengan notis awal diberikan kepada anda.

Setiap pihak ketiga yang kami kongsi data dengannya tertakluk kepada perjanjian perlindungan data yang mengikat secara undang-undang, memastikan mereka mengendalikan maklumat anda dengan tahap keselamatan yang setanding dengan piawaian kami.

5

Penyimpanan dan Keselamatan Data

Keselamatan data anda adalah keutamaan mutlak bagi gtr33. Kami menggunakan pelbagai lapisan kawalan keselamatan teknikal dan organisasi untuk melindungi data peribadi anda daripada sebarang akses, pengubahan, pendedahan atau pemusnahan yang tidak dibenarkan.

Langkah-langkah keselamatan utama yang kami laksanakan termasuk:

• Penyulitan data semasa penghantaran menggunakan protokol TLS 1.3 dan SSL 256-bit.
• Penyulitan data semasa penyimpanan (at-rest encryption) untuk semua maklumat sensitif.
• Kawalan akses berasaskan peranan (RBAC) yang memastikan hanya kakitangan yang dibenarkan boleh mengakses data tertentu.
• Pengesahan dua faktor (2FA) wajib untuk semua akses dalaman ke sistem yang mengandungi data pengguna.
• Audit keselamatan berkala dan ujian penembusan oleh pakar keselamatan bebas.
• Sistem pengesanan pencerobohan (IDS) yang beroperasi 24 jam sehari, 7 hari seminggu.
• Sandaran data yang kerap dan prosedur pemulihan bencana yang telah diuji.

6

Hak-hak Anda Sebagai Subjek Data

Di bawah PDPA Malaysia dan prinsip perlindungan data yang kami amalkan, anda mempunyai hak-hak penting berkenaan data peribadi anda. gtr33 menghormati sepenuhnya hak-hak ini dan kami telah menyediakan proses yang mudah untuk anda menggunakannya.

7

Kuki dan Teknologi Penjejak

gtr33 menggunakan kuki dan teknologi penjejak yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawati laman web kami. Ia membolehkan platform mengingati pilihan anda, mengekalkan sesi log masuk anda dan memahami cara anda berinteraksi dengan kandungan kami.

Terdapat beberapa jenis kuki yang kami gunakan:

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengesahan log masuk dan keselamatan sesi. Kuki ini tidak boleh dilumpuhkan kerana ia kritikal untuk operasi platform.
• Kuki Prestasi: Mengumpulkan data tanpa nama tentang cara pengguna menggunakan platform kami, membantu kami mengenal pasti kawasan yang memerlukan penambahbaikan.
• Kuki Fungsional: Mengingati pilihan anda seperti bahasa pilihan, tetapan paparan dan maklumat log masuk untuk kemudahan anda.
• Kuki Pemasaran: Digunakan dengan persetujuan anda untuk menyampaikan kandungan promosi yang lebih relevan. Anda boleh menolak kuki ini tanpa menjejaskan penggunaan platform.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar web anda pada bila-bila masa. Sila ambil perhatian bahawa melumpuhkan kuki tertentu mungkin mempengaruhi fungsi sesetengah ciri platform gtr33.

8

Pemindahan Data Antarabangsa

Sebagai platform dalam talian yang beroperasi di peringkat antarabangsa, data peribadi anda mungkin dipindahkan ke dan diproses di negara selain Malaysia. Pemindahan sedemikian dilakukan apabila perlu untuk menyampaikan perkhidmatan kami, contohnya apabila menggunakan pembekal infrastruktur awan atau perkhidmatan pembayaran antarabangsa.

gtr33 memastikan bahawa setiap pemindahan data merentas sempadan dilindungi oleh mekanisme perlindungan yang sesuai, termasuk:

• Perjanjian pemprosesan data yang mematuhi piawaian perlindungan data antarabangsa.
• Penilaian kecukupan perlindungan data di negara penerima sebelum pemindahan dilakukan.
• Klausa kontraktual standard yang mengikat pembekal asing kepada tahap perlindungan yang setanding dengan PDPA Malaysia.

Anda boleh mendapatkan maklumat lanjut tentang mekanisme perlindungan yang digunakan untuk pemindahan data tertentu dengan menghubungi Pegawai Privasi kami.

9

Privasi Kanak-kanak

Platform gtr33 adalah terhad kepada individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan atau memproses data peribadi daripada kanak-kanak atau individu di bawah umur. Sekiranya anda mempercayai bahawa seseorang yang berumur di bawah 18 tahun telah mendaftar akaun di platform kami, sila hubungi pasukan sokongan kami dengan segera.

Sekiranya kami mendapati bahawa data peribadi kanak-kanak telah dikumpulkan tanpa pengesahan usia yang sewajarnya, kami akan mengambil langkah segera untuk memadam maklumat tersebut dan menutup akaun berkenaan.

10

Perubahan Kepada Dasar Privasi Ini

gtr33 berhak untuk mengemaskini atau mengubah suai Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan operasi kami, keperluan undang-undang, atau penambahbaikan dalam cara kami melindungi data anda. Setiap perubahan yang material akan dikomunikasikan kepada anda melalui saluran yang sesuai.

Apabila kami membuat perubahan kepada dasar ini, kami akan:

• Mengemas kini tarikh "Dikemaskini" di bahagian atas dokumen ini.
• Menghantar notifikasi e-mel kepada semua ahli berdaftar untuk perubahan yang signifikan.
• Memaparkan notis yang jelas di halaman utama platform gtr33 selama sekurang-kurangnya 30 hari.
• Mendapatkan semula persetujuan anda sekiranya perubahan tersebut memerlukan pemprosesan data untuk tujuan baru yang berbeza.

Kami menggalakkan anda untuk menyemak semula Dasar Privasi ini secara berkala bagi memastikan anda sentiasa maklum tentang cara kami mengendalikan maklumat peribadi anda. Penggunaan berterusan platform gtr33 selepas pemakluman tentang perubahan dasar akan dianggap sebagai penerimaan terhadap versi terkini.

11

Hubungi Pegawai Privasi Kami

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau ingin menggunakan mana-mana hak anda berkaitan dengan data peribadi anda, anda boleh menghubungi Pegawai Privasi gtr33 melalui saluran berikut:

• E-mel: [email protected]
• Waktu Tindak Balas: Dalam masa 3–5 hari bekerja untuk pertanyaan umum; sehingga 30 hari untuk permintaan akses data rasmi.
• Bahasa: Bahasa Melayu dan Bahasa Inggeris diterima.

Apabila mengemukakan permintaan berkaitan data peribadi, sila sertakan nama penuh, nama pengguna akaun dan butiran khusus permintaan anda untuk mempercepatkan proses semakan. Kami mungkin perlu mengesahkan identiti anda sebelum memproses sebarang permintaan bagi memastikan keselamatan data anda.