Dasar Privasi grab33 – Komitmen Penuh Perlindungan Data Peribadi Anda

1Pengenalan & Skop Dasar Privasi

grab33 adalah platform kasino online yang beroperasi untuk pengguna di Malaysia. Kami memahami bahawa kepercayaan anda kepada kami bergantung sebahagian besarnya kepada cara kami mengendalikan maklumat peribadi anda. Dasar Privasi ini ditulis dengan bahasa yang jelas dan mudah difahami — bukannya dengan jargon undang-undang yang mengelirukan — kerana kami percaya anda berhak tahu dengan tepat apa yang berlaku dengan data anda.

Dasar ini terpakai kepada semua maklumat yang grab33 kumpulkan melalui:

• Laman web grab33.biz dan semua subhalamannya
• Aplikasi mudah alih grab33 untuk iOS dan Android
• Komunikasi yang anda hantar kepada kami melalui e-mel, live chat, atau saluran sokongan lain
• Sebarang interaksi anda dengan platform dalam kapasiti sebagai ahli berdaftar

2Jenis Data Peribadi yang Kami Kumpulkan

grab33 mengumpulkan maklumat peribadi anda melalui dua cara — maklumat yang anda berikan secara langsung, dan maklumat yang dikumpulkan secara automatik semasa anda menggunakan platform kami. Berikut adalah pecahan terperinci bagi setiap kategori:

Maklumat yang Anda Berikan Secara Langsung:

• Nombor telefon Malaysia semasa pendaftaran akaun
• Kata laluan akaun (disimpan dalam bentuk hash yang tidak boleh dibaca)
• Nama penuh, nombor kad pengenalan, dan tarikh lahir semasa proses pengesahan KYC (Know Your Customer) jika diperlukan
• Maklumat kaedah pembayaran — termasuk butiran akaun Touch 'n Go eWallet, GrabPay, DuitNow, atau maklumat bank FPX untuk tujuan deposit dan pengeluaran
• Rekod komunikasi dengan pasukan sokongan pelanggan grab33
• Maklum balas, aduan atau permintaan yang anda hantar kepada kami

Maklumat yang Dikumpulkan Secara Automatik:

• Alamat IP peranti anda dan lokasi geografi umum (peringkat bandar/negeri, bukan alamat tepat)
• Jenis peranti, sistem operasi, dan pelayar web yang anda gunakan
• Data log sesi termasuk masa log masuk, masa log keluar, dan tempoh sesi
• Rekod aktiviti permainan — permainan yang dimainkan, pertaruhan, kemenangan, dan keputusan
• Rekod transaksi kewangan lengkap — semua deposit, pengeluaran, dan pergerakan baki akaun
• Data kuki dan teknologi penjejakan yang diterangkan dalam Seksyen 6

3Cara grab33 Menggunakan Data Peribadi Anda

grab33 menggunakan data yang kami kumpulkan hanya untuk tujuan-tujuan berikut yang sah dan telus. Kami tidak menggunakan data anda untuk tujuan lain di luar yang dinyatakan di sini tanpa mendapatkan kebenaran anda terlebih dahulu:

• Operasi Akaun & Platform: Memproses pendaftaran, mengesahkan identiti anda, menguruskan akaun, membolehkan log masuk yang selamat, dan menyediakan akses kepada semua ciri platform grab33.
• Pemprosesan Transaksi Kewangan: Memproses deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, dan FPX, serta memproses pengeluaran ke kaedah yang sama. Semua rekod transaksi disimpan untuk tujuan audit dan pematuhan undang-undang.
• Keselamatan & Pencegahan Penipuan: Mengesan dan mencegah akses tanpa kebenaran, penipuan, pengubahan wang haram, dan sebarang aktiviti yang mencurigakan. Ini termasuk analisis corak transaksi dan aktiviti permainan yang luar biasa.
• Pematuhan Undang-undang & Regulatori: Memenuhi obligasi undang-undang Malaysia termasuk keperluan KYC dan AML (Anti-Money Laundering), dan mematuhi arahan dari pihak berkuasa yang sah apabila diperlukan.
• Sokongan Pelanggan: Menguruskan dan menyelesaikan pertanyaan, aduan, dan permintaan anda dengan berkesan. Rekod komunikasi disimpan untuk memastikan konsistensi dan kualiti perkhidmatan.
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda permainan bermasalah dan menghubungi ahli yang mungkin memerlukan sokongan melalui program Permainan Bertanggungjawab grab33.
• Penambahbaikan Platform: Menganalisis data penggunaan yang dianominasikan untuk memahami cara platform grab33 digunakan dan membuat penambahbaikan yang relevan kepada pengalaman pengguna.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun anda, perubahan terma atau dasar, aktiviti keselamatan, dan kemas kini perkhidmatan yang anda perlu tahu.

4Perkongsian & Pendedahan Data kepada Pihak Ketiga

grab33 tidak pernah menjual data peribadi ahli kepada mana-mana pihak ketiga. Ini adalah prinsip yang tidak boleh dikompromikan. Walau bagaimanapun, terdapat situasi terhad di mana grab33 perlu berkongsi maklumat tertentu dengan pihak ketiga yang terpilih — dan setiap perkongsian ini dilakukan dengan kawalan yang ketat:

• Pembekal Perkhidmatan Teknikal: Syarikat yang membantu kami mengendalikan platform, memproses pembayaran melalui Touch 'n Go, GrabPay dan bank-bank Malaysia, serta menyediakan perkhidmatan hosting dan keselamatan. Semua pembekal ini tertakluk kepada perjanjian kerahsiaan yang ketat dan hanya boleh menggunakan data anda untuk tujuan yang kami tetapkan.
• Pembekal Permainan: Syarikat seperti Evolution Gaming, Microgaming, NetEnt dan PG Soft yang menyediakan permainan kepada platform grab33 mungkin menerima data sesi permainan yang diperlukan untuk operasi permainan. Data ini diproses di bawah perjanjian perlindungan data yang ketat.
• Keperluan Undang-undang: grab33 mungkin perlu mendedahkan maklumat peribadi jika diarahkan oleh mahkamah, badan kawal selia, atau pihak penguatkuasaan undang-undang Malaysia yang sah. Dalam kes sedemikian, kami hanya akan mendedahkan maklumat yang diperlukan secara minimum.
• Perlindungan Hak & Keselamatan: Dalam keadaan di mana pendedahan diperlukan untuk melindungi hak, harta atau keselamatan grab33, ahli kami, atau orang awam — termasuk kes penipuan atau ancaman serius.

5Keselamatan & Perlindungan Data

grab33 melabur secara serius dalam infrastruktur keselamatan untuk memastikan data peribadi anda dilindungi sebaik mungkin pada setiap masa. Langkah-langkah keselamatan teknikal dan organisasi yang kami amalkan meliputi:

• Penyulitan Data dalam Transit: Semua komunikasi antara peranti anda dan pelayan grab33 disulitkan menggunakan protokol TLS 1.3 dengan kunci SSL 256-bit — standard keselamatan tertinggi yang tersedia untuk aplikasi web.
• Penyulitan Data dalam Simpanan: Data sensitif termasuk maklumat kata laluan dan butiran pembayaran disimpan dalam format terenkripsi. Kata laluan tidak pernah disimpan dalam bentuk teks biasa — hanya hash kriptografi yang tidak boleh diterbalikkan.
• Kawalan Akses Dalaman: Akses kepada data peribadi ahli di dalam grab33 adalah terhad kepada kakitangan yang benar-benar memerlukannya untuk menjalankan tugas mereka, mengikut prinsip "least privilege access". Semua akses dicatatkan dan boleh diaudit.
• Pemantauan Keselamatan 24/7: Sistem pengesan ancaman dan anomali beroperasi sepanjang masa untuk mengenal pasti sebarang aktiviti mencurigakan dalam akaun anda atau pada infrastruktur platform secara keseluruhan.
• Pengauditan Bebas Berkala: Keselamatan platform grab33 diaudit secara berkala oleh pihak ketiga bebas yang pakar dalam keselamatan siber untuk mengenal pasti dan menangani sebarang kelemahan yang mungkin wujud.
• Pengesahan Dua Faktor (2FA): Ahli boleh mengaktifkan pengesahan dua faktor untuk lapisan keselamatan tambahan pada akaun grab33 mereka, memastikan hanya anda yang boleh mengakses akaun walaupun kata laluan anda terdedah.

Walaupun grab33 mengambil semua langkah munasabah untuk melindungi data anda, kami perlu memaklumkan bahawa tiada sistem keselamatan yang benar-benar sempurna. Anda juga memainkan peranan penting dalam melindungi akaun anda — gunakan kata laluan yang kuat, jangan kongsi maklumat log masuk anda, dan laporkan sebarang aktiviti mencurigakan kepada kami dengan segera.

6Kuki & Teknologi Penjejakan

grab33 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform dan memastikan fungsi yang betul. Kuki adalah fail teks kecil yang disimpan pada peranti anda oleh pelayar web anda apabila anda melawat platform grab33.

grab33 menggunakan kategori kuki berikut:

• Kuki Penting (Wajib): Kuki ini diperlukan untuk fungsi asas platform seperti pengesahan log masuk, pengurusan sesi, dan keselamatan. Tanpa kuki ini, platform grab33 tidak akan berfungsi dengan betul. Kuki ini tidak boleh dinyahaktifkan.
• Kuki Prestasi & Analitik: Kami menggunakan kuki ini untuk memahami cara ahli menggunakan platform grab33 — halaman mana yang paling kerap dilawati, masa yang dihabiskan, dan corak navigasi. Maklumat ini digunakan dalam bentuk yang dianominasikan untuk menambahbaik platform.
• Kuki Kefungsian: Kuki ini menyimpan pilihan anda seperti bahasa, tetapan paparan, dan pilihan permainan supaya anda tidak perlu menetapkannya semula setiap kali anda log masuk ke grab33.
• Kuki Keselamatan: Digunakan untuk mengesan percubaan log masuk yang mencurigakan, mengelakkan serangan CSRF, dan melindungi sesi aktif anda.

Anda boleh mengawal atau menghapuskan kuki melalui tetapan pelayar web anda. Walau bagaimanapun, menyahaktifkan kuki penting mungkin menjejaskan fungsi platform grab33. Arahan untuk mengurus kuki tersedia dalam dokumentasi bantuan pelayar web anda.

7Tempoh Penyimpanan Data

grab33 menyimpan data peribadi anda hanya selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulannya, atau selama yang diwajibkan oleh undang-undang Malaysia yang terpakai. Garis panduan tempoh penyimpanan am kami adalah seperti berikut:

• Data Akaun Aktif: Disimpan sepanjang tempoh akaun anda aktif dan untuk tempoh minimum tiga tahun selepas penutupan akaun untuk tujuan audit dan pematuhan undang-undang.
• Rekod Transaksi Kewangan: Disimpan untuk minimum tujuh tahun selaras dengan keperluan perundangan Malaysia berkaitan penyimpanan rekod kewangan dan pematuhan AML.
• Rekod Komunikasi Sokongan: Disimpan untuk tempoh dua tahun selepas resolusi kes untuk membolehkan rujukan sekiranya ada susulan yang diperlukan.
• Data Log Keselamatan: Log akses dan log keselamatan disimpan untuk tempoh minimum satu tahun untuk membolehkan siasatan sekiranya berlaku insiden keselamatan.
• Data Kuki: Kuki sesi dipadam apabila anda menutup pelayar. Kuki berterusan mempunyai tempoh tamat yang ditetapkan, biasanya antara 30 hingga 365 hari bergantung kepada kategori kuki.

8Hak-hak Anda Berkenaan Data Peribadi

Sebagai ahli grab33 dan subjek data di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang grab33 simpan:

• Hak untuk Mengakses: Anda berhak untuk memohon salinan data peribadi yang grab33 simpan tentang anda. Permintaan ini akan diproses dalam masa 21 hari bekerja.
• Hak untuk Membetulkan: Jika anda mendapati maklumat yang grab33 simpan tentang anda adalah tidak tepat atau lapuk, anda berhak memohon pembetulan. Pembetulan yang tidak memerlukan pengesahan lanjut akan dilakukan serta-merta.
• Hak untuk Menarik Balik Persetujuan: Untuk sebarang pemprosesan data yang berdasarkan persetujuan anda (seperti komunikasi pemasaran), anda boleh menarik balik persetujuan tersebut pada bila-bila masa tanpa menjejaskan penggunaan platform grab33 anda secara umum.
• Hak untuk Membantah: Anda boleh membantah pemprosesan data anda untuk tujuan tertentu dalam keadaan yang tertentu, tertakluk kepada obligasi undang-undang yang mengatasi hak ini.
• Hak untuk Memohon Penghapusan: Dalam keadaan tertentu, anda boleh memohon penghapusan data peribadi anda. Permintaan ini akan dinilai mengikut keperluan undang-undang dan operasi yang berkenaan.

Untuk menjalankan mana-mana hak di atas, sila hubungi pasukan sokongan grab33 melalui e-mel di support@grab33.biz atau melalui fungsi live chat dalam platform. Sila nyatakan hak yang ingin anda jalankan dan berikan maklumat yang mencukupi untuk kami mengesahkan identiti anda sebelum memproses permintaan tersebut.

9Privasi Kanak-kanak & Had Umur

Platform grab33 adalah khusus untuk individu yang berumur 18 tahun ke atas. grab33 tidak dengan sengaja mengumpulkan data peribadi daripada individu yang berumur bawah 18 tahun. Sekiranya kami mendapati bahawa kami telah mengumpulkan data peribadi seorang kanak-kanak tanpa pengesahan persetujuan ibu bapa atau penjaga yang sah, kami akan mengambil langkah segera untuk memadam maklumat tersebut daripada sistem kami.

10Cara Menghubungi grab33 Berkenaan Privasi

Untuk sebarang pertanyaan, kebimbangan, atau permintaan berkaitan Dasar Privasi ini atau cara grab33 mengendalikan data peribadi anda, sila hubungi kami melalui saluran berikut. Pasukan kami beroperasi 24 jam sehari, tujuh hari seminggu, dan menyediakan sokongan sepenuhnya dalam Bahasa Melayu:

Jika anda tidak berpuas hati dengan tindak balas grab33 terhadap permintaan privasi anda, anda berhak untuk membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia di bawah peruntukan Akta Perlindungan Data Peribadi 2010. grab33 akan bekerjasama sepenuhnya dengan sebarang siasatan rasmi yang dijalankan oleh badan kawal selia yang berkaitan.