Dasar Privasi toto22 — Perlindungan Data & Maklumat Peribadi

toto22 ("kami", "Platform" atau "toto22") mengambil privasi ahli kami dengan sangat serius. Dasar Privasi ini menerangkan secara terperinci bagaimana kami mengumpul, menggunakan, mendedahkan dan melindungi maklumat peribadi yang anda berikan kepada kami semasa menggunakan platform toto22 di toto22.wine, aplikasi mudah alih kami dan semua perkhidmatan berkaitan yang dioperasikan di bawah jenama toto22.

Kami memahami bahawa kepercayaan anda adalah aset paling berharga yang kami ada. Oleh itu, kami berkomitmen untuk menguruskan data peribadi anda dengan cara yang telus, bertanggungjawab dan selaras dengan undang-undang perlindungan data yang berkuat kuasa, termasuk Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

Dengan mendaftar akaun toto22 atau menggunakan mana-mana perkhidmatan kami, anda memberikan persetujuan kepada pengumpulan dan penggunaan maklumat peribadi anda sebagaimana yang diterangkan dalam Dasar Privasi ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan platform dan hubungi kami untuk menutup akaun anda.

toto22 mengumpul maklumat peribadi anda melalui beberapa saluran — terutamanya semasa pendaftaran akaun, penggunaan platform seharian, proses pengesahan identiti (KYC) dan komunikasi dengan pasukan sokongan kami. Berikut adalah jenis-jenis maklumat yang kami kumpul:

Kami hanya mengumpul maklumat yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat dan bertanggungjawab kepada anda. Kami tidak mengumpul maklumat sensitif seperti data kesihatan atau afiliasi politik kecuali diwajibkan oleh undang-undang.

Maklumat peribadi yang kami kumpul digunakan untuk tujuan yang sah dan perlu bagi operasi platform toto22. Secara khusus, kami menggunakan data anda untuk tujuan-tujuan berikut:

• Pengurusan akaun: Mewujudkan, menyelenggara dan melindungi akaun toto22 anda, termasuk pemprosesan pendaftaran, log masuk dan tetapan keselamatan.
• Pemprosesan transaksi: Mengesahkan dan memproses deposit, pengeluaran dan semua transaksi kewangan dalam akaun anda dengan selamat.
• Pengesahan KYC: Memenuhi keperluan pematuhan undang-undang pencegahan pengubahan wang haram (AML) dan pengesahan identiti ahli.
• Sokongan pelanggan: Menjawab pertanyaan, menyelesaikan aduan dan memberikan bantuan teknikal kepada ahli yang memerlukan.
• Keselamatan platform: Mengesan dan mencegah penipuan, penyalahgunaan akaun, serangan siber dan aktiviti tidak sah yang lain.
• Penambahbaikan perkhidmatan: Menganalisis corak penggunaan untuk menambah baik pengalaman pengguna, reka letak platform dan pilihan permainan.
• Komunikasi pemasaran: Menghantar maklumat tentang promosi, bonus dan kemaskini platform — anda boleh berhenti melanggan komunikasi pemasaran pada bila-bila masa melalui tetapan akaun.
• Pematuhan undang-undang: Memenuhi kewajipan pelaporan kepada badan pengawalseliaan dan pihak berkuasa yang berkaitan apabila diperlukan oleh undang-undang.

Kami tidak akan menggunakan data anda untuk sebarang tujuan yang tidak dinyatakan di atas tanpa mendapatkan persetujuan anda terlebih dahulu.

toto22 tidak menjual atau menyewakan maklumat peribadi anda kepada mana-mana pihak ketiga untuk tujuan komersial. Walau bagaimanapun, dalam menjalankan operasi platform, kami perlu berkongsi maklumat tertentu dengan rakan kongsi yang dipercayai dalam kategori berikut:

• Pembekal perkhidmatan pembayaran: Maklumat transaksi dikongsi dengan pemproses pembayaran yang sah (FPX, DuitNow, penyedia e-dompet) semata-mata untuk memproses deposit dan pengeluaran anda.
• Pembekal perisian permainan: Data teknikal minimum yang diperlukan untuk mengoperasikan permainan pihak ketiga dalam platform toto22.
• Perkhidmatan pengesahan identiti: Maklumat KYC dikongsi dengan pembekal pengesahan identiti bertauliah untuk memproses semakan yang diwajibkan oleh undang-undang.
• Pihak berkuasa undang-undang: toto22 akan mendedahkan maklumat peribadi apabila diwajibkan oleh perintah mahkamah, arahan badan pengawalseliaan atau undang-undang yang berkuat kuasa.
• Pemindahan perniagaan: Sekiranya toto22 mengalami penggabungan, pengambilalihan atau penjualan aset, maklumat ahli mungkin dipindahkan kepada entiti penerus tertakluk kepada perlindungan privasi yang setaraf.

Semua pihak ketiga yang menerima data ahli toto22 diwajibkan untuk menandatangani perjanjian kerahsiaan data yang ketat dan hanya boleh menggunakan maklumat berkenaan untuk tujuan yang telah dibenarkan secara khusus.

toto22 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan dalam peranti anda apabila anda melawat laman web kami. Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki wajib: Diperlukan untuk operasi asas platform seperti pengesahan log masuk, pengurusan sesi dan keselamatan akaun. Kuki ini tidak boleh dilumpuhkan.
• Kuki berfungsi: Menyimpan pilihan anda seperti bahasa, tetapan paparan dan maklumat log masuk untuk kemudahan penggunaan berulang.
• Kuki analitik: Mengumpul data tanpa nama tentang cara ahli menggunakan platform untuk membantu kami menambah baik reka letak dan ciri-ciri platform.
• Kuki keselamatan: Membantu mengenal pasti aktiviti mencurigakan dan melindungi akaun anda daripada akses yang tidak dibenarkan.

Anda boleh mengurus tetapan kuki melalui tetapan pelayar anda. Walau bagaimanapun, melumpuhkan kuki wajib mungkin menjejaskan fungsi platform dan pengalaman bermain anda. Untuk maklumat lanjut tentang pengurusan kuki, sila rujuk dokumentasi bantuan pelayar anda.

Keselamatan data anda adalah keutamaan operasi toto22. Kami melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi maklumat peribadi anda daripada akses tidak sah, pendedahan, pengubahan atau pemusnahan yang tidak disengajakan.

Langkah-langkah keselamatan utama yang kami amalkan termasuk:

• Penyulitan SSL/TLS 256-bit untuk semua data yang dihantar antara peranti anda dan pelayan toto22.
• Penyulitan data statik (data-at-rest) untuk semua maklumat sensitif yang disimpan dalam pangkalan data kami.
• Pengesahan dua faktor (2FA) tersedia untuk semua akaun ahli sebagai lapisan keselamatan tambahan.
• Pemantauan keselamatan berterusan 24/7 oleh pasukan keselamatan siber toto22.
• Ujian penembusan (penetration testing) berkala oleh pihak ketiga bebas untuk mengenal pasti dan menangani kelemahan sistem.
• Kawalan akses berasaskan peranan (role-based access control) untuk memastikan kakitangan hanya boleh mengakses data yang diperlukan untuk tugas mereka.
• Latihan kesedaran keselamatan siber yang wajib untuk semua kakitangan toto22 yang mengendalikan data peribadi.

Walaupun kami berusaha sebaik mungkin, tiada sistem keselamatan yang boleh dijamin 100% selamat. Oleh itu, kami menggalakkan anda untuk turut mengambil langkah perlindungan peribadi seperti menggunakan kata laluan yang kuat dan mengaktifkan 2FA pada akaun anda.

toto22 menyimpan maklumat peribadi anda selama tempoh yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini, atau selama yang diwajibkan oleh undang-undang yang berkuat kuasa — yang mana lebih lama. Secara umumnya, garis panduan penyimpanan kami adalah seperti berikut:

• Data akaun aktif: Disimpan selama tempoh akaun anda aktif di toto22, ditambah tempoh penahanan minimum selepas penutupan akaun.
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun selepas tarikh transaksi selaras dengan keperluan undang-undang cukai dan AML Malaysia.
• Dokumen KYC: Disimpan selama minimum 5 tahun selepas penutupan akaun sebagaimana yang diwajibkan oleh undang-undang pencegahan pengubahan wang haram.
• Log komunikasi sokongan: Disimpan selama 3 tahun untuk tujuan rujukan dan penyelesaian pertikaian.
• Data analitik tanpa nama: Boleh disimpan tanpa had masa kerana tidak boleh dikaitkan dengan individu tertentu.

Setelah tamat tempoh penyimpanan yang ditetapkan, data anda akan dipadam secara selamat menggunakan kaedah pemadaman data yang diiktiraf industri. Anda juga boleh memohon pemadaman awal data anda tertakluk kepada had-had yang ditetapkan oleh undang-undang.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan prinsip perlindungan data yang kami amalkan, anda mempunyai hak-hak berikut berkenaan dengan maklumat peribadi anda:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan privasi toto22 melalui saluran sokongan pelanggan kami. Kami akan memproses permintaan anda dalam tempoh 30 hari bekerja. Dalam kes-kes yang kompleks, tempoh ini mungkin dilanjutkan sehingga 60 hari dengan notis terlebih dahulu.

Platform toto22 adalah perkhidmatan yang dikhususkan untuk individu dewasa berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses maklumat peribadi kanak-kanak di bawah umur 18 tahun.

Semua pendaftar baru dikehendaki mengesahkan bahawa mereka berumur 18 tahun ke atas semasa proses pendaftaran. Pengesahan umur selanjutnya dilakukan melalui proses KYC yang memerlukan dokumen identiti rasmi. Sekiranya kami mendapati bahawa maklumat peribadi kanak-kanak telah dikumpul tanpa pengetahuan kami, kami akan mengambil langkah-langkah segera untuk memadam maklumat tersebut dan menutup akaun berkenaan.

Ibu bapa atau penjaga yang percaya bahawa anak mereka yang belum mencapai umur 18 tahun telah mendaftar akaun toto22 diminta untuk menghubungi pasukan sokongan kami dengan segera supaya tindakan yang sewajarnya dapat diambil.

toto22 berhak untuk mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang yang baharu atau penambahbaikan dalam perkhidmatan kami.

Apabila kami membuat pindaan yang material, kami akan:

• Menerbitkan versi dikemas kini di halaman ini dengan tarikh berkuat kuasa yang baharu.
• Menghantar notifikasi melalui platform atau e-mel berdaftar anda untuk pindaan yang memberi kesan ketara kepada hak privasi anda.
• Memberikan tempoh notis minimum 14 hari sebelum pindaan material berkuat kuasa, kecuali pindaan tersebut diwajibkan oleh undang-undang yang memerlukan pelaksanaan segera.

Penggunaan berterusan platform toto22 selepas tarikh berkuat kuasa pindaan dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dipinda. Kami menggalakkan anda untuk menyemak halaman ini secara berkala bagi memastikan anda sentiasa maklum dengan amalan privasi kami yang terkini.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkenaan dengan Dasar Privasi ini atau cara toto22 mengendalikan data peribadi anda, pasukan privasi kami sedia untuk membantu anda.

Anda boleh menghubungi kami melalui saluran berikut:

• E-mel sokongan: [email protected] (balas dalam tempoh 1–2 hari bekerja)
• Sembang langsung: Tersedia 24 jam sehari, 7 hari seminggu melalui ikon sembang di platform toto22
• Pusat Bantuan: Kunjungi halaman FAQ kami untuk jawapan kepada soalan-soalan yang lazim

Untuk permintaan berkaitan hak privasi data secara khusus seperti akses, pembetulan atau pemadaman data, sila nyatakan "Permintaan Privasi Data" dalam tajuk mesej anda supaya ia dapat dihalakan kepada pasukan yang sesuai dengan lebih cepat.