Dasar Privasi phspin – Perlindungan Data Peribadi Pemain Malaysia

phspin mengumpul dua kategori utama maklumat daripada pengguna platform — maklumat yang anda berikan secara langsung kepada kami, dan maklumat yang dikumpul secara automatik semasa anda menggunakan platform phspin.

Maklumat yang Anda Berikan Secara Langsung:

• Maklumat Identiti: Nama penuh seperti yang tertera dalam MyKad atau dokumen pengenalan sah, tarikh lahir, jantina, dan nombor MyKad (untuk tujuan pengesahan identiti).
• Maklumat Hubungan: Alamat e-mel aktif, nombor telefon bimbit Malaysia, dan alamat kediaman semasa.
• Maklumat Kewangan: Nombor akaun bank atau butiran e-wallet (Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow) yang digunakan untuk deposit dan pengeluaran. phspin tidak menyimpan nombor kad kredit atau debit secara langsung — transaksi kad diproses oleh pembekal pembayaran pihak ketiga yang bertauliah.
• Dokumen Pengesahan: Salinan MyKad atau pasport yang diserahkan semasa proses KYC (Kenali Pelanggan Anda).
• Maklumat Akaun: Nama pengguna, kata laluan yang disimpan dalam bentuk hash terenkripsi, dan pilihan tetapan akaun.

Maklumat yang Dikumpul Secara Automatik:

• Data Penggunaan: Halaman yang dilawati, permainan yang dimainkan, tempoh sesi, kekerapan log masuk, dan corak pertaruhan.
• Data Teknikal: Alamat IP, jenis dan versi pelayar, jenis peranti, sistem operasi, dan resolusi skrin.
• Data Lokasi: Maklumat lokasi umum berdasarkan alamat IP untuk memastikan anda mengakses platform dari Malaysia dan untuk tujuan keselamatan.
• Data Kuki: Maklumat sesi, keutamaan pengguna, dan data analitik yang dikumpul melalui kuki dan teknologi serupa (lihat Seksyen 6 untuk butiran lanjut).

phspin mengumpul maklumat peribadi anda melalui saluran-saluran berikut:

• Pendaftaran Akaun: Semasa anda mendaftar akaun baharu di phspin, anda dikehendaki mengisi borang pendaftaran dengan maklumat asas seperti nama, e-mel, nombor telefon, dan tarikh lahir.
• Proses KYC: Apabila anda mengemukakan permohonan pengeluaran buat pertama kali, phspin akan meminta dokumen pengesahan identiti untuk mematuhi keperluan undang-undang pencegahan pengubahan wang haram (AML) dan keperluan KYC.
• Transaksi Kewangan: Setiap kali anda melakukan deposit atau pengeluaran menggunakan kaedah pembayaran Malaysia seperti Touch 'n Go eWallet, GrabPay, DuitNow, atau FPX, maklumat transaksi dicatat dalam sistem phspin.
• Penggunaan Platform: Data dikumpul secara automatik semasa anda melayari platform phspin, bermain permainan, atau berinteraksi dengan ciri-ciri platform melalui teknologi kuki dan pengesan sesi.
• Komunikasi Sokongan: Apabila anda menghubungi pasukan sokongan phspin melalui live chat, e-mel, atau WhatsApp, kandungan perbualan dan maklumat yang anda berikan disimpan untuk rujukan dan penambahbaikan perkhidmatan.
• Maklum Balas & Tinjauan: Sekiranya anda mengambil bahagian dalam tinjauan kepuasan pelanggan atau memberikan maklum balas kepada phspin, maklumat tersebut dikumpul dan disimpan.

phspin tidak pernah mengumpul maklumat peribadi anda daripada sumber pihak ketiga tanpa pengetahuan dan kebenaran anda, kecuali dalam kes di mana undang-undang membenarkan atau menghendaki kami berbuat demikian.

phspin menggunakan maklumat peribadi yang dikumpul semata-mata untuk tujuan-tujuan yang sah dan telus. Jadual di bawah menerangkan setiap tujuan penggunaan data beserta asas undang-undang yang menyokongnya:

phspin tidak akan menggunakan data anda untuk tujuan lain di luar yang dinyatakan dalam jadual di atas tanpa mendapatkan persetujuan eksplisit daripada anda terlebih dahulu. Sekiranya kami ingin menggunakan data anda untuk tujuan baharu, kami akan memaklumkan anda dan meminta persetujuan baru jika diperlukan.

phspin mengambil serius tanggungjawab untuk melindungi privasi anda dalam semua urus niaga yang melibatkan pihak ketiga. Kami tidak menjual atau mendedahkan maklumat peribadi anda kepada pihak ketiga kecuali dalam keadaan terhad berikut:

• Pembekal Perkhidmatan Pembayaran: Untuk memproses deposit dan pengeluaran anda melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, dan FPX, maklumat transaksi yang minimum dan perlu dikongsi dengan pembekal pembayaran masing-masing. Semua pembekal pembayaran yang kami gunakan mematuhi standard keselamatan PCI DSS yang ketat.
• Pembekal Perkhidmatan Permainan: Untuk menyampaikan permainan slot, kasino langsung, dan permainan meja, maklumat sesi dan pertaruhan minimum mungkin dikongsi dengan pembekal perisian permainan yang diberi lesen dan diaudit secara bebas.
• Pihak Berkuasa Kawal Selia: phspin diwajibkan oleh undang-undang untuk mendedahkan maklumat tertentu kepada pihak berkuasa yang berkaitan di Malaysia apabila diminta secara sah, termasuk untuk siasatan jenayah kewangan, pengubahan wang haram, atau pematuhan lesen.
• Pembekal Perkhidmatan Teknikal: Pembekal hosting, perkhidmatan awan, dan alat analitik yang digunakan oleh phspin mungkin mempunyai akses terhad kepada data untuk tujuan teknikal semata-mata. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat.

Setiap pihak ketiga yang menerima data anda daripada phspin terikat secara kontrak untuk menggunakannya hanya bagi tujuan yang ditetapkan dan untuk melindunginya mengikut standard keselamatan yang setanding atau lebih tinggi daripada amalan phspin sendiri.

phspin melabur secara berterusan dalam infrastruktur keselamatan data yang kukuh untuk memastikan maklumat peribadi anda sentiasa dilindungi daripada akses tanpa kebenaran, pendedahan, pengubahan, atau pemusnahan. Langkah-langkah keselamatan teknikal dan organisasi yang kami laksanakan termasuk:

• Penyulitan Data Semasa Penghantaran: Semua data yang bergerak antara pelayar atau aplikasi anda dan pelayan phspin dilindungi dengan protokol TLS 1.3 dengan penyulitan AES-256 — standard keselamatan tertinggi yang tersedia pada masa ini.
• Penyulitan Data Semasa Penyimpanan: Data sensitif seperti nombor pengenalan, maklumat kewangan, dan kata laluan disimpan dalam keadaan terenkripsi penuh menggunakan algoritma penyulitan yang diiktiraf industri.
• Kawalan Akses Ketat: Akses kepada data pengguna dalam sistem phspin hanya dibenarkan kepada kakitangan yang mempunyai keperluan kerja yang sah. Setiap akses dilog dan dipantau. Kakitangan yang meninggalkan syarikat akan dicabut semua hak akses mereka serta-merta.
• Pengesahan Dua Faktor (2FA): Semua sistem dalaman phspin yang menyimpan data pengguna dilindungi dengan 2FA wajib untuk semua kakitangan. Kami juga menyediakan pilihan 2FA untuk akaun pengguna.
• Pemantauan Keselamatan 24/7: Sistem pengesanan ancaman automatik memantau semua aktiviti dalam platform phspin sepanjang masa untuk mengesan dan bertindak balas terhadap sebarang percubaan akses tanpa kebenaran atau aktiviti mencurigakan.
• Audit Keselamatan Berkala: phspin menjalani ujian penembusan (penetration testing) dan audit keselamatan oleh firma bebas bertauliah sekurang-kurangnya sekali setahun.

Walaupun phspin mengambil semua langkah berjaga-jaga yang munasabah, tiada sistem keselamatan digital yang dapat menjamin keselamatan mutlak 100%. Dalam peristiwa pelanggaran data yang melibatkan maklumat peribadi anda, phspin komited untuk memberitahu anda dalam masa 72 jam selepas kami menyedari pelanggaran tersebut, selaras dengan amalan terbaik industri.

phspin menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman anda di platform, memastikan keselamatan sesi, dan memahami cara platform digunakan untuk tujuan penambahbaikan berterusan.

Jenis kuki yang kami gunakan:

• Kuki Penting (Wajib): Kuki ini diperlukan untuk platform phspin berfungsi dengan betul. Ia menguruskan sesi log masuk anda, menyimpan pilihan keselamatan, dan memastikan pengalaman bermain yang lancar. Kuki ini tidak boleh dimatikan tanpa menjejaskan fungsi platform.
• Kuki Prestasi & Analitik: Kuki ini membantu phspin memahami cara ahli menggunakan platform — halaman mana yang paling kerap dilawati, berapa lama sesi berlangsung, dan di mana pengguna menghadapi kesukaran. Data ini digunakan secara agregat untuk menambah baik platform phspin dan tidak dikaitkan dengan identiti individu.
• Kuki Fungsi: Kuki ini menyimpan pilihan anda seperti bahasa antara muka, had pertaruhan pilihan, dan tetapan paparan untuk memberikan pengalaman yang lebih diperibadikan semasa kunjungan seterusnya.
• Kuki Pemasaran (Pilihan): Dengan kebenaran anda, phspin menggunakan kuki untuk memaparkan tawaran promosi yang relevan berdasarkan aktiviti permainan anda. Anda boleh menolak kuki ini semasa lawatan pertama atau melalui tetapan kuki dalam akaun anda pada bila-bila masa.

phspin tidak menggunakan teknologi penjejakan silang laman web (cross-site tracking) untuk mengikuti aktiviti anda di luar platform phspin. Data yang dikumpul melalui kuki adalah terhad kepada interaksi anda dalam ekosistem phspin sahaja.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik privasi antarabangsa, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh phspin:

phspin menyimpan data peribadi anda hanya selagi ia diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini atau selagi dikehendaki oleh undang-undang Malaysia yang berkuat kuasa.

Garis panduan pengekalan data phspin adalah seperti berikut:

• Data Akaun Aktif: Selagi akaun anda aktif di phspin, semua data akaun dan transaksi dikekalkan untuk tujuan operasi dan sokongan pelanggan.
• Data Selepas Penutupan Akaun: Maklumat identiti dan rekod transaksi kewangan dikekalkan selama 7 tahun selepas penutupan akaun untuk mematuhi keperluan undang-undang Akta Anti Pengubahan Wang Haram, Anti Pembiayaan Keganasan dan Hasil daripada Aktiviti Haram 2001 (AMLA) Malaysia.
• Log Komunikasi Sokongan: Rekod komunikasi sokongan pelanggan dikekalkan selama 3 tahun untuk rujukan dan penyelesaian sebarang pertikaian yang mungkin timbul.
• Data Analitik Tanpa Nama: Data penggunaan yang telah dianominimkan sepenuhnya (tiada pengecam peribadi) mungkin dikekalkan untuk tempoh yang lebih lama untuk tujuan analitik dan penambahbaikan platform.
• Data Akaun Tidak Aktif: Akaun yang tidak aktif selama 12 bulan berturut-turut mungkin diarkibkan. Data dalam akaun diarkib dikekalkan mengikut tempoh yang sama di atas tetapi akses aktif kepada platform mungkin disekat sehingga anda menghubungi kami untuk mengaktifkan semula akaun.

phspin berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang baharu, atau perubahan dalam perkhidmatan yang kami tawarkan. Kami komited untuk memberitahu anda tentang sebarang perubahan material kepada dasar ini.

Prosedur notis untuk pindaan Dasar Privasi adalah seperti berikut:

• Notis e-mel akan dihantar ke alamat berdaftar anda sekurang-kurangnya 30 hari sebelum sebarang perubahan material berkuat kuasa — tempoh yang lebih panjang berbanding dokumen terma biasa kerana implikasinya yang lebih langsung terhadap hak privasi anda.
• Notis dalam platform akan dipaparkan apabila anda log masuk ke akaun phspin anda.
• Versi terkini Dasar Privasi sentiasa tersedia di halaman ini dengan tarikh kemas kini yang jelas dipaparkan di bahagian atas.

Sekiranya anda tidak bersetuju dengan pindaan Dasar Privasi, anda berhak menutup akaun phspin anda sebelum tarikh pindaan berkuat kuasa dan memohon pemadaman data peribadi anda mengikut prosedur yang dinyatakan dalam Seksyen 7. Penggunaan berterusan platform phspin selepas tarikh berkuat kuasa perubahan akan dianggap sebagai penerimaan Dasar Privasi yang telah dipinda.

Kami amat menggalakkan anda menyemak halaman Dasar Privasi ini secara berkala. Jika anda mempunyai sebarang pertanyaan tentang perubahan yang dibuat, pasukan sokongan phspin sedia membantu anda melalui live chat 24/7 atau e-mel.

phspin melantik Pegawai Privasi Data yang bertanggungjawab memastikan pematuhan dasar privasi dan mengendalikan semua pertanyaan berkaitan privasi daripada ahli. Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan cara phspin mengendalikan data peribadi anda, sila hubungi kami melalui saluran berikut:

Jika anda tidak berpuas hati dengan respons phspin terhadap aduan privasi anda, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia di bawah Kementerian Komunikasi dan Digital. phspin komited untuk bekerjasama sepenuhnya dengan pihak berkuasa kawal selia dalam sebarang siasatan berkaitan privasi data.