Dasar Privasi a6str — Cara Kami Menjaga dan Melindungi Data Peribadi Anda sebagai Pemain Malaysia

1Maklumat yang Kami Kumpul daripada Ahli a6str

1.1 Maklumat yang Anda Berikan Secara Langsung

Apabila anda mendaftar akaun, menggunakan perkhidmatan atau menghubungi sokongan a6str, kami mungkin mengumpul maklumat peribadi berikut:

• Maklumat Identiti — Nama penuh seperti yang tertera dalam MyKad atau passport Malaysia, nombor MyKad atau passport, tarikh lahir dan jantina.
• Maklumat Hubungan — Nombor telefon bimbit Malaysia, alamat e-mel aktif dan alamat kediaman semasa.
• Maklumat Kewangan — Nombor akaun e-wallet (Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow) atau maklumat akaun bank (FPX / Maybank2u / CIMB Clicks) yang digunakan untuk transaksi deposit dan pengeluaran di a6str. Nota: a6str tidak menyimpan nombor kad kredit atau debit penuh.
• Dokumen Pengesahan — Salinan dokumen identiti (MyKad, passport), bukti alamat (bil utiliti Tenaga Nasional Berhad, TNB, atau Air Selangor) dan dokumen sokongan lain yang diminta semasa proses KYC (Know Your Customer).

1.2 Maklumat yang Dikumpul Secara Automatik

Apabila anda mengakses dan menggunakan platform a6str, sistem kami secara automatik merekodkan maklumat teknikal berikut untuk tujuan keselamatan dan penambahbaikan perkhidmatan:

• Maklumat Peranti — Jenis peranti (telefon pintar Android atau iOS, komputer riba), sistem operasi, model peranti dan pengecam peranti unik.
• Maklumat Sambungan — Alamat IP, nama penyedia perkhidmatan internet (ISP) seperti Unifi, Maxis Fibre, Celcom atau Digi, nama rangkaian dan data sambungan.
• Data Penggunaan — Halaman yang dilawati, permainan yang dimainkan, tempoh sesi, masa log masuk dan log keluar, serta corak penggunaan am dalam platform a6str.
• Data Kuki — Maklumat yang disimpan melalui kuki dan teknologi penjejakan yang serupa. Butiran lanjut dinyatakan dalam Seksyen 6.

2Cara a6str Menggunakan Data Peribadi Anda

2.1 Tujuan Utama Penggunaan Data

a6str menggunakan data peribadi yang dikumpul untuk tujuan-tujuan berikut yang kesemuanya adalah sah dan perlu untuk operasi platform yang bertanggungjawab:

2.2 Pemasaran dan Komunikasi

a6str mungkin menghantar maklumat promosi, tawaran bonus dan berita terkini platform melalui e-mel atau mesej teks kepada anda. Anda boleh menarik balik kebenaran untuk menerima komunikasi pemasaran ini pada bila-bila masa dengan mengklik pautan "berhenti langganan" dalam sebarang e-mel promosi yang diterima, atau dengan menghubungi kami di [email protected]. Penarikan balik kebenaran untuk pemasaran tidak menjejaskan penggunaan akaun anda di a6str.

2.3 Analitik dan Penambahbaikan Platform

Data penggunaan yang dikumpul secara automatik digunakan oleh pasukan teknikal a6str untuk memahami corak penggunaan platform, mengenal pasti kawasan yang boleh ditambah baik, menyelesaikan masalah teknikal dan memastikan prestasi platform yang optimum untuk semua pengguna di Malaysia. Data ini diproses dalam bentuk agregat dan tanpa nama seboleh mungkin untuk tujuan analitik dalaman.

3Perkongsian Data dengan Pihak Ketiga

3.1 Prinsip Asas Perkongsian Data a6str

a6str tidak pernah menjual, menyewa atau memperdagangkan data peribadi ahli kepada mana-mana pihak ketiga untuk tujuan komersial. Ini adalah komitmen teras yang tidak akan berubah. Data anda bukan komoditi perdagangan bagi a6str.

3.2 Perkongsian yang Dibenarkan dan Diperlukan

Walau bagaimanapun, terdapat situasi di mana a6str mungkin perlu berkongsi sebahagian data peribadi anda dengan pihak tertentu atas sebab yang sah:

• Pembekal Perkhidmatan Pembayaran — Maklumat transaksi yang diperlukan dikongsi dengan penyedia perkhidmatan pembayaran tempatan Malaysia seperti Touch 'n Go eWallet, GrabPay, DuitNow dan bank-bank yang menyokong FPX semata-mata untuk memproses transaksi deposit dan pengeluaran anda. Pembekal ini tertakluk kepada dasar privasi mereka sendiri.
• Pembekal Permainan — Data sesi bermain yang diperlukan mungkin dikongsi dengan pembekal perisian permainan yang bekerjasama dengan a6str untuk memastikan integriti permainan dan pengesanan penipuan dalam permainan. Pembekal ini diikat oleh perjanjian kerahsiaan yang ketat.
• Pihak Berkuasa Undang-undang — a6str akan mendedahkan maklumat peribadi apabila diwajibkan oleh perintah mahkamah yang sah, siasatan polis Malaysia, Suruhanjaya Pencegahan Rasuah Malaysia (SPRM) atau mana-mana pihak berkuasa yang mempunyai bidang kuasa sah di Malaysia. Kami tidak mempunyai pilihan undang-undang dalam situasi ini.
• Audit Bebas — Badan audit bebas yang mengesahkan RTP dan keadilan permainan a6str mungkin memerlukan akses terhad kepada data tertentu semata-mata untuk tujuan audit. Badan ini diikat oleh perjanjian kerahsiaan profesional yang ketat.

4Keselamatan Data — Cara a6str Melindungi Maklumat Anda

4.1 Infrastruktur Keselamatan Teknikal

a6str melabur secara serius dalam infrastruktur keselamatan teknikal untuk memastikan data peribadi dan kewangan setiap ahli dilindungi pada tahap tertinggi:

• Enkripsi SSL 256-bit — Semua data yang dihantar antara peranti anda dan pelayan a6str dilindungi dengan enkripsi Secure Socket Layer (SSL) 256-bit, menjadikan data tidak boleh dibaca oleh pihak yang tidak dibenarkan walaupun ia dipintas.
• Enkripsi Data Tersimpan — Data sensitif yang disimpan dalam pangkalan data a6str, termasuk maklumat kewangan dan dokumen identiti, disimpan dalam bentuk terenkripsi menggunakan piawaian industri terkini.
• Kawalan Akses Dalaman — Hanya kakitangan a6str yang mempunyai keperluan kerja yang sah sahaja boleh mengakses data peribadi ahli, dan setiap akses direkodkan dalam log audit yang boleh disemak.
• Pemantauan Ancaman Berterusan — Sistem pemantauan keselamatan a6str beroperasi 24 jam sehari untuk mengesan dan bertindak balas terhadap sebarang percubaan akses yang tidak dibenarkan atau aktiviti mencurigakan.
• Ujian Penetrasi Berkala — a6str menjalankan ujian penetrasi keselamatan secara berkala oleh pakar keselamatan siber bebas untuk mengenal pasti dan menambal sebarang kerentanan sistem sebelum ia boleh dieksploitasi.

4.2 Keselamatan Akaun Individu

Selain langkah-langkah teknikal dari pihak a6str, keselamatan akaun anda juga bergantung kepada tindakan anda sendiri. Kami mengesyorkan anda menggunakan kata laluan yang kuat dan unik untuk akaun a6str, mengaktifkan pengesahan dua faktor (2FA) jika tersedia, tidak berkongsi maklumat log masuk dengan sesiapa dan memeriksa aktiviti akaun secara berkala. Jika anda mengesyaki akses tidak dibenarkan ke akaun a6str anda, hubungi kami di [email protected] dengan segera.

4.3 Pengendalian Pelanggaran Data

Dalam kejadian yang sangat tidak dijangka berlaku pelanggaran data yang melibatkan maklumat peribadi ahli, a6str komited untuk memaklumkan ahli yang terlibat dalam masa yang sewajarnya mengikut keperluan PDPA Malaysia 2010 dan mengambil tindakan pemulihan yang segera untuk meminimumkan sebarang kesan negatif.

5Hak Anda sebagai Subjek Data di bawah PDPA Malaysia 2010

Sebagai pemain Malaysia yang terdaftar di a6str, anda mempunyai hak-hak tertentu berkaitan dengan data peribadi anda di bawah Akta Perlindungan Data Peribadi (PDPA) 2010. a6str menghormati dan memudahkan pelaksanaan hak-hak ini sepenuhnya:

5.1 Hak Akses

Anda berhak meminta salinan data peribadi yang kami simpan tentang anda. Permintaan akses data boleh dibuat melalui e-mel ke [email protected] dengan menyatakan "Permintaan Akses Data" dalam tajuk e-mel dan menyertakan bukti identiti anda. a6str akan memenuhi permintaan ini dalam masa 21 hari bekerja mengikut keperluan PDPA.

5.2 Hak Pembetulan

Jika anda mendapati data peribadi yang kami simpan tentang anda adalah tidak tepat, tidak lengkap atau lapuk, anda berhak meminta pembetulan. Hubungi sokongan pelanggan a6str dengan maklumat yang betul dan bukti sokongan yang berkaitan. Pembetulan akan dibuat dalam masa yang munasabah.

5.3 Hak Menarik Balik Kebenaran

Di mana pemprosesan data peribadi anda adalah berdasarkan kebenaran anda (seperti untuk pemasaran), anda berhak menarik balik kebenaran tersebut pada bila-bila masa. Penarikan balik tidak menjejaskan keesahan pemprosesan yang telah berlaku sebelum penarikan balik dibuat.

5.4 Cara Melaksanakan Hak Anda

Untuk melaksanakan mana-mana hak yang dinyatakan di atas atau untuk membuat aduan berkaitan privasi data, sila hubungi Pegawai Perlindungan Data a6str melalui e-mel di [email protected] dengan tajuk "Pertanyaan Privasi Data". Sertakan nama penuh dan nombor akaun a6str anda bersama permintaan atau aduan anda untuk mempercepatkan proses.

6Kuki & Teknologi Penjejakan di Platform a6str

6.1 Apa Itu Kuki dan Mengapa Kami Gunakannya?

Kuki adalah fail teks kecil yang disimpan pada peranti anda oleh pelayar web apabila anda mengakses platform a6str. Kuki membantu kami mengenali anda apabila anda kembali, menyimpan pilihan anda dan memastikan platform berfungsi dengan betul. a6str menggunakan beberapa jenis kuki untuk tujuan yang berbeza:

6.2 Mengurus Pilihan Kuki Anda

Anda boleh mengurus atau menyahaktifkan kuki melalui tetapan pelayar web anda pada bila-bila masa. Walau bagaimanapun, perlu diingatkan bahawa menyahaktifkan kuki penting (essential cookies) mungkin menjejaskan fungsi asas platform a6str dan pengalaman bermain anda secara keseluruhan. Untuk arahan cara mengurus kuki pada pelayar popular seperti Chrome, Firefox atau Safari di Android dan iOS, sila rujuk dokumentasi bantuan pelayar berkenaan.

7Penyimpanan Data & Tempoh Penyimpanan

7.1 Di Mana Data Anda Disimpan

Semua data peribadi ahli a6str disimpan dalam pelayan yang selamat dan dioptimumkan untuk pengguna Malaysia. Infrastruktur pelayan a6str menggunakan perlindungan fizikal dan siber yang ketat, termasuk kawalan akses fizikal yang ketat, kamera pemantauan berterusan dan sistem pengesanan pencerobohan.

7.2 Berapa Lama Kami Menyimpan Data Anda

Tempoh penyimpanan data peribadi di a6str adalah ditentukan oleh keperluan operasi, undang-undang Malaysia dan garis panduan industri:

• Data Akaun Aktif — Disimpan selama akaun anda aktif dan untuk tempoh 7 tahun selepas penutupan akaun, mengikut keperluan undang-undang kewangan Malaysia.
• Rekod Transaksi — Disimpan selama minimum 7 tahun mengikut keperluan Akta Pencegahan Pengubahan Wang Haram, Pencegahan Pembiayaan Keganasan dan Hasil daripada Aktiviti Haram 2001.
• Log Komunikasi Sokongan — Disimpan selama 2 tahun dari tarikh komunikasi terakhir untuk rujukan dan penyelesaian sebarang pertikaian masa hadapan.
• Data Analitik — Data penggunaan yang teranonimasikan disimpan selama tempoh yang diperlukan untuk analitik dan penambahbaikan platform. Data yang boleh mengenal pasti individu dihapuskan atau dianonimaskan dalam tempoh 2 tahun.

7.3 Penghapusan Data

Apabila tempoh penyimpanan yang ditetapkan tamat, a6str akan menghapuskan atau merosakkan data peribadi anda secara selamat menggunakan kaedah yang memastikan data tidak boleh dipulihkan atau diakses semula. Anda juga boleh meminta penghapusan data tertentu lebih awal tertakluk kepada keperluan undang-undang yang berkuat kuasa.

8Perubahan kepada Dasar Privasi Ini

8.1 Hak a6str untuk Mengubah Dasar Ini

a6str berhak mengemas kini atau mengubah Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan pemprosesan data kami, keperluan undang-undang atau peraturan baru di Malaysia, atau perubahan dalam cara kami beroperasi. Setiap versi baharu Dasar Privasi akan menggantikan sepenuhnya versi yang sebelumnya.

8.2 Pemberitahuan Perubahan

Apabila kami membuat perubahan yang ketara kepada Dasar Privasi ini, kami akan memaklumkan ahli a6str melalui e-mel berdaftar dan/atau notis yang jelas dalam platform sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa. Tarikh "Kemaskini Terakhir" yang tertera di bahagian atas dokumen ini akan dikemas kini setiap kali perubahan dibuat.

8.3 Penggunaan Berterusan sebagai Penerimaan

Penggunaan berterusan platform a6str selepas Dasar Privasi yang dikemas kini berkuat kuasa dianggap sebagai penerimaan anda terhadap perubahan tersebut. Jika anda tidak bersetuju dengan perubahan yang dibuat, sila hentikan penggunaan platform dan hubungi kami untuk menutup akaun anda.