Dasar Privasi aa6 — Perlindungan Data Pemain Malaysia

aa6 ("kami", "platform" atau "aa6") beroperasi di laman web aa6.bio dan komited untuk melindungi privasi setiap individu yang menggunakan perkhidmatan kami. Kami memahami bahawa kepercayaan pemain adalah aset paling berharga kami, dan perlindungan data peribadi anda bukan sekadar kewajipan undang-undang — ia adalah tanggungjawab moral yang kami ambil serius.

Dasar Privasi ini digubal sejajar dengan amalan terbaik industri perlindungan data global dan disesuaikan untuk memenuhi keperluan pengguna Malaysia. Ia menerangkan dengan terperinci jenis data yang kami kumpul, mengapa kami memerlukannya, bagaimana ia digunakan, kepada siapa ia mungkin dikongsi, dan hak anda sebagai pemilik data tersebut.

Kami berpegang kepada prinsip-prinsip teras berikut dalam semua urusan berkaitan data peribadi: pengumpulan minimum (hanya mengumpul apa yang diperlukan), tujuan yang jelas (data hanya digunakan untuk tujuan yang dinyatakan), keselamatan yang kukuh (perlindungan teknikal dan organisasi yang berterusan), serta ketelusan penuh kepada pemain tentang amalan data kami.

aa6 hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan pertaruhan yang selamat, sah dan berkualiti. Berikut adalah kategori data yang kami kumpul:

Kami tidak mengumpul data sensitif seperti maklumat perubatan, kepercayaan agama, pandangan politik atau data biometrik melainkan diwajibkan secara nyata oleh undang-undang yang berkuat kuasa.

Data peribadi anda dikumpul melalui kaedah-kaedah berikut:

3.1 Pendaftaran Akaun

Semasa anda mendaftar akaun di aa6, anda dikehendaki memberikan nama penuh, alamat e-mel, nombor telefon dan kata laluan. Maklumat ini membentuk profil asas akaun anda dan digunakan untuk mengesahkan identiti serta membolehkan akses ke platform.

3.2 Proses KYC (Pengesahan Identiti)

Sebelum pengeluaran pertama atau apabila had tertentu dicapai, anda dikehendaki melengkapkan proses KYC dengan memuat naik salinan dokumen pengenalan diri (MyKad atau pasport), selfie memegang dokumen tersebut, dan bukti pemilikan akaun bank. Dokumen-dokumen ini digunakan semata-mata untuk tujuan pengesahan identiti dan pematuhan undang-undang anti-pengubahan wang haram (AML).

3.3 Penggunaan Platform Secara Aktif

Semasa anda menggunakan platform aa6, sistem kami secara automatik merekodkan aktiviti pertaruhan, transaksi kewangan, log masuk dan keluar, serta interaksi dengan ciri-ciri platform. Rekod ini diperlukan untuk tujuan keselamatan, penyelesaian pertikaian dan penambahbaikan perkhidmatan.

3.4 Data Teknikal Automatik

Pelayar web atau aplikasi mudah alih anda secara automatik menghantar maklumat teknikal tertentu kepada pelayan kami setiap kali anda mengakses aa6 — termasuk alamat IP, jenis peranti, sistem operasi dan versi pelayar. Data ini digunakan untuk mengesan cubaan akses tidak sah dan mengoptimumkan pengalaman pengguna.

Data peribadi yang dikumpul oleh aa6 digunakan untuk tujuan-tujuan berikut yang sah dan telus:

• Pengurusan Akaun: Mencipta, mengesahkan dan menyelenggara akaun pemain anda, termasuk pemulihan kata laluan dan pengesahan dua faktor (2FA).
• Pemprosesan Transaksi: Memproses deposit, pengeluaran dan semua transaksi kewangan yang berkaitan dengan akaun anda secara selamat dan cekap.
• Pematuhan KYC dan AML: Memenuhi obligasi undang-undang berkaitan pengesahan identiti (Know Your Customer) dan pencegahan pengubahan wang haram (Anti-Money Laundering).
• Keselamatan Platform: Mengesan dan mencegah penipuan, penggunaan tanpa kebenaran, akses berbilang akaun dan aktiviti mencurigakan lain.
• Sokongan Pelanggan: Membantu anda menyelesaikan masalah, menjawab pertanyaan dan menyelesaikan pertikaian berkaitan akaun atau transaksi.
• Penambahbaikan Perkhidmatan: Menganalisis corak penggunaan secara agregat untuk meningkatkan pengalaman pengguna, menambah baik antara muka dan membangunkan ciri-ciri baharu.
• Komunikasi Penting: Menghantar notifikasi berkaitan akaun, kemas kini keselamatan, perubahan dasar dan maklumat penting lain yang berkaitan dengan penggunaan platform anda.
• Promosi (jika dipilih): Menghantar tawaran promosi, bonus dan maklumat permainan terbaru — hanya jika anda memilih untuk menerimanya dan boleh dibatalkan pada bila-bila masa.

aa6 tidak menjual, menyewa atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran komersial. Walau bagaimanapun, dalam situasi tertentu yang terhad dan terkawal, data anda mungkin dikongsi dengan pihak-pihak berikut:

5.1 Pembekal Perkhidmatan Dipercayai

aa6 bekerjasama dengan pembekal perkhidmatan pihak ketiga yang dipilih dengan teliti untuk menyokong operasi platform — termasuk pembekal pemprosesan pembayaran (FPX, DuitNow, eWallet), penyedia perkhidmatan pengkomputeran awan, pembekal analitik, dan platform sokongan pelanggan. Semua pembekal ini tertakluk kepada perjanjian perlindungan data yang ketat dan hanya dibenarkan menggunakan data anda untuk tujuan perkhidmatan yang diberikan kepada aa6 sahaja.

5.2 Keperluan Undang-Undang

aa6 mungkin mendedahkan data peribadi anda kepada pihak berkuasa yang berkenaan apabila dikehendaki secara sah oleh undang-undang, perintah mahkamah, arahan badan pengawal selia atau agensi penguatkuasaan undang-undang yang mempunyai bidang kuasa yang sah. Dalam situasi sedemikian, aa6 akan mematuhi permintaan tersebut setakat yang diperlukan oleh undang-undang dan akan memaklumkan kepada anda jika diizinkan berbuat demikian.

5.3 Perlindungan Kepentingan Sah

Jika aa6 mempunyai alasan yang kukuh untuk mempercayai bahawa pendedahan data adalah perlu untuk mencegah penipuan, melindungi keselamatan pengguna lain, atau mempertahankan kepentingan sah platform dalam prosiding undang-undang, data yang relevan mungkin dikongsi dengan pihak yang berkenaan.

aa6 melabur secara berterusan dalam infrastruktur keselamatan teknikal dan organisasi bagi memastikan data peribadi anda sentiasa terlindung daripada akses tidak sah, kehilangan, pengubahan atau pendedahan yang tidak diingini.

6.1 Langkah Keselamatan Teknikal

• Penyulitan SSL/TLS 256-bit: Semua data yang dihantar antara peranti anda dan pelayan aa6 disulitkan menggunakan protokol SSL/TLS terkini, memastikan tiada pihak ketiga dapat memintas atau membaca maklumat anda semasa dalam transit.
• Penyulitan Data Tersimpan: Data sensitif seperti butiran bank, nombor kad pengenalan dan dokumen KYC disulitkan semasa disimpan dalam pangkalan data kami menggunakan piawaian penyulitan AES-256.
• Pengesahan Dua Faktor (2FA): aa6 menyokong 2FA untuk semua akaun pemain sebagai lapisan keselamatan tambahan terhadap akses tidak sah.
• Pemantauan Berterusan: Sistem pemantauan keselamatan 24/7 mengesan dan menyekat aktiviti mencurigakan, percubaan pencerobohan dan anomali trafik secara masa nyata.
• Ujian Keselamatan Berkala: aa6 menjalankan ujian penembusan (penetration testing) dan audit keselamatan berkala oleh pakar bebas untuk mengenal pasti dan menangani kelemahan sebelum ia boleh dieksploitasi.

6.2 Kawalan Akses Dalaman

Akses kepada data peribadi pemain dalam organisasi aa6 dihadkan secara ketat berdasarkan prinsip hak istimewa minimum (least privilege). Hanya kakitangan yang benar-benar memerlukan akses kepada data tertentu untuk menjalankan tugas mereka dibenarkan berbuat demikian, dan semua akses direkodkan dalam log audit.

aa6 menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan pengumpulannya atau seperti yang diwajibkan oleh undang-undang yang berkuat kuasa. Tempoh penyimpanan berbeza mengikut jenis data:

• Data Akaun Aktif: Disimpan sepanjang tempoh akaun anda aktif dan untuk tempoh yang munasabah selepas akaun ditutup bagi tujuan pematuhan dan penyelesaian pertikaian.
• Rekod Transaksi Kewangan: Disimpan sekurang-kurangnya 7 tahun selepas tarikh transaksi sejajar dengan keperluan undang-undang perakaunan dan kewangan yang berkuat kuasa di Malaysia.
• Dokumen KYC: Disimpan sekurang-kurangnya 5 tahun selepas hubungan perniagaan berakhir sejajar dengan keperluan undang-undang AML/CFT.
• Log Teknikal dan Keselamatan: Disimpan selama 12 bulan untuk tujuan penyiasatan keselamatan dan penyelesaian masalah teknikal.
• Data Komunikasi Sokongan: Rekod perbualan dengan pasukan sokongan disimpan selama 3 tahun untuk tujuan kualiti dan penyelesaian pertikaian.
• Data Pemasaran (jika berkenaan): Disimpan sehingga anda menarik balik persetujuan atau meminta penghapusan, yang mana lebih awal.

Apabila tempoh penyimpanan tamat, data peribadi anda akan dihapuskan secara selamat atau dinyahkenal pasti (anonymised) supaya tidak lagi boleh dikaitkan dengan anda secara peribadi.

Sebagai pemain aa6, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang kami pegang:

• Hak Akses: Anda berhak meminta salinan data peribadi yang kami simpan tentang anda pada bila-bila masa.
• Hak Pembetulan: Jika data yang kami simpan tidak tepat atau tidak lengkap, anda berhak meminta pembetulan segera.
• Hak Pemadaman: Dalam keadaan tertentu, anda berhak meminta penghapusan data peribadi anda, tertakluk kepada kewajipan undang-undang yang menghalang penghapusan tersebut.
• Hak Pembatasan Pemprosesan: Anda boleh meminta kami mengehad pemprosesan data anda dalam situasi tertentu, seperti ketika anda mempertikaikan ketepatan data.
• Hak Mudah Alih Data: Anda berhak menerima data peribadi anda dalam format berstruktur dan boleh dibaca mesin untuk dipindahkan kepada pembekal perkhidmatan lain.
• Hak Bantah: Anda berhak membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa.
• Hak Menarik Balik Persetujuan: Jika pemprosesan data bergantung kepada persetujuan anda, anda boleh menarik balik persetujuan tersebut pada bila-bila masa tanpa menjejaskan kesahan pemprosesan yang telah berlaku sebelumnya.

Platform aa6 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi, dan memahami bagaimana pemain berinteraksi dengan platform kami.

9.1 Jenis Kuki yang Digunakan

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengurusan sesi log masuk dan keselamatan. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
• Kuki Prestasi: Mengumpul maklumat tentang cara halaman web digunakan untuk membantu kami menambah baik prestasi dan pengalaman pengguna. Semua data dikumpul secara tanpa nama.
• Kuki Kefungsian: Menyimpan pilihan anda seperti bahasa, tetapan paparan dan keutamaan lain supaya anda tidak perlu menetapkannya semula setiap kali.
• Kuki Analitik: Digunakan untuk menganalisis corak penggunaan platform secara agregat bagi tujuan penambahbaikan perkhidmatan. Data analitik tidak dikaitkan dengan identiti peribadi anda.

9.2 Mengurus Kuki

Anda boleh mengawal dan menguruskan tetapan kuki melalui tetapan pelayar web anda. Kebanyakan pelayar moden membolehkan anda melihat, memadamkan atau menyekat kuki dari laman web tertentu. Sila ambil perhatian bahawa melumpuhkan kuki penting mungkin menjejaskan fungsi platform aa6.

Platform aa6 adalah terhad secara ketat kepada individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul data peribadi daripada sesiapa yang berumur di bawah 18 tahun. Pendaftaran akaun memerlukan pengesahan tarikh lahir, dan proses KYC kami mengesahkan maklumat ini melalui dokumen pengenalan diri yang sah.

Sekiranya kami mendapati bahawa data peribadi seorang kanak-kanak telah dikumpul tanpa pengetahuan atau secara tidak sengaja, kami akan mengambil langkah segera untuk memadam data tersebut dan menamatkan akaun berkenaan. Ibu bapa atau penjaga yang mempercayai anak mereka mungkin telah mendaftar akaun di aa6 harus menghubungi kami dengan segera di [email protected].

aa6 berhak mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan data kami, keperluan undang-undang yang baharu, atau penambahbaikan dalam cara kami melindungi maklumat anda. Kami berkomited untuk memaklumkan anda tentang sebarang perubahan yang ketara.

Setiap kali Dasar Privasi ini dikemas kini, tarikh "Dikemas kini" yang tertera di bahagian atas halaman ini akan diubah untuk mencerminkan tarikh semakan terkini. Untuk perubahan yang bersifat material dan ketara, aa6 akan menghantar notifikasi kepada anda melalui e-mel atau notis dalam platform sekurang-kurangnya 14 hari sebelum perubahan tersebut berkuat kuasa.

Penggunaan berterusan platform aa6 selepas tarikh berkuat kuasa perubahan dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dikemas kini. Jika anda tidak bersetuju dengan perubahan tersebut, sila hentikan penggunaan platform dan hubungi kami untuk menutup akaun anda.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau cara aa6 mengendalikan data peribadi anda, sila jangan teragak-agak untuk menghubungi pasukan kami melalui saluran berikut:

• Live Chat: Tersedia 24/7 terus dari platform aa6 — cara paling pantas untuk mendapat respons segera.
• E-mel: [email protected] — kami akan memberikan respons dalam masa 24 jam bekerja.

Untuk permintaan berkaitan hak data (akses, pembetulan, pemadaman), sila nyatakan dengan jelas jenis permintaan anda dan sertakan maklumat yang mencukupi untuk kami mengesahkan identiti anda sebelum memproses permintaan. Ini adalah untuk memastikan data anda hanya didedahkan kepada anda sendiri dan bukan kepada pihak yang tidak dibenarkan.