Dasar Privasi arm88 – Komitmen Kami Melindungi Data Peribadi Ahli Malaysia

1. Pengenalan – arm88 dan Komitmen Privasi Kami

arm88 adalah platform taruhan dalam talian yang beroperasi untuk memenuhi keperluan peminat permainan dan sukan di Malaysia. Sejak kami mula beroperasi, salah satu prinsip teras yang tidak pernah berubah adalah komitmen kami terhadap perlindungan data peribadi setiap ahli. Kepercayaan anda adalah asas kepada hubungan kami, dan kami tidak mengambil ringan tanggungjawab yang datang bersama kepercayaan itu.

Dasar Privasi ini ditulis dalam Bahasa Melayu dan digubal mengikut keperluan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia serta piawaian antarabangsa perlindungan data yang berkaitan. Kami komited untuk memastikan setiap ahli arm88 memahami dengan jelas data apa yang kami kumpulkan, mengapa kami memerlukannya, bagaimana ia dilindungi, dan apakah hak yang anda ada terhadap data tersebut.

arm88 bertindak sebagai pengawal data (data controller) bagi semua maklumat peribadi yang dikumpulkan melalui platform kami. Ini bermakna kami bertanggungjawab sepenuhnya ke atas cara data anda diproses dan dilindungi dalam setiap peringkat operasi kami.

2. Maklumat Peribadi yang Kami Kumpulkan

arm88 mengumpulkan beberapa kategori maklumat daripada ahli kami. Setiap kategori dikumpulkan atas tujuan yang spesifik dan tidak melebihi keperluan minimum yang diperlukan untuk tujuan tersebut.

Maklumat Pengenalan Diri (Identiti):

• Nama penuh mengikut dokumen identiti rasmi (MyKad atau pasport)
• Nombor kad pengenalan (MyKad) atau nombor pasport untuk pengesahan KYC
• Tarikh lahir — untuk mengesahkan kelayakan umur minimum 18 tahun
• Jantina (pilihan)
• Gambar atau imbasan dokumen identiti yang diserahkan semasa KYC

Maklumat Hubungan:

• Nombor telefon Malaysia yang aktif — digunakan untuk pengesahan OTP dan komunikasi penting
• Alamat e-mel — untuk notifikasi akaun, promosi (jika anda telah bersetuju), dan komunikasi rasmi
• Alamat kediaman (mungkin diperlukan untuk proses KYC tertentu)

Maklumat Kewangan & Transaksi:

• Rekod semua deposit dan pengeluaran wang dalam platform arm88 — termasuk kaedah pembayaran (Touch 'n Go, DuitNow, GrabPay, Boost, ShopeePay, FPX) dan jumlah dalam RM
• Maklumat akaun pembayaran yang terhad — seperti empat digit terakhir nombor telefon eWallet atau nama bank, bukan nombor penuh
• Sejarah semua transaksi dalam platform arm88

Maklumat Aktiviti Platform:

• Sejarah taruhan dan permainan — jenis permainan, jumlah taruhan, keputusan, masa dan tarikh
• Log masuk dan log keluar akaun — termasuk masa, tarikh, dan alamat IP
• Tetapan akaun yang anda pilih — termasuk had bertaruh, had deposit, dan pilihan pengecualian diri

Maklumat Teknikal:

• Alamat IP peranti yang digunakan untuk mengakses platform arm88
• Jenis pelayar web (browser) dan sistem operasi
• Maklumat peranti mudah alih — model peranti dan sistem operasi (bukan IMEI atau pengenal peribadi lain)
• Data penggunaan platform — halaman yang dilawati, masa di halaman, corak navigasi
• Data kuki (cookie) — seperti yang diterangkan dalam Seksyen 9

3. Cara Kami Mengumpulkan Data Peribadi Anda

arm88 mengumpulkan data peribadi melalui beberapa saluran, bergantung pada jenis maklumat dan konteks penggunaannya:

• Terus daripada anda: Apabila anda mendaftar akaun arm88, anda memberikan maklumat pengenalan diri dan hubungan secara terus. Apabila anda menjalani proses KYC, anda menyerahkan dokumen identiti secara sukarela. Apabila anda menghubungi sokongan pelanggan, maklumat yang anda berikan dalam sesi tersebut disimpan sebagai rekod perkhidmatan.
• Secara automatik melalui teknologi: Platform arm88 mengumpulkan maklumat teknikal secara automatik apabila anda mengakses dan menggunakan platform — termasuk alamat IP, jenis peranti, maklumat sesi, dan data kuki.
• Daripada pembekal perkhidmatan pembayaran: Apabila anda membuat deposit atau pengeluaran melalui Touch 'n Go, DuitNow, GrabPay, Boost, ShopeePay, atau FPX, pembekal perkhidmatan tersebut mungkin berkongsi maklumat transaksi terhad dengan arm88 untuk tujuan pengesahan dan pencegahan penipuan. arm88 tidak menerima maklumat sensitif seperti kata laluan akaun eWallet atau PIN kad bank anda.
• Daripada sumber pihak ketiga untuk pengesahan: Dalam kes tertentu, arm88 mungkin menggunakan perkhidmatan pihak ketiga yang bersesuaian untuk membantu mengesahkan identiti ahli sebagai sebahagian dari proses KYC, selaras dengan keperluan undang-undang yang terpakai.

4. Tujuan Penggunaan Data Peribadi Anda

arm88 menggunakan data yang anda berikan untuk tujuan-tujuan yang sah dan spesifik. Kami tidak menggunakan data anda untuk tujuan lain selain yang dinyatakan di bawah tanpa mendapatkan persetujuan anda terlebih dahulu.

5. Perkongsian Data dengan Pihak Ketiga

arm88 tidak menjual, menyewa, atau memperdagangkan data peribadi ahli kami kepada mana-mana pihak untuk tujuan pemasaran atau komersial. Ini adalah prinsip yang tidak boleh dikompromikan. Walau bagaimanapun, dalam menjalankan operasi platform kami, terdapat situasi di mana kami mungkin perlu berkongsi data dengan pihak tertentu dalam skop yang terhad dan terkawal:

• Pembekal Perkhidmatan Pembayaran: Maklumat transaksi yang diperlukan dikongsi dengan pembekal seperti Touch 'n Go, GrabPay, DuitNow, dan bank-bank FPX untuk memproses deposit dan pengeluaran. Perkongsian ini adalah minimum yang diperlukan untuk memproses transaksi tersebut.
• Pembekal Perkhidmatan Teknikal: arm88 menggunakan pembekal perkhidmatan teknikal pihak ketiga — seperti penyedia hosting, pembekal penyelesaian keselamatan, dan pembekal perkhidmatan streaming — yang mungkin mempunyai akses terhad kepada data tertentu dalam menjalankan tugas teknikal mereka. Semua pembekal ini terikat oleh perjanjian perlindungan data yang ketat dan tidak dibenarkan menggunakan data tersebut untuk tujuan lain.
• Keperluan Undang-undang & Pengawalseliaan: arm88 mungkin diwajibkan oleh undang-undang untuk mendedahkan maklumat tertentu kepada pihak berkuasa yang berkaitan — seperti agensi penguatkuasaan undang-undang atau badan pengawalseliaan kewangan — apabila terdapat perintah mahkamah atau keperluan pematuhan undang-undang yang sah. Dalam kes sedemikian, arm88 akan memaklumkan kepada ahli jika dibenarkan oleh undang-undang.
• Pencegahan Penipuan & AML: Dalam kes yang melibatkan syak wasangka pengubahan wang haram, penipuan serius, atau ancaman keselamatan, arm88 mungkin berkongsi maklumat yang diperlukan dengan pihak berkuasa yang bersesuaian selaras dengan kewajipan undang-undang kami.

6. Keselamatan Data – Cara Kami Melindungi Maklumat Anda

arm88 melabur secara berterusan dalam infrastruktur keselamatan yang kukuh untuk memastikan data peribadi dan kewangan anda terlindung sepenuhnya. Sistem keselamatan kami direka mengikut prinsip "defence in depth" — bermakna terdapat pelbagai lapisan perlindungan, bukan sekadar satu.

Langkah-langkah Keselamatan Teknikal arm88:

• Enkripsi SSL 256-bit: Semua data yang dihantar antara peranti anda dan pelayan arm88 dilindungi oleh enkripsi SSL (Secure Sockets Layer) 256-bit — standard yang sama digunakan oleh institusi perbankan dan kewangan terkemuka di Malaysia. Ini memastikan tiada sesiapa yang boleh membaca atau mengubah data semasa dalam perjalanan.
• Enkripsi Data Sensitif dalam Pangkalan Data: Maklumat sensitif seperti kata laluan (yang disimpan dalam bentuk hash, bukan teks biasa) dan data KYC disimpan dalam keadaan dienkripsi di pelayan arm88. Walaupun seseorang berjaya mengakses pangkalan data, data ini tidak boleh dibaca tanpa kunci enkripsi yang sesuai.
• Pengesahan Dua Faktor (2FA): arm88 menyokong dan menggalakkan penggunaan pengesahan dua faktor untuk akaun ahli. Semua log masuk diawasi untuk aktiviti yang mencurigakan, dan sistem kami akan mengunci akaun secara automatik jika terdapat percubaan log masuk yang berulang dari lokasi atau peranti yang tidak dikenali.
• Audit Keselamatan Bebas: arm88 menjalani audit keselamatan bebas secara berkala yang dijalankan oleh firma keselamatan siber yang diiktiraf. Sebarang kelemahan yang dikenal pasti dalam audit ini ditangani dengan segera mengikut keutamaan risiko.
• Pemantauan 24/7: Sistem pemantauan automatik arm88 beroperasi sepanjang masa untuk mengesan aktiviti yang mencurigakan, cubaan pencerobohan, atau tanda-tanda lain yang membimbangkan dalam masa nyata. Pasukan keselamatan kami sedia bertindak balas segera apabila sebarang anomali dikenal pasti.

Walaupun arm88 mengambil semua langkah yang munasabah untuk melindungi data anda, penting untuk diingat bahawa tiada sistem yang 100% tidak boleh diceroboh. Kami menggalakkan anda untuk turut memainkan peranan dalam melindungi akaun anda dengan menggunakan kata laluan yang kuat, tidak berkongsi kata laluan, dan memaklumkan kami segera jika anda mengesyaki sebarang akses tidak sah ke akaun anda.

7. Tempoh Simpanan Data

arm88 menyimpan data peribadi anda selagi ia diperlukan untuk tujuan yang dikumpulkan, atau selagi akaun anda aktif. Untuk akaun yang ditutup atau tidak aktif, tempoh simpanan berbeza mengikut jenis data dan keperluan undang-undang yang terpakai:

• Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun selepas transaksi berlaku, selaras dengan keperluan undang-undang kewangan dan cukai Malaysia.
• Rekod KYC (Dokumen Identiti): Disimpan selama minimum 5 tahun selepas akaun ditutup, selaras dengan keperluan pematuhan AML yang terpakai.
• Log Aktiviti Platform & Rekod Taruhan: Disimpan selama 3 tahun untuk tujuan penyelesaian pertikaian, audit, dan analisis platform.
• Rekod Komunikasi Sokongan Pelanggan: Disimpan selama 3 tahun untuk tujuan kawalan kualiti dan rujukan sejarah pertikaian.
• Data Teknikal (Log Akses, IP): Disimpan selama 12 bulan untuk tujuan keselamatan dan pengesanan penipuan.

Selepas tempoh simpanan yang berkaitan tamat dan tiada lagi keperluan undang-undang atau operasi untuk mengekalkan data tersebut, arm88 akan memadam atau menyahidentiti data anda dengan selamat.

8. Hak-hak Anda sebagai Ahli arm88

Sebagai ahli arm88, anda mempunyai hak-hak berikut berkaitan data peribadi anda, yang boleh anda gunakan pada bila-bila masa dengan menghubungi kami melalui saluran yang dinyatakan dalam Seksyen 12:

Untuk menggunakan mana-mana hak di atas, hubungi pasukan perlindungan data arm88 melalui e-mel di support@arm88.com dengan menyatakan jenis permintaan anda dan butiran akaun anda. Kami akan bertindak balas dalam tempoh 14 hari bekerja.

9. Kuki (Cookie) & Teknologi Penjejak

Platform arm88 menggunakan kuki (cookie) dan teknologi penjejak yang serupa untuk memastikan platform berfungsi dengan betul, meningkatkan pengalaman pengguna, dan memahami cara pengguna berinteraksi dengan platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat platform arm88.

Anda boleh mengawal penggunaan kuki melalui tetapan pelayar web anda. Perlu diambil perhatian bahawa melumpuhkan kuki penting mungkin menjejaskan fungsi platform arm88. Untuk kuki pilihan (analitik dan keutamaan), anda boleh memilih untuk tidak bersetuju tanpa menjejaskan fungsi utama platform.

10. Privasi Kanak-kanak

Platform arm88 adalah khusus untuk individu yang berumur 18 tahun ke atas. arm88 tidak dengan sengaja mengumpulkan data peribadi daripada mana-mana individu yang berumur di bawah 18 tahun.

Jika kami mendapati bahawa kami telah secara tidak sengaja mengumpulkan data peribadi daripada individu di bawah umur, kami akan mengambil langkah-langkah segera untuk memadam data tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang mendapati bahawa anak di bawah jagaan mereka telah mendaftar akaun arm88 hendaklah menghubungi kami dengan segera di support@arm88.com supaya kami boleh bertindak balas dengan cepat.

11. Pindaan kepada Dasar Privasi Ini

arm88 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan data kami, keperluan undang-undang yang baru, atau perubahan dalam operasi platform. Tarikh "Dikemas kini" di bahagian atas dokumen ini akan mencerminkan tarikh pindaan terkini.

Apabila pindaan yang material dibuat kepada Dasar Privasi ini — iaitu perubahan yang secara ketara mempengaruhi cara kami mengumpulkan, menggunakan, atau melindungi data anda — arm88 akan memaklumkan ahli melalui notifikasi dalam platform atau e-mel yang didaftarkan, sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa.

Penggunaan berterusan platform arm88 selepas pindaan kepada Dasar Privasi ini berkuat kuasa adalah bukti penerimaan anda terhadap terma yang telah dipinda. Jika anda tidak bersetuju dengan pindaan tersebut, anda hendaklah menghentikan penggunaan platform dan menutup akaun anda sebelum pindaan berkuat kuasa.

12. Hubungi Kami – Pertanyaan Privasi & Perlindungan Data

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau ingin menggunakan mana-mana hak privasi anda yang dinyatakan dalam Dasar Privasi ini, sila hubungi pasukan perlindungan data arm88 melalui saluran berikut: