Dasar Privasi GSC888 – Perlindungan Data Ahli Malaysia

Dasar Privasi ini dikeluarkan oleh gsc888 ("kami", "platform", atau "gsc888") dan terpakai untuk semua individu yang mengakses atau menggunakan platform gsc888 di Malaysia ("anda" atau "ahli"). Dokumen ini menerangkan dengan terperinci bagaimana kami mengumpul, menyimpan, menggunakan, mendedahkan, dan melindungi data peribadi anda dalam konteks penggunaan platform kasino dalam talian dan taruhan sukan gsc888.

gsc888 memahami bahawa kepercayaan adalah asas hubungan kami dengan setiap ahli. Anda mempercayai kami dengan maklumat peribadi anda apabila mendaftar dan menggunakan platform ini, dan kami menganggap tanggungjawab tersebut dengan serius. Setiap keputusan yang kami buat berkenaan pengendalian data dibuat dengan mengutamakan perlindungan privasi ahli sebagai pertimbangan utama.

Dasar Privasi ini terpakai untuk semua perkhidmatan gsc888 termasuk platform web di gsc888.best, sebarang aplikasi mudah alih yang mungkin kami keluarkan pada masa hadapan, semua saluran sokongan pelanggan termasuk live chat dan e-mel, serta semua transaksi kewangan yang dilakukan melalui kaedah pembayaran Malaysia yang disokong termasuk Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay, dan FPX melalui Maybank2u serta CIMB Clicks.

Dengan menggunakan platform gsc888, anda bersetuju dengan terma Dasar Privasi ini. Jika anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila jangan gunakan platform kami. Kami menggalakkan anda membaca keseluruhan dokumen ini dan menghubungi kami jika ada bahagian yang kurang jelas atau menimbulkan kerisauan.

gsc888 hanya mengumpul data yang benar-benar diperlukan untuk mengendalikan platform dan menyediakan perkhidmatan kepada ahli. Kami tidak mengumpul data yang berlebihan atau tidak relevan. Berikut adalah kategori data yang kami kumpul:

Data Pendaftaran Akaun:

• Nama penuh mengikut Kad Pengenalan Malaysia (MyKad)
• Nombor MyKad atau nombor passport (untuk bukan warganegara yang layak)
• Tarikh lahir (untuk pengesahan had umur minimum 18 tahun)
• Nombor telefon bimbit Malaysia yang aktif
• Alamat e-mel yang sah
• Kata laluan (disimpan dalam format yang telah di-hash – kami tidak pernah menyimpan kata laluan dalam teks biasa)

Data Pengesahan Identiti (KYC):

• Imej atau salinan MyKad (hadapan dan belakang)
• Bukti alamat tempatan (bil utiliti atau penyata bank terkini)
• Maklumat kaedah pembayaran yang digunakan (nombor akaun bank atau akaun ewallet)
• Selfie atau gambar diri (jika diperlukan untuk pengesahan tambahan)

Data Penggunaan Platform:

• Sejarah permainan termasuk permainan yang dimainkan, tarikh, masa, dan keputusan
• Sejarah transaksi termasuk deposit dan pengeluaran melalui Touch 'n Go, DuitNow, GrabPay, FPX dan kaedah lain
• Rekod komunikasi dengan pasukan sokongan pelanggan
• Tarikh dan masa log masuk, alamat IP, jenis peranti, dan maklumat pelayar web
• Data geolokasi am (negeri dan bandar) untuk tujuan pengesahan wilayah

gsc888 menggunakan data peribadi ahli hanya untuk tujuan yang sah dan yang berkaitan langsung dengan penyediaan perkhidmatan platform. Berikut adalah tujuan penggunaan data yang terperinci:

• Pengurusan Akaun: Mencipta dan mengurus akaun ahli, mengesahkan identiti, memproses pendaftaran, dan membolehkan log masuk yang selamat ke platform gsc888.
• Pemprosesan Transaksi Kewangan: Memproses deposit melalui Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay, dan FPX; memproses pengeluaran kemenangan ke akaun bank atau ewallet Malaysia ahli; mengurus rekod transaksi untuk tujuan perakaunan.
• Pengesahan Identiti dan KYC: Memenuhi keperluan undang-undang berkaitan pengesahan identiti, mencegah penipuan dan penggunaan akaun oleh individu yang tidak layak, serta mematuhi kewajipan anti-pengubahan wang haram.
• Keselamatan Platform: Mengesan dan mencegah akses tidak sah, penipuan, dan aktiviti yang melanggar Terma & Syarat gsc888; memantau aktiviti mencurigakan; melindungi ahli daripada kejahatan siber.
• Sokongan Pelanggan: Membolehkan pasukan sokongan pelanggan gsc888 memberikan bantuan yang tepat dan efisien dalam Bahasa Melayu; menyelesaikan pertikaian berkaitan permainan atau transaksi.
• Penambahbaikan Platform: Menganalisis corak penggunaan secara agregat (bukan individu) untuk menambah baik reka bentuk platform, menambah permainan baru, dan meningkatkan pengalaman pengguna secara keseluruhan.
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti ahli yang mungkin memerlukan sokongan permainan bertanggungjawab; menguatkuasakan had yang ditetapkan oleh ahli sendiri.
• Komunikasi Pemasaran (dengan persetujuan): Menghantar maklumat tentang promosi, bonus, dan tawaran istimewa kepada ahli yang telah bersetuju untuk menerimanya – pilihan ini boleh ditarik balik pada bila-bila masa.

gsc888 tidak menjual, tidak menyewa, dan tidak mendedahkan data peribadi ahli kepada pihak ketiga untuk tujuan pemasaran atau komersial. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi data dengan pihak tertentu untuk membolehkan platform berfungsi:

• Pembekal Perkhidmatan Pembayaran: Data transaksi minimum yang diperlukan dikongsi dengan penyedia gateway pembayaran Malaysia seperti pemproses Touch 'n Go, DuitNow, GrabPay, Boost, ShopeePay, dan FPX untuk membolehkan pemprosesan deposit dan pengeluaran. Semua pembekal ini tertakluk kepada perjanjian perlindungan data yang ketat.
• Pembekal Pengesahan Identiti: Data KYC mungkin diproses oleh pembekal perkhidmatan pengesahan identiti pihak ketiga yang diluluskan untuk memastikan kepatuhan kepada keperluan undang-undang. Pembekal ini dilarang menggunakan data tersebut untuk sebarang tujuan lain.
• Pembekal Permainan: Maklumat minimum yang diperlukan (seperti ID pemain tanpa nama penuh) dikongsi dengan pembekal permainan seperti Pragmatic Play, Evolution Gaming, dan PG Soft semata-mata untuk tujuan teknikal mengintegrasikan permainan ke dalam platform gsc888.
• Pihak Berkuasa Undang-undang: gsc888 mungkin dikehendaki oleh undang-undang untuk mendedahkan data peribadi kepada pihak berkuasa Malaysia seperti polis, mahkamah, atau badan kawal selia apabila menerima permintaan yang sah. gsc888 akan mematuhi permintaan sedemikian mengikut prosedur undang-undang yang betul.
• Pencegahan Penipuan: Dalam kes di mana terdapat bukti kukuh tentang penipuan atau aktiviti haram, gsc888 mungkin berkongsi maklumat yang relevan dengan institusi kewangan Malaysia atau agensi penguatkuasaan undang-undang yang berkaitan.

Semua pihak ketiga yang menerima data peribadi ahli gsc888 tertakluk kepada perjanjian perlindungan data yang mengikat secara kontrak. Mereka dilarang menggunakan data tersebut untuk sebarang tujuan lain selain yang ditetapkan dalam perjanjian berkenaan, dan mereka dikehendaki melindungi data tersebut dengan standard keselamatan yang setara atau lebih tinggi daripada yang kami gunakan.

gsc888 mengambil pendekatan berlapis dalam melindungi data peribadi ahli daripada akses tidak sah, pendedahan, pengubahan, atau kemusnahan. Langkah-langkah keselamatan yang kami laksanakan merangkumi:

• Enkripsi Data dalam Penghantaran: Semua komunikasi antara peranti ahli dan pelayan gsc888 dienkripsi menggunakan protokol TLS 1.3 dengan sijil SSL 256-bit. Ini memastikan data yang dihantar – termasuk maklumat log masuk dan butiran transaksi – tidak boleh dicegat atau dibaca oleh pihak yang tidak dibenarkan.
• Enkripsi Data dalam Penyimpanan: Data sensitif seperti maklumat pembayaran, nombor MyKad, dan butiran KYC disimpan dalam format yang dienkripsi dalam pangkalan data kami. Kata laluan ahli tidak pernah disimpan dalam teks biasa – kami menggunakan algoritma hashing yang kuat dengan salt unik untuk setiap kata laluan.
• Kawalan Akses Dalaman: Akses kepada data peribadi ahli dalam sistem dalaman gsc888 adalah terhad kepada kakitangan yang benar-benar memerlukan akses tersebut untuk menjalankan tugas mereka. Semua akses dilog dan diaudit secara berkala. Prinsip keistimewaan minimum (principle of least privilege) dikuatkuasakan.
• Pemantauan Keselamatan 24/7: Sistem pemantauan automatik beroperasi 24 jam sehari untuk mengesan percubaan pencerobohan, corak akses tidak biasa, dan ancaman keselamatan lain. Pasukan keselamatan siber kami bertindak balas terhadap sebarang amaran dalam masa yang singkat.
• Ujian Keselamatan Berkala: gsc888 menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pihak bebas untuk mengenal pasti dan mengatasi kelemahan sebelum ia boleh dieksploitasi.
• Pengurusan Insiden: Kami mempunyai prosedur tindak balas insiden yang jelas. Jika berlaku kebocoran data yang mungkin menjejaskan ahli, kami akan memaklumkan ahli yang terjejas dan pihak berkuasa yang berkaitan dalam masa yang ditetapkan oleh undang-undang Malaysia.

Platform gsc888 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan membolehkan fungsi-fungsi tertentu pada platform. Berikut adalah jenis kuki yang kami gunakan:

• Kuki Wajib: Kuki ini adalah penting untuk platform berfungsi dengan betul. Ia menyimpan maklumat sesi log masuk, keutamaan bahasa, dan tetapan asas platform. Tanpa kuki ini, platform tidak dapat berfungsi dan anda tidak boleh bermain. Kuki ini tidak boleh dimatikan.
• Kuki Prestasi: Kuki ini mengumpul maklumat tentang cara ahli menggunakan platform – contohnya, halaman mana yang paling kerap dilawati dan apakah mesej ralat yang diterima. Semua maklumat dikumpul secara tanpa nama dan digunakan untuk menambah baik platform gsc888.
• Kuki Kefungsian: Kuki ini membolehkan platform mengingati pilihan yang anda buat seperti nama pengguna (jika anda memilih untuk menyimpannya), keutamaan permainan, dan tetapan paparan. Ini memberikan pengalaman yang lebih peribadi.
• Kuki Keselamatan: Kuki ini digunakan untuk mengesan percubaan log masuk yang tidak sah, mengenal pasti peranti yang digunakan ahli untuk keselamatan tambahan, dan mencegah serangan CSRF (Cross-Site Request Forgery).

Anda boleh mengawal dan mengurus kuki melalui tetapan pelayar web anda. Walau bagaimanapun, mematikan kuki tertentu mungkin mempengaruhi fungsi platform gsc888. Kuki sesi akan dipadamkan secara automatik apabila anda menutup pelayar web, manakala kuki berterusan akan kekal pada peranti anda sehingga tempoh tamat tempoh atau sehingga anda memadamnya secara manual.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan komitmen privasi gsc888, anda mempunyai hak-hak berikut berkenaan data peribadi anda:

Untuk menjalankan mana-mana hak di atas, sila hubungi Pegawai Privasi Data gsc888 melalui e-mel di support@gsc888.best dengan menyatakan hak yang anda ingin jalankan dan maklumat yang diperlukan untuk mengesahkan identiti anda. Kami akan memproses permohonan anda dalam masa 21 hari bekerja dari tarikh penerimaan permohonan yang lengkap.

gsc888 menyimpan data peribadi ahli hanya selama yang diperlukan untuk memenuhi tujuan pengumpulan atau untuk mematuhi keperluan undang-undang dan kawal selia. Berikut adalah garis panduan tempoh penyimpanan untuk kategori data utama:

• Maklumat Akaun Aktif: Selama akaun ahli aktif ditambah dengan 5 tahun selepas penutupan akaun, untuk mematuhi keperluan undang-undang berkaitan anti-pengubahan wang haram di Malaysia.
• Rekod Transaksi Kewangan: Minimum 7 tahun dari tarikh transaksi selaras dengan keperluan Akta Syarikat dan perundangan cukai Malaysia yang berkaitan.
• Dokumen KYC: Selama tempoh akaun aktif ditambah 5 tahun – diperlukan untuk tujuan audit dan pematuhan kawal selia.
• Log Keselamatan: 12 bulan dari tarikh log dijana, selepas itu akan dipadamkan atau dianomimkan secara automatik.
• Rekod Sokongan Pelanggan: 3 tahun dari tarikh interaksi terakhir, untuk membolehkan penyelesaian pertikaian yang mungkin timbul selepas itu.
• Data Pemasaran: Sehingga anda menarik balik persetujuan atau memohon pemadaman – data ini akan dipadamkan dalam masa 30 hari dari tarikh permintaan diterima.

Setelah tempoh penyimpanan tamat, data akan dipadamkan secara selamat atau dianomimkan supaya tidak lagi boleh dikaitkan dengan individu tertentu. Data yang dianomimkan mungkin disimpan untuk tujuan statistik dan analisis tanpa had masa kerana ia tidak lagi merupakan data peribadi.

gsc888 telah melantik seorang Pegawai Privasi Data (Data Privacy Officer) yang bertanggungjawab untuk memastikan pematuhan kepada Dasar Privasi ini dan undang-undang perlindungan data Malaysia. Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan privasi dan pengendalian data peribadi anda oleh gsc888, sila hubungi kami melalui saluran berikut:

• E-mel (pilihan disyorkan untuk isu privasi): support@gsc888.best – sertakan "Pertanyaan Privasi" dalam tajuk e-mel anda
• Live Chat 24/7: Melalui platform gsc888 – pilih kategori "Privasi & Data" apabila memulakan sesi chat
• Masa Respons: Kami berkomitmen untuk merespons semua pertanyaan berkaitan privasi dalam masa 2 hari bekerja, dan untuk memproses permohonan hak data dalam masa 21 hari bekerja

Jika anda berpendapat gsc888 telah melanggar hak privasi anda di bawah PDPA Malaysia dan aduan anda tidak diselesaikan secara memuaskan selepas menghubungi kami, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi di bawah Kementerian Komunikasi Malaysia.