Dasar Privasi Lucky798 – Komitmen Perlindungan Data Peribadi Ahli Malaysia

1 Pengenalan & Skop Dasar Ini

Lucky798 memahami bahawa privasi bukan sekadar keperluan undang-undang — ia adalah hak asas setiap individu yang perlu dihormati. Dasar Privasi ini menerangkan secara menyeluruh dan jujur bagaimana Lucky798 mengumpulkan, menggunakan, menyimpan dan melindungi data peribadi semua ahli yang menggunakan platform kami di laman web lucky798.com.

Dokumen ini terpakai kepada semua ahli Lucky798 yang berdaftar dan bermastautin di Malaysia, termasuk setiap interaksi yang berlaku melalui laman web, mana-mana aplikasi mudah alih yang berkaitan dengan Lucky798 (jika ada), dan semua komunikasi antara ahli dengan pasukan sokongan pelanggan kami melalui live chat, e-mel atau Telegram.

Dengan mendaftar dan menggunakan platform Lucky798, anda memberikan persetujuan kepada pengumpulan dan penggunaan data peribadi anda seperti yang diterangkan dalam dasar ini. Jika anda tidak bersetuju dengan mana-mana bahagian dasar ini, kami menggalakkan anda untuk menghubungi kami sebelum meneruskan penggunaan platform, kerana sesetengah fungsi platform mungkin memerlukan pemprosesan data tertentu untuk beroperasi dengan betul.

2 Jenis Data Peribadi yang Kami Kumpulkan

Lucky798 mengumpulkan data dalam dua kategori utama — data yang anda berikan secara langsung kepada kami, dan data yang dikumpulkan secara automatik semasa anda menggunakan platform:

Lucky798 tidak mengumpulkan nombor kad kredit atau debit secara langsung — semua transaksi kewangan diproses melalui gateway pembayaran pihak ketiga yang selamat seperti platform Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow dan sistem FPX yang diuruskan oleh bank-bank Malaysia. Lucky798 hanya menerima pengesahan transaksi dan bukan butiran kad penuh anda.

3 Tujuan Penggunaan Data Peribadi

Lucky798 hanya menggunakan data peribadi ahli untuk tujuan yang sah dan telah dimaklumkan. Setiap penggunaan data mempunyai asas undang-undang yang jelas di bawah PDPA 2010 Malaysia:

• Pengendalian Akaun: Mengesahkan identiti anda semasa log masuk, memproses pendaftaran baharu, menguruskan profil akaun dan menyediakan akses kepada semua perkhidmatan Lucky798.
• Pemprosesan Transaksi Kewangan: Mengesahkan deposit masuk, memproses permintaan pengeluaran, menyelesaikan pertikaian transaksi dan menyediakan sejarah transaksi dalam akaun anda.
• Keselamatan & Pencegahan Penipuan: Mengesan dan mencegah aktiviti penipuan, pengubahan wang haram, penyalahgunaan akaun berbilang, bot automatik dan sebarang ancaman keselamatan lain terhadap platform Lucky798 dan ahlinya.
• Sokongan Pelanggan: Mengendalikan pertanyaan, aduan dan permintaan bantuan teknikal yang dikemukakan melalui live chat, e-mel atau Telegram dalam Bahasa Melayu.
• Pematuhan Undang-undang: Memenuhi kewajipan pelaporan kepada pihak berkuasa Malaysia yang berkaitan, termasuk keperluan Anti Pengubahan Wang Haram (AML) dan keperluan KYC.
• Penambahbaikan Platform: Menganalisis corak penggunaan secara agregat (bukan individu) untuk mempertingkatkan rekabentuk antara muka, memilih permainan baharu dan menambah baik pengalaman keseluruhan pengguna Lucky798.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, kemas kini keselamatan, perubahan terma dan maklumat promosi yang berkaitan — jika anda telah memberikan persetujuan untuk menerima komunikasi pemasaran.

4 Perkongsian Data dengan Pihak Ketiga

Lucky798 mengamalkan prinsip perkongsian data yang minimum dan bertujuan. Kami tidak menjual, menyewa atau mendedahkan data peribadi ahli kepada pihak ketiga untuk tujuan pemasaran mereka sendiri, dalam apa jua keadaan. Walau bagaimanapun, terdapat situasi terhad di mana perkongsian data adalah perlu untuk mengendalikan perkhidmatan Lucky798:

• Pembekal Perkhidmatan Pembayaran: Gateway pembayaran yang memproses transaksi deposit dan pengeluaran (Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow, FPX) menerima data transaksi minimum yang diperlukan untuk memproses bayaran. Semua pembekal ini tertakluk kepada perjanjian perlindungan data yang ketat dengan Lucky798.
• Pembekal Permainan: Pembekal permainan seperti Pragmatic Play, Evolution Gaming, Microgaming dan lain-lain menerima data sesi permainan tanpa nama (anonymised) yang diperlukan untuk mengendalikan permainan dalam platform Lucky798. Tidak ada data pengenalan peribadi yang dikongsi kepada pembekal permainan.
• Pihak Berkuasa Undang-undang Malaysia: Lucky798 akan mendedahkan data peribadi kepada pihak berkuasa yang berkaitan di Malaysia jika dikehendaki oleh perintah mahkamah, notis penyiasatan rasmi atau keperluan undang-undang yang lain. Dalam situasi ini, Lucky798 akan mematuhi keperluan undang-undang sambil cuba melindungi privasi ahli semaksimum yang mungkin mengikut undang-undang.
• Juruaudit & Penasihat Profesional: Firma audit, peguamcara dan perunding keselamatan yang dilantik oleh Lucky798 mungkin mempunyai akses terhad kepada data peribadi dalam skop kerja mereka, dan semuanya tertakluk kepada kewajipan kerahsiaan yang mengikat secara kontrak.

Dalam semua kes di atas, Lucky798 memastikan bahawa hanya data minimum yang diperlukan dikongsi, dan semua penerima data mempunyai langkah perlindungan data yang memadai. Lucky798 kekal bertanggungjawab ke atas perlindungan data peribadi ahli walaupun ia dikongsi kepada pihak ketiga yang diluluskan.

5 Langkah-langkah Keselamatan Data Lucky798

Keselamatan data adalah keutamaan teknikal nombor satu Lucky798. Kami melabur secara berterusan dalam infrastruktur dan amalan keselamatan terkini untuk melindungi setiap bit data peribadi yang dipercayakan kepada kami oleh ahli:

• Penyulitan Data Dalam Perjalanan: Semua komunikasi antara pelayar anda dan pelayan Lucky798 dilindungi dengan protokol TLS 1.3 dan penyulitan SSL 256-bit. Ini adalah standard yang sama digunakan oleh institusi perbankan terkemuka di Malaysia.
• Penyulitan Data Dalam Simpanan: Data sensitif yang disimpan dalam pangkalan data Lucky798 — termasuk kata laluan (yang disimpan dalam bentuk hash yang tidak boleh dinyahsulit) dan maklumat identiti — disulitkan menggunakan algoritma penyulitan terkini.
• Kawalan Akses Berlapis: Akses kepada data peribadi ahli dalam sistem dalaman Lucky798 dihadkan mengikut prinsip hak minimum (least privilege) — kakitangan hanya boleh mengakses data yang diperlukan untuk menjalankan tugas mereka yang spesifik.
• Pemantauan Ancaman Langsung: Sistem pemantauan keselamatan Lucky798 beroperasi 24 jam sehari untuk mengesan dan bertindak balas terhadap sebarang ancaman atau percubaan capaian yang tidak sah secara langsung.
• Ujian Penembusan Berkala: Firma keselamatan siber bebas ditugaskan untuk menjalankan ujian penembusan (penetration testing) secara berkala bagi mengenal pasti dan menampal kelemahan sebelum ia boleh dieksploitasi.
• Pelan Tindak Balas Insiden: Lucky798 mempunyai pelan tindak balas insiden keselamatan yang terperinci. Jika berlaku pelanggaran data yang mempengaruhi maklumat peribadi ahli, Lucky798 komited untuk memaklumkan ahli yang terjejas dalam masa 72 jam selepas insiden disahkan, selaras dengan amalan terbaik perlindungan data antarabangsa.

6 Kuki & Teknologi Penjejakan

Lucky798 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan platform berfungsi dengan betul. Berikut adalah jenis kuki yang digunakan dan tujuannya:

• Kuki Penting (Wajib): Kuki ini diperlukan untuk platform Lucky798 berfungsi dengan betul — termasuk mengekalkan sesi log masuk anda, memastikan keselamatan sesi, dan menyimpan pilihan bahasa. Platform tidak dapat berfungsi tanpa kuki ini.
• Kuki Kefungsian: Kuki ini menyimpan pilihan yang anda buat dalam platform Lucky798 — seperti permainan kegemaran, tetapan paparan dan pilihan notifikasi — supaya anda tidak perlu mengkonfigurasi semula setiap kali menggunakan platform.
• Kuki Analitik: Lucky798 menggunakan data analitik agregat untuk memahami bagaimana ahli menggunakan platform — halaman mana yang paling banyak dikunjungi, permainan mana yang paling popular, dan di mana pengguna menemui kesukaran. Data ini digunakan dalam bentuk agregat tanpa mengenal pasti individu.

Anda boleh mengawal penggunaan kuki melalui tetapan pelayar web anda. Walau bagaimanapun, mematikan kuki penting mungkin menjejaskan fungsi platform Lucky798 dan anda mungkin tidak dapat log masuk atau menggunakan sesetengah ciri dengan betul. Untuk kuki yang bukan penting, anda boleh mengubah pilihan pada bila-bila masa tanpa menjejaskan akaun anda secara material.

7 Tempoh Penyimpanan Data

Lucky798 tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan untuk tujuan yang dinyatakan. Prinsip am kami adalah menyimpan data untuk tempoh minimum yang diperlukan oleh undang-undang Malaysia dan keperluan operasi yang sah:

• Data Akaun Aktif: Disimpan selagi akaun anda aktif dalam sistem Lucky798.
• Rekod Transaksi Kewangan: Disimpan sekurang-kurangnya tujuh (7) tahun dari tarikh transaksi mengikut keperluan pelaporan kewangan dan anti-pengubahan wang haram di Malaysia.
• Rekod Permainan: Disimpan selama lima (5) tahun untuk tujuan penyelesaian pertikaian, audit dan analisis pematuhan.
• Log Komunikasi Sokongan: Disimpan selama tiga (3) tahun dari tarikh interaksi terakhir.
• Data Akaun Ditutup: Selepas penutupan akaun, data peribadi yang tidak diwajibkan oleh undang-undang akan dipadam atau dinyahkenal pasti dalam masa 90 hari. Data yang diwajibkan oleh undang-undang akan disimpan mengikut tempoh yang ditetapkan oleh undang-undang berkenaan.

Apabila tempoh penyimpanan tamat, data akan dipadam secara selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan, atau dinyahkenal pasti sepenuhnya supaya tidak dapat dikaitkan kepada mana-mana individu lagi.

8 Hak Anda sebagai Pemilik Data

Di bawah Akta Perlindungan Data Peribadi (PDPA) 2010 Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang Lucky798 pegang. Kami komited untuk memudahkan pelaksanaan hak-hak ini tanpa halangan yang tidak wajar:

Untuk menggunakan mana-mana hak di atas, hubungi Pegawai Privasi Lucky798 melalui e-mel privacy@lucky798.com dengan tajuk "Permintaan Hak PDPA" berserta nombor akaun dan jenis permintaan. Lucky798 akan mengesahkan penerimaan permintaan dalam masa 2 hari bekerja dan menyelesaikannya mengikut tempoh masa yang dinyatakan di atas.

9 Perlindungan Data Kanak-kanak

Platform Lucky798 adalah khusus untuk individu yang berumur 18 tahun ke atas. Lucky798 tidak dengan sengaja mengumpulkan atau memproses data peribadi individu yang berumur bawah 18 tahun dalam apa jua keadaan.

Semasa proses pendaftaran, semua pemohon dikehendaki mengesahkan bahawa mereka berumur sekurang-kurangnya 18 tahun. Lucky798 juga menjalankan semakan umur melalui proses KYC untuk mengesahkan tarikh lahir yang dinyatakan berbanding dokumen pengenalan diri rasmi Malaysia.

10 Pemindahan Data Rentas Sempadan

Dalam mengendalikan platform Lucky798, sesetengah data peribadi ahli mungkin diproses oleh pembekal perkhidmatan teknikal yang beroperasi di luar Malaysia — khususnya pembekal permainan antarabangsa dan pembekal infrastruktur awan yang menyokong operasi Lucky798.

Dalam semua kes pemindahan data rentas sempadan, Lucky798 memastikan perlindungan yang setara dengan yang dikehendaki oleh PDPA 2010 Malaysia melalui:

• Perjanjian pemprosesan data (Data Processing Agreements) yang mengikat secara kontrak dengan semua pembekal pihak ketiga yang menerima data ahli.
• Penilaian keselamatan sebelum melantik mana-mana pembekal baharu yang akan mempunyai akses kepada data peribadi ahli.
• Pemindahan data minimum — hanya data yang benar-benar diperlukan untuk tujuan yang spesifik akan dipindahkan, bukan keseluruhan profil ahli.

Lucky798 komited bahawa perlindungan privasi ahli Malaysia kekal konsisten tanpa mengira di mana data tersebut secara fizikal diproses atau disimpan dalam ekosistem perkhidmatan kami.

11 Pindaan Dasar Privasi

Lucky798 berhak mengubah Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan privasi kami, perubahan undang-undang Malaysia, atau perubahan dalam perkhidmatan yang kami tawarkan. Setiap versi baharu akan menyatakan tarikh kemas kini yang jelas di bahagian atas dokumen.

Untuk pindaan yang material — iaitu perubahan yang secara signifikan mempengaruhi cara kami menggunakan data peribadi anda atau hak anda sebagai ahli — Lucky798 akan menghantar notifikasi kepada e-mel berdaftar anda sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa. Penggunaan berterusan platform Lucky798 selepas tarikh berkuat kuasa dianggap sebagai penerimaan dasar yang dikemas kini.

12 Hubungi Pegawai Privasi Lucky798

Lucky798 telah melantik Pegawai Privasi (Privacy Officer) yang bertanggungjawab untuk memastikan pematuhan dasar ini dan mengendalikan semua pertanyaan berkaitan privasi daripada ahli. Jika anda mempunyai sebarang soalan, kebimbangan atau ingin menggunakan hak privasi anda, kami sedia membantu:

Untuk permintaan rasmi berkaitan hak PDPA — seperti permintaan akses data, pembetulan atau pemadaman — sila gunakan e-mel privacy@lucky798.com dengan tajuk yang jelas dan sertakan nombor akaun anda untuk mempercepat proses. Lucky798 komited untuk membalas semua permintaan dalam masa 2 hari bekerja dan menyelesaikannya dalam tempoh masa yang ditetapkan undang-undang.

Jika anda tidak berpuas hati dengan cara Lucky798 mengendalikan permintaan privasi anda selepas menghubungi kami, anda berhak untuk membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia di bawah PDPA 2010. Maklumat hubungan pihak berkuasa ini tersedia di laman web rasmi Kementerian Komunikasi dan Digital Malaysia.