Dasar Privasi sigma168 – Perlindungan Data Ahli Malaysia

1

Pengenalan dan Skop Dasar Privasi

Dasar Privasi ini dikeluarkan oleh sigma168 ("Syarikat", "kami", "platform") dan terpakai kepada semua individu yang mengakses atau menggunakan platform permainan dalam talian sigma168, termasuk laman web rasmi di sigma168.fun, aplikasi mudah alih sigma168, serta mana-mana perkhidmatan berkaitan yang kami sediakan.

Kami memahami bahawa mempercayakan maklumat peribadi anda kepada mana-mana platform dalam talian adalah satu keputusan besar. Itulah sebabnya Dasar Privasi ini ditulis dengan bahasa yang jelas dan mudah difahami — supaya anda tahu dengan tepat apakah yang berlaku kepada data anda dari saat anda mendaftar hinggalah anda membuat pengeluaran pertama atau menikmati permainan kegemaran anda.

Dasar ini merangkumi jenis data yang kami kumpul, tujuan pengumpulan, pihak yang mungkin menerima data tersebut dalam keadaan terhad, tempoh penyimpanan, dan hak-hak penuh yang anda miliki sebagai subjek data mengikut Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

Dengan mendaftar atau terus menggunakan platform sigma168, anda mengesahkan bahawa anda telah membaca, memahami dan bersetuju dengan Dasar Privasi ini. Sekiranya anda tidak bersetuju, sila hentikan penggunaan platform dan hubungi kami untuk menutup akaun anda.

2

Jenis Data Peribadi Yang Kami Kumpul

sigma168 hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, sah dan berkualiti tinggi. Kami tidak mengumpul data secara berlebihan atau untuk tujuan yang tidak relevan. Berikut adalah kategori data yang kami proses:

Kategori Data	Contoh Maklumat	Tujuan Utama
Data Identiti	Nama penuh, nombor KP/pasport, tarikh lahir	Pengesahan identiti (KYC), pematuhan undang-undang
Data Hubungan	Nombor telefon, alamat e-mel	Komunikasi akaun, pengesahan OTP, sokongan pelanggan
Data Kewangan	Maklumat kaedah bayaran, sejarah transaksi	Pemprosesan deposit/pengeluaran, pencegahan penipuan
Data Teknikal	Alamat IP, jenis peranti, pelayar web, log akses	Keselamatan akaun, pengesanan aktiviti mencurigakan
Data Penggunaan	Rekod permainan, pilihan permainan, masa sesi	Penambahbaikan perkhidmatan, permainan bertanggungjawab
Data Komunikasi	Rekod sembang sokongan, e-mel yang dihantar	Penyelesaian aduan, kawalan kualiti perkhidmatan

Data kewangan sensitif seperti nombor kad penuh atau kata laluan perbankan tidak pernah disimpan dalam sistem sigma168. Pemprosesan pembayaran dikendalikan terus oleh penyedia pembayaran yang dilesenkan dan mematuhi standard PCI-DSS.

3

Cara Kami Menggunakan Data Peribadi Anda

Data yang kami kumpul digunakan semata-mata untuk tujuan yang sah dan telus. sigma168 tidak pernah menggunakan data anda untuk tujuan yang tidak dinyatakan dalam Dasar Privasi ini. Berikut adalah asas undang-undang dan tujuan utama pemprosesan data kami:

Pemenuhan kontrak: Membuka dan menguruskan akaun anda, memproses deposit dan pengeluaran, serta menyediakan akses kepada semua permainan dan perkhidmatan platform
Kewajipan undang-undang: Pematuhan keperluan KYC (Kenali Pelanggan Anda), AML (Anti-Pengubahan Wang Haram) dan laporan kawal selia yang diwajibkan
Kepentingan sah: Mengesan dan mencegah penipuan, menyelesaikan pertikaian, menganalisis prestasi platform dan menambah baik pengalaman pengguna
Keselamatan akaun: Pengesahan identiti semasa log masuk, penghantaran OTP, pengesanan percubaan akses tanpa kebenaran dan perlindungan daripada penggodam
Sokongan pelanggan: Menyelesaikan aduan, menjawab pertanyaan dan memberikan bantuan teknikal yang tepat dan cepat
Permainan bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda masalah perjudian dan menawarkan alat had diri yang sesuai
Pemasaran (dengan kebenaran): Menghantar maklumat promosi, tawaran eksklusif dan kemas kini platform — hanya jika anda telah memberikan kebenaran dan anda boleh berhenti melanggan pada bila-bila masa

sigma168 tidak membuat sebarang keputusan automatik sepenuhnya (tanpa semakan manusia) yang memberi kesan ketara kepada anda berdasarkan pemprosesan data peribadi anda, kecuali dalam konteks pengesanan penipuan secara masa nyata yang seterusnya disemak oleh pasukan keselamatan kami.

4

Perkongsian Data dengan Pihak Ketiga

sigma168 tidak menjual atau mendedahkan data peribadi anda kepada pihak luar untuk tujuan keuntungan mereka sendiri. Walau bagaimanapun, terdapat situasi terhad di mana data perlu dikongsi dengan pihak yang dipilih dengan teliti, semata-mata untuk membolehkan kami menyediakan perkhidmatan terbaik kepada anda:

Penyedia pembayaran: FPX, Touch 'n Go, GrabPay, Boost, DuitNow, Visa dan Mastercard — untuk memproses transaksi deposit dan pengeluaran anda dengan selamat
Perkhidmatan pengesahan identiti: Penyedia KYC pihak ketiga yang dilesenkan untuk mengesahkan keaslian dokumen identiti dalam masa nyata
Penyedia infrastruktur teknikal: Perkhidmatan pengkomputeran awan dan penyimpanan data yang terikat dengan perjanjian pemprosesan data (DPA) yang ketat
Pihak berkuasa kawal selia: Agensi kerajaan Malaysia atau badan kawal selia antarabangsa apabila diwajibkan oleh undang-undang atau perintah mahkamah
Penasihat profesional: Peguam, akauntan atau juruaudit yang terikat dengan kewajipan kerahsiaan profesional yang ketat

Semua pihak ketiga yang menerima data anda tertakluk kepada perjanjian kontraktual yang mewajibkan mereka menguruskan data anda mengikut standard keselamatan yang setara atau lebih tinggi daripada sigma168. Kami menjalankan semakan keselamatan berkala ke atas semua rakan kongsi pihak ketiga kami.

Kami tidak pernah berkongsi data anda dengan syarikat pemasaran, pengagregat data, atau mana-mana pihak yang tidak mempunyai peranan langsung dalam penyediaan perkhidmatan sigma168 kepada anda.

5

Kuki dan Teknologi Penjejakan

sigma168 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat laman web kami. Ia membantu kami mengenali anda pada lawatan berikutnya dan menyediakan pengalaman yang lebih peribadi.

Jenis-jenis kuki yang kami gunakan:

Kuki Wajib: Diperlukan untuk fungsi asas platform seperti pengurusan sesi log masuk, keselamatan dan navigasi. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform
Kuki Prestasi: Mengumpul maklumat agregat dan tanpa nama tentang cara ahli menggunakan platform kami untuk membantu kami mengenal pasti kawasan yang perlu diperbaiki
Kuki Kefungsian: Mengingati pilihan anda seperti bahasa, saiz teks dan tetapan paparan untuk memberikan pengalaman yang lebih selesa pada setiap lawatan
Kuki Analitik: Membantu kami memahami trafik platform, halaman popular dan corak navigasi melalui alat analitik yang diurus sendiri oleh sigma168

Anda boleh mengurus atau melumpuhkan kuki melalui tetapan pelayar web anda. Perlu diingatkan bahawa melumpuhkan kuki tertentu mungkin menjejaskan pengalaman penggunaan anda di platform sigma168.

6

Langkah-Langkah Keselamatan Data

Keselamatan data peribadi anda adalah keutamaan tertinggi sigma168. Kami melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan data anda sentiasa dilindungi daripada akses tanpa kebenaran, pendedahan, pengubahan atau kemusnahan.

Langkah keselamatan teknikal dan organisasi yang kami amalkan:

Penyulitan data dalam transit menggunakan protokol TLS 1.3 dan penyulitan data dalam storan menggunakan AES-256
Pengesahan dua faktor (2FA) tersedia untuk semua akaun ahli dan wajib untuk akaun kakitangan yang mengakses data sensitif
Pemantauan keselamatan 24/7 oleh pasukan keselamatan siber sigma168 dengan sistem pengesanan anomali masa nyata
Ujian penembusan (penetration testing) berkala oleh firma keselamatan siber bebas yang diiktiraf
Program latihan kesedaran keselamatan data yang wajib diikuti oleh semua kakitangan sigma168
Pelan tindak balas insiden yang komprehensif untuk memastikan sebarang pelanggaran data dikenal pasti dan ditangani dengan pantas

Walaupun kami mengambil semua langkah keselamatan yang munasabah, tiada sistem dalam talian yang boleh dijamin 100% selamat. Anda juga memainkan peranan penting — gunakan kata laluan yang kuat dan unik, aktifkan 2FA, dan jangan kongsi maklumat log masuk anda dengan sesiapa.

7

Hak-Hak Anda sebagai Subjek Data

Mengikut Akta Perlindungan Data Peribadi 2010 Malaysia dan amalan terbaik antarabangsa, anda memiliki hak-hak berikut berkenaan data peribadi anda yang dipegang oleh sigma168:

Hak Akses

Meminta salinan data peribadi yang kami simpan tentang anda dalam format yang mudah dibaca

Hak Pembetulan

Meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap dalam rekod kami

Hak Pemadaman

Meminta pemadaman data anda apabila ia tidak lagi diperlukan untuk tujuan yang dinyatakan

Hak Sekatan Pemprosesan

Meminta kami mengehadkan pemprosesan data anda dalam keadaan tertentu yang dibenarkan undang-undang

Hak Mudah Alih Data

Menerima data anda dalam format berstruktur yang boleh dibaca mesin untuk dipindahkan ke platform lain

Hak Membantah

Membantah pemprosesan data untuk tujuan pemasaran langsung pada bila-bila masa tanpa memberi sebab

Untuk menggunakan mana-mana hak di atas, hubungi Pegawai Perlindungan Data kami melalui e-mel [email protected]. Kami berkomited untuk menjawab semua permintaan dalam masa 30 hari bekerja. Tiada bayaran dikenakan untuk permintaan yang munasabah.

8

Tempoh Penyimpanan Data

sigma168 tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan untuk tujuan asal pengumpulannya, atau melebihi tempoh yang diwajibkan oleh undang-undang dan peraturan yang berkenaan.

Data akaun aktif: Disimpan sepanjang tempoh keahlian anda aktif di sigma168
Data rekod kewangan dan transaksi: Disimpan selama minimum 7 tahun mengikut keperluan undang-undang perakaunan dan anti-pengubahan wang haram Malaysia
Data KYC dan pengesahan identiti: Disimpan selama 5 tahun selepas akaun ditutup mengikut keperluan kawal selia
Log teknikal dan keselamatan: Disimpan selama 12 bulan untuk tujuan pengesanan penipuan dan audit keselamatan
Rekod komunikasi sokongan: Disimpan selama 3 tahun untuk tujuan kawalan kualiti dan penyelesaian pertikaian

Apabila data tidak lagi diperlukan dan tiada kewajipan undang-undang untuk menyimpannya, sigma168 akan memadam atau menjadikannya tanpa nama secara selamat mengikut prosedur penyingkiran data yang ditetapkan.

9

Pindahan Data Rentas Sempadan

Dalam menjalankan operasi platform sigma168, data peribadi anda mungkin disimpan atau diproses di luar Malaysia, terutamanya di pusat data yang terletak di negara-negara Asia Pasifik yang mempunyai undang-undang perlindungan data yang kukuh dan diiktiraf.

sigma168 memastikan setiap pindahan data rentas sempadan dilindungi oleh mekanisme keselamatan yang sesuai, termasuk:

Perjanjian pemprosesan data (DPA) yang komprehensif dengan semua rakan kongsi penyimpanan data luar negara
Penilaian keselamatan berkala ke atas semua lokasi penyimpanan data untuk memastikan pematuhan berterusan
Penggunaan fasal kontraktual standard yang memastikan perlindungan data yang setara dengan piawaian Malaysia

sigma168 tidak memindahkan data ke negara yang tidak mempunyai tahap perlindungan data yang mencukupi tanpa mekanisme perlindungan tambahan. Keselamatan data anda kekal terjamin tidak kira di mana ia disimpan secara fizikal.

10

Kanak-Kanak dan Individu Bawah Umur

Platform sigma168 adalah perkhidmatan khusus untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi kanak-kanak atau individu bawah umur.

Sekiranya kami mendapati bahawa data peribadi seseorang yang berumur bawah 18 tahun telah dikumpul secara tidak sengaja, kami akan mengambil tindakan segera untuk:

Memadam semua data berkaitan dari sistem kami secepat mungkin
Menangguhkan dan menyiasat akaun yang terlibat
Memaklumkan pihak berkuasa yang berkaitan jika diperlukan

Ibu bapa atau penjaga yang percaya bahawa anak mereka yang bawah umur telah mendaftar di platform sigma168 diminta untuk menghubungi kami dengan segera melalui e-mel [email protected] supaya tindakan segera boleh diambil.

11

Pindaan kepada Dasar Privasi

sigma168 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan pemprosesan data kami, keperluan undang-undang yang baharu, atau penambahbaikan perkhidmatan platform.

Apabila terdapat pindaan yang material, kami akan:

Mengemas kini tarikh "Dikemaskini" di bahagian atas halaman ini
Memaparkan notis yang jelas di halaman utama platform untuk tempoh sekurang-kurangnya 7 hari sebelum perubahan berkuat kuasa
Menghantar e-mel pemberitahuan kepada semua ahli berdaftar dengan menerangkan perubahan utama yang dibuat

Penggunaan berterusan platform sigma168 selepas tarikh berkuat kuasa pindaan tersebut dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dikemas kini. Kami menggalakkan anda untuk menyemak halaman ini secara berkala bagi memastikan anda sentiasa mengetahui cara kami melindungi data anda.

Setiap versi lama Dasar Privasi sigma168 disimpan dalam arkib dan boleh diminta oleh mana-mana ahli yang ingin menyemak sejarah perubahan dasar kami. Hubungi pasukan sokongan kami untuk mendapatkan salinan versi terdahulu.

12

Hubungi Pegawai Perlindungan Data Kami

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara sigma168 menguruskan data peribadi anda, kami menggalakkan anda untuk menghubungi Pegawai Perlindungan Data (DPO) kami secara terus.

Maklumat Hubungan Pegawai Perlindungan Data

[email protected]

Waktu Respons: 1–3 hari bekerja

Bahasa: Bahasa Malaysia & English

Kami berkomited untuk menangani setiap pertanyaan dengan serius dan memberikan jawapan yang jelas dalam masa yang ditetapkan. Sekiranya anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) atau badan kawal selia yang berkenaan.

sigma168 menghargai kepercayaan yang anda berikan kepada kami. Komitmen kami kepada privasi bukan sekadar kewajipan undang-undang — ia adalah sebahagian daripada nilai teras kami dalam membina platform permainan dalam talian yang benar-benar dipercayai oleh pengguna Malaysia.