Dasar Privasi GMP99 – Perlindungan Data Peribadi Pemain Malaysia

1Pengenalan & Skop Dasar Privasi

GMP99 mengambil berat tentang privasi anda. Dokumen ini adalah Dasar Privasi rasmi GMP99 yang menerangkan dengan terperinci bagaimana kami menguruskan data peribadi yang anda berikan kepada kami semasa menggunakan platform pertaruhan dalam talian kami di gmp99.best.

Dasar Privasi ini terpakai kepada:

• Semua pelawat laman web GMP99, sama ada berdaftar atau tidak.
• Semua ahli berdaftar yang mempunyai akaun aktif di GMP99.
• Semua pengguna yang berinteraksi dengan GMP99 melalui live chat, e-mel atau WhatsApp.
• Semua transaksi kewangan yang diproses melalui platform GMP99 termasuk deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow dan FPX perbankan Malaysia.

GMP99 bertindak sebagai pengawal data ("data controller") yang bertanggungjawab ke atas pemprosesan data peribadi anda selaras dengan Akta Perlindungan Data Peribadi (PDPA) Malaysia 2010 dan semua peraturan yang dibuat di bawahnya.

Kami menyemak dan mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau teknologi yang kami gunakan. Versi terkini sentiasa tersedia di halaman ini.

2Data Peribadi yang Kami Kumpul

GMP99 hanya mengumpul data peribadi yang benar-benar diperlukan untuk menyediakan perkhidmatan kami. Berikut adalah kategori data yang kami kumpul dan sumbernya:

Data yang anda berikan secara langsung:

• Nama penuh sepertimana dalam MyKad atau pasport.
• Tarikh lahir untuk pengesahan umur (mesti 21 tahun ke atas).
• Nombor telefon Malaysia yang aktif.
• Alamat e-mel yang sah.
• Nama pengguna dan kata laluan yang dipilih semasa pendaftaran.
• Dokumen pengesahan identiti (MyKad, pasport) yang dikemukakan semasa proses KYC.
• Maklumat kaedah pembayaran — walau bagaimanapun, kami tidak menyimpan nombor akaun bank atau butiran kad secara langsung; ini diproses oleh gerbang pembayaran bertauliah.

Data yang dikumpul secara automatik semasa penggunaan:

• Alamat IP dan maklumat peranti (sistem operasi, jenis pelayar, resolusi skrin).
• Data penggunaan platform — permainan yang dimainkan, masa sesi, sejarah pertaruhan dan transaksi.
• Data lokasi kasar berdasarkan alamat IP untuk pengesahan zon geografi.
• Log teknikal termasuk masa akses, halaman yang dilawati dan ralat yang berlaku.
• Data kuki dan teknologi penjejakan berkaitan — dijelaskan lanjut dalam Seksyen 9.

Data dari pihak ketiga:

• Maklumat pengesahan dari penyedia perkhidmatan KYC yang kami gunakan untuk mengesahkan identiti anda.
• Maklumat pengesahan transaksi dari penyedia gerbang pembayaran seperti operator Touch 'n Go dan DuitNow.
• Maklumat berkaitan pencegahan penipuan dari penyedia perkhidmatan keselamatan yang kami bekerja sama.

3Cara Kami Menggunakan Data Peribadi Anda

GMP99 menggunakan data peribadi yang kami kumpul untuk tujuan yang jelas dan sah. Jadual berikut menerangkan tujuan penggunaan data dan asas undang-undangnya:

GMP99 tidak akan menggunakan data peribadi anda untuk tujuan lain selain yang dinyatakan di atas tanpa mendapatkan persetujuan tambahan daripada anda terlebih dahulu.

4Asas Undang-undang untuk Pemprosesan Data

Di bawah PDPA Malaysia 2010, GMP99 memproses data peribadi anda berdasarkan satu atau lebih asas undang-undang berikut:

• Persetujuan: Untuk aktiviti pemasaran langsung dan komunikasi promosi — anda boleh menarik balik persetujuan ini pada bila-bila masa dengan mengemas kini pilihan dalam tetapan akaun atau menghubungi sokongan kami.
• Pelaksanaan Kontrak: Data yang diperlukan untuk menyediakan perkhidmatan GMP99 yang anda daftar — termasuk pemprosesan pembayaran, penyediaan akses permainan dan sokongan pelanggan.
• Kewajipan Undang-undang: Pemprosesan yang diwajibkan oleh undang-undang Malaysia — termasuk pengesahan umur, KYC, pematuhan anti-pengubahan wang haram (AMLA) dan pelaporan kepada pihak berkuasa berkenaan jika diperlukan oleh perintah mahkamah atau arahan kawal selia yang sah.
• Kepentingan Sah: Pemprosesan yang diperlukan untuk kepentingan perniagaan GMP99 yang sah — seperti pengesanan penipuan, keselamatan platform, analisis perniagaan dan peningkatan perkhidmatan — dengan syarat kepentingan ini tidak mengatasi hak dan kebebasan asas anda.

GMP99 menjalankan penilaian seimbang secara berkala untuk memastikan pemprosesan berdasarkan kepentingan sah tidak mengatasi kepentingan perlindungan privasi anda yang sah.

5Perkongsian Data dengan Pihak Ketiga

GMP99 mengambil prinsip "berkongsi sesedikit mungkin" dalam semua urusan data pihak ketiga. Kami tidak menjual, menyewa atau memperdagangkan data peribadi anda kepada mana-mana pihak untuk tujuan pemasaran mereka sendiri.

Kami berkongsi data peribadi anda hanya dalam keadaan berikut:

• Penyedia Perkhidmatan: Syarikat yang kami ambil untuk membantu mengendalikan platform — termasuk pembekal perisian permainan (Pragmatic Play, Evolution Gaming, PG Soft), penyedia gerbang pembayaran untuk memproses transaksi Touch 'n Go, GrabPay, Boost, ShopeePay dan DuitNow, serta penyedia perkhidmatan KYC. Semua pihak ketiga ini terikat dengan perjanjian kerahsiaan yang ketat dan hanya boleh menggunakan data anda untuk tujuan yang ditetapkan.
• Keperluan Undang-undang: Pendedahan kepada pihak berkuasa Malaysia — termasuk polis, mahkamah atau badan kawal selia kewangan — jika diwajibkan oleh perintah mahkamah yang sah, undang-undang atau siasatan rasmi berkaitan jenayah kewangan, pengubahan wang haram atau penipuan.
• Perlindungan Hak: Jika pendedahan diperlukan untuk melindungi hak, harta atau keselamatan GMP99, ahli kami atau orang awam — misalnya dalam kes penipuan yang disyaki atau ancaman keselamatan yang serius.
• Pemindahan Perniagaan: Jika GMP99 menjalani penggabungan, pengambilalihan atau penjualan aset, data pengguna mungkin dipindahkan sebagai sebahagian dari transaksi tersebut — dengan notis yang diberikan kepada anda dan perlindungan privasi yang berterusan dikekalkan.

6Langkah-langkah Keselamatan Data

GMP99 melabur secara berterusan dalam infrastruktur keselamatan untuk melindungi data peribadi ahli kami. Langkah-langkah keselamatan yang kami laksanakan merangkumi:

• Penyulitan dalam Perjalanan: Semua komunikasi antara pelayar/aplikasi anda dan pelayan GMP99 disulitkan menggunakan TLS 1.3 dengan sijil SSL 256-bit. Anda boleh mengesahkan ini dengan melihat ikon kunci di bar alamat pelayar anda.
• Penyulitan Data Tersimpan: Data sensitif yang disimpan dalam pangkalan data GMP99 — termasuk kata laluan (yang di-hash menggunakan bcrypt) dan maklumat identiti — disulitkan menggunakan AES-256.
• Kawalan Akses Ketat: Hanya pekerja GMP99 yang mempunyai keperluan kerja yang sah boleh mengakses data pengguna, dan hanya data yang diperlukan untuk tugas mereka. Akses dilog dan diaudit secara berkala.
• Pengesahan Dua Faktor (2FA): GMP99 menyediakan pilihan 2FA untuk semua akaun ahli dan mewajibkan 2FA untuk semua akses pentadbiran dalaman.
• Pemantauan Ancaman 24/7: Sistem pengesanan pencerobohan (IDS) dan pemantauan log keselamatan beroperasi secara berterusan untuk mengesan aktiviti mencurigakan.
• Ujian Penembusan Berkala: GMP99 mengupah syarikat keselamatan siber bebas untuk menjalankan ujian penembusan (penetration testing) sekurang-kurangnya setahun sekali untuk mengenal pasti dan menutup kelemahan sebelum boleh dieksploitasi.
• Sandaran Data Selamat: Data kritikal disandarkan secara berkala ke lokasi yang diasingkan secara geografi untuk memastikan kesinambungan perkhidmatan dalam kes kecemasan teknikal.

Walaupun GMP99 mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem keselamatan yang sempurna. Kami menggalakkan anda turut mengambil tanggungjawab dengan menjaga kata laluan anda dengan selamat dan mengaktifkan 2FA dalam tetapan akaun anda.

7Tempoh Penyimpanan Data

GMP99 menyimpan data peribadi anda hanya selama diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini atau seperti yang diwajibkan oleh undang-undang Malaysia. Polisi penyimpanan data kami adalah seperti berikut:

Selepas tamat tempoh penyimpanan yang ditetapkan, data peribadi anda akan dipadam secara selamat atau dinyahkenal pasti sepenuhnya supaya tidak lagi boleh dikaitkan dengan anda.

8Hak-hak Anda di Bawah PDPA Malaysia 2010

Sebagai subjek data di bawah PDPA Malaysia 2010, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang dipegang oleh GMP99:

Untuk menggunakan mana-mana hak di atas, sila hubungi Pegawai Privasi GMP99 di privacy@gmp99.best dengan menyatakan hak yang anda ingin gunakan dan maklumat pengenalan diri anda. GMP99 akan memproses permintaan anda dalam masa 14 hari bekerja dari tarikh permintaan diterima. Tiada bayaran dikenakan untuk permintaan pertama setiap jenis dalam tempoh 12 bulan.

Jika anda tidak berpuas hati dengan cara GMP99 mengendalikan data peribadi anda, anda berhak membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) di bawah Kementerian Komunikasi dan Digital Malaysia.

9Kuki & Teknologi Penjejakan

GMP99 menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami dan memastikan platform berfungsi dengan baik. Berikut adalah jenis kuki yang kami gunakan:

• Kuki Penting (Wajib): Diperlukan untuk fungsi asas platform — termasuk pengesahan sesi log masuk, keselamatan akaun dan pemprosesan transaksi. Kuki ini tidak boleh dimatikan tanpa menjejaskan fungsi platform.
• Kuki Prestasi: Mengumpul maklumat tentang cara pengunjung menggunakan platform kami — seperti halaman yang paling kerap dilawati dan mesej ralat yang diterima. Semua maklumat dikumpul secara agregat dan dinyahkenal pasti.
• Kuki Kefungsian: Membolehkan platform mengingati pilihan anda — seperti bahasa pilihan, tetapan paparan dan pilihan permainan — untuk memberikan pengalaman yang lebih diperibadikan.
• Kuki Analitik: Membantu kami memahami corak penggunaan platform secara keseluruhan untuk penambahbaikan berterusan. Data analitik tidak dikaitkan dengan identiti peribadi anda.

Anda boleh mengawal dan memadam kuki melalui tetapan pelayar anda. Walau bagaimanapun, mematikan kuki penting mungkin menjejaskan fungsi tertentu platform GMP99. Untuk maklumat lanjut tentang cara menguruskan kuki dalam pelayar anda, sila rujuk bahagian Bantuan pelayar yang anda gunakan.

GMP99 tidak menggunakan teknologi penjejakan rentas laman web pihak ketiga untuk tujuan pengiklanan sasaran.

10Pemindahan Data Rentas Sempadan

Dalam mengendalikan platform GMP99, data peribadi anda mungkin diproses oleh penyedia perkhidmatan yang beroperasi di luar Malaysia — termasuk pembekal perisian permainan antarabangsa dan penyedia infrastruktur awan.

Apabila pemindahan data rentas sempadan berlaku, GMP99 memastikan:

• Negara penerima mempunyai tahap perlindungan data yang mencukupi, atau
• Perjanjian pemindahan data yang sesuai telah disediakan dengan pihak penerima yang merangkumi klausa perlindungan data standard yang setaraf dengan PDPA Malaysia, atau
• Persetujuan eksplisit anda telah diperoleh untuk pemindahan tertentu.

Pemindahan data sedemikian adalah terhad kepada yang benar-benar diperlukan untuk menyediakan perkhidmatan GMP99 kepada anda dan tidak berlaku untuk tujuan pemasaran atau komersial pihak ketiga.

11Perlindungan Kanak-kanak & Golongan Muda

GMP99 tidak menyediakan perkhidmatan kepada individu yang berumur di bawah 21 tahun. Platform kami tidak direka bentuk untuk, dan tidak secara sedar mengumpul data daripada, individu bawah umur.

Sebagai langkah perlindungan, GMP99 melaksanakan:

• Pengesahan umur mandatori semasa pendaftaran menggunakan tarikh lahir dan dokumen pengenalan rasmi.
• Penilaian berterusan oleh sistem keselamatan kami untuk mengenal pasti potensi penggunaan akaun oleh individu bawah umur.
• Prosedur penutupan akaun segera jika disyaki atau disahkan bahawa pemegang akaun adalah di bawah umur 21 tahun.

Jika anda mempercayai bahawa seorang individu bawah umur telah mendaftar atau menggunakan platform GMP99, sila maklumkan kepada kami segera di support@gmp99.best supaya tindakan sewajarnya dapat diambil dengan segera.

12Perubahan kepada Dasar Privasi Ini

GMP99 menyemak dan mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan data kami, keperluan undang-undang baharu atau penambahbaikan dalam cara kami beroperasi.

Apabila kami membuat perubahan penting kepada Dasar Privasi ini:

• Kami akan mengemas kini tarikh "Dikemas kini" di bahagian atas halaman ini.
• Untuk perubahan yang ketara — terutamanya yang memberi kesan kepada hak privasi anda atau cara kami menggunakan data — kami akan menghantar notifikasi kepada e-mel berdaftar anda sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Notifikasi dalam platform juga akan dipaparkan apabila anda log masuk bagi memastikan anda menyedari sebarang perubahan penting.

Penggunaan berterusan platform GMP99 selepas tarikh berkuat kuasa perubahan dianggap sebagai penerimaan Dasar Privasi yang dikemas kini. Jika anda tidak bersetuju dengan perubahan, anda berhak menutup akaun anda dan mengeluarkan semua dana sebelum perubahan berkuat kuasa.

13Hubungi Pegawai Privasi GMP99

GMP99 telah melantik seorang Pegawai Perlindungan Data (DPO) yang bertanggungjawab untuk memastikan pematuhan Dasar Privasi ini dan mengendalikan semua pertanyaan berkaitan privasi daripada ahli kami.

Untuk sebarang pertanyaan, aduan atau permintaan berkaitan privasi dan data peribadi, sila hubungi:

• E-mel Privasi: privacy@gmp99.best — untuk permintaan rasmi berkaitan hak data (akses, pembetulan, pemadaman dll.)
• E-mel Sokongan Umum: support@gmp99.best — untuk pertanyaan umum tentang Dasar Privasi
• Live Chat: Tersedia 24/7 dalam platform GMP99 untuk soalan umum

GMP99 komited untuk memberikan respons kepada semua pertanyaan privasi dalam masa 3 hari bekerja dan menyelesaikan permintaan hak data dalam masa 14 hari bekerja dari tarikh penerimaan.

Untuk aduan yang tidak dapat diselesaikan oleh GMP99 secara memuaskan, anda berhak merujuk kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) di bawah Kementerian Komunikasi dan Digital Malaysia.