Dasar Privasi phwin – Keselamatan Data Pemain Malaysia

Dasar Privasi ini terpakai kepada semua pengguna platform phwin, termasuk:

• Individu yang melawat laman web phwin-jit.com walaupun tanpa mendaftar akaun.
• Ahli berdaftar yang menggunakan sebarang perkhidmatan phwin secara aktif.
• Bekas ahli yang akaun mereka telah ditutup tetapi data mereka mungkin masih disimpan mengikut tempoh penyimpanan yang ditetapkan.

Dasar ini meliputi semua cara anda berinteraksi dengan phwin — melalui laman web, aplikasi mudah alih, e-mel, Live Chat, atau sebarang saluran komunikasi lain yang kami sediakan. Ia juga meliputi data yang dikumpul secara automatik semasa anda melayari platform kami, seperti rekod aktiviti, maklumat peranti, dan kuki.

Pengawal Data: Pengawal data yang bertanggungjawab atas pemprosesan data peribadi anda dalam konteks platform phwin adalah phwin (phwin-jit.com). Sebarang pertanyaan tentang cara data anda dikendalikan boleh dikemukakan kepada kami di support@phwin-jit.com.

phwin mengumpul pelbagai jenis data peribadi semasa anda menggunakan platform kami. Data ini dibahagikan kepada tiga kategori utama:

A. Data yang Anda Berikan Secara Langsung:

• Nama penuh sebagaimana yang tertera dalam kad pengenalan Malaysia anda.
• Nombor telefon bimbit Malaysia yang aktif (digunakan untuk pengesahan akaun dan komunikasi).
• Alamat e-mel (jika diberikan semasa pendaftaran atau dikemas kini kemudian).
• Tarikh lahir (untuk pengesahan had umur — anda mesti berumur 18 tahun ke atas).
• Maklumat akaun pembayaran — nombor akaun Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay, FPX, Maybank2u, atau CIMB Clicks yang digunakan untuk deposit dan pengeluaran.
• Dokumen pengesahan identiti seperti salinan kad pengenalan Malaysia atau pasport (hanya diminta semasa proses KYC atau pengesahan pengeluaran besar).

B. Data yang Dikumpul Secara Automatik:

• Alamat IP peranti anda semasa mengakses platform phwin.
• Jenis peranti, sistem operasi, dan versi pelayar web yang anda gunakan.
• Rekod sesi — waktu log masuk, log keluar, dan tempoh sesi bermain.
• Sejarah navigasi dalam platform phwin — halaman yang dilawati, butang yang diklik, dan masa yang dihabiskan pada setiap bahagian.
• Data kuki dan teknologi penjejakan lain (lihat Seksyen 6 untuk butiran lanjut).

C. Data Transaksi & Permainan:

• Rekod semua deposit dan pengeluaran dalam Ringgit Malaysia (MYR) — tarikh, amaun, cara pembayaran, dan status transaksi.
• Sejarah taruhan sukan — pasaran yang dipilih, odds yang diterima, amaun taruhan, dan keputusan untuk semua taruhan bola sepak, badminton, e-sukan, dan sukan lain.
• Sejarah permainan kasino dan slot — tajuk permainan yang dimainkan, amaun taruhan per pusingan, kemenangan, dan rekod jackpot.
• Bonus dan promosi yang dituntut serta status pemenuhan syarat rollover.

phwin menggunakan data peribadi yang dikumpul semata-mata untuk tujuan yang sah dan dinyatakan di bawah. Kami tidak akan menggunakan data anda untuk tujuan lain tanpa mendapatkan kebenaran baharu dari anda terlebih dahulu:

Anda boleh menarik balik kebenaran untuk menerima komunikasi promosi pada bila-bila masa dengan menghubungi pasukan sokongan phwin. Penarikan kebenaran ini tidak akan menjejaskan perkhidmatan utama akaun anda.

phwin tidak menjual data peribadi anda kepada mana-mana pihak ketiga. Walau bagaimanapun, terdapat situasi terhad di mana kami mungkin perlu berkongsi sebahagian data anda dengan pihak-pihak berikut:

A. Pembekal Perkhidmatan Pembayaran: Untuk memproses deposit dan pengeluaran anda melalui Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay, FPX (Maybank2u, CIMB Clicks), kami perlu berkongsi maklumat transaksi yang diperlukan dengan penyedia perkhidmatan ini. Hanya maklumat minimum yang diperlukan untuk memproses transaksi dikongsi — tiada lebih dari itu.

B. Pembekal Perisian Permainan: Pembekal permainan kami seperti Pragmatic Play, NetEnt, Microgaming, Play'n GO, dan PG Soft mungkin menerima data sesi permainan untuk tujuan penyampaian permainan dan pengesahan keadilan RNG. Data ini biasanya dihantar dalam bentuk token sesi yang tidak mengandungi maklumat peribadi boleh kenal pasti secara langsung.

C. Pihak Berkuasa Undang-undang: phwin akan mendedahkan data yang diperlukan kepada pihak berkuasa Malaysia — seperti PDRM, Bank Negara Malaysia, atau SPRM — apabila menerima permintaan rasmi yang sah mengikut undang-undang Malaysia yang terpakai. Dalam situasi sebegini, phwin akan berusaha untuk memaklumkan anda terlebih dahulu jika undang-undang membenarkan pemberitahuan tersebut.

D. Juruaudit & Perkhidmatan Keselamatan: Juruaudit bebas yang menjalankan semakan keselamatan dan pematuhan platform phwin mungkin mempunyai akses kepada data agregat atau tanpa nama. Semua pihak ini tertakluk kepada perjanjian kerahsiaan yang ketat dengan phwin.

phwin melabur berat dalam infrastruktur keselamatan untuk memastikan data peribadi anda kekal selamat. Langkah-langkah teknikal dan organisasi yang kami pakai termasuk:

• Enkripsi Data dalam Transit: Semua komunikasi antara peranti anda dan pelayan phwin dienkripsi menggunakan TLS 1.3 (Transport Layer Security), yang merupakan protokol enkripsi terkini dan paling selamat yang tersedia pada masa ini.
• Enkripsi Data Tersimpan: Data sensitif yang disimpan di pelayan phwin — termasuk kata laluan (disimpan dalam bentuk hash bersalt), dokumen KYC, dan maklumat pembayaran — dienkripsi menggunakan AES-256.
• Kawalan Akses Berperingkat: Akses kepada data peribadi ahli dalam sistem dalaman phwin adalah terhad mengikut prinsip "least privilege" — kakitangan hanya boleh mengakses data yang diperlukan untuk menjalankan tugas kerja mereka yang spesifik sahaja.
• Pemantauan Keselamatan 24/7: Sistem phwin dipantau secara berterusan untuk aktiviti mencurigakan, percubaan pencerobohan, dan anomali yang boleh menunjukkan pelanggaran keselamatan.
• Ujian Keselamatan Berkala: phwin menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pakar keselamatan siber bebas untuk mengenal pasti dan menangani sebarang kelemahan sebelum ia boleh dieksploitasi.
• Pengesahan Dua Faktor (2FA): Untuk operasi sensitif seperti pengeluaran dan perubahan maklumat akaun, phwin menerapkan pengesahan tambahan melalui OTP (One-Time Password) yang dihantar ke nombor telefon Malaysia berdaftar anda.

Walaupun dengan semua langkah ini, tiada sistem keselamatan yang boleh menjamin keselamatan mutlak 100%. phwin berkomitmen untuk bertindak balas dengan pantas dalam sebarang kes pelanggaran keselamatan yang mungkin berlaku dan akan memaklumkan ahli yang terjejas mengikut kehendak PDPA 2010.

phwin menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Berikut adalah jenis-jenis kuki yang kami gunakan:

Kuki Penting (Tidak Boleh Dimatikan): Kuki ini diperlukan untuk platform phwin berfungsi dengan betul. Ia merangkumi kuki sesi log masuk yang membolehkan anda kekal log masuk semasa anda menggunakan platform, serta kuki keselamatan yang membantu kami mengesan aktiviti tidak sah. Tanpa kuki ini, platform phwin tidak akan berfungsi.

Kuki Kefungsian (Pilihan): Kuki ini menyimpan pilihan anda seperti bahasa, had taruhan pilihan, dan permainan kegemaran anda supaya anda tidak perlu menetapkannya semula setiap kali anda menggunakan platform phwin.

Kuki Analitik (Pilihan): Kami menggunakan kuki analitik untuk memahami bagaimana pemain menggunakan platform phwin — halaman mana yang paling popular, di mana pemain biasanya berhenti, dan berapa lama sesi bermain lazimnya berlangsung. Data ini digunakan dalam bentuk agregat dan tanpa nama untuk menambah baik platform kami.

Cara Mengurus Kuki: Anda boleh mengawal tetapan kuki melalui tetapan pelayar web anda. Kebanyakan pelayar moden membolehkan anda melihat, memadam, dan menyekat kuki dari laman web tertentu. Sila ambil perhatian bahawa mematikan kuki penting mungkin menjejaskan fungsi platform phwin.

Platform phwin tidak menggunakan kuki pihak ketiga untuk tujuan pengiklanan tertarget atau retargeting. Kami tidak berkongsi data kuki anda dengan rangkaian pengiklanan pihak ketiga.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik perlindungan data antarabangsa, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh phwin:

phwin menyimpan data peribadi anda hanya selama yang diperlukan untuk tujuan yang dinyatakan dalam Dasar ini atau sebagaimana yang dikehendaki oleh undang-undang Malaysia yang berkenaan. Berikut adalah garis panduan tempoh penyimpanan kami:

• Data Akaun Aktif: Selagi akaun phwin anda masih aktif, kami menyimpan semua data yang berkaitan dengan akaun anda untuk membolehkan penyampaian perkhidmatan yang berterusan.
• Rekod Transaksi Kewangan: Rekod semua deposit dan pengeluaran dalam MYR disimpan selama minimum 7 tahun dari tarikh transaksi, mengikut keperluan undang-undang Malaysia berkaitan rekod kewangan dan pencegahan pengubahan wang haram.
• Sejarah Taruhan & Permainan: Rekod taruhan bola sepak, badminton, slot, jackpot dan permainan kasino disimpan selama 5 tahun dari tarikh transaksi untuk tujuan audit dan penyelesaian pertikaian.
• Dokumen KYC: Dokumen pengesahan identiti (salinan kad pengenalan, penyata bank) disimpan selama 7 tahun dari tarikh pengemukaan atau dari tarikh penutupan akaun, yang mana lebih lewat.
• Rekod Komunikasi: Log komunikasi sokongan pelanggan disimpan selama 2 tahun untuk tujuan kualiti perkhidmatan dan rujukan.
• Akaun Ditutup: Selepas akaun phwin ditutup (sama ada atas permintaan anda atau oleh phwin), data anda akan dikekalkan untuk tempoh yang diperlukan oleh undang-undang sebelum dihapuskan secara selamat.

Apabila data tidak lagi diperlukan dan tiada keperluan undang-undang untuk menyimpannya, phwin akan menghapuskan atau menanpa-namakan data tersebut dengan selamat menggunakan kaedah yang diluluskan oleh piawaian keselamatan yang berkenaan.

phwin dengan tegas tidak menyediakan sebarang perkhidmatan kepada individu yang berumur di bawah 18 tahun. Platform phwin, termasuk pertaruhan bola sepak, slot, jackpot, dan semua permainan kasino, adalah semata-mata untuk orang dewasa yang berumur 18 tahun ke atas.

phwin tidak secara sedar mengumpul, menyimpan, atau memproses sebarang data peribadi daripada kanak-kanak atau individu di bawah umur. Sekiranya kami mendapati bahawa data seseorang yang berumur di bawah 18 tahun telah dikumpul, kami akan mengambil tindakan segera untuk memadamkan data tersebut dan menutup akaun berkenaan.

Jika anda percaya bahawa seseorang kanak-kanak mungkin telah mendaftar akaun phwin atau memberikan data mereka kepada kami, sila hubungi kami segera di support@phwin-jit.com supaya kami boleh bertindak balas dengan segera.

Platform phwin mungkin mengandungi pautan ke laman web atau perkhidmatan lain yang tidak dikendalikan oleh phwin — contohnya halaman penyedia perkhidmatan pembayaran atau laman web pembekal perisian permainan. Apabila anda mengklik pautan tersebut dan meninggalkan platform phwin, Dasar Privasi ini tidak lagi terpakai.

phwin tidak bertanggungjawab ke atas kandungan, dasar privasi, atau amalan keselamatan mana-mana laman web pihak ketiga. Kami mengesyorkan anda untuk membaca dasar privasi setiap laman web yang anda lawati, terutama jika anda akan memberikan sebarang maklumat peribadi kepada mereka.

phwin berhak untuk mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa untuk mencerminkan perubahan dalam amalan pengendalian data kami, keperluan undang-undang baharu, atau peningkatan dalam cara kami melindungi data anda. Sebarang pindaan akan diterbitkan di halaman ini dengan tarikh kuat kuasa yang dikemas kini.

Untuk pindaan yang material — iaitu perubahan yang secara ketara mengubah cara kami menggunakan atau melindungi data anda — phwin akan berusaha untuk memberikan notis awal melalui pemberitahuan dalam platform atau e-mel sebelum perubahan berkuat kuasa, supaya anda mempunyai peluang untuk menyemak perubahan tersebut.

Penggunaan berterusan platform phwin selepas mana-mana pindaan kepada Dasar ini diterbitkan akan dianggap sebagai penerimaan anda terhadap versi terbaru Dasar Privasi tersebut. Jika anda tidak bersetuju dengan pindaan yang dibuat, anda mempunyai hak untuk menutup akaun phwin anda dan meminta pemadaman data anda mengikut prosedur yang ditetapkan dalam Seksyen 7.

Jika anda mempunyai sebarang soalan, kebimbangan, atau aduan berkaitan dengan cara phwin mengendalikan data peribadi anda, atau jika anda ingin melaksanakan mana-mana hak anda sebagai subjek data, sila hubungi kami melalui saluran-saluran berikut:

• E-mel: support@phwin-jit.com (letakkan "Pertanyaan Privasi" dalam baris subjek untuk mendapatkan respons lebih pantas)
• Live Chat: Tersedia 24 jam sehari, 7 hari seminggu dalam Bahasa Melayu melalui ikon chat di platform phwin

phwin berkomitmen untuk bertindak balas kepada sebarang pertanyaan atau aduan berkaitan privasi dalam masa 5–10 hari bekerja. Untuk kes-kes yang lebih kompleks yang memerlukan siasatan mendalam, kami akan memaklumkan anda tentang tempoh masa yang dijangkakan dan memastikan anda dikemas kini sepanjang proses.

Jika anda tidak berpuas hati dengan cara phwin mengendalikan aduan privasi anda, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) atau pihak berkuasa perlindungan data yang berkaitan.