Dasar Privasi Serubet – Komitmen Kami Melindungi Data Peribadi Anda

1 Pengenalan & Skop Dasar Privasi

Dokumen Dasar Privasi ini ("Dasar") diterbitkan oleh Serubet dan terpakai kepada semua individu yang mengakses atau menggunakan platform serubet.bio, termasuk mereka yang mendaftar sebagai ahli, melawat sebagai tetamu, atau berinteraksi dengan mana-mana perkhidmatan kami.

Kami di Serubet memahami bahawa data peribadi anda adalah sesuatu yang sangat sensitif dan berharga. Kepercayaan yang anda berikan kepada kami apabila mendaftar akaun dan melakukan transaksi kewangan bukanlah perkara ringan. Itulah sebabnya kami melabur banyak dalam sistem keselamatan dan memastikan semua kakitangan kami dilatih tentang kepentingan perlindungan data.

Dasar ini digubal selaras dengan Akta Perlindungan Data Peribadi (PDPA) 2010 Malaysia dan mengikut tujuh prinsip perlindungan data yang ditetapkan dalam Akta tersebut: Prinsip Am, Prinsip Notis dan Pilihan, Prinsip Pendedahan, Prinsip Keselamatan, Prinsip Integriti, Prinsip Akses, dan Prinsip Penggunaan Terhad.

2 Jenis Data Peribadi yang Dikumpul

Serubet hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan kami. Berikut adalah kategori data yang kami kumpul:

2.1 Data yang Anda Berikan Secara Langsung

• Maklumat Identiti: Nama penuh, tarikh lahir, nombor kad pengenalan (jika diminta untuk pengesahan)
• Maklumat Hubungan: Nombor telefon Malaysia, alamat e-mel
• Maklumat Akaun: Nama pengguna, kata laluan (disimpan dalam bentuk hash yang tidak boleh dibaca)
• Maklumat Kewangan: Butiran kaedah pembayaran yang digunakan (Touch 'n Go, GrabPay, DuitNow, Boost, ShopeePay, FPX/Maybank2u, CIMB Clicks) — kami tidak menyimpan nombor akaun penuh anda
• Maklumat Pengesahan: Salinan dokumen identiti jika diminta untuk proses Know Your Customer (KYC)

2.2 Data yang Dikumpul Secara Automatik

• Data Teknikal: Alamat IP, jenis peranti, sistem operasi, pelayar web yang digunakan
• Data Aktiviti: Log permainan, sejarah pertaruhan, sejarah transaksi deposit dan pengeluaran
• Data Lokasi: Lokasi lebih kurang berdasarkan alamat IP untuk tujuan keselamatan dan pematuhan
• Data Kuki: Maklumat sesi, pilihan pengguna, dan data analitik yang dikumpul melalui kuki

3 Tujuan Pengumpulan & Penggunaan Data

Data peribadi yang dikumpul oleh Serubet digunakan untuk tujuan-tujuan berikut sahaja:

• Pengurusan Akaun: Mewujudkan, mengesahkan, dan menguruskan akaun ahli anda di platform Serubet
• Pemprosesan Transaksi: Memproses deposit melalui kaedah pembayaran Malaysia yang anda pilih dan pengeluaran wang kemenangan anda dalam RM
• Pengesahan Identiti (KYC): Memenuhi keperluan undang-undang anti-pengubahan wang haram (AML) dan know-your-customer (KYC)
• Keselamatan Platform: Mengesan dan mencegah penipuan, akaun berganda, dan aktiviti haram lain
• Sokongan Pelanggan: Memberikan bantuan yang diperlukan apabila anda menghubungi pasukan sokongan Serubet
• Komunikasi Perkhidmatan: Menghantar notifikasi penting tentang akaun, transaksi, dan perubahan kepada platform
• Pemasaran (dengan kebenaran): Menghantar maklumat tentang promosi, bonus, dan tawaran Serubet — hanya jika anda telah bersetuju untuk menerima komunikasi pemasaran
• Penambahbaikan Platform: Menganalisis cara platform digunakan untuk terus menambah baik pengalaman pengguna
• Pematuhan Undang-undang: Memenuhi kewajipan undang-undang termasuk PDPA 2010 dan peraturan berkaitan di Malaysia

Serubet berkomitmen untuk tidak menggunakan data anda untuk sebarang tujuan lain yang tidak dinyatakan di atas tanpa mendapatkan kebenaran baharu daripada anda terlebih dahulu.

4 Asas Pemprosesan Data

Serubet memproses data peribadi anda berdasarkan asas-asas berikut yang diiktiraf di bawah PDPA 2010 Malaysia:

• Kebenaran: Anda telah berikan kebenaran secara eksplisit dengan mendaftar akaun dan bersetuju dengan Dasar Privasi ini
• Keperluan Kontrak: Pemprosesan diperlukan untuk melaksanakan perjanjian antara anda dan Serubet (contohnya, memproses deposit dan pengeluaran)
• Kewajipan Undang-undang: Serubet dikehendaki oleh undang-undang Malaysia untuk menyimpan rekod transaksi dan mengesahkan identiti ahli
• Kepentingan Sah: Pemprosesan untuk tujuan mencegah penipuan dan memastikan keselamatan platform adalah kepentingan sah Serubet yang tidak menjejaskan hak asasi anda

5 Perkongsian Data dengan Pihak Ketiga

Serubet tidak menjual, menyewa, atau menukar data peribadi anda dengan pihak ketiga untuk tujuan komersial. Walau bagaimanapun, dalam situasi tertentu yang terhad, kami mungkin berkongsi data anda dengan pihak-pihak berikut:

5.1 Penyedia Perkhidmatan Pembayaran

Untuk memproses deposit dan pengeluaran anda, maklumat transaksi yang diperlukan dikongsi dengan penyedia perkhidmatan pembayaran berlesen di Malaysia seperti operator Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow, dan bank yang menyokong FPX termasuk Maybank dan CIMB. Perkongsian ini hanya meliputi maklumat minimum yang diperlukan untuk melengkapkan transaksi.

5.2 Penyedia Perkhidmatan Teknologi

Serubet menggunakan penyedia perkhidmatan teknologi pihak ketiga yang terpercaya untuk operasi platform, termasuk perkhidmatan hosting, analitik, dan sokongan pelanggan. Semua penyedia ini terikat dengan perjanjian kerahsiaan yang ketat dan hanya boleh menggunakan data anda untuk tujuan yang ditetapkan oleh Serubet.

5.3 Pihak Berkuasa Undang-undang

Serubet akan mendedahkan data peribadi anda kepada pihak berkuasa yang berkenaan di Malaysia jika diwajibkan oleh undang-undang, perintah mahkamah, atau siasatan penguatkuasaan undang-undang yang sah. Dalam situasi sedemikian, kami akan cuba memaklumkan anda kecuali jika berbuat demikian adalah dilarang oleh undang-undang.

6 Tempoh Penyimpanan Data

Serubet menyimpan data peribadi anda hanya selagi ia diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar ini atau seperti yang diwajibkan oleh undang-undang Malaysia. Berikut adalah panduan umum tempoh penyimpanan:

• Data Akaun Aktif: Selagi akaun anda aktif di platform Serubet
• Data Selepas Penutupan Akaun: Sekurang-kurangnya 7 tahun selepas penutupan akaun bagi memenuhi keperluan undang-undang perakaunan dan anti-pengubahan wang haram
• Rekod Transaksi: 7 tahun seperti yang dikehendaki oleh undang-undang cukai dan kewangan Malaysia
• Log Keselamatan: 90 hari untuk log akses biasa; sehingga 2 tahun untuk log yang berkaitan dengan siasatan keselamatan
• Data Pemasaran: Sehingga anda menarik balik kebenaran anda

Selepas tamatnya tempoh penyimpanan yang berkenaan, data anda akan dihapuskan secara selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan.

7 Langkah-langkah Keselamatan Data

Serubet melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, atau kemusnahan:

7.1 Keselamatan Teknikal

• Enkripsi SSL/TLS 256-bit untuk semua komunikasi data antara peranti anda dan pelayan kami
• Kata laluan disimpan dalam bentuk hash menggunakan algoritma kriptografi yang kuat (bcrypt)
• Sistem pengesanan pencerobohan (IDS) dan tembok api (firewall) peringkat enterprise
• Sandaran data yang disulitkan dan dilakukan secara berkala
• Pengimbasan kerentanan keselamatan secara berkala oleh pasukan keselamatan dalaman dan luaran
• Pengesahan dua faktor (2FA) tersedia untuk semua akaun ahli

7.2 Keselamatan Organisasi

• Akses kepada data peribadi ahli terhad hanya kepada kakitangan yang memerlukannya untuk menjalankan tugas mereka
• Semua kakitangan Serubet menjalani latihan keselamatan data yang komprehensif
• Perjanjian kerahsiaan ditandatangani oleh semua kakitangan dan kontraktor
• Pemeriksaan latar belakang dilakukan ke atas semua kakitangan yang mempunyai akses kepada data sensitif

8 Kuki & Teknologi Penjejakan

Platform Serubet menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman anda dan memastikan platform berfungsi dengan betul. Kuki adalah fail teks kecil yang disimpan di peranti anda oleh pelayar web anda.

8.1 Jenis-jenis Kuki yang Kami Gunakan

8.2 Mengurus Kuki

Anda boleh mengawal dan memadam kuki melalui tetapan pelayar web anda. Walau bagaimanapun, harap maklum bahawa menyahaktifkan kuki penting mungkin menjejaskan fungsi asas platform Serubet termasuk kemampuan untuk log masuk ke akaun anda.

9 Hak-hak Anda di bawah PDPA 2010

Sebagai pengguna di Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang dipegang oleh Serubet:

9.1 Cara Menggunakan Hak Anda

Untuk menggunakan mana-mana hak di atas, anda boleh:

• Menghantar e-mel ke support@serubet.bio dengan subjek "Permintaan Hak Privasi"
• Menghubungi pasukan sokongan pelanggan Serubet melalui live chat
• Mengemukakan permintaan secara bertulis ke alamat rasmi Serubet

Serubet akan memproses permintaan anda dalam tempoh 21 hari bekerja. Dalam kes yang kompleks, tempoh ini mungkin dipanjangkan sehingga 60 hari dengan notis diberikan kepada anda.

10 Data Kanak-kanak

Serubet adalah platform yang direka khusus untuk individu berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak di bawah umur 18 tahun.

Jika kami mendapati bahawa data peribadi kanak-kanak di bawah umur telah dikumpul tanpa pengetahuan dan kebenaran ibu bapa atau penjaga, kami akan mengambil langkah segera untuk menghapuskan data tersebut dan menutup akaun berkenaan.

Jika anda adalah ibu bapa atau penjaga dan percaya bahawa anak anda di bawah umur telah mendaftar di Serubet, sila hubungi kami dengan segera di support@serubet.bio dengan butiran akaun berkenaan.

11 Pindaan kepada Dasar Privasi Ini

Serubet berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam undang-undang, teknologi, atau amalan perniagaan kami. Apabila perubahan material dibuat, kami akan:

• Mengemas kini tarikh "Dikemas kini" di bahagian atas dokumen ini
• Memaparkan notifikasi dalam platform kepada semua ahli aktif
• Menghantar e-mel notifikasi ke alamat yang didaftarkan untuk perubahan yang signifikan

Penggunaan berterusan platform Serubet selepas tarikh kuat kuasa pindaan bermakna anda menerima Dasar Privasi yang telah dikemas kini. Jika anda tidak bersetuju dengan pindaan tersebut, anda berhak menutup akaun anda dan meminta penghapusan data anda.

Kami menggalakkan anda untuk menyemak halaman ini secara berkala untuk sentiasa mengetahui bagaimana kami melindungi data peribadi anda.

12 Hubungi Pegawai Perlindungan Data Kami

Serubet telah melantik seorang Pegawai Perlindungan Data (DPO) yang bertanggungjawab memastikan pematuhan kepada PDPA 2010 dan Dasar Privasi ini. Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan privasi data anda, sila hubungi kami:

Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia yang merupakan badan pengawal selia di bawah Kementerian Komunikasi dan Digital Malaysia.