Dasar Privasi f900 Malaysia – Perlindungan Data Peribadi Ahli Kami

1Pengenalan & Skop Dasar Privasi f900

f900 adalah platform hiburan kasino dalam talian yang beroperasi di Malaysia, boleh diakses melalui f900.my. Kami memahami bahawa privasi adalah hak asasi yang penting, dan kami mengambil tanggungjawab ini dengan serius. Dasar Privasi ini terpakai kepada semua data peribadi yang dikumpul melalui platform f900 — termasuk laman web f900.my, sebarang aplikasi mudah alih berkaitan (jika ada), dan semua interaksi anda dengan pasukan sokongan pelanggan kami.

f900 beroperasi sebagai pengendali data peribadi ("data controller") yang bertanggungjawab mengikut takrifan dalam Akta Perlindungan Data Peribadi 2010 Malaysia (Akta 709). Ini bermakna f900 bertanggungjawab menentukan tujuan dan cara pemprosesan data peribadi anda, dan bertanggungjawab memastikan pemprosesan tersebut berlaku secara sah, adil dan telus.

Dasar ini tidak terpakai kepada laman web atau perkhidmatan pihak ketiga yang mungkin boleh diakses melalui pautan dari platform f900 — termasuk laman web pembekal pembayaran seperti Maybank2u, CIMB Clicks, atau penyedia dompet digital seperti Touch 'n Go eWallet dan GrabPay. Kami menggalakkan anda membaca dasar privasi perkhidmatan pihak ketiga tersebut secara berasingan.

2Data Peribadi yang Kami Kumpul

f900 mengumpul data peribadi anda melalui pelbagai titik interaksi dengan platform kami. Berikut adalah kategori data yang kami kumpul:

A. Data Pendaftaran & Akaun

• Nama pengguna yang anda pilih semasa pendaftaran.
• Nombor telefon Malaysia yang aktif untuk pengesahan akaun dan komunikasi berkaitan keselamatan.
• Kata laluan yang disimpan dalam bentuk cincangan (hashed) yang tidak dapat dibaca.
• Maklumat profil tambahan yang anda berikan secara sukarela seperti nama penuh (diperlukan untuk pengesahan identiti bagi pengeluaran tertentu) dan tarikh lahir untuk pengesahan had umur.

B. Data Kewangan & Transaksi

• Rekod semua transaksi deposit dan pengeluaran dalam Ringgit Malaysia (RM) termasuk jumlah, tarikh, masa dan kaedah pembayaran yang digunakan — sama ada DuitNow, Touch 'n Go eWallet, GrabPay, Boost, ShopeePay atau FPX melalui Maybank2u atau CIMB Clicks.
• Maklumat pengenalan yang berkaitan dengan kaedah pembayaran (seperti nombor telefon yang didaftarkan dengan dompet digital) — f900 tidak menyimpan butiran penuh kad kredit atau kata laluan perbankan anda.
• Sejarah bonus dan promosi yang digunakan.

C. Data Aktiviti Permainan

• Rekod permainan yang dimainkan, taruhan yang dibuat, kemenangan dan kerugian.
• Tempoh sesi bermain, kekerapan penggunaan platform dan corak permainan keseluruhan.
• Keutamaan permainan dan tetapan akaun yang anda pilih.

D. Data Teknikal & Peranti

• Alamat IP peranti anda semasa mengakses f900.my.
• Jenis pelayar web, sistem operasi dan jenis peranti yang digunakan.
• Data kuki dan pengecam sesi untuk membolehkan fungsi platform berjalan dengan betul.
• Log akses dan rekod ralat teknikal yang membantu kami mengesan dan memperbaiki masalah platform.

E. Data Komunikasi

• Kandungan dan rekod interaksi anda dengan pasukan sokongan pelanggan f900 melalui Live Chat dan e-mel.
• Maklum balas, aduan atau cadangan yang anda hantar kepada kami.

3Tujuan Pengumpulan & Pemprosesan Data

f900 mengumpul dan memproses data peribadi anda semata-mata untuk tujuan yang sah dan diperlukan untuk operasi platform. Tujuan tersebut adalah seperti berikut:

• Pengurusan Akaun: Untuk mencipta, mengurus dan menyelenggara akaun ahli anda di f900, memproses pendaftaran baharu dan membolehkan anda log masuk dengan selamat.
• Pemprosesan Pembayaran: Untuk memproses deposit dan pengeluaran dalam Ringgit Malaysia melalui kaedah pembayaran tempatan yang disokong, dan untuk mengekalkan rekod transaksi kewangan yang tepat.
• Pengesahan Identiti & Pematuhan: Untuk memenuhi keperluan undang-undang berkaitan pengesahan umur (18+), pencegahan pengubahan wang haram (AML) dan keperluan "Kenali Pelanggan Anda" (KYC) yang terpakai.
• Keselamatan & Pencegahan Penipuan: Untuk mengesan, menyiasat dan mencegah sebarang aktiviti penipuan, berbilang akaun atau penggunaan platform yang melanggar Terma & Syarat f900.
• Permainan Bertanggungjawab: Untuk memantau corak permainan bagi mengenal pasti tanda-tanda masalah perjudian dan memberikan bantuan atau had yang sesuai kepada ahli yang memerlukan sokongan.
• Komunikasi Perkhidmatan: Untuk menghantar pemberitahuan penting berkaitan akaun, transaksi, perubahan dasar, atau maklumat keselamatan yang relevan kepada anda.
• Penambahbaikan Platform: Untuk menganalisis corak penggunaan secara agregat bagi meningkatkan kualiti, prestasi dan pengalaman pengguna platform f900 secara keseluruhan.
• Sokongan Pelanggan: Untuk membolehkan pasukan sokongan kami memberikan bantuan yang berkesan dan relevan apabila anda menghubungi kami.

f900 tidak menggunakan data peribadi anda untuk sebarang tujuan pemasaran kepada pihak ketiga atau untuk menjana pendapatan iklan. Sebarang komunikasi pemasaran yang kami hantar kepada anda adalah tentang produk dan promosi f900 sendiri sahaja, dan anda boleh memilih untuk berhenti menerimanya pada bila-bila masa.

4Asas Undang-undang Pemprosesan Data

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, f900 memproses data peribadi anda berdasarkan asas berikut:

• Persetujuan: Untuk pemprosesan yang tidak diperlukan secara operasi tetapi bermanfaat kepada anda, seperti menghantar pemberitahuan promosi berkaitan tawaran baharu di f900. Anda boleh menarik balik persetujuan ini pada bila-bila masa.
• Perlaksanaan Kontrak: Untuk pemprosesan yang diperlukan untuk melaksanakan perjanjian penggunaan platform antara anda dan f900, seperti memproses deposit, menguruskan baki akaun dan mengkreditkan kemenangan.
• Kepentingan Sah: Untuk tujuan keselamatan platform, pencegahan penipuan, penambahbaikan perkhidmatan dan pematuhan keperluan permainan bertanggungjawab.
• Kewajipan Undang-undang: Untuk memenuhi keperluan undang-undang Malaysia yang terpakai, termasuk keperluan pelaporan kewangan, pencegahan pengubahan wang haram dan pematuhan arahan pihak berkuasa yang berkaitan.

5Perkongsian & Pendedahan Data kepada Pihak Ketiga

f900 tidak menjual, tidak menyewakan dan tidak mendagangkan data peribadi ahli kepada mana-mana pihak ketiga. Walau bagaimanapun, terdapat situasi terhad di mana f900 perlu berkongsi maklumat tertentu dengan pihak berikut untuk membolehkan platform beroperasi dengan betul:

• Pembekal Perkhidmatan Pembayaran: Maklumat yang diperlukan untuk memproses transaksi kewangan anda dikongsi dengan penyedia pembayaran yang relevan seperti operator DuitNow, Touch 'n Go eWallet, GrabPay, Boost, ShopeePay dan bank yang menyokong FPX. Perkongsian ini adalah minimum yang diperlukan untuk melengkapkan transaksi dan tertakluk kepada dasar privasi penyedia tersebut.
• Pembekal Perisian Permainan: Data statistik permainan yang dinyahkenali mungkin dikongsi dengan pembekal perisian permainan bagi tujuan sokongan teknikal dan penambahbaikan permainan.
• Pihak Berkuasa yang Berkaitan: f900 akan mendedahkan data peribadi apabila dikehendaki berbuat demikian oleh undang-undang Malaysia, perintah mahkamah, atau permintaan rasmi daripada pihak berkuasa kerajaan Malaysia yang mempunyai bidang kuasa yang sah.
• Pembekal Perkhidmatan Teknikal: Pembekal infrastruktur awan dan perkhidmatan teknikal yang kami gunakan untuk mengendalikan platform mungkin mempunyai akses terhad kepada data bagi tujuan sokongan teknikal sahaja, dengan perjanjian kerahsiaan yang ketat.

6Langkah-langkah Keselamatan Data f900

f900 melaksanakan pelbagai langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi ahli daripada akses yang tidak sah, kehilangan, kemusnahan atau pendedahan yang tidak disengajakan:

• Enkripsi Semasa Penghantaran: Semua komunikasi antara pelayar anda dan pelayan f900 disulitkan menggunakan protokol TLS 1.3 dengan penyulitan SSL 256-bit — standard yang digunakan oleh institusi perbankan terkemuka di Malaysia.
• Enkripsi Semasa Penyimpanan: Data sensitif termasuk kata laluan dan maklumat kewangan disimpan dalam bentuk yang disulitkan dalam pangkalan data kami. Kata laluan disimpan menggunakan algoritma cincangan sehala yang tidak boleh diterbalikkan.
• Kawalan Akses: Akses kepada data peribadi ahli oleh kakitangan f900 adalah terhad kepada mereka yang memerlukan akses tersebut untuk menjalankan tanggungjawab kerja mereka sahaja, menggunakan prinsip "least privilege".
• Pemantauan Berterusan: Sistem pemantauan automatik beroperasi 24/7 untuk mengesan sebarang cubaan akses tidak sah, corak aktiviti mencurigakan atau ancaman keselamatan lain.
• Audit Keselamatan: f900 menjalankan audit keselamatan berkala oleh pihak ketiga yang berkelayakan untuk mengenal pasti dan menangani sebarang kelemahan keselamatan yang mungkin wujud.
• Pengesahan Dua Faktor: Ahli digalakkan mengaktifkan pengesahan dua faktor untuk lapisan keselamatan tambahan pada akaun f900 mereka.

Walaupun f900 mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem keselamatan yang boleh menjamin perlindungan 100% dalam setiap keadaan. Kami menggalakkan anda untuk turut mengambil langkah berjaga-jaga dengan menggunakan kata laluan yang kuat dan unik untuk akaun f900 anda, dan tidak berkongsi kelayakan log masuk dengan sesiapa.

7Tempoh Penyimpanan Data

f900 menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini, atau selama yang dikehendaki oleh undang-undang Malaysia yang terpakai:

• Data Akaun Aktif: Selama akaun anda aktif di f900 dan untuk tempoh yang munasabah selepas penutupan akaun bagi tujuan penyelesaian sebarang pertikaian yang belum selesai.
• Rekod Transaksi Kewangan: Disimpan selama sekurang-kurangnya tujuh tahun selepas tarikh transaksi, selaras dengan keperluan pelaporan kewangan dan cukai yang terpakai di Malaysia.
• Log Komunikasi Sokongan: Rekod interaksi dengan pasukan sokongan disimpan selama dua tahun bagi tujuan kualiti perkhidmatan dan penyelesaian pertikaian.
• Data Keselamatan & Log Akses: Disimpan selama 12 bulan bagi tujuan pengesanan ancaman keselamatan dan siasatan insiden.
• Data Pengesahan Identiti: Disimpan selama tempoh akaun aktif dan sehingga lima tahun selepas penutupan akaun bagi pematuhan keperluan AML dan KYC.

Apabila tempoh penyimpanan yang ditetapkan tamat, data akan dipadam atau dinyahkenali secara selamat menggunakan kaedah yang memastikan data tidak boleh dipulihkan. Jika anda menutup akaun f900 anda secara sukarela, kami akan memulakan proses pemadaman data dalam masa 30 hari, tertakluk kepada keperluan penyimpanan mandatori yang dinyatakan di atas.

8Hak Privasi Anda sebagai Ahli f900

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia dan komitmen f900 terhadap privasi, anda mempunyai hak-hak berikut berkaitan data peribadi anda:

Untuk menggunakan mana-mana hak di atas, hantar permintaan bertulis kepada kami di [email protected] dengan tajuk "Permintaan Hak Privasi". Sertakan nama pengguna f900 anda dan huraian jelas permintaan anda. f900 akan memproses permintaan dalam masa tujuh hari bekerja dan memerlukan pengesahan identiti anda sebelum melaksanakan sebarang permintaan yang berkaitan dengan data peribadi.

9Dasar Kuki & Teknologi Penjejakan

f900 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk membolehkan platform berfungsi dengan betul dan memberikan pengalaman pengguna yang lebih baik. Berikut adalah jenis kuki yang kami gunakan:

Anda boleh mengurus tetapan kuki melalui tetapan pelayar web anda. Walau bagaimanapun, menyahdayakan kuki penting mungkin menjejaskan fungsi platform f900 secara signifikan, termasuk keupayaan untuk log masuk dan memainkan permainan. Untuk maklumat lanjut tentang cara mengurus kuki dalam pelayar anda, rujuk dokumentasi bantuan pelayar berkenaan.

10Pindaan kepada Dasar Privasi Ini

f900 berhak mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang baharu, atau perubahan dalam perkhidmatan yang kami tawarkan. Sebarang perubahan material akan diberitahu kepada ahli melalui notis yang jelas dalam platform f900 atau melalui e-mel kepada alamat yang berdaftar sekurang-kurangnya tujuh hari kalendar sebelum perubahan berkuat kuasa.

Tarikh kemas kini terkini sentiasa dipaparkan di bahagian atas halaman ini. Versi terkini Dasar Privasi sentiasa boleh diakses di f900.my/privacy-policy. Penggunaan berterusan platform selepas tarikh berkuat kuasa sebarang pindaan adalah dianggap sebagai penerimaan anda terhadap dasar yang dikemas kini.

Kami menggalakkan anda untuk menyemak Dasar Privasi ini secara berkala — terutamanya apabila anda menerima notis tentang perubahan yang akan berlaku — untuk memastikan anda sentiasa mengetahui bagaimana f900 melindungi maklumat peribadi anda.

11Hubungi Pegawai Privasi f900

Untuk sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau cara f900 menguruskan data peribadi anda, sila hubungi Pegawai Privasi kami:

Permintaan berkaitan hak privasi data akan diproses dalam masa tujuh hari bekerja dari tarikh penerimaan. Dalam situasi yang lebih kompleks, kami akan memberitahu anda jika tempoh tambahan diperlukan. Untuk maklumat tentang permainan bertanggungjawab, sila layari Permainan Bertanggungjawab. Untuk maklumat tentang terma penggunaan platform, sila rujuk Terma & Syarat kami.