Dasar Privasi kis91 – Perlindungan Data Anda

Dasar Privasi ini diterbitkan oleh pihak pengurusan platform kis91 ("kami", "kis91"). Dokumen ini menghuraikan komitmen kami terhadap perlindungan privasi semua pengguna platform kami di Malaysia dan merangkumi semua aktiviti pemprosesan data yang kami jalankan.

Dasar ini terpakai kepada:

• Semua ahli berdaftar dan bakal ahli yang melayari platform kis91
• Individu yang berinteraksi dengan kami melalui sokongan pelanggan, e-mel atau sembang langsung
• Pelawat laman web yang menggunakan ciri-ciri tertentu seperti borang hubungan atau pendaftaran surat berita
• Pengguna aplikasi mudah alih kis91 pada semua platform

Jika anda berumur di bawah 18 tahun, anda tidak dibenarkan menggunakan platform kis91 dan kami tidak akan mengumpul data peribadi anda secara sedar. Jika kami mengetahui bahawa data peribadi kanak-kanak di bawah umur telah dikumpul secara tidak sengaja, kami akan mengambil langkah segera untuk memadamkan data tersebut.

kis91 hanya mengumpul data peribadi yang benar-benar diperlukan untuk menyediakan perkhidmatan kami dengan selamat dan cekap. Berikut adalah gambaran menyeluruh tentang kategori data yang kami kumpul:

Data peribadi anda dikumpul melalui pelbagai saluran semasa anda berinteraksi dengan platform kis91. Kami sentiasa memastikan proses pengumpulan data adalah telus dan sah dari segi undang-undang:

• Pendaftaran akaun: Semasa anda mengisi borang pendaftaran kis91, anda secara sukarela memberikan maklumat asas seperti nama, e-mel, nombor telefon dan tarikh lahir.
• Proses KYC: Untuk memenuhi keperluan pematuhan undang-undang, kami meminta salinan dokumen pengenalan diri seperti MyKad dan penyata bank bagi mengesahkan identiti anda.
• Transaksi kewangan: Setiap kali anda membuat deposit atau pengeluaran, maklumat transaksi direkodkan secara automatik bagi tujuan rekod kewangan dan pencegahan penipuan.
• Penggunaan platform: Aktiviti permainan, keutamaan, dan corak penggunaan dikumpul secara automatik melalui teknologi kuki dan log pelayan.
• Komunikasi langsung: Apabila anda menghubungi pasukan sokongan pelanggan kami, kandungan perbualan disimpan untuk memastikan kesinambungan perkhidmatan dan tujuan latihan.
• Pihak ketiga yang sah: Dalam kes tertentu, kami mungkin menerima maklumat tentang anda daripada penyedia perkhidmatan pengesahan identiti yang kami gunakan untuk proses KYC.

kis91 hanya menggunakan data peribadi anda untuk tujuan yang sah, berkaitan dan tidak berlebihan berbanding keperluan sebenar. Berikut adalah tujuan utama penggunaan data anda:

• Pengurusan akaun: Mewujudkan, menyelenggara dan mengurus akaun ahli anda termasuk proses log masuk yang selamat dan pemulihan kata laluan.
• Pemprosesan transaksi: Memproses deposit, pengeluaran, bonus dan semua aktiviti kewangan berkaitan akaun anda dengan tepat dan cepat.
• Pengesahan identiti (KYC): Mengesahkan identiti anda bagi mematuhi keperluan undang-undang pencegahan pengubahan wang haram (AML) dan pembiayaan kegiatan haram.
• Keselamatan platform: Mengesan dan mencegah penipuan, akses tanpa kebenaran, penyalahgunaan akaun dan aktiviti haram lain yang boleh membahayakan ahli kami.
• Peningkatan perkhidmatan: Menganalisis corak penggunaan platform secara agregat (bukan individu) untuk menambah baik pengalaman pengguna dan membangunkan ciri baharu.
• Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun, kemas kini keselamatan, pengesahan transaksi dan maklumat penting lain yang perlu anda tahu.
• Pemasaran (dengan persetujuan): Menghantar tawaran promosi, bonus eksklusif dan maklumat kemaskini platform — hanya jika anda telah memberikan persetujuan untuk menerima komunikasi pemasaran.
• Pematuhan undang-undang: Memenuhi obligasi kami di bawah undang-undang Malaysia yang terpakai, termasuk perintah mahkamah atau permintaan daripada pihak berkuasa yang sah.

kis91 tidak menjual data peribadi anda kepada mana-mana pihak untuk tujuan komersial. Walau bagaimanapun, dalam menjalankan operasi platform kami, terdapat situasi terhad di mana data anda mungkin dikongsi dengan pihak ketiga yang dipercayai:

• Pembekal perkhidmatan pembayaran: Penyedia seperti DuitNow, FPX, Touch 'n Go eWallet, Boost dan GrabPay menerima maklumat transaksi yang diperlukan untuk memproses pembayaran anda dengan selamat.
• Pembekal perkhidmatan KYC: Syarikat pengesahan identiti pihak ketiga yang membantu kami mengesahkan keaslian dokumen pengenalan diri anda bagi memenuhi keperluan pematuhan.
• Pembekal teknologi permainan: Syarikat pembangun perisian permainan yang bersepadu dengan platform kis91 mungkin menerima data sesi permainan yang minimum dan dianominimkan untuk tujuan teknikal.
• Perkhidmatan analitik: Alat analitik web yang kami gunakan untuk memahami corak penggunaan platform secara keseluruhan — data ini dikumpul dalam bentuk agregat tanpa mengenal pasti individu.
• Pihak berkuasa undang-undang: Kami akan mendedahkan data anda kepada pihak berkuasa yang sah seperti polis, mahkamah atau Jabatan Perlindungan Data Peribadi apabila diperlukan oleh undang-undang Malaysia.

Semua pihak ketiga yang bekerja dengan data pengguna kis91 diwajibkan untuk mematuhi perjanjian perlindungan data yang ketat dan mengendalikan maklumat anda mengikut piawaian keselamatan yang setanding atau lebih tinggi daripada piawaian kami sendiri.

Keselamatan data peribadi anda adalah keutamaan mutlak kis91. Kami melabur secara berterusan dalam infrastruktur keselamatan siber terkini untuk memastikan data anda sentiasa terlindung:

• Penyulitan transit: Semua komunikasi antara peranti anda dan pelayan kis91 dilindungi oleh protokol TLS 1.3 dengan penyulitan 256-bit — piawaian yang sama digunakan oleh institusi perbankan terkemuka Malaysia.
• Penyulitan data tersimpan: Data sensitif dalam pangkalan data kami disulitkan menggunakan algoritma AES-256, memastikan data kekal tidak boleh dibaca walaupun berlaku kejadian keselamatan yang luar biasa.
• Kawalan akses ketat: Hanya kakitangan yang mempunyai keperluan kerja yang sah sahaja dibenarkan mengakses data pengguna, dan setiap akses direkodkan secara terperinci dalam log audit.
• Pemantauan 24/7: Pasukan keselamatan siber kami memantau platform secara berterusan untuk mengesan sebarang aktiviti luar biasa, cubaan pencerobohan atau pola akses yang mencurigakan.
• Ujian penembusan berkala: kis91 menjalankan ujian keselamatan bebas secara berkala termasuk ujian penembusan dan penilaian kelemahan untuk mengenal pasti dan menangani potensi risiko sebelum ia dieksploitasi.
• Pengesahan dua faktor: Sistem 2FA kami menggunakan kod OTP melalui SMS atau aplikasi pengesah untuk lapisan perlindungan akaun tambahan yang berkesan.

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia dan dasar dalaman kis91, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang kami simpan:

kis91 menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Memahami cara kami menggunakan kuki membantu anda membuat keputusan yang lebih termaklum tentang privasi anda:

• Kuki penting: Diperlukan untuk fungsi asas platform seperti sesi log masuk, keselamatan dan keutamaan bahasa. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan penggunaan platform.
• Kuki prestasi: Mengumpul maklumat tentang cara anda menggunakan platform (contohnya halaman yang paling kerap dilawati) untuk membantu kami meningkatkan prestasi dan responsif platform.
• Kuki fungsi: Membolehkan platform mengingati pilihan anda seperti bahasa, lokasi dan keutamaan paparan untuk pengalaman yang lebih diperibadikan.
• Kuki analitik: Digunakan bersama alat analitik untuk memahami corak trafik dan penggunaan secara keseluruhan. Data ini dikumpul secara agregat dan dianominimkan.

Anda boleh mengurus kuki melalui tetapan pelayar web anda pada bila-bila masa. Perlu dimaklumkan bahawa melumpuhkan kuki tertentu mungkin menjejaskan kefungsian sesetengah ciri platform. Pelayar web utama seperti Chrome, Firefox, Safari dan Edge menyediakan kawalan terperinci untuk mengurus kuki.

kis91 menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar ini atau mematuhi keperluan undang-undang yang berkenaan. Tempoh penyimpanan khusus adalah seperti berikut:

• Data akaun aktif: Disimpan selama akaun anda masih aktif dan untuk tempoh 7 tahun selepas penutupan akaun bagi tujuan pematuhan undang-undang kewangan dan cukai.
• Rekod transaksi: Disimpan selama minimum 7 tahun selaras dengan keperluan Akta Syarikat dan undang-undang percukaian Malaysia.
• Rekod KYC: Dokumen pengesahan identiti disimpan selama 5 tahun selepas hubungan perniagaan tamat, mengikut keperluan Akta Pencegahan Pengubahan Wang Haram 2001.
• Log komunikasi: Rekod sembang sokongan dan e-mel disimpan selama 2 tahun untuk tujuan rujukan dan penyelesaian pertikaian.
• Data analitik: Data penggunaan platform yang dianominimkan disimpan sehingga 3 tahun untuk analisis trend jangka panjang.

Setelah tempoh penyimpanan tamat, data akan dipadamkan secara selamat menggunakan kaedah pemadaman yang memastikan data tidak boleh dipulihkan. Anda boleh meminta pemadaman awal data anda (tertakluk kepada keperluan pematuhan undang-undang yang mengatasi permintaan tersebut).

kis91 berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini pada bila-bila masa apabila diperlukan. Perubahan mungkin dibuat untuk mencerminkan perkembangan teknologi baharu, perubahan undang-undang atau maklum balas daripada komuniti ahli kami.

Apabila berlaku perubahan yang material, kami akan:

• Mengemas kini tarikh "Dikemas kini" di bahagian atas halaman ini
• Menghantar notifikasi melalui e-mel kepada semua ahli berdaftar
• Memaparkan notis menonjol dalam platform semasa log masuk seterusnya
• Menyediakan ringkasan perubahan utama dalam bahasa yang mudah difahami

Pindaan akan berkuat kuasa 14 hari selepas notis diberikan. Penggunaan berterusan platform kis91 selepas tarikh tersebut dianggap sebagai penerimaan terma yang telah dipinda. Jika anda tidak bersetuju dengan mana-mana perubahan, anda berhak menutup akaun anda sebelum pindaan berkuat kuasa.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan cara kis91 mengendalikan data peribadi anda, pasukan perlindungan data kami sedia membantu anda:

• Sembang Langsung: Tersedia 24 jam sehari, 7 hari seminggu — cara paling pantas untuk mendapat respons segera
• E-mel Privasi: [email protected] — untuk pertanyaan terperinci atau permintaan hak subjek data (masa respons lazimnya dalam masa 24–48 jam)

Untuk aduan yang tidak dapat diselesaikan secara dalaman, anda berhak untuk mengemukakan aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia melalui saluran rasmi Jabatan Perlindungan Data Peribadi, Kementerian Komunikasi dan Digital Malaysia.