Dasar Privasi 3kdubai — Cara Kami Melindungi Data Peribadi Anda

3kdubai mengambil serius tanggungjawab kami terhadap privasi setiap individu yang menggunakan platform kami. Dasar Privasi ini terpakai untuk semua ahli berdaftar, pelawat laman web dan mana-mana individu yang berinteraksi dengan perkhidmatan 3kdubai melalui laman web, aplikasi mudah alih atau saluran komunikasi rasmi kami.

Sebagai pengendali data yang bertanggungjawab, 3kdubai mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan semua peraturan yang dikuatkuasakan di bawahnya. Kami juga mengikuti amalan terbaik industri perlindungan data global untuk memastikan data anda sentiasa dikendalikan dengan standard tertinggi.

Dasar ini merangkumi semua aspek pengendalian data peribadi di 3kdubai — dari cara data dikumpul semasa pendaftaran, bagaimana ia digunakan untuk meningkatkan pengalaman anda, sehinggalah kepada tempoh penyimpanan dan proses pemadaman apabila akaun ditutup. Kami percaya ketelusan adalah asas kepercayaan, dan itulah sebabnya kami menerangkan semua ini dengan sejelas mungkin.

1.1 Siapa Pengendali Data Anda?

Pengendali data bagi semua maklumat peribadi yang dikumpul melalui platform 3kdubai adalah syarikat yang mengendalikan jenama 3kdubai dan beroperasi di bawah lesen yang diiktiraf. Untuk pertanyaan berkaitan privasi, anda boleh menghubungi Pegawai Privasi kami seperti yang dinyatakan dalam Seksyen 13 dokumen ini.

3kdubai mengumpul pelbagai jenis data peribadi bergantung kepada tahap interaksi anda dengan platform kami. Berikut adalah gambaran menyeluruh tentang jenis data yang kami kumpul dan sumber pengumpulannya.

2.1 Data yang Anda Berikan Secara Langsung

Ini adalah data yang anda berikan secara aktif semasa berinteraksi dengan platform 3kdubai:

• Maklumat Pendaftaran: Nama penuh, nombor MyKad atau pasport, tarikh lahir, alamat emel, nombor telefon bimbit Malaysia
• Maklumat Profil: Nama pengguna, kata laluan (disimpan dalam bentuk hash, bukan teks biasa), pilihan bahasa, foto profil jika dimuat naik
• Maklumat Kewangan: Butiran kaedah pembayaran yang digunakan (Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow, FPX), nombor akaun bank untuk pengeluaran — disimpan dalam bentuk separa tersembunyi
• Dokumen KYC: Salinan MyKad, penyata bank, bukti alamat dan dokumen lain yang dikemukakan untuk pengesahan identiti
• Komunikasi: Kandungan mesej yang anda hantar kepada sokongan pelanggan 3kdubai melalui sembang langsung, emel atau WhatsApp

2.2 Data yang Dikumpul Secara Automatik

Apabila anda menggunakan platform 3kdubai, sistem kami secara automatik mencatat maklumat teknikal tertentu:

• Data Peranti: Jenis peranti, sistem operasi, model telefon, resolusi skrin, versi pelayar web
• Data Rangkaian: Alamat IP, nama penyedia perkhidmatan internet (ISP), lokasi geografi anggaran (peringkat negeri/bandar)
• Data Penggunaan: Halaman yang dilawati, permainan yang dimainkan, taruhan yang dibuat, masa sesi, kekerapan log masuk
• Data Kuki: Kuki sesi, kuki keutamaan dan pengecam peranti unik — dijelaskan dengan lebih terperinci dalam Seksyen 8

Data peribadi yang anda berikan kepada 3kdubai digunakan semata-mata untuk tujuan yang sah dan perlu bagi membolehkan kami menyediakan perkhidmatan terbaik kepada anda. Berikut adalah huraian terperinci tentang setiap tujuan penggunaan data:

3.1 Penyediaan Perkhidmatan Platform

Tujuan paling asas penggunaan data anda adalah untuk membolehkan platform 3kdubai berfungsi dengan betul untuk anda secara peribadi. Ini termasuk memproses pendaftaran akaun, mengesahkan identiti anda semasa log masuk, memproses deposit dan pengeluaran melalui Touch 'n Go, GrabPay, DuitNow dan kaedah pembayaran Malaysia lain, mengkreditkan kemenangan ke akaun anda dan menyimpan sejarah transaksi untuk rujukan anda.

3.2 Pengesahan Identiti & Pencegahan Penipuan

Data peribadi anda — khususnya maklumat identiti, maklumat kewangan dan data teknikal seperti alamat IP dan maklumat peranti — digunakan oleh 3kdubai untuk mengesahkan identiti anda, mencegah penipuan, mengesan penggunaan akaun berganda, memastikan kepatuhan terhadap had umur minimum 18 tahun dan melaksanakan kewajipan pematuhan AML (Anti-Money Laundering) kami.

3.3 Komunikasi Perkhidmatan

3kdubai menggunakan alamat emel dan nombor telefon anda untuk menghantar komunikasi perkhidmatan yang penting, termasuk pengesahan pendaftaran, notifikasi keselamatan (seperti log masuk dari peranti baharu), pemakluman tentang perubahan pada terma atau dasar, kemas kini status pengeluaran dan maklum balas terhadap pertanyaan sokongan pelanggan.

3.4 Penambahbaikan Platform & Pengalaman Peribadi

Data penggunaan yang kami kumpul secara agregat — tanpa mengenalpasti anda secara peribadi — membantu pasukan 3kdubai memahami cara ahli menggunakan platform, permainan mana yang paling diminati, di mana ahli menghadapi kesukaran dan bagaimana antara muka platform boleh ditambah baik. Data ini dianalisis dalam bentuk statistik dan tidak digunakan untuk membuat profil individu yang terperinci.

3.5 Permainan Bertanggungjawab

Rekod aktiviti permainan anda di 3kdubai digunakan secara dalaman untuk mengesan corak yang mungkin menunjukkan masalah perjudian — seperti peningkatan mendadak dalam jumlah atau kekerapan pertaruhan. Maklumat ini hanya digunakan untuk tujuan kebajikan ahli dan tidak dikongsi dengan pihak luar.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, 3kdubai memerlukan asas undang-undang yang sah untuk memproses data peribadi anda. Bergantung kepada tujuan pemprosesan, kami bergantung kepada asas berikut:

• Pelaksanaan Kontrak — Pemprosesan data yang diperlukan untuk menjalankan perjanjian perkhidmatan antara anda dan 3kdubai, termasuk pemprosesan deposit, pengeluaran dan pengurusan akaun. Anda tidak boleh menjadi ahli 3kdubai tanpa pemprosesan data untuk tujuan ini.
• Kepentingan Sah (Legitimate Interest) — Pemprosesan yang diperlukan untuk kepentingan sah 3kdubai seperti pencegahan penipuan, keselamatan rangkaian, penambahbaikan perkhidmatan dan pematuhan kewajipan lesen kami, selagi kepentingan ini tidak mengatasi hak asas privasi anda.
• Kewajipan Undang-undang — Pemprosesan yang diperlukan untuk memenuhi kewajipan undang-undang kami seperti keperluan KYC, pelaporan AML dan pematuhan arahan pihak berkuasa yang berwajib.
• Persetujuan — Untuk pemprosesan pilihan seperti komunikasi pemasaran dan notifikasi promosi — anda boleh menarik balik persetujuan ini pada bila-bila masa dari tetapan akaun anda tanpa menjejaskan hak anda untuk terus menggunakan platform.

3kdubai tidak menjual, menyewakan atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi data dengan pihak tertentu untuk membolehkan platform berfungsi atau untuk memenuhi kewajipan undang-undang kami.

5.1 Penyedia Perkhidmatan (Pemproses Data)

Kami bekerjasama dengan syarikat pihak ketiga yang bertindak sebagai pemproses data atas arahan kami untuk tujuan berikut:

• Pemproses Pembayaran: Gateway pembayaran yang memproses transaksi Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow dan FPX Malaysia — mereka hanya menerima data yang minimum diperlukan untuk melengkapkan transaksi
• Penyedia Pengesahan Identiti: Perkhidmatan KYC pihak ketiga yang membantu mengesahkan identiti ahli baharu secara automatik
• Penyedia Infrastruktur Awan: Syarikat hosting dan penyimpanan data yang menyediakan infrastruktur pelayan selamat untuk platform 3kdubai
• Penyedia Perlindungan Penipuan: Perkhidmatan keselamatan siber yang membantu mengesan dan mencegah penipuan serta pengubahan wang haram

Semua penyedia perkhidmatan ini tertakluk kepada perjanjian pemprosesan data yang ketat dan hanya dibenarkan menggunakan data anda untuk tujuan yang dinyatakan sahaja.

5.2 Pendedahan yang Diwajibkan oleh Undang-undang

3kdubai mungkin terpaksa mendedahkan data peribadi anda kepada pihak berkuasa kerajaan, penguatkuasa undang-undang atau badan kawal selia sekiranya kami diwajibkan berbuat demikian oleh perintah mahkamah, arahan undang-undang atau dalam konteks siasatan jenayah yang sah. Dalam situasi sedemikian, kami akan berusaha memberitahu anda tentang pendedahan tersebut kecuali dilarang berbuat demikian oleh undang-undang.

Keselamatan data peribadi anda adalah keutamaan teknikal dan organisasi yang serius di 3kdubai. Kami melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data anda terlindung dari akses tidak sah, kehilangan, kemusnahan atau pendedahan yang tidak disengajakan.

6.1 Langkah-langkah Keselamatan Teknikal

• Enkripsi dalam Penghantaran: Semua komunikasi antara pelayar anda dan pelayan 3kdubai dilindungi dengan TLS 1.3 (SSL 256-bit) — standard yang sama digunakan oleh institusi perbankan
• Enkripsi dalam Penyimpanan: Data sensitif seperti nombor pengenalan, butiran kewangan dan kata laluan disimpan dalam bentuk terenkripsi menggunakan AES-256
• Pengesahan Dua Faktor (2FA): Tersedia untuk semua akaun sebagai lapisan perlindungan tambahan terhadap akses tidak sah
• Pemantauan Keselamatan 24/7: Sistem pengesanan pencerobohan (IDS) dan sistem pencegahan pencerobohan (IPS) beroperasi sepanjang masa
• Ujian Penembusan Berkala: Audit keselamatan bebas dijalankan setiap suku tahun untuk mengenal pasti dan menampal kelemahan yang berpotensi

6.2 Langkah-langkah Keselamatan Organisasi

• Akses kepada data peribadi ahli dihadkan berdasarkan prinsip "perlu tahu" (need-to-know basis)
• Semua kakitangan yang mempunyai akses kepada data menjalani pemeriksaan latar belakang dan latihan privasi secara berkala
• Log akses kepada sistem data dikemaskini dan disimpan untuk tujuan audit
• Prosedur tindak balas insiden keselamatan yang jelas tersedia untuk membolehkan tindak balas pantas sekiranya berlaku pelanggaran

Walaupun demikian, 3kdubai ingin menekankan bahawa tiada sistem keselamatan yang sempurna sepenuhnya. Anda turut berperanan penting dalam menjaga keselamatan akaun anda dengan menggunakan kata laluan yang kuat, mengaktifkan 2FA dan tidak mendedahkan maklumat log masuk kepada sesiapa.

3kdubai tidak menyimpan data peribadi anda lebih lama dari yang diperlukan untuk memenuhi tujuan pengumpulannya atau untuk mematuhi kewajipan undang-undang yang berkenaan. Berikut adalah panduan am tentang tempoh penyimpanan untuk pelbagai kategori data.

• Data Akaun Aktif: Selagi akaun anda aktif di 3kdubai, semua data profil dan keutamaan disimpan untuk membolehkan perkhidmatan diteruskan.
• Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun dari tarikh transaksi selaras dengan keperluan undang-undang perakaunan dan pematuhan AML Malaysia.
• Dokumen KYC: Disimpan selama minimum 5 tahun selepas hubungan perniagaan berakhir atau selepas akaun ditutup, selaras dengan keperluan undang-undang.
• Log Komunikasi Sokongan: Disimpan selama 2 tahun untuk tujuan kualiti perkhidmatan dan penyelesaian pertikaian.
• Data Teknikal (Log Pelayan): Disimpan selama maksimum 12 bulan untuk tujuan keselamatan dan pengesanan penipuan.
• Selepas Penutupan Akaun: Data yang tidak lagi diperlukan untuk tujuan undang-undang akan dipadamkan atau dianonymisasikan dalam masa 90 hari dari tarikh penutupan akaun disahkan.

Platform 3kdubai menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman anda, memastikan keselamatan sesi dan mengumpul statistik penggunaan anggregat yang membantu kami menambah baik platform.

8.1 Jenis-jenis Kuki yang Digunakan

• Kuki Penting (Essential Cookies): Diperlukan untuk fungsi asas platform seperti sesi log masuk, keselamatan CSRF dan keutamaan bahasa. Kuki ini tidak boleh dimatikan.
• Kuki Analitik: Mengumpul maklumat tentang cara anda menggunakan platform dalam bentuk agregat tanpa mengenalpasti anda secara peribadi. Membantu kami memahami halaman mana yang paling kerap dilawati dan di mana ahli menghadapi kesukaran.
• Kuki Keutamaan: Menyimpan tetapan pilihan anda seperti bahasa, susun atur paparan dan keutamaan permainan supaya anda tidak perlu mengkonfigurasi semula setiap kali log masuk.
• Kuki Keselamatan: Digunakan untuk mengenal pasti peranti anda dan mengesan percubaan akses yang mencurigakan ke akaun anda.

8.2 Mengurus Tetapan Kuki

Anda boleh mengurus keutamaan kuki anda melalui tetapan pelayar web anda. Mematikan kuki tertentu mungkin menjejaskan fungsi platform 3kdubai — khususnya kuki penting yang diperlukan untuk sesi log masuk tidak boleh dimatikan tanpa menjejaskan kemampuan anda untuk menggunakan platform.

Untuk panduan tentang cara menguruskan kuki dalam pelayar web popular, sila rujuk bahagian bantuan pelayar anda. Kebanyakan pelayar moden (Chrome, Firefox, Safari, Edge) menyediakan kawalan terperinci untuk kuki melalui tetapan privasi mereka.

Sebagai subjek data di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak tertentu berkaitan data peribadi anda yang disimpan oleh 3kdubai. Kami komited untuk menghormati dan memudahkan pelaksanaan hak-hak ini.

Untuk melaksanakan mana-mana hak di atas, sila hubungi Pegawai Privasi 3kdubai seperti yang dinyatakan dalam Seksyen 13. Kami akan membalas permintaan anda dalam masa 21 hari bekerja dan tidak akan mengenakan sebarang bayaran untuk permintaan yang munasabah.

3kdubai adalah platform yang dikhususkan untuk individu berumur 18 tahun ke atas. Kami tidak secara sengaja mengumpul atau memproses data peribadi individu di bawah umur 18 tahun.

Semua pendaftaran akaun disertai dengan pengesahan umur, dan kami menjalankan semakan KYC untuk mengesahkan maklumat umur yang diberikan. Sekiranya kami mendapati bahawa data peribadi individu bawah umur 18 tahun telah dikumpul secara tidak sengaja, kami akan mengambil langkah segera untuk memadamkan data tersebut dan menutup akaun berkaitan.

Dalam konteks operasi global platform 3kdubai, data peribadi anda mungkin dipindahkan ke dan disimpan di pelayan yang terletak di luar Malaysia. Sebarang pemindahan data rentas sempadan yang kami lakukan adalah tertakluk kepada perlindungan yang sewajarnya untuk memastikan data anda kekal terlindung.

Perlindungan yang kami gunakan untuk pemindahan data rentas sempadan termasuk perjanjian pemprosesan data yang mengikat secara undang-undang dengan semua penerima data di luar Malaysia, pemilihan penyedia perkhidmatan yang berpangkalan di negara dengan piawaian perlindungan data yang diiktiraf, dan penggunaan mekanisme perlindungan data standard yang diiktiraf secara antarabangsa.

Perlu diambil perhatian bahawa walaupun data mungkin disimpan di luar Malaysia, perlindungan yang terpakai kepada data anda tidak berkurangan — kami memastikan standard perlindungan yang setara dengan atau melebihi keperluan PDPA Malaysia dipatuhi di semua lokasi penyimpanan.

3kdubai berhak untuk mengemas kini dan meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang baharu atau perkembangan dalam teknologi perlindungan data.

Sebarang perubahan material kepada Dasar Privasi ini akan dikomunikasikan kepada anda melalui notifikasi dalam platform dan emel ke alamat berdaftar anda sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa. Untuk perubahan yang tidak material, kami akan mengemas kini halaman ini dengan tarikh pindaan terbaharu.

Penggunaan berterusan platform 3kdubai selepas tarikh berkuat kuasa perubahan Dasar Privasi yang dikomunikasikan merupakan persetujuan anda terhadap versi terbaru. Sekiranya anda tidak bersetuju dengan sebarang perubahan, anda berhak untuk menutup akaun anda sebelum perubahan berkuat kuasa.

Versi terbaharu Dasar Privasi ini sentiasa boleh didapati di halaman ini bersama tarikh pindaan terakhir untuk rujukan anda.

Sekiranya anda mempunyai sebarang soalan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau pengendalian data peribadi anda oleh 3kdubai, anda boleh menghubungi Pegawai Privasi kami melalui saluran berikut:

• Emel Privasi: privacy@3kdubai.asia — khusus untuk pertanyaan dan permintaan berkaitan privasi data
• Emel Sokongan Umum: support@3kdubai.asia — untuk pertanyaan umum lain
• Sembang Langsung: Tersedia 24/7 dalam platform 3kdubai untuk pertanyaan segera

Apabila menghubungi kami berkaitan privasi, sila nyatakan nombor akaun anda, jenis permintaan yang anda buat (akses, pembetulan, pemadaman, dll) dan butiran terperinci permintaan anda. Ini akan membantu kami memproses permintaan dengan lebih cepat dan tepat.

Kami komited untuk membalas semua pertanyaan privasi dalam masa 5 hari bekerja dan menyelesaikan permintaan yang lebih kompleks dalam masa 21 hari bekerja. Sekiranya anda tidak berpuas hati dengan tindak balas kami, anda berhak untuk mengemukakan aduan kepada pihak berkuasa perlindungan data yang berkaitan di Malaysia.