Di 27th, kami percaya bahawa privasi bukan sekadar satu kewajipan undang-undang – ia adalah hak asasi setiap pemain Malaysia yang mempercayakan maklumat peribadi mereka kepada kami. Dasar Privasi ini menerangkan dengan jelas bagaimana kami mengumpul, menggunakan, menyimpan dan melindungi data anda setiap masa.
Enam prinsip teras yang mendasari cara 27th mengendalikan data peribadi setiap pemain Malaysia dengan penuh amanah.
27th beroperasi dalam kerangka penuh Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Setiap aspek pengumpulan, pemprosesan dan penyimpanan data anda dijalankan mengikut peruntukan undang-undang tempatan yang berkuat kuasa – bukan sekadar amalan terbaik antarabangsa, tetapi kewajipan undang-undang tempatan yang kami hormati sepenuhnya.
Setiap maklumat yang anda hantar kepada 27th – dari data pendaftaran sehinggalah butiran transaksi Touch 'n Go eWallet atau DuitNow anda – dilindungi oleh enkripsi SSL 256-bit yang merupakan piawaian keselamatan tertinggi dalam industri perbankan dan kewangan digital global. Data anda tidak boleh dipintas semasa dalam transit.
27th tidak pernah dan tidak akan pernah menjual, menyewakan atau mendedahkan maklumat peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial tanpa mendapatkan kebenaran eksplisit anda terlebih dahulu. Data anda adalah milik anda, bukan aset perniagaan kami.
Anda mempunyai hak penuh untuk mengakses, melihat, meminda, meminta eksport atau memohon pemadaman data peribadi anda yang disimpan oleh 27th pada bila-bila masa. Proses ini mudah dan boleh dilaksanakan hanya dengan menghubungi pasukan sokongan kami melalui e-mel atau sembang langsung.
Data peribadi anda disimpan dalam persekitaran pelayan berbilang lapisan keselamatan dengan kawalan akses yang ketat. Hanya kakitangan yang diberi kuasa secara khusus sahaja yang boleh mengakses data pemain, dan setiap akses dilog serta dipantau secara berterusan oleh pasukan keselamatan 27th.
Dasar Privasi 27th dikaji semula dan dikemas kini secara berkala untuk memastikan ia mencerminkan perubahan dalam teknologi, undang-undang Malaysia yang berkaitan dan amalan terbaik industri terkini. Setiap kemas kini material akan dimaklumkan kepada pemain melalui e-mel berdaftar.
Dasar Privasi ini menerangkan bagaimana 27th (beroperasi melalui laman web 27th.my) mengumpul, menggunakan, mendedahkan dan melindungi maklumat peribadi anda apabila anda menggunakan platform kami. Dengan mendaftar atau menggunakan perkhidmatan 27th, anda bersetuju dengan amalan yang diterangkan dalam Dasar Privasi ini. Sila baca dokumen ini sepenuhnya sebelum mendaftar.
27th mengambil privasi data pemain kami dengan penuh keseriusan. Sebagai platform hiburan dalam talian yang berkhidmat kepada pemain Malaysia, kami menghimpunkan dan memproses pelbagai jenis maklumat peribadi dalam perjalanan menyediakan perkhidmatan kami kepada anda. Dokumen ini ditulis dengan tujuan untuk menerangkan dengan telus dan jelas – tanpa jargon undang-undang yang mengelirukan – setiap aspek berkaitan pengendalian data peribadi anda oleh 27th.
Dasar Privasi ini terpakai kepada semua maklumat yang dikumpulkan melalui laman web 27th.my, aplikasi mudah alih yang berkaitan (jika ada), komunikasi e-mel dan sembang langsung, serta mana-mana interaksi lain antara anda dan platform 27th. Ia juga terpakai kepada individu yang melayari laman web kami tanpa mendaftar sebagai ahli, walaupun skop data yang dikumpulkan bagi pelawat tanpa akaun adalah lebih terhad.
Asas Undang-Undang: Dasar Privasi ini disediakan selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan peraturan-peraturan yang dibuat di bawahnya. 27th adalah pemproses data yang bertanggungjawab di bawah akta tersebut dan mengambil tanggungjawab ini dengan serius dalam setiap keputusan operasi yang kami buat.
Sekiranya anda mempunyai sebarang pertanyaan tentang cara kami mengendalikan data peribadi anda yang tidak dijawab dalam dokumen ini, anda boleh menghubungi kami pada bila-bila masa melalui e-mel di [email protected] dan kami akan memberikan respons dalam tempoh 3 hari bekerja.
27th mengumpulkan data peribadi anda melalui beberapa cara: secara langsung apabila anda mendaftar atau mengisi borang, secara automatik melalui penggunaan platform, dan dalam kes tertentu, melalui pihak ketiga yang dipercayai. Berikut adalah jenis-jenis data yang kami kumpulkan:
| Kategori Data | Diperlukan? | Cara Dikumpul | Boleh Dikecualikan? |
|---|---|---|---|
| Maklumat Pengenalan Diri | Wajib | Borang pendaftaran | Tidak |
| Maklumat Kewangan | Wajib | Deposit / pengeluaran | Tidak |
| Log Aktiviti Permainan | Separa | Automatik | Tidak |
| Data Kuki Analitik | Pilihan | Automatik (pelayar) | Ya |
| Dokumen KYC | Wajib | Muat naik manual | Tidak |
27th hanya menggunakan data peribadi anda untuk tujuan-tujuan yang sah, perlu dan berkaitan dengan penyediaan perkhidmatan platform kami. Kami tidak menggunakan data anda untuk sebarang tujuan lain tanpa mendapatkan kebenaran tambahan daripada anda. Berikut adalah tujuan-tujuan utama penggunaan data:
Prinsip Minimisasi Data: 27th hanya mengumpulkan data yang benar-benar diperlukan untuk tujuan yang dinyatakan. Kami tidak mengumpulkan lebih banyak maklumat daripada yang perlu, dan kami sentiasa menilai semula sama ada data yang kami simpan masih relevan dan diperlukan.
27th tidak menjual, menyewakan atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Ini adalah komitmen mutlak yang tidak pernah kami kompromikan. Walau bagaimanapun, terdapat situasi terhad di mana kami mungkin perlu berkongsi data anda dengan pihak lain untuk tujuan operasi yang sah:
Kami mungkin berkongsi data peribadi anda dengan pembekal perkhidmatan pihak ketiga yang membantu kami mengendalikan platform – seperti pemproses pembayaran (gerbang pembayaran untuk Touch 'n Go eWallet, DuitNow dan sebagainya), penyedia perkhidmatan pengesahan identiti (KYC) dan penyedia perkhidmatan infrastruktur teknikal. Semua pembekal ini tertakluk kepada perjanjian kerahsiaan yang ketat dan hanya dibenarkan menggunakan data anda untuk tujuan khusus yang kami tetapkan.
27th mungkin dikehendaki mendedahkan data peribadi anda kepada pihak berkuasa Malaysia atau badan kawal selia apabila diarahkan oleh perintah mahkamah yang sah, proses undang-undang yang sah atau kewajipan undang-undang lain yang mengikat kami. Dalam kes sedemikian, kami akan berusaha untuk memberikan notis kepada anda sekiranya dibenarkan oleh undang-undang berbuat demikian.
Dalam situasi di mana pendedahan data adalah perlu untuk melindungi keselamatan atau kepentingan vital seseorang individu – sebagai contoh dalam kes ancaman kepada keselamatan atau kesihatan yang serius – 27th berhak mendedahkan maklumat yang relevan kepada pihak yang berwajib.
Janji Kami: Kami tidak pernah dan tidak akan pernah menjual data peribadi anda kepada pengiklan, syarikat data atau mana-mana pihak komersial ketiga untuk keuntungan kewangan. Ini adalah garis merah yang tidak akan kami lepasi dalam apa jua keadaan.
Melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, penyalahgunaan atau pengubahan adalah keutamaan teknikal dan operasi terpenting di 27th. Kami melabur secara berterusan dalam teknologi dan proses keselamatan untuk memastikan standard perlindungan yang paling tinggi dapat dikekalkan setiap masa.
Langkah-langkah keselamatan utama yang kami laksanakan termasuk enkripsi data semasa penghantaran menggunakan TLS/SSL 256-bit, penyimpanan kata laluan dalam format hash yang tidak boleh dinyahsulit, kawalan akses berbilang lapisan berdasarkan prinsip keistimewaan minimum, pemantauan sistem berterusan 24 jam sehari oleh pasukan keselamatan siber, audit keselamatan berkala oleh pihak ketiga bebas, serta prosedur sandaran data yang kerap untuk mencegah kehilangan data. Setiap log masuk ke sistem dalaman yang menyimpan data pemain direkodkan dan boleh diaudit sepenuhnya.
Makluman Pelanggaran Data: Sekiranya berlaku pelanggaran keselamatan yang membabitkan data peribadi anda, 27th berkomitmen untuk memaklumkan kepada anda dalam masa yang ditetapkan oleh undang-undang Malaysia yang terpakai, berserta maklumat tentang sifat pelanggaran, data yang mungkin terlibat dan langkah-langkah yang kami ambil untuk mengatasinya.
27th hanya menyimpan data peribadi anda selama tempoh yang perlu untuk memenuhi tujuan pengumpulan asal atau seperti yang dikehendaki oleh undang-undang Malaysia. Apabila data tidak lagi diperlukan, ia akan dihapuskan atau dianonimkan secara selamat mengikut prosedur yang ditetapkan.
Apabila tempoh penyimpanan tamat, data anda akan dihapuskan secara selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan oleh mana-mana pihak. Dalam kes di mana pemadaman segera tidak praktikal (contohnya data dalam sistem sandaran), ia akan dianonimkan terlebih dahulu.
Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi yang disimpan oleh 27th. Kami berkomitmen untuk memudahkan pelaksanaan hak-hak ini tanpa halangan yang tidak perlu:
Anda berhak meminta dan mendapatkan salinan data peribadi anda yang kami simpan pada bila-bila masa. Permintaan akan diproses dalam masa 21 hari bekerja.
Jika data peribadi anda yang kami simpan adalah tidak tepat atau tidak lengkap, anda berhak meminta pembetulan serta-merta dan kami wajib mengemaskininya.
Anda boleh memohon pemadaman data peribadi anda dalam keadaan tertentu – contohnya apabila data tidak lagi perlu atau kebenaran anda ditarik balik, tertakluk kepada kewajipan undang-undang.
Dalam situasi tertentu seperti semasa pertikaian tentang ketepatan data, anda berhak meminta kami mengehadkan cara kami memproses data anda sementara isu diselesaikan.
Anda berhak menerima data peribadi anda dalam format yang boleh dibaca oleh mesin (seperti CSV atau JSON) untuk tujuan pemindahan kepada platform lain apabila berkenaan.
Anda berhak membantah pemprosesan data anda untuk tujuan tertentu seperti pemasaran langsung. Membantah komunikasi pemasaran adalah mudah – hanya klik pautan "berhenti langganan" dalam e-mel kami.
Untuk melaksanakan mana-mana hak di atas, hubungi pasukan privasi kami di [email protected] dengan subjek "Permintaan Hak PDPA". Sertakan nama penuh dan e-mel berdaftar anda untuk memudahkan pengesahan identiti. Kami akan memberikan respons dalam masa 21 hari bekerja dari penerimaan permintaan.
27th menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami, memastikan fungsi teknikal yang betul dan memahami bagaimana pemain berinteraksi dengan laman web kami. Berikut adalah jenis-jenis kuki yang kami gunakan:
Anda boleh mengawal tetapan kuki melalui tetapan pelayar web anda. Perlu diingat bahawa melumpuhkan kuki tertentu mungkin menjejaskan fungsi sesetengah ciri platform 27th.
27th tidak menyasarkan, tidak mengumpul data dan tidak membenarkan individu di bawah umur 18 tahun menggunakan platform kami dalam apa jua keadaan. Ini adalah dasar mutlak yang tidak mempunyai sebarang pengecualian.
Kami melaksanakan proses pengesahan umur semasa pendaftaran dan menjalankan semakan berkala untuk memastikan pematuhan. Sekiranya kami mendapati bahawa data peribadi telah dikumpulkan daripada individu di bawah umur 18 tahun tanpa kebenaran penjaga, kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun berkenaan. Sebarang deposit yang telah dibuat akan dibekukan sementara penyiasatan dijalankan.
Jika anda mengetahui atau mengesyaki bahawa seseorang kanak-kanak di bawah umur 18 tahun telah mendaftar atau menggunakan platform 27th, sila hubungi kami serta-merta di [email protected] supaya tindakan segera boleh diambil.
Dalam sesetengah kes operasi, data peribadi anda mungkin diproses atau disimpan di pelayan yang terletak di luar Malaysia – contohnya apabila kami menggunakan perkhidmatan infrastruktur awan global untuk tujuan prestasi dan kebolehpercayaan platform. Apabila pemindahan data rentas sempadan berlaku, 27th memastikan bahawa:
27th mengutamakan penggunaan infrastruktur dan pembekal perkhidmatan tempatan Malaysia apabila praktikal dan tersedia untuk meminimumkan keperluan pemindahan data rentas sempadan.
27th berhak mengemas kini atau mengubah Dasar Privasi ini dari semasa ke semasa sebagai tindak balas kepada perubahan undang-undang Malaysia, perkembangan teknologi, perubahan dalam amalan industri atau penambahbaikan kepada cara kami beroperasi. Setiap kali pindaan material dibuat kepada Dasar Privasi ini:
Penggunaan berterusan platform 27th selepas tarikh berkuat kuasa pindaan dianggap sebagai penerimaan dasar yang dipinda. Sekiranya anda tidak bersetuju dengan sebarang perubahan, anda mempunyai hak untuk menutup akaun anda dan meminta pemadaman data sebelum tarikh berkuat kuasa.
Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan cara 27th mengendalikan data peribadi anda, pasukan privasi kami sedia membantu. Kami berkomitmen untuk memberikan respons yang bermakna dan menyelesaikan setiap isu privasi dengan serius dan profesional.
Dokumen Berkaitan: Untuk memahami sepenuhnya cara 27th beroperasi secara bertanggungjawab, sila juga rujuk Terma & Syarat dan halaman Permainan Bertanggungjawab kami yang melengkapi Dasar Privasi ini.
Memahami kepentingan privasi dalam konteks platform hiburan dalam talian seperti 27th – dan mengapa kami melaburkan begitu banyak untuk melindunginya.
Apabila anda mendaftar di 27th, anda mempercayakan kepada kami bukan sekadar nama dan e-mel anda – anda berkongsi maklumat kewangan sensitif seperti butiran e-dompet Touch 'n Go atau akaun DuitNow anda, rekod transaksi yang mencerminkan tabiat kewangan anda, dan dalam sesetengah kes, salinan dokumen pengenalan diri rasmi seperti MyKad anda. Ini adalah amanah yang kami tidak ambil ringan.
Dalam konteks Malaysia, di mana jenayah siber dan penipuan dalam talian semakin meningkat, pemain yang bijak semakin berhati-hati tentang platform mana yang mereka percayakan data peribadi mereka. Laporan daripada CyberSecurity Malaysia menunjukkan peningkatan dalam kes phishing dan kecurian identiti yang menyasar pengguna perkhidmatan kewangan digital – termasuk e-dompet dan platform dalam talian. Itulah sebabnya 27th melabur secara serius dalam infrastruktur keselamatan dan dasar privasi yang kukuh.
Kami juga faham bahawa sebahagian pemain Malaysia mungkin bermain di 27th secara peribadi – mungkin mereka tidak mahu ahli keluarga atau rakan sekerja mengetahui aktiviti hiburan dalam talian mereka. Ini adalah pilihan peribadi yang kami hormati sepenuhnya. Data permainan anda tidak akan pernah didedahkan kepada mana-mana pihak kecuali dalam situasi yang dinyatakan dalam Dasar Privasi ini, dan ia tidak akan digunakan untuk membuat kesimpulan atau profiling yang boleh mendatangkan mudarat kepada anda.
Pendekatan 27th terhadap privasi adalah "privacy by design" – bermakna perlindungan privasi dibina ke dalam sistem dan proses kami dari peringkat reka bentuk, bukan ditambah kemudian sebagai satu lapisan luaran. Setiap ciri baharu yang dibangunkan oleh pasukan teknologi kami melalui semakan privasi untuk memastikan ia tidak mewujudkan risiko privasi baharu yang tidak perlu kepada pemain.
Salah satu aspek yang membezakan 27th daripada banyak platform dalam talian lain adalah ketelusan kami tentang apa yang kami buat dengan data anda. Terlalu banyak syarikat menulis dasar privasi yang panjang dan mengelirukan dengan tujuan menyembunyikan amalan data mereka di sebalik bahasa undang-undang yang rumit. Di 27th, falsafah kami adalah sebaliknya – kami ingin anda benar-benar faham apa yang berlaku dengan data anda, dan kami menulis dasar ini dengan bahasa yang manusia biasa boleh baca dan faham.
Akhir sekali, kami ingin anda tahu bahawa Dasar Privasi ini bukan sekadar dokumen yang wujud kerana terpaksa – ia adalah cerminan nilai-nilai teras 27th. Apabila anda bermain di meja Lightning Roulette, mencuba nasib di slot Sea Treasure atau menikmati sesi Live Fan Tan bersama pemain Malaysia yang lain, anda berhak bermain dengan tenang tanpa perlu risau tentang keselamatan data anda. Itu janji kami kepada anda, dan kami pegang janji itu setiap hari.
Lapisan-lapisan perlindungan teknikal dan operasi yang kami laksanakan untuk memastikan data peribadi anda sentiasa selamat di 27th.
Enkripsi tahap tertinggi melindungi semua data dalam transit antara peranti anda dan pelayan 27th
Perlindungan berbilang lapisan yang menyaring dan menyekat akses tidak sah ke infrastruktur 27th
Pengesahan dua faktor sebagai lapisan keselamatan tambahan untuk akaun anda di platform 27th
Pasukan keselamatan memantau sistem 27th secara berterusan untuk mengesan dan bertindak balas terhadap ancaman
Data anda disandarkan secara automatik dan berkala ke lokasi selamat berbilang untuk mencegah kehilangan data
Audit keselamatan berkala oleh pihak ketiga bebas memastikan piawaian perlindungan data 27th sentiasa terkini
Hanya kakitangan yang diberi kuasa khusus boleh mengakses data pemain, dengan setiap akses direkodkan sepenuhnya
Operasi penuh mematuhi Akta Perlindungan Data Peribadi 2010 Malaysia dalam semua aspek pengendalian data