Dasar Privasi bvbx2 — Perlindungan Data Peribadi Anda

Pengenalan dan Skop Dasar Privasi

bvbx2 ("kami", "platform") memahami bahawa privasi adalah hak asas setiap individu. Kami mengambil tanggungjawab ini dengan serius dan telah membangunkan rangka kerja perlindungan data yang menyeluruh untuk memastikan maklumat peribadi anda sentiasa dijaga dengan baik.

Dasar Privasi ini disusun selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik industri keselamatan data antarabangsa. Dokumen ini menerangkan dengan jelas jenis data yang kami kumpulkan, tujuan pengumpulan, cara penyimpanan, siapa yang boleh mengaksesnya dan apakah hak anda sebagai subjek data.

Dasar ini berkuat kuasa bagi semua ahli bvbx2 yang berdaftar, pengguna pelawat yang melayari laman web kami tanpa akaun, serta mana-mana individu yang berinteraksi dengan pasukan sokongan pelanggan kami. Jika anda tidak bersetuju dengan mana-mana bahagian Dasar Privasi ini, kami menggalakkan anda untuk menghubungi kami terlebih dahulu sebelum meneruskan penggunaan platform.

Data Peribadi yang Kami Kumpulkan

bvbx2 hanya mengumpulkan data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, telus dan berkualiti tinggi kepada ahli kami. Kami tidak mengumpulkan data yang berlebihan atau tidak relevan dengan tujuan perkhidmatan.

Data yang Diberikan Secara Langsung oleh Anda

• Maklumat identiti: Nama penuh, tarikh lahir, nombor kad pengenalan (MyKad) atau pasport.
• Maklumat hubungan: Alamat e-mel, nombor telefon bimbit, alamat tempat tinggal.
• Maklumat kewangan: Nombor akaun bank, nama bank, nama pemegang akaun (untuk tujuan pemprosesan deposit dan pengeluaran).
• Dokumen KYC: Salinan kad pengenalan, pasport, penyata bank atau bil utiliti untuk proses pengesahan identiti.
• Maklumat log masuk: Nama pengguna dan kata laluan yang disimpan dalam bentuk cincangan (hash) — kami tidak menyimpan kata laluan dalam bentuk teks biasa.

Data yang Dikumpulkan Secara Automatik

• Data teknikal: Alamat IP, jenis peranti, sistem operasi, jenis penyemak imbas dan versinya.
• Data penggunaan: Halaman yang dilawati, masa sesi, butang yang diklik, permainan yang dimainkan dan tempoh masa bermain.
• Data lokasi: Lokasi umum berdasarkan alamat IP (negara dan bandar) — kami tidak mengumpulkan koordinat GPS yang tepat.
• Data kuki dan pengesanan: Maklumat sesi, keutamaan pengguna dan data analitik yang diperlukan untuk meningkatkan pengalaman platform.

Jenis Data	Tujuan Utama	Mandatori?
Nama & MyKad / Pasport	Pengesahan identiti (KYC), pematuhan undang-undang	Ya
E-mel & Nombor Telefon	Komunikasi akaun, notifikasi keselamatan	Ya
Maklumat Bank / e-Dompet	Pemprosesan deposit dan pengeluaran	Ya (untuk transaksi)
Alamat IP & Data Peranti	Keselamatan akaun, pengesanan penipuan	Automatik
Sejarah Permainan	Audit dalaman, penyelesaian pertikaian, permainan bertanggungjawab	Automatik
Kuki Analitik	Penambahbaikan platform, analisis trafik	Pilihan

Bagaimana Kami Menggunakan Data Anda

Data peribadi yang dikumpulkan oleh bvbx2 digunakan semata-mata untuk tujuan yang dinyatakan berikut. Kami tidak akan menggunakan data anda untuk tujuan lain tanpa mendapatkan kebenaran anda terlebih dahulu.

• Pengurusan akaun: Mencipta, mengesahkan dan mengekalkan akaun bvbx2 anda secara selamat.
• Pemprosesan transaksi: Menjalankan deposit, pengeluaran dan semua transaksi kewangan dengan tepat dan cepat.
• Pematuhan KYC dan AML: Memenuhi keperluan undang-undang berkaitan pengesahan identiti dan pencegahan pengubahan wang haram.
• Keselamatan platform: Mengesan dan mencegah penipuan, akses tidak sah dan aktiviti yang mencurigakan.
• Sokongan pelanggan: Menyediakan bantuan teknikal dan menyelesaikan aduan dengan cekap dan berkesan.
• Penambahbaikan perkhidmatan: Menganalisis corak penggunaan untuk meningkatkan prestasi dan ciri platform bvbx2.
• Permainan bertanggungjawab: Memantau corak permainan untuk mengenal pasti pemain yang mungkin memerlukan bantuan dan intervensi awal.
• Komunikasi pemasaran: Menghantar maklumat promosi dan tawaran eksklusif — hanya kepada ahli yang telah memberikan persetujuan.

Perkongsian Data dengan Pihak Ketiga

bvbx2 menghormati kepercayaan yang anda berikan kepada kami. Kami tidak menjual atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, terdapat situasi tertentu di mana kami perlu berkongsi maklumat anda dengan pihak-pihak berikut:

Pembekal Perkhidmatan Dipercayai

bvbx2 bekerjasama dengan pembekal perkhidmatan pihak ketiga yang membantu kami mengendalikan platform, termasuk penyedia gerbang pembayaran (DuitNow, FPX, TNG eWallet, GrabPay), pembekal perkhidmatan awan, syarikat analitik data dan pembekal perkhidmatan KYC yang dilesenkan. Semua pembekal ini terikat dengan perjanjian perlindungan data yang ketat dan hanya boleh menggunakan data anda bagi tujuan yang ditentukan oleh bvbx2.

Keperluan Undang-undang dan Kawal Selia

bvbx2 mungkin perlu mendedahkan data peribadi anda kepada pihak berkuasa yang berkaitan apabila dikehendaki oleh undang-undang Malaysia, perintah mahkamah atau keperluan kawal selia yang sah. Dalam situasi sedemikian, kami akan berusaha memaklumkan anda terlebih dahulu melainkan dilarang oleh undang-undang berbuat demikian.

Pemindahan Perniagaan

Sekiranya bvbx2 terlibat dalam sebarang penggabungan, pengambilalihan atau pemindahan aset perniagaan, data peribadi ahli mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Kami akan memaklumkan ahli berkenaan sebarang perubahan sedemikian dan memastikan perlindungan data yang bersesuaian terus dikekalkan.

Keselamatan dan Perlindungan Data

bvbx2 melabur secara berterusan dalam infrastruktur keselamatan siber yang canggih untuk memastikan data peribadi anda sentiasa selamat. Langkah-langkah keselamatan teknikal dan organisasi yang kami amalkan merangkumi:

• Penyulitan data bergerak dan statik: Semua data yang dihantar antara peranti anda dan pelayan bvbx2 dilindungi dengan protokol TLS 1.3. Data yang disimpan dalam pangkalan data kami juga disulitkan menggunakan piawaian AES-256.
• Kawalan akses berasaskan peranan: Hanya kakitangan yang dibenarkan dan memerlukan akses kepada data tertentu untuk menjalankan tugas mereka yang diberikan kebenaran. Semua akses dilog dan dipantau.
• Pengesahan dua faktor (2FA): Sistem dalaman bvbx2 memerlukan pengesahan pelbagai faktor untuk semua akses kakitangan kepada data sensitif ahli.
• Audit keselamatan berkala: bvbx2 menjalani penilaian keselamatan bebas secara berkala untuk mengenal pasti dan menangani sebarang kelemahan sistem sebelum ia boleh dieksploitasi.
• Pemantauan 24 jam: Sistem pengesanan ancaman kami beroperasi sepanjang masa untuk mengenal pasti aktiviti mencurigakan dan bertindak balas dengan pantas terhadap sebarang ancaman.

Penggunaan Kuki (Cookies)

Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawati laman web bvbx2. Kami menggunakan kuki untuk memastikan platform berfungsi dengan betul, meningkatkan pengalaman pengguna dan memahami bagaimana ahli menggunakan perkhidmatan kami.

Jenis Kuki yang Digunakan bvbx2

• Kuki Penting (Wajib): Diperlukan untuk fungsi asas platform seperti pengesahan log masuk, pengurusan sesi dan keselamatan. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
• Kuki Prestasi (Pilihan): Mengumpulkan maklumat tentang cara pengunjung menggunakan laman web kami, seperti halaman yang paling kerap dilawati. Data ini digunakan untuk penambahbaikan platform dan dikumpulkan secara agregat tanpa mengenal pasti individu.
• Kuki Kefungsian (Pilihan): Membolehkan platform mengingati pilihan anda seperti bahasa pilihan, kawasan geografi dan tetapan paparan bagi pengalaman yang lebih diperibadikan.

Anda boleh mengurus atau melumpuhkan kuki pilihan pada bila-bila masa melalui tetapan penyemak imbas anda. Perlu diingat bahawa melumpuhkan kuki tertentu mungkin menjejaskan fungsi dan pengalaman penggunaan platform bvbx2 anda.

Tempoh Penyimpanan Data

bvbx2 tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan untuk memenuhi tujuan pengumpulannya atau keperluan undang-undang yang berkenaan. Dasar penyimpanan am kami adalah seperti berikut:

• Data akaun aktif: Disimpan sepanjang tempoh akaun anda aktif dan aktif digunakan.
• Data transaksi kewangan: Disimpan selama minimum 7 tahun selepas tarikh transaksi selaras dengan keperluan undang-undang Malaysia berkaitan rekod kewangan dan pematuhan AML.
• Dokumen KYC: Disimpan selama 5 tahun selepas penutupan akaun atau tarikh dokumen dikemukakan, yang mana lebih lama, selaras dengan keperluan PDPA dan garis panduan kawal selia.
• Log komunikasi sokongan: Disimpan selama 2 tahun untuk tujuan kualiti perkhidmatan dan penyelesaian pertikaian.
• Data analitik dan kuki: Data analitik agregat disimpan selama maksimum 26 bulan. Kuki sesi tamat apabila anda menutup penyemak imbas; kuki kekal tamat dalam tempoh yang ditetapkan, biasanya tidak melebihi 12 bulan.

Apabila tempoh penyimpanan tamat, data peribadi anda akan dipadam atau dilucutkan pengenalan secara selamat mengikut prosedur yang diluluskan dan tidak boleh dipulihkan.

Hak Anda sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan dasar dalaman bvbx2, anda mempunyai hak-hak berikut berkaitan data peribadi anda:

• Hak Akses: Anda berhak untuk mengetahui data peribadi apa yang kami simpan tentang anda dan meminta salinannya.
• Hak Pembetulan: Jika data peribadi anda tidak tepat atau tidak lengkap, anda berhak untuk meminta pembetulan atau pengemaskinian.
• Hak Penghapusan: Dalam keadaan tertentu, anda boleh meminta kami memadam data peribadi anda ("hak untuk dilupakan"), tertakluk kepada obligasi undang-undang yang menghalang penghapusan tersebut.
• Hak Halang Pemprosesan: Anda boleh membantah atau mengehadkan pemprosesan data peribadi anda untuk tujuan tertentu, terutamanya pemasaran langsung.
• Hak Mudah Alih Data: Anda boleh meminta data peribadi anda dalam format berstruktur dan boleh dibaca mesin untuk dipindahkan kepada penyedia perkhidmatan lain.
• Hak Menarik Balik Persetujuan: Anda boleh menarik balik persetujuan yang sebelumnya diberikan untuk pemprosesan data tertentu pada bila-bila masa, tanpa menjejaskan kesahihan pemprosesan yang telah dilakukan sebelumnya.

Pemindahan Data Antarabangsa

Infrastruktur teknikal bvbx2 mungkin melibatkan pemprosesan atau penyimpanan data di pusat data yang terletak di pelbagai lokasi. Apabila data peribadi anda dipindahkan ke luar Malaysia, bvbx2 memastikan bahawa pemindahan tersebut dilakukan dengan perlindungan yang mencukupi, termasuk:

• Perjanjian pemprosesan data yang memenuhi atau melebihi piawaian PDPA Malaysia.
• Penggunaan klausa kontraktual standard yang diiktiraf antarabangsa.
• Pemindahan hanya kepada negara atau entiti yang menyediakan tahap perlindungan data yang setara.

Data anda tidak akan dipindahkan ke yurisdiksi yang tidak mempunyai rangka kerja perlindungan data yang mencukupi tanpa langkah perlindungan tambahan yang sesuai.

Pindaan kepada Dasar Privasi Ini

bvbx2 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau perkembangan teknologi. Versi terkini Dasar Privasi akan sentiasa tersedia di halaman ini dengan tarikh pengemaskinian yang jelas.

Bagi pindaan yang ketara yang menjejaskan cara kami menggunakan data peribadi anda, bvbx2 akan memaklumkan anda melalui e-mel berdaftar atau notifikasi dalam platform sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa. Penggunaan berterusan platform bvbx2 selepas tarikh berkuat kuasa pindaan dianggap sebagai penerimaan terma yang dikemas kini.