Dasar Privasi cita66 — Perlindungan Data Peribadi Pemain Malaysia

Dasar Privasi ini diterbitkan oleh cita66 ("kami", "Platform") bagi menerangkan amalan privasi kami berkaitan pengumpulan, penggunaan, penyimpanan, perlindungan, dan pendedahan data peribadi pengguna platform cita66 yang merupakan pemain di Malaysia.

cita66 memahami bahawa kepercayaan anda adalah asas kepada hubungan kami. Apabila anda mendaftar akaun, membuat deposit melalui Touch 'n Go eWallet atau DuitNow, bertaruh pada perlawanan MPL Malaysia atau Liga Super, atau bermain Baccarat live — anda memberikan kepercayaan kepada kami untuk menguruskan maklumat anda dengan penuh tanggungjawab. Itulah tanggungjawab yang kami tidak ambil ringan.

Dasar ini terpakai kepada semua pengguna cita66 yang mengakses platform melalui laman web atau aplikasi mudah alih dari Malaysia. Ia dibaca bersama-sama dengan Terma & Syarat kami. Dalam kes percanggahan antara dokumen-dokumen tersebut, peruntukan Dasar Privasi ini akan terpakai bagi semua perkara berkaitan data peribadi.

cita66 adalah pengawal data (data controller) bagi semua data peribadi yang kami kumpul daripada pengguna kami. Ini bermakna kami yang menentukan tujuan dan cara data anda diproses, dan kami bertanggungjawab sepenuhnya untuk memastikan pemprosesan tersebut adalah sah, adil, dan telus selaras dengan PDPA Malaysia 2010.

cita66 hanya mengumpul data yang benar-benar diperlukan untuk tujuan yang dijelaskan dalam dasar ini. Kami tidak mengamalkan pengumpulan data secara berlebihan atau tanpa tujuan yang jelas. Berikut adalah kategori data yang kami kumpul:

Data "Wajib" diperlukan untuk mengoperasikan akaun cita66 anda dan mematuhi keperluan undang-undang termasuk pencegahan pengubahan wang haram (AML) dan keperluan KYC. Data "Pilihan" membantu kami memberikan pengalaman yang lebih disesuaikan tetapi tidak mempengaruhi fungsi asas akaun anda jika tidak diberikan.

cita66 menggunakan data peribadi anda semata-mata untuk tujuan yang sah dan dinyatakan di sini. Kami tidak memproses data anda untuk tujuan lain tanpa kebenaran anda atau asas undang-undang yang sah.

• Pengurusan Akaun: Mewujudkan dan mengekalkan akaun cita66 anda, memproses pendaftaran, mengesahkan identiti, dan menguruskan log masuk serta keselamatan akaun
• Pemprosesan Transaksi: Memproses deposit melalui Touch 'n Go, GrabPay, DuitNow, Boost, ShopeePay atau FPX, menguruskan pengeluaran kemenangan, dan mengekalkan rekod kewangan yang tepat
• Penyediaan Perkhidmatan: Memaparkan odds, menerima taruhan pada sukan pilihan anda (Liga Super Malaysia, MPL, badminton BWF, kriket IPL), menguruskan permainan kasino live dan slot
• Sokongan Pelanggan: Menjawab pertanyaan dan aduan, menyelesaikan isu teknikal, dan menyediakan bantuan berkaitan akaun melalui live chat atau emel dalam Bahasa Melayu
• Pematuhan Undang-Undang: Memenuhi keperluan KYC, mencegah penipuan dan pengubahan wang haram, mematuhi keperluan pelaporan undang-undang yang berkuat kuasa di Malaysia
• Permainan Bertanggungjawab: Memantau pola penggunaan untuk mengenal pasti tanda-tanda ketagihan, menguatkuasakan had yang ditetapkan pengguna, dan mencetuskan komunikasi proaktif jika berkaitan
• Komunikasi Pemasaran: Menghantar maklumat tentang tawaran bonus, promosi kejohanan besar seperti Thomas Cup atau MPL Grand Final — hanya jika anda telah bersetuju untuk menerimanya
• Penambahbaikan Platform: Menganalisis corak penggunaan secara agregat dan tanpa nama untuk memperbaiki antara muka, prestasi, dan pengalaman pengguna platform cita66

Kami tidak akan menggunakan data anda untuk tujuan pembuatan profil otomatis yang memberi kesan negatif terhadap hak-hak anda tanpa pemberitahuan dan pilihan yang jelas kepada anda. Keputusan yang mempengaruhi akaun anda secara ketara akan sentiasa melibatkan semakan manusia yang sesuai.

Di bawah PDPA Malaysia 2010, cita66 mesti mempunyai asas yang sah untuk memproses data peribadi anda. Bergantung kepada jenis pemprosesan, kami bergantung kepada satu atau lebih daripada asas undang-undang berikut:

• Kebenaran (Consent): Untuk komunikasi pemasaran pilihan dan beberapa jenis pemprosesan data yang tidak wajib — anda berikan kebenaran secara aktif dan boleh menariknya pada bila-bila masa
• Pelaksanaan Kontrak: Pemprosesan yang diperlukan untuk memenuhi kewajipan kontrak kami kepada anda sebagai pengguna cita66 — termasuk pemprosesan deposit, pengeluaran, dan pengurusan akaun
• Kepentingan Sah: Pemprosesan untuk tujuan keselamatan platform, pencegahan penipuan, dan penambahbaikan perkhidmatan yang tidak menjejaskan hak-hak asas anda
• Kewajipan Undang-Undang: Pemprosesan yang diperlukan untuk mematuhi undang-undang Malaysia termasuk keperluan AML, KYC, dan pelaporan kepada pihak berkuasa yang berkaitan jika diwajibkan

cita66 tidak menjual, menyewa, atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan komersil mereka sendiri. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi data anda untuk menjalankan operasi platform dengan sempurna:

• Pembekal Perkhidmatan Pembayaran: Maklumat transaksi yang diperlukan dikongsi dengan penyedia Touch 'n Go, GrabPay, DuitNow, Boost, ShopeePay, FPX dan bank-bank tempatan (Maybank2u, CIMB Clicks, RHB, Bank Islam, Hong Leong Bank) semata-mata untuk memproses deposit dan pengeluaran anda
• Pembekal Teknologi Platform: Pembekal perkhidmatan hosting, keselamatan siber, dan infrastruktur teknikal yang membantu kami mengendalikan platform cita66 — semua tertakluk kepada perjanjian perlindungan data yang ketat
• Pembekal Permainan: Pembekal permainan kasino live dan slot yang memerlukan data sesi minimum untuk mengoperasikan permainan mereka di dalam platform cita66
• Pihak Berkuasa: cita66 akan mendedahkan data anda kepada pihak berkuasa Malaysia jika dikehendaki oleh undang-undang, perintah mahkamah, atau proses undang-undang yang sah — kami akan memaklumkan anda terlebih dahulu kecuali dilarang berbuat demikian oleh undang-undang
• Perkhidmatan Pengesahan Identiti: Penyedia perkhidmatan KYC pihak ketiga yang digunakan untuk mengesahkan identiti pengguna bagi pematuhan keperluan AML — data dikongsi secara minimum yang diperlukan sahaja

Semua pihak ketiga yang menerima data anda daripada cita66 tertakluk kepada perjanjian perlindungan data yang mewajibkan mereka melindungi data anda mengikut standard yang sekurang-kurangnya setaraf dengan perlindungan yang kami berikan. Mereka tidak dibenarkan menggunakan data anda untuk tujuan lain selain dari yang dinyatakan dalam perjanjian tersebut.

cita66 melabur secara berterusan dalam langkah-langkah keselamatan teknikal dan organisasi untuk melindungi data peribadi anda daripada akses tanpa kebenaran, pendedahan, pengubahan, atau pemusnahan. Ini bukan sekadar kewajipan undang-undang — ia adalah komitmen teras kami kepada pemain Malaysia.

• Penyulitan SSL 256-bit untuk semua data dalam transit antara peranti anda dan pelayan cita66
• Penyulitan data sensitif dalam penyimpanan (at-rest encryption) termasuk butiran kewangan dan maklumat pengenalan diri
• Pengesahan dua faktor (2FA) tersedia dan digalakkan untuk semua akaun cita66
• Pengimbasan keselamatan dan ujian penembusan (penetration testing) secara berkala oleh pakar keselamatan bebas
• Pemantauan 24/7 untuk aktiviti mencurigakan dan potensi ancaman keselamatan
• Kawalan akses dalaman yang ketat — hanya kakitangan yang perlu sahaja boleh mengakses data pengguna
• Pelan tindak balas insiden yang komprehensif untuk menangani sebarang pelanggaran keselamatan dengan cepat dan berkesan

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang benar-benar sempurna. Sekiranya berlaku pelanggaran keselamatan data yang menjejaskan hak-hak anda, cita66 akan memaklumkan anda dan pihak berkuasa yang berkaitan mengikut keperluan undang-undang yang berkuat kuasa, dalam masa yang ditetapkan.

cita66 hanya menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan-tujuan yang dinyatakan dalam dasar ini, atau selama yang diwajibkan oleh undang-undang Malaysia yang berkaitan. Prinsip kami adalah: simpan hanya apa yang perlu, selama yang perlu sahaja.

• Data Akaun Aktif: Disimpan selama akaun anda aktif di platform cita66 dan diperlukan untuk memberikan perkhidmatan yang berterusan kepada anda
• Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun selepas transaksi berlaku mengikut keperluan undang-undang perakaunan dan AML Malaysia — ini termasuk rekod deposit via Touch 'n Go, GrabPay, DuitNow, dan pengeluaran kemenangan
• Rekod KYC & Identiti: Disimpan selama 5 tahun selepas penutupan akaun atau tempoh yang lebih lama jika diwajibkan oleh keperluan AML dan undang-undang berkaitan
• Log Komunikasi Sokongan: Disimpan selama 2 tahun untuk rujukan dan kesinambungan perkhidmatan sokongan pelanggan
• Data Teknikal & Log Sistem: Disimpan selama 90 hari untuk tujuan keselamatan, penyelesaian masalah teknikal, dan penyiasatan insiden

Selepas tamat tempoh penyimpanan yang berkaitan, data anda akan dipadam secara selamat atau ditukarkan menjadi data tanpa nama yang tidak boleh dikaitkan kembali kepada anda. Proses pemadaman dijalankan secara automatik mengikut jadual yang ditetapkan dalam polisi pengurusan data dalaman cita66.

Platform cita66 menggunakan kuki (cookies) dan teknologi penjejak yang serupa untuk memberikan pengalaman pengguna yang lebih baik, memastikan fungsi platform berjalan dengan betul, dan memahami cara pengguna berinteraksi dengan platform kami.

• Kuki Penting (Essential): Diperlukan untuk fungsi asas platform cita66 seperti pengesahan log masuk, pengurusan sesi, dan keselamatan akaun. Tidak boleh dimatikan tanpa menjejaskan fungsi platform
• Kuki Prestasi: Mengumpul data tanpa nama tentang cara anda menggunakan platform cita66 untuk membantu kami mengenal pasti dan memperbaiki masalah teknikal serta mengoptimumkan prestasi
• Kuki Kefungsian: Menyimpan pilihan anda seperti bahasa, tetapan paparan, dan maklumat log masuk (jika anda pilih "ingat saya") untuk pengalaman yang lebih selesa
• Kuki Sesi: Kuki sementara yang dipadam secara automatik apabila anda menutup pelayar web anda — digunakan untuk mengekalkan sesi log masuk anda semasa anda aktif di platform

Anda boleh mengawal dan memadamkan kuki melalui tetapan pelayar web anda pada bila-bila masa. Walau bagaimanapun, mematikan kuki penting mungkin menjejaskan fungsi platform cita66 dan menghalang anda daripada log masuk atau membuat transaksi. cita66 tidak menggunakan kuki pihak ketiga untuk tujuan pengiklanan tertarget.

Sebagai pengguna platform cita66 yang berada di Malaysia, anda mempunyai hak-hak tertentu berkaitan data peribadi anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. cita66 komited untuk menghormati dan memudahkan pelaksanaan hak-hak ini.

Platform cita66 adalah khusus untuk individu berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu di bawah umur 18 tahun.

Sekiranya kami mendapati bahawa kami telah mengumpul data daripada seseorang yang berumur bawah 18 tahun tanpa pengetahuan kami, kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun berkenaan. Jika anda percaya bahawa seorang kanak-kanak telah mendaftar akaun di platform cita66, sila hubungi kami segera di support@cita66.run supaya kami boleh mengambil tindakan yang sesuai.

cita66 mempunyai hak untuk mengemas kini atau meminda Dasar Privasi ini dari masa ke semasa selaras dengan perubahan undang-undang, perkembangan teknologi, atau perubahan dalam amalan operasi kami. Kami berkomited untuk sentiasa memberitahu anda tentang sebarang perubahan yang ketara.

Untuk pindaan yang material dan ketara — yang mungkin menjejaskan cara kami menggunakan data anda atau hak-hak privasi anda — cita66 akan memberikan notis sekurang-kurangnya 30 hari sebelum perubahan berkuat kuasa melalui notifikasi dalam platform atau emel kepada alamat berdaftar anda.

Untuk perubahan kecil yang tidak memberi kesan ketara kepada hak-hak privasi anda (seperti penambahbaikan kejelasan teks atau pembetulan kesalahan ejaan), kami akan mengemas kini dokumen ini dengan tarikh kemas kini terbaru tanpa notis khusus.

Penggunaan berterusan platform cita66 selepas pindaan dasar berkuat kuasa bermakna anda menerima dasar yang dikemas kini. Jika anda tidak bersetuju dengan pindaan yang dibuat, anda boleh menutup akaun anda dan mengeluarkan baki akaun sebelum tarikh berkuat kuasa pindaan tersebut.

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau ingin mengemukakan permintaan berkaitan Dasar Privasi ini atau cara cita66 menguruskan data peribadi anda, pasukan kami sedia membantu.

Untuk pertanyaan am tentang akaun atau perkhidmatan, pasukan sokongan cita66 beroperasi 24/7. Untuk aduan formal berkaitan privasi yang tidak dapat diselesaikan melalui saluran dalaman kami, anda berhak merujuk kepada Suruhanjaya Komunikasi dan Multimedia Malaysia (SKMM) atau pihak berkuasa yang berkaitan dengan perlindungan data di Malaysia.

Terima kasih kerana mempercayai cita66 dengan data peribadi anda. Kami akan terus bekerja keras untuk memastikan kepercayaan itu sentiasa wajar anda berikan.