Dasar Privasi bento123 – Perlindungan Data Anda

bento123 mengumpul pelbagai jenis maklumat daripada pengguna bagi memastikan platform berfungsi dengan lancar, selamat dan bertepatan dengan keperluan setiap ahli. Maklumat yang kami kumpul terbahagi kepada dua kategori utama:

A. Maklumat Yang Anda Berikan Secara Langsung

• Maklumat identiti: Nama penuh, tarikh lahir, jantina dan nombor kad pengenalan atau pasport untuk tujuan pengesahan KYC.
• Maklumat hubungan: Alamat e-mel, nombor telefon bimbit dan alamat kediaman semasa.
• Maklumat akaun: Nama pengguna, kata laluan (dalam bentuk cincangan terenkripsi) dan pilihan akaun.
• Maklumat kewangan: Butiran kaedah pembayaran yang digunakan untuk deposit dan pengeluaran, termasuk nombor akaun bank atau dompet e-wallet yang didaftarkan.
• Dokumen sokongan: Salinan kad pengenalan, penyata bank atau dokumen lain yang diminta semasa proses KYC.

B. Maklumat Yang Dikumpul Secara Automatik

• Data teknikal: Alamat IP, jenis peranti, sistem operasi, jenis dan versi pelayar web.
• Data penggunaan: Halaman yang dikunjungi, masa lawatan, permainan yang dimainkan, sejarah taruhan dan aktiviti dalam platform.
• Data lokasi: Maklumat lokasi umum berdasarkan alamat IP anda untuk tujuan pematuhan undang-undang.
• Data kuki: Maklumat sesi dan pilihan pengguna yang disimpan melalui kuki dan teknologi penjejakan yang serupa.

Setiap data yang kami kumpul digunakan untuk tujuan yang jelas dan sah. bento123 tidak menggunakan data anda untuk tujuan lain tanpa memaklumkan kepada anda terlebih dahulu. Berikut adalah tujuan-tujuan utama penggunaan data:

Setiap pemprosesan data peribadi oleh bento123 mempunyai asas undang-undang yang sah selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Kami memproses data anda atas salah satu asas berikut:

• Pelaksanaan kontrak: Pemprosesan yang diperlukan untuk menyediakan perkhidmatan yang anda minta apabila mendaftar akaun bento123, termasuk pengurusan akaun, pemprosesan pembayaran dan sokongan teknikal.
• Kewajipan undang-undang: Pemprosesan yang diwajibkan untuk mematuhi undang-undang Malaysia, termasuk keperluan KYC di bawah Akta Pencegahan Pengubahan Wang Haram, Pencegahan Pembiayaan Keganasan dan Hasil daripada Aktiviti Haram 2001 (AMLATFPUAA).
• Kepentingan sah: Pemprosesan untuk tujuan keselamatan platform, pengesanan penipuan, analisis risiko dan penambahbaikan perkhidmatan kami — di mana kepentingan ini melebihi hak privasi individu secara munasabah.
• Persetujuan: Pemprosesan untuk tujuan pemasaran, notifikasi promosi dan komunikasi pilihan, di mana anda telah memberikan persetujuan eksplisit yang boleh ditarik balik pada bila-bila masa.

bento123 memahami bahawa kepercayaan anda adalah aset paling berharga. Kami tidak berkongsi, menjual atau mendedahkan data peribadi anda kepada pihak luar, kecuali dalam situasi-situasi berikut yang terhad dan terkawal:

• Pembekal perkhidmatan pembayaran: Maklumat yang diperlukan dikongsi dengan pembekal gerbang pembayaran yang diperakui seperti FPX, DuitNow, Touch 'n Go eWallet dan GrabPay semata-mata untuk memproses urus niaga kewangan anda.
• Pembekal perkhidmatan KYC: Data pengesahan identiti dikongsi dengan rakan kongsi KYC bertauliah untuk memenuhi keperluan pematuhan undang-undang.
• Penyedia infrastruktur awan: Data disimpan di pelayan awan yang selamat di bawah perjanjian pemprosesan data yang ketat, di mana pembekal bertindak sebagai pemproses data bagi pihak kami.
• Pihak berkuasa yang berwajib: Kami mungkin diwajibkan oleh undang-undang untuk mendedahkan maklumat kepada pihak berkuasa Malaysia seperti PDRM, Bank Negara Malaysia atau mahkamah apabila menerima permintaan sah yang bertulis.
• Pengambilalihan perniagaan: Dalam kes penggabungan atau pengambilalihan, data pengguna mungkin dipindahkan kepada entiti penerus, tertakluk kepada perlindungan privasi yang sama.

Semua pihak ketiga yang menerima data anda terikat dengan perjanjian kerahsiaan dan perlindungan data yang ketat. Mereka hanya dibenarkan menggunakan data anda untuk tujuan yang dinyatakan secara khusus dan tidak boleh menggunakannya untuk tujuan lain.

Keselamatan data peribadi anda adalah keutamaan mutlak bento123. Kami melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan data anda sentiasa terlindung daripada akses tanpa kebenaran, kebocoran atau penyalahgunaan.

• Penyulitan SSL 256-bit: Semua komunikasi antara peranti anda dan pelayan bento123 dilindungi menggunakan penyulitan SSL/TLS bertaraf industri. Data yang dihantar tidak boleh dibaca oleh pihak lain semasa dalam transit.
• Penyulitan data rehat: Data sensitif yang disimpan dalam pangkalan data kami, termasuk maklumat kewangan dan dokumen KYC, disulitkan menggunakan algoritma AES-256.
• Kawalan akses ketat: Hanya kakitangan yang dibenarkan secara khusus boleh mengakses data pengguna, dan setiap akses direkodkan dalam log audit yang komprehensif.
• Pengesahan dua faktor (2FA): Sistem dalaman bento123 memerlukan 2FA untuk semua akses kakitangan kepada sistem yang mengandungi data pengguna.
• Ujian penembusan berkala: bento123 menjalankan ujian keselamatan berkala dan audit kod untuk mengenal pasti dan menangani sebarang kelemahan sebelum ia boleh dieksploitasi.
• Pelan tindak balas insiden: Kami mempunyai prosedur tindak balas insiden keselamatan yang komprehensif. Sekiranya berlaku pelanggaran data yang material, kami akan memaklumkan pengguna yang terjejas dalam tempoh yang ditetapkan oleh undang-undang.

bento123 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi dan memahami cara pengguna berinteraksi dengan platform kami. Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki penting (wajib): Diperlukan untuk fungsi asas platform seperti pengesahan log masuk, keselamatan sesi dan pilihan bahasa. Kuki ini tidak boleh dimatikan tanpa menjejaskan fungsi platform.
• Kuki prestasi: Mengumpul maklumat tentang cara anda menggunakan platform — halaman yang dilawati, masa yang dihabiskan dan sebarang ralat yang dialami — untuk membantu kami menambah baik prestasi laman web.
• Kuki kefungsian: Menyimpan pilihan anda seperti tetapan paparan, bahasa pilihan dan maklumat log masuk anda (jika anda memilih untuk disimpan) untuk memberikan pengalaman yang lebih peribadi.
• Kuki analitik: Membantu kami memahami corak penggunaan keseluruhan platform melalui data aggregat dan tanpa nama untuk tujuan penambahbaikan perkhidmatan.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar web anda pada bila-bila masa. Walau bagaimanapun, perlu dimaklumkan bahawa mematikan kuki penting mungkin menghalang anda daripada menggunakan sesetengah ciri platform bento123 dengan sepenuhnya.

bento123 hanya menyimpan data peribadi anda selama yang perlu untuk memenuhi tujuan yang dinyatakan dalam dasar ini, atau seperti yang diwajibkan oleh undang-undang Malaysia.

• Data akaun aktif: Disimpan selama tempoh akaun anda aktif dan tiga (3) tahun selepas penutupan akaun untuk tujuan audit dan pematuhan.
• Rekod transaksi kewangan: Disimpan selama tujuh (7) tahun minimum selaras dengan keperluan undang-undang AML/CFT dan cukai Malaysia.
• Dokumen KYC: Disimpan selama akaun aktif dan lima (5) tahun selepas penutupan akaun, atau lebih lama jika dikehendaki oleh pihak berkuasa.
• Log komunikasi sokongan: Disimpan selama dua (2) tahun untuk tujuan rujukan dan penyelesaian pertikaian.
• Data analitik: Data agregat dan tanpa nama boleh disimpan tanpa had masa kerana ia tidak mengandungi maklumat yang boleh mengenal pasti individu.

Setelah tamat tempoh penyimpanan, data anda akan dipadamkan secara selamat atau dianonimasikan menggunakan kaedah yang memastikan data tersebut tidak boleh dikaitkan semula dengan anda. Proses pemadaman adalah muktamad dan tidak boleh dipulihkan.

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak tertentu berkaitan data peribadi anda yang dipegang oleh bento123. Kami menghormati dan memudahkan pelaksanaan hak-hak ini sepenuhnya:

Platform bento123 adalah khusus untuk pengguna berumur 18 tahun ke atas sahaja. Kami tidak dengan sengaja mengumpul atau memproses data peribadi individu yang berumur bawah 18 tahun.

Sebagai sebahagian daripada proses pendaftaran, kami memerlukan pengesahan umur melalui mekanisme KYC yang komprehensif. Sekiranya kami mendapati bahawa data peribadi kanak-kanak telah dikumpul secara tidak sengaja, kami akan mengambil langkah-langkah berikut serta-merta:

• Menutup akaun berkenaan tanpa notis awal.
• Memadamkan semua data peribadi yang berkaitan secara selamat dan kekal.
• Memulangkan sebarang dana yang sah kepada waris atau penjaga yang sah.
• Melaporkan kejadian tersebut kepada pihak berkuasa yang berkenaan jika diperlukan.

Jika anda sebagai ibu bapa atau penjaga mendapati bahawa anak anda yang belum mencapai umur 18 tahun telah mendaftar akaun di bento123, sila hubungi kami dengan segera di [email protected] supaya kami dapat mengambil tindakan yang sewajarnya.

bento123 berhak mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang atau cara kami mengendalikan perkhidmatan. Sebarang perubahan akan berkuat kuasa serta-merta setelah disiarkan di halaman ini.

Untuk perubahan yang material dan ketara, kami akan memberikan notis yang munasabah kepada anda melalui:

• E-mel pemberitahuan kepada alamat e-mel berdaftar anda.
• Notifikasi dalam platform bento123 apabila anda log masuk.
• Kemas kini tarikh "Dikemas kini" yang dipaparkan di bahagian atas halaman ini.

Penggunaan berterusan platform bento123 selepas sebarang perubahan disiarkan mengesahkan bahawa anda telah membaca dan bersetuju dengan Dasar Privasi yang telah dikemas kini. Kami menggalakkan anda menyemak halaman ini secara berkala untuk sentiasa mendapat maklumat terkini.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan cara bento123 mengendalikan data peribadi anda, anda boleh menghubungi Pegawai Perlindungan Data (DPO) kami secara terus: