Dasar Privasi h25 — Perlindungan Data Anda

Selamat datang ke halaman Dasar Privasi h25. Kami faham bahawa kepercayaan anda adalah aset paling berharga dalam hubungan antara kita. Sebab itulah h25 membina setiap aspek platform ini dengan mengutamakan keselamatan dan privasi ahli dari peringkat asas lagi.

Dasar Privasi ini menerangkan secara terperinci bagaimana h25 ("kami", "platform", "h25") mengumpul, memproses, menyimpan, melindungi dan dalam keadaan tertentu berkongsi maklumat peribadi anda apabila anda menggunakan perkhidmatan kami melalui laman web h25.ad, aplikasi mudah alih, atau mana-mana saluran rasmi h25 yang lain.

Dasar ini terpakai kepada semua pengguna platform h25, termasuk pelawat yang belum mendaftar, ahli berdaftar, serta mana-mana individu yang berinteraksi dengan platform kami dalam apa jua kapasiti. Dengan menggunakan platform h25, anda bersetuju dengan amalan yang dinyatakan dalam dokumen ini.

h25 ialah pengendali data bagi semua maklumat peribadi yang dikumpul melalui platform ini. Kami bertanggungjawab sepenuhnya untuk memastikan data anda diproses secara sah, adil dan telus mengikut undang-undang perlindungan data yang terpakai di Malaysia.

h25 hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, bertanggungjawab dan berkualiti tinggi. Berikut adalah kategori utama data yang kami kumpul:

Kami tidak mengumpul data sensitif seperti maklumat kesihatan, kepercayaan agama, pandangan politik atau data biometrik kecuali diwajibkan oleh peraturan KYC atau undang-undang yang terpakai. Dalam kes sedemikian, anda akan dimaklumkan secara berasingan.

Data yang kami kumpul digunakan secara bertanggungjawab untuk tujuan-tujuan berikut sahaja. h25 tidak akan menggunakan data anda untuk tujuan lain tanpa mendapatkan persetujuan baharu daripada anda:

• Pengesahan identiti dan KYC: Memastikan setiap ahli adalah individu sebenar berumur 18 tahun ke atas, selaras dengan keperluan undang-undang dan tanggungjawab platform.
• Pemprosesan transaksi kewangan: Mengesahkan dan memproses deposit, pengeluaran serta pengurusan baki akaun dengan selamat dan tepat.
• Keselamatan akaun: Mengesan dan mencegah aktiviti penipuan, penggunaan berbilang akaun, penyelewengan bonus serta ancaman keselamatan yang lain.
• Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun, transaksi, kemas kini dasar dan maklumat keselamatan.
• Penambahbaikan platform: Menganalisis corak penggunaan secara agregat (bukan individu) untuk memperbaiki pengalaman bermain dan prestasi teknikal platform.
• Pematuhan undang-undang: Memenuhi kewajipan pelaporan dan pematuhan kepada pihak berkuasa yang berkaitan apabila diwajibkan oleh undang-undang Malaysia.
• Permainan bertanggungjawab: Memantau corak permainan untuk mengenal pasti ahli yang mungkin memerlukan sokongan atau intervensi perlindungan diri.

h25 tidak menjual, menyewakan atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan komersial. Walau bagaimanapun, dalam situasi terhad berikut, kami mungkin perlu berkongsi sebahagian maklumat anda:

• Pembekal perkhidmatan dipercayai: Penyedia pemprosesan pembayaran seperti TNG eWallet, GrabPay, Boost, ShopeePay dan FPX serta pembekal perkhidmatan awan yang membantu kami mengendalikan platform. Semua pihak ini tertakluk kepada perjanjian perlindungan data yang ketat dengan h25.
• Pembekal permainan: Studio permainan dan pengendali permainan yang menyediakan kandungan dalam platform h25 mungkin menerima data sesi permainan minimum yang diperlukan untuk fungsi teknikal.
• Pihak berkuasa undang-undang: Agensi penguatkuasaan undang-undang, badan kawal selia atau mahkamah yang mengeluarkan arahan atau waran yang sah di bawah undang-undang Malaysia.
• Pencegahan penipuan: Perkhidmatan penyemakan penipuan dan pembasuhan wang pihak ketiga yang diluluskan yang membantu kami menjaga integriti platform.

Dalam semua kes perkongsian data, h25 hanya berkongsi maklumat minimum yang diperlukan untuk tujuan yang ditetapkan. Setiap pembekal pihak ketiga yang terlibat diwajibkan menandatangani perjanjian perlindungan data yang melarang mereka menggunakan maklumat anda untuk tujuan lain.

Keselamatan data anda adalah keutamaan mutlak h25. Kami melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan maklumat peribadi dan kewangan anda sentiasa dilindungi pada tahap tertinggi:

• Penyulitan SSL/TLS 256-bit melindungi semua komunikasi data antara platform dan pengguna.
• Pangkalan data dienkripsi sepenuhnya semasa penyimpanan menggunakan AES-256, standard keselamatan yang digunakan oleh institusi kewangan global.
• Sistem pengesanan pencerobohan (IDS/IPS) beroperasi 24/7 untuk mengesan dan menyekat percubaan akses tanpa kebenaran secara automatik.
• Kawalan akses dalaman berperingkat memastikan hanya kakitangan yang diberi kuasa sahaja boleh mengakses data yang berkaitan dengan tugas mereka.
• Audit keselamatan bebas dijalankan secara berkala oleh firma keselamatan siber luaran yang bertauliah.
• Pengesahan dua faktor (2FA) tersedia untuk semua akaun ahli bagi lapisan keselamatan tambahan.
• Sandaran data automatik dilakukan setiap hari dengan storan dalam pusat data redundan yang berlainan lokasi.

h25 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi dan memahami cara platform kami digunakan. Kuki yang kami gunakan terbahagi kepada beberapa kategori:

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengesahan log masuk, pengurusan sesi dan keselamatan. Kuki ini tidak boleh dimatikan tanpa menjejaskan fungsi platform.
• Kuki Prestasi: Mengumpul data agregat tentang cara pengguna berinteraksi dengan platform untuk membantu kami mengenal pasti bahagian yang perlu diperbaiki.
• Kuki Kefungsian: Menyimpan keutamaan anda seperti bahasa, tetapan paparan dan maklumat log masuk untuk memudahkan penggunaan berulang.
• Kuki Analitik: Membantu kami memahami corak trafik dan tingkah laku pengguna secara keseluruhan menggunakan alat analitik yang mematuhi privasi.

Anda boleh mengawal atau memadam kuki melalui tetapan pelayar web anda pada bila-bila masa. Namun perlu diambil perhatian bahawa mematikan kuki tertentu mungkin menjejaskan fungsi atau pengalaman penggunaan platform h25.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang disimpan oleh h25:

• Hak Akses: Anda berhak meminta salinan data peribadi yang kami simpan tentang anda. Permintaan ini akan diproses dalam tempoh 21 hari bekerja.
• Hak Pembetulan: Jika data anda tidak tepat atau sudah lapuk, anda boleh meminta kami mengemas kini atau membetulkannya melalui tetapan akaun atau dengan menghubungi sokongan pelanggan.
• Hak Pemadaman: Anda boleh meminta pemadaman data peribadi anda dalam keadaan tertentu, tertakluk kepada kewajipan undang-undang h25 untuk menyimpan rekod tertentu bagi tujuan pematuhan.
• Hak Mengehadkan Pemprosesan: Anda boleh meminta kami mengehadkan pemprosesan data anda dalam situasi tertentu sambil pertikaian atau semakan diselesaikan.
• Hak Membantah: Anda boleh membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa tanpa sebarang bayaran.
• Hak Mudah Alih Data: Anda boleh meminta kami menyediakan data anda dalam format berstruktur yang boleh dibaca oleh mesin untuk dipindahkan kepada penyedia perkhidmatan lain.

h25 tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan untuk tujuan ia dikumpul. Berikut adalah garis panduan tempoh penyimpanan kami:

• Data akaun aktif disimpan selagi akaun anda kekal aktif dan untuk tempoh 7 tahun selepas penutupan akaun bagi memenuhi keperluan undang-undang kewangan.
• Rekod transaksi kewangan disimpan selama minimum 7 tahun mengikut keperluan undang-undang Malaysia berkaitan anti-pembasuhan wang.
• Dokumen KYC disimpan selama 5 tahun selepas hubungan perniagaan berakhir atau lebih lama jika diwajibkan oleh peraturan.
• Log komunikasi sokongan pelanggan disimpan selama 3 tahun untuk tujuan kualiti dan pertikaian.
• Data analitik dan statistik platform disimpan dalam bentuk agregat yang tidak boleh dikenal pasti secara individu selama-lamanya untuk tujuan penambahbaikan perkhidmatan.

Apabila tempoh penyimpanan berakhir, data akan dipadamkan secara selamat menggunakan kaedah yang memastikan data tersebut tidak boleh dipulihkan. Dalam kes data yang perlu dikekalkan atas sebab undang-undang, data akan dikuarantinkan dan tidak digunakan untuk sebarang tujuan lain.

Platform h25 adalah khusus untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses sebarang data peribadi daripada individu yang berumur di bawah 18 tahun.

h25 berhak mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang baharu atau penambahbaikan platform. Tarikh "Dikemas kini" di bahagian atas halaman ini akan sentiasa menunjukkan tarikh pindaan terkini.

Untuk pindaan yang ketara yang mempengaruhi cara kami menggunakan data anda, kami akan:

• Menghantar notifikasi melalui e-mel kepada semua ahli berdaftar sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa.
• Memaparkan notis yang jelas di halaman utama platform selama tempoh notis.
• Dalam kes pindaan yang memerlukan persetujuan baharu, kami akan meminta persetujuan eksplisit anda sebelum meneruskan pemprosesan data.

Penggunaan berterusan platform h25 selepas tarikh berkuat kuasa pindaan dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dikemas kini.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara h25 mengendalikan data peribadi anda, pasukan kami sedia membantu anda:

• Live Chat: Tersedia dalam platform h25 selama 24 jam sehari, 7 hari seminggu untuk respons paling pantas.
• E-mel Sokongan: [email protected] — untuk pertanyaan umum dan permintaan berkaitan akaun.
• E-mel Privasi: [email protected] dengan subjek "Pertanyaan Privasi" — khusus untuk hal berkaitan Dasar Privasi dan hak data.

Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi di bawah Kementerian Komunikasi Malaysia yang merupakan pihak berkuasa pengawasan bagi PDPA di negara ini.