Dasar Privasi atto3 — Komitmen Perlindungan Data Penuh Ahli Malaysia

Dasar Privasi ini terpakai kepada semua pengguna platform atto3 di Malaysia, termasuk pengunjung laman web, bakal ahli dan ahli berdaftar. Ia merangkumi semua data peribadi yang dikumpulkan melalui laman web atto3.my, aplikasi mudah alih (jika ada) dan sebarang interaksi dengan perkhidmatan sokongan pelanggan kami.

atto3 adalah pengawal data (data controller) bagi semua maklumat peribadi yang dikumpulkan melalui platform kami. Ini bermaksud kami bertanggungjawab penuh untuk memastikan data anda dikendalikan mengikut Dasar Privasi ini dan undang-undang perlindungan data yang berkuat kuasa di Malaysia, termasuk Akta Perlindungan Data Peribadi 2010.

atto3 mengumpul data peribadi melalui tiga cara utama: (1) maklumat yang anda berikan secara langsung semasa pendaftaran dan penggunaan platform, (2) data yang dijana secara automatik melalui penggunaan perkhidmatan kami, dan (3) maklumat yang kami terima daripada pemproses pembayaran pihak ketiga semasa transaksi.

Data yang anda berikan secara langsung kepada atto3 termasuk:

• Nama penuh mengikut dokumen pengenalan diri Malaysia (MyKad)
• Nombor telefon bimbit Malaysia yang aktif
• Tarikh lahir untuk pengesahan umur (18 tahun ke atas)
• Kata laluan akaun (disimpan dalam bentuk hashed — tidak boleh dibaca oleh sesiapa termasuk kakitangan atto3)
• Dokumen KYC seperti salinan MyKad jika diperlukan untuk pengesahan pengeluaran
• Maklumat komunikasi melalui sesi live chat atau emel dengan pasukan sokongan atto3

Data yang dijana secara automatik semasa anda menggunakan platform atto3:

• Alamat IP dan lokasi geografi anggaran (negeri di Malaysia)
• Jenis peranti, model telefon, sistem operasi dan versi pelayar web
• Rekod sesi log masuk, log keluar dan aktiviti dalam platform
• Rekod permainan yang dimainkan, jumlah pertaruhan dan keputusan permainan

atto3 menggunakan data peribadi ahli semata-mata untuk tujuan yang sah dan berkaitan dengan penyediaan perkhidmatan kami. Berikut adalah tujuan penggunaan data yang spesifik:

• Pengurusan Akaun: Mewujudkan dan menguruskan akaun atto3 anda, memproses pendaftaran dan mengesahkan identiti anda melalui proses KYC.
• Pemprosesan Transaksi: Memproses deposit dan pengeluaran dalam Ringgit Malaysia melalui kaedah pembayaran tempatan yang anda pilih seperti Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow dan FPX.
• Sokongan Pelanggan: Membalas pertanyaan, menyelesaikan aduan dan memberikan bantuan teknikal kepada ahli atto3 dalam Bahasa Melayu.
• Keselamatan & Pencegahan Penipuan: Mengesan dan mencegah aktiviti penipuan, pengubahan wang haram, berbilang akaun dan pelanggaran lain terhadap Terma & Syarat atto3.
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda masalah perjudian dan mengaktifkan alat perlindungan yang sesuai apabila diperlukan.
• Penambahbaikan Perkhidmatan: Menganalisis data penggunaan secara agregat (tanpa mengenal pasti individu) untuk meningkatkan prestasi platform, antara muka pengguna dan pengalaman keseluruhan atto3.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting tentang akaun, pengemaskinian keselamatan, perubahan terma dan maklumat penting lain yang berkaitan dengan perkhidmatan atto3 anda.

atto3 tidak menjual, menyewa atau mendedahkan data peribadi ahli kepada pihak ketiga untuk tujuan pemasaran atau komersial mereka sendiri — ini adalah prinsip mutlak yang tidak pernah kami kompromi. Walau bagaimanapun, terdapat beberapa situasi terhad di mana data mungkin dikongsi dengan pihak tertentu:

• Pemproses Pembayaran: Data yang diperlukan untuk memproses transaksi RM anda dikongsi dengan penyedia pembayaran yang sah seperti gateway pembayaran Touch 'n Go, GrabPay dan FPX. Mereka tertakluk kepada dasar privasi mereka sendiri dan piawaian keselamatan yang ketat.
• Keperluan Undang-undang: atto3 mungkin dikehendaki mendedahkan data tertentu kepada pihak berkuasa kerajaan Malaysia atau badan penguatkuasaan undang-undang jika diwajibkan oleh perintah mahkamah atau undang-undang yang berkuat kuasa.
• Pembekal Perkhidmatan Teknikal: Syarikat yang membantu kami mengendalikan infrastruktur teknikal atto3 (seperti penyedia hosting pelayan) mungkin mempunyai akses terhad kepada data dalam skop kerja teknikal mereka sahaja. Mereka terikat dengan perjanjian kerahsiaan yang ketat.

atto3 melabur secara berterusan dalam infrastruktur keselamatan yang memastikan data anda dilindungi pada tahap tertinggi yang boleh dicapai. Langkah-langkah keselamatan teknikal dan organisasi yang kami laksanakan termasuk:

• Enkripsi SSL/TLS 256-bit: Semua komunikasi antara peranti anda dan pelayan atto3 dienkripsi menggunakan protokol SSL/TLS 256-bit — mustahil untuk dipintas oleh pihak tidak bertanggungjawab.
• Hashing Kata Laluan: Kata laluan akaun atto3 anda tidak pernah disimpan dalam bentuk asal — ia disimpan dalam bentuk hash yang tidak boleh diterbalikkan, bermaksud tiada sesiapa pun yang boleh membaca kata laluan anda, termasuk kakitangan atto3.
• Kawalan Akses Berperingkat: Hanya kakitangan atto3 yang memerlukan akses kepada data tertentu untuk tugas mereka yang diberikan kebenaran. Setiap akses dilog dan dipantau secara berkala.
• Pemantauan Keselamatan 24/7: Sistem atto3 dipantau secara berterusan untuk mengesan sebarang aktiviti yang tidak biasa atau percubaan akses yang tidak dibenarkan.
• Audit Keselamatan Berkala: Kami menjalankan ujian keselamatan dan audit secara berkala oleh pihak ketiga yang bebas untuk mengenal pasti dan menangani sebarang kelemahan yang mungkin wujud dalam sistem atto3.
• Sandaran Data Terenkripsi: Semua sandaran data atto3 disimpan dalam bentuk terenkripsi di lokasi yang selamat untuk memastikan pemulihan data boleh dilakukan jika berlaku sebarang insiden teknikal.

Walaupun atto3 mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang seratus peratus kebal dari ancaman. Kami menggalakkan anda untuk turut berperanan dalam melindungi akaun atto3 anda dengan menggunakan kata laluan yang kuat, tidak berkongsi butiran log masuk dan memaklumkan kami serta-merta jika anda mengesyaki aktiviti yang mencurigakan.

Platform atto3 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman penggunaan anda. Kuki adalah fail data kecil yang disimpan pada peranti anda apabila anda mengakses laman web atto3.my. Kami menggunakan jenis kuki berikut:

• Kuki Penting (Wajib): Kuki ini diperlukan untuk fungsi asas platform atto3 seperti mengekalkan sesi log masuk anda, tetapan pilihan bahasa dan keselamatan asas. Tanpa kuki ini, platform tidak akan berfungsi dengan betul.
• Kuki Prestasi & Analitik: Kami menggunakan kuki ini untuk memahami bagaimana ahli menggunakan platform atto3 — halaman mana yang paling kerap dilawati, berapa lama pengguna kekal di sesebuah halaman dan sebagainya. Data ini digunakan secara agregat tanpa mengenal pasti individu.
• Kuki Kefungsian: Kuki ini mengingati pilihan peribadi anda seperti saiz teks, tetapan bunyi permainan dan pilihan paparan lain supaya anda tidak perlu menetapkannya semula setiap kali mengakses atto3.

Anda boleh mengurus atau mematikan kuki melalui tetapan pelayar web anda pada bila-bila masa. Walau bagaimanapun, mematikan kuki penting mungkin akan menjejaskan fungsi platform atto3. Untuk maklumat tentang cara mengurus kuki pada pelayar popular seperti Chrome, Firefox dan Safari, sila rujuk dokumentasi pelayar berkenaan.

Sebagai ahli atto3 dan subjek data, anda mempunyai beberapa hak penting berkaitan data peribadi anda. atto3 menghormati dan memudahkan pelaksanaan hak-hak ini:

Untuk melaksanakan mana-mana hak di atas, sila hubungi pasukan sokongan atto3 melalui live chat atau emel di [email protected]. Kami mungkin perlu mengesahkan identiti anda sebelum memproses permintaan anda bagi memastikan keselamatan data anda.

atto3 hanya menyimpan data peribadi anda selagi ia diperlukan untuk tujuan yang ia dikumpulkan, atau seperti yang dikehendaki oleh undang-undang Malaysia yang berkuat kuasa. Setelah data tidak lagi diperlukan, ia akan dipadamkan atau dianonimkan dengan selamat.

• Data Akaun Aktif: Disimpan selagi akaun atto3 anda aktif dan untuk tempoh yang munasabah selepas penutupan akaun bagi tujuan perkhidmatan lanjutan jika diperlukan.
• Rekod Transaksi Kewangan: Disimpan untuk tempoh minimum 7 tahun selaras dengan keperluan undang-undang kewangan dan cukai Malaysia. Ini termasuk rekod semua deposit dan pengeluaran dalam RM.
• Rekod KYC: Dokumen pengesahan identiti disimpan mengikut tempoh yang ditetapkan oleh undang-undang Malaysia berkaitan pencegahan pengubahan wang haram.
• Log Aktiviti: Log teknikal dan aktiviti permainan disimpan untuk tempoh yang diperlukan bagi tujuan keselamatan dan penyelesaian pertikaian, biasanya antara 1 hingga 3 tahun.
• Data Komunikasi Sokongan: Rekod perbualan dengan pasukan sokongan atto3 disimpan selama 2 tahun untuk rujukan perkhidmatan dan peningkatan kualiti.

atto3 mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang baharu atau penambahbaikan dalam cara kami melindungi data anda. Apabila terdapat perubahan material pada Dasar Privasi ini, kami akan:

• Mengemas kini tarikh "Dikemas kini" yang dipaparkan di bahagian atas halaman ini.
• Menghantar notifikasi kepada semua ahli aktif atto3 melalui emel atau notifikasi dalam platform.
• Memberikan tempoh pemakluman yang munasabah sebelum perubahan berkuat kuasa untuk perubahan yang material.

Versi terkini Dasar Privasi atto3 sentiasa tersedia di halaman ini. Kami menggalakkan anda untuk menyemak halaman ini secara berkala agar anda sentiasa maklum tentang cara kami melindungi privasi anda. Penggunaan berterusan platform atto3 selepas perubahan berkuat kuasa dianggap sebagai penerimaan dasar yang dipinda.

Jika anda mempunyai sebarang soalan, kebimbangan atau aduan berkaitan Dasar Privasi atto3 atau cara kami mengendalikan data peribadi anda, sila jangan teragak-agak untuk menghubungi kami. Pasukan kami sedia membantu anda dengan segera dan dalam Bahasa Melayu:

• Live Chat: Cara paling pantas untuk mendapatkan respons segera. Tersedia 24/7 terus dari platform atto3 — cuma klik ikon chat di penjuru bawah halaman.
• Emel Privasi: [email protected] — khusus untuk pertanyaan berkaitan privasi dan perlindungan data yang memerlukan maklum balas bertulis atau pengesahan rasmi.

Kami berkomitmen untuk membalas semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja. Untuk permintaan yang lebih kompleks seperti permintaan akses data atau pemadaman data, proses mungkin mengambil masa sehingga 14 hari bekerja. Kami akan memaklumkan kemajuan kepada anda sepanjang proses tersebut.