Dasar Privasi RM8 – Perlindungan Data Peribadi Malaysia

1

Pengenalan & Skop Dasar Privasi RM8

RM8 ("kami", "platform RM8", atau "rm8.best") adalah pengendali platform kasino online yang menyediakan perkhidmatan hiburan digital kepada ahli berdaftar di Malaysia. Kami faham bahawa data peribadi anda adalah sensitif dan bernilai – dan kami mengambil tanggungjawab untuk melindunginya dengan sangat serius.

Dasar Privasi ini menerangkan dengan telus bagaimana RM8 mengumpul, memproses, menyimpan, berkongsi, dan melindungi maklumat peribadi anda apabila anda mendaftar akaun, membuat deposit menggunakan Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, atau FPX, bermain di platform kami, atau berinteraksi dengan pasukan sokongan RM8.

Dasar ini dirangka selaras dengan keperluan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik perlindungan data antarabangsa. RM8 beroperasi sebagai pengawal data ("data controller") bagi semua maklumat peribadi yang anda berikan kepada kami, dan kami bertanggungjawab sepenuhnya untuk memastikan data tersebut dikendalikan mengikut undang-undang dan standard etika yang ditetapkan.

 Definisi "Data Peribadi"
Dalam konteks Dasar Privasi RM8 ini, "data peribadi" bermaksud sebarang maklumat yang boleh digunakan untuk mengenal pasti anda secara langsung atau tidak langsung – termasuk nama, nombor telefon, alamat e-mel, maklumat kewangan, dan data penggunaan platform yang dikaitkan dengan identiti anda.

2

Jenis Data Peribadi yang RM8 Kumpulkan

RM8 hanya mengumpul data yang benar-benar diperlukan untuk menyediakan dan menambah baik perkhidmatan platform kepada anda. Berikut adalah kategori data yang kami kumpulkan beserta tujuan dan asas undang-undangnya:

Kategori Data	Contoh Maklumat	Tujuan Pengumpulan
Data Identiti	Nama penuh, nombor MyKad/pasport, tarikh lahir, gambar dokumen (KYC)	Pengesahan identiti, pematuhan AML, pengesahan had umur 18+
Data Kenalan	Alamat e-mel, nombor telefon Malaysia, alamat kediaman	Komunikasi akaun, OTP keselamatan, notifikasi sokongan
Data Kewangan	ID akaun eWallet (TNG, GrabPay, Boost), nombor akaun bank (FPX/DuitNow), rekod deposit/pengeluaran	Pemprosesan deposit & pengeluaran, audit kewangan, pencegahan penipuan
Data Penggunaan	Rekod pertaruhan, permainan yang dimainkan, masa sesi, peranti yang digunakan	Penambahbaikan platform, pengesanan anomali, permainan bertanggungjawab
Data Teknikal	Alamat IP, jenis pelayar, sistem pengendalian, data kuki	Keselamatan akaun, analisis penggunaan, penyelesaian masalah teknikal
Data Komunikasi	Log live chat, e-mel sokongan, sejarah tiket bantuan	Kualiti perkhidmatan, audit sokongan, penyelesaian pertikaian

RM8 tidak mengumpul data peribadi yang sensitif seperti maklumat perubatan, kepercayaan agama, atau afiliasi politik, dan kami tidak meminta maklumat yang melebihi keperluan operasi platform kami.

3

Cara RM8 Menggunakan Data Peribadi Anda

RM8 menggunakan data peribadi anda hanya untuk tujuan-tujuan yang sah, perlu, dan berkaitan dengan operasi platform kasino online kami. Berikut adalah penggunaan utama data peribadi yang RM8 lakukan:

Pengurusan Akaun: Mencipta dan menguruskan akaun RM8 anda, memproses pendaftaran, dan mengekalkan rekod keahlian yang tepat.
Pemprosesan Transaksi: Memproses deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, FPX (Maybank2u, CIMB Clicks) dan permintaan pengeluaran ke kaedah yang sama.
Pengesahan Identiti (KYC): Menjalankan semakan KYC yang diwajibkan oleh undang-undang untuk mengesahkan identiti, umur, dan memastikan pematuhan terhadap keperluan pencegahan pengubahan wang haram (AML).
Keselamatan Platform: Mengesan dan mencegah penipuan, akses tanpa kebenaran, penyalahgunaan bonus, dan aktiviti mencurigakan yang lain melalui pemantauan corak penggunaan.
Sokongan Pelanggan: Memberikan bantuan teknikal dan penyelesaian pertikaian yang berkesan berdasarkan sejarah akaun dan rekod interaksi anda dengan RM8.
Pematuhan Undang-undang: Memenuhi kewajipan pelaporan dan pendedahan yang diwajibkan oleh undang-undang Malaysia, termasuk PDPA, AMLATFPUA, dan keperluan badan pengawal selia yang berkaitan.
Permainan Bertanggungjawab: Menganalisis corak bermain untuk mengenal pasti tanda-tanda masalah perjudian dan menghulurkan bantuan kepada ahli yang memerlukan melalui program Permainan Bertanggungjawab RM8.
Penambahbaikan Platform: Menggunakan data penggunaan agregat (tanpa mengenal pasti individu) untuk meningkatkan pengalaman pengguna, menambah ciri baharu, dan mengoptimumkan prestasi platform RM8.

Komunikasi Pemasaran

RM8 hanya menghantar komunikasi pemasaran (promosi, bonus, tawaran khas) kepada anda jika anda telah memberikan persetujuan eksplisit semasa pendaftaran atau melalui tetapan notifikasi akaun anda. Anda boleh berhenti menerima komunikasi pemasaran pada bila-bila masa melalui pautan "nyahlanggan" dalam e-mel atau melalui tetapan akaun RM8 anda.

4

Perkongsian Data dengan Pihak Ketiga

RM8 tidak menjual, menyewakan, atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan komersial mereka sendiri. Walau bagaimanapun, dalam konteks operasi platform yang normal, RM8 mungkin berkongsi data yang diperlukan dengan kategori pihak berikut, dan hanya setakat yang diperlukan untuk tujuan tersebut:

Pemproses Pembayaran: RM8 berkongsi maklumat transaksi yang diperlukan dengan pemproses pembayaran yang diluluskan untuk membolehkan deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, dan FPX (Maybank2u, CIMB Clicks) serta pengeluaran diproses dengan selamat. Semua pemproses pembayaran kami tertakluk kepada standard keselamatan PCI-DSS.
Pembekal Perkhidmatan Teknologi: Pembekal yang menyokong infrastruktur teknikal RM8 – seperti perkhidmatan pelayan awan, sistem anti-penipuan, dan platform analitik – mungkin memproses data anda sebagai sebahagian daripada perkhidmatan yang mereka sediakan kepada RM8. Semua pembekal ini tertakluk kepada perjanjian pemprosesan data yang ketat.
Pembekal Pengesahan Identiti: Untuk tujuan KYC, RM8 menggunakan perkhidmatan pengesahan identiti pihak ketiga yang diluluskan. Perkongsian data ini adalah minimum dan dihadkan kepada maklumat yang diperlukan untuk pengesahan sahaja.
Pihak Berkuasa Undang-undang: RM8 akan mendedahkan data peribadi kepada pihak berkuasa Malaysia (seperti Polis Diraja Malaysia, Bank Negara Malaysia, atau badan pengawal selia yang berkaitan) apabila dikehendaki oleh undang-undang, perintah mahkamah, atau dalam konteks siasatan aktiviti haram yang sah.

 Perjanjian Perlindungan Data
Semua pihak ketiga yang menerima data peribadi ahli RM8 tertakluk kepada Perjanjian Pemprosesan Data (DPA) yang komprehensif. Perjanjian ini memastikan mereka mengendalikan data anda mengikut standard yang sama atau lebih tinggi daripada yang RM8 tetapkan sendiri, dan mereka tidak dibenarkan menggunakan data untuk tujuan selain yang dipersetujui.

5

Langkah-Langkah Keselamatan Data RM8

RM8 melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan data peribadi anda sentiasa terlindung. Berikut adalah lapisan keselamatan utama yang RM8 gunakan:

SSL 256-bit

Semua komunikasi data antara pelayar anda dan pelayan RM8 dienkripsi menggunakan TLS 1.3 dengan panjang kunci 256-bit.

Pengesahan 2FA

Lapisan pengesahan dua faktor tersedia untuk semua akaun RM8 bagi mencegah akses tanpa kebenaran walaupun kata laluan dikompromikan.

Penyamaran Data

Maklumat sensitif seperti nombor akaun bank dan dokumen identiti disimpan dalam bentuk yang disamarkan (tokenised) dalam sistem RM8.

Pemantauan 24/7

Sistem pemantauan automatik RM8 mengesan dan memberi amaran tentang sebarang aktiviti mencurigakan dalam masa nyata sepanjang masa.

Kawalan Akses Kakitangan

Hanya kakitangan RM8 yang memerlukan akses data dalam skop tugas mereka yang dibenarkan, dan setiap akses dilog sepenuhnya untuk tujuan audit.

Sandaran Data Selamat

Data disandarkan secara berkala ke pusat data sandaran yang dilindungi secara fizikal dan digital untuk memastikan kesinambungan perkhidmatan RM8.

Walaupun RM8 mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem keselamatan yang sempurna secara mutlak. Anda juga memainkan peranan penting dalam keselamatan data anda sendiri – gunakan kata laluan yang kuat dan unik untuk akaun RM8 anda, aktifkan 2FA, dan jangan berkongsi maklumat log masuk dengan sesiapa.

6

Kuki, Teknologi Penjejakan & Analitik

Platform RM8 menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman anda, memastikan keselamatan akaun, dan memahami bagaimana platform kami digunakan. Berikut adalah jenis-jenis kuki yang RM8 gunakan:

Jenis Kuki	Tujuan	Tempoh
Kuki Penting	Diperlukan untuk platform RM8 berfungsi – termasuk sesi log masuk, keselamatan CSRF, dan keutamaan bahasa. Tidak boleh dilumpuhkan.	Sesi / 30 hari
Kuki Prestasi	Mengumpul data agregat tentang penggunaan platform RM8 untuk penambahbaikan teknikal dan pengoptimuman prestasi. Data tidak mengenal pasti individu.	90 hari
Kuki Kefungsian	Mengingat keutamaan anda seperti permainan kegemaran, tetapan paparan, dan maklumat log masuk (jika anda pilih "Ingat Saya").	30 hari
Kuki Keselamatan	Digunakan oleh sistem anti-penipuan RM8 untuk mengesan corak yang mencurigakan dan mencegah akses tanpa kebenaran ke akaun.	Sesi

Anda boleh mengurus keutamaan kuki melalui tetapan pelayar anda pada bila-bila masa. Walau bagaimanapun, melumpuhkan kuki penting mungkin menyebabkan beberapa fungsi platform RM8 tidak berfungsi dengan betul, termasuk proses log masuk dan keselamatan transaksi.

7

Hak-Hak Anda di Bawah Dasar Privasi RM8

Sebagai ahli RM8 dan sebagai individu yang dilindungi oleh Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang RM8 simpan. RM8 komited untuk memudahkan anda menggunakan hak-hak ini dengan mudah dan tanpa bayaran:

Hak Akses

Anda boleh meminta salinan semua data peribadi yang RM8 simpan tentang anda. Kami akan memproses permintaan ini dalam masa 21 hari bekerja.

Hak Pembetulan

Jika mana-mana data peribadi anda dalam sistem RM8 adalah tidak tepat atau lapuk, anda boleh meminta pembetulan melalui tetapan akaun atau sokongan RM8.

Hak Pemadaman

Anda boleh memohon pemadaman data peribadi anda apabila ia tidak lagi diperlukan. Sesetengah data mungkin dikekalkan untuk tujuan pematuhan undang-undang Malaysia.

Hak Bantahan

Anda boleh membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa, dan RM8 wajib menghormati bantahan tersebut dengan serta-merta.

Hak Mudah Alih Data

Anda boleh meminta data yang anda berikan kepada RM8 dalam format yang boleh dibaca oleh mesin (seperti CSV atau JSON) untuk dipindahkan kepada platform lain.

Hak Penyekatan Pemprosesan

Dalam keadaan tertentu, anda boleh meminta RM8 menyekat pemprosesan data anda sementara ketepatan data disemak atau bantahan sedang dipertimbangkan.

Untuk menggunakan mana-mana hak di atas, hubungi pasukan privasi RM8 melalui e-mel di support@rm8.best dengan menyatakan hak yang ingin anda gunakan. RM8 mungkin memerlukan pengesahan identiti sebelum memproses permintaan berkaitan data anda untuk memastikan keselamatan maklumat tersebut.

8

Perlindungan Data Kanak-kanak

Platform RM8 adalah terhad sepenuhnya kepada individu yang berumur 18 tahun ke atas. RM8 tidak dengan sengaja mengumpul sebarang data peribadi daripada individu di bawah umur 18 tahun.

Proses pendaftaran RM8 merangkumi pengesahan umur yang direka untuk mencegah akses oleh individu di bawah umur. Sekiranya RM8 mengetahui atau mempunyai sebab untuk mempercayai bahawa data peribadi telah dikumpulkan daripada seorang kanak-kanak di bawah umur 18 tahun tanpa pengesahan persetujuan ibu bapa atau penjaga yang sah, kami akan mengambil langkah segera untuk:

Menangguhkan akaun berkenaan serta-merta.
Memadam semua data yang dikumpulkan berkaitan individu tersebut.
Mengembalikan sebarang deposit yang telah dibuat.
Melaporkan kejadian tersebut kepada pihak berkuasa yang berkaitan jika diperlukan.

Jika anda seorang ibu bapa atau penjaga dan percaya bahawa anak anda yang di bawah umur telah mendaftarkan akaun RM8, sila hubungi kami dengan segera di support@rm8.best dan kami akan bertindak balas dalam masa 24 jam.

9

Pemindahan Data Merentas Sempadan

Dalam sesetengah kes, operasi platform RM8 mungkin melibatkan pemprosesan data peribadi anda oleh pihak ketiga yang beroperasi di luar Malaysia – sebagai contoh, pembekal perkhidmatan awan yang menggunakan infrastruktur pelayan di pelbagai negara.

Apabila data peribadi anda perlu dipindahkan ke luar Malaysia, RM8 memastikan bahawa pemindahan tersebut dilakukan dengan perlindungan yang mencukupi, termasuk:

Memastikan penerima data mematuhi standard perlindungan data yang setara atau lebih ketat daripada yang ditetapkan oleh PDPA Malaysia.
Melaksanakan Klausa Kontrak Standard (Standard Contractual Clauses) yang mewajibkan penerima data melindungi data anda mengikut standard yang ditetapkan RM8.
Hanya memindahkan data yang minimum dan benar-benar diperlukan untuk operasi yang berkenaan.

Nota Pemindahan Data

Data kewangan dan dokumen KYC anda diutamakan untuk disimpan dalam infrastruktur yang beroperasi di bawah undang-undang Malaysia atau di negara yang mempunyai undang-undang perlindungan data yang setara. RM8 tidak akan memindahkan data kategori sensitif ke yurisdiksi yang tidak mempunyai perlindungan yang mencukupi.

10

Tempoh Penyimpanan Data Peribadi

RM8 menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan asal pengumpulannya, atau selama yang dikehendaki oleh undang-undang Malaysia. Berikut adalah garis panduan tempoh penyimpanan yang kami patuhi:

Data Akaun Aktif: Disimpan selagi akaun RM8 anda aktif dan untuk tempoh tertentu selepas penutupan akaun untuk tujuan audit dan penyelesaian sebarang pertikaian yang mungkin timbul.
Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun selepas transaksi berlaku, selaras dengan keperluan undang-undang kewangan dan pencegahan pengubahan wang haram di Malaysia.
Dokumen KYC: Disimpan selama minimum 6 tahun selepas penghujung hubungan perniagaan, mengikut keperluan AMLATFPUA Malaysia.
Log Komunikasi Sokongan: Disimpan selama 3 tahun untuk tujuan kawalan kualiti dan penyelesaian pertikaian yang mungkin berlaku selepas interaksi asal.
Data Penggunaan Teknikal: Log teknikal dan data analitik yang tidak mengenal pasti individu disimpan selama maksimum 12 bulan.
Akaun Tidak Aktif: Akaun yang tidak aktif selama lebih 24 bulan akan melalui proses semakan dan data yang tidak lagi diperlukan akan dilupuskan dengan selamat mengikut prosedur RM8.

Setelah tempoh penyimpanan tamat, data peribadi anda akan dilupuskan dengan selamat menggunakan kaedah yang memastikan data tidak boleh dipulihkan – termasuk pemadaman selamat untuk data digital dan pemusnahan fizikal untuk sebarang salinan bercetak yang wujud.

11

Pindaan kepada Dasar Privasi RM8

RM8 berhak mengkaji semula dan mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan data kami, keperluan undang-undang baharu, atau perubahan dalam ciri-ciri platform RM8. Tarikh "Dikemaskini" di bahagian atas halaman ini menunjukkan tarikh Dasar Privasi ini terakhir kali disemak.

Untuk perubahan yang material – iaitu perubahan yang secara ketara mengubah cara RM8 mengumpul atau menggunakan data anda – RM8 akan:

Memaparkan notis yang jelas di halaman utama platform RM8 sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
Menghantar notifikasi melalui e-mel ke alamat berdaftar dalam akaun RM8 anda.
Dalam kes perubahan yang sangat material, kami mungkin meminta persetujuan baharu anda sebelum perubahan dikuatkuasakan.

Penggunaan berterusan platform RM8 selepas tarikh perubahan berkuat kuasa akan dianggap sebagai penerimaan anda terhadap versi Dasar Privasi yang dikemas kini. Jika anda tidak bersetuju dengan perubahan yang dibuat, anda mempunyai hak untuk menutup akaun RM8 anda dan memohon pemadaman data peribadi anda.

12

Cara Menghubungi RM8 Berkaitan Privasi

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau ingin menggunakan hak-hak anda di bawah Dasar Privasi ini, pasukan privasi RM8 sedia membantu anda melalui saluran berikut:

E-mel Privasi

Untuk permintaan akses data, pembetulan, atau pemadaman.
support@rm8.best
Respons dalam 2–5 hari bekerja

Live Chat RM8

Untuk pertanyaan umum tentang privasi dan penggunaan data.
Tersedia 24/7 dalam platform RM8.
Respons dalam masa <3 minit

Aduan Formal

Jika anda tidak berpuas hati dengan cara RM8 mengendalikan data anda, anda juga boleh mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi Malaysia.

Apabila menghubungi RM8 berkaitan permintaan data peribadi, sila sertakan maklumat berikut untuk mempercepatkan proses: nama pengguna akaun RM8 anda, nombor telefon berdaftar, jenis permintaan yang anda buat, dan sebarang konteks atau butiran tambahan yang relevan. Pengesahan identiti akan dijalankan sebelum sebarang maklumat sensitif didedahkan atau tindakan diambil ke atas data anda.

 Masa Respons Permintaan Data
RM8 komited untuk bertindak balas kepada semua permintaan berkaitan data peribadi dalam masa 21 hari bekerja dari tarikh terima permintaan. Untuk kes yang kompleks, kami mungkin memerlukan sehingga 30 hari – dan kami akan memaklumkan anda jika ini berlaku. Kami tidak mengenakan bayaran untuk permintaan yang munasabah di bawah hak PDPA anda.

Dasar Privasi RM8 – Perlindungan Data Peribadi Ahli Malaysia

🔐 Enam Komitmen Privasi Utama RM8 kepada Anda