Dasar Privasi Kiss77

Kiss77 ("kami", "platform") komited untuk melindungi privasi setiap individu yang menggunakan perkhidmatan kami. Dasar Privasi ini menerangkan amalan-amalan kami berkaitan pengumpulan, penggunaan, pendedahan dan perlindungan maklumat peribadi anda apabila anda mengakses atau menggunakan platform Kiss77, termasuk laman web kami di kiss77.pro dan aplikasi mudah alih berkaitan.

Dokumen ini terpakai kepada semua pengguna Kiss77, termasuk pelawat, ahli berdaftar, dan pengguna aktif platform. Dengan mendaftar akaun atau terus menggunakan platform kami, anda memberi persetujuan kepada pengumpulan dan penggunaan maklumat anda seperti yang diterangkan dalam Dasar Privasi ini.

Kiss77 dikendalikan selaras dengan keperluan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Kami mengambil tanggungjawab ini dengan serius dan sentiasa berusaha untuk memastikan data anda dikendalikan dengan cara yang paling teliti dan bertanggungjawab.

Kiss77 mengumpul pelbagai jenis maklumat bergantung kepada cara anda berinteraksi dengan platform kami. Maklumat ini dibahagikan kepada tiga kategori utama:

Maklumat yang anda berikan secara langsung:

• Nama penuh seperti yang tertera dalam dokumen pengenalan diri rasmi.
• Alamat e-mel dan nombor telefon bimbit Malaysia.
• Tarikh lahir (untuk pengesahan umur — anda mesti berumur 18 tahun ke atas).
• Maklumat akaun bank atau dompet e-wallet (FPX, DuitNow, Touch 'n Go, GrabPay) untuk pemprosesan deposit dan pengeluaran.
• Salinan dokumen pengenalan diri (MyKad atau pasport) untuk proses pengesahan KYC.
• Alamat tempat tinggal semasa.

Maklumat yang dikumpul secara automatik:

• Alamat IP dan maklumat lokasi umum (negara/bandar).
• Jenis peranti, sistem operasi, versi pelayar web.
• Data sesi permainan termasuk masa log masuk, permainan yang dimainkan, nilai pertaruhan dan keputusan.
• Data kuki dan teknologi penjejakan berkaitan (lihat Seksyen 9).
• Log aktiviti platform termasuk halaman yang dilawati dan tindakan yang diambil.

Maklumat daripada pihak ketiga:

• Maklumat pengesahan identiti daripada pembekal perkhidmatan KYC yang kami lantik.
• Data transaksi kewangan daripada pembekal perkhidmatan pembayaran.
• Maklumat senarai hitam daripada badan pengawal selia berkaitan pencegahan penipuan dan pengubahan wang haram.

Maklumat peribadi yang kami kumpulkan digunakan semata-mata untuk tujuan yang sah dan perlu dalam operasi platform Kiss77. Berikut adalah huraian terperinci penggunaan data tersebut:

Kami tidak akan menggunakan data anda untuk sebarang tujuan lain selain yang dinyatakan di atas tanpa mendapatkan persetujuan tambahan daripada anda terlebih dahulu.

Setiap pemprosesan data peribadi yang dilakukan oleh Kiss77 mempunyai asas undang-undang yang jelas di bawah PDPA Malaysia 2010. Kami bergantung kepada asas-asas berikut:

• Persetujuan: Untuk aktiviti pemasaran, komunikasi promosi dan penggunaan data pilihan — anda boleh menarik balik persetujuan pada bila-bila masa.
• Pemenuhan kontrak: Untuk pemprosesan yang perlu bagi penyampaian perkhidmatan yang anda minta, termasuk pengendalian akaun, deposit dan pengeluaran.
• Kewajipan undang-undang: Untuk pematuhan peraturan AML (Anti-Pengubahan Wang Haram), KYC dan keperluan pelaporan kepada badan pengawal selia.
• Kepentingan sah: Untuk pencegahan penipuan, keselamatan platform, penambahbaikan perkhidmatan dan analisis risiko — di mana kepentingan kami tidak melebihi hak privasi anda.

Kiss77 tidak akan mendedahkan maklumat peribadi anda kepada pihak luar tanpa persetujuan anda kecuali dalam keadaan berikut yang dibenarkan oleh PDPA Malaysia:

• Pembekal perkhidmatan yang dilantik: Kami berkongsi data yang perlu dengan pembekal perkhidmatan pembayaran (FPX, DuitNow, TNG eWallet, GrabPay), pembekal perkhidmatan KYC, syarikat pengauditan teknikal permainan, dan pembekal infrastruktur awan yang telah menandatangani perjanjian pemprosesan data yang ketat dengan kami.
• Keperluan undang-undang: Apabila diwajibkan oleh mahkamah, badan pengawal selia atau pihak berkuasa kerajaan Malaysia yang mempunyai bidang kuasa sah.
• Pencegahan penipuan: Perkongsian data minimum yang diperlukan dengan organisasi pencegahan penipuan dan senarai hitam industri perjudian yang diiktiraf.
• Pemindahan perniagaan: Dalam kes penggabungan, pengambilalihan atau penjualan aset syarikat — anda akan dimaklumkan terlebih dahulu dan hak anda di bawah PDPA akan dikekalkan.

Semua pihak ketiga yang menerima data anda dari Kiss77 tertakluk kepada perjanjian kerahsiaan dan kewajipan perlindungan data yang sama ketatnya dengan piawaian kami sendiri.

Kiss77 melabur secara berterusan dalam infrastruktur keselamatan yang mantap untuk melindungi data anda daripada akses tidak sah, kehilangan, pengubahsuaian atau pendedahan. Langkah-langkah teknikal dan organisasi yang kami laksanakan merangkumi:

• Penyulitan SSL/TLS 256-bit untuk semua data yang dihantar antara peranti anda dan pelayan Kiss77.
• Penyulitan data statik (AES-256) untuk semua maklumat sensitif yang disimpan dalam pangkalan data kami, termasuk maklumat bank dan dokumen KYC.
• Pengesahan dua faktor (2FA) tersedia dan sangat digalakkan untuk semua akaun ahli.
• Pemantauan keselamatan 24/7 oleh pasukan keselamatan siber dalaman kami menggunakan sistem pengesanan pencerobohan (IDS) dan sistem pencegahan pencerobohan (IPS).
• Ujian penembusan (penetration testing) dijalankan secara berkala oleh firma audit keselamatan pihak ketiga yang bertauliah.
• Kawalan akses berasaskan peranan (RBAC) memastikan kakitangan dalaman hanya boleh mengakses data yang diperlukan untuk tugas masing-masing.

Kiss77 menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan pengumpulannya atau seperti yang diwajibkan oleh undang-undang Malaysia. Berikut adalah garis panduan tempoh penyimpanan kami:

• Data akaun aktif: Sepanjang tempoh akaun anda aktif di platform Kiss77.
• Data transaksi kewangan: Minimum 7 tahun selepas transaksi, selaras dengan keperluan undang-undang cukai dan AML Malaysia.
• Dokumen KYC: Minimum 5 tahun selepas penutupan akaun, selaras dengan keperluan pematuhan pengawal selia.
• Log keselamatan dan aktiviti: 2 tahun untuk tujuan audit keselamatan dan penyiasatan penipuan.
• Data pemasaran (dengan persetujuan): Sehingga anda menarik balik persetujuan atau menutup akaun.
• Akaun tidak aktif: Data akan dihapuskan selepas 36 bulan ketidakaktifan, dengan notifikasi kepada anda sebelum penghapusan.

Apabila tempoh penyimpanan tamat, data akan dihapuskan dengan selamat menggunakan kaedah penghapusan data yang memenuhi piawaian industri atau dianonim sepenuhnya supaya tidak dapat dikaitkan dengan individu tertentu.

Di bawah PDPA Malaysia 2010, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh Kiss77:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan perlindungan data kami melalui sokongan pelanggan Kiss77. Kami mungkin memerlukan pengesahan identiti sebelum memproses permintaan anda.

Kiss77 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki penting: Diperlukan untuk fungsi asas platform seperti sesi log masuk, keselamatan dan pilihan bahasa. Kuki ini tidak boleh dinyahdayakan.
• Kuki prestasi: Mengumpul maklumat tanpa nama tentang cara pengguna berinteraksi dengan platform kami bagi tujuan penambahbaikan.
• Kuki kefungsian: Menyimpan pilihan anda seperti matawang, bahasa dan tetapan paparan untuk memberikan pengalaman yang lebih peribadi.
• Kuki analitik: Membantu kami memahami corak penggunaan platform untuk merancang penambahbaikan yang tepat sasaran.

Anda boleh mengawal atau memadam kuki melalui tetapan pelayar web anda. Walau bagaimanapun, menyahdayakan kuki penting mungkin menjejaskan fungsi platform Kiss77 dengan ketara.

Dalam operasi platform Kiss77, terdapat kemungkinan data peribadi anda dipindahkan ke dan disimpan di pelayan yang terletak di luar Malaysia. Ini berlaku terutamanya dalam konteks infrastruktur awan dan sistem sandaran data kami.

Apabila sedemikian berlaku, Kiss77 memastikan bahawa:

• Setiap pemindahan data antarabangsa dilindungi oleh perjanjian pemprosesan data yang komprehensif.
• Negara atau entiti penerima mempunyai tahap perlindungan data yang setaraf atau lebih tinggi daripada yang ditetapkan oleh PDPA Malaysia.
• Penyulitan hujung-ke-hujung (end-to-end encryption) digunakan semasa pemindahan data.
• Pembekal perkhidmatan awan yang kami gunakan telah mematuhi piawaian keselamatan antarabangsa yang diiktiraf seperti ISO 27001 dan SOC 2 Type II.

Platform Kiss77 adalah eksklusif untuk pengguna yang berumur 18 tahun ke atas. Kami tidak mengumpul, menggunakan atau memproses maklumat peribadi daripada individu yang berumur di bawah 18 tahun dengan sengaja.

Proses pendaftaran akaun Kiss77 memerlukan pengesahan umur secara mandatori. Sekiranya kami mengesan bahawa data daripada individu bawah umur telah dikumpulkan secara tidak sengaja, kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun berkenaan tanpa notis.

Kiss77 berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau teknologi yang kami gunakan.

Apabila kami membuat perubahan yang material kepada Dasar Privasi ini, kami akan:

• Mengemas kini tarikh "Dikemaskini" di bahagian atas dokumen ini.
• Menghantar notifikasi kepada alamat e-mel berdaftar anda sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Memaparkan notis yang jelas di halaman utama platform Kiss77 tentang perubahan tersebut.

Penggunaan berterusan platform Kiss77 selepas tarikh berkuat kuasa perubahan tersebut merupakan penerimaan anda terhadap Dasar Privasi yang telah dikemas kini. Jika anda tidak bersetuju dengan sebarang perubahan, anda hendaklah menghentikan penggunaan platform dan menghubungi kami untuk menutup akaun anda.