Dasar Privasi Sama Menang – Perlindungan Data Peribadi Ahli Malaysia yang Menyeluruh

Sama Menang ("kami", "platform") mengambil berat tentang privasi setiap individu yang menggunakan perkhidmatan kami. Dasar Privasi ini menerangkan dengan terperinci bagaimana kami mengumpul, menggunakan, menyimpan, mendedahkan dan melindungi data peribadi anda apabila anda mendaftar atau menggunakan platform Sama Menang di samamenang.ws.

Dasar ini digubal selaras dengan peruntukan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik industri antarabangsa dalam perlindungan data pengguna. Dengan mendaftar atau terus menggunakan platform Sama Menang, anda memberikan persetujuan anda kepada pengumpulan dan pemprosesan data peribadi anda seperti yang dihuraikan dalam dasar ini.

Kami menggalakkan anda untuk membaca dasar ini secara menyeluruh. Jika ada bahagian yang kurang jelas, pasukan sokongan Sama Menang sedia membantu anda memahaminya dengan lebih lanjut.

Sama Menang mengumpul pelbagai kategori data peribadi bergantung kepada cara anda berinteraksi dengan platform kami. Berikut adalah pecahan terperinci data yang mungkin kami kumpulkan:

Kami tidak mengumpul data sensitif seperti maklumat kesihatan, kepercayaan agama atau pandangan politik anda kecuali diperlukan secara khusus untuk tujuan pematuhan undang-undang dan dengan persetujuan nyata anda.

Sama Menang mengumpul data peribadi anda melalui beberapa saluran yang berbeza:

3.1 Secara Langsung daripada Anda

• Borang pendaftaran akaun baharu di platform kami
• Proses pengesahan identiti (KYC) — muat naik dokumen pengenalan diri
• Borang deposit dan pengeluaran — maklumat kaedah pembayaran
• Komunikasi dengan pasukan sokongan pelanggan kami melalui live chat, emel atau WhatsApp
• Maklum balas, tinjauan pendapat atau penyertaan peraduan yang anda sertai

3.2 Secara Automatik melalui Sistem

• Log pelayan yang merekodkan setiap akses ke platform Sama Menang
• Kuki (cookies) dan teknologi penjejakan yang serupa — lihat Seksyen 7 untuk butiran lanjut
• Data analitik platform yang merekod pola penggunaan dan aktiviti permainan
• Sistem pengesanan penipuan yang memantau pola transaksi dan log masuk

3.3 Daripada Sumber Pihak Ketiga

• Pembekal perkhidmatan pembayaran seperti DuitNow, Touch 'n Go eWallet, GrabPay dan FPX untuk mengesahkan transaksi
• Agensi pengesahan identiti yang membantu proses KYC kami
• Pihak berkuasa berkanun Malaysia apabila dikehendaki oleh undang-undang

Sama Menang menggunakan data peribadi anda hanya untuk tujuan-tujuan yang sah dan perlu. Kami tidak pernah menjual data anda kepada mana-mana pihak ketiga untuk tujuan pemasaran.

4.1 Tujuan Operasi Platform

• Mewujudkan dan menguruskan akaun ahli anda di platform Sama Menang
• Memproses deposit dan pengeluaran dengan selamat dan tepat
• Mengesahkan identiti anda bagi memenuhi keperluan KYC dan AML (Anti Pengubahan Wang Haram)
• Menyediakan perkhidmatan sokongan pelanggan yang berkesan
• Menghantar notifikasi berkaitan transaksi, pengesahan dan keselamatan akaun

4.2 Tujuan Peningkatan Perkhidmatan

• Menganalisis pola penggunaan untuk menambah baik antara muka dan pengalaman pengguna platform
• Membangunkan ciri-ciri baharu berdasarkan keperluan dan maklum balas ahli
• Menjalankan ujian A/B untuk menentukan reka bentuk dan fungsi yang paling berkesan

4.3 Tujuan Keselamatan & Pematuhan

• Mengesan dan mencegah penipuan, penyalahgunaan akaun dan aktiviti haram
• Mematuhi kewajipan undang-undang dan kawal selia yang terpakai di Malaysia
• Menyimpan rekod transaksi untuk tujuan audit dan pematuhan cukai
• Menyokong siasatan oleh pihak berkuasa yang berwajib apabila diperintahkan oleh mahkamah

Sama Menang tidak menjual, memindahkan atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan komersial tanpa persetujuan anda. Walau bagaimanapun, terdapat situasi tertentu di mana perkongsian data adalah perlu dan sah di sisi undang-undang:

• Pembekal Pembayaran: Maklumat transaksi yang perlu dikongsi dengan DuitNow, Touch 'n Go eWallet, GrabPay, Boost, ShopeePay dan institusi perbankan melalui FPX (Maybank2u, CIMB Clicks, Hong Leong Connect) untuk memproses deposit dan pengeluaran anda
• Pembekal Perkhidmatan Teknikal: Syarikat hosting, keselamatan siber dan analitik yang membantu kami mengendalikan platform — semua tertakluk kepada perjanjian kerahsiaan yang ketat
• Agensi Pengesahan Identiti: Untuk tujuan KYC bagi mengesahkan identiti ahli baharu dan memenuhi keperluan AML
• Pihak Berkuasa Undang-undang: Apabila diwajibkan oleh perintah mahkamah, keperluan kawal selia atau siasatan jenayah yang sah di Malaysia

Sama Menang melaksanakan pelbagai langkah keselamatan teknikal dan organisasi untuk melindungi data peribadi anda daripada akses yang tidak sah, pengubahan, pendedahan atau pemusnahan:

6.1 Langkah Keselamatan Teknikal

• Enkripsi SSL 256-bit: Semua komunikasi antara pelayar anda dan pelayan Sama Menang dienkripsi sepenuhnya menggunakan protokol TLS/SSL terkini
• Enkripsi Data Tersimpan: Data sensitif seperti kata laluan dan maklumat kewangan dienkripsi menggunakan algoritma hashing yang kuat sebelum disimpan
• Pengesahan Dua Faktor (2FA): Pilihan pengesahan tambahan untuk meningkatkan keselamatan akaun anda
• Pemantauan Sistem 24/7: Sistem pengesanan pencerobohan yang memantau semua aktiviti mencurigakan secara masa nyata
• Pengasingan Data: Dana ahli disimpan dalam akaun yang diasingkan daripada dana operasi syarikat

6.2 Langkah Keselamatan Organisasi

• Akses kepada data ahli terhad hanya kepada kakitangan yang memerlukan akses tersebut untuk menjalankan tugas mereka
• Latihan perlindungan data yang wajib untuk semua kakitangan Sama Menang
• Audit keselamatan dalaman dan luaran yang dijalankan setiap 6 bulan
• Prosedur tindak balas insiden yang jelas sekiranya berlaku pelanggaran data

Platform Sama Menang menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna anda, memastikan keselamatan sesi log masuk dan memahami cara platform kami digunakan.

7.1 Jenis-jenis Kuki yang Kami Gunakan

Anda boleh mengawal penggunaan kuki melalui tetapan pelayar web anda. Walau bagaimanapun, sila ambil perhatian bahawa menyahaktifkan kuki wajib mungkin menjejaskan fungsi dan keselamatan platform Sama Menang.

Dalam konteks mengendalikan platform dalam talian global, data peribadi anda mungkin diproses atau disimpan di pelayan yang terletak di luar Malaysia. Sama Menang memastikan bahawa sebarang pemindahan data antarabangsa dilakukan dengan mematuhi keperluan PDPA 2010 Malaysia dan dengan perlindungan yang mencukupi untuk data anda.

Langkah-langkah perlindungan yang kami laksanakan untuk pemindahan data antarabangsa termasuk:

• Penggunaan perjanjian pemprosesan data yang mematuhi piawaian keselamatan antarabangsa
• Penilaian risiko sebelum memilih pembekal perkhidmatan pihak ketiga yang beroperasi di luar Malaysia
• Memastikan negara penerima mempunyai tahap perlindungan data yang setara atau lebih baik dari Malaysia

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang kami pegang:

Untuk menggunakan mana-mana hak di atas, sila hubungi kami melalui emel di privacy@samamenang.ws atau melalui live chat platform kami. Kami akan memproses permintaan anda dalam masa 21 hari bekerja.

Sama Menang menyimpan data peribadi anda hanya selama yang perlu untuk memenuhi tujuan yang dinyatakan dalam dasar ini atau seperti yang diwajibkan oleh undang-undang Malaysia.

• Data Akaun Aktif: Sepanjang tempoh akaun anda aktif di platform Sama Menang
• Rekod Transaksi Kewangan: Minimum 7 tahun dari tarikh transaksi, selaras dengan keperluan Akta Cukai Pendapatan dan kawal selia kewangan Malaysia
• Data KYC & Pengesahan Identiti: Minimum 5 tahun selepas penutupan akaun
• Log Komunikasi Sokongan: 2 tahun dari tarikh komunikasi terakhir
• Data Log Teknikal: 90 hari untuk log sistem biasa; 1 tahun untuk log berkaitan keselamatan

Setelah tempoh penyimpanan tamat, data anda akan dipadamkan atau dianonimasikan secara selamat menggunakan kaedah yang mematuhi piawaian industri. Salinan sandaran (backup) akan dipadamkan mengikut jadual pemadaman sandaran yang tetap.

Sama Menang berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau teknologi yang kami gunakan. Tarikh kemas kini terbaharu akan sentiasa dipaparkan di bahagian atas dokumen ini.

Bagi pindaan yang material — iaitu perubahan yang secara ketara mempengaruhi cara kami menggunakan data anda — kami akan memberitahu anda melalui:

• Notifikasi dalam akaun platform Sama Menang anda
• Emel kepada alamat yang berdaftar dengan akaun anda
• Notis ketara di halaman utama platform kami

Penggunaan berterusan platform Sama Menang selepas sebarang pindaan kepada dasar ini dianggap sebagai penerimaan anda terhadap versi dasar yang telah dikemas kini.

Sama Menang telah melantik Pegawai Perlindungan Data (Data Protection Officer) yang bertanggungjawab memastikan pematuhan penuh terhadap PDPA 2010 dan dasar privasi ini. Untuk sebarang pertanyaan, permintaan atau aduan berkaitan privasi data anda, sila hubungi kami:

• Emel Privasi: privacy@samamenang.ws
• Emel Sokongan Am: support@samamenang.ws
• Live Chat: Tersedia 24/7 melalui ikon chat di platform
• Masa Respons Emel: Dalam masa 2 hari bekerja untuk pertanyaan umum; 21 hari bekerja untuk permintaan hak data formal