Dasar Privasi boss8 – Komitmen Kami Melindungi Data Ahli Malaysia

Pengenalan – Komitmen Privasi boss8

Dasar Privasi ini menerangkan bagaimana boss8 ("kami", "Platform") mengumpul, menggunakan, menyimpan dan melindungi maklumat peribadi anda apabila anda mendaftar dan menggunakan perkhidmatan boss8 di laman web boss8.pro. Ini merangkumi semua aktiviti dalam platform – dari pendaftaran akaun, deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow atau FPX, hinggalah kepada aktiviti pertaruhan sukan, permainan kasino live dan tuntutan promosi.

boss8 menganggap privasi bukan sekadar keperluan pematuhan undang-undang – ia adalah nilai teras yang mencerminkan rasa hormat kami terhadap kepercayaan yang diberikan oleh setiap ahli apabila mereka berkongsi maklumat peribadi mereka dengan kami. Kepercayaan ini kami jaga dengan sepenuh hati kerana kami sedar bahawa tanpa kepercayaan ahli, platform boss8 tidak mempunyai makna.

Dasar Privasi ini ditulis untuk mematuhi Akta Perlindungan Data Peribadi Malaysia 2010 (PDPA 2010) dan prinsip-prinsip perlindungan data antarabangsa yang diiktiraf. Jika pada bila-bila masa anda merasakan boss8 tidak mematuhi dasar ini, sila hubungi kami terus melalui live chat 24/7 atau e-mel di support@boss8.pro dan kami akan menyiasat serta menangani kebimbangan anda dengan segera.

Data Peribadi Yang Kami Kumpul

boss8 mengumpul beberapa kategori data peribadi daripada ahli kami untuk tujuan yang berbeza-beza. Jadual di bawah memberikan gambaran jelas tentang jenis data yang dikumpul dan pada peringkat mana ia dikumpul:

boss8 tidak mengumpul data sensitif seperti maklumat perubatan, kepercayaan agama atau pandangan politik ahli kami. Kami juga tidak memerlukan nombor kad pengenalan atau pasport melainkan dalam situasi verifikasi identiti khusus yang diwajibkan oleh undang-undang pencegahan pengubahan wang haram. Dalam kes sedemikian, dokumen berkenaan diproses dengan selamat dan tidak disimpan lebih lama dari yang diperlukan.

Bagaimana Kami Menggunakan Data Anda

Data peribadi yang dikumpul oleh boss8 digunakan semata-mata untuk tujuan yang sah dan dinyatakan dengan jelas. boss8 tidak akan menggunakan data anda untuk tujuan yang tidak berkaitan dengan penyediaan perkhidmatan pertaruhan dan kasino online tanpa mendapatkan kebenaran anda terlebih dahulu. Tujuan penggunaan data adalah seperti berikut:

• Pengurusan akaun – Mencipta, mengesahkan dan mengurus akaun boss8 anda termasuk proses log masuk yang selamat dan pengesahan identiti
• Pemprosesan transaksi – Memproses deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow atau FPX serta pengeluaran kemenangan dalam Ringgit Malaysia dengan selamat dan tepat
• Penyediaan perkhidmatan – Membolehkan anda menggunakan semua ciri platform boss8 termasuk pertaruhan sukan, permainan baccarat, blackjack, poker live, slot dan tuntutan promosi
• Pencegahan penipuan – Mengenal pasti dan mencegah aktiviti penipuan, pengubahan wang haram, akaun berganda dan penyalahgunaan bonus menggunakan data aktiviti dan teknikal
• Pematuhan undang-undang – Memenuhi kewajipan undang-undang di bawah PDPA 2010 dan undang-undang berkaitan lain yang terpakai kepada operasi boss8
• Komunikasi perkhidmatan – Menghantar notifikasi penting tentang akaun anda, perubahan perkhidmatan, promosi yang anda layak tuntut dan kemas kini keselamatan
• Penambahbaikan platform – Menggunakan data agregat dan tanpa nama untuk memahami cara ahli menggunakan platform bagi membolehkan kami menambah baik pengalaman pengguna secara berterusan
• Sokongan pelanggan – Memproses dan menyelesaikan pertanyaan, aduan dan pertikaian yang dikemukakan kepada pasukan sokongan boss8

boss8 menjalankan prinsip "had tujuan" – bermakna data yang dikumpul untuk satu tujuan tidak akan digunakan untuk tujuan yang berbeza tanpa kebenaran anda yang jelas. Setiap kali kami ingin menggunakan data anda untuk tujuan baru yang belum dinyatakan dalam dasar ini, kami akan memaklumkan anda dan mendapatkan kebenaran yang diperlukan terlebih dahulu.

Perkongsian & Pendedahan Data kepada Pihak Ketiga

boss8 tidak menjual, menyewakan atau mendedahkan data peribadi ahli kepada mana-mana pihak ketiga untuk tujuan pemasaran. Ini adalah komitmen mutlak kami. Walau bagaimanapun, terdapat situasi terhad di mana boss8 perlu berkongsi data ahli dengan pihak ketiga tertentu untuk membolehkan platform beroperasi dengan baik dan mematuhi undang-undang:

• Pemproses pembayaran – Penyedia perkhidmatan pembayaran seperti operator Touch 'n Go eWallet, GrabPay, Boost, ShopeePay dan DuitNow, serta bank-bank yang menyediakan perkhidmatan FPX menerima maklumat transaksi yang diperlukan untuk memproses deposit dan pengeluaran anda. Pemproses ini terikat dengan perjanjian kerahsiaan ketat dengan boss8
• Penyedia perkhidmatan teknologi – Syarikat yang menyediakan perkhidmatan teknikal kepada boss8 seperti pengehosan pelayan selamat, sistem pengesanan penipuan dan platform sokongan pelanggan. Semua pembekal ini tertakluk kepada perjanjian pemprosesan data yang mewajibkan mereka melindungi data ahli boss8 mengikut piawaian yang setanding dengan dasar ini
• Badan pengawal selia dan penguatkuasaan undang-undang – boss8 akan mendedahkan data apabila dikehendaki berbuat demikian oleh perintah mahkamah yang sah, arahan pihak berkuasa yang berkompetensi, atau kewajipan undang-undang yang lain. Dalam semua kes sedemikian, boss8 akan mendedahkan hanya data minimum yang diperlukan untuk memenuhi keperluan undang-undang berkenaan
• Audit bebas – Firma audit bebas yang menjalankan audit sistem RNG dan kepatuhan operasi boss8 mungkin mempunyai akses terhad kepada data aktiviti permainan yang tanpa nama untuk tujuan pengesahan teknikal. Firma-firma ini terikat dengan perjanjian kerahsiaan yang ketat

Dalam semua kes perkongsian data di atas, boss8 memastikan bahawa hanya data minimum yang diperlukan untuk tujuan berkenaan sahaja yang dikongsi. Kami tidak memberi akses lebih luas daripada yang diperlukan kepada mana-mana pihak ketiga. Senarai pihak ketiga utama yang mempunyai akses kepada data ahli boss8 boleh diminta melalui sokongan pelanggan kami.

Kuki & Teknologi Penjejakan

boss8 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk memastikan platform berfungsi dengan betul dan memberikan pengalaman yang lebih baik kepada ahli. Kuki adalah fail teks kecil yang disimpan dalam pelayar web anda apabila anda melawati laman web boss8. Berikut adalah jenis kuki yang kami gunakan:

• Kuki Penting (Wajib) – Diperlukan untuk fungsi asas platform seperti mengekalkan sesi log masuk anda, keselamatan transaksi dan navigasi asas. Kuki ini tidak boleh dimatikan kerana ia adalah sebahagian daripada cara platform boss8 berfungsi
• Kuki Keutamaan – Menyimpan pilihan anda seperti bahasa paparan, tetapan paparan dan keutamaan lain supaya anda tidak perlu menetapkannya semula setiap kali anda log masuk ke akaun boss8
• Kuki Analitik – Mengumpul data tanpa nama tentang cara ahli menggunakan platform boss8 – halaman mana yang paling kerap dilawati, berapa lama pengguna berada di platform dan corak navigasi am. Data ini membantu kami menambah baik platform secara berterusan. Kuki ini boleh dimatikan dalam tetapan pelayar anda tanpa menjejaskan fungsi utama platform
• Kuki Keselamatan – Membantu sistem kami mengenal pasti aktiviti log masuk yang mencurigakan dan melindungi akaun anda daripada akses yang tidak dibenarkan

Anda boleh mengawal kuki melalui tetapan pelayar web anda. Kebanyakan pelayar membolehkan anda melihat, mengurus dan memadamkan kuki. Perlu diambil perhatian bahawa mematikan kuki penting boleh menjejaskan fungsi platform boss8 dan anda mungkin tidak dapat log masuk atau membuat transaksi. Untuk maklumat tentang cara menguruskan kuki dalam pelayar anda, sila rujuk bahagian bantuan pelayar yang anda gunakan.

Langkah-Langkah Keselamatan Data boss8

boss8 melabur dengan serius dalam keselamatan data ahli kami. Perlindungan data bukan sekadar kotak yang kami tandakan untuk pematuhan – ia adalah sebahagian daripada infrastruktur teras platform kami. Langkah-langkah keselamatan utama yang kami gunakan adalah seperti berikut:

• Enkripsi SSL 256-bit – Semua komunikasi antara peranti anda dan pelayan boss8 dienkripsi menggunakan protokol TLS terkini dengan kekuatan kunci 256-bit. Ini adalah standard yang sama digunakan oleh institusi perbankan utama Malaysia termasuk Maybank dan CIMB untuk melindungi transaksi dalam talian pelanggan mereka
• Penyimpanan kata laluan selamat – Kata laluan akaun boss8 tidak pernah disimpan dalam bentuk teks biasa. Kami menggunakan algoritma pencincangan (hashing) sehala yang diiktiraf industri dengan salt yang unik untuk setiap akaun. Ini bermakna walaupun data kami berjaya dicapai oleh pihak tidak bertanggungjawab, kata laluan anda tidak boleh dibaca
• Pengesahan dua faktor (2FA) – Pilihan pengesahan dua faktor tersedia untuk semua ahli boss8 sebagai lapisan keselamatan tambahan untuk log masuk dan pengeluaran. Kami menggalakkan semua ahli untuk mengaktifkan 2FA bagi perlindungan maksimum akaun mereka
• Pengasingan pangkalan data – Data peribadi ahli disimpan dalam pangkalan data yang berasingan daripada data permainan dan operasi. Akses kepada setiap pangkalan data dihadkan kepada kakitangan yang memerlukan akses tersebut untuk menjalankan tugas mereka sahaja
• Pemantauan berterusan – Sistem kami dipantau 24/7 untuk mengesan sebarang aktiviti yang luar biasa atau mencurigakan. Sebarang penggera keselamatan dikaji dengan segera oleh pasukan keselamatan teknikal kami
• Ujian penembusan berkala – boss8 menjalankan ujian keselamatan (penetration testing) secara berkala menggunakan pakar keselamatan bebas untuk mengenal pasti dan menangani sebarang kelemahan sebelum ia boleh dieksploitasi

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang boleh dijamin 100% selamat daripada semua ancaman siber. Sekiranya berlaku pelanggaran data yang mempengaruhi ahli boss8, kami berkomitmen untuk memaklumkan ahli yang terjejas dalam masa yang ditetapkan oleh PDPA 2010 dan mengambil langkah pemulihan yang sewajarnya dengan segera.

Tempoh Penyimpanan & Pemindahan Data

boss8 menyimpan data peribadi ahli selama yang diperlukan untuk tujuan yang dinyatakan dalam dasar ini, atau selagi diwajibkan oleh undang-undang yang berkenaan. Secara umumnya, data akaun aktif disimpan selama tempoh akaun aktif ditambah 5 tahun selepas penutupan akaun untuk memenuhi keperluan undang-undang berkaitan pencegahan pengubahan wang haram dan simpanan rekod kewangan.

Selepas tempoh penyimpanan yang diperlukan tamat, boss8 akan menghapuskan atau menanpa-namakan data peribadi anda dengan cara yang selamat supaya ia tidak dapat dipulihkan. Kami tidak akan menyimpan data anda lebih lama dari yang diperlukan semata-mata kerana kemudahan atau faedah komersil.

Berkaitan pemindahan data antarabangsa – pelayan boss8 mungkin terletak di luar Malaysia. Dalam kes sedemikian, boss8 memastikan bahawa semua pemindahan data ke luar Malaysia dilakukan dengan perlindungan yang setara atau melebihi piawaian yang ditetapkan oleh PDPA 2010. Ini termasuk penggunaan perjanjian pemindahan data standard, penilaian perlindungan data negara penerima, dan langkah teknikal tambahan jika diperlukan. Anda boleh mendapatkan maklumat lanjut tentang lokasi pemprosesan data kami dengan menghubungi sokongan pelanggan boss8.

Hak-Hak Anda di Bawah PDPA 2010

Sebagai ahli boss8 yang data peribadinya diproses oleh kami, anda mempunyai hak-hak tertentu di bawah Akta Perlindungan Data Peribadi Malaysia 2010. boss8 menghormati hak-hak ini sepenuhnya dan menyediakan cara yang mudah untuk anda menjalankannya. Hak-hak utama anda adalah seperti berikut:

• Hak untuk mengakses – Anda berhak untuk meminta salinan data peribadi yang kami simpan tentang anda. Kami akan menyediakan ini dalam tempoh 21 hari dari tarikh permintaan yang sah diterima
• Hak untuk meminda – Jika mana-mana data peribadi anda yang kami simpan adalah tidak tepat, lapuk atau tidak lengkap, anda berhak untuk meminta pembetulan. Anda boleh mengemas kini kebanyakan maklumat profil terus dalam bahagian tetapan akaun boss8 anda
• Hak untuk membantah – Anda berhak untuk membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa. Selepas menerima bantahan anda, kami akan menghentikan penggunaan data anda untuk tujuan tersebut serta-merta
• Hak untuk mengehadkan pemprosesan – Dalam keadaan tertentu, anda boleh meminta kami mengehadkan cara kami menggunakan data anda sambil menunggu resolusi sesuatu isu atau pertanyaan
• Hak untuk menarik balik kebenaran – Di mana pemprosesan data anda bergantung kepada kebenaran anda, anda berhak untuk menarik balik kebenaran tersebut pada bila-bila masa. Ini tidak akan menjejaskan kesahan pemprosesan yang telah dilakukan sebelum penarikan balik

Untuk menjalankan mana-mana hak di atas, sila hubungi pasukan privasi boss8 melalui e-mel di support@boss8.pro dengan menyatakan jenis permintaan anda dan maklumat akaun yang berkaitan. Kami akan memproses permintaan anda dalam masa yang ditetapkan oleh PDPA 2010 dan memaklumkan anda tentang tindakan yang diambil.

Perlindungan Data Kanak-Kanak

Perkhidmatan boss8 tidak ditujukan kepada individu yang berumur di bawah 18 tahun. boss8 tidak dengan sengaja mengumpul atau memproses data peribadi kanak-kanak di bawah umur 18 tahun. Setiap proses pendaftaran akaun boss8 memerlukan pengesahan bahawa pengguna berumur sekurang-kurangnya 18 tahun.

Jika boss8 mendapati bahawa data peribadi seorang individu di bawah 18 tahun telah dikumpul tanpa pengetahuan kami – sama ada melalui pemalsuan umur semasa pendaftaran atau cara lain – kami akan mengambil langkah segera untuk menghapuskan data tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang mempercayai anak mereka mungkin telah mendaftar akaun boss8 digalakkan untuk menghubungi kami dengan segera di support@boss8.pro supaya kami boleh mengambil tindakan yang sewajarnya.

Perubahan kepada Dasar Privasi Ini

boss8 berhak untuk mengemas kini Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, perubahan undang-undang, atau penambahbaikan perkhidmatan kami. Apabila kami membuat perubahan yang material kepada dasar ini, kami akan mengambil langkah-langkah berikut untuk memaklumkan ahli kami:

• Mengemas kini tarikh "Dikemaskini" di bahagian atas halaman ini
• Memaparkan notifikasi dalam platform boss8 untuk semua ahli aktif
• Menghantar e-mel kepada ahli aktif yang mempunyai alamat e-mel yang disahkan apabila perubahan adalah ketara

Kami menggalakkan anda untuk menyemak semula Dasar Privasi ini secara berkala untuk kekal maklum tentang bagaimana kami melindungi data anda. Penggunaan berterusan platform boss8 selepas sebarang perubahan Dasar Privasi berkuat kuasa akan dianggap sebagai penerimaan terma yang dikemas kini. Sekiranya anda tidak bersetuju dengan perubahan yang dibuat, anda mempunyai hak untuk menutup akaun anda dan meminta penghapusan data anda mengikut prosedur yang dinyatakan dalam Seksyen 8.

Versi terdahulu Dasar Privasi ini tersedia untuk rujukan ahli atas permintaan yang dikemukakan kepada sokongan pelanggan boss8. Kami menyimpan rekod setiap versi Dasar Privasi beserta tarikh berkuat kuasanya sebagai sebahagian daripada komitmen kami terhadap ketelusan dan akauntabiliti dalam pengendalian data ahli.