Dasar Privasi MB365 — Perlindungan Data Peribadi Anda

1 Skop & Tujuan Dasar Privasi Ini

Dasar Privasi ini dikeluarkan oleh MB365 ("kami", "platform") dan terpakai kepada semua pengguna yang mengakses atau menggunakan perkhidmatan kami melalui laman web mb365.win, aplikasi mudah alih rasmi MB365, serta mana-mana saluran digital lain yang beroperasi di bawah jenama MB365.

Tujuan utama dasar ini adalah untuk memberikan ketelusan penuh kepada anda sebagai ahli tentang:

• Jenis-jenis data peribadi yang kami kumpul daripada anda.
• Tujuan dan asas undang-undang bagi pemprosesan data tersebut.
• Pihak-pihak yang mungkin menerima atau mengakses data anda.
• Tempoh penyimpanan data dan prosedur pemaparannya.
• Hak-hak anda di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

2 Data Peribadi yang Kami Kumpul

MB365 mengumpul data peribadi anda melalui beberapa cara — secara langsung apabila anda mendaftar atau berinteraksi dengan platform, serta secara automatik semasa anda menggunakan perkhidmatan kami. Berikut adalah jadual ringkasan data yang dikumpul:

Kami tidak mengumpul data sensitif seperti maklumat kesihatan, kepercayaan agama, pandangan politik, atau data biometrik melainkan diwajibkan secara khusus oleh undang-undang.

3 Cara Kami Menggunakan Data Anda

Setiap data yang kami kumpul mempunyai tujuan yang jelas dan sah. MB365 tidak menggunakan data peribadi anda untuk sebarang tujuan yang tidak berkaitan dengan perkhidmatan yang anda gunakan. Berikut adalah tujuan-tujuan utama penggunaan data:

• Pengurusan Akaun: Mewujudkan, mengesahkan, dan menyelenggara akaun anda; memproses log masuk dan pengesahan dua faktor (2FA).
• Pemprosesan Transaksi: Memproses deposit, pengeluaran, dan semua transaksi kewangan dengan selamat dan tepat.
• Pengesahan Identiti (KYC): Memenuhi keperluan pematuhan undang-undang anti-pengubahan wang haram (AML) dan mengesahkan kelayakan umur ahli.
• Sokongan Pelanggan: Menyediakan bantuan teknikal, menjawab pertanyaan, dan menyelesaikan aduan dengan cekap.
• Keselamatan Platform: Mengesan dan mencegah penipuan, penggunaan berbilang akaun, dan aktiviti mencurigakan yang membahayakan ahli lain.
• Peningkatan Perkhidmatan: Menganalisis corak penggunaan secara agregat (tanpa mengenal pasti individu) untuk menambah baik pengalaman pengguna.
• Komunikasi Penting: Menghantar pemberitahuan penting berkaitan akaun, kemas kini terma, dan maklumat keselamatan.
• Pematuhan Undang-undang: Memenuhi kewajipan pelaporan kepada pihak berkuasa yang berkenaan apabila dikehendaki oleh undang-undang Malaysia.

4 Perkongsian & Pendedahan Data

MB365 tidak menjual data peribadi anda. Walau bagaimanapun, terdapat situasi terhad di mana kami mungkin perlu berkongsi maklumat tertentu dengan pihak ketiga yang dipercayai:

• Pemproses Pembayaran: Maklumat transaksi dikongsi dengan penyedia perkhidmatan pembayaran (FPX, dompet e-wang) yang diluluskan semata-mata untuk memproses urus niaga anda. Semua pemproses ini tertakluk kepada perjanjian kerahsiaan yang ketat.
• Penyedia Perkhidmatan Teknikal: Syarikat yang membantu kami dengan perkhidmatan pengkomputeran awan, analitik, dan sokongan infrastruktur — mereka hanya mengakses data yang diperlukan untuk tugas mereka sahaja.
• Pihak Berkuasa Undang-undang: Apabila diwajibkan oleh undang-undang Malaysia, perintah mahkamah, atau permintaan sah daripada agensi penguatkuasaan undang-undang.
• Penyedia Perkhidmatan KYC: Platform pengesahan identiti pihak ketiga yang digunakan untuk mengesahkan dokumen ahli semasa proses KYC.

Semua pihak ketiga yang bekerja dengan MB365 tertakluk kepada perjanjian perlindungan data yang mengikat dan diaudit secara berkala bagi memastikan pematuhan mereka terhadap standard privasi kami. Kami tidak membenarkan mana-mana pihak ketiga menggunakan data anda untuk tujuan mereka sendiri.

5 Langkah-langkah Keselamatan Data

MB365 melabur secara berterusan dalam infrastruktur keselamatan untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, atau penyalahgunaan. Langkah-langkah keselamatan utama yang kami pakai merangkumi:

• Penyulitan Data Transit: Semua komunikasi dilindungi dengan protokol TLS 1.3, memastikan data yang bergerak antara peranti anda dan pelayan kami tidak dapat dipintas.
• Penyulitan Data Tersimpan: Data sensitif yang disimpan dalam pangkalan data kami disulitkan menggunakan AES-256, standard yang digunakan oleh institusi kewangan dan agensi kerajaan bertaraf tinggi.
• Kawalan Akses Berlapis: Hanya kakitangan yang diberi kuasa dengan keperluan kerja yang sah sahaja boleh mengakses data peribadi ahli, dan setiap akses dilog dan diaudit.
• Pengesanan Ancaman Masa Nyata: Sistem pemantauan keselamatan 24/7 yang menggunakan kecerdasan buatan untuk mengesan dan menghalang percubaan capaian tidak sah dengan serta-merta.
• Ujian Penembusan Berkala: Kami menjalankan ujian keselamatan (penetration testing) secara berkala dengan melibatkan pakar keselamatan siber bebas.
• Sandaran Data Selamat: Sandaran berkala dilakukan dan disimpan di lokasi yang berasingan dengan penyulitan penuh bagi memastikan pemulihan data sekiranya berlaku insiden.

6 Kuki & Teknologi Penjejak

MB365 menggunakan kuki (cookies) dan teknologi penjejak yang serupa untuk meningkatkan pengalaman anda di platform kami. Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki Penting (Wajib): Diperlukan untuk operasi asas platform — termasuk pengurusan sesi log masuk dan keutamaan keselamatan. Kuki ini tidak boleh dimatikan.
• Kuki Prestasi: Mengumpul maklumat tentang cara anda menggunakan platform (contohnya halaman yang paling kerap dikunjungi) untuk membantu kami menambah baik perkhidmatan. Data ini dikumpul secara agregat dan tanpa mengenal pasti individu.
• Kuki Fungsi: Mengingati keutamaan anda seperti bahasa, tetapan paparan, dan pilihan permainan untuk memberikan pengalaman yang lebih peribadi.
• Kuki Analitik: Digunakan untuk memahami corak penggunaan secara keseluruhan bagi tujuan penambahbaikan produk.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar web anda pada bila-bila masa. Namun perlu diketahui bahawa mematikan kuki penting mungkin menjejaskan fungsi platform secara keseluruhan.

7 Hak-hak Anda Sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang kami pegang:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan privasi kami melalui e-mel di [email protected]. Permohonan anda akan diproses dalam tempoh 14 hari bekerja. Dalam kes yang kompleks, tempoh ini mungkin dilanjutkan sehingga 30 hari dengan notis yang diberikan kepada anda.

8 Tempoh Penyimpanan & Pemadaman Data

MB365 menyimpan data peribadi anda selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulannya, atau selagi diwajibkan oleh undang-undang Malaysia. Berikut adalah garis panduan tempoh penyimpanan kami:

• Data Akaun Aktif: Disimpan selama tempoh akaun anda aktif ditambah 7 tahun selepas penutupan akaun, bagi memenuhi keperluan pematuhan undang-undang kewangan.
• Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun mengikut keperluan Akta Syarikat dan peraturan anti-pengubahan wang haram Malaysia.
• Dokumen KYC: Disimpan selama akaun aktif dan minimum 5 tahun selepas penutupan akaun.
• Log Komunikasi Sokongan: Disimpan selama 3 tahun dari tarikh interaksi terakhir.
• Data Teknikal & Log Akses: Disimpan selama 12 bulan untuk tujuan keselamatan dan penyelesaian masalah.

Apabila data tidak lagi diperlukan dan tiada kewajipan undang-undang untuk menyimpannya, MB365 akan memadam atau menyahanamkan data tersebut dengan selamat menggunakan kaedah yang mematuhi standard keselamatan maklumat antarabangsa.

9 Pindaan kepada Dasar Privasi Ini

MB365 berhak mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa selaras dengan perubahan undang-undang, teknologi, atau operasi perniagaan kami. Kami berkomited untuk memberitahu anda tentang sebarang perubahan material melalui:

• Notifikasi dalam aplikasi atau laman web MB365 yang jelas dan mudah dilihat.
• E-mel pemberitahuan kepada alamat e-mel berdaftar anda sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Kemaskini pada bahagian "Tarikh Kemas Kini" di bahagian atas dokumen ini.

Penggunaan berterusan platform MB365 selepas tarikh berkuat kuasa perubahan tersebut dianggap sebagai penerimaan anda terhadap versi Dasar Privasi yang telah dikemas kini. Sekiranya anda tidak bersetuju dengan perubahan tersebut, anda berhak menutup akaun anda sebelum tarikh perubahan berkuat kuasa.

10 Hubungi Pegawai Privasi Kami

Sekiranya anda mempunyai sebarang pertanyaan, keprihatinan, atau ingin menggunakan hak-hak anda di bawah Dasar Privasi ini atau PDPA Malaysia, sila hubungi Pegawai Perlindungan Data (DPO) kami melalui saluran berikut:

• E-mel Privasi: [email protected] — untuk semua pertanyaan berkaitan privasi dan permohonan hak data.
• E-mel Sokongan Am: [email protected] — untuk pertanyaan umum tentang akaun dan perkhidmatan.
• Live Chat: Tersedia 24/7 dalam platform MB365 untuk sokongan segera.

Kami akan mengakui penerimaan pertanyaan anda dalam tempoh 2 hari bekerja dan berusaha untuk memberikan respons penuh dalam tempoh 14 hari bekerja. Untuk kes yang memerlukan siasatan lanjut, kami akan memaklumkan anda tentang kemajuan siasatan secara berkala.

Sekiranya anda berpendapat bahawa MB365 tidak menangani aduan privasi anda dengan memuaskan, anda berhak membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia atau pihak berkuasa berkaitan yang lain.