Dasar Privasi me9 – Perlindungan Data Anda

me9 mengumpul data peribadi anda hanya apabila ia diperlukan untuk menyediakan perkhidmatan yang berkualiti, selamat, dan mematuhi undang-undang. Berikut adalah kategori data yang kami kumpul:

Kami tidak mengumpul maklumat yang melebihi keperluan operasi platform. Sebarang data yang dikumpul adalah berdasarkan prinsip minimalisasi data — hanya apa yang benar-benar diperlukan.

Data yang dikumpul digunakan secara khusus untuk tujuan-tujuan berikut. Kami tidak menggunakan data anda untuk sebarang tujuan yang tidak dinyatakan tanpa persetujuan anda terlebih dahulu:

• Pengesahan identiti dan KYC — memastikan setiap ahli adalah individu sebenar berumur 18 tahun ke atas yang layak menggunakan platform.
• Pemprosesan transaksi kewangan — mengesahkan deposit, memproses pengeluaran, dan menyelesaikan sebarang pertikaian transaksi.
• Keselamatan akaun — mengesan aktiviti yang mencurigakan, mencegah penipuan, dan melindungi akaun anda daripada akses tidak sah.
• Pematuhan undang-undang — memenuhi obligasi pelaporan kepada pihak berkuasa kawal selia dan agensi penguatkuasaan undang-undang apabila diperlukan oleh undang-undang Malaysia.
• Komunikasi perkhidmatan — menghantar notifikasi penting berkaitan akaun, transaksi, dan kemas kini dasar.
• Penambahbaikan produk — menganalisis corak penggunaan secara agregat (tanpa mengenal pasti individu) untuk menambah baik pengalaman platform.
• Permainan bertanggungjawab — memantau corak pertaruhan untuk mengenal pasti ahli yang mungkin memerlukan sokongan atau perlindungan tambahan.

Jika anda telah bersetuju untuk menerima komunikasi pemasaran, kami mungkin menghantar maklumat promosi berkaitan tawaran me9. Anda boleh menarik balik persetujuan ini pada bila-bila masa melalui tetapan akaun atau dengan menghubungi sokongan kami.

me9 tidak menjual, menyewakan, atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga. Walau bagaimanapun, dalam situasi tertentu, kami perlu berkongsi maklumat yang diperlukan dengan pihak-pihak berikut:

• Pembekal perkhidmatan pembayaran — seperti FPX, TNG e-Wallet, GrabPay, dan bank-bank Malaysia untuk memproses transaksi kewangan anda dengan selamat.
• Penyedia pengesahan identiti — syarikat KYC yang diberi kuasa untuk membantu kami mengesahkan identiti ahli secara selamat dan mematuhi undang-undang.
• Penyedia infrastruktur teknikal — perkhidmatan hos dan awan yang menyimpan data anda dengan piawaian keselamatan yang ketat dan terikat dengan perjanjian kerahsiaan.
• Pihak berkuasa kawal selia — Bank Negara Malaysia, Suruhanjaya Syarikat Malaysia, atau agensi penguatkuasaan lain apabila diwajibkan oleh undang-undang.
• Badan pencegahan penipuan — untuk melaporkan aktiviti yang disyaki melibatkan penipuan atau pengubahan wang haram bagi melindungi semua ahli platform.

Semua pihak ketiga yang menerima data anda terikat dengan perjanjian perlindungan data yang ketat dan hanya boleh menggunakan maklumat tersebut untuk tujuan yang ditetapkan oleh me9 sahaja. Kami melakukan semakan berkala terhadap semua pembekal pihak ketiga untuk memastikan standard keselamatan mereka kekal menepati keperluan kami.

me9 melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data peribadi anda dilindungi pada setiap peringkat — semasa penghantaran, pemprosesan, dan penyimpanan.

Langkah-langkah keselamatan utama yang kami laksanakan termasuk:

• Penyulitan SSL/TLS 256-bit pada semua komunikasi antara pelayar/aplikasi anda dengan pelayan me9.
• Penyulitan data semasa rehat — semua data sensitif seperti maklumat bank dan kad pengenalan disulitkan dalam pangkalan data kami.
• Kawalan akses berasaskan peranan — kakitangan me9 hanya boleh mengakses data yang diperlukan untuk tugas spesifik mereka, dengan jejak audit penuh.
• Pemantauan 24/7 — sistem pengesanan ancaman automatik yang memantau sebarang aktiviti luar biasa secara masa nyata.
• Ujian penembusan berkala — penilaian keselamatan bebas dijalankan secara berkala oleh pakar pihak ketiga untuk mengenal pasti dan memperbaiki sebarang kelemahan.
• Pengesahan dua faktor (2FA) — tersedia untuk semua akaun ahli bagi memberikan lapisan keselamatan tambahan semasa log masuk.

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang boleh dijamin 100% selamat. Anda juga bertanggungjawab untuk menjaga keselamatan kata laluan akaun anda dan tidak berkongsinya dengan sesiapa.

me9 menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan dalam peranti anda semasa anda melayari laman web kami.

Jenis-jenis kuki yang kami gunakan:

• Kuki Penting — diperlukan untuk fungsi asas platform seperti log masuk, pengesahan sesi, dan keselamatan. Kuki ini tidak boleh dimatikan tanpa menjejaskan fungsi platform.
• Kuki Prestasi — mengumpul data tentang cara anda menggunakan platform (halaman yang dilawati, tempoh sesi) untuk membantu kami menambah baik pengalaman pengguna.
• Kuki Keutamaan — menyimpan tetapan anda seperti bahasa pilihan dan keutamaan paparan supaya anda tidak perlu menetapkannya semula setiap kali.
• Kuki Analitik — data agregat dan tanpa nama digunakan untuk memahami corak penggunaan secara keseluruhan bagi tujuan penambahbaikan produk.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar anda pada bila-bila masa. Walau bagaimanapun, mematikan kuki penting mungkin menjejaskan fungsi tertentu di platform me9. Penggunaan berterusan platform kami dianggap sebagai persetujuan anda terhadap penggunaan kuki mengikut dasar ini.

me9 menyimpan data peribadi anda hanya selagi diperlukan untuk tujuan yang dinyatakan dalam dasar ini, atau seperti yang diwajibkan oleh undang-undang Malaysia yang terpakai.

• Data akaun aktif — disimpan selama tempoh akaun anda aktif ditambah 7 tahun selepas penutupan akaun, mengikut keperluan undang-undang kewangan Malaysia.
• Rekod transaksi kewangan — disimpan selama minimum 7 tahun mengikut keperluan Akta Antipengubahan Wang Haram 2001.
• Dokumen KYC — disimpan selama tempoh yang ditetapkan oleh pihak berkuasa kawal selia yang berkaitan.
• Log teknikal dan keselamatan — disimpan selama 90 hari untuk tujuan pengesanan penipuan dan keselamatan sistem, selepas itu dipadamkan secara automatik.
• Data pemasaran — disimpan sehingga anda menarik balik persetujuan, selepas itu akan dipadamkan dalam masa 30 hari.

Apabila tempoh penyimpanan tamat, data anda akan dipadamkan atau dianonimaskan secara selamat. Proses pemadaman dilakukan mengikut piawaian industri untuk memastikan data tidak boleh dipulihkan.

Sebagai ahli me9 dan individu yang data peribadinya kami proses, anda mempunyai hak-hak berikut di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia:

me9 secara tegas melarang penggunaan platform oleh individu yang berumur bawah 18 tahun. Kami tidak mengumpul data peribadi kanak-kanak secara sedar.

Jika kami mendapati bahawa data peribadi kanak-kanak telah dikumpul tanpa pengetahuan kami, kami akan:

• Segera menangguhkan akaun berkenaan untuk siasatan.
• Memadam semua data yang berkaitan dengan akaun tersebut secepat mungkin.
• Membatalkan semua transaksi dan kemenangan yang berkaitan.
• Melaporkan kes tersebut kepada pihak berkuasa berkaitan jika diperlukan.

Jika anda mempunyai sebab untuk mempercayai bahawa seseorang yang berumur bawah 18 tahun telah mendaftar akaun di me9, sila hubungi sokongan kami dengan segera. Kami mengambil isu ini dengan sangat serius dan akan bertindak balas dengan pantas.

me9 berhak mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang baharu, atau perkembangan teknologi.

Apabila berlaku pindaan yang material:

• Tarikh "Dikemas kini" di bahagian atas halaman ini akan dikemas kini.
• Notifikasi akan dihantar ke alamat emel berdaftar anda sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa bagi perubahan yang signifikan.
• Bagi pindaan kecil yang bersifat penjelasan, perubahan akan berkuat kuasa serta-merta selepas diterbitkan.

Penggunaan berterusan platform me9 selepas tarikh berkuat kuasa pindaan dianggap sebagai penerimaan anda terhadap dasar yang dipinda. Kami menggalakkan anda untuk menyemak halaman ini secara berkala. Jika anda tidak bersetuju dengan sebarang pindaan, anda berhak menutup akaun anda dan memohon pengeluaran baki anda.

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, kami sentiasa sedia membantu.

Anda boleh menghubungi Pegawai Perlindungan Data me9 melalui saluran berikut:

• Live Chat: Tersedia 24 jam sehari, 7 hari seminggu terus dalam platform atau aplikasi mudah alih me9. Ini adalah cara paling pantas untuk mendapat respons.
• Emel: [email protected] — Kami menyasarkan untuk membalas semua pertanyaan privasi dalam masa 2 hari bekerja.

Untuk aduan formal berkaitan perlindungan data, anda juga berhak untuk mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) jika anda berpendapat bahawa hak privasi anda telah dilanggar.