Dasar Privasi tisu4d – Perlindungan Data Peribadi Pemain Malaysia

Dasar Privasi ini menerangkan bagaimana tisu4d ("kami", "platform kami") mengumpul, memproses, menyimpan, dan melindungi maklumat peribadi anda apabila anda menggunakan laman web tisu4d.asia dan semua perkhidmatan yang berkaitan dengannya.

Dasar ini terpakai kepada semua individu yang:

• Melayari atau menggunakan laman web tisu4d tanpa membuat akaun;
• Mendaftar sebagai ahli tisu4d;
• Menggunakan mana-mana permainan, promosi, atau perkhidmatan yang disediakan oleh tisu4d;
• Menghubungi pasukan sokongan pelanggan tisu4d.

Dengan menggunakan platform tisu4d, anda mengakui bahawa anda telah membaca dan memahami Dasar Privasi ini. Jika anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan platform tisu4d dan hubungi kami untuk menutup akaun anda jika berkenaan.

tisu4d beroperasi di Malaysia dan semua amalan pengendalian data kami tertakluk kepada Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia sebagai undang-undang perlindungan data yang utama. Dalam situasi di mana undang-undang lain mungkin terpakai, kami mengambil pendekatan yang memberikan perlindungan lebih tinggi kepada data peribadi ahli.

tisu4d mengumpul data dalam kategori berikut, bergantung kepada cara anda berinteraksi dengan platform kami:

• Maklumat identiti: Nama penuh, nombor kad pengenalan (MyKad), tarikh lahir, jantina.
• Maklumat hubungan: Alamat e-mel, nombor telefon Malaysia, alamat penghantaran (untuk ahli VIP Platinum yang menerima hadiah fizikal).
• Butiran akaun: Nama pengguna yang anda pilih dan kata laluan dalam bentuk cincang (hashed) – tisu4d tidak menyimpan kata laluan dalam bentuk teks biasa.
• Maklumat pembayaran: Kaedah pembayaran yang anda daftarkan (Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay, FPX, Maybank2u, CIMB Clicks) – nombor akaun bank atau ID dompet digital disimpan dalam bentuk yang dienkripsi dan hanya digunakan untuk memproses transaksi.
• Dokumen verifikasi: Salinan dokumen identiti seperti MyKad yang anda hantar untuk tujuan verifikasi akaun.

• Data penggunaan: Permainan yang anda mainkan, tempoh sesi, kekerapan akses, tindakan dalam permainan.
• Data transaksi: Sejarah deposit, pengeluaran, pertaruhan, dan kemenangan – data ini disimpan untuk keperluan pematuhan, penyelesaian pertikaian, dan kawalan penipuan.
• Data teknikal: Alamat IP, jenis peranti, sistem operasi, penyemak imbas, dan pengenal pasti peranti yang digunakan untuk mengakses tisu4d.
• Data kuki: Maklumat sesi dan keutamaan pengguna yang disimpan melalui kuki – butiran lanjut dalam Seksyen 9.

• Maklumat pengesahan identiti dari penyedia perkhidmatan KYC (Know Your Customer) yang diiktiraf untuk memastikan ketepatan identiti ahli.
• Maklumat dari penyedia perkhidmatan pembayaran untuk mengesahkan transaksi kewangan.

tisu4d hanya menggunakan data peribadi anda untuk tujuan yang sah dan yang berkaitan langsung dengan penyediaan perkhidmatan kami. Berikut adalah tujuan spesifik penggunaan data:

tisu4d tidak akan menggunakan data anda untuk sebarang tujuan lain selain yang dinyatakan di atas tanpa mendapatkan persetujuan eksplisit anda terlebih dahulu. Untuk komunikasi pemasaran, anda boleh berhenti menerima e-mel promosi pada bila-bila masa dengan mengklik pautan "berhenti langgan" dalam mana-mana e-mel pemasaran atau menghubungi kami di support@tisu4d.asia.

Di bawah PDPA Malaysia 2010, tisu4d memproses data peribadi anda berdasarkan asas undang-undang berikut:

• Perlaksanaan kontrak: Pemprosesan data adalah perlu untuk memenuhi perjanjian antara tisu4d dan anda sebagai ahli – termasuk pengurusan akaun, pemprosesan pembayaran, dan penyediaan perkhidmatan permainan.
• Kewajipan undang-undang: Tertentu data mesti dikumpul dan disimpan untuk mematuhi undang-undang Malaysia – contohnya, keperluan KYC (Know Your Customer) di bawah undang-undang anti pengubahan wang haram (AMLA) Malaysia.
• Kepentingan sah: Dalam kes tertentu, tisu4d memproses data berdasarkan kepentingan sah operasi perniagaan yang tidak mengatasi hak asas anda – contohnya, pengesanan penipuan dan keselamatan platform.
• Persetujuan: Untuk tujuan tertentu seperti komunikasi pemasaran, tisu4d hanya memproses data setelah mendapat persetujuan eksplisit anda. Anda boleh menarik balik persetujuan ini pada bila-bila masa.

tisu4d tidak menjual, menyewakan, atau mengongsi data peribadi ahli dengan pihak ketiga untuk tujuan pemasaran atau komersial. Data mungkin dikongsi dalam situasi terhad berikut sahaja:

tisu4d melabur dengan serius dalam infrastruktur keselamatan untuk melindungi data peribadi ahli. Berikut adalah lapisan keselamatan yang kami laksanakan:

• Enkripsi data dalam transit: Semua komunikasi antara penyemak imbas atau aplikasi anda dan pelayan tisu4d dienkripsi menggunakan TLS 1.3 – protokol yang sama digunakan oleh institusi kewangan terkemuka Malaysia.
• Enkripsi data dalam penyimpanan: Data sensitif yang disimpan dalam pangkalan data tisu4d dienkripsi menggunakan piawaian AES-256. Kata laluan disimpan dalam bentuk cincang (hashed) menggunakan algoritma yang selamat dan tidak boleh dinyahcincang.
• Kawalan akses: Akses kepada sistem yang mengandungi data peribadi dihadkan kepada kakitangan yang benar-benar memerlukan akses tersebut, dan dilindungi dengan pengesahan pelbagai faktor (MFA).
• Pemantauan keselamatan 24/7: Sistem tisu4d dipantau secara berterusan untuk mengesan aktiviti yang mencurigakan, percubaan capaian tanpa kebenaran, dan ancaman keselamatan lain.
• Audit keselamatan berkala: tisu4d menjalani audit keselamatan bebas secara berkala untuk mengenal pasti dan menangani sebarang kelemahan sebelum ia boleh dieksploitasi.
• Pengasingan data: Data pengeluaran dan data permainan disimpan secara berasingan dengan kawalan akses yang berbeza untuk memastikan pelanggaran pada satu sistem tidak mendedahkan keseluruhan data.

tisu4d menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan asal pengumpulan atau untuk mematuhi kewajipan undang-undang. Berikut adalah panduan tempoh penyimpanan mengikut kategori data:

• Data akaun aktif: Disimpan selama akaun anda kekal aktif dan untuk tempoh 7 tahun selepas penutupan akaun, selaras dengan keperluan rekod kewangan di bawah undang-undang Malaysia.
• Sejarah transaksi kewangan: Disimpan selama 7 tahun selepas transaksi berlaku selaras dengan keperluan undang-undang cukai dan kewangan Malaysia (termasuk keperluan anti pengubahan wang haram).
• Dokumen verifikasi KYC: Disimpan selama akaun aktif dan 5 tahun selepas penutupan akaun mengikut keperluan pematuhan undang-undang.
• Data log teknikal: Disimpan selama 90 hari sebelum dihapuskan secara automatik, kecuali jika berkaitan dengan siasatan keselamatan yang sedang berjalan.
• Data komunikasi sokongan pelanggan: Disimpan selama 3 tahun untuk rujukan dan penyelesaian pertikaian.
• Data pemasaran (berasaskan persetujuan): Disimpan sehingga anda menarik balik persetujuan anda, kemudian dihapuskan dalam masa 30 hari.

Selepas tamat tempoh penyimpanan yang berkaitan, data akan dihapuskan secara selamat atau dianonim-kan sepenuhnya supaya tidak boleh dikaitkan dengan anda sebagai individu.

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh tisu4d:

Untuk menggunakan mana-mana hak di atas, hubungi kami di support@tisu4d.asia dengan nyatakan subjek "Permintaan Hak PDPA" dan terangkan permintaan anda dengan jelas. Kami mungkin perlu mengesahkan identiti anda sebelum memproses permintaan untuk melindungi privasi anda. Tiada caj dikenakan untuk permintaan hak data yang munasabah.

tisu4d menggunakan kuki dan teknologi penjejakan yang serupa untuk memastikan platform berfungsi dengan betul dan untuk meningkatkan pengalaman pengguna. Berikut adalah jenis kuki yang kami gunakan:

Anda boleh mengurus tetapan kuki melalui penyemak imbas anda. Walau bagaimanapun, menyahdayakan kuki wajib mungkin menjejaskan fungsi platform tisu4d termasuk keupayaan untuk log masuk. Untuk maklumat tentang cara mengurus kuki dalam penyemak imbas anda, rujuk dokumentasi bantuan penyemak imbas berkaitan.

Memandangkan tisu4d melibatkan transaksi kewangan yang nyata, perlindungan data kewangan ahli mendapat perhatian khusus:

• Semua deposit dan pengeluaran melalui Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay, FPX, Maybank2u, dan CIMB Clicks diproses melalui gateway pembayaran yang mematuhi piawaian keselamatan industri.
• tisu4d tidak menyimpan maklumat kad kredit atau debit penuh, nombor CVV, atau PIN perbankan dalam mana-mana sistem kami. Maklumat sedemikian diproses terus oleh penyedia pembayaran yang berkaitan.
• Sejarah transaksi anda disimpan dalam sistem tisu4d untuk tujuan sokongan pelanggan, penyelesaian pertikaian, dan pematuhan undang-undang anti pengubahan wang haram (AMLA). Akses kepada sejarah ini dihadkan secara ketat.
• tisu4d melaksanakan pemantauan transaksi automatik untuk mengesan pola yang mencurigakan yang mungkin menunjukkan penipuan atau pengubahan wang haram. Ini adalah kewajipan undang-undang di bawah perundangan Malaysia yang berkaitan.

Jika anda mengesan sebarang transaksi yang tidak anda kenali dalam akaun tisu4d anda, hubungi pasukan sokongan kami di support@tisu4d.asia dengan segera untuk siasatan. Pasukan keselamatan kami sedia membantu 24/7.

tisu4d dengan tegas tidak menyasarkan atau mengumpulkan data peribadi individu di bawah umur 18 tahun. Platform kami tidak direka bentuk untuk penggunaan kanak-kanak atau remaja di bawah umur dewasa yang ditetapkan oleh undang-undang Malaysia.

Jika kami mendapati bahawa data peribadi seseorang yang berumur di bawah 18 tahun telah dikumpulkan dalam sistem kami tanpa pengesahan umur yang mencukupi, kami akan mengambil langkah-langkah berikut:

• Akaun berkaitan akan digantung serta-merta dan disiasat;
• Semua data peribadi yang dikumpulkan akan dihapuskan secara selamat;
• Sebarang dana dalam akaun akan dikembalikan selepas verifikasi identiti selesai;
• Kes ini akan dilaporkan kepada pihak berkuasa berkaitan jika diperlukan.

Sekiranya anda mengetahui bahawa seseorang di bawah umur 18 tahun telah mendaftar akaun tisu4d, sila maklumkan kepada kami segera di support@tisu4d.asia.

tisu4d berhak untuk mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, teknologi yang kami gunakan, atau keperluan undang-undang yang berkuat kuasa. Apabila kami membuat perubahan yang ketara:

• Kami akan mengemas kini tarikh "Dikemaskini" di bahagian atas halaman ini;
• Untuk perubahan yang material, kami akan menghantar notifikasi e-mel kepada semua ahli berdaftar sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa;
• Kami juga akan memaparkan notifikasi dalam platform apabila anda log masuk;
• Penggunaan berterusan platform tisu4d selepas perubahan berkuat kuasa dianggap sebagai penerimaan Dasar Privasi yang dipinda.

Untuk sebarang soalan, kebimbangan, atau permintaan berkaitan Dasar Privasi ini atau cara tisu4d mengendalikan data peribadi anda, sila hubungi Pegawai Privasi Data kami: