Dasar Privasi Phtaya – Perlindungan Data Peribadi Pemain Malaysia

§1Pengenalan & Skop Dasar Privasi Phtaya

Phtaya ("kami", "platform" atau "Phtaya") komited untuk melindungi dan menghormati privasi setiap individu yang menggunakan platform kami. Dasar Privasi ini menerangkan amalan kami berkaitan pengumpulan, penggunaan, penyimpanan dan perlindungan data peribadi pemain yang mengakses laman web dan perkhidmatan Phtaya.

Dokumen ini digubal selaras dengan Akta Perlindungan Data Peribadi (PDPA) Malaysia 2010, yang mengawal selia cara organisasi mengendalikan data peribadi individu di Malaysia. Dengan mendaftar atau menggunakan mana-mana bahagian platform Phtaya, anda bersetuju untuk terikat dengan terma Dasar Privasi ini.

§2Data Peribadi yang Kami Kumpul

Phtaya mengumpul pelbagai kategori data peribadi berdasarkan interaksi anda dengan platform kami. Jadual berikut menerangkan jenis data, tujuan pengumpulan dan asas undang-undangnya:

2.1 Data yang Tidak Kami Kumpul

Phtaya tidak mengumpul maklumat yang tidak perlu untuk operasi platform. Kami tidak menyimpan nombor PIN, kata laluan dalam bentuk teks biasa, atau maklumat kad kredit/debit secara langsung – semua transaksi kewangan dikendalikan melalui gateway pembayaran selamat pihak ketiga yang berdaftar.

§3Cara Phtaya Menggunakan Data Anda

Kami menggunakan data peribadi yang dikumpul untuk tujuan-tujuan berikut, semuanya sah di bawah PDPA Malaysia 2010:

• Pengurusan Akaun – mendaftarkan, mengesahkan dan menguruskan akaun Phtaya anda, termasuk pengesahan identiti (KYC) yang diperlukan untuk pematuhan undang-undang anti-pencucian wang (AML).
• Pemprosesan Transaksi – memproses deposit melalui Touch 'n Go, GrabPay, DuitNow, Boost, ShopeePay dan FPX, serta pengeluaran wang tunai ke kaedah pembayaran yang didaftarkan.
• Keselamatan Platform – mengesan dan mencegah penipuan, akses tanpa kebenaran, penyalahgunaan bonus dan aktiviti haram lain yang mungkin menjejaskan pemain lain atau integriti platform.
• Sokongan Pelanggan – membantu anda dengan pertanyaan, aduan dan pertikaian yang dikemukakan melalui live chat, e-mel atau kaedah komunikasi lain.
• Penambahbaikan Perkhidmatan – menganalisis corak penggunaan (secara agregat dan tanpa nama) untuk meningkatkan pengalaman pengguna, menambah permainan baharu dan memperkemaskan antara muka platform.
• Komunikasi Pemasaran – menghantar maklumat tentang promosi, bonus dan tawaran Phtaya yang relevan kepada anda. Anda boleh menarik diri (opt-out) pada bila-bila masa.
• Pematuhan Undang-undang – memenuhi kewajipan undang-undang dan peraturan Malaysia yang terpakai, termasuk permintaan yang sah daripada pihak berkuasa berwibawa.

§4Perkongsian & Pendedahan Data

Phtaya tidak menjual, menyewa atau memperdagangkan data peribadi anda kepada pihak ketiga. Walau bagaimanapun, kami mungkin berkongsi data dalam keadaan terhad seperti berikut:

• Pembekal Perkhidmatan Dipercayai – pemproses pembayaran (bagi membolehkan transaksi Touch 'n Go, GrabPay, DuitNow dan lain-lain), penyedia perkhidmatan pengesahan identiti, dan pembekal perkhidmatan awan yang membantu operasi platform. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat.
• Keperluan Undang-undang – apabila diwajibkan oleh undang-undang Malaysia, perintah mahkamah atau pihak berkuasa yang berkenaan (seperti Bank Negara Malaysia atau Polis DiRaja Malaysia dalam siasatan yang sah).
• Pemindahan Perniagaan – dalam konteks penggabungan, pengambilalihan atau penjualan aset, data peribadi mungkin dipindahkan sebagai sebahagian daripada transaksi, tertakluk kepada notis dan komitmen privasi yang berterusan.

§5Keselamatan Data di Phtaya

Phtaya melabur secara berterusan dalam keselamatan siber untuk melindungi data peribadi anda. Langkah-langkah keselamatan teknikal dan organisasi yang kami amalkan termasuk:

• Enkripsi data dalam transit menggunakan protokol TLS 1.3 dengan sijil SSL 256-bit
• Enkripsi data statik (data at rest) pada pelayan dan pangkalan data
• Sistem pengesanan dan pencegahan pencerobohan (IDS/IPS) yang beroperasi 24/7
• Pengesahan dua faktor (2FA) tersedia untuk semua akaun ahli
• Kawalan akses berasaskan peranan – hanya kakitangan yang diberi kuasa boleh mengakses data pemain
• Pemantauan keselamatan berterusan dan tindak balas insiden yang pantas
• Ujian penembusan (penetration testing) yang dilakukan secara berkala oleh pakar keselamatan bebas
• Latihan keselamatan siber wajib untuk semua kakitangan Phtaya

Walaupun kami mengambil semua langkah yang munasabah, tiada sistem yang boleh dijamin 100% selamat. Kami menggalakkan anda untuk turut memainkan peranan dalam melindungi akaun anda dengan menggunakan kata laluan yang kukuh dan unik, serta tidak berkongsi maklumat log masuk anda dengan sesiapa.

§6Kuki & Teknologi Penjejakan

6.1 Jenis Kuki yang Digunakan

Platform Phtaya menggunakan pelbagai jenis kuki untuk meningkatkan pengalaman anda:

• Kuki Penting – diperlukan untuk fungsi asas platform seperti pengurusan sesi log masuk dan keselamatan. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
• Kuki Keutamaan – menyimpan pilihan anda seperti bahasa, tetapan paparan dan keutamaan permainan untuk pengalaman yang lebih baik pada lawatan berikutnya.
• Kuki Analitik – mengumpul maklumat tentang cara pemain menggunakan platform (halaman yang dilawati, tempoh sesi) untuk membantu kami meningkatkan Phtaya. Data ini dikumpulkan secara agregat dan tidak dapat mengenal pasti individu.

6.2 Kawalan Kuki

Anda boleh mengawal dan memadam kuki melalui tetapan pelayar web anda. Walau bagaimanapun, perlu diambil perhatian bahawa melumpuhkan kuki penting mungkin menjejaskan fungsi platform Phtaya, termasuk kemampuan untuk kekal log masuk.

§7Tempoh Penyimpanan Data

Phtaya menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam dasar ini, tertakluk kepada keperluan penyimpanan undang-undang yang mungkin lebih lama:

• Data Akaun Aktif – disimpan selama tempoh akaun anda aktif dan digunakan untuk menyediakan perkhidmatan yang berterusan.
• Data Transaksi Kewangan – disimpan selama minimum 7 tahun mengikut keperluan undang-undang Malaysia (Akta Anti-Pemindahan Wang Haram dan Anti-Pembiayaan Keganasan 2001).
• Data KYC (Pengesahan Identiti) – disimpan selama 5 tahun selepas penutupan akaun.
• Rekod Komunikasi – disimpan selama 2 tahun untuk tujuan penyelesaian pertikaian.
• Data Teknikal (Log) – disimpan selama 12 bulan untuk tujuan keselamatan dan penyiasatan.

Apabila data tidak lagi diperlukan, Phtaya akan memadam atau menganonimkan data tersebut secara selamat menggunakan kaedah yang memastikan ia tidak dapat dipulihkan.

§8Hak Anda di Bawah PDPA Malaysia 2010

Di bawah Akta Perlindungan Data Peribadi (PDPA) Malaysia 2010, anda mempunyai hak-hak berikut berkaitan data peribadi anda di Phtaya:

• Hak Akses – anda berhak untuk memohon salinan data peribadi yang kami simpan tentang anda. Kami akan memenuhi permintaan ini dalam masa 21 hari.
• Hak Pembetulan – anda berhak untuk memohon pembetulan data peribadi yang tidak tepat atau tidak lengkap.
• Hak untuk Menarik Kebenaran – anda boleh menarik kebenaran anda untuk kami memproses data anda pada bila-bila masa, tertakluk kepada kewajipan undang-undang kami yang berterusan.
• Hak Pemadaman – dalam keadaan tertentu, anda boleh memohon pemadaman data peribadi anda.
• Hak untuk Membantah Pemasaran Langsung – anda boleh memilih untuk tidak menerima komunikasi pemasaran Phtaya pada bila-bila masa.

§9Perlindungan Kanak-kanak

Platform Phtaya adalah khusus untuk individu berumur 21 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi individu yang berumur bawah 21 tahun. Jika anda percaya bahawa seseorang yang berumur di bawah 21 tahun telah mendaftarkan akaun di Phtaya, sila hubungi kami serta-merta supaya kami dapat mengambil tindakan yang sewajarnya termasuk menutup akaun berkenaan dan memadam data yang berkaitan.

§10Hubungi Pegawai Privasi Phtaya

Untuk sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau pengurusan data peribadi anda di Phtaya, sila hubungi kami melalui:

• E-mel Privasi: support@phtaya-bangla.com (nyatakan "Pertanyaan Privasi" dalam tajuk e-mel)
• Live Chat: Tersedia 24/7 di platform Phtaya – pilih kategori "Privasi & Data"
• Masa Tindak Balas: Kami berkomitmen untuk membalas semua pertanyaan privasi dalam masa 48 jam bekerja

Phtaya berhak untuk mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau perkembangan teknologi. Anda akan dimaklumkan tentang perubahan material melalui notis di platform atau e-mel.