Dasar Privasi Infiniwin

1 Maklumat yang Dikumpul

Infiniwin mengumpul maklumat peribadi anda bagi tujuan menyediakan perkhidmatan platform yang selamat, bertanggungjawab, dan mematuhi undang-undang. Kami hanya mengumpul maklumat yang benar-benar diperlukan untuk tujuan tersebut — tidak lebih daripada itu.

Maklumat yang anda berikan secara langsung:

• Nama penuh, tarikh lahir, dan nombor pengenalan diri (MyKad / pasport)
• Alamat emel, nombor telefon, dan alamat kediaman
• Maklumat akaun bank atau dompet digital untuk pemprosesan pembayaran
• Dokumen pengesahan KYC seperti salinan kad pengenalan, bil utiliti, atau penyata bank
• Maklumat pilihan permainan dan tetapan akaun yang anda tetapkan sendiri

Maklumat yang dikumpul secara automatik:

• Alamat IP, jenis peranti, sistem operasi, dan versi pelayar web
• Log aktiviti platform termasuk masa log masuk, permainan dimainkan, dan transaksi dilakukan
• Data prestasi teknikal seperti masa tindak balas dan laporan ralat
• Maklumat lokasi kasar berdasarkan alamat IP untuk pengesahan rantau geografi

2 Cara Penggunaan Data

Data yang dikumpul digunakan secara bertanggungjawab dan hanya untuk tujuan yang sah dalam konteks operasi platform Infiniwin. Kami tidak menggunakan data anda untuk tujuan yang tidak berkaitan dengan perkhidmatan yang anda gunakan.

• Pengesahan identiti dan KYC: Memastikan semua pengguna memenuhi keperluan umur dan kelayakan yang ditetapkan oleh undang-undang.
• Pemprosesan pembayaran: Mengesahkan transaksi deposit dan pengeluaran dengan selamat dan efisyen melalui kaedah pembayaran pilihan anda.
• Keselamatan akaun: Mengesan dan mencegah akses tidak sah, penipuan, atau aktiviti mencurigakan dalam akaun anda.
• Peribadikan pengalaman: Menyesuaikan cadangan permainan dan promosi berdasarkan keutamaan dan corak penggunaan anda.
• Komunikasi perkhidmatan: Menghantar pemberitahuan penting berkaitan akaun, transaksi, kemas kini sistem, dan tawaran promosi yang relevan.
• Pematuhan undang-undang: Memenuhi obligasi pelaporan kepada pihak berkuasa berkaitan di bawah undang-undang pencegahan pengubahan wang haram (AML) dan peraturan berkaitan.
• Penambahbaikan platform: Menganalisis corak penggunaan secara agregat (tanpa mengenal pasti individu) untuk meningkatkan kualiti perkhidmatan.

Kami tidak menggunakan data anda untuk membuat keputusan automatik yang boleh menjejaskan hak anda secara material tanpa campur tangan manusia. Sebarang keputusan penting berkaitan akaun anda akan melibatkan semakan oleh pasukan kami.

3 Perkongsian Maklumat

Infiniwin mengambil pendekatan yang sangat ketat dalam hal perkongsian data pengguna. Kami tidak berkongsi, menjual, atau memindahkan data peribadi anda kepada pihak ketiga tanpa sebab yang sah dan jelas.

Dalam situasi terhad berikut, data anda mungkin dikongsi:

• Pembekal perkhidmatan dipercayai: Rakan kongsi teknikal seperti pembekal gerbang pembayaran (DuitNow, FPX, Touch 'n Go eWallet, GrabPay, Boost), penyedia KYC, dan pembekal infrastruktur awan yang terikat oleh perjanjian kerahsiaan yang ketat.
• Pembekal permainan: Data teknikal minimum yang diperlukan untuk menjalankan permainan pihak ketiga yang tersedia di platform kami.
• Keperluan undang-undang: Apabila diwajibkan oleh perintah mahkamah, agensi penguatkuasa undang-undang, atau pihak berkuasa kawal selia yang berkaitan di Malaysia.
• Perlindungan hak: Untuk menyiasat, mencegah, atau mengambil tindakan terhadap aktiviti haram, penipuan, atau ancaman keselamatan yang melibatkan platform kami.

4 Keselamatan Data

Infiniwin melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan data peribadi anda kekal selamat pada setiap masa. Sistem keselamatan kami direka bentuk dengan pendekatan "pertahanan berlapis" — setiap lapisan menyediakan perlindungan tambahan jika lapisan sebelumnya gagal.

• Penyulitan transit: Semua komunikasi antara peranti anda dan pelayan kami menggunakan protokol TLS 1.3 dengan penyulitan 256-bit.
• Penyulitan data rehat: Data peribadi dan maklumat kewangan yang disimpan dalam pangkalan data kami disulitkan menggunakan piawaian AES-256.
• Kawalan akses berasaskan peranan: Kakitangan hanya boleh mengakses data yang diperlukan untuk menjalankan tugas kerja mereka — prinsip "keistimewaan minimum" dipatuhi sepenuhnya.
• Pemantauan 24/7: Sistem pengesanan pencerobohan kami memantau aktiviti platform secara berterusan dan akan memberi amaran segera apabila mengesan corak yang mencurigakan.
• Audit keselamatan berkala: Penilaian keselamatan dan ujian penembusan (penetration testing) dijalankan secara berkala oleh pihak ketiga yang bebas.
• Pengesahan dua faktor (2FA): Kami menggalakkan semua pengguna untuk mengaktifkan 2FA bagi lapisan perlindungan tambahan pada akaun mereka.

Walaupun Infiniwin mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang boleh menjamin keselamatan mutlak 100%. Oleh itu, kami menggalakkan pengguna untuk turut sama mengambil langkah perlindungan seperti menggunakan kata laluan yang kukuh dan tidak berkongsi maklumat log masuk.

5 Kuki & Penjejakan

Infiniwin menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi, dan memahami cara platform kami digunakan. Berikut adalah jenis kuki yang kami gunakan:

• Kuki sesi (Session cookies): Diperlukan untuk mengekalkan sesi log masuk anda dan memastikan platform berfungsi dengan betul. Kuki ini dipadam secara automatik apabila anda menutup pelayar.
• Kuki kefungsian (Functional cookies): Menyimpan pilihan anda seperti bahasa, tetapan paparan, dan keutamaan permainan supaya anda tidak perlu menetapkannya semula setiap kali.
• Kuki analitik: Membantu kami memahami cara pengguna berinteraksi dengan platform — halaman mana yang paling popular, berapa lama masa yang dihabiskan, dan di mana pengguna menghadapi kesukaran. Data ini diproses secara agregat dan tidak mengenal pasti individu.
• Kuki keselamatan: Digunakan untuk mengesan percubaan log masuk yang mencurigakan, mencegah serangan CSRF, dan melindungi akaun anda daripada akses tidak sah.

Anda boleh mengurus atau menyekat kuki melalui tetapan pelayar web anda. Walau bagaimanapun, perlu dimaklumkan bahawa menyekat kuki tertentu mungkin mempengaruhi fungsi platform dan pengalaman pengguna anda. Kuki yang diperlukan untuk keselamatan tidak boleh disekat tanpa menjejaskan keupayaan kami untuk melindungi akaun anda.

6 Hak Pengguna

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak tertentu berkaitan data peribadi anda. Infiniwin menghormati dan memudahkan pelaksanaan hak-hak ini sepenuhnya.

Untuk melaksanakan mana-mana hak di atas, sila hubungi pasukan sokongan kami melalui saluran rasmi dalam platform. Kami mungkin perlu mengesahkan identiti anda sebelum memproses permintaan anda bagi memastikan keselamatan data anda.

7 Penyimpanan Data

Infiniwin menyimpan data peribadi anda selagi akaun anda aktif atau selagi perlu untuk menyediakan perkhidmatan kepada anda. Setelah akaun ditutup, kami mungkin masih perlu menyimpan data tertentu untuk tempoh yang ditetapkan oleh undang-undang.

• Data akaun aktif: Disimpan selagi akaun anda aktif ditambah tempoh wajib di bawah undang-undang AML Malaysia (minimum 6 tahun dari tarikh penutupan akaun).
• Rekod transaksi kewangan: Disimpan selama 7 tahun selaras dengan keperluan undang-undang perakaunan dan kewangan Malaysia.
• Log komunikasi sokongan pelanggan: Disimpan selama 3 tahun untuk tujuan rujukan dan penyelesaian pertikaian.
• Log keselamatan dan audit: Disimpan selama 2 tahun bagi membolehkan penyiasatan insiden keselamatan jika perlu.
• Data analitik agregat: Boleh disimpan tanpa had masa kerana ia tidak mengandungi maklumat yang boleh mengenal pasti individu.

Setelah tempoh penyimpanan tamat, data peribadi anda akan dipadam atau dianonimkan secara selamat menggunakan kaedah yang memastikan data tersebut tidak dapat dipulihkan semula.

8 Pemindahan Data

Dalam menjalankan operasi platform, sebahagian data mungkin diproses atau disimpan di luar Malaysia oleh rakan kongsi perkhidmatan yang dipercayai. Infiniwin memastikan semua pemindahan data rentas sempadan mematuhi keperluan undang-undang yang berkenaan.

• Semua pemindahan data ke luar Malaysia dilakukan dengan perlindungan kontraktual yang mencukupi melalui perjanjian pemindahan data yang mematuhi piawaian perlindungan data antarabangsa.
• Rakan kongsi yang menerima data anda di luar Malaysia tertakluk kepada audit keselamatan berkala oleh Infiniwin.
• Data paling sensitif seperti dokumen KYC diutamakan untuk disimpan dalam rantau Malaysia apabila boleh dilakukan.

9 Privasi Kanak-Kanak

Platform Infiniwin adalah untuk pengguna berumur 18 tahun ke atas sahaja. Kami tidak secara sengaja mengumpul data peribadi daripada individu yang berumur di bawah 18 tahun.

Sekiranya kami mendapati bahawa data peribadi seorang kanak-kanak telah dikumpul secara tidak sengaja, kami akan mengambil langkah segera untuk:

• Menutup akaun berkenaan dengan serta-merta.
• Memadamkan semua data peribadi yang berkaitan dengan akaun tersebut.
• Mengembalikan sebarang dana yang telah didepositkan (jika berkenaan) mengikut prosedur yang ditetapkan.

Jika anda percaya bahawa seseorang yang berumur di bawah 18 tahun telah membuat akaun di Infiniwin, sila maklumkan kepada pasukan sokongan kami dengan segera supaya tindakan yang sewajarnya dapat diambil.

10 Perubahan Dasar

Infiniwin berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang, atau peningkatan perkhidmatan. Kami berkomitmen untuk bersikap telus dalam sebarang perubahan yang dibuat.

• Sebarang perubahan material kepada Dasar Privasi ini akan diberitahu kepada pengguna melalui emel berdaftar sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Versi terkini Dasar Privasi sentiasa tersedia di halaman ini dengan tarikh kemaskini yang jelas.
• Penggunaan berterusan platform Infiniwin selepas perubahan berkuat kuasa dianggap sebagai penerimaan terma baharu tersebut.
• Jika anda tidak bersetuju dengan perubahan yang dibuat, anda berhak untuk menutup akaun anda sebelum perubahan berkuat kuasa.

Kami menyyorkan anda menyemak halaman ini secara berkala untuk memastikan anda sentiasa mendapat maklumat terkini tentang cara kami melindungi privasi anda.

11 Hubungi Kami

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau permintaan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, pasukan kami sedia membantu anda.

• Emel sokongan: [email protected]
• Waktu operasi: 24 jam sehari, 7 hari seminggu
• Bahasa sokongan: Bahasa Melayu dan Bahasa Inggeris
• Masa respons sasaran: Dalam masa 1 hari bekerja untuk pertanyaan biasa; 5 hari bekerja untuk permintaan hak data.

Untuk permintaan berkaitan hak data peribadi (akses, pembetulan, pemadaman), sila nyatakan dengan jelas jenis permintaan anda dan sertakan maklumat pengesahan identiti yang mencukupi untuk memudahkan proses. Semua permintaan akan dilog dan diproses mengikut prosedur yang ditetapkan.