Dasar Privasi Gajah138 – Perlindungan Data Peribadi Ahli Malaysia

Gajah138 mengumpul dua jenis data utama — data yang anda berikan secara langsung semasa menggunakan platform, dan data yang dikumpul secara automatik melalui teknologi platform kami. Berikut adalah huraian terperinci bagi setiap kategori.

Data yang anda berikan secara langsung:

• Maklumat pendaftaran: nama penuh (seperti dalam kad pengenalan), nombor telefon Malaysia, tarikh lahir, dan kata laluan yang dipilih sendiri.
• Maklumat pengesahan identiti (KYC): salinan kad pengenalan, penyata bank, atau dokumen pengesahan lain yang diminta semasa proses KYC — biasanya diperlukan untuk pengeluaran yang melebihi had tertentu.
• Maklumat kewangan: butiran akaun bank atau dompet digital (Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, akaun FPX) yang digunakan untuk deposit dan pengeluaran. Nombor akaun penuh disimpan dalam format yang terenkripsi.
• Komunikasi dengan sokongan pelanggan: rekod perbualan live chat, e-mel, dan interaksi sokongan lain yang anda mulakan dengan pasukan kami.
• Maklum balas dan tinjauan: respons yang anda berikan dalam soal selidik, tinjauan kepuasan, atau ulasan permainan dalam platform.

Data yang dikumpul secara automatik:

• Data log pelayan: alamat IP, jenis pelayar, sistem operasi, masa dan tarikh akses, halaman yang dilawati, dan masa yang dihabiskan dalam platform.
• Data peranti: pengenal peranti unik, model peranti, resolusi skrin, dan bahasa peranti — digunakan untuk mengoptimumkan pengalaman mudah alih.
• Data aktiviti permainan: rekod semua pertaruhan, pusingan slot, hasil permainan, dan transaksi kewangan dalam akaun anda — disimpan untuk tujuan penyelesaian pertikaian dan pengesahan pembayaran.
• Data lokasi: maklumat lokasi am (peringkat bandar/negeri) yang diperoleh daripada alamat IP — digunakan untuk tujuan pematuhan dan pengesanan penipuan sahaja.

Gajah138 menggunakan data peribadi yang dikumpul semata-mata untuk tujuan yang sah dan berkaitan dengan operasi platform serta penyampaian perkhidmatan kepada anda. Kami tidak menggunakan data anda untuk tujuan yang tidak dinyatakan dalam dasar ini tanpa mendapatkan persetujuan anda terlebih dahulu.

• Penyampaian perkhidmatan: Memproses pendaftaran, deposit, pengeluaran, dan membolehkan anda mengakses semua permainan dan ciri dalam platform Gajah138.
• Pengesahan identiti (KYC): Memastikan bahawa semua ahli memenuhi had umur minimum 21 tahun dan mengesahkan identiti untuk tujuan pematuhan undang-undang pencegahan pengubahan wang haram.
• Keselamatan dan pencegahan penipuan: Mengesan dan mencegah aktiviti penipuan, pengambilan identiti, pendaftaran berbilang akaun, dan sebarang penyalahgunaan platform yang merugikan ahli lain.
• Sokongan pelanggan: Mengendalikan pertanyaan, aduan, dan permintaan bantuan dengan cekap berdasarkan rekod akaun dan sejarah interaksi anda.
• Permainan bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda awal masalah perjudian dan menghulurkan bantuan yang sesuai secara proaktif.
• Penambahbaikan platform: Menganalisa data penggunaan secara agregat (bukan individu) untuk memahami corak penggunaan, mengenal pasti masalah teknikal, dan membuat keputusan pembangunan produk yang lebih baik.
• Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun anda seperti pengesahan transaksi, makluman keselamatan, dan perubahan terma perkhidmatan.
• Pemasaran (dengan persetujuan): Menghantar maklumat promosi, tawaran bonus, dan berita terkini platform — hanya jika anda telah memilih untuk menerimanya. Anda boleh berhenti langganan pada bila-bila masa.

Gajah138 tidak menjual atau menyewa data peribadi ahli kepada mana-mana pihak ketiga untuk tujuan pemasaran. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi data tertentu dengan pihak ketiga yang dipercayai untuk membolehkan kami memberikan perkhidmatan kepada anda.

• Pemproses pembayaran: Untuk memproses deposit dan pengeluaran, butiran transaksi yang diperlukan dikongsi dengan pembekal perkhidmatan pembayaran seperti Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, dan bank-bank yang menyokong FPX (Maybank2u, CIMB Clicks). Pembekal ini terikat dengan perjanjian perlindungan data yang ketat dengan kami.
• Pembekal permainan: Untuk membolehkan anda memainkan permainan slot, live casino, dan permainan meja daripada pembekal seperti Pragmatic Play dan Evolution Gaming, maklumat sesi permainan yang diperlukan dikongsi dengan pembekal berkenaan. Pembekal ini tidak menerima maklumat pengenalan peribadi penuh anda.
• Perkhidmatan analitik: Data penggunaan yang tidak boleh dikenal pasti (anonymised) mungkin dikongsi dengan platform analitik untuk membantu kami memahami cara platform digunakan dan meningkatkan pengalaman pengguna.
• Pematuhan undang-undang: Gajah138 akan mendedahkan data peribadi jika dikehendaki berbuat demikian oleh undang-undang, perintah mahkamah, atau permintaan sah daripada pihak berkuasa — termasuk bagi tujuan pencegahan pengubahan wang haram (AML) dan keselamatan negara.

Melindungi data peribadi dan kewangan ahli adalah keutamaan teknikal tertinggi Gajah138. Kami melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data anda sentiasa dilindungi daripada akses tidak sah, pendedahan, pengubahan, atau kemusnahan.

• Enkripsi penghantaran: Semua komunikasi antara peranti anda dan pelayan Gajah138 dilindungi dengan protokol TLS 1.3 dengan enkripsi AES-256-bit. Ini memastikan data tidak boleh disadap semasa dalam perjalanan.
• Enkripsi penyimpanan: Data sensitif yang disimpan dalam pangkalan data kami — termasuk maklumat kewangan dan dokumen identiti — dienkripsi semasa rehat (at rest) menggunakan piawaian enkripsi industri.
• Pengesahan dua faktor: Gajah138 menyokong pengesahan dua faktor (2FA) untuk log masuk akaun dan untuk transaksi pengeluaran yang melebihi had tertentu. Kami menggalakkan semua ahli untuk mengaktifkan ciri ini.
• Pemantauan 24/7: Sistem pemantauan keselamatan automatik kami berjalan sepanjang masa untuk mengesan dan menyekat percubaan akses tidak sah, serangan siber, dan aktiviti mencurigakan secara masa nyata.
• Audit keselamatan berkala: Gajah138 menjalankan penilaian kerentanan dan ujian penembusan (penetration testing) secara berkala oleh firma keselamatan siber bebas untuk mengenal pasti dan menangani kelemahan sebelum ia boleh dieksploitasi.

Walaupun kami mengambil semua langkah berjaga-jaga yang munasabah, tiada sistem keselamatan yang sempurna sepenuhnya. Oleh itu, kami juga menggalakkan anda untuk membantu melindungi akaun anda dengan menggunakan kata laluan yang kukuh dan unik, tidak berkongsi maklumat log masuk dengan sesiapa pun, dan melaporkan sebarang aktiviti mencurigakan kepada kami dengan segera.

Platform Gajah138 menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman anda, memastikan keselamatan, dan memahami cara platform digunakan. Kuki adalah fail teks kecil yang disimpan dalam peranti anda oleh pelayar web anda.

• Kuki penting (sentiasa aktif): Kuki ini diperlukan untuk fungsi asas platform seperti mengekalkan sesi log masuk anda, menyimpan pilihan permainan, dan membolehkan ciri keselamatan. Tanpa kuki ini, platform tidak dapat berfungsi dengan betul.
• Kuki prestasi: Mengumpul maklumat tentang cara anda menggunakan platform — halaman yang dilawati, pautan yang diklik, masa yang dihabiskan — untuk membantu kami mengenal pasti masalah dan meningkatkan prestasi. Data ini dikumpul secara agregat dan tidak dapat dikenal pasti secara individu.
• Kuki kefungsian: Menyimpan pilihan peribadi anda seperti bahasa paparan, tetapan permainan kegemaran, dan pilihan paparan untuk memastikan pengalaman yang lebih peribadi setiap kali anda log masuk.
• Kuki keselamatan: Digunakan untuk mengesan dan mencegah penipuan, mengesahkan identiti anda semasa sesi aktif, dan melindungi akaun anda daripada akses tidak sah dari lokasi atau peranti yang tidak biasa.

Sebagai ahli Gajah138, anda mempunyai hak-hak tertentu berkenaan data peribadi anda. Kami menghormati hak-hak ini dan akan memproses semua permintaan berkaitan dengan serius dan dalam masa yang munasabah.

• Hak akses: Anda berhak untuk meminta salinan data peribadi yang kami pegang mengenai anda, termasuk maklumat akaun, rekod transaksi, dan sejarah komunikasi. Permintaan ini boleh dibuat melalui sokongan pelanggan kami.
• Hak pembetulan: Jika data peribadi yang kami pegang adalah tidak tepat atau tidak lengkap, anda berhak untuk meminta pembetulan. Beberapa maklumat boleh dikemaskini terus melalui tetapan akaun anda.
• Hak pembatasan: Dalam keadaan tertentu, anda boleh meminta kami untuk menyekat cara kami menggunakan data anda — contohnya semasa pertikaian mengenai ketepatan data sedang diselesaikan.
• Hak bantahan: Anda boleh membantah penggunaan data anda untuk tujuan pemasaran langsung pada bila-bila masa. Permintaan "nyahlanggan" ini akan diproses serta-merta tanpa soal jawab.
• Hak pemadaman: Dalam keadaan tertentu (contohnya apabila data tidak lagi diperlukan untuk tujuan asalnya), anda boleh meminta pemadaman data peribadi anda. Walau bagaimanapun, sesetengah data mungkin perlu disimpan untuk pematuhan undang-undang walaupun selepas penutupan akaun.
• Hak mudah alih data: Anda boleh meminta kami untuk menyediakan data peribadi anda dalam format yang boleh dibaca mesin untuk dipindahkan kepada pembekal perkhidmatan lain jika berkenaan.

Untuk menggunakan mana-mana hak di atas, hubungi pasukan perlindungan data kami melalui e-mel ke support@gajah138.run dengan nyatakan permintaan anda dengan jelas. Kami akan memproses permintaan anda dalam masa 30 hari dari tarikh penerimaan dan mungkin memerlukan pengesahan identiti sebelum memproses permintaan tertentu.

Gajah138 hanya menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam dasar ini, atau selagi dikehendaki oleh undang-undang yang berkuat kuasa. Apabila data tidak lagi diperlukan, ia akan dipadam atau dianonymkan dengan selamat.

• Data akaun aktif: Selagi akaun anda aktif, semua data peribadi dan rekod aktiviti akan disimpan untuk membolehkan penyampaian perkhidmatan yang berterusan dan penyelesaian sebarang pertikaian yang mungkin timbul.
• Selepas penutupan akaun: Apabila akaun ditutup atas permintaan anda atau oleh Gajah138, data asas termasuk rekod identiti, transaksi kewangan, dan rekod permainan akan disimpan selama minimum 5 tahun untuk tujuan pematuhan undang-undang pencegahan pengubahan wang haram dan penyelesaian pertikaian masa hadapan.
• Data komunikasi: Rekod perbualan sokongan pelanggan disimpan selama 2 tahun dari tarikh interaksi terakhir untuk tujuan kualiti perkhidmatan dan penyelesaian aduan.
• Data log teknikal: Log pelayan dan data teknikal disimpan selama 90 hari dari tarikh penjanaan sebelum dihapuskan secara automatik.
• Data pemasaran: Jika anda menarik balik persetujuan untuk komunikasi pemasaran, maklumat keutamaan komunikasi anda (termasuk rekod penarikan balik persetujuan) akan disimpan untuk memastikan kami tidak menghantar komunikasi pemasaran kepada anda di masa hadapan.

Gajah138 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa selaras dengan perubahan dalam operasi platform, keperluan undang-undang, atau amalan industri yang terbaik. Tarikh "Dikemaskini" di bahagian atas halaman ini mencerminkan tarikh pindaan terakhir.

• Sebarang pindaan material kepada Dasar Privasi ini akan diberitahu kepada ahli melalui notifikasi dalam platform dan/atau e-mel ke alamat berdaftar anda sekurang-kurangnya 7 hari sebelum pindaan berkuat kuasa.
• Penggunaan berterusan platform Gajah138 selepas tarikh berkuat kuasa pindaan dianggap sebagai penerimaan dasar yang telah dipinda.
• Adalah dinasihatkan untuk menyemak halaman ini secara berkala bagi memastikan anda sentiasa maklum tentang cara data anda dikendalikan.

Kami menganggap serius setiap pertanyaan berkaitan privasi dan berusaha untuk memberikan respons yang memuaskan dalam masa yang ditetapkan. Jika anda tidak berpuas hati dengan respons kami, anda mempunyai hak untuk mendapatkan bantuan daripada pihak berkuasa yang berkaitan.