Dasar Privasi BSS77 – Perlindungan Data Peribadi Ahli Malaysia

01Data Peribadi Yang Kami Kumpulkan

BSS77 mengumpul data peribadi ahli semata-mata untuk tujuan yang dinyatakan dalam dasar ini. Berikut adalah kategori data yang mungkin kami kumpulkan:

Data dikumpulkan melalui beberapa saluran: borang pendaftaran dalam talian, interaksi anda dengan platform BSS77, komunikasi dengan pasukan sokongan pelanggan, serta pemindahan automatik dari peranti yang anda gunakan untuk mengakses BSS77.

02Cara Kami Menggunakan Data Peribadi Anda

BSS77 menggunakan data peribadi ahli untuk tujuan-tujuan yang sah dan terhad. Kami tidak akan menggunakan data anda untuk tujuan lain tanpa mendapat kebenaran anda terlebih dahulu.

• Pengurusan Akaun: Memproses pendaftaran, mengesahkan identiti, mengurus log masuk dan memastikan keselamatan akaun BSS77 anda.
• Pemprosesan Transaksi Kewangan: Mengendalikan deposit melalui Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay dan FPX, serta memproses pengeluaran ke akaun bank anda.
• Komunikasi Perkhidmatan: Menghantar notifikasi transaksi, kemas kini akaun, makluman keselamatan dan maklumat penting berkaitan platform BSS77.
• Pencegahan Penipuan: Mengesan dan mencegah aktiviti yang mencurigakan, penggunaan akaun berganda serta sebarang cubaan penipuan atau pengubahan wang haram.
• Pematuhan Undang-undang: Memenuhi obligasi kawal selia dan undang-undang Malaysia yang berkenaan, termasuk keperluan laporan kewangan.
• Penambahbaikan Perkhidmatan: Menganalisis corak penggunaan secara agregat (tanpa mengenal pasti individu) untuk menambah baik pengalaman platform BSS77.
• Komunikasi Pemasaran: Menghantar maklumat promosi, bonus dan tawaran istimewa BSS77 – hanya jika anda telah bersetuju untuk menerimanya.

03Pendedahan Data kepada Pihak Ketiga

BSS77 mengambil serius tanggungjawab kami untuk melindungi data peribadi anda. Kami tidak menjual, menyewa atau berkongsi data peribadi ahli dengan pihak luar untuk tujuan komersial. Walau bagaimanapun, terdapat situasi terhad di mana perkongsian data mungkin berlaku:

• Pembekal Perkhidmatan Pembayaran: Maklumat yang diperlukan dikongsi dengan pembekal pembayaran berlesen seperti pemproses DuitNow, Touch 'n Go eWallet, GrabPay dan bank-bank tempatan Malaysia semata-mata untuk tujuan memproses transaksi anda.
• Pembekal Permainan: Data teknikal minimum yang diperlukan dikongsi dengan pembekal perisian permainan pihak ketiga untuk memastikan integriti permainan.
• Keperluan Undang-undang: BSS77 mungkin perlu mendedahkan maklumat kepada pihak berkuasa Malaysia apabila diwajibkan oleh perintah mahkamah, undang-undang atau peraturan yang berkuat kuasa.
• Pencegahan Jenayah Kewangan: Dalam kes yang disyaki melibatkan pengubahan wang haram atau penipuan, BSS77 berhak berkongsi maklumat relevan dengan pihak berkuasa yang berkenaan.

BSS77 tidak berkongsi data peribadi ahli dengan syarikat pengiklanan, platform media sosial atau mana-mana entiti pemasaran pihak ketiga tanpa persetujuan eksplisit anda.

04Keselamatan & Penyulitan Data

BSS77 melabur secara berterusan dalam infrastruktur keselamatan siber terkini untuk memastikan data peribadi dan kewangan ahli sentiasa terlindungi. Berikut adalah langkah-langkah keselamatan utama yang kami laksanakan:

• Penyulitan SSL 256-bit: Semua komunikasi data antara pelayar atau aplikasi anda dengan pelayan BSS77 disulitkan menggunakan protokol TLS 1.3 terkini.
• Pengesahan Dua Faktor (2FA): Ahli digalakkan untuk mengaktifkan 2FA melalui OTP SMS ke nombor telefon Malaysia berdaftar bagi lapisan keselamatan tambahan.
• Tembok Api Berbilang Lapisan: Pelayan BSS77 dilindungi oleh sistem tembok api (firewall) dan sistem pengesanan pencerobohan (IDS) yang memantau trafik masuk 24 jam sehari, 7 hari seminggu.
• Pengauditan Keselamatan Berkala: BSS77 menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh firma keselamatan siber bebas.
• Penyimpanan Kata Laluan Terenkripsi: Kata laluan ahli tidak pernah disimpan dalam teks biasa – kami menggunakan algoritma pencincangan (hashing) yang kuat dengan nilai garam (salt) unik untuk setiap akaun.

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem keselamatan yang boleh menjamin perlindungan 100% sepanjang masa. Sekiranya berlaku sebarang insiden keselamatan yang menjejaskan data anda, BSS77 komited untuk memaklumkan anda dalam masa yang sewajarnya mengikut keperluan undang-undang Malaysia.

05Kuki & Teknologi Penjejakan

Platform BSS77 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan keselamatan akaun. Berikut adalah jenis kuki yang kami gunakan:

• Kuki Penting: Diperlukan untuk fungsi asas platform – termasuk pengesahan log masuk, pengurusan sesi dan keselamatan. Kuki ini tidak boleh dinyahaktifkan kerana platform tidak akan berfungsi dengan betul tanpanya.
• Kuki Prestasi: Mengumpul maklumat tentang cara anda menggunakan BSS77 (halaman yang dilawati, masa yang dihabiskan) secara tanpa nama untuk membantu kami menambah baik platform.
• Kuki Kefungsian: Mengingati pilihan anda seperti bahasa (Bahasa Melayu), tetapan paparan dan maklumat log masuk yang disimpan untuk kemudahan anda.
• Kuki Keselamatan: Mengesan corak akses yang luar biasa dan membantu mencegah akses tanpa kebenaran ke akaun anda.

Anda boleh mengurus tetapan kuki melalui pelayar web anda. Walau bagaimanapun, menyahaktifkan kuki tertentu mungkin menjejaskan fungsi platform BSS77. Kuki BSS77 tidak digunakan untuk menjejak aktiviti anda di laman web lain.

06Hak Anda Sebagai Ahli BSS77

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan dasar BSS77, anda mempunyai hak-hak berikut berkaitan data peribadi anda:

• Hak Akses: Anda boleh meminta salinan data peribadi yang kami simpan tentang anda pada bila-bila masa.
• Hak Pembetulan: Sekiranya data anda tidak tepat atau lapuk, anda boleh meminta pembetulan dan kami akan mengemaskininya dalam masa 3 hari bekerja.
• Hak Pemadaman: Anda boleh meminta penghapusan data peribadi anda apabila akaun ditutup, tertakluk kepada obligasi pengekalan data undang-undang yang berkenaan.
• Hak Menolak Pemasaran: Anda boleh menarik balik kebenaran untuk menerima komunikasi pemasaran pada bila-bila masa tanpa menjejaskan perkhidmatan teras BSS77.
• Hak Mudah Alih Data: Anda boleh meminta data anda dalam format yang boleh dibaca mesin untuk dipindahkan kepada penyedia perkhidmatan lain.
• Hak Aduan: Sekiranya anda tidak berpuas hati dengan cara BSS77 mengendalikan data anda, anda berhak mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi Malaysia.

07Pengekalan & Pemadaman Data

BSS77 menyimpan data peribadi ahli selama tempoh yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam dasar ini, atau selagi diwajibkan oleh undang-undang Malaysia.

• Data Akaun Aktif: Disimpan selama tempoh akaun anda aktif dan sehingga 7 tahun selepas akaun ditutup, selaras dengan keperluan undang-undang anti pengubahan wang haram Malaysia.
• Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun mengikut Akta Pencegahan Pengubahan Wang Haram, Pencegahan Pembiayaan Keganasan dan Hasil daripada Aktiviti Haram 2001.
• Log Komunikasi: Rekod komunikasi sokongan pelanggan disimpan selama 2 tahun untuk tujuan kawalan kualiti dan penyelesaian pertikaian.
• Data Kuki: Kuki sesi tamat secara automatik apabila anda menutup pelayar. Kuki berterusan tamat dalam tempoh antara 30 hari hingga 1 tahun bergantung pada jenisnya.

Apabila tempoh pengekalan tamat, data anda akan dipadam secara selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan atau diakses semula. Untuk akaun yang ditutup atas permintaan ahli, data yang tidak tertakluk kepada keperluan undang-undang akan dipadam dalam masa 90 hari.

08Perubahan kepada Dasar Privasi Ini

BSS77 berhak untuk mengubah suai Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau peningkatan perkhidmatan. Berikut adalah cara kami mengendalikan perubahan:

• Sebarang perubahan material akan dimaklumkan kepada ahli melalui e-mel ke alamat berdaftar anda sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Versi terkini Dasar Privasi sentiasa boleh diakses di halaman ini dengan tarikh "Dikemaskini" yang jelas.
• Untuk perubahan kecil yang tidak menjejaskan hak asas anda, notis mungkin dipaparkan di laman utama BSS77 sahaja.
• Penggunaan berterusan platform BSS77 selepas perubahan berkuat kuasa dianggap sebagai penerimaan dasar yang dikemaskini.

09Hubungi Kami Berkenaan Privasi

Sekiranya anda mempunyai sebarang soalan, kebimbangan atau aduan berkaitan Dasar Privasi BSS77 atau cara kami mengendalikan data peribadi anda, pasukan kami sedia membantu.

• Live Chat: Hubungi kami secara langsung melalui butang live chat di platform BSS77 – tersedia 24 jam sehari, 7 hari seminggu dalam Bahasa Melayu dan Bahasa Inggeris.
• E-mel: Hantar pertanyaan privasi anda ke support@bss77.net – kami menjamin respons dalam masa 24 jam pada hari bekerja.
• Aduan Rasmi: Untuk isu privasi yang serius, anda boleh mengemukakan aduan rasmi kepada Jabatan Perlindungan Data Peribadi Malaysia di www.pdp.gov.my.

BSS77 komited untuk menyelesaikan setiap kebimbangan privasi dengan serius dan telus. Kami menghargai kepercayaan anda dan akan sentiasa berusaha untuk memenuhi jangkaan anda sebagai ahli setia BSS77 Malaysia.