Dasar Privasi Pulitoto — Perlindungan Data Pemain Malaysia

Dasar Privasi ini menerangkan bagaimana pulitoto ("kami", "platform", "Syarikat") mengumpul, memproses, menyimpan, dan melindungi data peribadi anda semasa anda menggunakan platform hiburan dalam talian kami di pulitoto.best dan semua perkhidmatan berkaitan.

Dasar ini terpakai kepada semua individu yang berinteraksi dengan pulitoto, termasuk pelawat laman web, pemain berdaftar, pemain aktif, dan bekas ahli yang akaun mereka telah ditutup. Dengan menggunakan platform kami, anda mengakui bahawa anda telah membaca dan memahami Dasar Privasi ini.

Pulitoto mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, yang merupakan undang-undang utama yang mengawal selia pemprosesan data peribadi di Malaysia. Kami juga mengambil pendekatan amalan terbaik antarabangsa dalam perlindungan data untuk memastikan maklumat anda sentiasa dikendalikan dengan piawaian yang paling tinggi.

Jika anda mempunyai sebarang soalan tentang cara kami mengendalikan data peribadi anda, kami menggalakkan anda untuk menghubungi kami sebelum mendaftar. Maklumat hubungan terdapat di bahagian akhir dasar ini. Privasi bukan sesuatu yang kami sembunyikan dalam teks kecil — ia adalah komitmen yang kami ambil serius setiap hari dalam operasi pulitoto.

Pulitoto mengumpul data peribadi dalam beberapa kategori utama. Kami hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang anda minta — bukan lebih dari itu.

Data yang anda berikan secara langsung kepada kami:

• Nama penuh seperti dalam MyKad
• Nombor MyKad atau nombor passport (untuk warga asing)
• Nombor telefon Malaysia yang aktif
• Alamat e-mel
• Alamat tempat tinggal semasa
• Maklumat kaedah pembayaran yang anda daftarkan (nombor akaun Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, atau akaun FPX melalui Maybank2u atau CIMB Clicks) — kami tidak menyimpan nombor kad penuh atau kata laluan perbankan anda
• Salinan dokumen pengenalan yang anda hantar semasa pengesahan identiti (KYC)

Data yang dikumpul secara automatik semasa anda menggunakan platform:

• Alamat IP dan lokasi geografi kasar berdasarkan IP
• Jenis peranti, sistem operasi, dan versi pelayar web
• Sejarah sesi log masuk termasuk masa dan tarikh
• Sejarah aktiviti permainan — permainan yang dimainkan, jumlah taruhan, keputusan, dan masa permainan
• Sejarah transaksi deposit dan pengeluaran
• Data interaksi dengan pasukan sokongan pelanggan pulitoto
• Data kuki dan teknologi penjejakan yang diterangkan dalam seksyen 9

Pulitoto tidak mengumpul data sensitif seperti maklumat perubatan, kepercayaan agama, pandangan politik, atau sebarang data biometrik selain daripada apa yang diperlukan untuk pengesahan identiti standard.

Pulitoto menggunakan data peribadi anda untuk tujuan-tujuan berikut. Setiap tujuan mempunyai asas undang-undang yang jelas seperti diterangkan dalam seksyen 4.

Pulitoto tidak menggunakan data anda untuk sebarang tujuan lain selain daripada yang dinyatakan dalam jadual di atas tanpa mendapatkan kebenaran baharu daripada anda terlebih dahulu.

Di bawah PDPA Malaysia dan prinsip perlindungan data yang baik, pulitoto memerlukan asas undang-undang yang sah untuk memproses data peribadi anda. Kami bergantung kepada empat asas utama berikut:

• Kontrak: Pemprosesan yang diperlukan untuk melaksanakan kontrak perkhidmatan antara anda dan pulitoto — termasuk pendaftaran akaun, pemprosesan pembayaran, dan penyediaan akses kepada permainan.
• Kewajipan Undang-undang: Pemprosesan yang dikehendaki oleh undang-undang Malaysia, termasuk keperluan pengesahan identiti (KYC) dan anti pengubahan wang haram (AML) yang terpakai kepada platform kewangan dan hiburan dalam talian.
• Kepentingan Sah: Pemprosesan untuk tujuan seperti pencegahan penipuan, keselamatan platform, dan pemantauan permainan bertanggungjawab, di mana kepentingan pulitoto dan pemain lain untuk memiliki platform yang selamat dan adil adalah sah dan munasabah.
• Kebenaran: Untuk komunikasi pemasaran seperti e-mel promosi, pemberitahuan bonus eksklusif, dan berita terkini platform, kami hanya menghubungi anda jika anda telah memberikan kebenaran eksplisit. Anda boleh menarik balik kebenaran ini pada bila-bila masa melalui tetapan akaun atau dengan menghubungi pasukan pulitoto.

Jika anda ingin mengetahui asas undang-undang khusus untuk mana-mana aktiviti pemprosesan tertentu yang melibatkan data anda oleh pulitoto, anda boleh menghubungi kami dan kami akan memberikan penjelasan yang terperinci.

Pulitoto tidak menjual, menyewakan, atau memperdagangkan data peribadi pemain kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial. Ini adalah dasar yang tidak pernah kami kompromikan.

Walau bagaimanapun, dalam menjalankan operasi platform, pulitoto perlu berkongsi data tertentu dengan pihak berikut dalam skop yang terhad dan dengan perlindungan yang sewajarnya:

• Pembekal permainan: Syarikat seperti NetEnt, Microgaming, Playtech, dan pembekal lain perlu menerima maklumat sesi permainan yang diperlukan untuk menjalankan permainan. Mereka tidak menerima maklumat pengenalan penuh anda.
• Pemproses pembayaran: Penyedia perkhidmatan pembayaran Malaysia seperti Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, dan bank FPX menerima maklumat transaksi yang diperlukan untuk memproses deposit dan pengeluaran anda. Ini adalah keperluan teknikal untuk pelaksanaan pembayaran.
• Penyedia perkhidmatan teknologi: Syarikat yang menyediakan perkhidmatan infrastruktur, hosting, dan keselamatan siber kepada pulitoto mungkin mempunyai akses kepada data dalam kapasiti teknikal mereka. Semua pihak ini terikat dengan perjanjian kerahsiaan data yang ketat.
• Pihak berkuasa undang-undang: Dalam kes yang dikehendaki oleh perintah mahkamah yang sah, arahan pihak berkuasa Malaysia, atau keperluan pematuhan undang-undang lain, pulitoto mungkin perlu mendedahkan data tertentu. Kami akan sentiasa cuba memberitahu anda jika pendedahan sedemikian berlaku, selagi undang-undang membenarkan.
• Penasihat profesional: Akauntan, peguam, dan juruaudit yang memberikan perkhidmatan profesional kepada pulitoto mungkin mempunyai akses kepada data tertentu dalam kapasiti profesional mereka, dan semua terikat dengan kewajipan kerahsiaan profesional.

Pulitoto melabur secara berterusan dalam infrastruktur keselamatan untuk melindungi data peribadi anda daripada capaian yang tidak dibenarkan, pendedahan, pengubahsuaian, atau kemusnahan. Langkah-langkah keselamatan teknikal dan organisasi yang kami gunakan merangkumi:

• Penyulitan SSL 256-bit: Semua data yang dihantar antara pelayar anda dan platform pulitoto dilindungi oleh penyulitan SSL peringkat industri — teknologi yang sama digunakan oleh bank-bank terkemuka Malaysia.
• Penyulitan data dalam simpanan: Data sensitif seperti nombor MyKad dan maklumat pembayaran disimpan dalam format yang disulitkan dalam pangkalan data pulitoto. Walaupun terdapat kebocoran pangkalan data yang tidak dijangka, data ini tidak boleh dibaca tanpa kunci penyulitan.
• Kawalan akses berasaskan peranan: Hanya kakitangan pulitoto yang memerlukan akses kepada data tertentu untuk melaksanakan tugas mereka yang dibenarkan berbuat demikian. Akses disemak dan dikemas kini secara berkala.
• Pengesahan dua faktor (2FA): Semua kakitangan pulitoto yang mempunyai akses kepada sistem data diwajibkan menggunakan 2FA. Pemain juga digalakkan untuk mengaktifkan 2FA dalam akaun mereka.
• Audit keselamatan bebas: Pulitoto menjalani audit keselamatan oleh pihak bebas secara berkala untuk mengenal pasti dan menangani kelemahan sebelum ia boleh dieksploitasi.
• Sistem pengesan ancaman masa nyata: Sistem pemantauan automatik memantau aktiviti mencurigakan 24 jam sehari dan memberi amaran kepada pasukan keselamatan pulitoto untuk tindakan segera.

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem keselamatan yang boleh dijamin 100% selamat daripada semua ancaman. Sekiranya berlaku insiden keselamatan yang menjejaskan data anda, pulitoto berkomited untuk memaklumkan anda dan pihak berkuasa berkaitan dalam masa yang ditetapkan oleh PDPA Malaysia.

Pulitoto menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam dasar ini atau selama yang dikehendaki oleh undang-undang Malaysia yang terpakai.

• Data akaun aktif: Disimpan selama akaun anda aktif di pulitoto ditambah tempoh pengekalan minimum yang diperlukan oleh undang-undang.
• Rekod transaksi kewangan: Disimpan selama minimum tujuh (7) tahun selepas transaksi berlaku, selaras dengan keperluan undang-undang kewangan dan cukai Malaysia.
• Dokumen pengesahan identiti (KYC): Disimpan selama minimum lima (5) tahun selepas penutupan akaun, selaras dengan keperluan AML Malaysia.
• Rekod komunikasi sokongan pelanggan: Disimpan selama dua (2) tahun untuk tujuan kualiti perkhidmatan dan penyelesaian pertikaian.
• Data log akses dan keselamatan: Disimpan selama enam (6) bulan untuk tujuan siasatan keselamatan.
• Data pemasaran berdasarkan kebenaran: Disimpan sehingga anda menarik balik kebenaran anda atau selama tiga (3) tahun dari tarikh kebenaran terakhir, yang mana lebih awal.

Apabila data tidak lagi diperlukan dan tiada kewajipan undang-undang untuk menyimpannya, pulitoto akan memadamkan atau memusnahkan data tersebut dengan cara yang selamat menggunakan prosedur standard industri yang memastikan data tidak boleh dipulihkan.

Sebagai subjek data di bawah PDPA Malaysia, anda mempunyai hak-hak tertentu berkaitan data peribadi anda yang disimpan oleh pulitoto. Kami menghormati hak-hak ini dan menyediakan mekanisme yang jelas untuk anda menggunakannya.

Untuk menggunakan mana-mana hak di atas, hubungi pasukan privasi pulitoto melalui e-mel di support@pulitoto.best dengan menyatakan hak yang ingin anda gunakan dan butiran pengesahan identiti anda. Kami akan memproses permintaan anda dalam masa yang munasabah dan memberikan respons bertulis.

Pulitoto menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Berikut adalah penjelasan jenis-jenis kuki yang kami gunakan:

• Kuki Penting (Strictly Necessary): Kuki ini diperlukan untuk fungsi asas platform pulitoto — termasuk pengurusan sesi log masuk, keselamatan, dan keutamaan bahasa. Tanpa kuki ini, platform tidak akan berfungsi dengan betul dan anda tidak boleh log masuk atau bermain.
• Kuki Prestasi & Analitik: Kami menggunakan kuki ini untuk memahami bagaimana pemain menggunakan platform pulitoto — halaman mana yang paling kerap dilawati, di mana pemain biasanya berhenti, dan apa yang boleh diperbaiki. Data ini dikumpul secara agregat dan tidak digunakan untuk mengenal pasti anda secara individu.
• Kuki Fungsi: Kuki ini mengingati pilihan anda seperti bahasa paparan, tetapan paparan, dan keutamaan permainan tertentu supaya anda tidak perlu menetapkannya semula setiap kali log masuk ke pulitoto.
• Kuki Keselamatan: Digunakan untuk mengesan aktiviti yang mencurigakan, mencegah penipuan, dan melindungi akaun anda daripada capaian yang tidak dibenarkan.

Anda boleh mengawal tetapan kuki melalui pelayar web anda. Walau bagaimanapun, menyahdayakan kuki penting mungkin menjejaskan fungsi platform pulitoto. Untuk maklumat lanjut tentang cara mengurus kuki dalam pelayar anda, rujuk dokumentasi bantuan pelayar yang anda gunakan.

Perlu dimaklumkan bahawa pulitoto tidak menggunakan kuki pihak ketiga untuk tujuan pengiklanan berdasarkan tingkah laku atau untuk menjejak aktiviti anda merentasi laman web lain.

Pulitoto berhak untuk mengemas kini Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang baharu, atau penambahbaikan dalam cara kami mengendalikan data pemain.

Apabila berlaku pindaan yang material — seperti perubahan kepada jenis data yang dikumpul, tujuan penggunaan baharu, atau perubahan dalam cara kami berkongsi data — pulitoto akan:

• Mengemas kini tarikh "Kemas Kini Terakhir" di bahagian atas dasar ini
• Memaparkan notis yang jelas dalam platform apabila anda log masuk seterusnya
• Menghantar e-mel kepada alamat yang berdaftar dalam akaun anda dengan penerangan ringkas tentang perubahan tersebut

Penggunaan berterusan platform pulitoto selepas pindaan berkuat kuasa merupakan penerimaan anda terhadap dasar yang telah dikemas kini. Jika anda tidak bersetuju dengan pindaan yang dibuat dan pindaan tersebut mempengaruhi hak anda secara material, anda boleh meminta penutupan akaun dan kami akan memproses pengembalian baki anda yang layak.

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ini atau cara pulitoto mengendalikan data peribadi anda, sila hubungi kami melalui saluran berikut:

• E-mel: support@pulitoto.best — untuk pertanyaan privasi, permintaan akses data, atau aduan formal. Kami akan mengakui penerimaan dalam masa 24 jam dan memberikan respons substantif dalam masa 7 hari bekerja untuk pertanyaan privasi standard.
• Sembang Langsung (Live Chat): Tersedia 24/7 terus dalam platform pulitoto untuk pertanyaan umum tentang privasi dan cara menggunakan hak anda.

Untuk aduan formal berkaitan perlindungan data, sila sertakan: nama penuh dan nombor akaun pulitoto anda, penerangan terperinci tentang kebimbangan anda, dan apa yang anda harapkan sebagai resolusi. Kami menggalakkan anda untuk menghubungi kami terlebih dahulu sebelum membawa aduan kepada pihak berkuasa perlindungan data, kerana kami berkomited untuk menyelesaikan sebarang isu secara langsung dan segera.