Royal888 – Dasar Privasi &
Perlindungan Data Pengguna

1 Pengenalan & Skop Dasar Privasi

Dasar Privasi ini diterbitkan oleh Royal888 ("kami", "syarikat") dan terpakai kepada semua pengguna yang mendaftar, log masuk, atau menggunakan mana-mana perkhidmatan di platform Royal888 — termasuk laman web rasmi dan aplikasi mudah alih untuk iOS dan Android.

Kami memahami bahawa mempercayakan data peribadi anda kepada mana-mana platform dalam talian adalah satu keputusan besar. Itulah sebabnya Royal888 tidak menganggap ringan tanggungjawab ini. Setiap keping data yang anda berikan kepada kami diuruskan dengan penuh rasa hormat, diproses mengikut undang-undang, dan dilindungi dengan teknologi keselamatan terkini.

Dasar ini digubal sejajar dengan keperluan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, Peraturan Perlindungan Data Am (GDPR) Kesatuan Eropah yang kami ikuti sebagai amalan terbaik antarabangsa, serta syarat lesen pengendali permainan yang kami patuhi sepenuhnya.

2 Jenis Data Peribadi yang Kami Kumpulkan

Royal888 mengumpul data peribadi anda melalui beberapa saluran — secara langsung apabila anda mendaftar atau menggunakan platform, dan secara automatik melalui teknologi penjejakan apabila anda melayari laman kami. Berikut adalah ringkasan data yang kami kumpulkan:

3 Tujuan Penggunaan Data Peribadi Anda

Data peribadi yang kami kumpulkan digunakan hanya untuk tujuan-tujuan yang sah dan perlu bagi menjalankan perkhidmatan Royal888. Kami tidak akan menggunakan data anda untuk apa-apa tujuan lain tanpa memberitahu anda terlebih dahulu.

• Pengurusan Akaun: Mencipta, mengesahkan dan menguruskan akaun pengguna anda di platform Royal888.
• Pemprosesan Transaksi: Memproses deposit, pengeluaran, dan rekod kewangan lain yang berkaitan dengan akaun anda.
• Pengesahan Identiti (KYC): Mengesahkan identiti anda bagi memenuhi keperluan undang-undang dan mencegah penipuan serta pengubahan wang haram.
• Sokongan Pelanggan: Memberikan bantuan teknikal dan menjawab pertanyaan atau aduan anda.
• Keselamatan Platform: Mengesan dan mencegah penipuan, penggodam, dan aktiviti mencurigakan lain.
• Penambahbaikan Perkhidmatan: Menganalisis corak penggunaan untuk memperbaiki pengalaman pengguna dan prestasi platform.
• Komunikasi Pemasaran: Menghantar maklumat promosi, bonus dan tawaran terkini (anda boleh berhenti langgan pada bila-bila masa).
• Pematuhan Undang-undang: Mematuhi kewajipan undang-undang, peraturan kawal selia, dan perintah mahkamah.

4 Asas Undang-undang Pemprosesan Data

Setiap pemprosesan data peribadi yang kami lakukan mempunyai asas undang-undang yang jelas mengikut PDPA 2010 Malaysia:

• Persetujuan (Consent): Anda memberikan persetujuan nyata semasa mendaftar akaun dan bersetuju dengan dasar privasi ini.
• Keperluan Kontrak: Pemprosesan data adalah perlu untuk melaksanakan perjanjian perkhidmatan antara anda dan Royal888.
• Kewajipan Undang-undang: Pemprosesan tertentu diperlukan untuk mematuhi undang-undang Malaysia, termasuk keperluan AML dan KYC.
• Kepentingan Sah: Sesetengah pemprosesan data (seperti pengesanan penipuan) adalah berdasarkan kepentingan perniagaan yang sah tanpa menjejaskan hak anda.

5 Perkongsian Data dengan Pihak Ketiga

Royal888 tidak menjual, menyewakan, atau mendagangkan data peribadi pengguna. Walau bagaimanapun, dalam situasi tertentu yang terhad, kami mungkin berkongsi data anda dengan pihak ketiga yang dipercayai:

• Pembekal Pembayaran: Bank, pengendali e-dompet dan pemproses pembayaran yang memproses transaksi kewangan anda secara selamat.
• Pembekal Permainan: Syarikat perisian permainan yang menyediakan permainan dalam platform Royal888, dengan had minimum data yang perlu.
• Pihak Berkuasa: Agensi penguatkuasaan undang-undang atau badan kawal selia jika dikehendaki oleh undang-undang atau perintah mahkamah.
• Pembekal Perkhidmatan IT: Syarikat yang menyediakan perkhidmatan hos pelayan, keselamatan siber, dan sokongan teknikal yang terikat dengan perjanjian kerahsiaan ketat.
• Perkhidmatan Pengesahan Identiti: Penyedia perkhidmatan KYC pihak ketiga yang membantu mengesahkan identiti anda.

Semua pihak ketiga yang berkongsi data dengan kami tertakluk kepada perjanjian pemprosesan data (DPA) yang mewajibkan mereka melindungi data anda mengikut piawaian yang sama atau lebih tinggi daripada Royal888.

6 Pemindahan Data Merentasi Sempadan

Oleh kerana Royal888 beroperasi sebagai platform antarabangsa, sesetengah data peribadi anda mungkin dipindahkan ke dan disimpan di negara-negara di luar Malaysia, terutamanya di pusat data yang terletak di Eropah dan Asia Pasifik.

Setiap pemindahan data sedemikian dilakukan dengan perlindungan yang sesuai termasuk:

• Perjanjian pemindahan data standard yang diiktiraf secara antarabangsa.
• Penilaian kecukupan negara penerima bagi memastikan perlindungan data yang setara.
• Klausa kontrak standard (Standard Contractual Clauses) yang mengikat penerima data.

Dengan menggunakan platform Royal888 dan bersetuju dengan dasar privasi ini, anda memberikan persetujuan untuk pemindahan data sedemikian dengan jaminan bahawa data anda sentiasa dilindungi mengikut piawaian tertinggi.

7 Langkah-langkah Keselamatan Data

Royal888 melabur secara serius dalam infrastruktur keselamatan untuk melindungi data peribadi anda. Berikut adalah lapisan perlindungan yang kami gunakan:

• Penyulitan Data: Semua data dalam transit dilindungi dengan penyulitan TLS 1.3 (SSL 256-bit). Data yang disimpan dalam pangkalan data juga disulitkan menggunakan algoritma AES-256.
• Kawalan Akses: Akses kepada data pengguna dihadkan kepada kakitangan yang mempunyai keperluan perniagaan yang sah, berdasarkan prinsip "least privilege".
• Pengesahan Dua Langkah: Semua sistem dalaman Royal888 dilindungi dengan pengesahan dua langkah (2FA) untuk mengelakkan akses tanpa kebenaran.
• Audit Keselamatan Berkala: Kami menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pihak ketiga bebas.
• Pemantauan 24/7: Sistem pengesanan pencerobohan (IDS) beroperasi sepanjang masa untuk mengesan dan bertindak balas terhadap ancaman siber.
• Pelan Respons Insiden: Royal888 mempunyai pelan respons insiden yang komprehensif untuk menangani sebarang pelanggaran data dalam masa yang paling singkat.

8 Tempoh Penyimpanan Data

Royal888 menyimpan data peribadi anda hanya selama yang diperlukan untuk tujuan ia dikumpulkan, atau selama yang dikehendaki oleh undang-undang. Polisi penyimpanan umum kami adalah seperti berikut:

• Data Akaun Aktif: Disimpan selama akaun anda aktif dan ditambah dengan tempoh 5 tahun selepas penutupan akaun bagi tujuan pematuhan undang-undang.
• Rekod Kewangan & Transaksi: Disimpan selama minimum 7 tahun mengikut keperluan undang-undang kewangan dan percukaian Malaysia.
• Dokumen KYC: Disimpan selama 5 tahun selepas tamatnya hubungan perniagaan, mengikut keperluan undang-undang AML.
• Log Komunikasi: Rekod perbualan sokongan pelanggan disimpan selama 2 tahun.
• Data Teknikal (Log): Log sistem biasanya dipadam selepas 12 bulan kecuali diperlukan untuk siasatan aktif.

Selepas tamatnya tempoh penyimpanan, data anda akan dipadamkan atau dianonimkan secara selamat.

9 Hak Anda sebagai Subjek Data

Mengikut PDPA 2010 Malaysia dan amalan terbaik antarabangsa, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh Royal888:

10 Kuki & Teknologi Penjejakan

Royal888 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan menganalisis prestasi platform. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawati laman kami.

Jenis kuki yang kami gunakan:

• Kuki Perlu (Essential Cookies): Diperlukan untuk fungsi asas platform seperti pengesahan log masuk dan keselamatan sesi. Kuki ini tidak boleh dimatikan.
• Kuki Keutamaan: Menyimpan tetapan peribadi anda seperti bahasa pilihan dan keutamaan paparan.
• Kuki Analitik: Membantu kami memahami bagaimana pengguna berinteraksi dengan platform untuk tujuan penambahbaikan.
• Kuki Keselamatan: Digunakan untuk mengesan dan mencegah aktiviti penipuan dan serangan siber.

Anda boleh mengurus atau mematikan kuki bukan-perlu melalui tetapan pelayar internet anda. Walau bagaimanapun, perlu diketahui bahawa mematikan sesetengah kuki mungkin menjejaskan fungsi tertentu di platform Royal888.

11 Pautan kepada Platform Pihak Ketiga

Dasar privasi ini hanya terpakai kepada platform Royal888. Sekiranya anda mengakses sebarang pautan kepada laman web atau aplikasi pihak ketiga dari platform kami, dasar privasi masing-masing yang terpakai untuk pengalaman dan data anda di platform tersebut. Royal888 tidak bertanggungjawab atas amalan privasi pihak ketiga dan menggalakkan anda membaca dasar privasi setiap laman web yang anda lawati.

12 Pindaan kepada Dasar Privasi Ini

Royal888 berhak meminda dasar privasi ini dari masa ke masa untuk mencerminkan perubahan undang-undang, perubahan teknologi, atau cara kami menjalankan perniagaan. Setiap pindaan yang material akan dimaklumkan kepada anda melalui e-mel berdaftar atau notifikasi dalam platform sekurang-kurangnya 14 hari sebelum berkuat kuasa.

Tarikh "Dikemaskini" di bahagian atas dokumen ini menunjukkan bila dasar ini terakhir kali disemak semula. Kami menggalakkan anda menyemak halaman ini secara berkala. Penggunaan platform berterusan selepas tarikh berkuat kuasa pindaan dianggap sebagai penerimaan dasar yang dikemaskini.