Dasar Privasi bomus138
– Perlindungan Data Peribadi Anda

Dasar Privasi ini menerangkan amalan perlindungan data bomus138 ("kami", "platform kami") berkenaan maklumat peribadi yang dikumpul daripada pengguna ("anda", "ahli") yang mengakses atau menggunakan perkhidmatan di bomus138.net dan aplikasi mudah alih berkaitan.

Kami mengambil pendekatan yang serius dan proaktif terhadap perlindungan data peribadi anda, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan standard perlindungan data antarabangsa yang berkenaan. Matlamat kami adalah untuk memastikan anda sentiasa tahu apa yang kami lakukan dengan maklumat anda, mengapa kami memerlukannya dan bagaimana kami melindunginya.

Dasar Privasi ini hendaklah dibaca bersama-sama dengan Terma dan Syarat kami. Sekiranya terdapat percanggahan antara kedua-dua dokumen berkenaan hal privasi data, Dasar Privasi ini akan diutamakan.

bomus138 mengumpul data peribadi anda melalui beberapa cara bergantung kepada interaksi anda dengan platform. Berikut adalah kategori data yang kami kumpul dan sumbernya:

Kami hanya mengumpul data yang benar-benar diperlukan untuk tujuan yang dinyatakan. Data yang dikumpul secara automatik seperti maklumat teknikal dan aktiviti platform digunakan semata-mata untuk penambahbaikan perkhidmatan dan pengesanan penipuan.

Data peribadi yang kami kumpul digunakan untuk tujuan-tujuan yang sah dan telus. bomus138 tidak menggunakan data anda untuk tujuan lain selain daripada yang dinyatakan di sini tanpa mendapatkan kebenaran tambahan daripada anda terlebih dahulu.

• Pengesahan identiti dan KYC — memastikan anda memenuhi syarat kelayakan ahli dan mencegah penipuan identiti
• Pemprosesan transaksi — memudahcarakan deposit, pengeluaran dan semua transaksi kewangan dengan tepat dan selamat
• Pengurusan akaun — mewujudkan, menyelenggara dan melindungi akaun anda di platform bomus138
• Sokongan pelanggan — mengendalikan pertanyaan, aduan dan permintaan bantuan anda dengan berkesan
• Komunikasi perkhidmatan — menghantar notifikasi penting berkaitan akaun, transaksi dan kemas kini keselamatan
• Pengesanan dan pencegahan penipuan — memantau aktiviti mencurigakan untuk melindungi anda dan platform kami
• Pematuhan undang-undang — memenuhi kewajipan undang-undang termasuk keperluan anti-pengubahan wang haram (AML)
• Penambahbaikan platform — menganalisis corak penggunaan untuk meningkatkan pengalaman pengguna secara keseluruhan

bomus138 tidak menjual, menyewakan atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan komersial atau pemasaran mereka. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi maklumat anda untuk membolehkan platform kami berfungsi dengan baik:

• Pembekal pembayaran — maklumat transaksi yang diperlukan dikongsi dengan pembekal perkhidmatan pembayaran seperti bank dan operator dompet digital untuk memproses deposit dan pengeluaran anda
• Pembekal perkhidmatan teknologi — syarikat yang membantu kami mengendalikan platform, infrastruktur pelayan dan sistem keselamatan terikat dengan perjanjian kerahsiaan yang ketat
• Pihak berkuasa undang-undang — kami akan mendedahkan maklumat yang diperlukan apabila dikehendaki oleh perintah mahkamah, badan kawal selia atau agensi penguatkuasaan undang-undang yang sah
• Pencegahan penipuan — dalam kes yang diperlukan untuk mencegah atau menyiasat aktiviti penipuan, pengubahan wang haram atau jenayah kewangan yang lain

Semua pihak ketiga yang menerima data anda daripada bomus138 diwajibkan untuk mengendalikan maklumat tersebut mengikut standard perlindungan data yang setanding dengan Dasar Privasi kami. Kami tidak membenarkan mana-mana pihak ketiga menggunakan data anda untuk tujuan mereka sendiri tanpa izin eksplisit anda.

Kami melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada capaian tanpa kebenaran, pengubahsuaian, pendedahan atau kemusnahan. Sistem keselamatan kami merangkumi:

• Penyulitan SSL/TLS 256-bit untuk semua data dalam transit antara peranti anda dan pelayan kami
• Penyulitan data semasa rehat (at-rest encryption) untuk semua maklumat sensitif yang disimpan dalam pangkalan data kami
• Sistem pengesanan pencerobohan (IDS) dan pencegahan pencerobohan (IPS) yang beroperasi 24 jam
• Kawalan akses berasaskan peranan yang ketat — hanya kakitangan bertauliah yang memerlukan akses untuk menjalankan tugas mereka sahaja yang diberi kebenaran
• Audit keselamatan berkala oleh pihak bebas bagi mengenal pasti dan menangani kelemahan yang berpotensi
• Pengesahan dua faktor (2FA) untuk akses pentadbir dan disyorkan untuk semua akaun ahli
• Sandaran data bersulitkan secara automatik untuk memastikan kesinambungan perkhidmatan

bomus138 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat laman web kami.

Kami menggunakan tiga kategori utama kuki:

• Kuki Penting — diperlukan untuk fungsi asas platform seperti log masuk sesi, keselamatan akaun dan keutamaan bahasa. Kuki ini tidak boleh dinyahaktifkan kerana platform tidak akan berfungsi dengan betul tanpanya
• Kuki Prestasi & Analitik — membantu kami memahami cara anda berinteraksi dengan platform supaya kami dapat menambah baik pengalaman pengguna. Maklumat yang dikumpul adalah bersifat agregat dan tidak mengenal pasti individu secara peribadi
• Kuki Keutamaan — menyimpan tetapan peribadi anda seperti tema paparan, pilihan permainan dan keutamaan lain untuk pengalaman yang lebih peribadi

Anda boleh mengurus tetapan kuki melalui tetapan pelayar web anda pada bila-bila masa. Walau bagaimanapun, menyahaktifkan kuki penting mungkin menjejaskan fungsi platform.

Sebagai ahli bomus138 yang berdomisil di Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda di bawah PDPA 2010 dan polisi platform kami:

• Hak Akses — anda berhak untuk mendapatkan salinan data peribadi yang kami simpan tentang anda
• Hak Pembetulan — anda berhak untuk meminta pembetulan sebarang data yang tidak tepat atau lapuk
• Hak Pemadaman — anda boleh meminta pemadaman data peribadi anda tertakluk kepada keperluan penyimpanan rekod yang ditetapkan oleh undang-undang
• Hak Mengehadkan Pemprosesan — dalam situasi tertentu, anda berhak untuk meminta kami mengehadkan cara kami menggunakan data anda
• Hak Membantah — anda berhak untuk membantah pemprosesan data anda untuk tujuan pemasaran langsung
• Hak Mudah Alih Data — anda berhak menerima data anda dalam format yang boleh dibaca mesin untuk dipindahkan kepada pembekal lain

bomus138 menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan pengumpulannya atau seperti yang dikehendaki oleh undang-undang yang berkenaan. Berikut adalah garis panduan tempoh penyimpanan kami:

• Data akaun aktif — disimpan selama akaun anda aktif dan untuk tempoh tambahan yang diperlukan oleh undang-undang selepas penutupan akaun
• Rekod transaksi kewangan — disimpan sekurang-kurangnya 7 tahun selepas tarikh transaksi selaras dengan keperluan undang-undang kewangan Malaysia
• Rekod KYC dan pengesahan identiti — disimpan sekurang-kurangnya 5 tahun selepas penutupan akaun mengikut keperluan AML
• Log komunikasi sokongan — disimpan selama 2 tahun dari tarikh komunikasi terakhir
• Data analitik dan teknikal — dipadamkan atau dianomimkan selepas 13 bulan

Setelah tempoh penyimpanan tamat, data anda akan dipadamkan secara kekal atau dianomimkan supaya tidak lagi boleh dikaitkan dengan anda. Proses pemadaman dilakukan mengikut prosedur selamat yang memastikan data tidak boleh dipulihkan semula.

Perkhidmatan bomus138 tidak ditujukan kepada individu di bawah umur 18 tahun. Kami tidak mengumpul dengan sengaja sebarang data peribadi daripada kanak-kanak atau remaja di bawah umur. Kami mempunyai prosedur pengesahan umur yang ketat sebagai sebahagian daripada proses pendaftaran akaun kami.

bomus138 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau perkembangan teknologi. Tarikh "Terakhir dikemaskini" di bahagian atas dokumen ini menunjukkan bila versi terkini mula berkuat kuasa.

Apabila kami membuat perubahan yang ketara kepada Dasar Privasi ini, kami akan:

• Menghantar pemberitahuan melalui e-mel kepada semua ahli berdaftar
• Memaparkan notis yang jelas di bahagian utama platform untuk tempoh sekurang-kurangnya 14 hari
• Dalam kes perubahan yang sangat ketara, kami mungkin meminta kebenaran semula daripada anda sebelum perubahan berkuat kuasa

Penggunaan berterusan platform bomus138 selepas tarikh berkuat kuasa sebarang perubahan dianggap sebagai penerimaan terhadap Dasar Privasi yang telah dikemas kini. Adalah disyorkan agar anda menanda halaman ini dan menyemaknya secara berkala.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkenaan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, sila jangan teragak-agak untuk menghubungi kami melalui saluran berikut:

• Sembang Langsung: Tersedia 24/7 melalui ikon sembang di platform atau aplikasi bomus138 kami — kaedah terpantas untuk respons segera
• E-mel Perlindungan Data: support@bomus138.net — nyatakan "Pertanyaan Privasi" dalam baris subjek untuk pengendalian keutamaan
• FAQ: Lawati halaman FAQ kami untuk jawapan kepada soalan lazim berkaitan privasi dan keselamatan akaun