Dasar Privasi BigHoki —
Data Anda, Tanggungjawab Kami

BigHoki mengumpul maklumat peribadi anda melalui beberapa saluran iaitu semasa proses pendaftaran akaun, semasa anda menggunakan perkhidmatan kami, melalui komunikasi bertulis dengan pasukan sokongan, serta secara automatik melalui teknologi penjejakan yang digunakan pada platform kami.

Terdapat dua kategori utama data yang kami kumpulkan:

Maklumat yang anda berikan secara langsung:

• Maklumat pendaftaran akaun seperti nama penuh, alamat e-mel, nombor telefon dan tarikh lahir
• Dokumen pengesahan identiti (KYC) termasuk salinan kad pengenalan, pasport atau lesen memandu
• Bukti alamat kediaman seperti bil utiliti atau penyata bank terkini
• Maklumat kaedah pembayaran yang didaftarkan dalam akaun anda
• Sebarang komunikasi yang anda hantar kepada pasukan sokongan kami melalui live chat atau e-mel
• Maklum balas, ulasan atau aduan yang anda kemukakan kepada kami

Maklumat yang dikumpul secara automatik:

• Data teknikal peranti anda termasuk alamat IP, jenis pelayar, versi sistem operasi dan resolusi skrin
• Data lokasi geografi berdasarkan alamat IP (negara dan bandar sahaja, bukan lokasi tepat)
• Log aktiviti platform termasuk laman yang dilawati, tempoh sesi dan tindakan yang dilakukan
• Data prestasi aplikasi dan laporan ralat teknikal bagi tujuan penambahbaikan platform

Setiap keping data yang kami kumpulkan digunakan dengan tujuan yang jelas dan sah. BigHoki tidak menggunakan data anda untuk tujuan yang tidak dinyatakan dalam dasar privasi ini tanpa mendapatkan kebenaran anda terlebih dahulu.

Berikut adalah tujuan utama penggunaan data anda:

• Pengendalian akaun: Mencipta dan mengekalkan akaun anda, memproses permintaan log masuk dan menjaga keselamatan akaun anda daripada akses tanpa kebenaran
• Pemprosesan transaksi: Memproses deposit dan pengeluaran dengan tepat dan selamat melalui rakan kongsi pembayaran yang dipercayai
• Pematuhan kawal selia: Memenuhi keperluan undang-undang AML (Anti-Pengubahan Wang Haram) dan KYC (Kenali Pelanggan Anda) yang diwajibkan oleh badan kawal selia
• Pencegahan penipuan: Mengesan dan mencegah aktiviti penipuan, manipulasi atau penyalahgunaan platform menggunakan sistem analitik canggih kami
• Sokongan pelanggan: Memberikan bantuan teknikal dan menyelesaikan sebarang isu atau aduan yang anda kemukakan
• Peribadisisaan: Menyesuaikan pengalaman platform anda berdasarkan pilihan permainan dan tabiat penggunaan anda
• Komunikasi perkhidmatan: Menghantar pemberitahuan penting berkaitan akaun, kemas kini sistem dan makluman keselamatan
• Permainan bertanggungjawab: Memantau corak penggunaan bagi mengenal pasti tanda-tanda masalah perjudian dan menyediakan sokongan yang sesuai

Bagi tujuan pemasaran dan promosi, BigHoki hanya akan menghantar komunikasi kepada anda sekiranya anda telah memberikan persetujuan eksplisit semasa pendaftaran atau melalui tetapan akaun anda. Anda boleh menarik balik persetujuan ini pada bila-bila masa.

BigHoki sangat serius dalam melindungi privasi anda. Kami tidak menjual atau menyewakan data peribadi anda kepada mana-mana pihak ketiga. Walau bagaimanapun, terdapat situasi tertentu di mana kami perlu berkongsi maklumat anda dengan pihak-pihak terpilih:

• Pembekal perkhidmatan pembayaran: Rakan kongsi pembayaran seperti pembekal FPX, pengendali e-dompet dan pemproses transaksi kripto menerima data yang diperlukan sahaja untuk melengkapkan transaksi anda
• Penyedia perkhidmatan awan: Infrastruktur hosting dan storan data kami dikendalikan oleh pembekal awan bertauliah yang terikat dengan perjanjian kerahsiaan yang ketat
• Rakan kongsi pengesahan identiti: Penyedia perkhidmatan KYC pihak ketiga yang membantu kami mengesahkan identiti pengguna bagi tujuan pematuhan undang-undang
• Pihak berkuasa undang-undang: BigHoki akan mendedahkan maklumat yang diperlukan kepada pihak berkuasa jika diwajibkan oleh perintah mahkamah, waran atau peruntukan undang-undang yang berkuat kuasa
• Pemindahan perniagaan: Sekiranya berlaku penggabungan atau pengambilalihan syarikat, data pengguna mungkin dipindahkan sebagai sebahagian daripada aset perniagaan dengan notis terlebih dahulu kepada pengguna

BigHoki melabur secara berterusan dalam infrastruktur keselamatan siber terkini bagi memastikan data peribadi anda sentiasa terlindung. Pendekatan kami terhadap keselamatan data bersifat menyeluruh dan berlapis.

• Penyulitan SSL 256-bit untuk semua komunikasi data antara peranti anda dan pelayan kami
• Penyulitan data semasa rehat (encryption at rest) untuk semua maklumat sensitif yang disimpan dalam pangkalan data kami
• Pengesahan dua faktor (2FA) tersedia untuk semua akaun pengguna bagi lapisan keselamatan tambahan
• Pemantauan sistem 24 jam sehari, 7 hari seminggu oleh pasukan keselamatan siber kami
• Ujian penembusan (penetration testing) berkala oleh firma keselamatan bebas yang bertauliah
• Kawalan akses berasaskan peranan (RBAC) yang mengehadkan akses pekerja kepada data pengguna berdasarkan keperluan tugasan sahaja
• Prosedur tindak balas insiden keselamatan yang telah diuji dan dikemas kini secara berkala

Walau bagaimanapun, tiada sistem keselamatan yang boleh menjamin perlindungan mutlak 100%. Anda juga memainkan peranan penting dalam melindungi akaun anda dengan menggunakan kata laluan yang kukuh, mengaktifkan 2FA dan tidak berkongsi kelayakan log masuk anda dengan sesiapa pun.

Sekiranya berlaku sebarang pelanggaran keselamatan yang menjejaskan data peribadi anda, BigHoki akan memaklumkan anda dalam tempoh 72 jam selepas pelanggaran tersebut dikesan, selaras dengan piawaian pemberitahuan pelanggaran data antarabangsa.

BigHoki menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan fungsi platform, memahami corak penggunaan dan menyediakan pengalaman yang lebih peribadi kepada setiap pengguna.

Jenis kuki yang kami gunakan:

• Kuki yang diperlukan: Kuki sesi log masuk dan kuki keselamatan yang diperlukan untuk operasi asas platform — ini tidak boleh dilumpuhkan
• Kuki keutamaan: Menyimpan tetapan bahasa, zon masa dan pilihan paparan anda untuk kemudahan penggunaan berterusan
• Kuki analitik: Membantu kami memahami cara pengguna berinteraksi dengan platform untuk tujuan penambahbaikan berterusan
• Kuki keselamatan: Digunakan oleh sistem pencegahan penipuan kami untuk mengenal pasti corak akses yang mencurigakan

Anda boleh mengurus tetapan kuki melalui pelayar web anda pada bila-bila masa. Melumpuhkan kuki tertentu mungkin mempengaruhi fungsi sebahagian bahagian platform kami, namun fungsi teras seperti log masuk dan transaksi akan tetap beroperasi.

Sebagai pengguna BigHoki, anda mempunyai beberapa hak yang dilindungi berkaitan dengan data peribadi anda. Kami komited untuk memastikan hak-hak ini dapat dilaksanakan dengan mudah dan tanpa sebarang bayaran:

• Hak akses: Anda boleh meminta salinan semua data peribadi yang kami simpan berkaitan anda pada bila-bila masa
• Hak pembetulan: Anda boleh meminta kami membetulkan sebarang maklumat yang tidak tepat atau tidak lengkap dalam rekod kami
• Hak pemadaman: Dalam keadaan tertentu, anda boleh meminta kami memadam data peribadi anda — tertakluk kepada obligasi undang-undang penyimpanan data
• Hak had pemprosesan: Anda boleh meminta kami mengehadkan cara kami memproses data anda dalam situasi tertentu
• Hak mudah alih data: Anda boleh meminta kami menghantar data peribadi anda dalam format yang boleh dibaca mesin kepada anda atau pihak lain
• Hak bantahan: Anda boleh membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa
• Hak tarik balik persetujuan: Sekiranya pemprosesan data didasarkan pada persetujuan anda, anda boleh menarik balik persetujuan tersebut pada bila-bila masa

Untuk melaksanakan mana-mana hak di atas, hubungi pasukan privasi kami di [email protected]. Kami akan memproses permintaan anda dalam tempoh 30 hari bekerja. Bagi permintaan yang kompleks, tempoh ini boleh dilanjutkan sehingga 60 hari dengan notis kepada anda.

Platform BigHoki adalah khusus untuk individu berumur 21 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses sebarang data peribadi daripada kanak-kanak atau individu di bawah umur yang ditetapkan.

Sekiranya kami mendapati bahawa kami telah mengumpul data peribadi seseorang yang berumur di bawah had minimum yang dibenarkan, kami akan mengambil tindakan segera untuk memadam data tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang percaya bahawa anak mereka telah mendaftar akaun di BigHoki diminta untuk menghubungi kami dengan segera.

Platform BigHoki mungkin mengandungi pautan atau rujukan kepada laman web atau perkhidmatan pihak ketiga dalam konteks tertentu. Dasar Privasi kami hanya terpakai untuk platform BigHoki sahaja dan tidak meliputi amalan privasi laman web pihak ketiga tersebut.

BigHoki tidak bertanggungjawab ke atas kandungan, dasar privasi atau amalan keselamatan mana-mana laman web pihak ketiga. Kami mengesyorkan anda membaca dasar privasi setiap laman web yang anda lawati dengan teliti sebelum memberikan sebarang maklumat peribadi.

Sebagai platform dalam talian yang beroperasi secara antarabangsa, BigHoki mungkin perlu memindahkan data peribadi anda ke pelayan yang terletak di negara lain bagi tujuan operasi, sandaran dan pemulihan bencana.

Dalam semua pemindahan data rentas sempadan, BigHoki memastikan tahap perlindungan yang setara dengan yang diterima di Malaysia dikekalkan melalui:

• Perjanjian pemprosesan data yang mematuhi piawaian antarabangsa yang diiktiraf
• Penggunaan klausa kontrak standard yang diluluskan oleh badan kawal selia perlindungan data
• Penilaian impak perlindungan data (DPIA) sebelum sebarang pemindahan data baharu dilaksanakan
• Pemindahan hanya ke bidang kuasa yang mempunyai tahap perlindungan data yang mencukupi

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi kami atau cara kami mengendalikan data peribadi anda, sila hubungi Pegawai Perlindungan Data (DPO) kami:

• E-mel privasi: [email protected]
• Live Chat: Tersedia 24/7 melalui platform BigHoki
• Masa tindak balas: Dalam tempoh 3 hari bekerja untuk pertanyaan umum; 30 hari untuk permintaan hak data formal

Kami komited untuk menyelesaikan setiap kebimbangan privasi dengan serius dan profesional. Sekiranya anda tidak berpuas hati dengan tindak balas kami, anda berhak untuk membuat aduan kepada pihak berkuasa perlindungan data yang berkaitan di negara anda.