Dasar Privasi Kerbau28 – Komitmen Perlindungan Data Peribadi Pemain Malaysia

Kerbau28 (seterusnya dirujuk sebagai "kami", "Platform", atau "Kerbau28") sedar bahawa kepercayaan ahli kami bergantung bukan sahaja kepada pengalaman bermain yang baik, tetapi juga kepada keyakinan bahawa data peribadi mereka diuruskan dengan bertanggungjawab dan telus. Dasar Privasi ini ditulis dalam Bahasa Melayu untuk memastikan setiap ahli Malaysia benar-benar memahami hak dan perlindungan yang mereka ada.

Dasar ini terpakai kepada semua maklumat yang kami kumpul melalui laman web kerbau28.run, termasuk semasa proses pendaftaran, penggunaan platform, interaksi sokongan pelanggan, dan semua transaksi kewangan yang dilakukan menggunakan kaedah pembayaran tempatan Malaysia seperti Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay, dan FPX. Ia juga merangkumi maklumat yang dikumpul secara automatik melalui kuki dan teknologi penjejakan yang berkaitan.

Dengan menggunakan platform Kerbau28, anda memberikan persetujuan kepada pengumpulan dan penggunaan data anda seperti yang diterangkan dalam dokumen ini. Jika anda tidak bersetuju, sila hentikan penggunaan platform dan hubungi kami untuk penutupan akaun dan pemadaman data.

Kerbau28 mengumpul data peribadi anda melalui dua cara utama — data yang anda berikan secara langsung dan data yang dikumpul secara automatik semasa anda menggunakan platform kami.

Data yang anda berikan secara langsung:

• Maklumat identiti: Nama penuh (seperti pada MyKad atau dokumen pengenalan sah), tarikh lahir, jantina
• Maklumat hubungan: Nombor telefon Malaysia, alamat e-mel aktif
• Maklumat akaun: Nama pengguna, kata laluan (disimpan dalam bentuk terenkripsi), soalan keselamatan
• Dokumen pengesahan KYC: Salinan MyKad atau pasport, bukti alamat (bil utiliti atau penyata bank terkini)
• Maklumat kewangan: Nama akaun e-wallet (Touch 'n Go, GrabPay, DuitNow, Boost, ShopeePay) atau maklumat FPX untuk tujuan pengeluaran — kami tidak menyimpan nombor penuh kad kredit atau debit

Data yang dikumpul secara automatik:

• Data teknikal: Alamat IP, jenis pelayar, sistem operasi, resolusi skrin, model peranti
• Data penggunaan: Halaman yang dilawati, masa sesi, klik dan navigasi dalam platform
• Data permainan: Rekod taruhan, sejarah permainan, masa bermain, kemenangan dan kekalahan
• Data lokasi umum: Negeri atau kawasan berdasarkan alamat IP (bukan GPS — kami tidak mengakses lokasi tepat peranti anda)

Kerbau28 hanya menggunakan data peribadi anda untuk tujuan yang sah dan berkaitan langsung dengan penyediaan perkhidmatan platform kami. Berikut adalah jadual ringkas tujuan penggunaan data kami:

Kerbau28 tidak menggunakan data anda untuk membuat keputusan automatik yang memberi kesan ketara kepada anda tanpa campur tangan manusia yang wajar, kecuali untuk tujuan pengesanan penipuan dan keselamatan platform yang merupakan keperluan operasi yang kritikal.

Kerbau28 tidak menjual, menyewa, atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran mereka sendiri. Ini adalah dasar yang tidak boleh ditolak tawar dan merupakan salah satu komitmen teras kami kepada ahli Malaysia.

Walau bagaimanapun, dalam operasi normal platform, terdapat situasi terhad di mana data anda mungkin dikongsi dengan pihak ketiga yang telah melalui penilaian keselamatan dan privasi yang ketat oleh Kerbau28:

• Pembekal pembayaran tempatan: Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay, dan pemproses FPX (Maybank2u, CIMB Clicks) menerima maklumat transaksi yang minimum dan perlu sahaja untuk memproses deposit dan pengeluaran anda dalam Ringgit Malaysia.
• Pembekal perisian permainan: Syarikat seperti Pragmatic Play, PG Soft, dan Evolution Gaming mungkin menerima pengecam akaun yang tidak dapat dikenal pasti secara langsung untuk membolehkan permainan berfungsi dengan lancar. Mereka tidak menerima nama penuh atau maklumat kewangan anda.
• Perkhidmatan pengesahan KYC: Penyedia pihak ketiga yang kami gunakan untuk mengesahkan identiti ahli bagi memenuhi keperluan anti-penipuan dan undang-undang berkaitan.
• Pihak berkuasa berkanun: Jika dikehendaki oleh undang-undang Malaysia atau arahan pihak berkuasa yang sah, kami mungkin perlu mendedahkan maklumat tertentu. Kami akan memaklumkan anda tentang sebarang permintaan sedemikian kecuali dilarang berbuat demikian oleh undang-undang.

Keselamatan data adalah pelaburan terbesar yang dilakukan oleh Kerbau28 dalam operasi kami. Kami menggunakan pelbagai lapisan teknologi dan prosedur keselamatan untuk memastikan data peribadi anda sentiasa dilindungi.

Langkah-langkah keselamatan teknikal yang kami amalkan:

• Penyulitan SSL 256-bit: Semua komunikasi antara peranti anda dan pelayan Kerbau28 disulitkan menggunakan protokol TLS/SSL 256-bit — standard yang sama digunakan oleh bank-bank utama Malaysia seperti Maybank dan CIMB untuk perbankan online mereka.
• Enkripsi data dalam simpanan: Data sensitif yang disimpan dalam pangkalan data kami — termasuk kata laluan (yang disimpan sebagai hash, bukan teks biasa) dan maklumat kewangan — dienkripsi menggunakan algoritma penyulitan yang diiktiraf industri.
• Kawalan akses berperingkat: Hanya kakitangan yang diberi kuasa khusus yang mempunyai akses kepada data peribadi ahli, dan semua akses direkodkan dan diaudit secara berkala.
• Pemantauan keselamatan 24 jam: Pasukan IT keselamatan Kerbau28 memantau sistem kami sepanjang masa untuk mengesan dan bertindak balas terhadap sebarang ancaman atau aktiviti mencurigakan dengan segera.
• Ujian penembusan berkala: Platform kami menjalani ujian keselamatan berkala oleh pakar bebas untuk mengenal pasti dan menutup sebarang kelemahan sebelum ia boleh dieksploitasi.

Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawati laman web. Kerbau28 menggunakan kuki untuk meningkatkan pengalaman anda di platform kami dan untuk memastikan fungsi-fungsi tertentu berjalan dengan betul.

Jenis-jenis kuki yang kami gunakan:

• Kuki penting (Essential Cookies): Kuki ini diperlukan untuk platform berfungsi dengan betul. Ia termasuk kuki sesi log masuk, token keselamatan CSRF, dan tetapan bahasa. Tanpa kuki ini, platform tidak dapat berfungsi dan anda tidak boleh log masuk atau bermain. Kuki ini tidak boleh dinyahaktifkan.
• Kuki keutamaan (Preference Cookies): Menyimpan pilihan anda seperti bahasa paparan, had pertaruhan lalai, dan tetapan antara muka lain supaya anda tidak perlu menetapkannya semula setiap kali log masuk.
• Kuki analitik (Analytics Cookies): Membantu kami memahami bagaimana ahli menggunakan platform — halaman mana yang paling popular, di mana pengguna mengalami kesulitan, dan bagaimana kami boleh memperbaiki pengalaman keseluruhan. Data ini adalah agregat dan tanpa nama.
• Kuki keselamatan (Security Cookies): Digunakan untuk mengesan aktiviti log masuk yang mencurigakan, percubaan penipuan, dan untuk melindungi akaun anda dari akses tidak sah.

Cara mengawal kuki anda: Anda boleh mengawal dan memadam kuki melalui tetapan pelayar anda. Walau bagaimanapun, menyahaktifkan kuki penting akan menjejaskan fungsi platform dan anda mungkin tidak dapat log masuk atau menggunakan sesetengah ciri dengan betul. Untuk maklumat cara mengurus kuki dalam pelayar anda, rujuk bahagian bantuan pelayar yang anda gunakan.

Sebagai ahli Kerbau28, anda mempunyai hak-hak yang jelas dan boleh dikuatkuasakan berkenaan dengan data peribadi anda. Berikut adalah senarai hak anda dan cara untuk menggunakannya:

Kerbau28 hanya menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan yang diterangkan dalam Dasar Privasi ini, atau selama yang diwajibkan oleh undang-undang yang berkenaan.

Tempoh penyimpanan standard:

• Data akaun aktif: Disimpan sepanjang tempoh akaun anda aktif di Kerbau28.
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun selepas transaksi berlaku, sesuai dengan keperluan undang-undang perakaunan dan anti-pengubahan wang haram yang berkaitan.
• Rekod permainan: Disimpan selama 2 tahun dari tarikh permainan untuk tujuan penyelesaian pertikaian dan pengesahan berkaitan program permainan bertanggungjawab.
• Dokumen KYC: Disimpan selama 5 tahun dari tarikh pengemukaan atau sehingga penutupan akaun, mengikut mana yang lebih lama, sesuai dengan keperluan pematuhan.
• Log komunikasi sokongan: Disimpan selama 12 bulan untuk tujuan kualiti perkhidmatan dan penyelesaian aduan.
• Data kuki analitik: Dipadam secara automatik selepas 13 bulan.

Apabila data tidak lagi diperlukan, Kerbau28 memadamnya menggunakan kaedah yang selamat dan tidak boleh dipulihkan — sama ada pemadaman digital yang disahkan atau, untuk data fizikal (jika ada), pemusnahan selamat. Kami tidak membenarkan data yang tidak lagi diperlukan kekal dalam sistem kami.

Kerbau28 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang baharu, atau penambahbaikan dalam cara kami melindungi data anda. Tarikh "Dikemas kini" di bahagian atas dokumen ini akan diubah apabila pindaan dibuat.

Untuk pindaan yang material dan ketara, Kerbau28 akan memaklumkan ahli melalui notifikasi dalam platform atau e-mel kepada alamat yang berdaftar sebelum pindaan berkuat kuasa. Untuk pindaan kecil yang tidak menjejaskan hak asas anda secara ketara, ia mungkin dikemas kini tanpa notis berasingan.

Penggunaan berterusan platform Kerbau28 selepas mana-mana pindaan dasar ini disiarkan adalah penerimaan anda terhadap terma yang dikemas kini. Kami menggalakkan anda untuk menyemak halaman ini secara berkala.

Kami mengambil serius setiap aduan dan pertanyaan berkaitan privasi. Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk merujuk perkara tersebut kepada pihak berkuasa perlindungan data yang berkaitan di Malaysia.