Dasar Privasi Dafa Malaysia

Selamat datang ke Dasar Privasi dafa. Dokumen ini menerangkan dengan terperinci bagaimana dafa (yang dikendalikan melalui dafa-khelo.com) mengumpul, memproses, menyimpan, dan melindungi data peribadi anda sebagai ahli platform kami di Malaysia.

Kami sedar bahawa kepercayaan anda kepada kami adalah sesuatu yang tidak boleh dipandang ringan. Apabila anda mendepositkan wang menggunakan Touch 'n Go eWallet atau GrabPay, apabila anda bertaruh pada perlawanan EPL kegemaran anda, atau apabila anda bermain baccarat kasino langsung pada lewat malam — semua interaksi tersebut melibatkan data peribadi anda, dan kami bertanggungjawab sepenuhnya untuk melindunginya.

Dasar Privasi ini dirangka selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik industri perlindungan data antarabangsa. Dengan menggunakan platform dafa, anda mengakui bahawa anda telah membaca dan memahami dasar ini.

Dafa mengumpul data peribadi daripada pelbagai sumber semasa anda berinteraksi dengan platform kami. Berikut adalah butiran lengkap mengenai jenis data yang kami kumpul:

A. Data Yang Anda Berikan Secara Langsung

• Maklumat pendaftaran: Nama penuh, alamat e-mel, nombor telefon bimbit Malaysia, tarikh lahir, dan kata laluan yang dienkripsi.
• Maklumat identiti (KYC): Nombor kad pengenalan (MyKad), salinan dokumen pengenalan diri, dan bukti alamat terkini apabila diperlukan untuk pengesahan akaun.
• Maklumat kewangan: Butiran kaedah pembayaran yang anda gunakan — termasuk nombor akaun Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay, atau akaun FPX Maybank2u / CIMB Clicks anda. Dafa tidak menyimpan nombor kad debit/kredit penuh.
• Maklumat perhubungan: Mesej yang anda hantar kepada pasukan sokongan pelanggan kami.

B. Data Yang Dikumpul Secara Automatik

• Data teknikal: Alamat IP, jenis pelayar web, sistem operasi peranti, resolusi skrin, dan tetapan bahasa.
• Data penggunaan: Halaman yang anda lawati, produk yang anda gunakan (bola sepak, kriket, badminton, slot, kasino langsung), masa yang dihabiskan, dan corak pertaruhan.
• Data transaksi: Rekod lengkap semua deposit, pengeluaran, pertaruhan, dan kemenangan yang dilakukan melalui akaun anda.
• Data lokasi kasar: Berdasarkan alamat IP anda untuk tujuan pengesahan wilayah dan pematuhan undang-undang.
• Data kuki: Maklumat sesi, keutamaan pengguna, dan data analitik (dijelaskan lanjut dalam Bahagian 8).

Data peribadi yang kami kumpul digunakan untuk tujuan-tujuan berikut, dan kami tidak menggunakan data anda untuk sebarang tujuan lain tanpa memberitahu anda terlebih dahulu:

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, dafa memproses data peribadi anda berdasarkan asas-asas undang-undang berikut:

• Persetujuan (Consent): Untuk komunikasi pemasaran dan penggunaan kuki bukan penting, kami memerlukan persetujuan aktif daripada anda. Anda boleh menarik balik persetujuan ini pada bila-bila masa.
• Pemenuhan Kontrak (Contractual Necessity): Data yang diperlukan untuk menjalankan perkhidmatan dafa — seperti pemprosesan deposit melalui DuitNow atau FPX, mengesahkan identiti ahli, dan memproses pertaruhan — diproses atas asas ini.
• Kepentingan Sah (Legitimate Interest): Untuk tujuan pencegahan penipuan, keselamatan platform, dan penambahbaikan produk, kami memproses data berdasarkan kepentingan perniagaan yang sah sambil mengimbanginya dengan hak-hak privasi anda.
• Kewajipan Undang-undang (Legal Obligation): Untuk tujuan pematuhan anti-pengubahan wang haram (AML), kewajipan cukai, dan arahan pihak berkuasa yang sah.

Dafa tidak menjual data peribadi anda kepada mana-mana pihak ketiga. Walau bagaimanapun, kami berkongsi data dalam situasi terhad berikut untuk membolehkan platform beroperasi:

• Pemproses pembayaran: Maklumat transaksi yang diperlukan dikongsi dengan penyedia pembayaran seperti Touch 'n Go, GrabPay, pihak bank FPX (Maybank, CIMB), DuitNow, dan lain-lain untuk memproses deposit dan pengeluaran anda.
• Penyedia perkhidmatan teknologi: Infrastruktur awan, sistem keselamatan, dan alatan analitik yang digunakan oleh dafa mungkin memproses data anda, tetapi mereka terikat dengan perjanjian kerahsiaan yang ketat.
• Badan penguatkuasaan undang-undang: Kami akan mendedahkan data apabila diwajibkan oleh perintah mahkamah, undang-undang Malaysia, atau permintaan sah dari pihak berkuasa berkaitan kes penipuan atau pengubahan wang haram.
• Penerima perniagaan: Sekiranya dafa terlibat dalam sebarang transaksi merger, pengambilalihan, atau jualan aset, data peribadi ahli mungkin dipindahkan kepada entiti baharu dengan notifikasi yang sewajarnya kepada ahli.

Dafa melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data peribadi anda sentiasa terlindung. Langkah-langkah utama yang kami laksanakan termasuk:

• Enkripsi penghantaran: Semua data antara peranti anda dan pelayan dafa dilindungi dengan protokol TLS 1.3 dengan enkripsi 256-bit — piawaian yang sama digunakan oleh institusi kewangan utama Malaysia.
• Enkripsi penyimpanan: Data sensitif seperti kata laluan disimpan dalam bentuk hash bcrypt yang tidak boleh dinyahsulit. Butiran pembayaran disimpan dalam bentuk token yang dienkripsi.
• Kawalan akses: Akses kepada data peribadi ahli diberikan kepada pekerja dafa mengikut prinsip "keperluan untuk tahu" (need-to-know) sahaja, dengan rekod akses yang diaudit secara berkala.
• Pengesahan dua faktor (2FA): Tersedia dan disyorkan untuk semua akaun ahli dafa untuk menambah lapisan perlindungan tambahan.
• Pemantauan 24/7: Sistem pengesanan pencerobohan (IDS) dan pemantauan aktiviti mencurigakan beroperasi sepanjang masa untuk mengesan dan bertindak balas terhadap sebarang ancaman keselamatan.
• Audit keselamatan berkala: Dafa menjalankan ujian penembusan (penetration testing) dan audit keselamatan bebas secara berkala.

Dafa menyimpan data peribadi anda selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulannya, atau seperti yang diwajibkan oleh undang-undang Malaysia:

Selepas tamat tempoh penyimpanan, data akan dipadam secara selamat atau dinyahtanam namanya supaya tidak boleh dikenal pasti.

Platform dafa menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda. Berikut adalah jenis-jenis kuki yang kami gunakan:

Anda boleh mengurus tetapan kuki melalui tetapan pelayar web anda. Walau bagaimanapun, menyahdayakan kuki penting mungkin menjejaskan fungsi platform dafa.

Sebagai subjek data di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh dafa:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan privasi dafa melalui e-mel di privacy@dafa-khelo.com atau melalui halaman sokongan pelanggan kami. Kami akan memproses permintaan anda dalam tempoh 30 hari dari tarikh penerimaan.

Dalam menjalankan operasinya, dafa mungkin memindahkan data peribadi anda ke pelayan yang terletak di luar Malaysia. Apabila ini berlaku, kami memastikan:

• Negara atau wilayah penerima mempunyai tahap perlindungan data yang mencukupi, atau
• Terdapat mekanisme perlindungan yang sesuai seperti klausa kontrak standard (Standard Contractual Clauses) yang mengikat penerima data kepada piawaian perlindungan yang setara dengan PDPA 2010 Malaysia.
• Sebarang pemindahan antarabangsa adalah semata-mata untuk tujuan operasi perkhidmatan dafa dan tidak melebihi skop yang diperlukan.

Platform dafa adalah khusus untuk individu berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu bawah umur.

Sekiranya kami mendapati bahawa data peribadi seseorang yang berumur bawah 18 tahun telah dikumpul tanpa persetujuan ibu bapa atau penjaga yang sah, kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun berkenaan.

Ibu bapa atau penjaga yang percaya bahawa anak mereka telah mendaftar di platform dafa dikehendaki menghubungi kami dengan segera di support@dafa-khelo.com.

Dafa berhak untuk mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan privasi kami, perubahan undang-undang, atau penambahbaikan dalam perkhidmatan yang kami tawarkan.

Sebarang perubahan ketara kepada Dasar Privasi ini akan dimaklumkan kepada anda melalui:

• Notifikasi e-mel ke alamat berdaftar anda sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Notis yang menonjol di halaman utama platform dafa.
• Pengemaskinian tarikh "Dikemas Kini" di bahagian atas dokumen ini.

Penggunaan berterusan platform dafa selepas tarikh berkuat kuasa perubahan bererti anda menerima Dasar Privasi yang dipinda.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, sila hubungi Pegawai Perlindungan Data (DPO) dafa:

Dasar Privasi ini kali terakhir dikemas kini pada 1 Januari 2026 dan menggantikan semua versi sebelumnya.