Dasar Privasi Mega999 – Perlindungan Data Pengguna Malaysia

Dasar Privasi ini diterbitkan oleh mega999 dan terpakai kepada semua pengguna yang mendaftar, melayari atau menggunakan platform mega999 melalui laman web mega999.site atau mana-mana aplikasi yang berkaitan. Dokumen ini menerangkan dengan jelas hak-hak anda sebagai subjek data dan tanggungjawab mega999 sebagai pengendali data di bawah Akta Perlindungan Data Peribadi (PDPA) 2010 Malaysia.

Apabila anda mendaftar akaun mega999, membuat deposit menggunakan Touch 'n Go eWallet atau DuitNow, bermain slot atau live casino, atau sekadar melayari laman web kami, terdapat maklumat tertentu yang dikumpul oleh sistem kami. Dasar privasi ini adalah dokumen yang menerangkan secara terperinci apakah maklumat tersebut, bagaimana ia digunakan, siapa yang boleh mengaksesnya dan bagaimana lama ia disimpan.

Mega999 beroperasi sebagai pengendali data yang bertanggungjawab. Ini bermakna kami menentukan tujuan dan cara pemprosesan data peribadi pengguna kami, dan kami bertanggungjawab sepenuhnya untuk memastikan pemprosesan tersebut adalah sah, adil dan telus selaras dengan prinsip-prinsip PDPA Malaysia.

Mega999 hanya mengumpul data yang benar-benar diperlukan untuk menjalankan platform dengan selamat dan cekap. Berikut adalah kategori data yang kami kumpul dari pengguna Malaysia kami:

Data Identiti & Akaun

• Nama penuh seperti yang tertera pada MyKad atau pasport Malaysia.
• Nombor telefon bimbit Malaysia yang aktif untuk pengesahan OTP dan komunikasi.
• Nama pengguna (username) dan kata laluan yang dipilih semasa pendaftaran (kata laluan disimpan dalam format hash yang tidak boleh dibaca).
• Alamat e-mel (jika diberikan semasa pendaftaran atau dikemas kini kemudiannya).
• Tarikh lahir untuk pengesahan umur minimum 18 tahun.
• Maklumat MyKad atau pasport bagi tujuan pengesahan identiti (KYC) apabila diperlukan.

Data Kewangan & Pembayaran

• Butiran kaedah pembayaran yang digunakan — Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay, Maybank2u, CIMB Clicks atau FPX — termasuk nama akaun dan nombor telefon berkaitan.
• Sejarah transaksi deposit dan pengeluaran termasuk jumlah dalam Ringgit Malaysia (RM), tarikh, masa dan status transaksi.
• Baki akaun dan pergerakan dana dalam platform mega999.

Data Aktiviti Permainan

• Sejarah permainan termasuk jenis permainan yang dimainkan (slot, live casino, pertaruhan sukan, sukan maya, permainan meja, roulette dan lain-lain), jumlah pertaruhan dan keputusan.
• Masa dan tempoh sesi bermain.
• Bonus dan promosi yang telah dituntut serta status rollover berkaitan.
• Tetapan had deposit, had kerugian dan had masa yang anda telah aktifkan dalam akaun.

Data Teknikal & Peranti

• Alamat IP peranti yang digunakan untuk mengakses platform mega999.
• Jenis pelayar (browser), sistem operasi dan model peranti.
• Data log akses termasuk halaman yang dilawati, masa lawatan dan tindakan yang diambil dalam platform.
• Data kuki dan pengecam sesi (session identifier) untuk mengekalkan sesi log masuk anda.

Semua data peribadi yang dikumpul oleh mega999 digunakan hanya untuk tujuan yang sah dan perlu. Kami tidak menggunakan data anda untuk tujuan di luar apa yang dinyatakan berikut:

• Pengendalian Akaun & Pengesahan: Untuk mengesahkan identiti anda, membuat dan menguruskan akaun mega999, memproses deposit dan pengeluaran, serta menyelesaikan sebarang isu teknikal atau kewangan yang berkaitan dengan akaun anda.
• Penyediaan Perkhidmatan Permainan: Untuk memberikan anda akses kepada katalog permainan mega999 — slot, live casino, pertaruhan sukan, sukan maya, permainan meja dan roulette — dan memastikan pengalaman bermain yang lancar dan adil.
• Pemprosesan Bonus & Promosi: Untuk menentukan kelayakan bonus, mengira cashback harian, mengurus program VIP dan memproses promosi yang anda layak terima berdasarkan aktiviti bermain anda.
• Pencegahan Penipuan & Keselamatan: Untuk mengesan dan mencegah aktiviti mencurigakan, akaun berganda, pengubahan wang haram dan sebarang bentuk penyalahgunaan platform mega999.
• Pematuhan Kawal Selia: Untuk memenuhi keperluan undang-undang Malaysia termasuk PDPA, prosedur anti-pengubahan wang haram (AML) dan keperluan pengesahan identiti pelanggan (KYC).
• Penambahbaikan Platform: Untuk menganalisis corak penggunaan secara agregat (tanpa mengenal pasti individu) bagi tujuan meningkatkan pengalaman pengguna, memperkenalkan permainan baharu dan mengoptimumkan prestasi platform.
• Komunikasi Perkhidmatan: Untuk menghantar notifikasi penting berkaitan akaun anda — seperti pengesahan deposit, pemberitahuan pengeluaran, notis keselamatan dan kemas kini terma yang material — melalui SMS ke nombor telefon Malaysia anda atau dalam platform.
• Komunikasi Pemasaran (Dengan Persetujuan): Untuk menghantar maklumat tentang promosi, bonus dan tawaran terkini mega999 sekiranya anda telah memberikan persetujuan untuk menerima komunikasi pemasaran. Anda boleh menarik balik persetujuan ini pada bila-bila masa melalui tetapan notifikasi dalam akaun anda.

Mega999 tidak menggunakan data peribadi anda untuk membuat keputusan automatik yang boleh memberi kesan material kepada anda tanpa melibatkan semakan manusia. Sebarang penyesekat akaun atau penangguhan yang dicetuskan oleh sistem automatik kami akan disemak oleh pasukan keselamatan manusia sebelum tindakan kekal diambil.

Mega999 tidak menjual, menyewa atau memperdagangkan data peribadi pengguna kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial. Ini adalah dasar yang tidak boleh dikompromikan dan merupakan asas kepercayaan yang kami bina dengan setiap pemain Malaysia kami.

Walau bagaimanapun, terdapat situasi terhad di mana mega999 perlu berkongsi data peribadi pengguna dengan pihak-pihak tertentu untuk tujuan operasi yang sah:

• Pemproses Pembayaran Berlesen: Data yang diperlukan untuk memproses transaksi deposit dan pengeluaran anda — seperti nombor telefon dan nama untuk pengesahan — dikongsi dengan pemproses pembayaran berlesen seperti penyedia perkhidmatan Touch 'n Go eWallet, DuitNow dan FPX. Semua pemproses ini terikat dengan perjanjian kerahsiaan yang ketat dan mematuhi piawaian keselamatan pembayaran industri.
• Pembekal Perisian Permainan: Data sesi permainan yang diperlukan untuk menjalankan permainan dari pembekal seperti Evolution, Pragmatic Play dan PG Soft dikongsi dengan pembekal berkenaan dalam lingkungan yang selamat dan terkawal. Pembekal ini terikat dengan perjanjian perlindungan data yang mematuhi piawaian antarabangsa.
• Pihak Berkuasa Malaysia: Mega999 akan mendedahkan data peribadi kepada pihak berkuasa kerajaan atau penguatkuasaan undang-undang Malaysia apabila dikehendaki berbuat demikian oleh undang-undang, perintah mahkamah atau siasatan rasmi yang sah. Dalam semua kes sedemikian, kami akan mendedahkan hanya data yang diperlukan secara minimum untuk memenuhi keperluan berkenaan.
• Pembekal Perkhidmatan Teknikal: Pembekal infrastruktur teknikal seperti perkhidmatan penghostan pelayan yang digunakan oleh mega999 mungkin mempunyai akses terhad kepada data pengguna sebahagian dari operasi teknikal mereka. Semua pembekal ini terikat dengan perjanjian pemprosesan data yang mematuhi PDPA.

Mega999 melabur secara serius dalam keselamatan data pengguna. Berikut adalah langkah-langkah teknikal dan organisasi yang kami laksanakan untuk melindungi data peribadi anda daripada akses, pendedahan, pengubahan atau pemusnahan yang tidak sah:

• Penyulitan SSL/TLS 256-bit: Semua data yang dihantar antara pelayar atau aplikasi anda dengan pelayan mega999 disulitkan menggunakan piawaian penyulitan SSL/TLS 256-bit — standard yang sama digunakan oleh institusi perbankan utama Malaysia seperti Maybank dan CIMB.
• Penyulitan Data Rehat: Data sensitif yang disimpan dalam pangkalan data mega999 — termasuk maklumat kewangan, butiran KYC dan kata laluan — disulitkan semasa penyimpanan menggunakan algoritma penyulitan yang kuat. Kata laluan disimpan dalam format hash sehala yang tidak boleh diterbalikkan.
• Kawalan Akses Ketat: Akses kepada data pengguna dalam sistem dalaman mega999 adalah terhad berdasarkan prinsip "perlu tahu" (need-to-know). Hanya kakitangan yang memerlukan akses untuk menjalankan tugas operasi mereka dibenarkan mengakses kategori data yang berkaitan, dan semua akses dilog untuk tujuan audit.
• Pengesahan Dua Faktor (2FA): Semua akaun kakitangan dalaman mega999 yang mempunyai akses kepada data pengguna menggunakan pengesahan dua faktor wajib. Pengguna platform mega999 juga digalakkan untuk mengaktifkan 2FA melalui tetapan keselamatan akaun.
• Pengimejan Keselamatan Berkala: Sistem mega999 menjalani ujian keselamatan (penetration testing) dan audit keselamatan berkala oleh pihak ketiga bebas yang bertauliah untuk mengenal pasti dan menangani kelemahan sebelum ia boleh dieksploitasi.
• Pemantauan Ancaman 24/7: Sistem pemantauan keselamatan mega999 beroperasi 24 jam sehari untuk mengesan aktiviti yang mencurigakan, percubaan ceroboh dan anomali dalam corak akses data. Sebarang insiden keselamatan yang dikesan akan dibalas dalam masa yang singkat.
• Pelan Tindak Balas Insiden: Mega999 mempunyai prosedur tindak balas insiden keselamatan data yang telah didokumentasikan. Sekiranya berlaku pelanggaran data yang material, pengguna yang terjejas akan dimaklumkan dalam tempoh yang ditetapkan oleh PDPA Malaysia.

Walaupun mega999 mengambil semua langkah yang munasabah untuk melindungi data peribadi anda, tiada sistem yang boleh dijamin 100% selamat dari semua ancaman siber. Anda juga memainkan peranan penting dalam menjaga keselamatan akaun anda — lindungi kata laluan anda, jangan kongsi maklumat log masuk, dan segera laporkan sebarang aktiviti mencurigakan kepada pasukan sokongan mega999.

Platform mega999 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk memastikan pengalaman pengguna yang lebih baik dan membolehkan fungsi-fungsi penting platform beroperasi dengan betul. Berikut adalah jenis kuki yang digunakan:

• Kuki Sesi (Session Cookies): Kuki sementara yang digunakan untuk mengekalkan sesi log masuk anda semasa anda menggunakan platform mega999. Kuki ini dipadamkan secara automatik apabila anda menutup pelayar anda.
• Kuki Pilihan (Preference Cookies): Kuki yang menyimpan tetapan dan pilihan anda — seperti bahasa paparan dan pilihan antara muka — supaya anda tidak perlu menetapkannya semula setiap kali log masuk ke mega999.
• Kuki Keselamatan (Security Cookies): Kuki yang digunakan untuk mengesahkan bahawa aktiviti akaun adalah sah dan untuk mengesan percubaan log masuk yang mencurigakan dari peranti atau lokasi yang tidak dikenali.
• Kuki Analitik (Analytics Cookies): Kuki yang mengumpul data penggunaan yang diagregatkan (tanpa mengenal pasti individu) untuk membantu mega999 memahami bagaimana pengguna berinteraksi dengan platform, halaman mana yang paling kerap dilawati dan di mana pengguna menghadapi kesukaran.

Anda boleh mengawal atau memadam kuki melalui tetapan pelayar anda. Walau bagaimanapun, menyekat kuki sesi dan keselamatan mungkin menjejaskan fungsi platform mega999 — termasuk keupayaan untuk log masuk dan bermain. Mega999 mengesyorkan agar anda tidak menyekat kuki yang diperlukan untuk fungsi asas platform.

Mega999 menyimpan data peribadi pengguna hanya selagi diperlukan untuk tujuan yang dinyatakan dalam dasar ini atau sebagaimana yang diwajibkan oleh undang-undang Malaysia yang berkenaan:

• Data Akaun Aktif: Semasa akaun anda aktif di mega999, data akaun, sejarah transaksi dan sejarah permainan anda disimpan sepenuhnya untuk membolehkan operasi platform dan memenuhi keperluan kawal selia.
• Data Selepas Penutupan Akaun: Apabila akaun mega999 anda ditutup — sama ada atas permintaan anda atau oleh mega999 — data peribadi anda akan disimpan untuk tempoh minimum tujuh (7) tahun selaras dengan keperluan rekod kewangan di bawah undang-undang Malaysia. Selepas tempoh ini, data akan dipadamkan atau dianonimkan secara selamat.
• Data Log Keselamatan: Log keselamatan dan log akses yang berkaitan dengan akaun anda disimpan untuk tempoh dua (2) tahun untuk tujuan siasatan keselamatan dan forensik digital jika diperlukan.
• Data Pengesahan KYC: Salinan dokumen pengesahan identiti (MyKad) yang diserahkan untuk proses KYC disimpan untuk tempoh minimum lima (5) tahun selaras dengan keperluan AML Malaysia.
• Data Komunikasi: Rekod komunikasi antara anda dan pasukan sokongan mega999 disimpan untuk tempoh dua (2) tahun untuk tujuan kualiti perkhidmatan dan penyelesaian pertikaian.

Apabila data yang tidak lagi diperlukan dipadamkan, mega999 menggunakan prosedur pemadaman yang selamat untuk memastikan data tersebut tidak boleh dipulihkan atau diakses semula.

Di bawah Akta Perlindungan Data Peribadi (PDPA) Malaysia, anda sebagai subjek data mempunyai hak-hak tertentu berkaitan dengan data peribadi anda yang dipegang oleh mega999. Berikut adalah hak-hak anda dan cara untuk menggunakannya:

• Hak Akses: Anda berhak untuk meminta salinan data peribadi yang kami pegang tentang anda. Permintaan akses data boleh dikemukakan kepada pasukan sokongan mega999 melalui live chat atau e-mel ke support@mega999.site. Kami akan memproses permintaan anda dalam masa 21 hari bekerja.
• Hak Pembetulan: Sekiranya data peribadi yang kami pegang tentang anda adalah tidak tepat, lapuk atau tidak lengkap, anda berhak untuk meminta pembetulan. Data akaun asas seperti nombor telefon dan e-mel boleh dikemaskini terus melalui tetapan akaun mega999 anda.
• Hak Membantah Pemprosesan: Anda berhak untuk membantah pemprosesan data peribadi anda bagi tujuan pemasaran langsung pada bila-bila masa. Ini boleh dilakukan melalui tetapan notifikasi dalam akaun mega999 anda tanpa perlu menghubungi sokongan.
• Hak Penarikan Persetujuan: Sekiranya pemprosesan data tertentu adalah berdasarkan persetujuan anda, anda boleh menarik balik persetujuan tersebut pada bila-bila masa. Penarikan persetujuan tidak menjejaskan kesahan pemprosesan yang telah berlaku sebelum penarikan.
• Hak Pemadaman: Dalam keadaan tertentu, anda boleh memohon pemadaman data peribadi anda. Walau bagaimanapun, hak ini tidak mutlak — mega999 mungkin perlu mengekalkan data tertentu untuk memenuhi keperluan undang-undang Malaysia, mencegah penipuan atau menyelesaikan pertikaian yang masih terbuka.

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan sokongan mega999 melalui live chat dalam platform atau hantar e-mel berperincian ke support@mega999.site. Kami mungkin perlu mengesahkan identiti anda sebelum memproses permintaan berkaitan data untuk melindungi keselamatan akaun anda.

Operasi platform mega999 melibatkan penggunaan infrastruktur teknologi dan pembekal perkhidmatan yang mungkin berlokasi di luar Malaysia. Dalam situasi di mana data peribadi pengguna dipindahkan ke luar Malaysia untuk tujuan pemprosesan teknikal, mega999 memastikan bahawa:

• Pemindahan data hanya dilakukan kepada negara atau penerima yang mempunyai tahap perlindungan data yang setanding dengan atau melebihi piawaian PDPA Malaysia.
• Semua penerima data di luar Malaysia terikat dengan perjanjian pemprosesan data yang mewajibkan mereka melindungi data pengguna mega999 mengikut piawaian yang ketat.
• Pemindahan data dilakukan dengan menggunakan perlindungan teknikal yang sesuai — termasuk penyulitan end-to-end — untuk memastikan data tidak boleh dicegah atau diakses semasa dalam perjalanan.
• Data yang dipindahkan adalah minimum yang diperlukan untuk tujuan teknikal berkenaan — mega999 tidak memindahkan data peribadi yang tidak relevan untuk pemprosesan yang diperlukan.

Data kewangan dan identiti pengguna Malaysia — termasuk butiran KYC dan sejarah transaksi dalam Ringgit Malaysia — disimpan di pelayan yang berlokasi di rantau Asia dengan kawalan akses yang ketat untuk meminimumkan risiko pemindahan data merentasi sempadan.

Platform mega999 adalah terhad secara ketat kepada individu yang berumur 18 tahun ke atas. Mega999 tidak dengan sengaja mengumpul, menyimpan atau memproses data peribadi daripada individu yang berumur di bawah 18 tahun.

Sekiranya mega999 mendapati bahawa data peribadi seseorang yang berumur di bawah 18 tahun telah dikumpul tanpa pengetahuan atau — dalam kes yang melibatkan pengguna di bawah umur — tanpa persetujuan ibu bapa atau penjaga yang sah, kami akan:

• Memadam data berkenaan dengan segera dari sistem kami.
• Menutup akaun yang berkaitan dan menghalang akses selanjutnya.
• Memulangkan sebarang baki wang yang sah kepada kaedah pembayaran asal yang digunakan untuk deposit.

Jika anda percaya bahawa mega999 mungkin telah mengumpul data peribadi seseorang yang berumur di bawah 18 tahun, sila hubungi kami serta-merta di support@mega999.site supaya kami dapat mengambil tindakan yang sewajarnya dengan segera.

Mega999 menghargai setiap pertanyaan, kebimbangan atau permintaan yang berkaitan dengan privasi dan perlindungan data peribadi anda. Sila hubungi kami melalui mana-mana saluran berikut:

• Live Chat: Saluran paling cepat — tersedia dalam platform mega999 24 jam sehari, 7 hari seminggu. Agen kami yang fasih berbahasa Melayu akan membantu anda dalam masa beberapa minit.
• WhatsApp: Hantar mesej melalui WhatsApp untuk pertanyaan yang memerlukan perbualan lebih terperinci. Nombor WhatsApp mega999 tertera dalam platform setelah log masuk.
• E-mel: Untuk permintaan bertulis yang lebih formal — seperti permintaan akses data, pembetulan atau pemadaman — hantar e-mel kepada support@mega999.site. Kami akan membalas dalam masa tiga (3) hari perniagaan.

Apabila menghubungi mega999 tentang perkara privasi, sila nyatakan nombor akaun anda dan huraikan permintaan atau kebimbangan anda dengan jelas. Bagi permintaan yang memerlukan pengesahan identiti, kami mungkin meminta anda untuk mengesahkan maklumat tertentu bagi melindungi keselamatan akaun anda.

Mega999 berhak untuk mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan pengendalian data kami, keperluan undang-undang Malaysia yang baharu, atau teknologi baharu yang kami gunakan:

• Tarikh "Dikemaskini Terakhir" di bahagian atas halaman ini akan sentiasa dikemas kini apabila berlaku sebarang perubahan kepada dasar ini.
• Untuk pindaan yang material — iaitu perubahan yang mengubah cara kami mengumpul atau menggunakan data peribadi secara ketara — mega999 akan memaklumkan pengguna melalui notifikasi dalam platform atau SMS kepada nombor telefon Malaysia berdaftar anda sebelum pindaan berkuat kuasa.
• Penggunaan berterusan platform mega999 selepas pindaan dasar dikuatkuasakan adalah dianggap sebagai persetujuan anda terhadap dasar yang telah dipinda.
• Sekiranya anda tidak bersetuju dengan pindaan yang dibuat, anda berhak untuk menutup akaun mega999 anda dan memohon pemadaman data peribadi anda mengikut hak yang diterangkan dalam Seksyen 8.

Kami menggalakkan anda untuk menyemak halaman Dasar Privasi ini secara berkala — sekali setiap tiga hingga enam bulan — untuk memastikan anda sentiasa mengetahui cara mega999 mengendalikan data peribadi anda. Sebarang pertanyaan tentang pindaan yang telah dibuat boleh dikemukakan kepada pasukan sokongan kami.