Dasar Privasi topx – Perlindungan Data & Privasi Ahli Kami

1 Maklumat Yang Kami Kumpul

Untuk menyediakan perkhidmatan yang terbaik, selamat, dan mematuhi keperluan kawal selia, topx mengumpul beberapa kategori maklumat peribadi daripada ahli kami. Pengumpulan ini dilakukan secara telus dan hanya untuk tujuan yang sah.

2 Cara Kami Menggunakan Data Anda

Maklumat yang dikumpul digunakan semata-mata untuk tujuan-tujuan yang sah dan telus. topx tidak menggunakan data anda untuk sebarang tujuan yang tidak berkaitan dengan operasi platform atau keperluan undang-undang. Berikut adalah tujuan utama penggunaan data anda:

• Pengurusan Akaun: Mewujudkan, mengesahkan, dan menyelenggara akaun anda di platform topx, termasuk proses KYC yang diwajibkan untuk memastikan keselamatan semua ahli.
• Pemprosesan Transaksi: Memastikan deposit dan pengeluaran diproses dengan betul, cepat, dan selamat. Data kewangan anda digunakan hanya untuk tujuan ini dan tidak disimpan lebih lama dari yang diperlukan.
• Keselamatan & Pencegahan Penipuan: Memantau aktiviti akaun untuk mengesan dan mencegah akses tanpa kebenaran, pengubahan wang haram, kolusi, atau sebarang bentuk penyalahgunaan platform.
• Sokongan Pelanggan: Memberikan bantuan teknikal dan penyelesaian kepada sebarang aduan atau pertanyaan yang anda kemukakan kepada pasukan sokongan kami.
• Pematuhan Undang-undang: Memenuhi kewajipan pelaporan dan pematuhan di bawah undang-undang Malaysia yang terpakai, termasuk keperluan anti-pengubahan wang haram (AML) dan perlindungan data.
• Komunikasi Platform: Menghantar notifikasi penting berkaitan akaun, perubahan dasar, promosi yang relevan, dan maklumat keselamatan kepada anda.
• Penambahbaikan Perkhidmatan: Menganalisis corak penggunaan secara agregat dan tanpa nama untuk memahami keperluan ahli dan meningkatkan kualiti platform dari semasa ke semasa.
• Permainan Bertanggungjawab: Mengesan corak permainan yang membimbangkan dan menghubungi ahli yang mungkin memerlukan sokongan permainan bertanggungjawab.

3 Asas Pemprosesan Data Peribadi

Setiap pemprosesan data peribadi yang kami lakukan adalah berdasarkan satu atau lebih asas yang sah di bawah undang-undang perlindungan data yang terpakai di Malaysia. topx beroperasi mengikut peruntukan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

• Pelaksanaan Kontrak: Pemprosesan yang diperlukan untuk memenuhi obligasi kami kepada anda sebagai ahli platform, termasuk pengurusan akaun dan transaksi kewangan.
• Kewajipan Undang-undang: Pemprosesan yang diperlukan untuk mematuhi undang-undang Malaysia yang terpakai, termasuk keperluan KYC dan AML yang ditetapkan oleh pihak berkuasa berkaitan.
• Kepentingan Sah: Pemprosesan yang diperlukan untuk melindungi kepentingan sah topx dan ahli kami, termasuk pencegahan penipuan dan keselamatan platform.
• Persetujuan: Untuk pemprosesan tertentu seperti komunikasi pemasaran pilihan, kami mendapatkan persetujuan eksplisit anda. Anda boleh menarik balik persetujuan ini pada bila-bila masa.

4 Perkongsian & Pendedahan Maklumat

topx mengambil pendekatan yang sangat berhati-hati berkenaan perkongsian maklumat peribadi anda. Prinsip utama kami adalah jelas: kami tidak menjual, menyewa, atau mendagangkan data peribadi anda kepada mana-mana pihak untuk tujuan pemasaran atau komersial. Perkongsian maklumat hanya berlaku dalam situasi-situasi berikut yang terhad:

• Pembekal Perkhidmatan Pihak Ketiga: Kami berkongsi maklumat yang minimum dan perlu dengan pembekal perkhidmatan yang membantu operasi platform kami — seperti pemproses pembayaran, penyedia perkhidmatan pengesahan identiti, dan penyedia infrastruktur awan. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat dan hanya dibenarkan menggunakan data anda untuk tujuan yang ditetapkan sahaja.
• Keperluan Undang-undang: topx akan mendedahkan maklumat peribadi anda kepada pihak berkuasa kerajaan atau badan penguatkuasa undang-undang sekiranya diwajibkan oleh perintah mahkamah yang sah, arahan pihak berkuasa berkaitan, atau keperluan pematuhan AML/CTF yang ditetapkan di bawah undang-undang Malaysia.
• Perlindungan Keselamatan: Dalam keadaan di mana terdapat ancaman serius kepada keselamatan ahli atau integriti platform, maklumat yang berkaitan mungkin dikongsi dengan pihak berkuasa yang berkenaan untuk tujuan penyiasatan dan pencegahan jenayah.
• Pemindahan Perniagaan: Sekiranya topx terlibat dalam sebarang penggabungan, pengambilalihan, atau pemindahan aset, maklumat peribadi ahli mungkin menjadi sebahagian daripada aset yang dipindahkan. Anda akan dimaklumkan melalui notis yang sewajarnya sebelum sebarang pemindahan sedemikian berlaku.

5 Keselamatan Data & Perlindungan Maklumat

Keselamatan data peribadi anda adalah keutamaan teknikal topx. Kami melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan maklumat anda sentiasa dilindungi daripada sebarang ancaman siber, akses tanpa kebenaran, atau kebocoran data.

• Penyulitan SSL 256-bit: Semua data yang dihantar antara peranti anda dan pelayan topx disulitkan menggunakan protokol TLS/SSL tahap tentera (256-bit AES encryption). Ini memastikan tiada pihak ketiga yang boleh memintas atau membaca data semasa penghantaran.
• Penyimpanan Data Selamat: Data peribadi anda disimpan dalam pelayan yang dilindungi dengan lapisan keselamatan berbilang peringkat, termasuk tembok api (firewall) canggih, sistem pengesanan pencerobohan, dan kawalan akses yang ketat berdasarkan prinsip hak istimewa minimum.
• Pemantauan 24/7: Pasukan keselamatan siber kami memantau infrastruktur platform secara berterusan sepanjang masa untuk mengesan dan bertindak balas dengan segera terhadap sebarang ancaman atau aktiviti mencurigakan.
• Pengauditan Berkala: topx menjalankan ujian penembusan (penetration testing) dan pengauditan keselamatan secara berkala oleh pakar keselamatan bebas untuk memastikan sistem kami sentiasa kukuh dan terkini.
• Kawalan Akses Dalaman: Hanya kakitangan topx yang mempunyai keperluan tugas yang sah dan telah menjalani latihan perlindungan data yang sesuai dibenarkan mengakses data peribadi ahli.
• Kata Laluan Berkod Hash: Kata laluan akaun anda tidak disimpan dalam bentuk teks biasa — ia disimpan dalam format hash yang tidak boleh dinyahkod, memastikan kata laluan anda selamat walaupun berlaku sebarang insiden yang tidak dijangka.

6 Tempoh Penyimpanan Data

topx menyimpan data peribadi anda selama tempoh yang diperlukan untuk memenuhi tujuan-tujuan yang dinyatakan dalam dasar privasi ini, atau selama yang diwajibkan oleh undang-undang Malaysia yang terpakai.

• Data Akaun Aktif: Selama akaun anda aktif atau selagi anda menggunakan perkhidmatan topx, data profil dan akaun anda akan disimpan untuk membolehkan operasi platform yang lancar.
• Rekod Kewangan & Transaksi: Sejarah transaksi kewangan disimpan selama minimum tujuh (7) tahun selepas tarikh transaksi selaras dengan keperluan pematuhan AML dan undang-undang cukai Malaysia.
• Data KYC: Dokumen pengesahan identiti disimpan selama tempoh yang ditetapkan oleh pihak berkuasa berkaitan, biasanya lima (5) hingga tujuh (7) tahun selepas penutupan akaun.
• Rekod Komunikasi: Log sembang sokongan dan surat-menyurat e-mel disimpan selama tiga (3) tahun untuk tujuan rujukan pertikaian dan peningkatan perkhidmatan.
• Data Teknikal & Log: Log akses dan data teknikal disimpan selama sembilan puluh (90) hari kecuali dikaitkan dengan siasatan keselamatan yang sedang berjalan.

Apabila data tidak lagi diperlukan dan tiada kewajipan undang-undang untuk menyimpannya, topx akan memadam atau menyahkebolehnaman data tersebut dengan selamat menggunakan kaedah yang diiktiraf industri.

7 Hak Anda Sebagai Pengguna & Ahli

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia dan amalan terbaik perlindungan data antarabangsa, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh topx:

8 Kuki & Teknologi Penjejak

topx menggunakan kuki (cookies) dan teknologi penjejak yang serupa untuk meningkatkan pengalaman anda di platform kami. Memahami cara kami menggunakan teknologi ini membantu anda membuat keputusan yang lebih termaklum tentang privasi anda.

• Kuki Penting: Diperlukan untuk operasi asas platform — termasuk mengekalkan sesi log masuk anda, menyimpan pilihan bahasa, dan memastikan keselamatan transaksi. Kuki ini tidak boleh dinyahaktifkan tanpa menjejaskan fungsi platform.
• Kuki Prestasi & Analitik: Membantu kami memahami cara ahli berinteraksi dengan platform — halaman mana yang paling popular, berapa lama sesi biasa, dan di mana ahli menghadapi kesukaran. Data ini digunakan dalam bentuk agregat tanpa mengenal pasti individu.
• Kuki Kefungsian: Menyimpan pilihan dan tetapan anda seperti tema paparan, had taruhan pilihan, dan pilihan permainan supaya anda tidak perlu menetapkannya semula setiap kali log masuk.
• Kuki Keselamatan: Digunakan untuk mengesan percubaan log masuk yang mencurigakan, mengesahkan peranti yang diiktiraf, dan melindungi akaun anda daripada akses tanpa kebenaran.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar web anda pada bila-bila masa. Namun perlu diambil perhatian bahawa menyahaktifkan kuki tertentu mungkin menjejaskan fungsi sepenuhnya platform topx.

9 Pemindahan Data Rentas Sempadan

Dalam mengendalikan platform digital, data peribadi anda mungkin diproses atau disimpan di pelayan yang terletak di luar Malaysia. topx memastikan bahawa sebarang pemindahan data rentas sempadan dilakukan dengan mematuhi keperluan undang-undang yang terpakai:

• Pemindahan data hanya dilakukan ke negara atau wilayah yang mempunyai tahap perlindungan data yang setara atau lebih tinggi berbanding Malaysia.
• Perjanjian pemindahan data yang sesuai — termasuk klausa kontraktual standard — dilaksanakan dengan semua penerima data di luar Malaysia.
• Pembekal perkhidmatan awan yang kami gunakan mematuhi piawaian keselamatan antarabangsa yang diiktiraf seperti ISO 27001 dan SOC 2.
• Anda akan dimaklumkan sekiranya berlaku sebarang perubahan material dalam amalan pemindahan data rentas sempadan kami.

10 Privasi Kanak-kanak

Platform topx adalah khusus untuk pengguna yang berumur 18 tahun ke atas. Kami tidak mengumpul, memproses, atau menyimpan sebarang data peribadi daripada individu yang berumur bawah 18 tahun secara sedar atau sengaja.

• Semua ahli dikehendaki mengesahkan bahawa mereka berumur sekurang-kurangnya 18 tahun semasa proses pendaftaran.
• Proses pengesahan KYC kami direka bentuk untuk mengesan dan mencegah pendaftaran oleh individu bawah umur.
• Sekiranya kami mengetahui bahawa data peribadi kanak-kanak bawah umur telah dikumpul tanpa pengetahuan atau kesilapan, kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun berkenaan.
• Ibu bapa atau penjaga yang mengesyaki anak mereka telah mendaftar di platform kami dinasihatkan untuk menghubungi pasukan sokongan kami dengan segera.

11 Pindaan Dasar Privasi

topx berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan perniagaan kami, keperluan undang-undang, atau penambahbaikan perkhidmatan. Apabila perubahan yang ketara dilakukan:

• Notis yang jelas akan dipaparkan di laman utama platform dan halaman Dasar Privasi ini sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Ahli yang berdaftar akan menerima notifikasi melalui e-mel yang didaftarkan sekiranya perubahan tersebut melibatkan cara data anda diproses secara material.
• Tarikh "Dikemaskini" di bahagian atas halaman ini akan diperbaharui untuk mencerminkan versi terkini dasar.
• Versi terdahulu Dasar Privasi akan disimpan dalam arkib untuk rujukan ahli yang memerlukan.

Penggunaan berterusan platform topx selepas sebarang pindaan kepada Dasar Privasi ini dikuatkuasakan akan dianggap sebagai penerimaan anda terhadap terma terkini yang terpakai.

12 Hubungi Kami Berkenaan Privasi

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan dengan cara topx mengendalikan data peribadi anda, kami sedia mendengar dan membantu. Anda boleh menghubungi kami melalui saluran berikut:

• E-mel Privasi: [email protected] — tandakan subjek e-mel anda sebagai "Pertanyaan Privasi" untuk pemprosesan yang lebih cepat.
• Live Chat: Tersedia 24/7 terus dalam platform topx untuk pertanyaan umum berkaitan privasi dan akaun.
• Halaman FAQ: Lawati halaman FAQ kami untuk jawapan kepada soalan-soalan yang paling kerap ditanya berkaitan privasi dan keselamatan akaun.

Masa tindak balas kami untuk pertanyaan berkaitan privasi adalah dalam masa tiga (3) hari bekerja untuk pertanyaan umum, dan dalam masa tiga puluh (30) hari untuk permintaan hak subjek data yang formal. Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk merujuk aduan anda kepada Jabatan Perlindungan Data Peribadi Malaysia.