Dasar Privasi AuraAsia – Perlindungan Data Pemain Malaysia

1 Pengenalan

Selamat datang ke halaman Dasar Privasi AuraAsia. Dokumen ini menerangkan secara terperinci bagaimana platform AuraAsia di bawah domain auraasia.onl mengumpulkan, menggunakan, menyimpan dan melindungi maklumat peribadi anda sebagai pemain berdaftar mahupun pelawat laman web kami.

Kami di AuraAsia memahami bahawa kepercayaan adalah asas hubungan kami dengan setiap pemain. Oleh sebab itu, kami mengambil pendekatan yang telus dan bertanggungjawab dalam setiap aspek pengendalian data peribadi. Privasi anda bukan sekadar kewajipan undang-undang bagi kami — ia adalah nilai teras yang menjadi panduan kepada setiap keputusan operasi platform kami.

Dengan mendaftar akaun atau terus menggunakan platform AuraAsia, anda mengakui bahawa anda telah membaca dan bersetuju dengan Dasar Privasi ini. Dasar ini hendaklah dibaca bersama-sama dengan Terma dan Syarat serta Dasar Permainan Bertanggungjawab AuraAsia.

2 Data Peribadi Yang Kami Kumpulkan

AuraAsia mengumpulkan pelbagai kategori data peribadi bergantung kepada peringkat interaksi anda dengan platform kami. Berikut adalah huraian terperinci bagi setiap kategori data yang dikumpulkan:

Kami hanya mengumpulkan data yang benar-benar diperlukan untuk tujuan yang telah ditetapkan. Data tambahan seperti gambar muka, bukti kediaman atau penyata bank mungkin diminta semasa proses pengesahan KYC bagi memenuhi keperluan pematuhan undang-undang pencegahan pengubahan wang haram.

3 Tujuan Penggunaan Data Peribadi

AuraAsia menggunakan data peribadi yang dikumpulkan semata-mata untuk tujuan yang sah dan telah ditetapkan. Setiap penggunaan data adalah berdasarkan asas undang-undang yang kukuh, sama ada berdasarkan persetujuan anda, keperluan kontrak, atau kewajipan undang-undang yang terpakai.

Tujuan utama penggunaan data peribadi anda adalah seperti berikut:

• Pengurusan akaun pemain — pendaftaran, pengesahan identiti, penyelenggaraan dan penutupan akaun mengikut permintaan pemain.
• Pemprosesan transaksi kewangan — memproses deposit, pengeluaran, dan pengurusan baki akaun dengan tepat dan selamat.
• Pematuhan undang-undang dan KYC — memenuhi keperluan Akta Pencegahan Pengubahan Wang Haram, Pencegahan Pembiayaan Keganasan dan Hasil daripada Aktiviti Haram 2001 (AMLA) dan peraturan berkaitan.
• Keselamatan platform — mengesan dan mencegah penipuan, akses tanpa kebenaran, pengeksploitasian sistem dan aktiviti haram yang lain.
• Penambahbaikan perkhidmatan — menganalisis corak penggunaan untuk meningkatkan prestasi platform, pengalaman pemain dan pelbagai produk permainan yang ditawarkan.
• Komunikasi perkhidmatan — menghantar notifikasi penting berkaitan akaun, transaksi, kemaskini keselamatan dan perubahan dasar.
• Pemasaran yang disasarkan — menghantar tawaran promosi dan maklumat terkini berkaitan permainan yang mungkin diminati (hanya kepada pemain yang telah bersetuju menerima komunikasi pemasaran).
• Permainan bertanggungjawab — memantau corak permainan untuk mengenal pasti pemain yang mungkin memerlukan sokongan dan memastikan had yang ditetapkan pemain dipatuhi.

4 Perkongsian Data dengan Pihak Ketiga

AuraAsia tidak menjual, menyewa atau mendedahkan data peribadi pemain kepada pihak ketiga untuk tujuan komersial. Walau bagaimanapun, dalam menjalankan operasi platform yang selamat dan mematuhi undang-undang, terdapat situasi terhad di mana perkongsian data yang diperlukan berlaku:

• Pembekal perkhidmatan pembayaran — institusi kewangan, pemproses pembayaran dan penyedia dompet digital yang digunakan untuk memproses transaksi anda. Perkongsian ini terhad kepada maklumat yang diperlukan untuk menyelesaikan transaksi berkenaan sahaja.
• Penyedia perisian permainan — pembekal platform permainan bertauliah yang menyediakan teknologi permainan kepada AuraAsia. Perkongsian data adalah minimum dan dikawal oleh perjanjian kerahsiaan yang ketat.
• Penyedia perkhidmatan teknologi — syarikat yang menyediakan perkhidmatan pengkomputeran awan, keselamatan siber, analitik platform dan infrastruktur teknikal lain yang diperlukan untuk operasi AuraAsia.
• Pihak berkuasa undang-undang — agensi penguatkuasaan undang-undang, badan kawal selia kewangan, mahkamah atau pihak berkuasa kerajaan yang berwibawa, apabila diwajibkan oleh undang-undang atau perintah mahkamah yang sah.
• Rakan kongsi perniagaan — dalam situasi tertentu seperti penggabungan, pemerolehan atau penjualan aset perniagaan, data pemain mungkin dipindahkan kepada entiti penerima tertakluk kepada notis yang sewajarnya kepada pemain.

Semua pihak ketiga yang menerima data peribadi pemain AuraAsia terikat oleh perjanjian perlindungan data yang mewajibkan mereka mengendalikan data tersebut dengan standard keselamatan yang setara atau lebih tinggi daripada standard AuraAsia sendiri.

5 Kuki & Teknologi Penjejakan

AuraAsia menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan di peranti anda apabila anda melawat laman web kami.

Jenis-jenis kuki yang digunakan oleh AuraAsia adalah:

• Kuki Penting (Essential Cookies) — diperlukan untuk fungsi asas platform seperti pengesahan sesi log masuk, keselamatan dan keutuhan platform. Kuki ini tidak boleh dinyahaktifkan tanpa menjejaskan fungsi platform.
• Kuki Prestasi (Performance Cookies) — mengumpulkan maklumat tanpa nama tentang cara pemain menggunakan platform untuk membantu kami mengenal pasti kawasan yang perlu diperbaiki dan mengoptimumkan prestasi keseluruhan.
• Kuki Kefungsian (Functional Cookies) — mengingati pilihan dan tetapan anda seperti bahasa pilihan, zon waktu dan konfigurasi paparan untuk memberikan pengalaman yang lebih peribadi.
• Kuki Analitik (Analytics Cookies) — membantu kami memahami corak penggunaan platform secara agregat bagi tujuan penambahbaikan produk dan perkhidmatan.

Anda boleh mengurus tetapan kuki melalui pelayar web anda. Walau bagaimanapun, menyahaktifkan kuki tertentu mungkin menjejaskan fungsi dan pengalaman penggunaan platform AuraAsia anda.

6 Langkah-langkah Keselamatan Data

AuraAsia melabur secara serius dalam infrastruktur keselamatan siber untuk memastikan data peribadi dan kewangan pemain sentiasa terlindungi. Berikut adalah langkah-langkah keselamatan utama yang kami laksanakan:

• Penyulitan data dalam transit — semua komunikasi antara peranti anda dan pelayan AuraAsia disulitkan menggunakan protokol TLS 1.3 dengan penyulitan SSL 256-bit.
• Penyulitan data dalam simpanan — data sensitif yang disimpan dalam pangkalan data kami, termasuk maklumat kewangan dan butiran pengenalan diri, disulitkan menggunakan algoritma penyulitan AES-256.
• Pengesahan dua faktor (2FA) — lapisan keselamatan tambahan yang tersedia untuk semua akaun pemain bagi mencegah akses tanpa kebenaran.
• Pemantauan keselamatan 24/7 — sistem pengesanan pencerobohan (IDS) dan pemantauan keselamatan beroperasi sepanjang masa untuk mengenal pasti dan bertindak balas terhadap sebarang ancaman dalam masa nyata.
• Kawalan akses berasaskan peranan — hanya kakitangan AuraAsia yang mempunyai keperluan kerja yang sah dan telah melalui semakan latar belakang yang boleh mengakses data pemain, dan hanya setakat yang diperlukan untuk tugas mereka.
• Audit keselamatan berkala — penilaian keselamatan dan ujian penembusan (penetration testing) dijalankan secara berkala oleh pihak bebas bertauliah untuk mengenal pasti dan memperbaiki sebarang kelemahan sistem.

7 Hak Pemain Berkaitan Data Peribadi

Sebagai pemain berdaftar AuraAsia, anda mempunyai hak-hak tertentu berkaitan data peribadi anda yang kami hormati sepenuhnya. Hak-hak ini adalah seperti berikut:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan sokongan pelanggan AuraAsia melalui saluran yang tersedia di platform. Kami akan memproses permintaan anda dalam tempoh yang ditetapkan oleh undang-undang yang terpakai.

8 Pengekalan & Pemadaman Data

AuraAsia menyimpan data peribadi pemain hanya selagi perlu untuk memenuhi tujuan asal pengumpulan data tersebut atau untuk memenuhi kewajipan undang-undang yang berterusan. Tempoh pengekalan data berbeza mengikut jenis data dan keperluan operasi serta pematuhan:

• Data akaun aktif — disimpan sepanjang tempoh akaun aktif dan untuk tempoh yang ditetapkan selepas akaun ditutup, bagi memenuhi keperluan AMLA dan peraturan kewangan.
• Rekod transaksi kewangan — disimpan sekurang-kurangnya tujuh (7) tahun selaras dengan keperluan undang-undang perakaunan dan pencegahan pengubahan wang haram Malaysia.
• Log komunikasi sokongan — disimpan selama tiga (3) tahun untuk tujuan rujukan pertikaian dan peningkatan kualiti perkhidmatan.
• Data teknikal dan log sistem — disimpan selama dua belas (12) bulan untuk tujuan keselamatan dan penyelesaian masalah teknikal.
• Data pemasaran dan pilihan komunikasi — disimpan sehingga anda menarik balik persetujuan atau meminta pemadaman.

Apabila data tidak lagi diperlukan dan tempoh pengekalan mandatori telah tamat, AuraAsia akan memadamkan atau memusnahkan data tersebut dengan selamat menggunakan kaedah yang memastikan data tidak boleh dipulihkan atau diakses semula.

9 Pautan & Perkhidmatan Pihak Ketiga

Platform AuraAsia mungkin mengandungi pautan kepada laman web atau perkhidmatan pihak ketiga dalam konteks tertentu, seperti penyedia pembayaran atau perkhidmatan pengesahan identiti. Sila ambil perhatian bahawa Dasar Privasi AuraAsia tidak terpakai kepada mana-mana laman web atau perkhidmatan di luar domain auraasia.onl.

Setiap penyedia pihak ketiga yang bekerjasama dengan AuraAsia diwajibkan untuk:

• Mematuhi dasar privasi dan keselamatan data mereka sendiri yang sekurang-kurangnya setara dengan standard kami.
• Menandatangani perjanjian pemprosesan data (DPA) yang memperincikan tanggungjawab mereka berkaitan data pemain AuraAsia.
• Memaklumkan AuraAsia dengan segera sekiranya berlaku sebarang insiden keselamatan yang melibatkan data pemain kami.

AuraAsia tidak bertanggungjawab ke atas amalan privasi atau kandungan mana-mana laman web pihak ketiga. Kami menggalakkan anda untuk membaca dasar privasi mana-mana perkhidmatan pihak ketiga sebelum mendedahkan maklumat peribadi anda kepada mereka.

10 Perubahan kepada Dasar Privasi Ini

AuraAsia berhak mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan operasi kami, keperluan undang-undang yang baru, atau perkembangan dalam landskap keselamatan digital. Semua perubahan adalah berkuat kuasa serta-merta selepas diterbitkan di platform kami.

Bagi perubahan yang bersifat ketara dan menjejaskan hak pemain, AuraAsia akan:

• Menghantar notifikasi kepada semua pemain berdaftar melalui alamat e-mel yang didaftarkan.
• Memaparkan notis yang jelas di halaman utama platform sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Mengemaskini tarikh "Dikemaskini" yang terpapar di bahagian atas dokumen ini.

Penggunaan berterusan platform AuraAsia selepas perubahan dasar berkuat kuasa dianggap sebagai penerimaan anda terhadap perubahan tersebut. Sekiranya anda tidak bersetuju dengan mana-mana perubahan, anda berhak menutup akaun anda dan menghentikan penggunaan platform.

11 Hubungi Kami Berkaitan Privasi

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara AuraAsia mengendalikan data peribadi anda, pasukan kami sedia membantu anda.

Anda boleh menghubungi pasukan sokongan pelanggan AuraAsia melalui:

• Sembang Langsung (Live Chat) — tersedia 24 jam sehari, 7 hari seminggu melalui platform AuraAsia.
• E-mel Sokongan — [email protected] (dipaparkan sebagai teks sahaja, bukan pautan aktif).
• Pusat Bantuan — layari halaman FAQ kami untuk jawapan kepada soalan lazim berkaitan privasi dan keselamatan akaun.

Kami berkomitmen untuk membalas semua pertanyaan berkaitan privasi dalam tempoh tiga (3) hari bekerja. Untuk aduan yang lebih kompleks yang melibatkan permintaan akses data atau pemadaman data, tempoh pemprosesan adalah sehingga empat belas (14) hari bekerja.