Dasar Privasi h2m — Privasi Anda Adalah Keutamaan Kami

1. Pengenalan

h2m ("kami", "platform" atau "h2m") komited untuk melindungi privasi semua pengguna yang mengakses dan menggunakan perkhidmatan kami di h2m.one. Dasar Privasi ini digubal selaras dengan Akta Perlindungan Data Peribadi 2010 Malaysia (PDPA) dan piawaian perlindungan data antarabangsa yang berkenaan.

Dokumen ini menerangkan dengan jelas jenis data yang kami kumpulkan, sebab ia diperlukan, cara ia digunakan, siapa yang boleh mengaksesnya, berapa lama ia disimpan dan apakah hak-hak yang anda miliki sebagai pemilik data tersebut. Kami percaya bahawa ketelusan adalah asas kepercayaan, dan dasar ini mencerminkan komitmen tersebut.

Sebarang perubahan pada Dasar Privasi ini akan dimaklumkan kepada anda melalui notifikasi dalam platform atau e-mel yang berdaftar dengan akaun anda. Kami menggalakkan anda untuk menyemak dasar ini dari semasa ke semasa.

2. Jenis Data Peribadi Yang Dikumpul

h2m mengumpul data peribadi dalam kategori berikut. Setiap kategori disertakan dengan penjelasan mengapa ia diperlukan:

3. Cara Kami Mengumpul Data Peribadi

3.1 Secara Terus Dari Anda

Sebahagian besar data yang kami kumpul diberikan terus oleh anda semasa proses pendaftaran akaun, pengesahan identiti (KYC), membuat deposit atau pengeluaran, mengisi profil akaun, menghubungi sokongan pelanggan dan semasa menjawab tinjauan atau borang maklum balas pilihan.

3.2 Secara Automatik Melalui Teknologi

Sesetengah data dikumpul secara automatik apabila anda menggunakan platform h2m. Ini termasuk rekod log pelayan yang merekodkan alamat IP dan waktu akses, data analitik penggunaan platform (halaman yang dilawati, masa sesi), data kuki dan teknologi penjejakan yang serupa, serta maklumat peranti seperti jenis pelayar, resolusi skrin dan sistem operasi. Data teknikal ini digunakan untuk mengesan masalah teknikal, mencegah penipuan dan meningkatkan pengalaman pengguna.

3.3 Dari Pihak Ketiga Yang Dipercayai

Dalam konteks pengesahan identiti dan pencegahan penipuan, h2m mungkin menerima data yang berkaitan dari penyedia perkhidmatan KYC pihak ketiga yang berlesen, pembekal perkhidmatan pembayaran yang diluluskan, dan pihak berkuasa kawal selia apabila diwajibkan oleh undang-undang. Semua pihak ketiga ini terikat dengan perjanjian kerahsiaan data yang ketat.

4. Penggunaan Data Peribadi

Data peribadi yang dikumpul oleh h2m digunakan untuk tujuan-tujuan berikut:

• Pengurusan Akaun: Mencipta, mengesahkan dan mengurus akaun pemain termasuk log masuk, kata laluan dan profil.
• Pemprosesan Transaksi: Memproses deposit, pengeluaran dan semua transaksi kewangan dengan selamat dan tepat.
• Pengesahan Identiti (KYC): Memenuhi keperluan undang-undang untuk mengesahkan identiti pemain bagi mencegah pengubahan wang haram dan penipuan.
• Sokongan Pelanggan: Menyediakan bantuan teknikal dan perkhidmatan pelanggan yang efektif dan peribadi.
• Keselamatan & Pencegahan Penipuan: Mengesan, menyiasat dan mencegah aktiviti penipuan, akses tanpa kebenaran dan pelanggaran keselamatan.
• Penambahbaikan Platform: Menganalisis data penggunaan untuk mengenal pasti bidang penambahbaikan dan membangunkan ciri baharu yang lebih berguna.
• Komunikasi Berkaitan Perkhidmatan: Menghantar notifikasi penting tentang akaun, transaksi, perubahan terma atau maklumat keselamatan.
• Kepatuhan Undang-undang: Memenuhi kewajipan undang-undang dan kawal selia yang terpakai kepada operasi h2m.

5. Perkongsian & Pendedahan Data

5.1 Prinsip Asas: Tiada Jualan Data

h2m tidak menjual, menyewakan atau memperdagangkan data peribadi pemain kepada pihak ketiga untuk sebarang tujuan komersial. Ini adalah komitmen mutlak yang tidak berubah.

5.2 Perkongsian Yang Dibenarkan

Data peribadi anda mungkin dikongsi dengan pihak-pihak terhad berikut, dalam had yang diperlukan dan dengan langkah perlindungan yang sesuai:

• Pembekal Perkhidmatan: Syarikat yang membantu mengendalikan platform h2m seperti pembekal perkhidmatan awan, penyedia penyelesaian pembayaran dan syarikat KYC — semuanya terikat dengan perjanjian perlindungan data yang ketat.
• Pembekal Permainan: Data permainan yang diperlukan untuk mengendalikan permainan dengan betul dikongsi dengan pembekal permainan yang telah berlesen dan menandatangani perjanjian kerahsiaan.
• Pihak Berkuasa Kawal Selia: Apabila diwajibkan oleh undang-undang atau perintah mahkamah, h2m akan mendedahkan data yang diperlukan kepada pihak berkuasa yang berkenaan.
• Pencegahan Penipuan: Maklumat yang diperlukan untuk menyiasat kes penipuan mungkin dikongsi dengan pihak berkuasa penguatkuasaan undang-undang.

5.3 Pemindahan Data Rentas Sempadan

Dalam kes di mana data perlu diproses di luar Malaysia oleh pembekal perkhidmatan awan atau teknikal antarabangsa, h2m memastikan bahawa perlindungan data yang setaraf atau lebih tinggi daripada piawaian PDPA Malaysia dipatuhi. Perjanjian pemindahan data yang sesuai akan dilaksanakan dalam semua kes sedemikian.

6. Keselamatan Data

h2m melaksanakan pelbagai lapisan langkah keselamatan teknikal dan organisasi untuk melindungi data peribadi pemain daripada akses tanpa kebenaran, pengubahan, pendedahan atau kemusnahan:

• Penyulitan Dalam Transit: Semua komunikasi dilindungi dengan protokol TLS 1.3 dengan penyulitan SSL 256-bit.
• Penyulitan Dalam Penyimpanan: Data sensitif seperti kata laluan disimpan dalam bentuk hash yang tidak boleh dinyahsulit.
• Kawalan Akses: Akses kepada data pemain di pihak kakitangan h2m dikawal ketat menggunakan prinsip "hak minimum" (least privilege).
• Pemantauan Berterusan: Sistem pemantauan keselamatan beroperasi 24/7 untuk mengesan aktiviti mencurigakan dalam masa nyata.
• Ujian Keselamatan Berkala: Audit keselamatan dan ujian penembusan (penetration testing) dijalankan secara berkala oleh pakar keselamatan bebas.
• Prosedur Tindak Balas Insiden: h2m mempunyai prosedur tindak balas insiden yang jelas untuk menangani sebarang pelanggaran keselamatan data.

7. Kuki & Teknologi Penjejakan

7.1 Apa Itu Kuki?

Kuki adalah fail teks kecil yang disimpan dalam pelayar anda apabila anda melawati laman web. h2m menggunakan kuki dan teknologi serupa untuk meningkatkan fungsi dan pengalaman pengguna platform.

7.2 Jenis Kuki Yang Digunakan

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengesahan log masuk dan keselamatan sesi. Kuki ini tidak boleh dilumpuhkan.
• Kuki Prestasi: Digunakan untuk menganalisis cara pemain menggunakan platform bagi tujuan penambahbaikan. Data yang dikumpul adalah tanpa nama.
• Kuki Kefungsian: Menyimpan pilihan anda seperti bahasa, tema dan tetapan paparan untuk pengalaman yang lebih peribadi.
• Kuki Analitik: Membantu kami memahami corak penggunaan platform secara keseluruhan tanpa mengenal pasti pemain secara individu.

7.3 Mengurus Kuki

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar anda. Perlu diambil perhatian bahawa melumpuhkan kuki tertentu mungkin mempengaruhi fungsi platform h2m, terutamanya kuki penting yang diperlukan untuk log masuk dan keselamatan sesi.

8. Hak-Hak Anda Sebagai Pemilik Data

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia dan piawaian perlindungan data antarabangsa, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh h2m:

9. Tempoh Pengekalan Data

h2m mengekalkan data peribadi hanya selama yang diperlukan untuk tujuan yang dinyatakan dalam dasar ini, atau selama yang diwajibkan oleh undang-undang yang terpakai:

• Data Akaun Aktif: Disimpan selama akaun anda aktif dan untuk tempoh yang munasabah selepas penutupan akaun bagi tujuan penyelesaian pertikaian.
• Rekod Kewangan & Transaksi: Disimpan selama minimum tujuh (7) tahun selaras dengan keperluan undang-undang kewangan dan cukai Malaysia.
• Data KYC: Disimpan selama minimum lima (5) tahun selepas tamatnya hubungan perniagaan, selaras dengan keperluan undang-undang pencegahan pengubahan wang haram.
• Rekod Komunikasi Sokongan: Disimpan selama dua (2) tahun untuk tujuan rujukan dan penambahbaikan perkhidmatan.
• Data Teknikal & Log: Disimpan selama 90 hari untuk tujuan keselamatan dan penyelesaian masalah teknikal.

Selepas tamat tempoh pengekalan yang berkaitan, data akan dipadam atau dinyahkenal pasti dengan selamat mengikut prosedur yang ditetapkan.

10. Perubahan Pada Dasar Privasi

h2m berhak untuk mengubah suai Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau pembangunan teknologi. Bila berlaku perubahan yang material, kami akan:

• Menghantar notifikasi kepada anda melalui e-mel yang berdaftar atau notifikasi dalam platform sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Mengemas kini tarikh "Terakhir Dikemaskini" di bahagian atas dokumen ini.
• Dalam kes perubahan yang sangat ketara, kami mungkin meminta persetujuan semula anda secara aktif.

Penggunaan berterusan platform h2m selepas tarikh berkuat kuasa perubahan dianggap sebagai persetujuan terhadap dasar yang dikemaskini.

11. Hubungi Kami Tentang Privasi

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau ingin menggunakan hak-hak anda berkenaan data peribadi, pasukan privasi h2m sedia membantu. Anda boleh menghubungi kami melalui:

• Sembang Langsung: Tersedia 24/7 terus dalam platform h2m — cara paling cepat untuk mendapatkan respons.
• E-mel Sokongan: [email protected] (gunakan subjek "Pertanyaan Privasi Data" untuk pemprosesan lebih cepat).
• Tetapan Akaun: Bahagian "Privasi & Data" dalam akaun anda untuk permintaan yang boleh diuruskan sendiri.

Kami berkomited untuk bertindak balas terhadap semua pertanyaan berkaitan privasi dalam tempoh yang munasabah. Jika anda berpuas hati dengan respons kami, anda berhak membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia yang berkenaan.