Dasar Privasi kx8 – Bagaimana Kami Melindungi Data Anda

kx8 mengumpul data peribadi daripada ahli dalam beberapa cara — secara langsung apabila anda mendaftar atau menggunakan platform, dan secara automatik melalui teknologi penjejakan yang digunakan dalam aplikasi dan laman web kami. Berikut adalah ringkasan kategori data yang kami kumpul:

Kami hanya mengumpul data yang benar-benar diperlukan untuk operasi platform. kx8 tidak meminta maklumat yang tidak relevan seperti agama, pandangan politik, atau maklumat sensitif lain yang tidak berkaitan dengan perkhidmatan kami.

Se tiap data yang kami kumpul mempunyai tujuan yang jelas dan sah. kx8 tidak menggunakan data anda untuk tujuan yang tidak dinyatakan tanpa mendapatkan kebenaran anda terlebih dahulu. Berikut adalah senarai lengkap tujuan penggunaan data:

• Pengurusan Akaun: Mencipta dan mengurus akaun ahli anda, termasuk proses log masuk, pengesahan identiti, dan pemulihan akaun jika diperlukan.
• Pemprosesan Transaksi: Mengendalikan semua deposit, pengeluaran, dan pindahan dana antara akaun anda dengan kaedah pembayaran yang didaftarkan. Setiap transaksi direkodkan untuk tujuan perakaunan dan audit keselamatan.
• Pematuhan KYC dan AML: Mengesahkan identiti ahli bagi memenuhi keperluan undang-undang berkaitan Kenali Pelanggan Anda (KYC) dan pencegahan pengubahan wang haram (AML). Ini adalah keperluan mandatori di bawah perundangan Malaysia.
• Peningkatan Perkhidmatan: Menganalisis corak penggunaan platform untuk menambah baik pengalaman pengguna, memperkenalkan ciri baharu, dan menyelesaikan masalah teknikal dengan lebih cepat.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun anda, termasuk pengesahan transaksi, amaran keselamatan, dan kemas kini dasar platform.
• Pemasaran Bersetuju: Jika anda telah memberikan kebenaran, kami mungkin menggunakan alamat e-mel atau nombor telefon anda untuk memaklumkan tentang promosi terkini, bonus baharu, dan tawaran eksklusif. Anda boleh menarik balik kebenaran ini pada bila-bila masa melalui tetapan notifikasi akaun anda.
• Pencegahan Penipuan: Memantau aktiviti yang mencurigakan bagi melindungi akaun anda dan integriti keseluruhan platform daripada penipuan, penggodam, dan penyalahgunaan sistem.

kx8 memahami betapa sensitifnya maklumat peribadi anda. Oleh itu, kami mengambil pendekatan yang sangat terhad dalam berkongsi data dengan mana-mana pihak luar. Data anda hanya mungkin dikongsi dalam keadaan berikut:

• Pembekal Pembayaran: Maklumat transaksi yang perlu dikongsi dengan pembekal FPX, Touch 'n Go, GrabPay, Boost, dan bank-bank tempatan untuk tujuan memproses deposit dan pengeluaran anda. Pembekal ini tertakluk kepada perjanjian kerahsiaan yang ketat dan piawaian keselamatan PCI DSS.
• Pembekal Permainan: Data teknikal yang minimum mungkin dikongsi dengan pembekal perisian permainan pihak ketiga untuk tujuan integrasi permainan dan penyelesaian masalah teknikal. Data ini tidak termasuk maklumat kewangan atau identiti penuh anda.
• Pihak Berkuasa Undang-Undang: kx8 akan mendedahkan data yang diperlukan kepada pihak berkuasa Malaysia jika diperintahkan oleh mahkamah atau badan penguatkuasaan yang sah mengikut undang-undang yang berkuat kuasa.
• Perkhidmatan Analitik: Data penggunaan yang telah dinyahtanamkan identiti (anonymised) mungkin dikongsi dengan alatan analitik untuk tujuan pemahaman corak penggunaan dan peningkatan platform. Data ini tidak boleh dikesan balik kepada individu tertentu.

Dalam semua kes pengkongsian data, kx8 memastikan pihak yang menerima data terikat kepada perjanjian perlindungan data yang ketat, dan data hanya digunakan untuk tujuan yang ditetapkan sahaja.

kx8 melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data peribadi anda dilindungi pada setiap masa. Langkah-langkah keselamatan utama yang kami laksanakan merangkumi aspek teknikal dan organisasi:

• Penyulitan Penghantaran: Semua komunikasi antara aplikasi kx8 dan pelayan kami menggunakan protokol TLS 1.3 dengan penyulitan AES-256. Ini memastikan data yang dihantar tidak boleh dibaca oleh mana-mana pihak yang memintas komunikasi tersebut.
• Penyulitan Penyimpanan: Data sensitif yang disimpan dalam pangkalan data kami, terutamanya maklumat kewangan dan kata laluan, disulitkan menggunakan algoritma hashing yang tidak boleh dipulihkan. Kata laluan anda tidak tersimpan dalam bentuk teks biasa — sesiapa pun di kx8 tidak boleh membaca kata laluan anda.
• Kawalan Akses Berlapis: Hanya kakitangan yang memerlukan akses kepada data tertentu untuk menjalankan tugas mereka yang dibenarkan mengaksesnya. Setiap akses direkodkan dalam log audit yang dipantau secara berkala.
• Pengesahan Dua Faktor (2FA): Sistem dalaman kx8 menggunakan 2FA untuk semua akses kakitangan kepada data pengguna. Kami juga menggalakkan semua ahli mengaktifkan 2FA untuk akaun mereka sendiri bagi perlindungan tambahan.
• Ujian Keselamatan Berkala: Platform kx8 menjalani ujian penembusan (penetration testing) dan audit keselamatan oleh pihak ketiga yang bebas secara berkala untuk mengenal pasti dan menangani sebarang kelemahan sebelum ia boleh dieksploitasi.
• Pelan Tindak Balas Insiden: kx8 mempunyai prosedur tindak balas insiden keselamatan yang telah diuji dan disahkan. Jika berlaku kebocoran data, kami akan memaklumkan kepada ahli yang terjejas dan pihak berkuasa berkaitan dalam tempoh yang ditetapkan oleh undang-undang.

kx8 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Berikut adalah jenis kuki yang kami gunakan dan tujuannya:

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti mengekalkan sesi log masuk anda dan memastikan keselamatan sesi. Kuki ini tidak boleh dinyahdayakan kerana tanpanya platform tidak akan berfungsi dengan betul.
• Kuki Prestasi: Mengumpul maklumat tentang cara anda menggunakan platform — halaman mana yang anda lawati paling kerap, masa tindak balas halaman, dan sebarang mesej ralat yang anda terima. Maklumat ini digunakan untuk meningkatkan prestasi platform.
• Kuki Kefungsian: Membolehkan platform mengingati pilihan anda seperti bahasa pilihan, tetapan paparan, dan maklumat lain yang memperibadikan pengalaman anda.
• Kuki Analitik: Membantu kami memahami corak penggunaan secara keseluruhan bagi tujuan pembangunan produk. Data ini dikumpulkan secara agregat dan tidak dapat dikesan kepada individu tertentu.

Anda boleh mengurus tetapan kuki melalui pelayar web anda. Walau bagaimanapun, menyahdayakan kuki tertentu mungkin mempengaruhi fungsi platform. Untuk aplikasi mudah alih kx8, anda boleh mengurus kebenaran penjejakan melalui tetapan privasi peranti anda.

Di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda sebagai ahli kx8 mempunyai hak-hak berikut berkenaan data peribadi anda:

Untuk menggunakan mana-mana hak di atas, hubungi pasukan sokongan kx8 melalui live chat dalam aplikasi atau e-mel di [email protected]. Kami akan memproses permohonan anda dalam tempoh 30 hari bekerja.

kx8 tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan. Tempoh penyimpanan bergantung kepada jenis data dan keperluan undang-undang yang berkaitan:

• Data Akaun Aktif: Disimpan selama akaun anda aktif dan beberapa tahun selepas penutupan akaun bagi tujuan audit dan pematuhan undang-undang.
• Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun mengikut keperluan undang-undang percukaian dan kewangan Malaysia.
• Log Komunikasi Sokongan: Disimpan selama 3 tahun untuk tujuan rujukan perkhidmatan pelanggan dan penyelesaian pertikaian.
• Data Log Teknikal: Disimpan selama 90 hari sebelum dipadam secara automatik, kecuali jika diperlukan untuk siasatan insiden keselamatan yang sedang berjalan.
• Data Pemasaran: Dipadam dalam tempoh 30 hari selepas anda menarik balik kebenaran pemasaran anda.

Selepas tempoh penyimpanan tamat, data akan dipadam secara selamat menggunakan kaedah yang memastikan data tidak dapat dipulihkan. Untuk data yang disimpan dalam media fizikal, prosedur pemusnahan fizikal yang selamat akan digunakan.

kx8 mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang yang baharu, atau penambahbaikan perkhidmatan. Berikut adalah komitmen kami berkaitan sebarang perubahan:

• Sebarang perubahan material kepada Dasar Privasi ini akan dimaklumkan kepada semua ahli sekurang-kurangnya 14 hari sebelum berkuat kuasa melalui notifikasi dalam aplikasi dan e-mel yang berdaftar.
• Tarikh "Kemaskini Terakhir" di bahagian atas halaman ini akan dikemas kini setiap kali terdapat perubahan pada dasar ini.
• Untuk perubahan yang memerlukan kebenaran baru daripada anda (seperti penggunaan data untuk tujuan baharu), kami akan mendapatkan persetujuan aktif anda sebelum perubahan tersebut dilaksanakan.
• Versi lama Dasar Privasi ini akan disimpan dan boleh diminta melalui pasukan sokongan kami untuk tujuan rujukan.

Penggunaan berterusan platform kx8 selepas tarikh berkuat kuasa perubahan dasar merupakan penerimaan anda terhadap versi Dasar Privasi yang telah dikemas kini. Jika anda tidak bersetuju dengan perubahan tersebut, sila hentikan penggunaan platform dan hubungi kami untuk menutup akaun anda.