Dasar Privasi SportPesa Malaysia – Perlindungan Data & Privasi Ahli

Enam Tiang Perlindungan Privasi SportPesa

Cara kami memastikan data peribadi anda sentiasa selamat dan terlindung

Penyulitan SSL 256-bit

Semua data yang dihantar antara peranti anda dan pelayan SportPesa disulitkan menggunakan teknologi SSL 256-bit – standard yang sama digunakan oleh institusi perbankan Malaysia. Tiada sesiapa boleh memintas atau membaca data anda dalam transit.

Tiada Jualan Data kepada Pihak Ketiga

SportPesa tidak pernah dan tidak akan menjual, menyewakan, atau berkongsi maklumat peribadi ahli dengan mana-mana syarikat pengiklanan atau pihak ketiga komersial. Data anda hanya digunakan untuk tujuan operasi platform SportPesa sahaja.

Pematuhan PDPA 2010 Malaysia

Dasar privasi SportPesa direka dan dikemas kini mengikut Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Kami mematuhi semua prinsip pemprosesan data yang ditetapkan oleh undang-undang Malaysia yang berkuat kuasa.

Ketelusan Penuh Penggunaan Data

Kami memberitahu anda dengan jelas data apa yang dikumpul, untuk apa ia digunakan, berapa lama ia disimpan, dan siapa yang boleh mengaksesnya. Tiada pengumpulan data tersembunyi atau penggunaan data di luar apa yang dinyatakan dalam dasar ini.

Kawalan Penuh di Tangan Anda

Anda berhak untuk mengakses, meminda, memindahkan, atau meminta penghapusan data peribadi anda pada bila-bila masa. Hanya hubungi pasukan SportPesa dan kami akan memproses permintaan anda dalam masa yang ditetapkan oleh undang-undang.

Notifikasi Pelanggaran Data

Sekiranya berlaku sebarang insiden keselamatan yang menjejaskan data ahli, SportPesa akan memberitahu ahli yang terjejas dan pihak berkuasa yang berkaitan dalam tempoh yang ditetapkan oleh undang-undang Malaysia, tanpa sebarang kelewatan yang tidak perlu.

1Pengenalan & Skop Dasar Privasi Ini

Dasar Privasi ini ("Dasar") menerangkan cara SportPesa Malaysia ("SportPesa", "kami", "platform kami") mengumpulkan, menggunakan, menyimpan, melindungi, dan berkongsi data peribadi anda apabila anda menggunakan laman web sportpesa.onl dan semua perkhidmatan yang berkaitan.

Kami komited untuk melindungi privasi setiap ahli dan pengguna platform SportPesa. Dasar ini digubal mengikut keperluan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan piawaian antarabangsa terbaik berkaitan perlindungan data.

Dasar ini terpakai kepada semua maklumat yang dikumpul melalui platform SportPesa, termasuk semasa pendaftaran akaun, penggunaan perkhidmatan pertaruhan sukan dan kasino langsung, transaksi kewangan, serta interaksi dengan pasukan sokongan pelanggan kami.

Perhatian: Dengan mendaftar atau menggunakan platform SportPesa, anda bersetuju dengan pengumpulan dan penggunaan data peribadi anda seperti yang diterangkan dalam Dasar Privasi ini. Sila baca dengan teliti sebelum meneruskan pendaftaran.

2Jenis Data Peribadi yang Kami Kumpulkan

SportPesa hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, lancar, dan mematuhi undang-undang. Berikut adalah kategori data yang kami kumpulkan:

Kategori Data	Contoh	Tujuan Utama
Data Identiti	Nama penuh, nombor MyKad/Pasport, tarikh lahir	Pengesahan umur & identiti
Data Hubungan	Nombor telefon Malaysia, alamat e-mel, alamat kediaman	Komunikasi & pengesahan akaun
Data Kewangan	Kaedah pembayaran (TNG/GrabPay/DuitNow), sejarah transaksi	Pemprosesan deposit & pengeluaran
Data Teknikal	Alamat IP, jenis peranti, pelayar web, sistem operasi	Keselamatan & pengesanan penipuan
Data Penggunaan	Sejarah pertaruhan, permainan dimainkan, tempoh sesi	Peribadikan pengalaman & pengesanan masalah
Data Komunikasi	Surat-menyurat dengan sokongan pelanggan, aduan	Penyelesaian isu & peningkatan perkhidmatan

Kami tidak mengumpul data sensitif seperti maklumat perubatan, kepercayaan agama, atau pandangan politik. Semua data kewangan (contohnya nombor kad) diproses melalui gateway pembayaran bersijil PCI-DSS dan tidak disimpan terus di pelayan SportPesa.

3Cara dan Tujuan Penggunaan Data Peribadi Anda

SportPesa menggunakan data peribadi anda untuk tujuan-tujuan berikut yang sah dan telus:

Pengurusan akaun: Mencipta, mengesahkan, dan mengekalkan akaun SportPesa anda dengan selamat
Pemprosesan transaksi: Mengendalikan deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, dan FPX, serta memproses permintaan pengeluaran ke akaun anda
Pematuhan undang-undang: Memenuhi keperluan Anti Pengubahan Wang Haram (AML), pengesahan identiti pelanggan (KYC), dan semua kewajipan kawal selia yang berkenaan
Pencegahan penipuan: Mengesan, menyiasat, dan mencegah aktiviti penipuan, penggunaan berbilang akaun, dan penyalahgunaan platform
Sokongan pelanggan: Menjawab pertanyaan, menyelesaikan aduan, dan membantu ahli dalam isu teknikal atau akaun
Peribadikan pengalaman: Memberikan cadangan permainan dan promosi yang bersesuaian berdasarkan keutamaan dan sejarah penggunaan anda
Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun, keselamatan, dan perubahan terma perkhidmatan
Penambahbaikan platform: Menganalisis pola penggunaan untuk meningkatkan kualiti dan keselamatan platform SportPesa

Anda boleh opt-out: Untuk komunikasi pemasaran bukan wajib (seperti promosi dan tawaran khas), anda boleh berhenti menerima pada bila-bila masa melalui tetapan profil atau dengan menghubungi pasukan sokongan SportPesa.

4Asas Undang-Undang bagi Pemprosesan Data

Mengikut Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, SportPesa memproses data peribadi anda berdasarkan asas undang-undang yang sah berikut:

Persetujuan (Consent): Apabila anda mendaftar akaun dan bersetuju dengan Terma & Dasar Privasi kami, anda memberikan persetujuan untuk pemprosesan data yang diperlukan bagi operasi akaun
Pemenuhan kontrak: Pemprosesan diperlukan untuk menyediakan perkhidmatan yang anda minta – termasuk mengurus akaun, memproses pertaruhan, dan menyelesaikan pembayaran
Kewajipan undang-undang: Beberapa pemprosesan diperlukan untuk mematuhi undang-undang Malaysia, termasuk PDPA 2010, Akta Pencegahan Pengubahan Wang Haram 2001, dan peraturan kawal selia lain
Kepentingan sah (Legitimate interest): Pencegahan penipuan, keselamatan sistem, dan penambahbaikan perkhidmatan yang tidak menjejaskan hak asasi ahli

5Perkongsian Data dengan Pihak Ketiga

SportPesa tidak menjual, menyewakan, atau memperdagangkan data peribadi ahli kepada mana-mana pihak ketiga untuk tujuan komersial. Data mungkin dikongsi dalam keadaan terhad dan terkawal berikut sahaja:

Pemproses pembayaran: Gateway pembayaran bersijil (seperti pemproses yang menyokong Touch 'n Go, GrabPay, DuitNow) menerima data transaksi minimum yang diperlukan untuk memproses pembayaran – semua bersijil PCI-DSS
Pihak berkuasa kawal selia: Apabila dikehendaki oleh undang-undang Malaysia, perintah mahkamah, atau arahan daripada pihak berkuasa yang sah
Penyedia perkhidmatan KYC: Untuk tujuan pengesahan identiti yang dikehendaki oleh undang-undang AML Malaysia – data dihantar dalam bentuk tersulitkan
Penyedia perkhidmatan infrastruktur: Syarikat hosting awan yang menyimpan data kami menggunakan perjanjian pemprosesan data yang ketat dan tidak boleh menggunakan data untuk tujuan mereka sendiri

Jaminan Kami: Semua pihak ketiga yang berurusan dengan data SportPesa terikat dengan perjanjian kerahsiaan dan perlindungan data yang ketat. Mereka tidak dibenarkan menggunakan data ahli SportPesa untuk sebarang tujuan lain selain yang ditetapkan oleh kami.

6Tempoh Penyimpanan Data

SportPesa menyimpan data peribadi hanya selama yang perlu untuk memenuhi tujuan asal pengumpulan atau seperti yang dikehendaki oleh undang-undang Malaysia:

Data akaun aktif: Disimpan sepanjang akaun anda aktif dan dalam tempoh 5 tahun selepas akaun ditutup (keperluan pematuhan AML)
Rekod transaksi kewangan: Disimpan selama 7 tahun mengikut keperluan undang-undang percukaian dan kewangan Malaysia
Log keselamatan & akses: Disimpan selama 12 bulan untuk tujuan penyiasatan insiden keselamatan
Rekod komunikasi sokongan pelanggan: Disimpan selama 3 tahun untuk rujukan dan penyelesaian pertikaian
Data kuki: Bergantung kepada jenis kuki – dari sesi semasa hingga maksimum 13 bulan (lihat Bahagian 8)

Apabila tempoh penyimpanan tamat, data akan dipadamkan secara selamat atau dianonimaskan supaya tidak boleh dikaitkan dengan individu mana-mana lagi. Proses pemadaman dilakukan menggunakan kaedah yang memastikan data tidak boleh dipulihkan.

7Langkah-Langkah Keselamatan Data SportPesa

SportPesa melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data peribadi ahli sentiasa terlindung. Langkah-langkah keselamatan utama yang kami laksanakan:

Penyulitan SSL 256-bit: Semua data dalam transit dilindungi dengan penyulitan berstandard perbankan
Penyulitan data statik: Data sensitif yang disimpan di pangkalan data menggunakan penyulitan AES-256
Pengesahan dua faktor (2FA): Lapisan keselamatan tambahan untuk log masuk dan pengeluaran
Pemantauan 24/7: Sistem pengesan ancaman beroperasi sepanjang masa untuk mengesan aktiviti luar biasa
Pengujian keselamatan berkala: Ujian penembusan (penetration testing) dan audit keselamatan dijalankan secara berkala oleh pihak bebas
Kawalan akses dalaman: Kakitangan SportPesa hanya boleh mengakses data yang diperlukan untuk tugasan mereka – prinsip least privilege
Latihan keselamatan kakitangan: Semua kakitangan yang berinteraksi dengan data ahli menjalani latihan keselamatan data secara berkala

Nota: Walaupun SportPesa mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem digital yang boleh dijamin 100% selamat. Anda juga berperanan dalam keselamatan akaun anda – jangan kongsikan kata laluan dan pastikan peranti anda sentiasa dikemas kini.

8Kuki & Teknologi Penjejakan

SportPesa menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan keselamatan platform. Terdapat empat jenis kuki yang kami gunakan:

⚖️ Hak Anda

Hak Perlindungan Data Anda Sebagai Ahli SportPesa

Mengikut PDPA 2010 Malaysia, anda mempunyai hak-hak berikut terhadap data peribadi anda

👁️

Hak Akses

Minta salinan semua data peribadi anda yang dipegang oleh SportPesa. Kami akan menyediakan laporan lengkap dalam format yang boleh dibaca dalam masa 14 hari bekerja.

✏️

Hak Pindaan

Minta pembetulan data yang tidak tepat atau tidak lengkap dalam akaun anda. Kami akan mengesahkan dan mengemas kini rekod dalam masa 7 hari bekerja.

🗑️

Hak Penghapusan

Minta penghapusan data peribadi anda apabila ia tidak lagi diperlukan, melainkan terdapat kewajipan undang-undang yang menghalang penghapusan tersebut.

🚫

Hak Bantah Pemprosesan

Bantah pemprosesan data anda untuk tujuan pemasaran langsung atau dalam keadaan di mana pemprosesan berdasarkan kepentingan sah yang tidak mengatasi hak anda.

📦

Hak Mudah Alih Data

Terima salinan data anda dalam format berstruktur yang boleh dibaca mesin (JSON/CSV) untuk dipindahkan ke perkhidmatan lain jika anda memilih berbuat demikian.

⏸️

Hak Hadkan Pemprosesan

Minta SportPesa untuk mengehadkan cara kami memproses data anda sementara pertikaian atau aduan anda sedang disiasat dan diselesaikan.

9Cara Menggunakan Hak Anda

Untuk menggunakan mana-mana hak yang disenaraikan di atas, anda boleh menghubungi pasukan perlindungan data SportPesa melalui e-mel di privacy@sportpesa.onl atau melalui live chat 24/7 kami. Sertakan maklumat berikut dalam permintaan anda:

Nama penuh dan alamat e-mel akaun SportPesa anda
Jenis hak yang ingin anda gunakan (akses, pindaan, penghapusan, dll.)
Butiran spesifik tentang data atau permintaan anda

SportPesa akan bertindak balas terhadap semua permintaan hak data dalam masa 14 hari bekerja. Dalam kes yang lebih kompleks, masa ini boleh dilanjutkan hingga 30 hari, dan anda akan dimaklumkan sewajarnya. Tiada bayaran dikenakan untuk permintaan hak data yang wajar.

10Perlindungan Anak Bawah Umur

Platform SportPesa adalah untuk pengguna berumur 18 tahun ke atas sahaja. Kami tidak sengaja mengumpul data peribadi daripada individu bawah umur. Sekiranya kami mendapat tahu bahawa data daripada individu bawah umur telah dikumpul, kami akan segera memadamkan data tersebut dan menutup akaun berkenaan.

Ibu bapa atau penjaga yang mengesyaki bahawa anak mereka telah mendaftar akaun SportPesa diminta untuk segera menghubungi pasukan sokongan kami. Kami akan menyelesaikan isu ini dengan segera dan memulangkan sebarang dana yang berkenaan.

11Pindaan kepada Dasar Privasi Ini

SportPesa berhak mengemas kini Dasar Privasi ini dari masa ke semasa untuk mencerminkan perubahan dalam undang-undang, teknologi, atau amalan perniagaan kami. Apabila terdapat perubahan material:

Notifikasi akan dihantar ke alamat e-mel berdaftar anda sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa
Notis yang ketara akan dipaparkan di laman utama sportpesa.onl
Tarikh "Dikemas kini" di bahagian atas dokumen ini akan diubah

Penggunaan berterusan platform SportPesa selepas tarikh berkuat kuasa perubahan dianggap sebagai penerimaan dasar yang dipinda. Kami menggalakkan anda untuk menyemak Dasar Privasi ini secara berkala.

12Cara Menghubungi Kami Berkaitan Privasi

Jika anda mempunyai sebarang soalan, kebimbangan, atau aduan berkaitan Dasar Privasi atau pengendalian data peribadi anda oleh SportPesa, sila hubungi kami melalui:

E-mel perlindungan data: privacy@sportpesa.onl
E-mel sokongan umum: support@sportpesa.onl
Live Chat: Tersedia 24/7 di laman web SportPesa dalam Bahasa Malaysia
Masa respons: Dalam masa 48 jam untuk e-mel berkaitan privasi; beberapa minit untuk live chat

Dasar Privasi ini ditulis dalam Bahasa Malaysia. Sekiranya terdapat sebarang kekeliruan atau percanggahan dalam tafsiran, versi Bahasa Malaysia adalah yang muktamad dan mengikat bagi semua ahli SportPesa Malaysia.

Soalan Lazim – Privasi & Data SportPesa

Jawapan kepada soalan yang paling kerap ditanya tentang privasi data di SportPesa

SportPesa hanya menghantar data minimum yang diperlukan kepada penyedia pembayaran (Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, atau FPX) untuk memproses transaksi anda. Ini adalah maklumat teknikal standard seperti jumlah transaksi dan rujukan pembayaran – bukan sejarah pertaruhan atau butiran akaun kasino anda. Semua penyedia pembayaran yang kami gunakan mematuhi piawaian keselamatan PCI-DSS dan PDPA Malaysia.

Ya, anda berhak meminta penghapusan data peribadi anda mengikut PDPA 2010 Malaysia. Walau bagaimanapun, terdapat had – SportPesa mesti menyimpan rekod kewangan tertentu selama 7 tahun mengikut undang-undang percukaian dan Anti Pengubahan Wang Haram Malaysia, dan rekod akaun selama 5 tahun selepas penutupan akaun untuk tujuan pematuhan. Data yang boleh dipadamkan dengan segera termasuk keutamaan pemasaran, sejarah penyemakan imbas, dan maklumat profil pilihan. Hubungi privacy@sportpesa.onl dengan permintaan bertulis dan kami akan maklumkan dengan tepat data yang boleh dan tidak boleh dipadamkan.

Apabila akaun ditutup, data peribadi anda tidak dipadamkan serta-merta. SportPesa akan menyimpan data mengikut tempoh penyimpanan yang ditetapkan oleh undang-undang – rekod kewangan 7 tahun dan rekod akaun 5 tahun selepas penutupan. Ini adalah keperluan mandatori mengikut undang-undang Malaysia berkaitan AML dan percukaian. Selepas tempoh penyimpanan tamat, semua data akan dipadamkan secara selamat atau dianonimaskan. Semasa tempoh simpanan, data anda tidak digunakan untuk sebarang tujuan komersial – ia hanya disimpan untuk keperluan pematuhan semata-mata.

Tidak. SportPesa tidak berkongsi data ahli dengan rangkaian pengiklanan atau platform media sosial untuk tujuan iklan tertarget di platform luar. Kami mungkin menunjukkan promosi yang relevan kepada anda di dalam platform SportPesa berdasarkan sejarah penggunaan anda (contohnya, tawaran berkaitan bola sepak jika anda kerap bertaruh pada Liga Super Malaysia), tetapi ini dilakukan sepenuhnya dalam ekosistem SportPesa sahaja. Anda boleh opt-out dari komunikasi pemasaran ini melalui tetapan profil akaun anda.