Dasar Privasi KIS 999 — Komitmen Perlindungan Data Peribadi Ahli Malaysia

Dasar Privasi ini ("Dasar") diterbitkan oleh KIS 999 (kis999.best) dan terpakai kepada semua ahli berdaftar, pengguna tidak berdaftar yang melayari platform, dan mana-mana individu yang berinteraksi dengan perkhidmatan KIS 999 dalam apa jua kapasiti. Dokumen ini menerangkan secara telus bagaimana KIS 999 mengumpul, memproses, menyimpan, dan melindungi data peribadi anda.

KIS 999 adalah pengawal data bertanggungjawab ("data controller") bagi semua data peribadi yang dikumpul melalui platform kami. Kami beroperasi dalam pematuhan penuh dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, dan kami komited untuk menguruskan data anda dengan cara yang adil, sah, dan telus.

Dasar ini merangkumi semua perkhidmatan KIS 999 termasuk platform kasino dalam talian (slot, live casino, blackjack, permainan meja, permainan arkad), bahagian pertaruhan sukan (bola sepak Liga Super Malaysia, EPL, badminton BWF, e-sukan MPL Malaysia), sistem pembayaran, program Ganjaran VIP, dan semua saluran komunikasi sokongan pelanggan.

Jika anda mempunyai sebarang pertanyaan tentang Dasar Privasi ini atau cara KIS 999 menguruskan data anda, sila hubungi Pegawai Perlindungan Data kami di privacy@kis999.best. Kami berkomitmen untuk menjawab semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja.

KIS 999 mengumpul data peribadi melalui tiga saluran utama: maklumat yang anda berikan secara langsung, data yang dijana secara automatik semasa penggunaan platform, dan dalam kes tertentu, data dari pihak ketiga yang diperlukan untuk pengesahan identiti.

Data yang anda berikan secara langsung:

• Nama penuh mengikut dokumen pengenalan rasmi Malaysia (MyKad atau pasport)
• Tarikh lahir untuk pengesahan had umur 18 tahun
• Alamat e-mel aktif untuk komunikasi akaun
• Nombor telefon bimbit Malaysia untuk pengesahan dua faktor dan notifikasi
• Maklumat kaedah pembayaran — nombor e-wallet Touch 'n Go, ID GrabPay, ID DuitNow, atau butiran akaun bank untuk FPX (Maybank2u, CIMB Clicks) bagi tujuan pengesahan identiti pembayar
• Sebarang dokumen yang diserahkan semasa proses pengesahan identiti (KYC)

Data yang dijana secara automatik:

• Alamat IP dan maklumat rangkaian ISP (Unifi, Maxis, Celcom, TIME, dll.)
• Jenis peranti, sistem operasi, dan versi pelayar yang digunakan
• Sejarah permainan termasuk slot yang dimainkan, taruhan yang diletakkan, dan hasil permainan
• Sejarah pertaruhan sukan termasuk perlawanan yang dipertaruhkan, jenis taruhan, dan jumlah
• Log masa sesi, halaman yang dilayari, dan corak navigasi dalam platform
• Rekod transaksi deposit dan pengeluaran

KIS 999 memproses data peribadi ahli untuk tujuan-tujuan berikut. Setiap tujuan adalah sah dan diperlukan untuk penyampaian perkhidmatan yang berkualiti:

• Pengurusan akaun — Mencipta dan menyelenggara akaun ahli, memproses pendaftaran, dan menyediakan akses selamat kepada platform KIS 999
• Pengesahan identiti — Memastikan pematuhan had umur 18 tahun dan mengesahkan identiti ahli selaras dengan keperluan PDPA dan prosedur KYC (Know Your Customer)
• Pemprosesan pembayaran — Memproses deposit melalui Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay, dan FPX, serta pengeluaran ke kaedah pembayaran yang sama
• Penyampaian perkhidmatan permainan — Menyelenggara sejarah permainan, memproses kemenangan dan kekalahan, dan memastikan integriti semua permainan slot, live casino, blackjack, dan pertaruhan sukan
• Program Ganjaran VIP — Menguruskan mata, tahap keahlian, dan faedah program VIP KIS 999 berdasarkan aktiviti bermain
• Keselamatan dan pencegahan penipuan — Mengesan dan mencegah penipuan, pengubahan wang haram, penggunaan berbilang akaun, dan sebarang aktiviti yang melanggar Terma & Syarat KIS 999
• Komunikasi perkhidmatan — Menghantar notifikasi transaksi, kemas kini akaun, maklumat keselamatan, dan respons kepada pertanyaan sokongan pelanggan
• Peningkatan platform — Menganalisis corak penggunaan secara agregat dan tanpa pengenalpastian individu untuk tujuan pembangunan produk dan peningkatan pengalaman pengguna
• Pematuhan perundangan — Memenuhi kewajipan undang-undang di bawah PDPA Malaysia dan keperluan pelaporan yang ditetapkan oleh pihak berkuasa berkenaan

KIS 999 tidak memproses data peribadi anda untuk sebarang tujuan yang tidak dinyatakan di atas tanpa mendapat persetujuan baharu anda terlebih dahulu. Jika pada bila-bila masa kami ingin menggunakan data anda untuk tujuan baharu, anda akan dimaklumkan dan diminta persetujuan sebelum pemprosesan bermula.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, KIS 999 mesti mempunyai asas undang-undang yang sah untuk memproses data peribadi anda. Asas yang kami sandari untuk setiap kategori pemprosesan adalah seperti berikut:

• Persetujuan (Consent) — Untuk pemasaran langsung, pemprosesan kuki yang bukan penting, dan penggunaan data untuk analitik peningkatan produk. Anda boleh menarik balik persetujuan pada bila-bila masa.
• Kontrak — Untuk pemprosesan yang diperlukan bagi memenuhi perjanjian perkhidmatan antara anda dan KIS 999, termasuk pengurusan akaun, pemprosesan pembayaran, dan penyampaian permainan.
• Kepentingan Sah (Legitimate Interest) — Untuk pencegahan penipuan, keselamatan platform, dan peningkatan perkhidmatan melalui analitik agregat tanpa nama. KIS 999 menjalankan penilaian kepentingan sah untuk memastikan kepentingan kami tidak mengatasi hak privasi anda.
• Kewajipan Undang-Undang — Untuk pematuhan PDPA, keperluan KYC/AML (Anti-Money Laundering), dan sebarang kewajipan pelaporan kepada pihak berkuasa Malaysia yang berkaitan.

KIS 999 tidak menjual, menyewa, atau memberikan data peribadi ahli kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial mereka sendiri. Ini adalah komitmen mutlak kami. Walau bagaimanapun, terdapat situasi terhad di mana KIS 999 perlu berkongsi data dengan pihak tertentu dalam konteks penyampaian perkhidmatan:

• Pembekal permainan — Evolution Gaming, Pragmatic Play, PG Soft, Spribe, dan pembekal lain menerima data teknikal minimum yang diperlukan untuk menyelenggara sesi permainan (contoh: ID ahli tanpa nama sebenar). Pembekal ini tertakluk kepada perjanjian pemprosesan data yang ketat.
• Gateway pembayaran — Penyedia Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay, dan FPX menerima maklumat pembayaran yang diperlukan untuk memproses transaksi. Mereka adalah pengawal data bebas yang tertakluk kepada peraturan kewangan Malaysia.
• Perkhidmatan infrastruktur teknologi — Pembekal khidmat hosting, keselamatan siber, dan analitik yang membantu KIS 999 mengendalikan platform secara selamat. Semua tertakluk kepada perjanjian kerahsiaan yang ketat dan hanya boleh menggunakan data untuk tujuan yang ditetapkan KIS 999.
• Pihak berkuasa undang-undang — Jika dikehendaki oleh undang-undang Malaysia, perintah mahkamah yang sah, atau permintaan daripada pihak berkuasa penguatkuasaan undang-undang Malaysia.
• Mencegah jenayah kewangan — Laporan yang diperlukan kepada pihak berkuasa berkaitan di Malaysia untuk tujuan pencegahan pengubahan wang haram (AML) dan pembiayaan keganasan (CTF) selaras dengan Akta Pencegahan Pengubahan Wang Haram 2001.

Dalam semua kes di atas, KIS 999 memastikan bahawa hanya data minimum yang perlu dikongsi, dan pihak penerima mempunyai kewajipan perlindungan data yang setara dengan standard kami sendiri.

KIS 999 melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data peribadi ahli sentiasa dilindungi pada tahap tertinggi. Langkah-langkah keselamatan teknikal dan organisasi yang kami laksanakan termasuk:

• Enkripsi dalam transit — Semua komunikasi antara peranti anda dan pelayan KIS 999 dienkripsi menggunakan protokol TLS 1.3 dengan sijil SSL 256-bit. Ini memastikan data anda tidak boleh dipintas semasa penghantaran.
• Enkripsi semasa rehat — Data sensitif yang disimpan dalam pangkalan data KIS 999 — termasuk maklumat identiti dan rekod kewangan — dienkripsi menggunakan algoritma AES-256.
• Kawalan akses berperingkat — Sistem kawalan akses berasaskan peranan (RBAC) memastikan setiap kakitangan KIS 999 hanya boleh mengakses data yang diperlukan untuk tanggungjawab kerja mereka sahaja.
• Pengesahan dua faktor (2FA) — Tersedia dan digalakkan untuk semua akaun ahli. Wajib untuk operasi pentadbiran dalaman KIS 999.
• Pemantauan keselamatan 24/7 — Sistem SIEM (Security Information and Event Management) memantau aktiviti mencurigakan secara berterusan dan memberi amaran segera kepada pasukan keselamatan KIS 999.
• Ujian penembusan berkala — KIS 999 menjalankan ujian keselamatan dan audit bebas secara berkala untuk mengenal pasti dan menangani kelemahan sebelum ia boleh dieksploitasi.
• Sandaran data yang selamat — Data disandarkan secara berkala ke lokasi yang dienkripsi dan berasingan untuk memastikan pemulihan data sekiranya berlaku insiden.

KIS 999 menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar ini, atau selama yang diwajibkan oleh undang-undang Malaysia. Polisi penyimpanan khusus kami adalah seperti berikut:

• Data akaun aktif — Disimpan selama akaun anda aktif di KIS 999. Jika akaun ditutup atas permintaan anda, data peribadi yang tidak diperlukan untuk tujuan undang-undang atau aduan akan dipadam dalam masa 90 hari.
• Rekod transaksi kewangan — Disimpan selama 7 tahun selepas transaksi, selaras dengan keperluan undang-undang Malaysia berkaitan rekod kewangan dan pematuhan AML/CTF.
• Dokumen pengesahan identiti (KYC) — Disimpan selama akaun aktif dan 5 tahun selepas penutupan akaun, selaras dengan keperluan Akta Pencegahan Pengubahan Wang Haram 2001.
• Log permainan dan pertaruhan sukan — Disimpan selama 3 tahun untuk tujuan penyelesaian pertikaian dan audit dalaman.
• Log komunikasi sokongan pelanggan — Disimpan selama 2 tahun untuk rujukan perkhidmatan dan peningkatan kualiti.
• Data kuki dan analitik — Kuki sesi tamat secara automatik apabila sesi berakhir. Kuki fungsional disimpan sehingga 12 bulan. Data analitik agregat tanpa pengenalpastian individu disimpan untuk tempoh yang tidak terhad.

Apabila tempoh penyimpanan tamat, data akan dipadam secara selamat atau dianonymkan secara kekal supaya tidak lagi boleh dikaitkan dengan individu tertentu. Proses pemadaman mengikut standard pemadaman selamat yang diiktiraf industri.

Platform KIS 999 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk memastikan fungsi platform berjalan dengan lancar, meningkatkan pengalaman pengguna, dan memahami cara platform digunakan. Berikut adalah jadual jenis kuki yang kami gunakan:

Kuki penting tidak boleh dilumpuhkan kerana ia diperlukan untuk fungsi asas platform seperti log masuk yang selamat dan perlindungan keselamatan. Kuki fungsional dan analitik boleh dikawal melalui tetapan pelayar anda. Jika anda melumpuhkan semua kuki, sesetengah fungsi platform KIS 999 mungkin tidak berfungsi dengan betul.

Sebagai ahli KIS 999 yang datanya diproses di bawah PDPA Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda. KIS 999 komited untuk menghormati dan memudahkan pelaksanaan hak-hak ini:

• Hak untuk Mengakses — Anda berhak meminta salinan data peribadi anda yang dipegang oleh KIS 999. Permintaan akan diproses dalam masa 21 hari bekerja.
• Hak untuk Membetulkan — Jika data peribadi anda tidak tepat atau lapuk, anda berhak meminta pembetulan. Perubahan pada maklumat asas boleh dilakukan terus dalam tetapan akaun anda.
• Hak untuk Memadam — Anda boleh meminta pemadaman data peribadi anda ("hak untuk dilupakan") dalam situasi tertentu, tertakluk kepada kewajipan penyimpanan undang-undang yang mesti kami patuhi.
• Hak untuk Mengehadkan Pemprosesan — Dalam situasi tertentu, anda boleh meminta KIS 999 mengehadkan cara data anda diproses sementara menunggu penyelesaian isu yang timbul.
• Hak untuk Membantah — Anda berhak membantah pemprosesan data berdasarkan kepentingan sah, termasuk pemasaran langsung. Bantahan terhadap pemasaran langsung akan diproses dalam masa 10 hari bekerja.
• Hak Kemudahalihan Data — Anda berhak menerima data anda dalam format berstruktur dan boleh dibaca oleh mesin, dan memindahkannya kepada pengawal data lain jika anda ingin berbuat demikian.
• Hak Menarik Balik Persetujuan — Di mana pemprosesan adalah berdasarkan persetujuan anda, anda berhak menarik balik persetujuan pada bila-bila masa. Penarikan balik tidak menjejaskan kesahihan pemprosesan yang telah berlaku sebelumnya.

Untuk melaksanakan mana-mana hak di atas, sila e-mel permintaan anda kepada privacy@kis999.best dengan tajuk "PERMINTAAN HAK PRIVASI" disertai nombor akaun dan butiran hak yang ingin dilaksanakan. Kami akan mengesahkan identiti anda sebelum memproses permintaan untuk melindungi privasi anda.

Dalam konteks penyampaian perkhidmatan kasino dalam talian, sesetengah data mungkin diproses atau disimpan di pelayan yang terletak di luar Malaysia. Ini berlaku terutamanya dalam konteks perkhidmatan dari pembekal permainan antarabangsa seperti Evolution Gaming dan Pragmatic Play yang mengendalikan studio siaran live casino mereka dari pelbagai lokasi global.

KIS 999 memastikan bahawa setiap pemindahan data merentas sempadan adalah dilindungi dengan mekanisme perlindungan yang sesuai:

• Perjanjian pemprosesan data (Data Processing Agreements) yang mengikat dengan semua pembekal perkhidmatan yang menerima data ahli KIS 999
• Penilaian impak perlindungan data (DPIA) untuk pemindahan data ke negara yang mungkin tidak mempunyai tahap perlindungan data setara Malaysia
• Kloz kontrak standard yang memastikan pembekal mematuhi standard perlindungan data yang setara dengan PDPA Malaysia
• Penggunaan enkripsi end-to-end untuk semua data yang dipindahkan merentas sempadan

Jika anda ingin mengetahui lebih lanjut tentang pemindahan data merentas sempadan yang berkaitan dengan akaun anda atau mekanisme perlindungan yang digunakan, sila hubungi Pegawai Perlindungan Data kami di privacy@kis999.best.

Platform KIS 999 adalah khusus untuk individu berumur 18 tahun ke atas. KIS 999 tidak secara sedar mengumpul, memproses, atau menyimpan data peribadi individu di bawah umur 18 tahun. Pendaftaran oleh individu di bawah umur adalah dilarang sama sekali di bawah Terma & Syarat KIS 999.

Jika kami mendapati atau disyaki bahawa data peribadi individu di bawah 18 tahun telah dikumpul tanpa kebenaran ibu bapa atau penjaga yang sah, kami akan mengambil tindakan segera untuk memadam data tersebut dan menutup akaun berkenaan. KIS 999 akan melaporkan insiden sedemikian kepada pihak berkuasa berkenaan jika difikirkan sesuai.

Jika anda adalah ibu bapa atau penjaga dan percaya bahawa anak anda yang masih di bawah umur telah mendaftar akaun di KIS 999, sila hubungi kami segera di privacy@kis999.best atau melalui live chat. Kami akan menyiasat dan mengambil tindakan yang sesuai dalam masa 24 jam.

KIS 999 berhak mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan pemprosesan data kami, keperluan undang-undang yang baharu, atau peningkatan perkhidmatan. Perubahan material yang ketara akan disampaikan kepada ahli melalui:

• Notifikasi e-mel kepada alamat berdaftar dalam akaun anda
• Notis dalam platform semasa log masuk untuk tempoh tertentu selepas perubahan dikuat kuasakan
• Kemas kini tarikh "Dikemaskini" yang jelas di bahagian atas halaman ini

Untuk perubahan minor seperti pembetulan kesilapan teks atau penjelasan yang tidak mengubah cara data diproses, notifikasi e-mel mungkin tidak dihantar tetapi tarikh kemas kini akan dikemas kini di halaman ini.

Kami menggalakkan anda untuk mengunjungi semula halaman Dasar Privasi ini dari semasa ke semasa. Versi terkini sentiasa tersedia di kis999.best/privacy-policy. Penggunaan berterusan platform KIS 999 selepas sebarang pindaan dianggap sebagai penerimaan Dasar Privasi yang dikemas kini.

KIS 999 telah melantik Pegawai Perlindungan Data (Data Protection Officer / DPO) yang bertanggungjawab memastikan pematuhan PDPA Malaysia dan menguruskan semua pertanyaan serta aduan berkaitan privasi. Untuk sebarang perkara yang berkaitan dengan Dasar Privasi ini atau pemprosesan data peribadi anda, sila hubungi melalui:

• E-mel Pegawai Privasi: privacy@kis999.best
• E-mel Sokongan Umum: support@kis999.best
• Live Chat: Tersedia 24/7 melalui platform KIS 999 untuk pertanyaan privasi mendesak

Dalam e-mel anda, sertakan nombor akaun KIS 999 anda, penerangan ringkas perkara yang ingin ditanya atau aduan yang ingin dibuat, dan maklumat hubungan pilihan untuk respons. Semua pertanyaan privasi akan dikendalikan dengan kerahsiaan penuh dan direspons dalam masa 5 hari bekerja.

Untuk aduan formal yang tidak dapat diselesaikan melalui saluran dalaman KIS 999, anda berhak untuk merujuk perkara tersebut kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) yang bertanggungjawab mengawasi pematuhan PDPA di Malaysia.