Dasar Privasi Nawatoto – Perlindungan Data Ahli Malaysia

Nawatoto mengumpulkan data peribadi daripada ahli dalam beberapa keadaan – semasa pendaftaran, semasa penggunaan platform, dan semasa anda berinteraksi dengan perkhidmatan kami. Setiap kategori data dikumpulkan atas sebab yang spesifik dan tidak melebihi apa yang diperlukan untuk tujuan tersebut.

Data yang dikumpulkan semasa pendaftaran:

• Nama penuh seperti dalam kad pengenalan Malaysia (MyKad)
• Nombor telefon Malaysia yang aktif dan berdaftar atas nama anda
• Tarikh lahir untuk pengesahan had umur 18 tahun
• Kata laluan (disimpan dalam bentuk hash yang tidak boleh dibaca)
• Maklumat kaedah pembayaran yang dipilih (Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay atau FPX)

Data yang dikumpulkan semasa penggunaan platform:

• Sejarah pertaruhan dan aktiviti permainan (slot, live casino, poker, sukan)
• Rekod deposit dan pengeluaran termasuk jumlah, tarikh, dan kaedah pembayaran
• Alamat IP, jenis peranti, sistem operasi, dan pelayar web yang digunakan
• Data sesi log masuk termasuk masa dan tempoh sesi
• Rekod interaksi dengan pasukan sokongan pelanggan
• Maklum balas, ulasan, atau aduan yang dihantar melalui sebarang saluran sokongan

Data yang dikumpulkan untuk proses KYC (Kenali Pelanggan Anda):

• Salinan kad pengenalan Malaysia (MyKad) – depan dan belakang
• Bukti alamat semasa (penyata bank, bil utiliti – tidak lebih dari 3 bulan)
• Selfie atau gambar wajah untuk pengesahan biometrik jika diperlukan

Nawatoto hanya menggunakan data peribadi yang dikumpulkan untuk tujuan-tujuan yang sah dan telus. Kami tidak akan menggunakan data anda untuk tujuan lain tanpa memberitahu anda terlebih dahulu dan mendapatkan kebenaran yang diperlukan.

Tujuan utama penggunaan data peribadi anda di Nawatoto adalah seperti berikut:

• Pengurusan akaun: Mencipta, mengesahkan, dan menyelenggara akaun anda; memproses permintaan penukaran kata laluan; mengurus tetapan pilihan anda.
• Pemprosesan transaksi kewangan: Memproses deposit melalui Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay atau FPX; memproses pengeluaran ke kaedah pembayaran yang sama; mengekalkan rekod transaksi untuk tujuan audit dan pematuhan.
• Pengesahan identiti dan KYC: Mengesahkan umur dan identiti ahli; memenuhi keperluan pematuhan anti-pengubahan wang haram (AML) dan memerangi pembiayaan keganasan (CFT).
• Sokongan pelanggan: Membalas pertanyaan, menyelesaikan aduan, memproses permohonan khas; mengekalkan rekod interaksi sokongan untuk tujuan kualiti dan latihan.
• Keselamatan platform: Mengesan dan mencegah penipuan, penyalahgunaan, aktiviti haram, atau penggunaan yang melanggar terma; mengesan akaun berganda; melindungi integriti platform untuk semua ahli.
• Penambahbaikan perkhidmatan: Menganalisis corak penggunaan secara agregat dan tanpa nama untuk memahami cara meningkatkan platform; menguji ciri-ciri baharu; memastikan kestabilan teknikal.
• Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun seperti pengesahan deposit, status pengeluaran, perubahan dasar, dan maklumat keselamatan akaun.
• Pemasaran (dengan kebenaran sahaja): Menghantar maklumat tentang promosi baharu, bonus terkini, dan tawaran eksklusif – hanya kepada ahli yang telah memberikan kebenaran untuk menerima komunikasi pemasaran.

Keselamatan data peribadi ahli adalah keutamaan tertinggi Nawatoto. Kami melabur secara berterusan dalam infrastruktur dan amalan keselamatan terkini untuk memastikan data anda dilindungi dari semua jenis ancaman siber.

Langkah-langkah keselamatan teknikal yang kami laksanakan:

• Enkripsi SSL/TLS 256-bit: Semua komunikasi antara peranti anda dan pelayan Nawatoto dienkripsi menggunakan protokol SSL/TLS 256-bit. Ini bermakna data yang dihantar tidak dapat dibaca walaupun ia dipintas semasa penghantaran.
• Penyimpanan kata laluan dengan hashing: Kata laluan akaun anda tidak pernah disimpan dalam bentuk teks biasa. Kami menggunakan algoritma hashing yang kuat (bcrypt) untuk memastikan kata laluan tidak boleh dipulihkan walaupun oleh pasukan dalaman Nawatoto.
• Pengesahan dua faktor (2FA): Ahli boleh mengaktifkan pengesahan dua faktor untuk menambah lapisan perlindungan tambahan pada akaun. Setiap log masuk baharu dari peranti yang tidak dikenali akan memerlukan pengesahan melalui SMS OTP.
• Kawalan akses berasaskan peranan: Hanya kakitangan yang mempunyai keperluan sah untuk tujuan kerja mereka yang dibenarkan mengakses data peribadi ahli. Semua akses dilog dan dipantau secara berterusan.
• Pemantauan keselamatan 24/7: Sistem pemantauan automatik beroperasi sepanjang masa untuk mengesan sebarang aktiviti yang mencurigakan, percubaan capaian tanpa izin, atau corak trafik yang tidak normal.
• Pengujian keselamatan berkala: Nawatoto menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pakar pihak ketiga untuk mengenal pasti dan menutup sebarang kelemahan sebelum ia boleh dieksploitasi.
• Sandaran data berkala: Data penting diback-up secara berkala ke lokasi yang selamat dan berasingan untuk memastikan kesinambungan perkhidmatan dan pemulihan data sekiranya berlaku insiden yang tidak dijangka.

Walaupun Nawatoto mengambil semua langkah munasabah untuk melindungi data anda, tiada sistem keselamatan digital yang boleh menjamin perlindungan mutlak 100%. Sekiranya berlaku sebarang insiden keselamatan yang mungkin menjejaskan data peribadi anda, kami akan memberitahu anda dalam masa 72 jam dari pengesanan insiden tersebut dan mengambil langkah pemulihan yang sewajarnya.

Nawatoto tidak menjual data peribadi ahli kepada mana-mana pihak. Namun dalam konteks operasi platform yang normal, terdapat situasi tertentu di mana maklumat terpilih perlu dikongsi dengan pihak ketiga yang dipercayai. Semua perkongsian ini dikawal dengan ketat dan terhad kepada apa yang diperlukan sahaja.

Pihak ketiga yang mungkin menerima data terhad daripada Nawatoto:

• Pembekal gateway pembayaran: Untuk memproses deposit dan pengeluaran melalui Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay dan FPX, maklumat transaksi yang diperlukan dikongsi dengan pembekal perkhidmatan pembayaran yang berkenaan. Semua pembekal ini mematuhi piawaian keselamatan PCI DSS.
• Pembekal perisian permainan: Maklumat sesi permainan terhad dikongsi dengan pembekal permainan (seperti Pragmatic Play, NetEnt) untuk tujuan teknikal – memastikan permainan berfungsi dengan betul dan sebarang pertikaian boleh diselesaikan menggunakan data pelayan yang tepat.
• Pihak berkuasa dan badan pengawal selia: Nawatoto akan mendedahkan data peribadi kepada pihak berkuasa Malaysia apabila dikehendaki oleh undang-undang – misalnya dalam siasatan jenayah kewangan, keperluan anti-pengubahan wang haram, atau perintah mahkamah yang sah. Pendedahan sebegini akan dilakukan mengikut prosedur undang-undang yang betul.
• Pembekal perkhidmatan teknikal: Pembekal infrastruktur pelayan, perkhidmatan keselamatan siber, dan alat analitik yang membantu Nawatoto beroperasi mungkin mempunyai akses kepada data dalam skop perkhidmatan yang mereka berikan. Semua pembekal ini terikat oleh perjanjian kerahsiaan yang ketat.

Nawatoto menggunakan kuki dan teknologi penjejakan serupa untuk meningkatkan pengalaman pengguna anda di platform. Kuki adalah fail teks kecil yang disimpan dalam peranti anda apabila anda melawati laman web kami – ia membantu kami mengenali anda pada lawatan berikutnya dan memastikan platform berfungsi dengan betul mengikut pilihan anda.

Jenis-jenis kuki yang digunakan oleh Nawatoto:

• Kuki Penting (Essential Cookies): Diperlukan untuk fungsi asas platform – log masuk, keselamatan sesi, dan navigasi asas. Kuki ini tidak boleh dimatikan kerana platform tidak akan berfungsi dengan betul tanpanya.
• Kuki Keutamaan (Preference Cookies): Menyimpan pilihan anda seperti bahasa paparan, tetapan permainan, dan susun atur antara muka. Ini memastikan anda tidak perlu menetapkan semula pilihan tersebut setiap kali anda log masuk.
• Kuki Analitik (Analytics Cookies): Mengumpulkan data tentang cara anda menggunakan platform secara agregat dan tanpa nama. Maklumat ini membantu pasukan Nawatoto memahami ciri mana yang popular dan bahagian mana yang perlu ditambah baik.
• Kuki Keselamatan (Security Cookies): Membantu sistem keselamatan kami mengesan aktiviti yang mencurigakan, memverifikasi identiti peranti anda, dan melindungi akaun anda dari capaian tanpa izin.

Anda boleh mengawal penggunaan kuki melalui tetapan pelayar web anda. Walau bagaimanapun, mematikan kuki penting boleh menjejaskan fungsi platform. Untuk maklumat tentang cara mengurus kuki pada pelayar yang anda gunakan, sila rujuk bahagian bantuan pelayar berkenaan.

Sebagai pengguna Malaysia yang dilindungi oleh Akta Perlindungan Data Peribadi 2010 (PDPA), anda mempunyai pelbagai hak yang berkaitan dengan data peribadi anda. Nawatoto menghormati dan akan memenuhi semua hak ini mengikut peruntukan undang-undang yang terpakai.

Nawatoto menyimpan data peribadi anda selagi ia diperlukan untuk memenuhi tujuan yang dinyatakan dalam dasar ini atau selagi dikehendaki oleh undang-undang Malaysia yang terpakai. Tempoh penyimpanan berbeza mengikut jenis data:

• Data akaun aktif: Disimpan selama tempoh keahlian aktif anda dan sehingga 5 tahun selepas akaun ditutup, untuk memenuhi keperluan pematuhan kewangan dan undang-undang.
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun mengikut keperluan undang-undang perakaunan dan percukaian Malaysia.
• Rekod KYC dan pengesahan identiti: Disimpan selama 6 tahun selepas hubungan perniagaan berakhir, mengikut keperluan Akta Anti-Pengubahan Wang Haram, Anti-Pembiayaan Keganasan dan Hasil daripada Aktiviti Haram 2001 (AMLA).
• Log keselamatan dan akses: Disimpan selama 12 bulan untuk tujuan penyiasatan insiden keselamatan dan penipuan.
• Rekod sokongan pelanggan: Disimpan selama 3 tahun untuk tujuan kawalan kualiti dan penyelesaian pertikaian.
• Data pemasaran (jika anda telah memberi kebenaran): Disimpan sehingga anda menarik balik kebenaran atau menutup akaun.

Setelah tempoh penyimpanan yang berkaitan tamat, data peribadi anda akan dihapuskan secara selamat atau dianonimkan supaya tidak lagi boleh dikaitkan dengan anda secara peribadi.

Platform Nawatoto adalah eksklusif untuk individu berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan atau memproses data peribadi individu bawah umur. Semua ahli yang mendaftar dikehendaki mengesahkan bahawa mereka berumur 18 tahun ke atas pada masa pendaftaran.

Jika Nawatoto mendapati bahawa data peribadi individu bawah umur telah dikumpulkan secara tidak sengaja, kami akan mengambil langkah-langkah berikut dengan segera:

• Menggantung akses akaun berkaitan serta-merta
• Menghapuskan semua data peribadi yang dikumpulkan
• Membatalkan sebarang transaksi kewangan yang berkaitan dan memulangkan dana kepada pemilik kaedah pembayaran asal
• Melaporkan insiden kepada pihak berkuasa yang berkenaan jika diperlukan oleh undang-undang

Nawatoto berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang yang baharu, atau perkembangan teknologi yang mempengaruhi cara kami mengendalikan data peribadi.

Apabila berlaku pindaan material kepada dasar ini, Nawatoto akan:

• Mengemas kini tarikh "Dikemas kini" di bahagian atas dokumen ini
• Menghantar notifikasi kepada semua ahli aktif melalui e-mel berdaftar sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa
• Memaparkan notis yang jelas di laman utama platform selama sekurang-kurangnya 7 hari sebelum dan selepas perubahan berkuat kuasa
• Menyimpan arkib versi-versi terdahulu dasar ini yang boleh diminta oleh ahli melalui sokongan pelanggan

Penggunaan berterusan platform Nawatoto selepas tarikh berkuat kuasa perubahan dasar ini dianggap sebagai penerimaan anda terhadap dasar yang telah dikemas kini. Jika anda tidak bersetuju dengan sebarang perubahan, anda berhak untuk menutup akaun anda sebelum tarikh berkuat kuasa perubahan tersebut.

Jika anda mempunyai sebarang soalan, kebimbangan, atau permintaan berkaitan Dasar Privasi ini atau pengendalian data peribadi anda oleh Nawatoto, kami menggalakkan anda untuk menghubungi kami melalui saluran yang sesuai:

• Live Chat 24/7: Saluran paling pantas untuk pertanyaan umum tentang privasi. Respons dalam masa 1–2 minit oleh pasukan sokongan berbahasa Melayu.
• E-mel Privasi: privacy@nawatoto.best – untuk permintaan formal berkaitan hak PDPA, aduan privasi, atau laporan insiden keselamatan data. Respons dalam masa 3 hari bekerja.
• E-mel Sokongan Am: support@nawatoto.best – untuk pertanyaan umum yang tidak memerlukan tahap kerahsiaan tinggi. Respons dalam masa 2–4 jam.

Semua aduan berkaitan privasi akan diuruskan oleh Pegawai Perlindungan Data (DPO) Nawatoto yang bertanggungjawab memastikan pematuhan PDPA dan memproses semua permintaan hak data dengan betul dan tepat pada masanya.

Jika setelah menghubungi Nawatoto anda masih tidak berpuas hati dengan cara aduan privasi anda dikendalikan, anda berhak untuk membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia mengikut prosedur yang ditetapkan di bawah PDPA 2010.