Di Lepak, privasi bukan sekadar kewajipan undang-undang — ia adalah komitmen kami kepada setiap pemain. Dokumen ini menerangkan secara telus bagaimana kami mengumpul, menggunakan, menyimpan dan melindungi maklumat peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.
Enam teras utama yang membentuk dasar perlindungan data Lepak untuk pemain Malaysia
Semua data peribadi anda disimpan dalam pelayan yang dilindungi dengan penyulitan AES-256 dan dikawal oleh sistem kawalan akses berbilang lapisan. Tiada kakitangan yang boleh mengakses data anda tanpa kebenaran yang sah dan boleh diaudit.
Lepak tidak pernah menjual, menyewa atau mengongsi data peribadi anda kepada pengiklan atau pihak ketiga untuk tujuan komersial. Data anda hanya dikongsi dengan rakan kongsi perkhidmatan yang telah menandatangani perjanjian kerahsiaan yang ketat.
Setiap aspek pengendalian data kami mematuhi peruntukan Akta Perlindungan Data Peribadi 2010 Malaysia. Kami menjalankan semakan pematuhan secara berkala untuk memastikan amalan kami sentiasa mengikut keperluan undang-undang terkini.
Anda boleh mengakses, menyemak, membetulkan atau meminta pemadaman data peribadi anda pada bila-bila masa melalui tetapan akaun atau dengan menghubungi pasukan sokongan kami. Permintaan diproses dalam masa 5 hari bekerja.
Setiap data yang bergerak antara peranti anda dan pelayan Lepak dilindungi dengan protokol TLS 1.3 dan penyulitan SSL 256-bit. Ini memastikan tiada pihak ketiga yang boleh memintas atau membaca maklumat sensitif anda semasa penghantaran.
Sekiranya berlaku sebarang insiden keselamatan yang melibatkan data anda, Lepak berkomitmen untuk memaklumkan anda dalam masa 72 jam dan mengambil langkah-langkah pemulihan segera. Ketelusan adalah tunjang utama hubungan kami dengan pemain.
Lepak mengumpul maklumat peribadi anda dengan cara yang telus dan bertanggungjawab. Kami hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan berkualiti tinggi dan memastikan keselamatan platform kami. Berikut adalah kategori maklumat yang kami kumpulkan:
| Kategori Data | Contoh Maklumat | Tujuan Utama |
|---|---|---|
| Maklumat Identiti | Nama penuh, nombor kad pengenalan, tarikh lahir, gambar kad pengenalan | Pengesahan KYC, pematuhan undang-undang |
| Maklumat Hubungan | Alamat emel, nombor telefon, alamat kediaman | Komunikasi akaun, sokongan pelanggan |
| Maklumat Kewangan | Nama bank, nombor akaun bank, rekod transaksi deposit dan pengeluaran | Pemprosesan pembayaran, pencegahan penipuan |
| Data Penggunaan | Sejarah permainan, rekod pertaruhan, masa log masuk, aktiviti platform | Peningkatan pengalaman, permainan bertanggungjawab |
| Data Teknikal | Alamat IP, jenis peranti, pelayar, sistem operasi, data kuki | Keselamatan akaun, pencegahan penipuan, analitik |
Kami mengumpul maklumat ini melalui tiga saluran utama: pertama, maklumat yang anda berikan secara langsung semasa pendaftaran atau penggunaan platform; kedua, data yang dijana secara automatik melalui interaksi anda dengan perkhidmatan kami; dan ketiga, maklumat yang diterima daripada rakan kongsi perkhidmatan yang sah seperti penyedia pembayaran dan badan pengesahan identiti.
Prinsip Minimalisasi Data: Lepak hanya mengumpul data yang diperlukan untuk tujuan yang dinyatakan. Kami tidak mengumpul maklumat sensitif seperti data biometrik, rekod kesihatan atau afiliasi politik kecuali diwajibkan oleh undang-undang yang terpakai.
Data yang dikumpul digunakan semata-mata untuk tujuan yang sah dan dikomunikasikan dengan jelas kepada anda. Lepak tidak pernah menggunakan data peribadi anda untuk tujuan yang tidak berkaitan dengan perkhidmatan yang kami tawarkan tanpa mendapat persetujuan eksplisit anda terlebih dahulu.
Antara tujuan utama penggunaan data anda adalah seperti berikut:
Semua aktiviti pemprosesan data dilaksanakan berdasarkan asas undang-undang yang kukuh, sama ada persetujuan yang diberikan oleh anda, keperluan kontrak, kewajipan undang-undang atau kepentingan sah Lepak dalam mengendalikan perniagaan yang bertanggungjawab.
Lepak menjunjung tinggi kepercayaan yang anda letakkan kepada kami. Kami tidak menjual, menyewakan atau mendedahkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial. Perkongsian maklumat hanya berlaku dalam situasi terhad yang berikut:
Semua rakan kongsi perkhidmatan kami tertakluk kepada perjanjian kerahsiaan data yang mengikat secara undang-undang. Mereka tidak dibenarkan menggunakan data anda untuk sebarang tujuan lain selain daripada yang telah dipersetujui bersama Lepak.
Keselamatan data anda adalah keutamaan mutlak bagi Lepak. Kami melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan maklumat peribadi anda sentiasa terlindung daripada akses tanpa kebenaran, kehilangan atau kemusnahan.
Langkah-langkah keselamatan teknikal yang kami laksanakan merangkumi:
Walau bagaimanapun, tiada sistem keselamatan yang boleh menjamin perlindungan mutlak 100%. Oleh itu, kami juga menggalakkan anda untuk memainkan peranan aktif dalam melindungi akaun anda dengan menggunakan kata laluan yang kuat, tidak berkongsi kelayakan log masuk dan memaklumkan kami segera sekiranya anda mengesyaki sebarang akses tanpa kebenaran.
Pensijilan PCI-DSS: Semua pemprosesan data pembayaran di Lepak mematuhi standard keselamatan data industri kad pembayaran (PCI-DSS). Data kad kredit atau debit anda tidak pernah disimpan secara langsung di pelayan kami.
Lepak menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami, memastikan keselamatan sesi log masuk dan mengumpul data analitik bagi tujuan penambahbaikan perkhidmatan.
Terdapat empat jenis kuki yang digunakan di platform Lepak:
Anda boleh mengurus atau memadam kuki pada bila-bila masa melalui tetapan pelayar web atau aplikasi mudah alih anda. Sila ambil perhatian bahawa menyahaktifkan kuki tertentu mungkin mempengaruhi fungsi dan pengalaman anda di platform Lepak.
Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan dasar dalaman Lepak, anda mempunyai hak-hak berikut berkenaan data peribadi anda. Kami berkomitmen untuk menghormati dan memudahkan pelaksanaan hak-hak ini tanpa sebarang bayaran:
Minta salinan data peribadi yang kami simpan tentang anda. Kami akan menyediakannya dalam masa 14 hari bekerja.
Minta pembetulan data yang tidak tepat atau tidak lengkap. Kemas kini mudah boleh dilakukan melalui tetapan akaun anda.
Minta agar data peribadi anda dipadamkan, tertakluk kepada kewajipan penyimpanan yang ditetapkan oleh undang-undang.
Bantah pemprosesan data anda untuk tujuan pemasaran langsung atau analitik pada bila-bila masa tanpa memberikan sebab.
Terima data peribadi anda dalam format berstruktur yang boleh dibaca mesin untuk dipindahkan kepada penyedia lain.
Minta agar pemprosesan data anda dihadkan dalam situasi tertentu, contohnya semasa ketepatan data sedang disemak.
Untuk menggunakan mana-mana hak di atas, hubungi pasukan Perlindungan Data kami melalui sembang langsung atau emel rasmi kami. Semua permintaan akan diproses dalam masa 5 hingga 14 hari bekerja bergantung kepada kerumilan permintaan.
Platform Lepak adalah khusus untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul, menyimpan atau memproses sebarang data peribadi daripada individu bawah umur.
Sekiranya kami mendapati bahawa data peribadi seorang kanak-kanak atau remaja bawah 18 tahun telah dikumpul tanpa pengetahuan kami, kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang bimbang anak mereka mungkin telah mendaftar di platform kami digalakkan untuk menghubungi kami dengan segera.
Lepak menggunakan teknologi pengesahan umur semasa proses KYC untuk memastikan hanya individu yang layak boleh mengakses platform. Perlindungan golongan muda adalah tanggungjawab bersama yang kami ambil dengan sangat serius.
Dalam mengendalikan platform permainan dalam talian, terdapat situasi di mana data peribadi anda mungkin diproses atau disimpan di luar Malaysia, contohnya melalui penggunaan perkhidmatan awan antarabangsa atau rakan kongsi teknologi global.
Apabila pindahan data sedemikian berlaku, Lepak memastikan bahawa:
Platform Lepak mungkin mengandungi pautan kepada laman web atau perkhidmatan pihak ketiga dalam konteks tertentu. Sila ambil perhatian bahawa Dasar Privasi ini hanya terpakai kepada platform Lepak sahaja dan tidak meliputi amalan privasi laman web luar.
Kami tidak bertanggungjawab terhadap kandungan, dasar privasi atau amalan keselamatan laman web pihak ketiga. Kami menggalakkan anda untuk membaca dasar privasi setiap laman web yang anda lawati dan berhati-hati semasa memberikan maklumat peribadi di laman luar.
Lepak hanya menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam dasar ini, atau sebagaimana yang diwajibkan oleh undang-undang Malaysia yang terpakai.
| Jenis Data | Tempoh Penyimpanan |
|---|---|
| Data akaun aktif | Selama akaun masih aktif ditambah 5 tahun selepas penutupan akaun |
| Rekod transaksi kewangan | 7 tahun (mengikut keperluan undang-undang kewangan Malaysia) |
| Dokumen KYC | 5 tahun selepas hubungan perniagaan tamat (keperluan AML/CFT) |
| Log komunikasi sokongan | 3 tahun selepas interaksi terakhir |
| Data analitik & kuki | 13 bulan dari tarikh pengumpulan |
| Rekod permainan | 3 tahun untuk tujuan audit dan pertikaian |
Apabila tempoh penyimpanan tamat, data akan dipadamkan secara selamat atau dianonimkan supaya ia tidak lagi boleh dikaitkan dengan anda secara peribadi.
Lepak berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan perniagaan kami, keperluan undang-undang atau untuk meningkatkan ketelusan maklumat yang kami berikan kepada anda.
Sekiranya berlaku perubahan yang ketara kepada cara kami menggunakan data peribadi anda, kami akan:
Penggunaan berterusan platform Lepak selepas tarikh berkuat kuasa perubahan tersebut akan dianggap sebagai penerimaan anda terhadap versi Dasar Privasi yang dikemas kini. Sekiranya anda tidak bersetuju dengan sebarang perubahan, anda berhak untuk menutup akaun anda dan menghentikan penggunaan platform kami.
Sekiranya anda mempunyai sebarang pertanyaan, keprihatinan atau aduan berkenaan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, sila hubungi Pegawai Perlindungan Data (DPO) kami melalui saluran berikut:
Kami berkomitmen untuk menjawab semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja. Untuk aduan yang lebih serius atau yang tidak dapat diselesaikan oleh pasukan kami, anda berhak untuk mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi Malaysia.