Dasar Privasi ini menerangkan amalan pengendalian data peribadi oleh x1bet berkenaan dengan penggunaan laman sesawang x1bet-khelo.com dan aplikasi mudah alih x1bet. Dengan menggunakan mana-mana perkhidmatan x1bet, anda memberikan kebenaran anda kepada pengumpulan dan penggunaan data peribadi anda seperti yang diterangkan dalam dokumen ini. Jika anda tidak bersetuju dengan Dasar Privasi ini, sila hentikan penggunaan platform kami.
Di x1bet, kami percaya bahawa setiap ahli berhak mengetahui dengan tepat apa yang berlaku kepada maklumat peribadi mereka apabila menggunakan platform kami. Ini bukan sekadar kewajipan undang-undang — ia adalah sebahagian dari cara kami menghormati kepercayaan yang anda berikan kepada kami setiap kali anda mendaftar, mendepositkan wang atau bermain di platform x1bet.
Sebagai platform pertaruhan online yang beroperasi di Malaysia dan melayani lebih 500,000 ahli, x1bet mengendalikan sejumlah besar data peribadi setiap hari — dari maklumat pendaftaran hinggalah rekod transaksi kewangan dan aktiviti permainan. Semua data ini diurus dengan standard keselamatan yang ketat dan hanya digunakan untuk tujuan yang sah dan telus.
Dasar Privasi ini ditulis selaras dengan keperluan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia — undang-undang perlindungan data utama yang mengawal bagaimana organisasi di Malaysia boleh mengumpul dan memproses data peribadi warganegara dan pemastautin Malaysia. x1bet mematuhi sepenuhnya semua peruntukan PDPA dan melangkah lebih jauh dalam beberapa aspek untuk memastikan perlindungan terbaik bagi ahli kami.
Kami menggalakkan anda untuk membaca dokumen ini dengan teliti. Jika ada bahagian yang tidak jelas atau anda mempunyai pertanyaan spesifik tentang cara kami mengendalikan data anda, pasukan Pegawai Privasi x1bet sedia dihubungi melalui e-mel di support@x1bet-khelo.com.
x1bet mengumpul beberapa kategori data peribadi semasa dan selepas proses pendaftaran. Berikut adalah senarai lengkap kategori data yang kami kumpul beserta contoh spesifik:
| Kategori Data |
Contoh Maklumat Spesifik |
Wajib? |
| Data Identiti |
Nama penuh, tarikh lahir, nombor MyKad, gambar kad pengenalan |
Ya (KYC) |
| Data Hubungan |
Nombor telefon Malaysia, alamat e-mel, alamat kediaman |
Ya |
| Data Kewangan |
Nombor akaun eWallet (Touch 'n Go, GrabPay), nombor akaun bank untuk FPX/DuitNow |
Ya |
| Data Transaksi |
Rekod deposit, rekod pengeluaran, sejarah pertaruhan, nilai kemenangan dan kerugian |
Automatik |
| Data Teknikal |
Alamat IP, jenis peranti, sistem operasi, versi pelayar, masa sesi |
Automatik |
| Data Penggunaan |
Halaman yang dilawati, permainan yang dimainkan, tempoh sesi, pilihan tetapan |
Automatik |
| Data Komunikasi |
Rekod sembang sokongan pelanggan, e-mel yang dihantar kepada x1bet |
Bergantung |
x1bet tidak mengumpul data peribadi yang sensitif seperti maklumat kesihatan, pandangan politik, kepercayaan agama atau data biometrik tanpa kebenaran nyata anda, kecuali di mana ia diperlukan oleh undang-undang untuk tujuan pencegahan penipuan atau pematuhan.
Data peribadi anda dikumpul oleh x1bet melalui beberapa saluran yang berbeza:
- Terus daripada anda: Apabila anda mendaftar akaun, melengkapkan profil anda, menghantar dokumen KYC, membuat deposit atau pengeluaran, menghubungi sokongan pelanggan, atau mengisi sebarang borang dalam platform.
- Secara automatik semasa penggunaan: Apabila anda mengakses dan menggunakan platform x1bet, sistem kami secara automatik merekod data teknikal dan data penggunaan melalui kuki, log pelayan dan teknologi penjejakan serupa. Data ini dikumpul untuk memastikan fungsi platform yang betul dan meningkatkan pengalaman pengguna.
- Daripada pembekal pembayaran pihak ketiga: Apabila anda mendepositkan wang melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow atau FPX, pembekal-pembekal ini mungkin berkongsi maklumat transaksi yang diperlukan dengan x1bet untuk tujuan pengesahan dan pemprosesan pembayaran.
- Daripada penyedia pengesahan identiti: Untuk proses KYC, x1bet mungkin menggunakan perkhidmatan pihak ketiga yang bertauliah untuk mengesahkan kesahihan dokumen identiti yang anda hantar.
- Daripada sumber awam: Dalam kes tertentu yang berkaitan dengan pencegahan penipuan atau pematuhan anti pengubahan wang haram, x1bet mungkin merujuk sumber awam atau pangkalan data yang dibenarkan oleh undang-undang.
x1bet tidak membeli atau memperoleh senarai data peribadi dari sumber komersial untuk tujuan pemasaran. Semua data yang kami miliki adalah data yang anda berikan kepada kami secara langsung atau yang dihasilkan dari penggunaan platform kami.
x1bet menggunakan data peribadi yang dikumpul semata-mata untuk tujuan-tujuan berikut. Kami tidak menggunakan data anda untuk apa-apa tujuan yang tidak disenaraikan di sini tanpa mendapatkan kebenaran tambahan daripada anda:
- Penyediaan perkhidmatan: Membolehkan anda mendaftar akaun, log masuk, mendepositkan dan mengeluarkan wang, bermain permainan, dan mengakses semua ciri platform x1bet.
- Pengesahan identiti (KYC): Mengesahkan bahawa anda memenuhi syarat umur minimum 18 tahun dan bahawa identiti anda adalah sah, selaras dengan keperluan undang-undang pencegahan pengubahan wang haram dan pembiayaan keganasan.
- Pemprosesan transaksi kewangan: Memproses semua deposit dan pengeluaran dengan tepat dan selamat, termasuk pengesahan dengan pembekal pembayaran seperti Touch 'n Go dan DuitNow.
- Pencegahan penipuan dan keselamatan: Mengenal pasti dan mencegah aktiviti penipuan, akses tanpa kebenaran, pengubahan wang haram, dan pelanggaran terma perkhidmatan termasuk pendaftaran akaun berganda.
- Sokongan pelanggan: Membolehkan pasukan sokongan kami membantu anda dengan berkesan dan merekod sejarah interaksi untuk kesinambungan perkhidmatan.
- Penambahbaikan platform: Menganalisis corak penggunaan secara agregat (bukan individu) untuk mengenal pasti ruang penambahbaikan dalam antara muka, prestasi dan pengalaman pengguna platform x1bet.
- Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun seperti pengesahan deposit, pemberitahuan pengeluaran, amaran keselamatan dan kemas kini terma perkhidmatan.
- Komunikasi pemasaran (dengan kebenaran): Menghantar maklumat tentang promosi, bonus dan tawaran eksklusif kepada ahli yang telah memberikan kebenaran untuk menerima komunikasi sedemikian. Anda boleh menarik balik kebenaran ini pada bila-bila masa dari tetapan akaun anda.
- Permainan bertanggungjawab: Memantau corak permainan untuk mengenal pasti ahli yang mungkin memerlukan bantuan berkaitan permainan bermasalah, dan membolehkan kami menghubungi anda dengan sumber bantuan yang bersesuaian.
- Pematuhan undang-undang: Memenuhi kewajipan undang-undang dan peraturan yang terpakai kepada operasi x1bet, termasuk kewajipan pelaporan kepada pihak berkuasa yang berkenaan apabila diperlukan oleh undang-undang.
x1bet tidak menjual, tidak menyewakan dan tidak berkongsi data peribadi anda kepada pihak ketiga untuk tujuan pemasaran atau komersial mereka sendiri. Ini adalah komitmen mutlak kami yang tidak berubah.
Walau bagaimanapun, dalam menjalankan operasi platform, x1bet mungkin perlu berkongsi data peribadi anda dengan pihak ketiga yang terpilih dalam situasi-situasi berikut:
- Pembekal perkhidmatan pembayaran: Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, dan bank-bank yang mengendali transaksi FPX seperti Maybank dan CIMB — untuk memproses deposit dan pengeluaran anda. Pembekal-pembekal ini mempunyai dasar privasi mereka sendiri dan terikat dengan piawaian keselamatan industri.
- Penyedia perisian permainan: Evolution Gaming, Ezugi, Pragmatic Play Live, Pragmatic Play, PG Soft dan penyedia-penyedia lain yang menghoskan permainan di platform x1bet — menerima data sesi permainan yang diperlukan untuk menjalankan permainan live casino, slot dan permainan lain. Data ini dihadkan kepada yang diperlukan untuk fungsi permainan sahaja.
- Penyedia perkhidmatan KYC: Syarikat pengesahan identiti bertauliah yang membantu x1bet dalam memproses dan mengesahkan dokumen identiti ahli semasa proses KYC.
- Pembekal infrastruktur teknologi: Syarikat pengkomputeran awan dan pengehosan pelayan yang menyimpan data x1bet — semua terikat dengan perjanjian perlindungan data yang ketat dan tidak dibenarkan menggunakan data anda untuk tujuan mereka sendiri.
- Pihak berkuasa undang-undang: x1bet akan mendedahkan data peribadi kepada polis, mahkamah atau badan kerajaan yang berkenaan apabila diwajibkan berbuat demikian oleh undang-undang Malaysia, perintah mahkamah atau untuk membantu siasatan jenayah yang sah.
Semua pihak ketiga yang menerima data dari x1bet tertakluk kepada perjanjian perlindungan data yang mengikat secara undang-undang dan diwajibkan untuk mengendalikan data anda dengan piawaian keselamatan yang bersamaan atau lebih tinggi daripada yang digunakan oleh x1bet sendiri.
x1bet melabur secara signifikan dalam infrastruktur keselamatan untuk memastikan data peribadi anda terlindung dari akses tanpa kebenaran, pendedahan, pengubahan atau kemusnahan. Langkah-langkah keselamatan utama yang kami amalkan adalah:
- Enkripsi SSL/TLS 256-bit: Semua data yang dihantar antara peranti anda dan pelayan x1bet dienkripsi menggunakan protokol TLS 1.3 — standard tertinggi yang tersedia untuk keselamatan komunikasi web.
- Enkripsi data semasa rehat: Data peribadi dan kewangan yang disimpan dalam pangkalan data x1bet dienkripsi menggunakan AES-256, memastikan data tidak boleh dibaca walaupun jika pelayan dirampas.
- Kawalan akses dalaman: Hanya kakitangan x1bet yang mempunyai keperluan kerja yang jelas dibenarkan mengakses data pengguna. Semua akses dilog dan diaudit secara berkala.
- Pengesahan dua faktor (2FA): Ahli digalakkan untuk mengaktifkan 2FA untuk lapisan perlindungan tambahan pada akaun mereka. Semua akses pentadbiran dalaman x1bet memerlukan 2FA secara mandatori.
- Pemantauan keselamatan 24/7: Sistem pemantauan automatik kami mengesan dan memberi amaran tentang aktiviti yang mencurigakan secara masa nyata — dari percubaan log masuk yang gagal berulang kali hinggalah corak transaksi yang tidak biasa.
- Ujian keselamatan berkala: x1bet menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pihak ketiga bebas untuk mengenal pasti dan menampal sebarang kelemahan keselamatan.
- Latihan kakitangan: Semua kakitangan x1bet yang mengendalikan data peribadi menerima latihan kesedaran keselamatan dan privasi data secara berkala.
Walaupun kami mengambil semua langkah berjaga-jaga yang munasabah, tidak ada sistem keselamatan yang sempurna secara mutlak. Sekiranya berlaku pelanggaran data yang mempengaruhi hak atau kepentingan anda, x1bet akan memaklumkan anda dalam tempoh masa yang ditetapkan oleh PDPA dan mengambil langkah segera untuk mengurangkan dampaknya.
SSL 256-bit Encryption
AES-256 Data at Rest
2FA Tersedia
Pemantauan 24/7
Audit Keselamatan Berkala
x1bet menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan pengumpulannya atau selama yang diwajibkan oleh undang-undang Malaysia. Berikut adalah garis panduan tempoh penyimpanan kami:
- Data akaun aktif: Selama akaun anda aktif di x1bet ditambah tempoh 5 tahun selepas penutupan akaun, selaras dengan keperluan undang-undang anti pengubahan wang haram Malaysia.
- Rekod transaksi kewangan: Minimum 7 tahun dari tarikh transaksi, selaras dengan keperluan undang-undang cukai dan kewangan Malaysia.
- Dokumen KYC: Selama tempoh akaun aktif ditambah 5 tahun — diperlukan untuk mematuhi kewajipan pelaporan undang-undang.
- Rekod komunikasi sokongan pelanggan: 2 tahun dari tarikh interaksi terakhir — diperlukan untuk kesinambungan perkhidmatan dan penyelesaian pertikaian.
- Data log teknikal: 90 hari untuk log akses biasa; sehingga 2 tahun untuk log berkaitan insiden keselamatan.
- Data pemasaran (dengan kebenaran): Sehingga anda menarik balik kebenaran anda untuk menerima komunikasi pemasaran. Penarikan balik kebenaran tidak menjejaskan penyimpanan data lain yang diperlukan untuk tujuan perkhidmatan.
Setelah tempoh penyimpanan tamat, x1bet akan memadam atau menyahkenal pasti data anda secara selamat mengikut prosedur yang ditetapkan. Pemadaman data adalah proses yang tidak boleh dipulihkan.
Sebagai subjek data di bawah PDPA 2010 Malaysia, anda mempunyai hak-hak berikut berkenaan dengan data peribadi yang x1bet simpan tentang anda. x1bet komited untuk menghormati dan memudahkan pelaksanaan semua hak ini:
01
Hak Akses
Anda berhak meminta salinan data peribadi yang x1bet simpan tentang anda. Kami akan menyediakan data tersebut dalam format yang boleh dibaca dalam masa 21 hari dari tarikh permintaan.
02
Hak Pembetulan
Jika anda mendapati data peribadi anda yang disimpan oleh x1bet adalah tidak tepat, tidak lengkap atau lapuk, anda berhak meminta pembetulannya. Kami akan mengemas kini data berkenaan dalam masa 14 hari.
03
Hak Penolakan Pemasaran
Anda berhak menolak penggunaan data peribadi anda untuk tujuan pemasaran langsung pada bila-bila masa. Ini boleh dilakukan dari tetapan akaun anda atau dengan menghubungi pasukan kami. Penolakan ini tidak mempengaruhi perkhidmatan lain yang anda terima.
04
Hak Had Pemprosesan
Dalam situasi tertentu — seperti apabila anda mempertikaikan ketepatan data atau mempersoalkan asas undang-undang pemprosesan — anda boleh meminta x1bet untuk mengehadkan cara data anda diproses semasa perkara tersebut diselesaikan.
05
Hak Pemadaman
Dalam situasi di mana data tidak lagi diperlukan untuk tujuan asalnya atau di mana tiada asas undang-undang untuk meneruskan pemprosesan, anda boleh meminta pemadaman data anda. Hak ini tertakluk kepada kewajipan undang-undang x1bet untuk menyimpan data tertentu.
06
Hak Aduan kepada PDPD
Jika anda tidak berpuas hati dengan cara x1bet mengendalikan permintaan privasi anda, anda berhak untuk memfailkan aduan kepada Pengarah Perlindungan Data Peribadi (PDPD) Malaysia — badan pengawal selia PDPA. Walau bagaimanapun, kami menggalakkan anda menghubungi kami dahulu untuk menyelesaikan sebarang isu secara langsung.
Untuk menjalankan mana-mana hak di atas, sila hubungi Pegawai Privasi x1bet di support@x1bet-khelo.com dengan subjek e-mel "Permintaan Privasi Data". Kami akan membalas dalam masa 3 hari bekerja dan menyelesaikan permintaan dalam tempoh yang ditetapkan oleh PDPA.
x1bet menggunakan kuki (cookies) dan teknologi penjejakan serupa pada laman sesawang dan aplikasi mudah alih kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda yang membantu kami mengingati keutamaan anda dan meningkatkan pengalaman anda di platform x1bet. Berikut adalah jenis-jenis kuki yang kami gunakan:
Diperlukan untuk fungsi asas platform x1bet — termasuk pengesahan sesi log masuk anda, keselamatan borang dan keutamaan bahasa. Kuki ini tidak boleh dimatikan kerana ia penting untuk operasi platform. Ia tidak menyimpan maklumat peribadi yang boleh digunakan untuk tujuan pemasaran.
Membantu kami memahami cara ahli menggunakan platform — halaman mana yang paling kerap dilawati, berapa lama sesi berlangsung dan di mana pengguna mengalami kesukaran. Data ini dikumpul secara agregat dan tanpa nama untuk tujuan penambahbaikan produk. Anda boleh mematikan kuki ini tanpa menjejaskan fungsi asas platform.
Menyimpan keutamaan peribadi anda seperti bahasa pilihan, tetapan paparan, permainan kegemaran dan pilihan terakhir anda. Kuki ini membolehkan platform x1bet memberikan pengalaman yang lebih diperibadikan setiap kali anda kembali. Boleh dimatikan tanpa menjejaskan fungsi asas.
Digunakan oleh sistem keselamatan x1bet untuk mengenal pasti dan mencegah aktiviti penipuan — termasuk pencegahan pendaftaran akaun berganda, pengesanan percubaan log masuk mencurigakan dan perlindungan terhadap serangan bot automatik. Kuki ini adalah penting untuk keselamatan akaun anda dan tidak boleh dimatikan.
Anda boleh mengurus keutamaan kuki dari tetapan pelayar anda. Walau bagaimanapun, mematikan kuki yang dikategorikan sebagai "Wajib" mungkin menjejaskan fungsi platform x1bet dengan ketara.
Sebagai platform yang menggunakan penyedia permainan antarabangsa seperti Evolution Gaming (berpangkalan di Riga, Latvia), Pragmatic Play Live (studio di pelbagai negara) dan pembekal infrastruktur awan global, data peribadi anda mungkin diproses atau disimpan di pelayan yang terletak di luar Malaysia.
Dalam kes sedemikian, x1bet memastikan bahawa sebarang pemindahan data rentas sempadan dilakukan dengan perlindungan yang mencukupi melalui:
- Perjanjian pemprosesan data yang mengikat secara undang-undang dengan semua penerima pihak ketiga yang mewajibkan piawaian perlindungan data yang bersamaan dengan PDPA Malaysia.
- Mengutamakan penyedia yang beroperasi di negara yang mempunyai undang-undang perlindungan data yang diiktiraf setaraf dengan Malaysia, seperti negara-negara EU yang tertakluk kepada GDPR.
- Klausula perlindungan data standard yang diluluskan oleh badan pengawal selia yang berkenaan sebagai asas untuk pemindahan data antarabangsa yang selamat.
Data yang dipindahkan adalah dihadkan kepada yang benar-benar diperlukan untuk menyediakan perkhidmatan — contohnya, data sesi permainan yang diperlukan oleh studio live casino Evolution Gaming untuk menjalankan meja baccarat atau roulette live yang anda akses melalui x1bet.
Perkhidmatan x1bet adalah khusus untuk pengguna berumur 18 tahun ke atas. x1bet tidak dengan sengaja mengumpul data peribadi daripada individu yang berumur di bawah 18 tahun. Proses pendaftaran kami memerlukan pengesahan tarikh lahir, dan proses KYC memerlukan dokumen identiti rasmi yang mengesahkan umur.
Sekiranya x1bet mendapati bahawa data peribadi seseorang individu yang berumur di bawah 18 tahun telah dikumpul — sama ada melalui penyediaan maklumat yang tidak tepat semasa pendaftaran atau melalui cara lain — kami akan mengambil langkah segera untuk:
- Menangguhkan dan kemudiannya menamatkan akaun berkenaan.
- Memadam semua data peribadi yang berkaitan dengan akaun tersebut secara kekal.
- Memulangkan sebarang baki wang tunai yang tersedia kepada kaedah pembayaran yang digunakan untuk deposit.
Jika anda adalah ibu bapa atau penjaga yang percaya bahawa anak anda yang berumur di bawah 18 tahun telah mendaftar akaun x1bet, sila hubungi kami dengan segera di support@x1bet-khelo.com. Kami akan mengambil tindakan serta-merta atas sebarang laporan sedemikian.
x1bet menggunakan teknik pengesahan umur berbilang peringkat termasuk semakan tarikh lahir semasa pendaftaran, pengesahan dokumen identiti semasa KYC, dan pemantauan berterusan corak penggunaan untuk mengesan aktiviti yang tidak konsisten dengan pengguna dewasa.
x1bet telah melantik seorang Pegawai Privasi Data yang bertanggungjawab untuk memastikan pematuhan platform dengan PDPA 2010 dan untuk mengendalikan semua pertanyaan, permintaan dan aduan berkaitan privasi daripada ahli.
Untuk menghubungi Pegawai Privasi x1bet, anda boleh menggunakan saluran berikut:
- E-mel: support@x1bet-khelo.com (dengan subjek "Pertanyaan Privasi Data" atau "Permintaan Hak PDPA")
- Live Chat: Tersedia dalam platform x1bet 24 jam sehari, 7 hari seminggu — minta untuk dihubungkan dengan pasukan privasi
- Masa tindak balas: Pertanyaan umum — dalam masa 3 hari bekerja; Permintaan akses data / pemadaman — dalam masa 21 hari kalender
x1bet akan mengemas kini Dasar Privasi ini dari masa ke masa untuk mencerminkan perubahan dalam amalan kami atau keperluan undang-undang yang berkaitan. Setiap perubahan yang ketara akan dimaklumkan kepada ahli aktif melalui e-mel atau notifikasi dalam platform sekurang-kurangnya 7 hari sebelum ia berkuat kuasa. Tarikh kemaskini terkini sentiasa dipaparkan di bahagian atas dokumen ini.
Penggunaan berterusan platform x1bet selepas tarikh berkuat kuasa Dasar Privasi yang dikemas kini adalah dianggap sebagai penerimaan terhadap perubahan tersebut.