Dasar Privasi istana404 – Perlindungan Data Peribadi Malaysia

1Pengenalan & Skop Dasar Privasi

Dasar Privasi ini ("Dasar") diterbitkan oleh istana404 ("Kami", "Platform") dan terpakai kepada semua pengguna dan bakal pengguna platform istana404 di Malaysia. Dasar ini menerangkan cara kami mengurus data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) dan peraturan-peraturan yang digubal di bawahnya.

Dengan menggunakan platform istana404, mendaftar akaun, atau sekadar melayari laman web kami, anda mengakui bahawa anda telah membaca, memahami, dan bersetuju dengan Dasar Privasi ini. Jika anda tidak bersetuju dengan mana-mana bahagian Dasar ini, sila hentikan penggunaan platform kami.

Pengawal Data: istana404 bertindak sebagai Pengawal Data (Data Controller) bagi semua data peribadi yang dikumpul melalui platform ini. Semua pertanyaan berkaitan privasi boleh diajukan kepada Pegawai Privasi kami di privacy@istana404.ws.

2Jenis Data Peribadi Yang Kami Kumpul

istana404 hanya mengumpul data peribadi yang benar-benar diperlukan untuk menyediakan perkhidmatan kami. Berikut adalah kategori data yang kami kumpul:

2.1 Data Pengenalan Diri

Nama penuh mengikut kad pengenalan atau pasport Malaysia
Nombor kad pengenalan (MyKad) atau nombor pasport
Tarikh lahir
Jantina
Gambar dokumen pengenalan diri (untuk proses KYC)

2.2 Data Hubungan

Nombor telefon bimbit Malaysia yang aktif
Alamat e-mel
Alamat tempat tinggal (jika diperlukan untuk pengesahan)

2.3 Data Kewangan & Transaksi

Sejarah deposit dan pengeluaran (melalui Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay atau FPX)
Nombor akaun e-wallet yang didaftarkan untuk pengeluaran (disimpan dalam format tersulitkan)
Rekod pertaruhan dan permainan

2.4 Data Teknikal & Penggunaan

Alamat IP peranti
Jenis pelayar dan sistem operasi
Log masa dan tarikh akses
Data sesi dan halaman yang dilawati
Data kuki (tertakluk kepada keutamaan yang anda tetapkan)

Kategori Data	Dikumpul Semasa Daftar	Dikumpul Semasa Bermain	Wajib / Pilihan
Nama & IC/Pasport	✓ Ya	Tidak	Wajib
Nombor Telefon	✓ Ya	Tidak	Wajib
E-mel	✓ Ya	Tidak	Wajib
Data Transaksi	Tidak	✓ Ya	Wajib
Data IP & Peranti	✓ Ya	✓ Ya	Automatik
Kuki Pilihan Pengguna	Tidak	✓ Jika Bersetuju	Pilihan

3Tujuan Pengumpulan & Pemprosesan Data

istana404 memproses data peribadi anda hanya untuk tujuan yang sah dan dinyatakan. Berikut adalah tujuan utama pengumpulan data kami:

Pengesahan identiti (KYC): Untuk memastikan anda memenuhi syarat kelayakan umur (21 tahun ke atas) dan mencegah penipuan identiti.
Pengurusan akaun: Untuk mewujudkan, mengekalkan, dan mengurus akaun anda di platform istana404.
Pemprosesan transaksi: Untuk memproses deposit dan pengeluaran anda melalui kaedah pembayaran Malaysia yang didaftarkan.
Pematuhan undang-undang (AML/KYC): Untuk mematuhi obligasi undang-undang berkaitan pencegahan pengubahan wang haram dan pembiayaan keganasan.
Keselamatan platform: Untuk mengesan dan mencegah penipuan, penggodaman, dan aktiviti mencurigakan.
Komunikasi perkhidmatan: Untuk menghantar notifikasi penting berkaitan akaun, transaksi, dan perubahan dasar.
Pemasaran (dengan kebenaran): Untuk menghantar tawaran promosi dan bonus — hanya jika anda telah memberikan persetujuan eksplisit.
Penambahbaikan platform: Untuk menganalisis pola penggunaan bagi meningkatkan pengalaman pengguna secara keseluruhan.

Prinsip Tujuan Minimum: istana404 hanya mengumpul data yang benar-benar diperlukan untuk tujuan yang dinyatakan. Kami tidak mengumpul data berlebihan atau untuk tujuan yang tidak berkaitan dengan perkhidmatan kami kepada anda.

4Cara Data Peribadi Dikumpul

Data peribadi anda dikumpul oleh istana404 melalui beberapa cara yang berbeza, termasuk:

Pendaftaran akaun: Maklumat yang anda isikan secara langsung semasa mendaftar akaun baharu di istana404.
Proses KYC: Dokumen pengenalan yang anda muat naik untuk pengesahan akaun.
Penggunaan platform: Data yang dijana secara automatik apabila anda menggunakan platform — termasuk log akses, IP peranti, dan data sesi.
Transaksi kewangan: Maklumat yang dikumpul semasa anda membuat deposit melalui Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay atau FPX, dan semasa pengeluaran diproses.
Komunikasi sokongan: Maklumat yang anda kongsikan semasa menghubungi pasukan sokongan pelanggan istana404.
Kuki dan teknologi serupa: Data yang dikumpul melalui kuki dan piksel penjejakan (tertakluk kepada persetujuan anda).

Data Dari Pihak Ketiga: Dalam kes tertentu, istana404 mungkin menerima data pengesahan dari penyedia perkhidmatan KYC berlesen yang membantu kami mengesahkan identiti anda. Semua penyedia pihak ketiga ini terikat kepada perjanjian perlindungan data yang ketat dengan kami.

5Perkongsian Data Peribadi

istana404 berkomitmen untuk tidak menjual atau memindahkan data peribadi anda kepada pihak ketiga untuk tujuan komersial. Walau bagaimanapun, terdapat keadaan terhad di mana perkongsian data mungkin berlaku:

Penyedia perkhidmatan kami: Rakan kongsi teknikal seperti pembekal kasino langsung (Evolution Gaming, Pragmatic Play Live, SA Gaming dll.), pemproses pembayaran, dan pembekal perkhidmatan hosting — semua terikat kepada perjanjian privasi data yang ketat.
Obligasi undang-undang: Jika diwajibkan oleh mahkamah, badan pengawal selia, atau pihak berkuasa Malaysia (seperti Bank Negara Malaysia atau PDRM) melalui perintah undang-undang yang sah.
Pencegahan jenayah: Untuk membantu agensi penguatkuasaan undang-undang Malaysia dalam menyiasat penipuan, pengubahan wang haram, atau jenayah kewangan yang melibatkan platform kami.

Jaminan Kami: istana404 tidak pernah menjual senarai e-mel atau nombor telefon ahli kepada pengiklan. Anda tidak akan menerima panggilan atau mesej dari pihak ketiga yang mendakwa berkait dengan istana404 kecuali anda sendiri yang mendaftar untuk penerimaan komunikasi tersebut.

6Penyimpanan Data & Langkah Keselamatan

Semua data peribadi ahli istana404 disimpan di pelayan yang selamat dan dilindungi dengan pelbagai lapisan keselamatan:

Penyulitan data rehat: Semua data sensitif disimpan dalam format tersulitkan menggunakan standard AES-256.
Penyulitan data dalam transit: Semua komunikasi antara peranti anda dan pelayan kami dilindungi dengan SSL/TLS 256-bit.
Kawalan akses: Hanya kakitangan istana404 yang memerlukan akses kepada data peribadi anda untuk tujuan kerja mereka yang dibenarkan untuk berbuat demikian, dengan tahap kebenaran yang berbeza.
Pengauditan keselamatan: Sistem kami menjalani pengauditan keselamatan berkala oleh pihak ketiga bebas.
Pengesahan dua faktor (2FA): Semua akses pentadbiran memerlukan 2FA untuk mencegah akses tanpa kebenaran.

6.1 Tempoh Penyimpanan Data

Data peribadi anda akan disimpan selama tempoh yang perlu untuk memenuhi tujuan yang dinyatakan dalam Dasar ini, atau mengikut keperluan undang-undang yang terpakai:

Data akaun aktif: Disimpan selama akaun anda aktif di istana404
Data transaksi: Minimum 7 tahun mengikut keperluan undang-undang perakaunan Malaysia
Rekod KYC: Minimum 5 tahun selepas penutupan akaun mengikut keperluan AML
Data penggunaan dan log: 24 bulan selepas tarikh penjanaan

7Kuki & Teknologi Penjejakan

Platform istana404 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan menganalisis prestasi platform. Terdapat beberapa jenis kuki yang kami gunakan:

Kuki Penting (Wajib): Diperlukan untuk fungsi asas platform seperti sesi log masuk dan keselamatan. Tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
Kuki Prestasi (Pilihan): Mengumpul maklumat tentang cara anda menggunakan platform — seperti halaman yang paling banyak dilawati — untuk membantu kami menambah baik perkhidmatan.
Kuki Fungsi (Pilihan): Menyimpan keutamaan anda seperti bahasa antara muka dan tetapan paparan untuk kemudahan penggunaan berulang.
Kuki Pemasaran (Pilihan, dengan kebenaran): Digunakan untuk memaparkan iklan yang relevan dan mengukur keberkesanan kempen promosi istana404.

Kawalan Kuki Anda: Anda boleh mengurus keutamaan kuki melalui tetapan akaun istana404 anda atau tetapan pelayar peranti anda pada bila-bila masa. Menolak kuki pilihan tidak akan menjejaskan akses anda kepada permainan atau perkhidmatan teras platform.

8Hak Anda Sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda sebagai subjek data mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh istana404:

👁️

Hak Akses

Anda berhak untuk meminta salinan data peribadi yang kami simpan tentang anda. Permintaan akan diproses dalam masa 21 hari bekerja selepas penerimaan permohonan yang lengkap.

✏️

Hak Pembetulan

Jika data peribadi anda tidak tepat atau ketinggalan zaman, anda berhak untuk meminta pembetulan. Anda boleh mengemas kini maklumat asas melalui portal akaun istana404 anda secara langsung.

🗑️

Hak Pemadaman

Anda berhak untuk meminta pemadaman data peribadi anda, tertakluk kepada keperluan penyimpanan undang-undang. Permintaan pemadaman akan diproses dalam masa 30 hari bekerja.

🚫

Hak Bantahan Terhadap Pemprosesan

Anda berhak membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa. Anda boleh berhenti melanggan komunikasi pemasaran melalui pautan "berhenti langgan" dalam setiap e-mel promosi.

📦

Hak Mudah Alih Data

Anda berhak untuk menerima data peribadi anda dalam format berstruktur dan boleh dibaca mesin, untuk dipindahkan kepada pengawal data lain jika berkenaan.

⏸️

Hak Penyekatan Pemprosesan

Dalam keadaan tertentu — seperti semasa anda mempertikaikan ketepatan data kami — anda berhak meminta kami untuk menyekat pemprosesan data anda buat sementara waktu.

Cara Menggunakan Hak Anda: Untuk menggunakan mana-mana hak di atas, hantar permohonan bertulis kepada Pegawai Privasi kami di privacy@istana404.ws dengan menyertakan nombor akaun istana404 anda dan salinan dokumen pengenalan untuk tujuan pengesahan identiti.

9Perlindungan Data Kanak-Kanak

Platform istana404 adalah untuk individu berumur 21 tahun ke atas sahaja. Kami tidak dengan sengaja mengumpul data peribadi daripada individu bawah umur 21 tahun.

Jika anda mengesyaki bahawa seseorang yang berumur di bawah 21 tahun telah mendaftar akaun di istana404, sila hubungi kami segera di privacy@istana404.ws atau melalui Live Chat. Kami akan menyiasat dan menutup akaun berkenaan serta memadam semua data berkaitan dengan serta-merta.

Ibu bapa dan penjaga dinasihatkan untuk memantau aktiviti dalam talian anak-anak mereka dan memastikan mereka tidak mengakses platform pertaruhan seperti istana404. Pengesahan umur adalah dilaksanakan secara ketat semasa proses pendaftaran dan KYC.

10Pautan Ke Laman Web Lain

Platform istana404 mungkin mengandungi pautan kepada laman web atau perkhidmatan pihak ketiga, seperti laman web pembekal permainan atau badan sukan yang berkaitan dengan permainan bola sepak Liga Super Malaysia atau pertaruhan e-sukan. Sila ambil perhatian bahawa:

Dasar Privasi kami tidak terpakai kepada laman web atau perkhidmatan pihak ketiga tersebut.
istana404 tidak bertanggungjawab atas amalan privasi atau kandungan laman web pihak ketiga.
Anda dinasihatkan untuk membaca dasar privasi laman web lain sebelum memberikan data peribadi anda di sana.

11Pindaan Kepada Dasar Privasi

istana404 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam undang-undang, teknologi, atau amalan perniagaan kami. Apabila pindaan material dibuat:

Tarikh "Kemaskini Terakhir" di bahagian atas dokumen ini akan dikemas kini.
Anda akan dimaklumkan melalui notifikasi e-mel ke alamat yang berdaftar dalam akaun anda.
Untuk pindaan yang signifikan, kami mungkin memaparkan notis dalam platform dan meminta anda untuk mengesahkan penerimaan terma yang dikemas kini.

Penggunaan berterusan platform istana404 selepas tarikh berkuat kuasa pindaan Dasar ini akan dianggap sebagai penerimaan anda terhadap Dasar yang telah dipinda.

12Hubungi Pegawai Privasi Kami

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan dengan cara istana404 mengendalikan data peribadi anda, sila hubungi Pegawai Privasi kami melalui saluran berikut:

E-mel Privasi: privacy@istana404.ws
E-mel Sokongan Am: support@istana404.ws
Live Chat: Tersedia 24/7 dalam Bahasa Melayu melalui platform istana404

Kami berkomitmen untuk membalas semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja. Untuk kes yang lebih kompleks melibatkan permintaan akses atau pemadaman data, masa pemprosesan adalah seperti yang dinyatakan dalam Seksyen 8 Dasar ini.

Aduan Kepada Pesuruhjaya: Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia melalui saluran rasmi Jabatan Perlindungan Data Peribadi (JPDP) Malaysia.

Dasar Privasi ini merupakan keseluruhan perjanjian antara anda dan istana404 berkenaan perlindungan data peribadi. Sekiranya terdapat percanggahan antara versi terjemahan Dasar ini dengan versi Bahasa Melayu asal, versi Bahasa Melayu adalah yang diutamakan.