Dasar Privasi Highland 99 – Komitmen Kami Melindungi Data Anda

1Pengenalan & Skop Dasar Privasi Ini

Highland 99 (beroperasi di bawah domain highland99.onl) adalah pengawal data peribadi bagi maklumat yang dikumpul melalui platform kami. Dasar Privasi ini menerangkan dengan terperinci bagaimana kami mengumpul, menyimpan, menggunakan, mendedahkan dan melindungi data peribadi anda selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan piawaian antarabangsa yang terpakai.

Dasar ini terpakai kepada semua individu yang berinteraksi dengan platform Highland 99 — termasuk mereka yang melayari laman web kami tanpa mendaftar, ahli yang telah berdaftar, dan sesiapa yang menghubungi pasukan sokongan pelanggan kami. Ia merangkumi semua saluran interaksi termasuk laman web, aplikasi mudah alih (jika ada) dan komunikasi e-mel atau chat.

Kami mengambil privasi anda dengan serius. Sebagai platform yang melibatkan transaksi kewangan dan maklumat peribadi yang sensitif, Highland 99 memahami bahawa kepercayaan anda bergantung kepada cara kami mengendalikan data tersebut. Oleh itu, kami berkomitmen untuk telus sepenuhnya tentang amalan privasi kami dan memastikan anda sentiasa tahu apa yang berlaku dengan maklumat anda.

2Jenis Data Peribadi yang Kami Kumpulkan

Highland 99 mengumpul pelbagai jenis data peribadi bergantung kepada cara anda berinteraksi dengan platform kami. Berikut adalah kategori data yang mungkin kami kumpulkan:

Data Pengenalan & Akaun

Data Kewangan & Transaksi

Data Aktiviti Permainan

Data Teknikal & Peranti

Kami tidak mengumpul maklumat yang lebih sensitif seperti data biometrik, rekod perubatan atau maklumat agama anda. Semua data yang kami kumpulkan adalah berkaitan secara langsung dengan penyediaan perkhidmatan Highland 99 kepada anda.

3Tujuan Penggunaan Data Peribadi Anda

Highland 99 menggunakan data peribadi yang dikumpulkan semata-mata untuk tujuan yang sah dan telus. Berikut adalah senarai lengkap tujuan penggunaan data tersebut:

• Pengesahan Identiti (KYC): Mengesahkan identiti anda semasa pendaftaran dan sebelum pemprosesan pengeluaran untuk memastikan keselamatan akaun anda
• Pemprosesan Transaksi: Memproses deposit anda melalui Touch 'n Go, DuitNow, GrabPay, Boost, ShopeePay atau FPX dan pengeluaran kemenangan ke akaun anda
• Pengurusan Akaun: Mengekalkan rekod akaun anda, memproses permintaan log masuk dan membaik pulih akaun jika diperlukan
• Perkhidmatan Pelanggan: Menjawab pertanyaan, menyelesaikan masalah dan memproses aduan yang anda kemukakan kepada pasukan sokongan kami
• Pencegahan Penipuan: Mengesan dan menyiasat aktiviti yang mencurigakan, percubaan penipuan, kolusi atau pengubahan wang haram
• Pematuhan Undang-undang: Memenuhi kewajipan pelaporan dan pematuhan undang-undang Malaysia yang terpakai, termasuk keperluan anti-pengubahan wang haram (AML)
• Penambahbaikan Platform: Menganalisis corak penggunaan secara agregat (tanpa mengenal pasti individu) untuk meningkatkan pengalaman pengguna dan prestasi platform
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, transaksi, promosi yang anda layak atau perubahan kepada terma perkhidmatan
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda masalah perjudian dan menawarkan bantuan yang sesuai

Highland 99 tidak menggunakan data anda untuk sebarang tujuan yang tidak berkaitan dengan perkhidmatan di atas. Kami tidak menjual data anda kepada pengiklan, penganalisis data atau mana-mana pihak ketiga komersial.

4Asas Undang-undang Pemprosesan Data

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, Highland 99 memproses data peribadi anda berdasarkan asas undang-undang berikut bergantung kepada jenis pemprosesan:

• Pelaksanaan Kontrak: Pemprosesan data yang diperlukan secara langsung untuk melaksanakan perjanjian perkhidmatan kami dengan anda — termasuk pemprosesan deposit, pengeluaran dan pengurusan akaun
• Persetujuan: Untuk komunikasi pemasaran pilihan dan penggunaan data untuk tujuan yang melampaui keperluan kontrak asas, kami mendapatkan persetujuan eksplisit anda
• Kepentingan Sah: Untuk aktiviti pencegahan penipuan, keselamatan platform dan penambahbaikan perkhidmatan yang diperlukan untuk menjalankan perniagaan kami secara bertanggungjawab
• Kewajipan Undang-undang: Untuk memenuhi keperluan pelaporan dan pematuhan yang diwajibkan oleh undang-undang Malaysia yang berkenaan

Anda berhak untuk menarik balik persetujuan anda pada bila-bila masa untuk pemprosesan yang berdasarkan persetujuan. Penarikan balik persetujuan tidak menjejaskan kesahan pemprosesan yang telah berlaku sebelum penarikan balik tersebut. Untuk menarik balik persetujuan, hubungi kami melalui saluran yang dinyatakan dalam Seksyen 10.

5Pendedahan Data kepada Pihak Ketiga

Highland 99 tidak menjual atau mendagangkan data peribadi anda. Walau bagaimanapun, dalam menjalankan perniagaan kami, data anda mungkin dikongsi dengan kategori pihak ketiga berikut — tetapi hanya setakat yang diperlukan untuk tujuan yang dinyatakan:

• Pembekal Perkhidmatan Pembayaran: Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow dan pembekal FPX menerima maklumat transaksi yang diperlukan untuk memproses deposit dan pengeluaran anda. Semua pembekal ini tertakluk kepada perjanjian kerahsiaan yang ketat
• Pembekal Perisian Permainan: Platform permainan kami menggunakan perisian daripada pembekal pihak ketiga yang mungkin menerima data teknikal terhad yang diperlukan untuk menjalankan permainan dengan betul
• Pembekal Infrastruktur Teknologi: Penyedia perkhidmatan pengkomputeran awan dan keselamatan siber yang memproses data bagi pihak kami di bawah perjanjian pemprosesan data yang mematuhi PDPA
• Pihak Berkuasa Undang-undang: Apabila diwajibkan oleh perintah mahkamah, arahan badan penguatkuasaan undang-undang atau keperluan pematuhan anti-pengubahan wang haram (AML) yang terpakai di Malaysia
• Juruaudit & Penasihat Profesional: Akauntan, peguam dan juruaudit luar yang memerlukan akses terhad kepada data untuk tujuan audit, pematuhan atau nasihat undang-undang

Semua pihak ketiga yang menerima data anda dari Highland 99 diikat oleh perjanjian kerahsiaan dan perlindungan data yang ketat. Mereka hanya dibenarkan menggunakan data anda untuk tujuan yang telah dipersetujui dan tidak boleh memproses data tersebut untuk kepentingan mereka sendiri.

Kami tidak memindahkan data peribadi anda ke luar Malaysia kecuali dalam keadaan yang memenuhi keperluan PDPA untuk pemindahan antarabangsa — iaitu apabila negara penerima mempunyai tahap perlindungan data yang setaraf dengan Malaysia atau apabila anda telah memberikan persetujuan eksplisit.

6Langkah-langkah Keselamatan Data Kami

Melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, pengubahan atau pendedahan yang tidak dibenarkan adalah keutamaan mutlak Highland 99. Kami melaksanakan pelbagai lapisan kawalan keselamatan teknikal dan organisasi untuk tujuan ini:

• Penyulitan SSL 256-bit: Semua komunikasi antara pelayar anda dan pelayan kami disulitkan menggunakan protokol TLS 1.3 dengan penyulitan 256-bit — piawaian tertinggi yang tersedia pada masa ini
• Penyulitan Data Tersimpan: Data sensitif seperti maklumat kewangan dan butiran pengenalan disulitkan dalam pangkalan data kami menggunakan algoritma penyulitan yang kukuh
• Kawalan Akses Ketat: Hanya kakitangan Highland 99 yang mempunyai keperluan perniagaan yang sah boleh mengakses data anda — berdasarkan prinsip "least privilege" dan memerlukan pengesahan dua faktor
• Pemantauan 24/7: Sistem kami dipantau secara berterusan untuk mengesan sebarang percubaan capaian yang tidak dibenarkan, anomali trafik atau aktiviti mencurigakan
• Pengujian Keselamatan Berkala: Ujian penembusan (penetration testing) dan penilaian kerentanan dilakukan secara berkala oleh pakar keselamatan bebas
• Sandaran Data: Data anda disandarkan secara berkala ke lokasi yang selamat dan berasingan untuk memastikan pemulihan yang pantas sekiranya berlaku sebarang insiden
• Latihan Kakitangan: Semua kakitangan Highland 99 yang mengendalikan data peribadi menerima latihan perlindungan data yang komprehensif dan wajib

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang boleh menjamin keselamatan mutlak 100%. Sekiranya berlaku sebarang insiden keselamatan yang melibatkan data anda, kami akan memaklumkan anda dan pihak berkuasa yang berkenaan mengikut keperluan undang-undang dalam tempoh yang ditetapkan.

7Tempoh Penyimpanan Data

Highland 99 menyimpan data peribadi anda selagi ia diperlukan untuk tujuan yang ia dikumpulkan atau selagi diwajibkan oleh undang-undang Malaysia. Panduan umum tempoh penyimpanan adalah seperti berikut:

• Data Akaun Aktif: Disimpan selagi akaun anda aktif dan untuk tempoh 7 tahun selepas akaun ditutup, selaras dengan keperluan penyimpanan rekod undang-undang Malaysia
• Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun mengikut keperluan Akta Perkhidmatan Kewangan dan undang-undang percukaian Malaysia
• Rekod Pengesahan Identiti (KYC): Disimpan selama minimum 5 tahun selepas hubungan perniagaan tamat mengikut keperluan anti-pengubahan wang haram
• Data Log Teknikal: Disimpan selama 90 hari untuk tujuan keselamatan dan penyelesaian masalah teknikal, selepas itu dipadamkan secara automatik
• Sejarah Komunikasi Sokongan: Disimpan selama 2 tahun untuk tujuan rujukan dan penyelesaian pertikaian

Selepas tamat tempoh penyimpanan yang berkenaan, data anda akan dipadamkan secara selamat atau dianonimkan secara tidak dapat dipulihkan daripada semua sistem kami. Penganonim bermakna data tersebut tidak lagi boleh dikaitkan dengan anda secara peribadi dan boleh digunakan untuk tujuan analisis statistik am.

8Hak-hak Anda di Bawah PDPA Malaysia

Sebagai subjek data di bawah PDPA 2010 Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang dipegang oleh Highland 99. Kami komited untuk menghormati dan memudahkan pelaksanaan semua hak ini: