Dasar Privasi Grab333 — Komitmen Kami Melindungi Data Setiap Ahli Malaysia

Grab333 mengumpul data peribadi anda melalui tiga saluran utama: (1) maklumat yang anda berikan secara langsung semasa pendaftaran dan penggunaan platform, (2) data yang dijana secara automatik melalui penggunaan platform, dan (3) maklumat yang kami terima daripada penyedia perkhidmatan pihak ketiga yang sah seperti pembekal pembayaran e-wallet Malaysia anda.

Data yang anda berikan secara langsung:

• Maklumat pendaftaran: nama penuh, nombor telefon Malaysia, alamat e-mel, dan kata laluan yang anda cipta (disimpan dalam bentuk yang telah dienkripsi dan tidak boleh dibaca).
• Maklumat pengesahan identiti (KYC): salinan kad pengenalan (MyKad), pasport, atau dokumen identiti lain yang diminta untuk tujuan pematuhan undang-undang anti-pengubahan wang haram.
• Butiran kaedah pembayaran: nama pemilik akaun e-wallet (Touch 'n Go eWallet, GrabPay, Boost, ShopeePay) atau akaun bank Malaysia (Maybank, CIMB, Public Bank) yang didaftarkan untuk deposit dan pengeluaran.
• Maklum balas dan komunikasi: rekod perbualan sokongan pelanggan, aduan, dan sebarang komunikasi bertulis antara anda dan pasukan Grab333.

Data yang dijana secara automatik:

• Data log dan teknikal: alamat IP, jenis peranti, sistem operasi, jenis pelayar web, dan masa log masuk/keluar dari platform Grab333.
• Data aktiviti permainan: rekod pertaruhan, keputusan permainan, sejarah transaksi deposit dan pengeluaran dalam Ringgit Malaysia (RM).
• Data kuki dan sesi: maklumat yang dikumpul melalui kuki platform untuk tujuan keselamatan sesi dan peningkatan pengalaman pengguna.

Grab333 menggunakan data peribadi anda hanya untuk tujuan-tujuan yang dinyatakan di bawah. Setiap penggunaan data mempunyai asas undang-undang yang jelas di bawah PDPA Malaysia 2010 — sama ada berdasarkan kepersetujuan anda, keperluan kontrak, kewajipan undang-undang, atau kepentingan sah Grab333 yang tidak menjejaskan hak privasi anda.

Grab333 tidak menjual, menyewa, atau mengongsikan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial mereka sendiri. Walau bagaimanapun, terdapat kategori pihak ketiga tertentu yang mungkin menerima sebahagian data anda dalam skop yang terhad dan untuk tujuan yang sah sahaja:

• Pembekal Perkhidmatan Pembayaran: Penyedia gateway pembayaran yang mengendalikan transaksi Touch 'n Go eWallet, GrabPay, DuitNow, FPX, dan e-wallet Malaysia lain menerima data yang diperlukan untuk memproses deposit dan pengeluaran anda. Perkongsian ini adalah perlu untuk melaksanakan kontrak perkhidmatan antara anda dan Grab333.
• Pembekal Permainan Pihak Ketiga: Syarikat pembekal permainan seperti PG Soft, Pragmatic Play, dan rakan kongsi lain menerima data minimum yang diperlukan untuk menjalankan permainan dan mengesahkan transaksi pertaruhan. Semua pembekal ini terikat dengan perjanjian kerahsiaan data yang ketat dengan Grab333.
• Pihak Berkuasa Pengawalseliaan Malaysia: Grab333 diwajibkan oleh undang-undang Malaysia untuk mendedahkan maklumat tertentu kepada agensi kerajaan yang berkaitan apabila diminta secara sah — seperti Suruhanjaya Komunikasi dan Multimedia Malaysia (SKMM), polis, atau badan pencegahan jenayah kewangan.
• Perkhidmatan Pengesahan Identiti: Penyedia perkhidmatan KYC (Know Your Customer) pihak ketiga yang membantu Grab333 mengesahkan identiti ahli dan memenuhi keperluan AML. Mereka hanya menerima data yang diperlukan untuk tujuan pengesahan sahaja.
• Penasihat Undang-Undang & Audit: Firma undang-undang atau juruaudit luar yang dilantik oleh Grab333 mungkin mempunyai akses kepada data tertentu dalam skop kerja mereka, tertakluk kepada kewajipan kerahsiaan profesional.

Grab333 melabur secara berterusan dalam teknologi dan prosedur keselamatan terkini untuk melindungi data peribadi anda. Keselamatan data bukan sekadar ciri tambahan bagi Grab333 — ia adalah sebahagian daripada teras reka bentuk platform kami sejak hari pertama pembangunannya.

• Penyulitan Transit: Semua komunikasi antara peranti anda dan pelayan Grab333 dilindungi dengan protokol TLS 1.3 dengan penyulitan 256-bit. Ini termasuk semua halaman web, transaksi kewangan, dan komunikasi sokongan pelanggan.
• Penyulitan Penyimpanan: Data sensitif yang disimpan di pelayan Grab333 — termasuk kata laluan (yang disimpan dalam format hash yang tidak boleh dibalikkan) dan dokumen KYC — dienkripsi menggunakan standard AES-256.
• Kawalan Akses Dalaman: Hanya kakitangan Grab333 yang memerlukan akses kepada data tertentu untuk menjalankan tugas mereka yang dibenarkan mengaksesnya, berdasarkan prinsip "keperluan tahu" (need-to-know). Semua akses dalaman dicatat dan dipantau.
• Pemantauan 24/7: Sistem pengesanan ancaman automatik Grab333 memantau aktiviti platform sepanjang masa untuk mengesan akses tidak sah, percubaan phishing, atau corak aktiviti yang mencurigakan. Pasukan keselamatan siber kami boleh bertindak balas dalam masa beberapa minit apabila ancaman dikesan.
• Audit Keselamatan Berkala: Grab333 menjalankan ujian penembusan (penetration testing) dan audit keselamatan oleh firma keselamatan siber bebas sekurang-kurangnya dua kali setahun untuk mengenal pasti dan menampal sebarang kelemahan sebelum ia boleh dieksploitasi.
• Prosedur Pemulihan Bencana: Data Grab333 disandarkan secara berkala ke pusat data yang berasingan secara geografi. Prosedur pemulihan bencana yang komprehensif memastikan data anda tidak akan hilang walaupun berlaku kegagalan teknikal yang serius.

Grab333 mematuhi prinsip "penyimpanan minimum" — kami tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan untuk tujuan pengumpulannya atau seperti yang dikehendaki oleh undang-undang Malaysia yang berkaitan. Apabila tempoh penyimpanan tamat, data akan dilupuskan secara selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan oleh mana-mana pihak.

• Data akaun aktif disimpan sepanjang tempoh keanggotaan anda di Grab333 plus tempoh minimum yang ditetapkan oleh undang-undang selepas penutupan akaun.
• Rekod transaksi kewangan (deposit, pengeluaran dalam RM, rekod pertaruhan) disimpan selama 7 tahun selepas transaksi berlaku berdasarkan keperluan Akta Pencegahan Pengubahan Wang Haram dan Pencegahan Pembiayaan Keganasan Malaysia.
• Dokumen KYC (salinan MyKad, pasport) disimpan selama 7 tahun selepas akaun ditutup atau selesai hubungan perniagaan, tertakluk kepada keperluan undang-undang AML Malaysia.
• Data log teknikal dan data sesi dilupuskan dalam masa 90 hari melainkan diperlukan untuk tujuan penyiasatan keselamatan yang sedang berlangsung.
• Rekod komunikasi sokongan pelanggan disimpan selama 3 tahun untuk tujuan kawalan kualiti dan penyelesaian pertikaian yang mungkin timbul kemudian.

Di bawah Akta Perlindungan Data Peribadi (PDPA) Malaysia 2010 dan dasar Grab333, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang disimpan oleh platform kami. Grab333 berkomitmen untuk memudahkan pelaksanaan hak-hak ini dengan cara yang mudah dan tidak membebankan.

Grab333 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi, dan memahami cara ahli berinteraksi dengan platform kami. Berikut adalah jenis kuki yang digunakan oleh Grab333:

Anda boleh mengurus atau menyekat kuki melalui tetapan pelayar web anda (Chrome, Firefox, Safari) atau tetapan permohonan mudah alih anda. Perlu diingat bahawa menyekat kuki wajib (sesi) mungkin menjejaskan fungsi platform Grab333 dan keselamatan akaun anda.

Platform Grab333 adalah eksklusif untuk dewasa berumur 21 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu yang berumur di bawah 21 tahun. Ini adalah komitmen mutlak Grab333 yang tidak boleh dikompromikan atas sebarang sebab.

• Proses pendaftaran Grab333 memerlukan pengesahan umur yang ketat. Mana-mana permohonan pendaftaran yang menunjukkan pemohon berumur di bawah 21 tahun akan ditolak serta-merta secara automatik oleh sistem.
• Jika Grab333 mendapati data peribadi individu di bawah 21 tahun telah dikumpul secara tidak sengaja (contohnya, melalui pendaftaran yang menggunakan maklumat palsu), data tersebut akan dipadamkan dengan segera apabila keadaan ini dikesan.
• Ibu bapa atau penjaga yang percaya anak-anak mereka mungkin telah mendaftar akaun Grab333 secara tidak sah digalakkan untuk menghubungi pasukan sokongan kami dengan segera melalui e-mel di support@grab333.click. Grab333 akan menyiasat dan mengambil tindakan yang sewajarnya dalam masa 24 jam.

Dalam menjalankan operasinya, Grab333 mungkin memindahkan atau membenarkan pemprosesan sebahagian data anda di luar Malaysia — contohnya, apabila menggunakan infrastruktur cloud antarabangsa atau bekerja dengan pembekal perkhidmatan global yang beroperasi dari pelbagai negara. Setiap pemindahan data sedemikian diuruskan dengan penjagaan yang ketat.

• Grab333 hanya memindahkan data ke negara atau entiti yang mempunyai tahap perlindungan data yang setara atau melebihi standard PDPA Malaysia 2010.
• Semua pemindahan data antarabangsa dilindungi dengan perjanjian pemprosesan data (Data Processing Agreements) yang mengikat penerima data untuk mematuhi standard keselamatan dan privasi yang ditetapkan oleh Grab333.
• Maklumat kewangan sensitif seperti rekod transaksi Ringgit Malaysia (RM) anda diutamakan untuk disimpan dalam infrastruktur yang beroperasi dalam rantau Asia Pasifik untuk meminimumkan isu latensi dan memaksimumkan perlindungan di bawah rangka kerja undang-undang serantau yang lebih hampir dengan Malaysia.

Grab333 berhak mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang Malaysia yang berkaitan, atau keperluan operasi platform yang berkembang. Kami berkomitmen untuk memberikan notis yang mencukupi bagi setiap perubahan yang material.

• Untuk sebarang perubahan material yang mempengaruhi cara kami mengumpul, menggunakan, atau berkongsi data peribadi anda, Grab333 akan memberikan notis sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa melalui notifikasi dalam platform dan/atau e-mel ke alamat yang berdaftar.
• Untuk perubahan kecil seperti penambahbaikan bahasa, pembetulan kesilapan tipografi, atau klarifikasi yang tidak mengubah makna peruntukan, perubahan boleh berkuat kuasa serta-merta dengan kemas kini tarikh di bahagian atas dokumen.
• Penggunaan berterusan platform Grab333 selepas tarikh berkuat kuasa perubahan dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dipinda. Jika anda tidak bersetuju dengan sebarang perubahan, anda berhak untuk menutup akaun anda dan meminta pemadaman data yang boleh dipadamkan.

Jika anda mempunyai sebarang soalan, kebimbangan, atau permintaan berkaitan Dasar Privasi ini atau pengendalian data peribadi anda oleh Grab333, sila hubungi kami melalui mana-mana saluran rasmi berikut. Pasukan kami akan berusaha untuk memberikan respons dalam masa 3 hari bekerja bagi pertanyaan biasa dan dalam masa 24 jam bagi aduan yang urgent.

• Live Chat dalam platform Grab333 — tersedia 24 jam sehari, 7 hari seminggu. Sesuai untuk pertanyaan umum tentang privasi dan permintaan akses data.
• E-mel rasmi: support@grab333.click — sesuai untuk permintaan bertulis yang memerlukan dokumentasi atau pembuktian, dan untuk aduan privasi yang memerlukan penyiasatan lebih mendalam.
• Semua permintaan berkaitan hak data (akses, pembetulan, pemadaman) perlu disertakan dengan pengesahan identiti yang mencukupi sebelum Grab333 boleh memproses permintaan tersebut untuk memastikan keselamatan akaun anda.