Dasar Privasi Nobita138 –
Perlindungan Data Peribadi Ahli Malaysia

Nobita138 ("kami", "platform kami") menghormati privasi setiap individu yang menggunakan perkhidmatan kami. Dasar Privasi ini menerangkan dengan telus bagaimana Nobita138 mengumpul, memproses, menyimpan dan melindungi maklumat peribadi ahli dan pelawat platform kami yang berpangkalan di Malaysia.

Dokumen Dasar Privasi ini digubal berdasarkan keperluan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan merangkumi semua interaksi anda dengan Nobita138 sama ada melalui laman web, aplikasi mudah alih atau mana-mana saluran komunikasi lain yang kami sediakan.

Dengan mendaftar akaun, mengakses atau menggunakan platform Nobita138, anda mengakui bahawa anda telah membaca dan memahami Dasar Privasi ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan platform kami.

Nobita138 mengumpul maklumat peribadi anda melalui pelbagai cara semasa anda berinteraksi dengan platform kami. Kami hanya mengumpul maklumat yang benar-benar diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini.

Maklumat yang anda berikan secara langsung:

• Nama penuh seperti yang tertera dalam dokumen pengenalan diri rasmi (MyKad atau pasport Malaysia).
• Nombor kad pengenalan (MyKad) atau nombor pasport untuk tujuan pengesahan identiti.
• Alamat e-mel aktif untuk komunikasi akaun dan notifikasi.
• Nombor telefon bimbit Malaysia yang aktif untuk pengesahan dua faktor dan komunikasi.
• Maklumat akaun bank Malaysia atau e-wallet (Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow) untuk pemprosesan deposit dan pengeluaran.
• Tarikh lahir untuk pengesahan had umur 18 tahun.
• Alamat kediaman semasa di Malaysia.

Maklumat yang dikumpul secara automatik:

• Alamat IP peranti anda semasa mengakses platform.
• Jenis dan versi pelayar web (browser) yang digunakan.
• Maklumat peranti termasuk sistem operasi dan model peranti.
• Log aktiviti platform termasuk halaman yang dilawati, masa sesi dan tindakan yang dilakukan.
• Data geolokasi kasar (negeri/bandar di Malaysia) berdasarkan alamat IP.
• Maklumat cookies dan teknologi penjejakan yang serupa.

Nobita138 menggunakan maklumat peribadi yang dikumpul semata-mata untuk tujuan yang sah dan berkaitan dengan penyediaan perkhidmatan platform kami kepada ahli Malaysia. Berikut adalah tujuan penggunaan data anda:

• Pengesahan identiti dan umur: Memastikan setiap ahli memenuhi syarat umur minimum 18 tahun dan mengesahkan identiti bagi mematuhi keperluan undang-undang Malaysia.
• Penyediaan perkhidmatan: Memproses pendaftaran akaun, deposit, pengeluaran dan semua transaksi kewangan di platform melalui kaedah pembayaran tempatan seperti Touch 'n Go eWallet, GrabPay, DuitNow dan FPX.
• Komunikasi akaun: Menghantar notifikasi penting berkaitan akaun, transaksi, promosi dan kemaskini platform melalui e-mel atau SMS.
• Keselamatan dan pencegahan penipuan: Memantau aktiviti akaun untuk mengesan dan mencegah penipuan, pengubahan wang haram dan penyalahgunaan platform.
• Penambahbaikan perkhidmatan: Menganalisis corak penggunaan secara agregat (tanpa mengenal pasti individu) untuk menambah baik ciri-ciri platform dan pengalaman pengguna.
• Pematuhan undang-undang: Memenuhi kewajipan pelaporan dan pematuhan kepada pihak berkuasa Malaysia yang berkenaan apabila dikehendaki oleh undang-undang.
• Sokongan pelanggan: Memproses pertanyaan, aduan dan permintaan bantuan yang dikemukakan kepada pasukan sokongan Nobita138.
• Permainan bertanggungjawab: Memantau corak permainan untuk mengenal pasti ahli yang mungkin memerlukan sokongan permainan bertanggungjawab.

Nobita138 tidak akan menggunakan data peribadi anda untuk tujuan yang tidak dinyatakan di atas tanpa mendapatkan kebenaran anda terlebih dahulu.

Nobita138 tidak menjual, menyewa atau memindahkan maklumat peribadi ahli kepada pihak ketiga untuk tujuan komersial. Walau bagaimanapun, dalam situasi tertentu yang terhad, kami mungkin berkongsi maklumat peribadi anda dengan pihak-pihak berikut:

• Pembekal perkhidmatan pembayaran: Maklumat transaksi dikongsi dengan pembekal e-wallet dan perbankan tempatan Malaysia seperti Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow dan bank-bank yang menyokong FPX (Maybank, CIMB dan lain-lain) semata-mata untuk tujuan pemprosesan transaksi kewangan.
• Pembekal perkhidmatan teknologi: Kami menggunakan pembekal pihak ketiga yang dipercayai untuk perkhidmatan infrastruktur IT, analitik dan keselamatan. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat dan tidak dibenarkan menggunakan data anda untuk tujuan lain.
• Pihak berkuasa undang-undang: Nobita138 akan mendedahkan maklumat peribadi kepada pihak berkuasa Malaysia apabila dikehendaki secara sah oleh undang-undang, perintah mahkamah atau untuk membantu penyiasatan jenayah kewangan.
• Pemindahan perniagaan: Sekiranya berlaku penggabungan, pemerolehan atau penjualan aset Nobita138, maklumat peribadi ahli mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Ahli akan diberitahu terlebih dahulu melalui e-mel yang berdaftar.

Nobita138 melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi ahli daripada akses tanpa kebenaran, kehilangan, kemusnahan atau pendedahan yang tidak sengaja.

Langkah-langkah keselamatan teknikal yang kami laksanakan:

• Enkripsi data dalam transit menggunakan protokol TLS/SSL 256-bit untuk semua komunikasi antara pelayar anda dan pelayan Nobita138.
• Enkripsi data sensitif dalam storan menggunakan algoritma enkripsi AES-256.
• Pengesahan dua faktor (2FA) untuk log masuk akaun ahli menggunakan OTP ke nombor telefon bimbit Malaysia berdaftar.
• Tembok api (firewall) berbilang lapisan dan sistem pengesanan pencerobohan (IDS/IPS) yang beroperasi 24/7.
• Pengimbasan kerentanan keselamatan dan ujian penembusan (penetration testing) yang dijalankan secara berkala oleh pakar keselamatan bebas.
• Kawalan akses berasaskan peranan (RBAC) yang memastikan hanya kakitangan yang dibenarkan sahaja boleh mengakses data peribadi ahli.

Langkah-langkah organisasi:

• Semua kakitangan Nobita138 yang mengendalikan data peribadi menjalani latihan perlindungan data yang komprehensif.
• Perjanjian kerahsiaan mandatori ditandatangani oleh semua kakitangan dan kontraktor.
• Prosedur tindak balas insiden keselamatan yang jelas untuk menangani sebarang pelanggaran data dengan cepat dan berkesan.

Nobita138 menggunakan cookies dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi dan menganalisis cara ahli berinteraksi dengan platform kami.

Jenis cookies yang kami gunakan:

• Cookies penting (wajib): Diperlukan untuk fungsi asas platform seperti pengesahan log masuk, pengurusan sesi dan keselamatan. Cookies ini tidak boleh dilumpuhkan kerana platform tidak akan berfungsi dengan betul tanpanya.
• Cookies prestasi: Mengumpul maklumat tentang cara anda menggunakan platform seperti halaman yang kerap dilawati dan mesej ralat yang diterima. Semua maklumat ini diagregatkan dan tidak mengenal pasti individu secara peribadi.
• Cookies kefungsian: Menyimpan pilihan anda seperti bahasa, tetapan paparan dan pilihan lain untuk memberikan pengalaman yang lebih diperibadikan.
• Cookies analitik: Membantu kami memahami corak penggunaan platform secara keseluruhan untuk tujuan penambahbaikan berterusan.

Anda boleh mengurus atau melumpuhkan cookies melalui tetapan pelayar web anda. Walau bagaimanapun, melumpuhkan cookies tertentu mungkin menjejaskan fungsi platform Nobita138.

Sebagai ahli Nobita138 dan subjek data di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkaitan maklumat peribadi anda:

Nobita138 menyimpan data peribadi ahli selama tempoh yang diperlukan untuk memenuhi tujuan pemprosesan yang dinyatakan dalam Dasar Privasi ini, atau selagi dikehendaki oleh undang-undang Malaysia yang terpakai.

• Data akaun aktif: Disimpan sepanjang tempoh keahlian aktif dan untuk tempoh minimum 7 tahun selepas penutupan akaun bagi mematuhi keperluan pelaporan kewangan dan anti-pengubahan wang haram.
• Rekod transaksi kewangan: Disimpan selama minimum 7 tahun mengikut keperluan Akta Pencegahan Pengubahan Wang Haram, Pencegahan Pembiayaan Keganasan dan Hasil daripada Aktiviti Haram 2001.
• Log komunikasi sokongan: Disimpan selama 3 tahun untuk rujukan penyelesaian pertikaian dan penambahbaikan perkhidmatan.
• Data cookies dan log akses: Disimpan selama maksimum 13 bulan dari tarikh pengumpulan.

Selepas tamatnya tempoh pengekalan yang ditetapkan, data peribadi anda akan dipadamkan secara selamat atau dinyahkenal pasti (anonymised) mengikut prosedur keselamatan Nobita138.

Platform Nobita138 mungkin mengandungi pautan atau rujukan kepada laman web pihak ketiga dalam konteks tertentu. Nobita138 tidak bertanggungjawab ke atas amalan privasi atau kandungan laman web pihak ketiga tersebut.

Kami mengesyorkan anda membaca Dasar Privasi setiap laman web yang anda lawati. Nobita138 tidak mempunyai kawalan ke atas cara laman web pihak ketiga mengumpul atau menggunakan maklumat peribadi anda selepas anda meninggalkan platform kami.

Nobita138 adalah platform eksklusif untuk individu berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul maklumat peribadi daripada individu di bawah umur 18 tahun.

Sekiranya Nobita138 mendapati bahawa maklumat peribadi individu di bawah umur telah dikumpul secara tidak sengaja, kami akan mengambil langkah segera untuk memadam maklumat tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang mengesyaki anak mereka telah mendaftar di Nobita138 dialu-alukan untuk menghubungi kami di support@nobita138.my dengan segera.

Nobita138 berhak mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa untuk mencerminkan perubahan dalam amalan pemprosesan data kami, keperluan undang-undang Malaysia yang baharu atau perubahan dalam perkhidmatan yang kami tawarkan.

Sebarang pindaan material kepada Dasar Privasi ini akan dimaklumkan kepada ahli melalui:

• Notifikasi menonjol pada halaman utama platform Nobita138.
• E-mel pemberitahuan ke alamat e-mel berdaftar ahli.
• Notifikasi dalam akaun semasa log masuk berikutnya.

Tarikh "Dikemaskini" di bahagian atas halaman ini menunjukkan tarikh pindaan terkini kepada Dasar Privasi kami. Penggunaan berterusan platform Nobita138 selepas tarikh berkuat kuasa pindaan tersebut dianggap sebagai penerimaan Dasar Privasi yang dipinda.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau ingin mengemukakan sebarang permintaan berkaitan data peribadi anda di Nobita138, sila hubungi Pegawai Perlindungan Data kami melalui saluran berikut:

• E-mel: support@nobita138.my
• Live Chat: Tersedia 24/7 melalui ikon sembang di sudut bawah platform Nobita138
• Waktu respons: Semua pertanyaan berkaitan privasi akan direspons dalam masa 3 hari bekerja

Sekiranya anda tidak berpuas hati dengan respons Nobita138 terhadap permintaan berkaitan privasi anda, anda berhak untuk mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia yang merupakan pihak berkuasa kawal selia PDPA di Malaysia.