Dasar Privasi T2Club – Perlindungan Data Peribadi Anda Malaysia

Dasar Privasi ini dikeluarkan oleh T2Club ("kami", "T2Club" atau "platform") dan terpakai kepada semua pengguna yang mengakses atau menggunakan laman web T2Club di t2club.ws, aplikasi mudah alih T2Club, dan semua perkhidmatan yang berkaitan ("Perkhidmatan").

T2Club komited untuk melindungi privasi semua ahli kami di Malaysia dan beroperasi mengikut keperluan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Dasar ini menerangkan bagaimana kami mengumpul, menggunakan, mendedahkan, menyimpan dan melindungi data peribadi anda apabila anda menggunakan Perkhidmatan T2Club.

Dengan mendaftar akaun atau menggunakan mana-mana bahagian Perkhidmatan T2Club, anda bersetuju dengan pengumpulan dan pemprosesan data peribadi anda sebagaimana yang diterangkan dalam Dasar Privasi ini. Jika anda tidak bersetuju, sila hentikan penggunaan Perkhidmatan kami.

T2Club mengumpul pelbagai jenis data peribadi bergantung kepada cara anda berinteraksi dengan platform kami. Berikut adalah kategori utama data yang kami kumpul:

T2Club tidak mengumpul kategori data sensitif seperti maklumat kesihatan, kepercayaan agama, atau pandangan politik tanpa sebab yang kuat dan persetujuan eksplisit anda.

T2Club mengumpul data peribadi anda melalui beberapa saluran utama:

• Pendaftaran Akaun: Maklumat yang anda berikan semasa mendaftar akaun T2Club buat pertama kali — nama, e-mel, nombor telefon dan tarikh lahir.
• Pengesahan Identiti (KYC): Dokumen tambahan seperti MyKad dan penyata bank apabila diperlukan untuk tujuan pematuhan undang-undang, khususnya untuk pengeluaran berjumlah RM5,000 ke atas.
• Transaksi Kewangan: Maklumat berkaitan deposit menggunakan Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow atau FPX (Maybank2u, CIMB Clicks) dan pengeluaran ke akaun bank atau eWallet anda.
• Penggunaan Platform: Data yang dijana secara automatik apabila anda menggunakan T2Club — log masuk, rekod permainan, halaman yang dilayari, masa sesi.
• Interaksi Sokongan: Maklumat yang anda kongsikan apabila menghubungi pasukan sokongan pelanggan T2Club melalui live chat atau e-mel.
• Kuki & Teknologi Penjejak: Data yang dikumpul melalui kuki, web beacons dan teknologi serupa semasa anda melayari platform T2Club.

T2Club menggunakan data peribadi yang dikumpul untuk tujuan-tujuan berikut, kesemua dengan asas undang-undang yang sah di bawah PDPA 2010:

• Pengurusan Akaun: Membuat, mengesahkan dan menguruskan akaun T2Club anda, termasuk pemprosesan log masuk dan keselamatan akaun.
• Pemprosesan Transaksi: Memproses deposit, pengeluaran dan semua transaksi kewangan lain yang berkaitan dengan akaun T2Club anda secara selamat.
• Pengesahan & KYC: Memenuhi kewajipan undang-undang berkaitan pengesahan identiti dan pencegahan pengubahan wang haram.
• Perkhidmatan Pelanggan: Menyediakan sokongan teknikal dan bantuan kepada anda apabila diperlukan.
• Keselamatan Platform: Mengesan dan mencegah penipuan, penyalahgunaan akaun dan aktiviti yang melanggar Terma & Syarat T2Club.
• Peningkatan Perkhidmatan: Menganalisis corak penggunaan (secara agregat dan tanpa pengenalpastian individu) untuk meningkatkan pengalaman pengguna T2Club.
• Komunikasi: Menghantar notifikasi penting berkaitan akaun, kemas kini sistem dan maklumat keselamatan.
• Pematuhan Undang-undang: Mematuhi semua keperluan undang-undang Malaysia yang terpakai, termasuk kewajipan pelaporan kepada pihak berkuasa yang berkaitan.

T2Club tidak menggunakan data peribadi anda untuk sebarang tujuan yang tidak dinyatakan di atas tanpa persetujuan tambahan daripada anda.

T2Club tidak menjual, menyewa atau memperdagangkan data peribadi anda. Walau bagaimanapun, terdapat situasi terhad di mana T2Club perlu berkongsi data dengan pihak ketiga yang dipercayai:

• Pembekal Perkhidmatan Pembayaran: Pemproses pembayaran yang mengendalikan transaksi Touch 'n Go eWallet, GrabPay, DuitNow, FPX dan kaedah lain — berkongsi hanya maklumat yang diperlukan untuk memproses transaksi.
• Pembekal Perkhidmatan Teknikal: Syarikat hosting, keselamatan siber dan infrastruktur yang membantu kami mengendalikan T2Club — semua terikat dengan perjanjian kerahsiaan yang ketat.
• Pihak Berkuasa Undang-undang: Polis, mahkamah atau agensi pengawalselia Malaysia jika diwajibkan oleh undang-undang atau perintah mahkamah yang sah.
• Pembekal Permainan: Dalam sesetengah kes, pembekal permainan berlesen yang digunakan oleh T2Club mungkin menerima data minimal (seperti ID pemain) untuk mengendalikan permainan — tanpa mendedahkan identiti peribadi anda.

T2Club melaksanakan rangka kerja keselamatan berlapis untuk melindungi data peribadi ahli kami. Langkah-langkah yang kami amalkan merangkumi:

• Penyulitan Transit: Semua komunikasi antara pelayar web atau aplikasi anda dengan pelayan T2Club disulitkan menggunakan TLS 1.3 / SSL 256-bit.
• Penyulitan Simpanan: Data sensitif yang disimpan dalam pangkalan data T2Club disulitkan menggunakan algoritma AES-256.
• Kawalan Akses Ketat: Hanya kakitangan T2Club yang memerlukan akses untuk menjalankan tugas mereka sahaja yang boleh mengakses data peribadi — dengan pengesahan dua faktor wajib.
• Pemantauan 24/7: Sistem pengesanan ancaman berterusan memantau semua aktiviti rangkaian dan capaian pangkalan data untuk mengesan anomali.
• Ujian Keselamatan Berkala: T2Club menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pihak bebas.
• Prosedur Tindak Balas Insiden: Pelan tindak balas insiden keselamatan siber yang komprehensif untuk memastikan respons pantas sekiranya berlaku sebarang pelanggaran data.

Walaupun T2Club mengambil semua langkah berjaga-jaga yang munasabah, tiada sistem keselamatan yang boleh menjamin perlindungan mutlak 100%. Kami sentiasa berusaha meningkatkan tahap keselamatan platform kami untuk melindungi kepentingan ahli.

T2Club menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memahami cara platform kami digunakan. Jenis kuki yang digunakan oleh T2Club:

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti sesi log masuk dan tetapan keselamatan. Tidak boleh dimatikan.
• Kuki Keutamaan: Menyimpan pilihan anda seperti bahasa dan tetapan paparan untuk pengalaman yang lebih personal.
• Kuki Analitik: Mengumpul data penggunaan secara agregat (tanpa pengenalpastian individu) untuk membantu kami memahami cara platform digunakan dan membuat penambahbaikan.
• Kuki Keselamatan: Membantu mengesan aktiviti mencurigakan dan melindungi akaun anda dari akses tidak sah.

Dalam menjalankan operasi T2Club, terdapat kemungkinan data peribadi anda dipindahkan ke, atau diproses di, negara atau wilayah di luar Malaysia — terutamanya berkaitan dengan perkhidmatan infrastruktur dan hosting cloud yang digunakan oleh T2Club.

Apabila pemindahan sedemikian berlaku, T2Club memastikan perlindungan yang setaraf dengan standard PDPA Malaysia dikekalkan melalui:

• Perjanjian pemindahan data yang mematuhi standard antarabangsa yang diiktiraf.
• Hanya menggunakan pembekal perkhidmatan yang mempunyai piawaian keselamatan dan privasi yang tinggi.
• Memastikan semua pembekal luar tertakluk kepada obligasi privasi dan keselamatan yang sama ketatnya dengan keperluan dalaman T2Club.

Jika anda mempunyai kebimbangan tentang pemindahan data ini, sila hubungi kami untuk maklumat lanjut.

Sebagai ahli T2Club dan subjek data di bawah PDPA 2010, anda mempunyai hak-hak berikut berkaitan data peribadi anda:

• Hak Akses: Meminta salinan data peribadi yang kami pegang tentang anda.
• Hak Pembetulan: Meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap.
• Hak Pemadaman: Meminta pemadaman data peribadi anda dalam keadaan tertentu ("hak untuk dilupakan").
• Hak Mengehadkan Pemprosesan: Meminta kami mengehadkan pemprosesan data anda dalam keadaan tertentu.
• Hak Membantah: Membantah pemprosesan data peribadi anda untuk tujuan tertentu.
• Hak Menarik Persetujuan: Menarik balik persetujuan yang telah diberikan pada bila-bila masa tanpa menjejaskan kesahan pemprosesan sebelumnya.

Untuk menggunakan mana-mana hak di atas, hantar permintaan bertulis kepada privacy@t2club.ws dengan menyertakan maklumat akaun dan butiran permintaan anda. T2Club akan memproses permintaan anda dalam masa 72 jam bekerja.

T2Club menyimpan data peribadi anda hanya selagi diperlukan untuk tujuan yang dinyatakan atau sebagaimana diwajibkan oleh undang-undang Malaysia yang terpakai:

Selepas tempoh penyimpanan tamat, data akan dipadamkan secara selamat atau dianonimasikan sehingga tidak dapat dikaitkan dengan anda sebagai individu.

Perkhidmatan T2Club adalah khusus untuk individu yang berumur 18 tahun ke atas. T2Club tidak dengan sengaja mengumpul atau memproses data peribadi kanak-kanak di bawah umur 18 tahun.

Jika T2Club mengetahui bahawa data peribadi seorang individu di bawah umur 18 tahun telah dikumpul tanpa pengesahan umur yang betul, kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun berkenaan.

Jika anda mempunyai sebarang soalan, kebimbangan atau permintaan berkaitan Dasar Privasi T2Club atau cara kami mengendalikan data peribadi anda, sila hubungi kami melalui saluran berikut:

• E-mel Privasi: privacy@t2club.ws
• E-mel Sokongan Am: support@t2club.ws
• Live Chat: Tersedia dalam platform T2Club, 24 jam sehari, 7 hari seminggu

T2Club berjanji untuk menjawab semua pertanyaan berkaitan privasi dalam masa 72 jam bekerja. Untuk isu yang lebih kompleks yang memerlukan siasatan mendalam, kami akan memaklumkan anda tentang tempoh masa yang dijangkakan secara realistik.

Jika anda tidak berpuas hati dengan respons T2Club berkaitan aduan privasi, anda berhak untuk melaporkan perkara tersebut kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia yang ditubuhkan di bawah PDPA 2010.