gemsbet ("Platform", "Kami", "Syarikat") komited untuk melindungi privasi dan keselamatan maklumat peribadi semua pengguna yang mengakses dan menggunakan perkhidmatan kami melalui laman web gemsbet.app dan aplikasi mudah alih berkaitan. Dasar Privasi ini ("Dasar") digubal selaras dengan peruntukan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik industri perlindungan data antarabangsa.
Dasar ini menerangkan jenis maklumat peribadi yang kami kumpulkan daripada pengguna, tujuan pengumpulan dan pemprosesan data tersebut, pihak-pihak yang mungkin menerima akses kepada data anda, tempoh kami menyimpan data, langkah-langkah keselamatan yang kami laksanakan, serta hak-hak yang anda miliki berkaitan data peribadi anda.
Dengan mendaftar akaun gemsbet, mengakses platform kami, atau menggunakan mana-mana perkhidmatan yang kami sediakan, anda dengan ini memberi persetujuan kepada pengumpulan, penggunaan dan pemprosesan maklumat peribadi anda seperti yang diterangkan dalam Dasar Privasi ini. Sekiranya anda tidak bersetuju dengan terma Dasar ini, sila hentikan penggunaan platform gemsbet dan hubungi kami untuk menutup akaun anda.
Nota Penting: Dasar Privasi ini berkuat kuasa mulai 1 Januari 2026 dan menggantikan semua versi terdahulu. Penggunaan berterusan platform gemsbet selepas tarikh tersebut dianggap sebagai penerimaan penuh terhadap terma yang dikemas kini.
Dalam Dasar Privasi ini, terma-terma berikut membawa maksud seperti yang dinyatakan:
| "Data Peribadi" |
Sebarang maklumat yang berkaitan secara langsung atau tidak langsung dengan individu yang boleh dikenal pasti, sama ada direkodkan dalam format elektronik atau bukan elektronik, termasuk nama, nombor kad pengenalan, alamat, nombor telefon, alamat e-mel, maklumat kewangan dan data biometrik. |
| "Pemprosesan" |
Sebarang operasi yang dilakukan ke atas data peribadi termasuk pengumpulan, penyimpanan, pengubahsuaian, pemindahan, pendedahan dan pemadaman data. |
| "Pengguna" |
Individu berumur 21 tahun ke atas yang mendaftar dan menggunakan perkhidmatan platform gemsbet, sama ada sebagai ahli berdaftar atau pelawat tanpa akaun. |
| "Pihak Ketiga" |
Syarikat, entiti atau individu yang tidak tertakluk secara langsung kepada kawalan gemsbet, termasuk pembekal perkhidmatan pembayaran, pembekal perisian permainan, dan rakan kongsi pemasaran yang diluluskan. |
| "Kuki" |
Fail data kecil yang disimpan dalam peranti pengguna oleh pelayar web, digunakan untuk mengenal pasti pengguna, menyimpan keutamaan dan menganalisis tingkah laku pelayaran. |
| "PDPA" |
Akta Perlindungan Data Peribadi 2010 Malaysia (Akta 709) — undang-undang yang mengawal selia pemprosesan data peribadi dalam urusan komersial di Malaysia. |
3
Kategori Data Yang Kami Kumpulkan
gemsbet mengumpulkan pelbagai jenis maklumat peribadi bergantung kepada cara anda berinteraksi dengan platform kami. Berikut adalah kategori data yang kami kumpulkan:
Data Pengenalan Diri
- Nama penuh seperti dalam dokumen pengenalan rasmi Malaysia (MyKad atau pasport).
- Nombor kad pengenalan Malaysia (12 digit) atau nombor pasport.
- Tarikh lahir dan jantina.
- Kewarganegaraan dan negara pemastautin.
- Gambar wajah (selfie) untuk keperluan pengesahan KYC.
Data Hubungan
- Alamat e-mel yang aktif dan unik.
- Nombor telefon bimbit Malaysia yang sah.
- Alamat kediaman penuh termasuk bandar, negeri dan poskod.
Data Kewangan & Transaksi
- Maklumat akaun bank (nama bank, nombor akaun sebahagian — kami tidak menyimpan nombor akaun penuh).
- Nombor telefon bimbit yang dikaitkan dengan Touch 'n Go eWallet, Boost atau GrabPay.
- Sejarah deposit, pengeluaran dan pertaruhan di platform gemsbet.
- Baki akaun semasa dan rekod transaksi kewangan.
Data Teknikal & Peranti
- Alamat IP dan maklumat lokasi geografi yang diperoleh daripadanya.
- Jenis peranti, sistem operasi dan versi pelayar web.
- Data log akses termasuk tarikh, masa dan halaman yang dilawati.
- Pengecam peranti unik (Device ID) dan data kuki.
Data Aktiviti Permainan
- Sejarah permainan termasuk jenis permainan, amaun pertaruhan dan keputusan.
- Keutamaan permainan dan corak penggunaan platform.
- Data berkaitan program perjudian bertanggungjawab seperti had deposit dan tempoh pengecualian diri yang ditetapkan.
Nota: gemsbet tidak pernah menyimpan maklumat kad kredit atau kad debit penuh. Semua transaksi pembayaran kad diproses secara langsung oleh pembekal pembayaran pihak ketiga yang mematuhi piawaian PCI DSS.
4
Cara Kami Mengumpulkan Data
gemsbet mengumpulkan maklumat peribadi anda melalui pelbagai saluran berikut:
Secara Langsung Daripada Anda
- Borang pendaftaran akaun: Maklumat yang anda berikan semasa mendaftar akaun gemsbet baru, termasuk nama, e-mel, nombor telefon dan tarikh lahir.
- Proses KYC: Dokumen pengenalan diri dan bukti alamat yang anda muat naik untuk tujuan pengesahan identiti.
- Transaksi kewangan: Maklumat pembayaran yang anda berikan semasa membuat deposit atau pengeluaran.
- Komunikasi sokongan: Maklumat yang anda kongsikan semasa menghubungi pasukan sokongan pelanggan gemsbet melalui e-mel atau sembang langsung.
- Maklum balas dan tinjauan: Respons yang anda berikan kepada tinjauan kepuasan pelanggan atau borang maklum balas gemsbet.
Secara Automatik
- Kuki dan teknologi penjejakan: Data yang dikumpulkan secara automatik semasa anda melayari platform gemsbet melalui kuki sesi, kuki analitik dan piksel penjejakan.
- Log pelayan: Rekod teknikal yang dijana secara automatik termasuk alamat IP, jenis pelayar, halaman yang dikunjungi dan tempoh sesi.
- Data permainan: Rekod aktiviti permainan yang dijana secara automatik oleh sistem platform gemsbet.
Daripada Pihak Ketiga
- Penyedia perkhidmatan KYC: Hasil pengesahan identiti daripada pembekal perkhidmatan KYC pihak ketiga yang kami gunakan untuk mengesahkan ketulenan dokumen.
- Pembekal pembayaran: Maklumat status transaksi dan pengesahan daripada Touch 'n Go eWallet, DuitNow, Maybank, CIMB, Public Bank dan pembekal pembayaran lain.
- Agensi pencegahan penipuan: Data semakan penipuan dan senarai hitam yang diperlukan bagi tujuan keselamatan platform.
5
Tujuan Pemprosesan Data
gemsbet memproses data peribadi anda hanya untuk tujuan-tujuan yang sah dan dinyatakan dengan jelas. Berikut adalah tujuan utama pemprosesan data anda:
| Tujuan Pemprosesan |
Asas Undang-Undang |
Jenis Data Yang Terlibat |
| Pendaftaran dan pengurusan akaun |
Pelaksanaan kontrak |
Data pengenalan diri, data hubungan |
| Pengesahan identiti KYC |
Kewajipan undang-undang (AMLATFPUAA) |
Dokumen KYC, gambar wajah |
| Pemprosesan deposit dan pengeluaran |
Pelaksanaan kontrak |
Data kewangan, data transaksi |
| Pencegahan penipuan dan pengubahan wang haram |
Kepentingan sah, kewajipan undang-undang |
Data teknikal, data transaksi |
| Sokongan pelanggan dan penyelesaian aduan |
Pelaksanaan kontrak |
Data hubungan, data komunikasi |
| Pematuhan perjudian bertanggungjawab |
Kewajipan undang-undang, kepentingan awam |
Data permainan, data had diri |
| Analitik dan penambahbaikan platform |
Kepentingan sah |
Data teknikal, data aktiviti |
| Komunikasi pemasaran (dengan persetujuan) |
Persetujuan |
Data hubungan, keutamaan |
gemsbet tidak akan memproses data peribadi anda untuk sebarang tujuan lain selain daripada yang dinyatakan di atas tanpa mendapatkan persetujuan tambahan anda terlebih dahulu, melainkan terdapat kewajipan undang-undang yang menghendaki sebaliknya.
6
Perkongsian Data dengan Pihak Ketiga
gemsbet tidak menjual, menyewakan atau mendagangkan data peribadi pengguna kepada mana-mana pihak ketiga. Walau bagaimanapun, kami mungkin berkongsi data peribadi anda dalam keadaan-keadaan terhad berikut:
Pembekal Perkhidmatan Yang Diluluskan
- Pembekal perkhidmatan KYC: Syarikat pengesahan identiti pihak ketiga yang membantu kami mengesahkan dokumen dan identiti pengguna bagi tujuan pematuhan PDPA dan AMLATFPUAA.
- Pembekal pembayaran: Touch 'n Go eWallet, DuitNow, Maybank, CIMB, Public Bank dan pembekal pembayaran lain yang memproses transaksi kewangan anda.
- Pembekal perisian permainan: Syarikat teknologi permainan yang menyediakan perisian slot, kasino langsung dan pertaruhan sukan kepada platform gemsbet.
- Pembekal perkhidmatan awan: Syarikat infrastruktur awan yang menyimpan dan memproses data platform gemsbet dengan piawaian keselamatan bertauliah.
Semua pembekal perkhidmatan pihak ketiga ini terikat dengan perjanjian kerahsiaan data yang ketat dan hanya dibenarkan memproses data peribadi anda bagi tujuan yang ditetapkan semata-mata.
Pihak Berkuasa & Badan Kawal Selia
- gemsbet akan mendedahkan data peribadi pengguna kepada pihak berkuasa kerajaan Malaysia, badan penguatkuasaan undang-undang atau mahkamah apabila diwajibkan berbuat demikian oleh undang-undang, perintah mahkamah atau proses undang-undang yang sah.
- Pendedahan tersebut akan dibuat hanya setakat yang diperlukan dan dalam tempoh yang sesuai mengikut peruntukan undang-undang berkenaan.
Jaminan Kami: gemsbet tidak pernah dan tidak akan menjual data peribadi pengguna kepada pengiklan, syarikat pemasaran pihak ketiga atau mana-mana entiti komersial lain untuk tujuan pemasaran atau profiling tanpa persetujuan nyata anda.
7
Tempoh Penyimpanan Data
gemsbet menyimpan data peribadi anda hanya selama tempoh yang diperlukan untuk memenuhi tujuan pemprosesan yang dinyatakan dalam Dasar ini, atau selama tempoh yang diwajibkan oleh undang-undang berkenaan. Berikut adalah garis panduan tempoh penyimpanan data kami:
- Data akaun aktif: Selama tempoh akaun pengguna aktif ditambah 7 tahun selepas penutupan akaun, selaras dengan keperluan rekod kewangan di bawah undang-undang Malaysia.
- Rekod transaksi kewangan: Minimum 7 tahun dari tarikh transaksi, selaras dengan keperluan Akta Anti Pengubahan Wang Haram, Anti Pembiayaan Keganasan dan Hasil daripada Aktiviti Haram 2001 (AMLATFPUAA).
- Dokumen KYC: Minimum 6 tahun dari tarikh pengesahan atau dari tarikh penutupan akaun, yang mana lebih lewat.
- Log teknikal dan data akses: 90 hari dari tarikh penjanaan, kecuali jika berkaitan dengan siasatan keselamatan yang aktif.
- Komunikasi sokongan pelanggan: 3 tahun dari tarikh komunikasi terakhir.
- Data pemasaran (dengan persetujuan): Sehingga anda menarik balik persetujuan anda atau menutup akaun, yang mana lebih awal.
Setelah tamat tempoh penyimpanan yang relevan, gemsbet akan memadam atau menyahlakukan data peribadi anda secara selamat menggunakan kaedah yang menjamin data tersebut tidak boleh dipulihkan.
8
Langkah-Langkah Keselamatan Data
gemsbet melaksanakan pelbagai lapisan langkah teknikal dan organisasi untuk melindungi data peribadi anda daripada akses tidak sah, kehilangan, kemusnahan atau pendedahan yang tidak disengajakan:
Langkah Teknikal
- Penyulitan dalam transit: Semua komunikasi antara pelayar anda dan pelayan gemsbet dilindungi dengan protokol TLS 1.3 dan sijil
SSL 256-bit.
- Penyulitan data rehat: Data sensitif yang disimpan dalam pangkalan data kami disulitkan menggunakan piawaian AES-256.
- Pengesahan dua faktor (2FA): Pengguna digalakkan mengaktifkan 2FA untuk lapisan perlindungan tambahan pada akaun mereka.
- Firewall dan sistem pengesanan pencerobohan: Infrastruktur kami dilindungi oleh firewall generasi terkini dan sistem pemantauan ancaman secara masa nyata.
- Pengujian keselamatan berkala: gemsbet menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala untuk mengenal pasti dan menangani kelemahan sistem.
Langkah Organisasi
- Prinsip akses minimum (least privilege): Kakitangan gemsbet hanya diberikan akses kepada data peribadi yang benar-benar diperlukan untuk melaksanakan tugas mereka.
- Latihan keselamatan data: Semua kakitangan menjalani latihan perlindungan data dan keselamatan maklumat secara berkala.
- Perjanjian kerahsiaan: Semua kakitangan dan kontraktor terikat dengan perjanjian kerahsiaan yang ketat berkaitan pengendalian data peribadi pengguna.
- Prosedur tindak balas insiden: gemsbet mempunyai prosedur tindak balas insiden keselamatan data yang telah diuji untuk memastikan sebarang pelanggaran data ditangani dengan pantas dan berkesan.
Pelanggaran Data: Sekiranya berlaku pelanggaran data peribadi yang mungkin menjejaskan hak dan kebebasan anda, gemsbet akan memaklumkan anda dan pihak berkuasa yang berkenaan dalam tempoh yang ditetapkan oleh undang-undang, selaras dengan keperluan PDPA Malaysia.
9
Kuki & Teknologi Penjejakan
Platform gemsbet menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi, dan menganalisis corak penggunaan platform. Berikut adalah jenis-jenis kuki yang kami gunakan:
| Jenis Kuki |
Tujuan |
Tempoh |
| Kuki Perlu (Essential) |
Diperlukan untuk fungsi asas platform seperti pengesahan log masuk, pengurusan sesi dan keselamatan. Tidak boleh dilumpuhkan. |
Sesi sahaja |
| Kuki Keutamaan |
Menyimpan tetapan pilihan anda seperti bahasa, tema paparan dan keutamaan permainan untuk meningkatkan pengalaman pengguna. |
1 tahun |
| Kuki Analitik |
Mengumpul data statistik tentang cara pengguna berinteraksi dengan platform untuk tujuan penambahbaikan perkhidmatan. Semua data diagregatkan dan tidak mengenal pasti individu. |
90 hari |
| Kuki Keselamatan |
Mengesan aktiviti mencurigakan, mencegah penipuan dan memastikan integriti sesi log masuk pengguna. |
24 jam |
Anda boleh mengurus atau melumpuhkan kuki bukan-perlu melalui tetapan pelayar web anda pada bila-bila masa. Walau bagaimanapun, melumpuhkan kuki tertentu mungkin menjejaskan fungsi dan pengalaman penggunaan platform gemsbet anda.
Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan privasi gemsbet, anda mempunyai hak-hak berikut berkaitan data peribadi anda:
Hak Akses
Anda berhak meminta salinan data peribadi yang kami simpan tentang anda. Permintaan akses data akan diproses dalam masa 21 hari bekerja dari tarikh permohonan diterima.
Hak Pembetulan
Anda berhak memohon pembetulan sebarang data peribadi yang tidak tepat, tidak lengkap atau lapuk. Kami akan memproses permintaan pembetulan dalam masa 14 hari bekerja.
Hak Pemadaman
Anda boleh memohon pemadaman data peribadi anda dalam keadaan tertentu, tertakluk kepada kewajipan penyimpanan rekod yang ditetapkan oleh undang-undang Malaysia (minimum 7 tahun untuk rekod kewangan).
Hak Membantah Pemprosesan
Anda berhak membantah pemprosesan data peribadi anda untuk tujuan pemasaran langsung. Setelah menerima bantahan anda, kami akan menghentikan pemprosesan tersebut dengan segera.
Hak Sekatan Pemprosesan
Dalam keadaan tertentu, anda boleh memohon supaya kami menyekat pemprosesan data peribadi anda sambil menunggu penyelesaian pertikaian atau semasa semakan dijalankan.
Hak Menarik Balik Persetujuan
Bagi pemprosesan yang berasaskan persetujuan anda (seperti komunikasi pemasaran), anda boleh menarik balik persetujuan pada bila-bila masa tanpa menjejaskan kesahihan pemprosesan sebelumnya.
Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan Pegawai Privasi Data kami melalui e-mel di [email protected] dengan menyatakan jenis permintaan, nama penuh dan nombor akaun gemsbet anda.
11
Pemindahan Data Rentas Sempadan
Dalam menjalankan operasinya, gemsbet mungkin perlu memindahkan data peribadi anda ke luar Malaysia, khususnya kepada pembekal perkhidmatan infrastruktur awan dan perisian permainan yang beroperasi di pelbagai negara.
Sebarang pemindahan data peribadi ke luar Malaysia akan dilakukan selaras dengan Seksyen 129 PDPA 2010, iaitu hanya apabila negara penerima mempunyai tahap perlindungan data yang setara atau lebih tinggi daripada Malaysia, atau apabila langkah-langkah perlindungan kontraktual yang mencukupi telah dilaksanakan.
- Semua pembekal perkhidmatan luar negara yang menerima data pengguna gemsbet diwajibkan menandatangani perjanjian pemprosesan data yang mematuhi piawaian PDPA Malaysia.
- Data yang dipindahkan adalah terhad kepada yang benar-benar diperlukan untuk tujuan perkhidmatan yang dinyatakan sahaja.
- gemsbet memastikan piawaian keselamatan yang setara dipatuhi oleh semua rakan kongsi pemprosesan data luar negara melalui audit berkala.
12
Privasi Kanak-Kanak & Had Umur
Platform gemsbet adalah perkhidmatan perjudian dalam talian yang dihadkan secara ketat kepada individu berumur 21 tahun ke atas. Kami tidak dengan sengaja mengumpul, memproses atau menyimpan sebarang data peribadi daripada individu yang berumur di bawah 21 tahun.
- Semua pendaftaran akaun memerlukan pengesahan umur melalui proses KYC yang ketat menggunakan dokumen pengenalan rasmi yang sah.
- Sekiranya kami mendapati bahawa data peribadi seseorang yang berumur di bawah 21 tahun telah dikumpulkan secara tidak sengaja, kami akan segera memadam data tersebut dan menutup akaun berkenaan.
- Ibu bapa atau penjaga yang mendapati anak mereka telah mendaftar akaun di platform gemsbet diminta menghubungi kami dengan segera di [email protected] untuk tindakan segera.
Amaran Umur: Platform ini adalah untuk pemain berumur 21 tahun ke atas sahaja. Perjudian di bawah umur adalah haram di Malaysia. Berjudi secara bertanggungjawab.
gemsbet berhak untuk mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan pemprosesan data kami, keperluan undang-undang yang baharu, atau penambahbaikan perkhidmatan. Sebarang pindaan material akan dimaklumkan kepada pengguna melalui cara berikut:
- Notis dalam platform: Pemberitahuan yang jelas akan dipaparkan di halaman utama dan halaman log masuk gemsbet apabila terdapat kemaskini Dasar Privasi.
- Notis e-mel: E-mel pemberitahuan akan dihantar kepada semua pengguna berdaftar sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa, kecuali dalam kes perubahan yang diperlukan segera atas sebab keselamatan atau undang-undang.
- Tarikh kemaskini: Tarikh "Dikemas kini" di bahagian atas dokumen ini akan dikemas kini untuk mencerminkan tarikh pindaan terkini.
Penggunaan berterusan platform gemsbet selepas tarikh kuat kuasa Dasar Privasi yang dikemas kini dianggap sebagai penerimaan penuh terhadap perubahan tersebut. Kami menggalakkan anda untuk menyemak Dasar Privasi ini secara berkala bagi memastikan anda sentiasa maklum tentang cara kami mengendalikan data peribadi anda.
Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini, cara kami mengendalikan data peribadi anda, atau ingin menggunakan mana-mana hak pengguna anda, sila hubungi Pegawai Privasi Data gemsbet melalui saluran berikut:
- E-mel Pegawai Privasi Data: [email protected]
- Subjek e-mel: Sila nyatakan "Permintaan Privasi Data — [Jenis Permintaan]" dalam subjek e-mel anda.
- Waktu Operasi: 24/7 — Termasuk hari cuti umum Malaysia
- Masa Respons Sasaran: Dalam masa 3 hari bekerja untuk pertanyaan umum; 21 hari bekerja untuk permohonan hak akses data rasmi.
- Bahasa Sokongan: Bahasa Melayu dan Bahasa Inggeris
Untuk mempercepatkan pemprosesan permintaan anda, sila sertakan: nama penuh, nombor akaun gemsbet, jenis permintaan (akses / pembetulan / pemadaman / bantahan), dan huraian ringkas berkaitan permintaan anda. Kami komited untuk merespons setiap permintaan privasi dengan teliti dan tepat pada masanya.