Dasar Privasi Toto22 – Perlindungan Data Pemain Malaysia

Toto22 mengumpulkan maklumat peribadi pemain melalui beberapa cara — semasa pendaftaran akaun, semasa penggunaan platform, melalui transaksi kewangan dan melalui interaksi dengan pasukan sokongan pelanggan kami. Berikut adalah kategori maklumat yang kami kumpulkan dan sebabnya:

Maklumat Pendaftaran:

• Nama penuh seperti dalam kad pengenalan (MyKad)
• Nombor telefon Malaysia yang aktif
• Alamat e-mel yang sah dan aktif
• Tarikh lahir (untuk pengesahan umur)
• Kata laluan yang disimpan dalam bentuk terenkripsi — Toto22 tidak menyimpan kata laluan dalam bentuk teks biasa

Maklumat Pengesahan Identiti (KYC):

• Salinan kad pengenalan (MyKad) depan dan belakang
• Bukti alamat terkini (bil utiliti, penyata bank atau dokumen rasmi lain)
• Selfie atau foto wajah untuk pengesahan identiti biometrik apabila diperlukan

Maklumat Kewangan:

• Nama kaedah pembayaran yang digunakan (TNG eWallet, GrabPay, DuitNow, FPX, Boost, ShopeePay, Maybank2u, CIMB Clicks)
• Nombor akaun e-dompet atau nombor akaun bank yang digunakan untuk deposit dan pengeluaran
• Rekod semua transaksi deposit dan pengeluaran dalam Ringgit Malaysia (MYR)

Maklumat Penggunaan Platform:

• Rekod aktiviti pertaruhan sukan — taruhan yang dibuat, odds, keputusan dan sejarah kemenangan atau kerugian
• Rekod permainan kasino — permainan dimainkan, tempoh sesi, pertaruhan dan keputusan
• Alamat IP peranti yang digunakan untuk mengakses Toto22
• Jenis peranti, sistem operasi dan pelayar web
• Masa dan tarikh akses ke platform

Maklumat Komunikasi:

• Rekod perbualan Live Chat dengan pasukan sokongan Toto22
• E-mel yang dihantar dan diterima daripada support@toto22-bangla.com
• Maklum balas, aduan atau cadangan yang dikemukakan melalui mana-mana saluran

Toto22 hanya menggunakan data peribadi pemain untuk tujuan yang sah dan relevan dengan penyediaan perkhidmatan platform kami. Kami tidak menggunakan data anda untuk tujuan yang tidak anda harapkan. Berikut adalah kegunaan spesifik bagi setiap kategori data yang kami kumpulkan:

Toto22 tidak akan menggunakan data anda untuk tujuan pemasaran pihak ketiga atau menjualnya kepada pengiklan. Jika anda tidak mahu menerima komunikasi promosi daripada Toto22, anda boleh menarik balik persetujuan pada bila-bila masa melalui tetapan akaun atau dengan menghubungi pasukan sokongan kami.

Toto22 tidak menjual, menyewa atau mendedahkan data peribadi pemain kepada mana-mana pihak ketiga untuk tujuan komersial mereka sendiri. Walau bagaimanapun, terdapat situasi tertentu di mana Toto22 perlu berkongsi data dengan pihak lain untuk memastikan platform beroperasi dengan selamat dan mematuhi keperluan undang-undang:

• Pembekal pembayaran: Maklumat transaksi dikongsi dengan pembekal e-dompet dan perbankan seperti Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay dan bank-bank Malaysia (melalui FPX) semata-mata untuk memproses deposit dan pengeluaran dalam Ringgit Malaysia.
• Pembekal perkhidmatan teknikal: Syarikat yang membantu dalam operasi teknikal platform Toto22 — seperti pembekal pengehosan pelayan, perkhidmatan analitik dan pembekal perisian permainan — mungkin memiliki akses terhad kepada data yang diperlukan untuk menjalankan fungsi khusus mereka. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat.
• Pihak berkuasa pengawalan dan undang-undang: Toto22 akan mendedahkan maklumat pemain kepada agensi penguatkuasaan undang-undang, pihak berkuasa kewangan atau badan pengawalan jika diwajibkan oleh undang-undang Malaysia — termasuk siasatan berkaitan pengubahan wang haram (AML) atau aktiviti penipuan.
• Pemindahan perniagaan: Sekiranya berlaku penggabungan, pengambilalihan atau penjualan aset Toto22, data pemain mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Pemain akan dimaklumkan melalui e-mel sebelum data mereka tertakluk kepada dasar privasi yang berbeza.

Toto22 melabur secara berterusan dalam teknologi dan proses keselamatan untuk memastikan data peribadi pemain Malaysia kami dilindungi dengan piawaian tertinggi. Berikut adalah lapisan-lapisan keselamatan yang kami laksanakan:

• Enkripsi SSL 256-bit: Semua komunikasi antara peranti anda dan pelayan Toto22 dilindungi oleh enkripsi SSL/TLS 256-bit — piawaian yang sama dengan yang digunakan oleh institusi perbankan utama Malaysia. Ini memastikan data yang dihantar tidak boleh disadap atau dibaca oleh pihak ketiga.
• Enkripsi data statik: Semua data peribadi yang disimpan dalam pangkalan data Toto22 dienkripsi menggunakan algoritma enkripsi moden. Data sensitif seperti nombor MyKad dan maklumat pembayaran disimpan dalam format terenkripsi yang tidak boleh dibaca tanpa kunci dekripsi yang sesuai.
• Kawalan akses berlapis: Hanya kakitangan Toto22 yang mendapat kebenaran khusus boleh mengakses data peribadi pemain, dan hanya untuk tujuan yang sah berkaitan dengan fungsi kerja mereka. Semua akses dilog dan diaudit secara berkala.
• Pengesahan dua faktor (2FA): Toto22 menyediakan pilihan pengesahan dua faktor untuk akaun pemain, menambah lapisan perlindungan tambahan melebihi kata laluan sahaja. Kami menggalakkan semua pemain untuk mengaktifkan ciri ini.
• Pemantauan keselamatan berterusan: Sistem pengesanan ancaman automatik Toto22 beroperasi 24 jam sehari untuk mengenal pasti dan menangani sebarang percubaan capaian tidak dibenarkan, serangan siber atau aktiviti mencurigakan dalam masa nyata.
• Ujian penembusan berkala: Toto22 menjalankan ujian keselamatan berkala oleh pakar keselamatan siber bebas untuk mengenal pasti dan menutup sebarang kerentanan sebelum ia boleh dieksploitasi.
• Prosedur tindak balas insiden: Jika berlaku pelanggaran data, Toto22 mempunyai prosedur tindak balas insiden yang jelas — termasuk notifikasi kepada pemain yang terjejas dalam tempoh yang ditetapkan mengikut keperluan undang-undang.

Walaupun Toto22 mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang 100% selamat daripada sebarang ancaman. Anda juga memainkan peranan penting dalam keselamatan akaun dengan menjaga kerahsiaan kata laluan dan tidak berkongsi maklumat log masuk dengan sesiapa.

Toto22 menggunakan kuki (cookies) dan teknologi pengesanan yang serupa untuk meningkatkan pengalaman pengguna, menganalisis penggunaan platform dan menjalankan fungsi teknikal yang diperlukan. Berikut adalah jenis kuki yang kami gunakan dan tujuannya:

• Kuki yang diperlukan (essential cookies): Kuki ini wajib untuk fungsi asas platform Toto22 — seperti mengekalkan sesi log masuk anda, mengingati preferensi bahasa dan memastikan pertaruhan diproses dengan betul. Anda tidak boleh melumpuhkan kuki ini tanpa menjejaskan fungsi platform.
• Kuki prestasi dan analitik: Toto22 menggunakan alat analitik untuk memahami bagaimana pemain berinteraksi dengan platform — halaman mana yang paling kerap dilawati, berapa lama sesi berlangsung dan di mana pemain sering menghadapi masalah. Data ini digunakan dalam bentuk agregat dan tanpa nama untuk penambahbaikan produk.
• Kuki fungsional: Kuki ini mengingat pilihan dan tetapan peribadi anda — seperti had taruhan pilihan, susun atur paparan dan keutamaan pemberitahuan — supaya anda tidak perlu mengkonfigurasi semula setiap kali anda log masuk ke Toto22.
• Kuki keselamatan: Kuki ini membantu sistem keselamatan Toto22 mengenal pasti dan menangkis percubaan akses tidak dibenarkan, serangan CSRF dan aktiviti bot automatik.

Anda boleh mengurus tetapan kuki melalui pelayar web anda. Walau bagaimanapun, menyekat kuki yang diperlukan mungkin menjejaskan fungsi platform Toto22. Kebanyakan pelayar moden menyediakan pilihan untuk menerima semua kuki, menolak kuki pihak ketiga atau menerima notifikasi sebelum kuki disimpan.

Sebagai pemain Toto22 yang data peribadinya kami proses, anda mempunyai hak-hak tertentu berkaitan dengan maklumat anda. Toto22 menghormati dan memudahkan pelaksanaan hak-hak ini sepenuhnya:

• Hak untuk mengakses data: Anda berhak meminta salinan semua data peribadi yang Toto22 simpan tentang anda. Permintaan ini boleh dikemukakan melalui e-mel dan akan diproses dalam masa 30 hari.
• Hak untuk meminda data: Jika mana-mana maklumat peribadi anda dalam akaun Toto22 adalah tidak tepat atau lapuk, anda berhak memohon pemindaan. Pemindaan maklumat asas boleh dilakukan terus dalam tetapan akaun atau melalui sokongan pelanggan.
• Hak untuk memadamkan data ("hak untuk dilupakan"): Anda boleh memohon pemadaman data peribadi anda, tertakluk kepada keperluan penyimpanan undang-undang. Toto22 mesti menyimpan rekod transaksi kewangan untuk tempoh yang ditetapkan oleh undang-undang Malaysia untuk tujuan pematuhan AML.
• Hak untuk mengehadkan pemprosesan: Dalam keadaan tertentu, anda boleh memohon agar Toto22 mengehadkan cara kami memproses data anda — contohnya semasa pertikaian tentang ketepatan data sedang diselesaikan.
• Hak untuk membantah pemprosesan: Anda boleh membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa. Setelah bantahan dikemukakan, Toto22 akan menghentikan penggunaan data untuk tujuan tersebut serta-merta.
• Hak untuk pemindahan data: Anda berhak menerima data peribadi yang anda berikan kepada kami dalam format yang boleh dibaca oleh mesin, untuk dipindahkan kepada pembekal perkhidmatan lain jika anda memilih berbuat demikian.
• Hak untuk menarik balik persetujuan: Di mana pemprosesan data adalah berdasarkan persetujuan anda, anda boleh menarik balik persetujuan tersebut pada bila-bila masa. Penarikan balik tidak menjejaskan kesahan pemprosesan yang berlaku sebelum penarikan balik.

Untuk mengemukakan sebarang permintaan berkaitan hak data anda, hubungi pasukan privasi Toto22 melalui e-mel di support@toto22-bangla.com dengan subjek "Permintaan Hak Data Peribadi". Sertakan nama penuh dan nombor akaun Toto22 anda untuk memudahkan pemprosesan.

Toto22 menyimpan data peribadi pemain hanya selama tempoh yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam dasar ini, atau mengikut keperluan undang-undang yang terpakai. Berikut adalah panduan umum tempoh penyimpanan data kami:

• Data akaun aktif: Selama akaun anda aktif, Toto22 menyimpan semua maklumat akaun dan rekod aktiviti yang diperlukan untuk menyediakan perkhidmatan yang berterusan.
• Rekod transaksi kewangan: Mengikut keperluan undang-undang pematuhan kewangan Malaysia, rekod transaksi disimpan selama minimum 7 tahun dari tarikh transaksi, walaupun selepas akaun ditutup.
• Rekod KYC dan pengesahan identiti: Dokumen pengesahan identiti disimpan selama minimum 5 tahun selepas penutupan akaun mengikut keperluan undang-undang anti-pengubahan wang haram (AML).
• Rekod komunikasi sokongan: Perbualan Live Chat dan e-mel sokongan disimpan selama 3 tahun untuk rujukan dan tujuan latihan pasukan sokongan.
• Data log keselamatan: Log akses dan aktiviti keselamatan disimpan selama 12 bulan untuk tujuan penyiasatan insiden keselamatan jika diperlukan.
• Selepas penutupan akaun sukarela: Data peribadi yang tidak tertakluk kepada keperluan penyimpanan undang-undang akan dipadamkan atau dianonim dalam masa 90 hari dari tarikh penutupan akaun yang disahkan.

Apabila data tidak lagi diperlukan dan tiada keperluan undang-undang untuk menyimpannya, Toto22 akan memadamkan atau menganonim data tersebut secara selamat menggunakan prosedur pemadaman data yang diiktiraf industri.

Platform Toto22 adalah dikhususkan sepenuhnya untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan atau memproses data peribadi individu bawah umur 18 tahun.

Jika Toto22 mendapati bahawa data peribadi individu bawah 18 tahun telah dikumpulkan secara tidak sengaja, kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang mengesyaki anak-anak mereka telah mendaftar atau menggunakan platform Toto22 digalakkan menghubungi kami serta-merta di support@toto22-bangla.com.

Toto22 menggunakan proses pengesahan umur semasa pendaftaran — termasuk semakan tarikh lahir dan pengesahan MyKad — untuk memastikan platform kami hanya diakses oleh individu yang layak. Walau bagaimanapun, kami sedar bahawa langkah-langkah ini tidak sempurna sepenuhnya dan bergantung kepada maklumat yang tepat yang diberikan oleh pengguna.

Platform Toto22 mungkin mengandungi pautan ke laman web atau aplikasi pihak ketiga dari semasa ke semasa — contohnya pautan ke pembekal pembayaran atau badan sukan rasmi untuk maklumat jadual perlawanan. Dasar privasi ini hanya terpakai untuk platform Toto22 sahaja.

Toto22 tidak bertanggungjawab atas amalan privasi atau kandungan laman web pihak ketiga yang dilinkkan dari platform kami. Kami menggalakkan anda untuk membaca dasar privasi setiap laman web yang anda lawati secara berasingan untuk memahami bagaimana data anda dikendalikan di sana.

Jika anda diarahkan ke laman web pembekal pembayaran seperti portal FPX untuk menyelesaikan deposit melalui Maybank2u atau CIMB Clicks, anda memasuki persekitaran yang dikendalikan oleh pihak ketiga tersebut dan tertakluk kepada dasar privasi mereka sendiri semasa sesi pembayaran berkenaan.

Toto22 berhak mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, teknologi yang digunakan, keperluan undang-undang atau sebab operasi yang sah yang lain. Berikut adalah cara kami menguruskan perubahan dasar:

• Notis perubahan: Sebarang perubahan material kepada Dasar Privasi ini akan dimaklumkan kepada pemain melalui e-mel berdaftar dan notifikasi dalam platform sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Tarikh kuat kuasa: Setiap versi Dasar Privasi akan menunjukkan tarikh kuat kuasanya. Halaman ini sentiasa menampilkan versi terkini yang sedang berkuat kuasa.
• Penerimaan perubahan: Penggunaan berterusan platform Toto22 selepas tarikh kuat kuasa perubahan dianggap sebagai penerimaan dasar yang dikemas kini. Jika anda tidak bersetuju, anda berhak menutup akaun sebelum tarikh kuat kuasa.

Untuk sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau cara Toto22 mengendalikan data peribadi anda, sila hubungi kami melalui:

• E-mel: support@toto22-bangla.com — dengan subjek "Pertanyaan Dasar Privasi"
• Live Chat: Tersedia 24 jam sehari, 7 hari seminggu dalam platform Toto22

Kami komited untuk menjawab semua pertanyaan berkaitan privasi dalam masa 48 jam bekerja.