Dasar Privasi irm1 – Perlindungan Data Peribadi Ahli Malaysia

1 Pengenalan & Skop Dasar Privasi irm1

Dasar Privasi ini ("Dasar") menerangkan bagaimana irm1 ("Platform", "kami", atau "irm1") mengumpulkan, menggunakan, menyimpan, berkongsi, dan melindungi data peribadi yang diberikan oleh ahli berdaftar dan pengunjung platform irm1 di Malaysia.

Dasar ini terpakai kepada semua individu yang berinteraksi dengan irm1 — termasuk ahli berdaftar, pengguna yang sedang dalam proses pendaftaran, dan sesiapa sahaja yang melayari platform irm1 sama ada melalui laman web atau aplikasi mudah alih. Dengan menggunakan perkhidmatan irm1, anda bersetuju dengan amalan pengurusan data yang dinyatakan dalam Dasar ini.

irm1 adalah pengawal data (data controller) bagi semua data peribadi yang dikumpulkan melalui platform kami. Kami bertanggungjawab sepenuhnya untuk memastikan data tersebut diproses secara sah, adil, dan telus mengikut peruntukan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan undang-undang perlindungan data yang berkaitan.

Nota Penting: Dasar Privasi ini adalah sebahagian daripada Terma & Syarat irm1 dan hendaklah dibaca bersama-sama dengannya. Sebarang istilah yang tidak ditakrifkan di sini membawa maksud yang sama seperti yang dinyatakan dalam Terma & Syarat irm1.

2 Data Peribadi yang Dikumpulkan oleh irm1

irm1 mengumpulkan pelbagai jenis data peribadi daripada ahli dan pengguna kami bergantung kepada konteks interaksi anda dengan platform. Berikut adalah kategori utama data yang kami kumpulkan:

Data Pendaftaran & Identiti

Apabila anda mendaftar akaun irm1, kami mengumpulkan maklumat seperti nama penuh, nombor telefon bimbit, dan maklumat pengesahan akaun yang diperlukan. Semua maklumat ini dikumpulkan secara langsung daripada anda dan diperlukan untuk mewujudkan dan menyelenggara akaun irm1 anda dengan selamat.

Data Transaksi Kewangan

Untuk memproses deposit dan pengeluaran, irm1 mengumpulkan maklumat berkaitan kaedah pembayaran yang anda gunakan — termasuk nama akaun eWallet (Touch 'n Go, GrabPay, Boost, ShopeePay), nombor DuitNow, atau butiran akaun FPX (Maybank2u, CIMB Clicks). irm1 tidak menyimpan nombor kad kredit atau debit secara penuh dalam sistem kami. Semua pemprosesan pembayaran dilakukan melalui gerbang pembayaran yang diluluskan dan selamat.

Data Penggunaan Platform

irm1 mengumpulkan data teknikal tentang cara anda menggunakan platform — termasuk rekod log masuk, aktiviti pertaruhan dan permainan, sejarah transaksi, pilihan bahasa dan tetapan, serta maklumat peranti dan penyemak imbas yang anda gunakan. Data ini digunakan untuk meningkatkan pengalaman pengguna, mengesan aktiviti penipuan, dan memastikan keselamatan akaun anda.

Data Komunikasi

Apabila anda menghubungi pasukan sokongan irm1 melalui live chat, emel, atau saluran lain, kami menyimpan rekod komunikasi tersebut untuk tujuan penyelesaian aduan, latihan kakitangan, dan penambahbaikan perkhidmatan. Semua komunikasi sokongan dikendalikan oleh pasukan sokongan irm1 Malaysia yang berbahasa Melayu.

Kategori Data	Tujuan Utama	Asas Undang-undang	Disimpan
Data Identiti	Pengesahan akaun & KYC	Kewajipan undang-undang	Ya
Data Pembayaran	Pemprosesan deposit & pengeluaran	Pelaksanaan kontrak	Separa
Data Penggunaan	Keselamatan & penambahbaikan produk	Kepentingan sah irm1	Ya
Data Komunikasi	Sokongan pelanggan & rekod aduan	Pelaksanaan kontrak	Ya
Data Pemasaran	Komunikasi promosi & tawaran	Persetujuan ahli	Jika bersetuju
Data Kad Kredit/Debit	Tidak dikumpulkan oleh irm1	–	Tidak

3 Tujuan Penggunaan Data Peribadi Ahli irm1

irm1 menggunakan data peribadi yang dikumpulkan semata-mata untuk tujuan yang dinyatakan dan sah. Kami tidak menggunakan data anda untuk tujuan lain tanpa memberitahu anda terlebih dahulu dan, jika perlu, mendapatkan persetujuan anda yang baru.

Tujuan Operasi Platform

Mewujudkan dan menyelenggara akaun irm1 anda serta mengesahkan identiti anda mengikut keperluan peraturan.
Memproses deposit menggunakan Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, atau FPX, serta memproses pengeluaran kemenangan anda dengan pantas dan selamat.
Menyelenggarakan rekod transaksi pertaruhan dan permainan untuk tujuan akauntabiliti dan penyelesaian pertikaian.
Menyediakan sokongan pelanggan yang berkesan dan peribadi dalam Bahasa Melayu.
Menghantar komunikasi operasi penting seperti pengesahan transaksi, notis keselamatan, dan pemberitahuan perubahan terma.

Tujuan Keselamatan & Pematuhan

Mengesan dan mencegah penipuan, pengubahan wang haram, pembiayaan keganasan, dan aktiviti haram lain melalui platform irm1.
Memastikan pematuhan terhadap keperluan undang-undang dan peraturan yang berkenaan, termasuk keperluan "Kenali Pelanggan Anda" (KYC) dan "Anti Pengubahan Wang Haram" (AML).
Menyimpan rekod yang diperlukan untuk tujuan audit, siasatan, dan tindak balas terhadap permintaan sah pihak berkuasa.
Melindungi keselamatan ahli lain dan integriti platform irm1 secara keseluruhan.

Tujuan Peningkatan Perkhidmatan

Menganalisis corak penggunaan untuk meningkatkan reka bentuk, prestasi, dan ciri platform irm1.
Memperibadikan pengalaman pengguna dengan memaparkan kandungan, promosi, dan cadangan yang lebih relevan dengan minat dan aktiviti anda di irm1.
Menjalankan kajian pasaran dan analisis statistik dalam bentuk agregat dan tanpa nama untuk tujuan perancangan perniagaan.

Jaminan irm1: Data peribadi anda di irm1 tidak akan digunakan untuk tujuan pengiklanan pihak ketiga, tidak akan dijual kepada syarikat lain, dan tidak akan digunakan untuk membuat keputusan automatik yang menjejaskan hak-hak undang-undang anda tanpa campur tangan manusia dan notis yang sewajarnya.

4 Perkongsian Data dengan Pihak Ketiga

irm1 memahami bahawa kepercayaan ahli sangat bergantung kepada bagaimana kami menguruskan perkongsian data. Kami tidak berkongsi data peribadi ahli dengan pihak ketiga kecuali dalam keadaan yang terhad dan sah seperti yang dinyatakan di bawah.

Pembekal Perkhidmatan yang Dipercayai

irm1 berkongsi data peribadi yang minimum dan perlu sahaja dengan pembekal perkhidmatan pihak ketiga yang membantu kami mengendalikan platform — termasuk pembekal gerbang pembayaran untuk memproses transaksi eWallet dan FPX, penyedia perkhidmatan awan dan pengehosan data, dan pembekal perkhidmatan sokongan teknikal. Semua pembekal perkhidmatan ini terikat oleh perjanjian kerahsiaan yang ketat dan hanya dibenarkan menggunakan data anda untuk tujuan khusus yang telah dipersetujui.

Keperluan Undang-undang & Pihak Berkuasa

irm1 mungkin perlu mendedahkan data peribadi ahli kepada pihak berkuasa yang berkaitan — seperti Polis Diraja Malaysia (PDRM), Bank Negara Malaysia, atau mahkamah — apabila diwajibkan oleh undang-undang atau perintah mahkamah yang sah. Dalam semua kes sedemikian, kami akan mendedahkan hanya data yang minimum yang diperlukan dan, jika dibenarkan undang-undang, akan memberitahu ahli berkenaan tentang pendedahan tersebut.

Apa yang irm1 TIDAK Lakukan

Menjual atau menyewakan data peribadi ahli kepada mana-mana pihak untuk tujuan pemasaran atau komersial.
Berkongsi data dengan syarikat berkaitan atau gabungan untuk tujuan yang berbeza daripada operasi irm1 tanpa persetujuan ahli.
Menggunakan data ahli untuk membina profil yang kemudiannya dijual atau dikongsi dengan pengiklan pihak ketiga.

Berhati-hati dengan Penipuan: irm1 tidak pernah berkongsi nombor telefon atau maklumat peribadi ahli dengan mana-mana syarikat pemasaran luar. Jika anda menerima panggilan atau mesej yang mendakwa dari irm1 tetapi meminta maklumat sensitif seperti kata laluan atau nombor PIN eWallet anda, ia berkemungkinan besar adalah percubaan penipuan. Sila laporkan kepada kami dengan segera.

5 Keselamatan & Perlindungan Data di irm1

Keselamatan data peribadi ahli adalah antara keutamaan tertinggi dalam operasi irm1. Kami melabur secara berterusan dalam infrastruktur keselamatan siber dan latihan kakitangan untuk memastikan data anda kekal selamat sepanjang masa.

Langkah-langkah Keselamatan Teknikal irm1

Penyulitan SSL 256-bit: Semua komunikasi antara pelayar atau aplikasi anda dengan pelayan irm1 disulitkan menggunakan protokol TLS terkini yang menghalang pihak ketiga daripada memintas data anda semasa penghantaran.
Kawalan Akses Berdasarkan Peranan: Sistem irm1 menggunakan kawalan akses yang ketat di mana setiap kakitangan hanya mempunyai akses kepada data yang mereka perlukan untuk menjalankan tugas masing-masing, tidak lebih.
Pengesahan Dua Faktor (2FA): irm1 menyokong dan menggalakkan penggunaan 2FA untuk semua akaun ahli bagi menambah lapisan keselamatan tambahan terhadap cubaan log masuk yang tidak dibenarkan.
Pemantauan Keselamatan Berterusan: Sistem pemantauan automatik irm1 beroperasi 24 jam sehari untuk mengesan aktiviti yang tidak biasa atau mencurigakan dalam platform dan mengambil tindakan segera jika perlu.
Audit Keselamatan Berkala: irm1 menjalankan penilaian keselamatan dan ujian penembusan (penetration testing) secara berkala melalui firma keselamatan siber bebas untuk mengenal pasti dan menutup sebarang kelemahan yang mungkin wujud.

Tempoh Penyimpanan Data

irm1 menyimpan data peribadi ahli selagi akaun anda aktif dan untuk tempoh yang munasabah selepas penutupan akaun bagi memenuhi kewajipan undang-undang, menyelesaikan sebarang pertikaian yang belum selesai, dan mematuhi keperluan pengekalan rekod di bawah undang-undang Malaysia. Data yang tidak lagi diperlukan akan dihapuskan secara selamat menggunakan prosedur penghapusan data yang diluluskan.

Polisi Pengekalan Data irm1: Secara umumnya, rekod transaksi kewangan disimpan selama minimum 7 tahun mengikut keperluan undang-undang Malaysia. Data peribadi lain seperti maklumat pendaftaran dan rekod komunikasi disimpan selama tempoh akaun aktif ditambah 3 tahun selepas penutupan akaun, melainkan undang-undang memerlukan tempoh yang lebih panjang.

6 Hak-hak Ahli irm1 Berkaitan Data Peribadi

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda sebagai ahli irm1 mempunyai beberapa hak penting berkaitan data peribadi anda yang disimpan oleh kami. irm1 komited untuk menghormati dan memudahkan pelaksanaan hak-hak ini.

👁️

Hak Akses

Anda berhak untuk meminta salinan data peribadi yang irm1 simpan tentang anda. Permintaan akses akan diproses dalam masa 21 hari dari tarikh permohonan yang lengkap diterima.

✏️

Hak Pembetulan

Anda berhak untuk meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap. Pembetulan boleh dibuat terus dalam tetapan akaun irm1 anda atau melalui pasukan sokongan kami.

🛑

Hak Membantah

Anda berhak untuk membantah pemprosesan data peribadi anda untuk tujuan tertentu, terutamanya untuk tujuan pemasaran langsung. Bantahan akan dikuatkuasakan dengan serta-merta untuk komunikasi pemasaran.

🗑️

Hak Penghapusan

Anda boleh meminta penghapusan data peribadi anda dari sistem irm1, tertakluk kepada kewajipan penyimpanan undang-undang. Permintaan ini biasanya diproses dalam masa 30 hari.

📤

Hak Mudah Alih Data

Anda berhak untuk menerima data peribadi anda dalam format yang boleh dibaca oleh mesin untuk kegunaan anda sendiri atau untuk dipindahkan kepada platform lain mengikut budi bicara anda.

↩️

Hak Menarik Balik Persetujuan

Di mana pemprosesan data berasaskan persetujuan anda, anda boleh menarik balik persetujuan pada bila-bila masa tanpa menjejaskan keabsahan pemprosesan yang telah berlaku sebelumnya.

Untuk melaksanakan mana-mana hak di atas, sila hubungi pasukan sokongan irm1 melalui live chat dalam platform atau melalui emel ke support@irm1.com. Sertakan maklumat pengenalan diri yang mencukupi supaya kami dapat memproses permintaan anda dengan tepat dan selamat.

7 Kuki (Cookies) & Teknologi Penjejakan

Platform irm1 menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi, dan menganalisis corak penggunaan platform secara agregat.

Jenis Kuki yang Digunakan oleh irm1

Kuki Perlu (Essential Cookies): Kuki ini diperlukan untuk fungsi asas platform irm1 — termasuk mengekalkan sesi log masuk anda, mengingati pilihan bahasa, dan memproses transaksi dengan selamat. Kuki ini tidak boleh dimatikan tanpa menjejaskan fungsi asas platform.
Kuki Prestasi: Digunakan untuk mengumpul maklumat anonimat tentang cara pengunjung menggunakan platform irm1 — seperti halaman yang paling kerap dilawati dan mesej ralat yang diterima. Maklumat ini membantu irm1 menambah baik prestasi platform.
Kuki Kefungsian: Membolehkan platform irm1 mengingati pilihan yang anda buat — seperti nama pengguna, bahasa, atau rantau — untuk menyediakan pengalaman yang lebih peribadi dan konsisten dalam setiap sesi penggunaan anda.

Anda boleh mengawal dan mengurus kuki melalui tetapan pelayar anda. Walau bagaimanapun, mematikan kuki tertentu mungkin menjejaskan fungsi dan pengalaman penggunaan platform irm1. Kuki pihak ketiga untuk tujuan pengiklanan tidak digunakan oleh irm1.

8 Komunikasi Pemasaran daripada irm1

irm1 mungkin menghantar komunikasi pemasaran kepada ahli yang telah memberikan persetujuan — termasuk maklumat tentang promosi terbaru, bonus, kejohanan sukan yang akan datang (seperti musim IPL, final Thomas Cup, Liga Super Malaysia), dan ciri baru platform irm1.

Cara Berhenti Menerima Komunikasi Pemasaran

Anda boleh berhenti menerima komunikasi pemasaran daripada irm1 pada bila-bila masa melalui cara berikut:

Klik pautan "Berhenti Langgan" yang terdapat di bahagian bawah setiap emel pemasaran yang anda terima daripada irm1.
Kemas kini pilihan komunikasi anda dalam tetapan akaun irm1 anda di bawah bahagian "Keutamaan Notifikasi".
Hubungi pasukan sokongan irm1 melalui live chat atau emel ke support@irm1.com dengan permintaan untuk dihentikan daripada senarai pemasaran kami.

Perlu diingat bahawa menarik balik persetujuan untuk komunikasi pemasaran tidak akan menjejaskan penerimaan anda terhadap komunikasi operasi penting seperti pengesahan transaksi, notis keselamatan, atau makluman perubahan terma irm1 yang adalah sebahagian daripada perkhidmatan asas platform.

Pilihan Ada di Tangan Anda: irm1 menghormati pilihan anda. Memilih untuk tidak menerima komunikasi pemasaran tidak akan memberi sebarang kesan kepada akaun anda, akses kepada platform, atau layanan sokongan yang anda terima daripada pasukan irm1.

9 Privasi Kanak-kanak & Golongan Terdedah

Perkhidmatan irm1 adalah terhad kepada individu berumur 18 tahun ke atas. irm1 tidak dengan sengaja mengumpulkan atau memproses data peribadi kanak-kanak di bawah umur 18 tahun. Jika irm1 mendapati bahawa data peribadi kanak-kanak telah dikumpulkan tanpa pengesahan umur yang sewajarnya, kami akan mengambil langkah segera untuk menghapuskan data tersebut dan menutup akaun berkenaan.

Jika anda percaya bahawa seseorang kanak-kanak telah mendaftar akaun irm1 secara tidak sah, sila maklumkan kepada kami dengan segera melalui support@irm1.com supaya kami dapat mengambil tindakan yang sewajarnya untuk melindungi kebajikan kanak-kanak tersebut.

10 Pindaan Dasar Privasi & Notis Perubahan

irm1 mungkin mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan data kami, keperluan undang-undang yang baru, atau perkembangan platform. Tarikh "Terakhir Dikemas Kini" di bahagian atas halaman ini akan sentiasa mencerminkan tarikh pindaan terbaru.

Untuk pindaan yang melibatkan perubahan material kepada hak privasi ahli, irm1 akan memberikan notis awal melalui:

Notis yang dipaparkan dengan jelas dalam platform irm1 apabila ahli log masuk.
Emel notis ke alamat emel yang berdaftar dengan akaun irm1 anda.

Penggunaan berterusan platform irm1 selepas berkuat kuasanya sebarang pindaan Dasar Privasi dianggap sebagai penerimaan terma yang dikemas kini. Jika anda tidak bersetuju dengan pindaan yang dibuat, anda berhak untuk menutup akaun anda dan meminta penghapusan data peribadi anda sesuai dengan hak yang dijelaskan dalam Seksyen 6 di atas.

11 Hubungi Pegawai Privasi irm1

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ini atau cara irm1 menguruskan data peribadi anda, sila hubungi kami melalui saluran berikut:

Emel Privasi: support@irm1.com — nyatakan "Pertanyaan Privasi" dalam tajuk emel untuk pemprosesan yang lebih pantas.
Live Chat: Tersedia 24/7 dalam platform irm1 — pilih kategori "Privasi & Data" apabila memulakan sesi chat.
Masa Tindak Balas: Pertanyaan berkaitan privasi akan mendapat respons dalam masa 3 hari bekerja dari tarikh penerimaan.
Bahasa Sokongan: Bahasa Melayu dan Bahasa Inggeris — semua agen sokongan irm1 adalah penutur asli Bahasa Melayu.

irm1 komited untuk menangani semua pertanyaan dan aduan berkaitan privasi dengan serius, telus, dan dalam masa yang munasabah. Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) di bawah Akta Perlindungan Data Peribadi 2010.