Dasar Privasi Lucky Seven – Perlindungan Data Peribadi Malaysia

1

Pengenalan

Lucky Seven adalah platform kasino live dan pertaruhan sukan dalam talian yang beroperasi untuk pengguna di Malaysia. Kami mengendalikan meja baccarat live, poker, roulette, sukan maya, kriket, bola sepak, e-sukan, dan pelbagai slot online. Dalam menjalankan perkhidmatan ini, Lucky Seven mengumpulkan dan memproses data peribadi ahli kami.

Kami berkomitmen sepenuhnya untuk melindungi privasi setiap ahli selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Dasar Privasi ini ditulis dalam Bahasa Melayu yang jelas dan mudah difahami – bukan dalam bahasa undang-undang yang mengelirukan – kerana kami percaya anda berhak tahu dengan tepat apa yang berlaku kepada maklumat peribadi anda.

Lucky Seven tidak pernah dan tidak akan menjual, menyewakan, atau mendagangkan data peribadi ahli kepada pihak ketiga untuk tujuan pemasaran. Data anda dikumpulkan semata-mata untuk membolehkan kami menyediakan perkhidmatan yang terbaik dan paling selamat kepada anda.

Jika anda mempunyai sebarang pertanyaan berkaitan privasi yang tidak terjawab dalam dasar ini, sila hubungi Pegawai Perlindungan Data Lucky Seven di privacy@luckyseven.ws. Kami akan membalas dalam masa 2 hari bekerja.

2

Data Peribadi yang Kami Kumpulkan

Lucky Seven mengumpulkan pelbagai jenis data peribadi bergantung kepada bagaimana anda menggunakan platform kami. Data yang dikumpulkan terbahagi kepada beberapa kategori utama:

A. Data yang Anda Berikan Secara Langsung

Maklumat identiti: Nama penuh, tarikh lahir, nombor kad pengenalan (MyKad)
Maklumat hubungan: Alamat e-mel, nombor telefon bimbit Malaysia aktif
Maklumat akaun: Nama pengguna, kata laluan (disimpan dalam bentuk hash yang tidak boleh dinyahsulit)
Dokumen pengesahan: Salinan MyKad atau pasport, penyata bank (hanya apabila diminta untuk tujuan KYC)

B. Data Transaksi Kewangan

Nombor telefon yang dikaitkan dengan DuitNow, Touch 'n Go eWallet, GrabPay, Boost, atau ShopeePay
Maklumat akaun FPX (Maybank2u, CIMB Clicks) – hanya nama bank dan jenis akaun, bukan nombor akaun penuh
Sejarah deposit dan pengeluaran dalam Ringgit Malaysia (RM)
Maklumat kad pembayaran tidak pernah disimpan oleh Lucky Seven – pemprosesan dilakukan terus melalui gerbang pembayaran pihak ketiga yang diperakui PCI-DSS

C. Data Aktiviti Platform

Sejarah pertaruhan dan permainan (baccarat, poker, roulette, sukan maya, kriket, bola sepak, slot)
Waktu log masuk dan log keluar, tempoh sesi permainan
Permainan yang sering dimainkan dan corak aktiviti pertaruhan
Interaksi dengan pasukan sokongan pelanggan (log sembang dan tiket aduan)

D. Data Teknikal (Dikumpulkan Secara Automatik)

Alamat IP dan maklumat rangkaian
Jenis peranti, sistem operasi, versi pelayar
Data kuki dan teknologi penjejakan yang serupa (lihat Seksyen 6)
Maklumat lokasi umum berdasarkan IP (negeri/kawasan, bukan koordinat GPS yang tepat)

Lucky Seven tidak pernah mengumpulkan nombor kad kredit/debit secara langsung. Jika anda menerima sebarang permintaan untuk maklumat kad melalui e-mel atau sembang yang mendakwa dari Lucky Seven, sila laporkan kepada kami dengan segera kerana ini mungkin percubaan penipuan (phishing).

3

Cara Data Digunakan

Lucky Seven menggunakan data peribadi yang dikumpulkan untuk tujuan-tujuan yang sah dan perlu sahaja. Di bawah adalah senarai lengkap tujuan penggunaan data:

Tujuan Penggunaan	Jenis Data yang Digunakan	Asas Undang-Undang
Pendaftaran dan pengurusan akaun	Identiti, hubungan, akaun	Perlaksanaan kontrak
Pemprosesan deposit & pengeluaran dalam RM	Kewangan, transaksi	Perlaksanaan kontrak
Pengesahan identiti (KYC)	Identiti, dokumen	Kewajipan undang-undang
Pencegahan penipuan & pengubahan wang haram	Transaksi, teknikal, aktiviti	Kewajipan undang-undang & kepentingan sah
Sokongan pelanggan dalam BM	Hubungan, interaksi sokongan	Perlaksanaan kontrak
Personalisasi pengalaman permainan	Aktiviti, corak permainan	Kepentingan sah
Komunikasi promosi & bonus (dengan persetujuan)	Hubungan, keutamaan	Persetujuan
Pematuhan perjudian bertanggungjawab	Aktiviti, corak pertaruhan	Kewajipan undang-undang & kepentingan sah
Analitik & penambahbaikan platform	Teknikal, aktiviti (dianonimi)	Kepentingan sah

Lucky Seven tidak menggunakan data peribadi anda untuk sebarang tujuan lain selain dari yang disenaraikan di atas. Sekiranya kami ingin menggunakan data anda untuk tujuan baru yang tidak tercakup dalam dasar ini, kami akan mendapatkan persetujuan anda terlebih dahulu.

4

Perkongsian Data dengan Pihak Ketiga

Lucky Seven tidak menjual, tidak menyewakan, dan tidak mendagangkan data peribadi ahli kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial. Walau bagaimanapun, dalam menjalankan operasi platform, terdapat situasi terhad di mana data mungkin dikongsi:

Pembekal Perkhidmatan Pembayaran: Gerbang pembayaran yang memproses transaksi RM anda (seperti DuitNow, Touch 'n Go, GrabPay, Boost, ShopeePay, FPX) hanya menerima data yang diperlukan untuk melengkapkan transaksi. Mereka terikat oleh perjanjian kerahsiaan yang ketat.
Pembekal Perisian Permainan: Studio permainan live dan pembekal perisian permainan pihak ketiga mungkin menerima data sesi yang diperlukan untuk operasi meja (seperti meja baccarat, roulette, atau poker live). Data ini tidak merangkumi maklumat kewangan atau pengenalan peribadi yang boleh dikenal pasti.
Pihak Berkuasa Undang-Undang: Lucky Seven akan mendedahkan data kepada pihak berkuasa Malaysia jika diwajibkan oleh perintah mahkamah, undang-undang, atau keperluan kawal selia yang sah. Kami tidak akan mendedahkan data melangkaui apa yang diwajibkan.
Pembekal Perkhidmatan Teknologi: Pembekal infrastruktur cloud dan keselamatan siber yang membantu kami mengekalkan operasi platform. Mereka bertindak sebagai pemproses data di bawah arahan ketat kami dan tidak boleh menggunakan data anda untuk tujuan mereka sendiri.

Semua pembekal perkhidmatan pihak ketiga Lucky Seven terikat dengan perjanjian pemprosesan data yang mewajibkan mereka mengendalikan data ahli Malaysia mengikut standard yang sama atau lebih ketat dari PDPA 2010.

5

Keselamatan Data

Lucky Seven melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data peribadi ahli dilindungi dari akses tidak sah, pengubahan, pendedahan, atau kehilangan. Langkah-langkah keselamatan yang kami gunakan termasuk:

Enkripsi SSL 256-bit

Semua data antara peranti anda dan pelayan Lucky Seven dienkripsi menggunakan TLS 1.3

Kata Laluan Dihash

Kata laluan disimpan sebagai bcrypt hash – tiada sesiapa, termasuk kakitangan Lucky Seven, boleh melihat kata laluan asal anda

Pengesahan 2FA

Pengesahan dua faktor tersedia dan digalakkan untuk semua akaun ahli

Pemantauan 24/7

Pasukan keselamatan siber Lucky Seven memantau aktiviti mencurigakan sepanjang masa

Kawalan Akses Dalaman

Akses kakitangan kepada data ahli dihadkan berdasarkan keperluan tugas yang spesifik

Audit Keselamatan Tahunan

Ujian penembusan (penetration testing) dan audit keselamatan bebas dijalankan setiap tahun

Walaupun Lucky Seven mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem keselamatan yang 100% tidak boleh ditembus. Sekiranya berlaku sebarang pelanggaran data yang memberi kesan kepada maklumat peribadi anda, Lucky Seven akan memaklumkan anda dalam masa 72 jam selaras dengan keperluan PDPA.

Anda turut bertanggungjawab menjaga keselamatan akaun anda. Jangan kongsi kata laluan, jangan log masuk dari peranti awam yang tidak selamat, dan pastikan anda log keluar selepas setiap sesi. Lucky Seven tidak akan bertanggungjawab atas kerugian akibat pengabaian keselamatan di pihak anda sendiri.

6

Kuki & Teknologi Penjejak

Lucky Seven menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan di peranti anda apabila anda melawat laman web kami. Berikut adalah jenis kuki yang kami gunakan:

Anda boleh mengurus tetapan kuki melalui tetapan pelayar anda pada bila-bila masa. Walau bagaimanapun, mematikan kuki penting mungkin menjejaskan fungsi platform Lucky Seven. Untuk panduan mengurus kuki dalam pelayar utama (Chrome, Safari, Firefox), sila rujuk dokumentasi bantuan pelayar berkenaan.

7

Hak Anda sebagai Pemilik Data

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang disimpan oleh Lucky Seven:

Hak Akses

Meminta salinan data peribadi yang Lucky Seven simpan tentang anda

Hak Pembetulan

Meminta pembetulan data yang tidak tepat atau tidak lengkap

Hak Pemadaman

Meminta pemadaman data dalam keadaan tertentu (tertakluk kepada keperluan undang-undang)

Hak Menentang Pemprosesan

Menentang pemprosesan data untuk tujuan pemasaran langsung pada bila-bila masa

Hak Mudah Alih Data

Menerima data anda dalam format yang boleh dibaca mesin untuk dipindahkan ke platform lain

Hak Tarik Balik Persetujuan

Menarik balik persetujuan untuk pemprosesan berdasarkan persetujuan pada bila-bila masa

Untuk menggunakan mana-mana hak di atas, sila hantar permintaan bertulis kepada privacy@luckyseven.ws dengan menyatakan jenis permintaan, nombor akaun anda, dan maklumat pengesahan identiti yang diperlukan. Lucky Seven akan memproses permintaan anda dalam masa 14 hari bekerja.

Sesetengah permintaan pemadaman data mungkin tidak dapat dipenuhi sepenuhnya jika data berkenaan diperlukan untuk mematuhi kewajipan undang-undang (contohnya, rekod transaksi kewangan yang diperlukan untuk tujuan audit selama 7 tahun mengikut undang-undang Malaysia).

8

Tempoh Penyimpanan Data

Lucky Seven menyimpan data peribadi anda hanya selagi perlu untuk tujuan yang dinyatakan dalam dasar ini atau untuk mematuhi kewajipan undang-undang. Berikut adalah panduan umum tempoh penyimpanan:

Kategori Data	Tempoh Penyimpanan	Sebab
Data akaun aktif (nama, e-mel, telefon)	Sepanjang akaun aktif + 2 tahun	Perlaksanaan kontrak perkhidmatan
Rekod transaksi kewangan dalam RM	7 tahun dari tarikh transaksi	Keperluan audit kewangan Malaysia
Dokumen KYC (MyKad, penyata bank)	5 tahun selepas penutupan akaun	Keperluan AML/pematuhan kawal selia
Log sembang sokongan pelanggan	3 tahun	Rujukan pertikaian & penambahbaikan kualiti
Data teknikal & log pelayan	13 bulan	Keselamatan & pengesanan penipuan
Data analitik (dianonimi)	3 tahun	Penambahbaikan platform

Setelah tempoh penyimpanan tamat, data akan dipadam secara selamat atau dianonimkan sehingga ia tidak lagi boleh dikaitkan dengan individu tertentu.

9

Pautan ke Laman Pihak Ketiga

Platform Lucky Seven mungkin mengandungi pautan ke laman web atau perkhidmatan lain yang dikendalikan oleh pihak ketiga. Dasar Privasi Lucky Seven hanya terpakai kepada platform kami sendiri (luckyseven.ws) dan tidak meliputi mana-mana laman web luaran yang anda akses melalui pautan dari platform kami.

Lucky Seven tidak bertanggungjawab ke atas amalan privasi atau kandungan mana-mana laman web pihak ketiga. Kami mengesyorkan anda membaca dasar privasi setiap laman yang anda lawati secara berasingan.

Gerbang pembayaran seperti DuitNow, Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, Maybank2u, dan CIMB Clicks mempunyai dasar privasi tersendiri yang terpisah dari Lucky Seven. Sila semak dasar privasi mereka untuk maklumat tentang cara mereka mengendalikan data transaksi anda.

10

Perubahan kepada Dasar Privasi Ini

Lucky Seven berhak mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang yang baharu, atau perkembangan perkhidmatan. Setiap pindaan yang material akan dimaklumkan kepada anda melalui:

E-mel pemberitahuan kepada alamat yang berdaftar dalam akaun anda
Notifikasi dalam platform Lucky Seven
Kemas kini tarikh "Dikemas kini" di bahagian atas halaman ini

Pindaan yang tidak material (seperti pembetulan ejaan atau kejelasan bahasa) mungkin dibuat tanpa notis. Penggunaan berterusan platform Lucky Seven selepas tarikh kuat kuasa pindaan bermaksud anda menerima versi Dasar Privasi yang dikemas kini.

Kami mengesyorkan anda menyemak semula halaman ini secara berkala untuk memastikan anda sentiasa mengetahui cara Lucky Seven melindungi maklumat peribadi anda.

11

Hubungi Kami berkaitan Privasi

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau permintaan berkaitan Dasar Privasi ini atau cara Lucky Seven mengendalikan data peribadi anda, sila hubungi Pegawai Perlindungan Data kami melalui saluran berikut:

E-mel Privasi

privacy@luckyseven.ws

Live Chat

Tersedia 24/7 dalam BM

Sokongan Umum

support@luckyseven.ws

Masa Respons

Dalam 2 hari bekerja

Untuk permintaan berkaitan hak data (akses, pembetulan, pemadaman), sila sertakan nombor akaun Lucky Seven anda dan salinan dokumen pengesahan identiti dalam e-mel permintaan anda. Ini diperlukan untuk melindungi privasi anda – kami perlu mengesahkan identiti anda sebelum mendedahkan atau meminda sebarang data.