Dokumen Rasmi h2m

Dasar Privasi h2m – Perlindungan Data Peribadi Pemain Malaysia

h2m mengambil privasi anda dengan serius. Dasar Privasi ini menerangkan dengan jelas apakah data yang kami kumpulkan, bagaimana kami gunakannya, siapa yang boleh mengaksesnya, dan apakah hak anda sebagai pemain untuk mengawal maklumat peribadi anda sendiri.

Dikemas kini: 1 Januari 2026
SSL 256-bit
Pematuhan PDPA

Lima Jaminan Privasi h2m kepada Pemain Malaysia

Privasi bukan sekadar obligasi undang-undang untuk h2m — ia adalah nilai teras yang membentuk cara kami membina dan mengendalikan setiap bahagian platform kami.

Kawalan Penuh di Tangan Anda

Anda boleh mengakses, mengemaskini, atau meminta pemadaman data peribadi anda pada bila-bila masa melalui tetapan akaun h2m atau dengan menghubungi pasukan sokongan kami. h2m akan memproses permintaan anda dalam masa 14 hari bekerja.

Penyimpanan Data yang Selamat & Terhad

Data peribadi anda disimpan dalam pelayan yang dilindungi dengan kawalan akses ketat, firewall berlapis, dan audit keselamatan berkala. h2m hanya menyimpan data yang diperlukan untuk tempoh yang ditetapkan mengikut keperluan undang-undang dan operasi.

Pendahuluan & Skop Dasar Privasi h2m

Selamat datang ke Dasar Privasi h2m. Dokumen ini ("Dasar Privasi") menerangkan bagaimana h2m ("Platform", "Kami") mengumpul, menggunakan, menyimpan, mendedahkan, dan melindungi maklumat peribadi anda apabila anda menggunakan laman web dan perkhidmatan h2m yang boleh diakses di https://h2m.run.

Dasar Privasi ini terpakai kepada semua pengguna platform h2m — termasuk pelawat yang belum berdaftar, ahli berdaftar yang aktif, dan bekas ahli yang telah menutup akaun mereka. Dengan menggunakan platform h2m dalam apa jua kapasiti, anda bersetuju dengan pengumpulan dan penggunaan maklumat peribadi anda sebagaimana yang diterangkan dalam Dasar Privasi ini.

Asas Undang-undang: h2m beroperasi sepenuhnya mengikut Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Setiap pemprosesan data peribadi yang dilakukan oleh h2m mempunyai asas undang-undang yang sah — sama ada berdasarkan persetujuan anda, keperluan kontrak, kewajipan undang-undang, atau kepentingan sah h2m sebagai pengendali platform.

Dasar Privasi ini hendaklah dibaca bersama dengan Terma & Syarat h2m dan Dasar Permainan Bertanggungjawab kami. Jika anda mempunyai sebarang soalan tentang cara h2m mengendalikan data peribadi anda, sila hubungi kami di support@h2m.run pada bila-bila masa.

1. Data Peribadi yang Kami Kumpulkan

h2m mengumpul data peribadi anda melalui beberapa cara — secara langsung daripada anda semasa pendaftaran dan penggunaan platform, secara automatik melalui teknologi penjejakan, dan dalam kes terhad, daripada pihak ketiga yang sah. Berikut adalah kategori data yang kami kumpulkan:

1.1 Data yang Anda Berikan Secara Langsung
  • Maklumat Pendaftaran: Nama penuh, nombor telefon Malaysia, alamat e-mel, nama pengguna, kata laluan (disimpan dalam bentuk hash yang tidak boleh dibaca).
  • Maklumat Pengesahan Identiti (KYC): Nombor kad pengenalan (MyKad), tarikh lahir, alamat kediaman, salinan dokumen identiti yang diminta untuk tujuan pengesahan.
  • Maklumat Kewangan: Butiran kaedah pembayaran yang digunakan — nombor akaun eWallet (Touch 'n Go, GrabPay, Boost, ShopeePay), butiran DuitNow, atau maklumat akaun FPX (Maybank2u, CIMB Clicks). Nombor kad penuh tidak pernah disimpan oleh h2m.
  • Komunikasi: Rekod pertanyaan, aduan, atau komunikasi anda dengan pasukan sokongan h2m melalui live chat, WhatsApp, atau e-mel.
1.2 Data yang Dikumpul Secara Automatik
  • Data Penggunaan Platform: Rekod pertaruhan, sejarah permainan (bola sepak, kasino langsung, slot, sukan maya, loteri, blackjack), deposit, pengeluaran, dan aktiviti akaun.
  • Data Teknikal: Alamat IP, jenis dan versi penyemak imbas, sistem pengendalian peranti, resolusi skrin, zon waktu, dan pengecam peranti unik.
  • Data Sesi: Halaman yang dilawati dalam platform h2m, masa yang dihabiskan di setiap bahagian, laluan navigasi, dan tindakan yang diambil semasa sesi.
  • Data Geolokasi: Maklumat lokasi umum berdasarkan alamat IP untuk tujuan pengesahan kawasan dan keselamatan akaun. h2m tidak mengumpul koordinat GPS tepat peranti anda.
Data Sensitif: h2m tidak mengumpul data sensitif seperti maklumat perubatan, rekod jenayah, data biometrik, atau maklumat agama dan bangsa kecuali dalam keadaan yang secara khusus dikehendaki oleh undang-undang atau pihak berkuasa yang berkaitan.
2. Cara h2m Menggunakan Data Peribadi Anda

h2m menggunakan data peribadi anda semata-mata untuk tujuan yang sah dan diperlukan bagi mengendalikan platform dan memberikan perkhidmatan terbaik kepada anda. Berikut adalah tujuan utama penggunaan data anda:

Tujuan Penggunaan Asas Undang-undang
Pengesahan identiti ahli dan proses KYC Kewajipan undang-undang
Pemprosesan deposit dan pengeluaran melalui eWallet Malaysia Keperluan kontrak
Pengurusan akaun dan perkhidmatan pelanggan Keperluan kontrak
Pengesanan penipuan dan keselamatan akaun Kepentingan sah h2m
Pematuhan undang-undang anti-pengubahan wang haram (AML) Kewajipan undang-undang
Penambahbaikan platform dan pengalaman pengguna Kepentingan sah h2m
Komunikasi pemasaran dan promosi (dengan persetujuan) Persetujuan anda
Alat permainan bertanggungjawab dan pemantauan had Kewajipan undang-undang & kepentingan awam

h2m tidak menggunakan data peribadi anda untuk membuat keputusan automatik yang memberi kesan negatif yang ketara terhadap anda tanpa campur tangan manusia. Semua keputusan penting yang melibatkan akaun anda — seperti semakan penipuan, pengesahan KYC, dan penyelesaian pertikaian — melibatkan semakan oleh kakitangan h2m yang berkelayakan.

Bagi komunikasi pemasaran, anda boleh memilih untuk berhenti menerima e-mel atau notifikasi promosi pada bila-bila masa dengan mengklik pautan "berhenti langganan" dalam mana-mana e-mel pemasaran h2m, atau dengan mengemaskini pilihan pemberitahuan dalam tetapan akaun anda. Penarikan persetujuan untuk komunikasi pemasaran tidak akan menjejaskan perkhidmatan atau fungsi akaun anda.

3. Perkongsian Data dengan Pihak Ketiga

h2m tidak menjual atau menyewakan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan komersial mereka sendiri. Data anda mungkin dikongsi hanya dalam situasi yang terhad dan sah berikut:

3.1 Pembekal Perkhidmatan yang Dipercayai

h2m bekerja dengan pembekal perkhidmatan pihak ketiga yang terpilih untuk menjalankan operasi platform, termasuk:

  • Pemproses Pembayaran: Penyedia perkhidmatan eWallet (Touch 'n Go, GrabPay, Boost, ShopeePay), DuitNow, dan pemproses FPX menerima data transaksi yang diperlukan untuk memproses deposit dan pengeluaran anda.
  • Pembekal Perisian Permainan: Syarikat perisian permainan yang menyediakan slot, kasino langsung, dan permainan lain kepada h2m mungkin menerima data permainan minimum yang diperlukan untuk fungsi permainan.
  • Pembekal Perkhidmatan KYC: Syarikat pengesahan identiti yang membantu h2m memenuhi kewajipan KYC dan AML.
  • Perkhidmatan Infrastruktur Awan: Pembekal infrastruktur pelayan dan pangkalan data yang digunakan oleh h2m, yang tertakluk kepada perjanjian pemprosesan data yang ketat.

Semua pembekal perkhidmatan pihak ketiga yang digunakan oleh h2m diwajibkan untuk menandatangani perjanjian perlindungan data yang ketat dan tidak dibenarkan menggunakan data anda untuk tujuan lain selain dari menyediakan perkhidmatan khusus kepada h2m.

3.2 Keperluan Undang-undang & Pihak Berkuasa

h2m mungkin perlu mendedahkan data peribadi anda kepada pihak berkuasa berkaitan jika dikehendaki oleh undang-undang Malaysia, perintah mahkamah, atau arahan daripada agensi penguatkuasaan yang sah. Dalam situasi sedemikian, h2m akan berusaha untuk memaklumkan anda tentang pendedahan tersebut seberapa segera yang dibenarkan oleh undang-undang.

Penting: h2m tidak berkongsi data peribadi anda dengan pihak ketiga di luar Malaysia melainkan dengan jaminan perlindungan data yang setara dengan PDPA Malaysia. Pemindahan data rentas sempadan hanya dilakukan apabila perlu dan dengan langkah perlindungan yang mencukupi.
4. Keselamatan & Perlindungan Data h2m

h2m melabur secara berterusan dalam infrastruktur keselamatan dan amalan terbaik industri untuk memastikan data peribadi anda dilindungi pada setiap masa. Langkah-langkah keselamatan utama yang kami laksanakan adalah seperti berikut:

  • Sulitan End-to-End SSL 256-bit: Semua data yang dihantar antara peranti anda dan pelayan h2m disulitkan menggunakan protokol TLS 1.3 dengan sulitan AES-256. Ini bermakna walaupun seseorang berjaya memintas data anda semasa penghantaran, ia tidak boleh dibaca tanpa kunci penyahsulitan yang sesuai.
  • Penyimpanan Kata Laluan Bcrypt: Kata laluan akaun h2m anda tidak pernah disimpan dalam bentuk teks biasa. Kami menggunakan algoritma bcrypt dengan salt yang unik untuk setiap kata laluan, menjadikannya hampir mustahil untuk dinyahsulitkan walaupun pangkalan data kami dilanggar.
  • Kawalan Akses Berperanan: Hanya kakitangan h2m yang mempunyai keperluan perniagaan yang sah boleh mengakses data peribadi anda, dan akses ini direkodkan dan diaudit secara berkala.
  • Pemisahan Dana Pemain: Wang deposit anda disimpan dalam akaun berasingan yang tidak dicampur dengan dana operasi h2m, memastikan keselamatan kewangan anda.
  • Pemantauan Keselamatan 24/7: Sistem h2m dipantau secara berterusan untuk mengesan sebarang aktiviti yang mencurigakan, percubaan capaian tanpa kebenaran, atau anomali keselamatan.
  • Audit Keselamatan Berkala: h2m menjalankan ujian penembusan (penetration testing) dan audit keselamatan luaran secara berkala untuk mengenal pasti dan memperbaiki sebarang kelemahan dalam sistem kami.
Melaporkan Insiden Keselamatan: Jika anda mengesyaki akaun h2m anda telah diakses tanpa kebenaran atau jika anda menemui sebarang kelemahan keselamatan dalam platform kami, sila hubungi kami serta-merta di support@h2m.run. h2m akan menyiasat setiap laporan dengan serius dan bertindak balas dalam masa 24 jam.

Walaupun h2m mengambil setiap langkah yang munasabah untuk melindungi data anda, tiada sistem keselamatan yang sempurna sepenuhnya. Oleh itu, kami menggalakkan anda untuk menggunakan kata laluan yang kuat, mengaktifkan pengesahan dua faktor apabila tersedia, dan berjaga-jaga terhadap percubaan phishing yang mungkin menyamar sebagai h2m.

5. Kuki & Teknologi Penjejakan

Platform h2m menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda, memastikan fungsi platform berjalan dengan betul, dan menganalisis cara platform digunakan. Berikut adalah jenis kuki yang kami gunakan:

Jenis Kuki Tujuan Tempoh
Kuki Penting Diperlukan untuk fungsi asas platform — pengesahan log masuk, keselamatan sesi, dan pilihan bahasa. Tidak boleh dilumpuhkan. Sesi / 30 hari
Kuki Prestasi Membantu h2m memahami cara pemain menggunakan platform supaya kami dapat menambah baik pengalaman pengguna. Data dikumpul secara tanpa nama. Sehingga 2 tahun
Kuki Fungsi Menyimpan pilihan anda seperti sukan kegemaran, tetapan paparan, dan pilihan pemberitahuan untuk memudahkan penggunaan semula platform. Sehingga 1 tahun
Kuki Keselamatan Membantu mengesan aktiviti yang mencurigakan, mencegah akses tanpa kebenaran, dan melindungi akaun anda daripada penipuan. Sesi

Anda boleh mengawal atau memadam kuki melalui tetapan penyemak imbas anda. Walau bagaimanapun, melumpuhkan kuki penting mungkin menjejaskan fungsi platform h2m — contohnya, anda mungkin perlu log masuk semula setiap kali melawat platform. Untuk maklumat tentang cara menguruskan kuki dalam penyemak imbas yang berbeza, sila rujuk dokumentasi bantuan penyemak imbas anda.

h2m tidak menggunakan iklan bertarget pihak ketiga atau mengizinkan rangkaian iklan mengumpul data peribadi anda semasa anda berada di platform kami. Kami tidak menggunakan teknologi "pixel tracking" dari platform media sosial yang membolehkan mereka membina profil pengguna berdasarkan aktiviti anda di h2m.

6. Hak Anda sebagai Pemain h2m

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi yang h2m pegang tentang anda. h2m komited untuk memudahkan pelaksanaan hak-hak ini:

Hak Akses

Anda berhak untuk meminta dan mendapatkan salinan data peribadi yang h2m pegang tentang anda. h2m akan menyediakan laporan data dalam masa 14 hari bekerja dari tarikh permintaan diterima.

Hak Pembetulan

Anda berhak untuk meminta pembetulan mana-mana data peribadi yang tidak tepat atau tidak lengkap. Anda boleh mengemaskini kebanyakan maklumat profil terus dari tetapan akaun h2m anda.

Hak Pemadaman

Anda boleh meminta pemadaman data peribadi anda apabila ia tidak lagi diperlukan. Permintaan ini tertakluk kepada kewajipan penyimpanan data undang-undang (biasanya 7 tahun untuk rekod kewangan).

Hak Bantahan

Anda boleh membantah pemprosesan data peribadi anda untuk tujuan pemasaran langsung pada bila-bila masa. Bantahan anda akan dikuatkuasakan dalam masa 5 hari bekerja.

Hak Mudah Alih Data

Anda berhak untuk menerima data peribadi anda dalam format yang boleh dibaca mesin (CSV atau JSON) untuk dihantar ke platform lain, tertakluk kepada had teknikal dan undang-undang yang terpakai.

Hak Had Pemprosesan

Anda boleh meminta h2m untuk mengehadkan pemprosesan data anda dalam keadaan tertentu — contohnya, semasa anda mempertikaikan ketepatan data atau semasa kami menilai bantahan anda.

Cara Melaksanakan Hak Anda

Untuk melaksanakan mana-mana hak di atas, hubungi pasukan Perlindungan Data h2m melalui e-mel ke support@h2m.run dengan subjek "Permintaan Hak Data Peribadi". Sertakan nama pengguna akaun dan butiran permintaan anda. h2m akan mengesahkan identiti anda sebelum memproses permintaan dan akan memberikan respons dalam masa 14 hari bekerja.

7. Tempoh Penyimpanan Data

h2m hanya menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan pengumpulan asal atau untuk mematuhi kewajipan undang-undang yang berkenaan. Tempoh penyimpanan bagi kategori data utama adalah seperti berikut:

Kategori Data Tempoh Penyimpanan Sebab
Rekod transaksi kewangan (deposit, pengeluaran) 7 tahun selepas transaksi Kewajipan undang-undang kewangan & cukai
Rekod pertaruhan dan sejarah permainan 5 tahun selepas tarikh permainan Keperluan audit & penyelesaian pertikaian
Dokumen KYC (salinan MyKad dll.) 5 tahun selepas penutupan akaun Kewajipan AML & undang-undang
Maklumat profil akaun Sehingga penutupan akaun + 3 tahun Penyelesaian sebarang tuntutan berbaki
Rekod komunikasi sokongan pelanggan 3 tahun Rujukan perkhidmatan & penyelesaian pertikaian
Data log teknikal dan keselamatan 90 hari Pengesanan penipuan & pemantauan keselamatan

Selepas tamat tempoh penyimpanan yang ditetapkan, data peribadi anda akan dipadamkan secara selamat atau dianonimkan secara tidak dapat dipulihkan mengikut prosedur pemadaman data yang ditetapkan oleh h2m. Data yang telah dianonimkan tidak lagi boleh dikaitkan dengan anda sebagai individu dan mungkin dikekalkan untuk tujuan analitik agregat.

Dalam keadaan di mana terdapat pertikaian yang belum diselesaikan, siasatan yang sedang berjalan, atau keperluan undang-undang lain, h2m berhak untuk menyimpan data yang berkaitan melebihi tempoh penyimpanan standard sehingga perkara tersebut diselesaikan sepenuhnya.

8. Hubungi Kami – Pertanyaan Privasi

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan cara h2m mengendalikan data peribadi anda, kami menggalakkan anda untuk menghubungi kami secara terus. h2m komited untuk menangani setiap pertanyaan privasi dengan serius dan dalam masa yang munasabah.

Saluran hubungan untuk pertanyaan privasi dan perlindungan data:

  • E-mel: support@h2m.run (subjek: "Pertanyaan Dasar Privasi")
  • Live Chat: Tersedia 24/7 dalam platform h2m — pilih kategori "Privasi & Data" semasa memulakan sesi chat
  • Masa Respons: h2m menyasarkan untuk memberikan respons awal kepada semua pertanyaan privasi dalam masa 48 jam, dengan penyelesaian penuh dalam masa 14 hari bekerja

Jika anda tidak berpuas hati dengan respons h2m terhadap aduan privasi anda selepas menggunakan saluran dalaman di atas, anda berhak untuk merujuk aduan anda kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) yang bertanggungjawab mengawasi pematuhan PDPA di Malaysia.

Perubahan kepada Dasar Privasi Ini: h2m berhak untuk mengemas kini Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami atau keperluan undang-undang yang baharu. Apabila terdapat perubahan penting, kami akan memaklumkan anda melalui notifikasi dalam platform h2m dan e-mel ke alamat yang didaftarkan dalam akaun anda. Penggunaan berterusan platform h2m selepas perubahan berkuat kuasa dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dikemas kini.
Dasar Privasi h2m – Komitmen Berterusan

h2m menganggap kepercayaan anda sebagai aset yang paling berharga. Setiap keputusan yang kami buat berkaitan pengendalian data peribadi anda mengambil kira kepentingan anda sebagai pemain. Untuk maklumat lanjut tentang hak anda sebagai pemain, sila semak Terma & Syarat dan Permainan Bertanggungjawab kami.

Soalan Kerap Tentang Dasar Privasi h2m

Tidak. h2m tidak pernah menjual, menyewakan, atau berkongsi data peribadi anda dengan pengiklan atau mana-mana pihak ketiga untuk tujuan pemasaran atau pengiklanan mereka sendiri. Data anda hanya dikongsi dengan pembekal perkhidmatan yang diperlukan untuk menjalankan platform h2m — seperti pemproses pembayaran eWallet Malaysia dan pembekal perisian permainan — dan hanya data minimum yang diperlukan dikongsi. Semua pembekal perkhidmatan ini terikat dengan perjanjian kerahsiaan dan perlindungan data yang ketat.

h2m menggunakan sulitan SSL 256-bit untuk melindungi semua transmisi data semasa proses deposit. Untuk kaedah eWallet Malaysia seperti Touch 'n Go, GrabPay, Boost, ShopeePay, dan DuitNow, proses pembayaran diuruskan terus oleh penyedia eWallet berkenaan — h2m tidak menyimpan nombor akaun eWallet penuh atau butiran pembayaran sensitif dalam sistem kami. Untuk pembayaran FPX melalui Maybank2u atau CIMB Clicks, anda dihala terus ke portal bank berkenaan melalui saluran selamat dan h2m hanya menerima pengesahan pembayaran, bukan butiran akaun bank anda.

Anda boleh meminta pemadaman data peribadi anda selepas menutup akaun h2m, tetapi permohonan ini tertakluk kepada kewajipan penyimpanan data undang-undang yang tidak boleh dikecualikan. Rekod kewangan dan transaksi perlu disimpan selama 7 tahun mengikut undang-undang kewangan Malaysia, manakala dokumen KYC perlu disimpan selama 5 tahun mengikut undang-undang anti-pengubahan wang haram. Data yang tidak tertakluk kepada kewajipan undang-undang ini — seperti maklumat profil, sejarah navigasi, dan data pemasaran — akan dipadamkan atau dianonimkan dalam masa 30 hari dari tarikh permintaan diterima dan disahkan.

Jika berlaku pelanggaran keselamatan data yang menjejaskan data peribadi anda, h2m komited untuk: (1) Mengambil tindakan segera untuk membendung pelanggaran dan melindungi data yang terjejas; (2) Memaklumkan pemain yang terjejas dalam masa 72 jam dari masa pelanggaran dikesan, melalui e-mel atau notifikasi dalam platform; (3) Melaporkan kejadian tersebut kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) mengikut keperluan PDPA; (4) Memberikan maklumat yang jelas tentang apa yang berlaku, data apa yang terlibat, langkah yang diambil, dan apa yang boleh anda lakukan untuk melindungi diri. h2m tidak pernah mengalami pelanggaran data yang signifikan sejak beroperasi pada tahun 2018, dan kami terus melabur dalam infrastruktur keselamatan untuk mengekalkan rekod ini.

Ya, di bawah hak akses yang dijamin oleh PDPA Malaysia, anda berhak untuk meminta dan menerima salinan semua data peribadi yang h2m pegang tentang anda. Untuk membuat permintaan akses data, hantar e-mel ke support@h2m.run dengan subjek "Permintaan Akses Data Peribadi" beserta nama pengguna akaun anda. h2m akan mengesahkan identiti anda terlebih dahulu bagi memastikan keselamatan, kemudian menyediakan laporan data peribadi anda dalam format yang boleh dibaca dalam masa 14 hari bekerja. Laporan ini akan merangkumi maklumat profil, sejarah transaksi, rekod pertaruhan, dan data lain yang berkaitan.

Transaksi Anda Dilindungi di h2m

Semua kaedah pembayaran di bawah diproses melalui saluran yang disulitkan. h2m tidak menyimpan butiran pembayaran sensitif anda — transaksi diuruskan terus oleh penyedia pembayaran yang dipercayai.

Touch 'n Go eWallet
GrabPay
Boost
ShopeePay
DuitNow
Maybank2u
CIMB Clicks
FPX Online Banking

SSL 256-bit pada semua transaksi  ·  Pematuhan PDPA Malaysia  ·  Tiada penyimpanan butiran kad penuh

Bermain dengan Selamat & Terjamin

Privasi Anda Dilindungi – Daftar h2m dengan Yakin

Dengan perlindungan data SSL 256-bit, pematuhan PDPA Malaysia, dan komitmen h2m untuk tidak berkongsi data anda dengan pengiklan, anda boleh menikmati pengalaman pertaruhan sukan dan kasino dengan penuh ketenangan fikiran.

SSL 256-bit Pematuhan PDPA Tiada Jual Data Sokongan 24/7
English