Dasar Privasi scrplay1 – Perlindungan Data Peribadi Ahli Malaysia

Dasar Privasi ini menerangkan bagaimana scrplay1 ("kami", "Platform" atau "Syarikat") mengumpul, menggunakan, mendedahkan dan melindungi maklumat peribadi anda apabila anda menggunakan platform, laman web dan perkhidmatan kami.

scrplay1 komited sepenuhnya untuk melindungi privasi ahli kami. Dokumen ini disediakan mengikut keperluan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan merefleksikan pendekatan kami yang berhati-hati terhadap pengurusan data peribadi.

scrplay1 mengumpul data peribadi yang diperlukan untuk menyediakan perkhidmatan yang selamat, efisien dan berkualiti kepada ahli kami. Data yang kami kumpul terbahagi kepada beberapa kategori:

A. Data Yang Anda Berikan Secara Langsung:

• Nama penuh seperti yang tertera dalam MyKad atau pasport Malaysia.
• Nombor telefon bimbit Malaysia yang aktif.
• Alamat e-mel yang sah.
• Tarikh lahir (untuk pengesahan umur – minimum 18 tahun).
• Kata laluan akaun (disimpan dalam bentuk terenkripsi – kami tidak dapat membaca kata laluan anda).
• Maklumat akaun bank atau eWallet Malaysia untuk tujuan deposit dan pengeluaran.
• Salinan dokumen pengenalan diri (MyKad / pasport) apabila diminta untuk proses KYC (Kenali Pelanggan Anda).

B. Data Yang Dikumpul Secara Automatik:

• Alamat IP peranti anda.
• Jenis dan versi pelayar web (browser) yang digunakan.
• Maklumat peranti termasuk sistem operasi dan resolusi skrin.
• Rekod log aktiviti termasuk masa log masuk, log keluar dan tindakan dalam platform.
• Data geolokasi umum (negeri/bandar di Malaysia) berdasarkan alamat IP.
• Data corak permainan dan pertaruhan untuk tujuan keselamatan dan pengesanan penipuan.

C. Data Transaksi Kewangan:

• Sejarah deposit dan pengeluaran dalam Ringgit Malaysia (RM).
• Rekod transaksi melalui Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay, FPX Maybank2u dan CIMB Clicks.
• Rekod kemenangan, kerugian dan aktiviti pertaruhan secara keseluruhan.

scrplay1 menggunakan data peribadi yang dikumpul untuk tujuan-tujuan berikut sahaja:

• Pengurusan akaun: Mewujudkan dan menguruskan akaun ahli anda, termasuk pengesahan identiti dan proses KYC yang diwajibkan.
• Pemprosesan transaksi: Memproses deposit dan pengeluaran dalam Ringgit Malaysia (RM) melalui eWallet Malaysia dan FPX dengan selamat dan cekap.
• Keselamatan platform: Mengesan dan mencegah aktiviti penipuan, pengubahan wang haram, akaun berganda dan sebarang aktiviti mencurigakan lain.
• Pematuhan undang-undang: Memenuhi kewajipan pematuhan termasuk keperluan AML (Anti-Pengubahan Wang Haram), KYC dan pelaporan kepada pihak berkuasa yang berkaitan apabila diperlukan oleh undang-undang.
• Komunikasi perkhidmatan: Menghantar notifikasi penting tentang akaun, transaksi, perubahan terma dan dasar, serta maklumat keselamatan.
• Pemasaran (dengan keizinan): Menghantar maklumat tentang promosi, bonus dan tawaran khas scrplay1 – tetapi hanya jika anda telah memberikan keizinan untuk menerimanya.
• Penambahbaikan platform: Menganalisis corak penggunaan secara agregat (bukan individu) untuk menambah baik pengalaman pengguna scrplay1.
• Sokongan pelanggan: Mengendalikan pertanyaan, aduan dan permintaan bantuan anda dengan lebih efektif.

scrplay1 mengambil pendekatan yang sangat berhati-hati dalam perkongsian data peribadi. Kami tidak menjual atau menyewakan data anda kepada mana-mana pihak. Walau bagaimanapun, terdapat situasi terhad di mana kami mungkin perlu berkongsi data anda:

• Pembekal perkhidmatan yang diluluskan: Syarikat yang membantu kami mengendalikan platform – seperti pembekal perkhidmatan pembayaran eWallet Malaysia (Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow), pembekal infrastruktur pelayan dan penyedia perkhidmatan pengesahan identiti. Semua pihak ketiga ini terikat dengan perjanjian kerahsiaan yang ketat.
• Keperluan undang-undang: Apabila diwajibkan oleh undang-undang Malaysia atau arahan dari pihak berkuasa yang berkaitan seperti Bank Negara Malaysia, PDRM atau badan kehakiman.
• Pembekal permainan: Data teknikal minimum yang diperlukan oleh pembekal permainan berlesen yang bekerjasama dengan scrplay1 untuk tujuan operasi permainan sahaja.
• Pemindahan perniagaan: Dalam kes penggabungan, pengambilalihan atau pemindahan aset scrplay1, data peribadi anda mungkin dipindahkan sebagai sebahagian daripada transaksi berkenaan. Anda akan dimaklumkan terlebih dahulu.

scrplay1 melabur secara berterusan dalam keselamatan maklumat untuk memastikan data peribadi anda sentiasa dilindungi. Langkah-langkah keselamatan utama yang kami amalkan termasuk:

• Enkripsi data dalam transit: Semua komunikasi antara pelayar/aplikasi anda dengan pelayan scrplay1 dilindungi dengan protokol TLS/SSL 256-bit.
• Enkripsi data dalam simpanan: Maklumat sensitif seperti kata laluan disimpan dalam bentuk hash (tidak boleh dibaca) menggunakan algoritma enkripsi industri terkini.
• Kawalan akses ketat: Hanya kakitangan scrplay1 yang diberi kuasa dan mempunyai keperluan operasi yang sah boleh mengakses data peribadi ahli. Akses dilog dan diaudit secara berkala.
• Pengujian keselamatan berkala: Platform scrplay1 menjalani ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh firma keselamatan siber bebas.
• Pengesahan dua faktor (2FA): scrplay1 menawarkan pilihan pengesahan dua faktor untuk memberikan lapisan perlindungan tambahan kepada akaun anda.
• Pemantauan 24/7: Sistem pemantauan keselamatan beroperasi sepanjang masa untuk mengesan dan bertindak balas terhadap sebarang ancaman atau aktiviti mencurigakan.

Walaupun kami mengambil semua langkah berjaga-jaga yang munasabah, tiada sistem yang 100% selamat daripada semua ancaman siber. Anda juga memainkan peranan penting dalam keselamatan akaun anda – sila jangan berkongsi kata laluan anda dengan sesiapa dan pastikan anda menggunakan kata laluan yang kukuh dan unik untuk akaun scrplay1 anda.

scrplay1 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna anda dan memastikan platform berfungsi dengan betul.

Jenis kuki yang kami gunakan:

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengesahan log masuk, pengurusan sesi dan keselamatan. Kuki ini tidak boleh dimatikan.
• Kuki Prestasi: Mengumpul maklumat tentang cara anda menggunakan scrplay1 (contohnya, halaman yang paling kerap dikunjungi) untuk membantu kami menambah baik platform. Semua data dikumpul secara tanpa nama.
• Kuki Kefungsian: Membolehkan platform mengingati pilihan anda seperti bahasa, tetapan paparan dan maklumat log masuk anda.

Anda boleh mengawal atau memadam kuki melalui tetapan pelayar web anda. Walau bagaimanapun, mematikan kuki penting mungkin menjejaskan fungsi platform scrplay1. Untuk maklumat lanjut tentang cara menguruskan kuki, sila rujuk dokumentasi pelayar web anda (Chrome, Safari, Firefox atau Edge).

scrplay1 menyimpan data peribadi anda hanya selagi ia diperlukan untuk tujuan yang ia dikumpul atau selagi diwajibkan oleh undang-undang Malaysia.

• Data akaun aktif: Disimpan selama akaun anda aktif dan untuk tempoh 7 tahun selepas penutupan akaun – mengikut keperluan undang-undang kewangan dan anti-pengubahan wang haram Malaysia.
• Data transaksi kewangan: Rekod deposit dan pengeluaran dalam Ringgit Malaysia (RM) disimpan selama 7 tahun mengikut keperluan Akta Cukai Pendapatan dan peraturan kewangan Malaysia.
• Data log dan keselamatan: Disimpan selama 2 tahun untuk tujuan siasatan keselamatan dan pengesanan penipuan.
• Data pemasaran: Disimpan sehingga anda menarik balik keizinan atau meminta pemadaman.

Apabila data tidak lagi diperlukan, ia akan dipadam atau dianonim dengan selamat mengikut prosedur pemadaman data yang selamat. Pemadaman dilakukan menggunakan kaedah yang memastikan data tidak boleh dipulihkan.

Platform scrplay1 adalah eksklusif untuk individu berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul data peribadi daripada individu di bawah umur 18 tahun.

Jika anda adalah ibu bapa atau penjaga yang percaya bahawa anak anda yang belum dewasa telah mendaftar akaun di scrplay1 atau memberikan data peribadi kepada kami, sila hubungi kami dengan segera di privacy@scrplay1.ws. Kami akan mengambil langkah segera untuk memadam maklumat berkenaan dan menutup akaun tersebut.

scrplay1 juga menggunakan sistem pengesahan umur dalam proses pendaftaran dan berhak untuk meminta dokumen pengesahan umur (MyKad atau pasport Malaysia) pada bila-bila masa untuk memastikan pematuhan terhadap dasar ini.

scrplay1 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari masa ke semasa untuk mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang atau peningkatan dalam perkhidmatan kami.

Apabila kami membuat perubahan yang material, kami akan memberitahu anda melalui salah satu cara berikut:

• Notifikasi dalam platform scrplay1 semasa anda log masuk.
• E-mel kepada alamat yang didaftarkan dalam akaun anda.
• Kenyataan yang jelas di halaman utama laman web scrplay1.ws.

Tarikh "Dikemaskini" di bahagian atas halaman ini menunjukkan bila Dasar Privasi ini terakhir kali diubah. Penggunaan berterusan platform scrplay1 selepas sebarang pindaan adalah dianggap sebagai penerimaan Dasar Privasi yang telah dikemas kini.

Jika anda percaya bahawa scrplay1 telah melanggar mana-mana peruntukan PDPA 2010 atau Dasar Privasi ini, anda mempunyai hak untuk membuat aduan. Sila ikuti prosedur berikut:

1. Kemukakan aduan anda secara bertulis kepada scrplay1 melalui e-mel di privacy@scrplay1.ws dengan menyertakan butiran lengkap dan bukti yang berkaitan.
2. Pasukan privasi kami akan mengakui penerimaan aduan anda dalam masa 3 hari bekerja.
3. Siasatan akan dijalankan dan jawapan penuh akan diberikan dalam masa 14 hari bekerja.
4. Jika anda tidak berpuas hati dengan tindak balas kami, anda boleh merujuk aduan anda kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia.

Untuk sebarang pertanyaan, permintaan atau aduan berkaitan Dasar Privasi ini atau pengurusan data peribadi anda oleh scrplay1, sila hubungi Pegawai Perlindungan Data kami:

• E-mel Privasi: privacy@scrplay1.ws
• E-mel Sokongan: support@scrplay1.ws
• Live Chat: Tersedia 24/7 melalui platform scrplay1
• Masa Tindak Balas: Dalam masa 3 hari bekerja (pengakuan); 14 hari bekerja (penyelesaian)

Pasukan privasi scrplay1 adalah komited untuk menangani setiap pertanyaan dan permintaan dengan teliti, penuh profesionalisme dan dalam masa yang ditetapkan. Kami menghargai kepercayaan yang anda berikan kepada kami untuk menguruskan data peribadi anda.