Dasar Privasi scr2u —
Perlindungan Data Peribadi Ahli

1 Pengenalan & Skop Dasar Ini

scr2u ("kami", "platform kami") ialah pengendali platform permainan dalam talian yang bertanggungjawab terhadap pemprosesan data peribadi ahli mengikut peruntukan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan piawaian perlindungan data antarabangsa yang berkaitan.

Dasar Privasi ini menerangkan bagaimana kami mengumpul, menyimpan, menggunakan, mendedahkan dan melindungi data peribadi anda apabila anda menggunakan platform scr 2u. Ia juga menerangkan hak-hak anda berkaitan data peribadi tersebut dan cara untuk menggunakan hak-hak berkenaan.

Dengan mendaftar atau menggunakan platform scr2u, anda bersetuju dengan pengumpulan dan penggunaan maklumat seperti yang dihuraikan dalam Dasar Privasi ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan platform dan hubungi kami untuk menutup akaun anda.

• Dasar ini terpakai kepada semua pengguna terdaftar dan pelawat laman web scr2u.
• Dasar ini meliputi semua saluran — laman web, aplikasi mudah alih, live chat dan komunikasi e-mel.
• Pautan ke laman web pihak ketiga (jika ada) tidak dilindungi oleh dasar ini — sila semak dasar privasi masing-masing.

2 Data Peribadi yang Kami Kumpul

scr2u hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, sah dan berkualiti tinggi. Kami tidak mengumpul data yang berlebihan atau tidak berkaitan dengan tujuan pengendalian platform.

Data yang anda berikan secara langsung:

• Maklumat pendaftaran — nama penuh, tarikh lahir, alamat e-mel, nombor telefon bimbit dan kata laluan.
• Maklumat KYC (Kenali Pelanggan Anda) — salinan kad pengenalan, pasport atau dokumen identiti lain yang diminta semasa pengesahan.
• Maklumat kewangan — nombor akaun bank, nama bank dan butiran dompet digital untuk tujuan deposit dan pengeluaran.
• Komunikasi — mesej yang anda hantar melalui live chat, e-mel atau sebarang saluran sokongan pelanggan kami.

Data yang dikumpul secara automatik:

• Data teknikal — alamat IP, jenis pelayar, sistem pengendalian, resolusi skrin dan maklumat peranti.
• Data penggunaan — halaman yang dilawati, butang yang diklik, tempoh sesi, rekod permainan dan sejarah taruhan.
• Data kuki — keutamaan bahasa, status log masuk dan tetapan peribadi yang disimpan dalam pelayar anda.
• Data lokasi — anggaran lokasi berdasarkan alamat IP untuk tujuan pematuhan geografi.

3 Cara Kami Menggunakan Data Anda

Setiap data yang kami kumpul mempunyai tujuan yang jelas dan sah. scr2u tidak akan menggunakan data anda untuk tujuan lain di luar yang dinyatakan dalam dasar ini tanpa mendapat kebenaran anda terlebih dahulu.

• Pengendalian akaun — untuk mewujudkan, mengesahkan dan menguruskan akaun anda di platform scr2u.
• Pemprosesan transaksi — untuk memproses deposit, pengeluaran dan sebarang transaksi kewangan yang berkaitan dengan akaun anda.
• Pengesahan identiti (KYC) — untuk mematuhi keperluan undang-undang pencegahan pengubahan wang haram dan memastikan keselamatan semua ahli.
• Sokongan pelanggan — untuk menjawab pertanyaan, menyelesaikan aduan dan memberikan bantuan teknikal kepada anda.
• Keselamatan platform — untuk mengesan dan mencegah penipuan, akses tanpa kebenaran dan aktiviti mencurigakan yang boleh menjejaskan akaun anda.
• Penambahbaikan perkhidmatan — untuk menganalisis corak penggunaan bagi meningkatkan pengalaman bermain dan prestasi platform secara keseluruhan.
• Komunikasi perkhidmatan — untuk menghantar notifikasi penting berkaitan akaun, kemas kini terma, peringatan keselamatan dan maklumat promosi (jika anda telah bersetuju untuk menerimanya).
• Pematuhan undang-undang — untuk memenuhi obligasi undang-undang, arahan badan kawal selia dan perintah mahkamah yang berkenaan.

Kami menggunakan asas undang-undang yang sah untuk setiap pemprosesan data — sama ada berdasarkan perlaksanaan kontrak, pematuhan undang-undang, kepentingan sah atau persetujuan anda yang diberikan secara eksplisit.

4 Perkongsian & Pendedahan Data

scr2u tidak menjual, menyewakan atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial. Kami hanya berkongsi data dalam situasi yang terhad dan sah seperti berikut:

• Pembekal perkhidmatan bertauliah — penyedia gateway pembayaran, perkhidmatan awan, platform analitik dan penyedia perkhidmatan KYC yang telah menandatangani perjanjian perlindungan data dengan kami dan hanya boleh menggunakan data anda untuk tujuan yang ditetapkan.
• Pihak berkuasa pengawal selia — badan kerajaan, pihak berkuasa kewangan atau agensi penguatkuasaan undang-undang apabila kami diwajibkan berbuat demikian oleh undang-undang atau perintah mahkamah.
• Siasatan penipuan — pertukaran maklumat dengan pengendali platform lain atau badan industri untuk tujuan pencegahan penipuan dan perlindungan kepentingan bersama.
• Pemindahan perniagaan — sekiranya scr2u terlibat dalam penggabungan, pengambilalihan atau penjualan aset, data pengguna mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut — anda akan dimaklumkan terlebih dahulu.

5 Penyimpanan & Keselamatan Data

scr2u melabur secara serius dalam infrastruktur keselamatan siber untuk memastikan data peribadi anda sentiasa terlindung daripada akses tidak sah, kehilangan, kemusnahan atau pendedahan yang tidak disengajakan.

Langkah-langkah keselamatan teknikal kami:

• Penyulitan data semasa penghantaran menggunakan protokol TLS 1.3 dan sijil SSL 256-bit.
• Penyulitan data semasa penyimpanan — data sensitif disulitkan menggunakan AES-256 di peringkat pangkalan data.
• Kawalan akses berasaskan peranan — hanya kakitangan yang diberi kuasa sahaja yang boleh mengakses data peribadi ahli, dan setiap akses dilog dan dipantau.
• Pemantauan keselamatan 24/7 — sistem pengesanan pencerobohan secara masa nyata yang sentiasa aktif.
• Ujian penembusan berkala — kami menjalankan audit keselamatan dan ujian penembusan secara berkala oleh pihak bebas bertauliah.
• Pengesahan dua faktor (2FA) — tersedia dan digalakkan untuk semua akaun ahli.

Tempoh penyimpanan data:

• Data akaun aktif — disimpan selagi akaun anda aktif dan untuk tempoh yang diperlukan selepas penamatan akaun bagi tujuan pematuhan undang-undang.
• Rekod transaksi kewangan — disimpan sekurang-kurangnya 7 tahun mengikut keperluan undang-undang Malaysia.
• Log komunikasi sokongan — disimpan selama 2 tahun untuk tujuan rujukan dan peningkatan kualiti.
• Data log teknikal — disimpan selama 90 hari sebelum dipadamkan secara automatik.

Walaupun kami mengambil semua langkah munasabah untuk melindungi data anda, tiada sistem keselamatan yang boleh dijamin 100% selamat. Sekiranya berlaku pelanggaran data yang memberi kesan kepada maklumat anda, kami akan memaklumkan anda dalam tempoh yang ditetapkan oleh undang-undang yang berkenaan.

6 Kuki & Teknologi Penjejakan

Platform scr2u menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan sesi dan menganalisis corak penggunaan. Kuki adalah fail teks kecil yang disimpan dalam pelayar anda apabila anda melawat platform kami.

Jenis kuki yang kami gunakan:

• Kuki penting — diperlukan untuk fungsi asas platform seperti pengesahan log masuk, keselamatan sesi dan pilihan bahasa. Kuki ini tidak boleh dimatikan tanpa menjejaskan fungsi platform.
• Kuki prestasi — mengumpul maklumat tentang bagaimana anda menggunakan platform bagi membantu kami mengenal pasti kawasan yang perlu ditambah baik. Data ini dikumpul secara tanpa nama.
• Kuki kefungsian — menyimpan keutamaan anda seperti tetapan paparan, pilihan permainan dan maklumat log masuk yang disimpan agar anda tidak perlu memasukkan semula setiap kali.
• Kuki analitik — membantu kami memahami bagaimana pengunjung berinteraksi dengan platform melalui alat analitik dalaman kami.

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar anda pada bila-bila masa. Walau bagaimanapun, mematikan kuki penting mungkin akan menjejaskan pengalaman menggunakan platform scr2u dan beberapa fungsi mungkin tidak akan berjalan dengan sempurna.

7 Hak-hak Anda Berkaitan Data Peribadi

Sebagai subjek data, anda mempunyai hak-hak tertentu berkaitan data peribadi anda yang kami pegang. scr2u menghormati dan memudahkan pelaksanaan hak-hak ini selaras dengan PDPA Malaysia dan piawaian antarabangsa yang berkenaan.

Untuk menggunakan mana-mana hak di atas, hubungi pasukan perlindungan data kami melalui e-mel di [email protected]. Kami akan memproses permintaan anda dalam masa 30 hari bekerja. Dalam kes yang kompleks, kami mungkin memerlukan sehingga 60 hari dan anda akan dimaklumkan sewajarnya.

8 Pemindahan Data Antarabangsa

Dalam menjalankan operasi platform, data peribadi anda mungkin dipindahkan ke, disimpan di, atau diproses di negara-negara selain Malaysia. Ini termasuk pelayan awan dan infrastruktur teknikal yang terletak di pelbagai lokasi untuk memastikan prestasi dan ketersediaan platform yang optimum.

Setiap pemindahan data antarabangsa yang kami lakukan memenuhi syarat-syarat berikut:

• Negara atau wilayah penerima mestilah mempunyai tahap perlindungan data yang setara atau lebih baik daripada Malaysia.
• Pemindahan dilindungi oleh perjanjian pemprosesan data yang mengikat secara undang-undang dengan penyedia perkhidmatan.
• Langkah-langkah perlindungan tambahan seperti penyulitan hujung-ke-hujung digunakan semasa pemindahan data rentas sempadan.

Dengan menggunakan platform scr2u, anda bersetuju dengan pemindahan data seperti yang dihuraikan di atas, yang dijalankan semata-mata untuk tujuan menyediakan perkhidmatan yang anda gunakan.

9 Privasi Kanak-kanak

Platform scr2u adalah terhad kepada pengguna yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu di bawah umur 18 tahun.

Sekiranya kami mendapati bahawa data peribadi telah dikumpul daripada seseorang yang berumur di bawah 18 tahun tanpa pengesahan yang betul, kami akan mengambil langkah-langkah berikut dengan segera:

• Menggantung akaun berkenaan serta-merta sementara siasatan dijalankan.
• Memadam semua data peribadi yang berkaitan dengan akaun tersebut.
• Melaporkan kes berkenaan kepada pihak berkuasa yang bersesuaian jika diperlukan.

Jika anda sebagai ibu bapa atau penjaga mempercayai bahawa anak anda telah mendaftar atau menggunakan platform scr2u, sila hubungi kami dengan segera melalui e-mel [email protected] supaya kami dapat mengambil tindakan yang sewajarnya tanpa berlengah.

10 Perubahan kepada Dasar Privasi Ini

scr2u berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang yang berubah, atau penambahbaikan perkhidmatan platform.

Apabila kami membuat perubahan material kepada dasar ini, kami akan:

• Mengemas kini tarikh "Dikemaskini" di bahagian atas dokumen ini.
• Menghantar notifikasi kepada semua ahli berdaftar melalui e-mel atau notifikasi dalam platform.
• Menyediakan ringkasan perubahan utama bagi memudahkan anda memahami apa yang telah berubah.

Penggunaan berterusan platform scr2u selepas pemberitahuan perubahan akan dianggap sebagai penerimaan anda terhadap versi Dasar Privasi yang dikemas kini. Jika anda tidak bersetuju dengan perubahan yang dibuat, anda berhak untuk menamatkan akaun anda sebelum perubahan tersebut berkuat kuasa.

11 Hubungi Kami

Untuk sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau data peribadi anda, sila hubungi Pegawai Perlindungan Data (DPO) scr2u melalui saluran berikut:

• E-mel: [email protected]
• Live Chat: Tersedia 24 jam sehari, 7 hari seminggu melalui ikon sembang di sudut kanan bawah platform.
• Masa respons: Kami berusaha untuk menjawab semua pertanyaan berkaitan privasi dalam masa 3 hari bekerja.