Dasar Privasi scrplay — Perlindungan Data Peribadi Ahli Malaysia

scrplay hanya mengumpul data peribadi yang benar-benar diperlukan untuk menyediakan perkhidmatan platform kepada ahli. Maklumat yang kami kumpul terbahagi kepada tiga kategori utama:

Maklumat yang Anda Berikan Secara Langsung:

• Nama penuh, tarikh lahir dan nombor kad pengenalan (untuk tujuan KYC dan pengesahan usia).
• Alamat e-mel dan nombor telefon bimbit yang digunakan semasa pendaftaran.
• Maklumat akaun bank atau dompet elektronik yang didaftarkan untuk tujuan deposit dan pengeluaran.
• Dokumen pengesahan identiti seperti salinan MyKad atau pasport apabila diminta untuk tujuan KYC.
• Sebarang maklumat tambahan yang anda berikan kepada pasukan sokongan scrplay semasa sesi Live Chat atau komunikasi e-mel.

Maklumat yang Dikumpul Secara Automatik:

• Alamat IP, jenis pelayar (browser), sistem operasi dan maklumat peranti yang digunakan untuk mengakses platform scrplay.
• Sejarah log masuk, aktiviti permainan, rekod pertaruhan dan sejarah transaksi kewangan.
• Data lokasi umum berdasarkan alamat IP untuk tujuan pematuhan undang-undang dan keselamatan.
• Data penggunaan platform termasuk halaman yang dilawati, tempoh sesi dan corak navigasi.

Maklumat dari Sumber Pihak Ketiga:

• Maklumat pengesahan pembayaran dari pemproses pembayaran yang diluluskan untuk mengesahkan transaksi kewangan.
• Maklumat pengesahan identiti dari penyedia perkhidmatan KYC yang diberi kuasa oleh scrplay.

Semua data peribadi yang dikumpul oleh scrplay digunakan semata-mata untuk tujuan yang sah dan telah ditetapkan. Berikut adalah jadual ringkasan penggunaan data kami:

Anda berhak untuk menarik balik persetujuan bagi penggunaan data untuk tujuan pemasaran pada bila-bila masa dengan menghubungi pasukan sokongan scrplay. Pengeluaran balik persetujuan tidak menjejaskan penggunaan data untuk tujuan kontrak atau kewajipan undang-undang yang lain.

Data peribadi ahli mungkin dikongsi dengan pihak-pihak berikut dalam keadaan yang terhad:

• Pemproses pembayaran yang diluluskan: Maklumat kewangan yang diperlukan dikongsi dengan pemproses pembayaran berlesen seperti FPX, TNG eWallet dan bank tempatan semata-mata untuk memproses transaksi anda.
• Penyedia perkhidmatan KYC: Dokumen identiti dikongsi dengan penyedia perkhidmatan pengesahan identiti yang diberi kuasa untuk memenuhi keperluan pematuhan undang-undang.
• Penyedia perkhidmatan permainan: Maklumat sesi permainan yang terhad dikongsi dengan pembekal permainan scrplay untuk tujuan teknikal dan pematuhan sahaja.
• Pihak berkuasa yang berkenaan: scrplay akan mendedahkan data peribadi kepada pihak berkuasa kerajaan, badan penguatkuasaan undang-undang atau mahkamah apabila dikehendaki berbuat demikian oleh undang-undang Malaysia yang berkuat kuasa.

Semua pihak ketiga yang bekerjasama dengan scrplay tertakluk kepada perjanjian kerahsiaan yang ketat dan diharuskan mematuhi standard perlindungan data yang setara atau lebih tinggi daripada standard scrplay sendiri.

scrplay melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data peribadi ahli sentiasa terlindung. Langkah-langkah keselamatan teknikal dan organisasi yang kami laksanakan termasuk:

• Penyulitan SSL/TLS 256-bit untuk semua data dalam transit antara peranti ahli dan pelayan scrplay.
• Penyulitan data dalam keadaan pegun (data at rest) menggunakan piawaian AES-256 untuk semua pangkalan data yang mengandungi maklumat peribadi ahli.
• Kawalan akses berdasarkan peranan (RBAC) — hanya kakitangan yang diberi kuasa sahaja boleh mengakses data peribadi ahli, dan hanya sekadar yang diperlukan untuk melaksanakan tugas mereka.
• Pengesahan dua faktor (2FA) wajib untuk semua akses pentadbiran ke sistem scrplay.
• Pengauditan keselamatan berkala oleh pihak ketiga bebas untuk mengenal pasti dan menambal sebarang kelemahan sistem.
• Sistem sandaran data automatik dengan penyulitan penuh untuk memastikan data tidak hilang akibat kegagalan teknikal.
• Pemantauan ancaman siber secara masa nyata dengan sistem pengesanan pencerobohan (IDS) yang aktif 24 jam sehari.

Sebagai ahli scrplay dan selaras dengan PDPA Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda:

Untuk menggunakan mana-mana hak di atas, hubungi pasukan scrplay melalui Live Chat atau e-mel. Semua permintaan akan diproses dalam masa 5 hari bekerja. Tiada bayaran dikenakan untuk permintaan yang munasabah.

scrplay menggunakan kuki (cookies) dan teknologi penjejak yang serupa untuk meningkatkan pengalaman pengguna di platform kami. Berikut adalah jenis kuki yang kami gunakan:

• Kuki Wajib: Kuki ini diperlukan untuk fungsi asas platform seperti log masuk selamat, pengesanan sesi dan keselamatan. Kuki ini tidak boleh dimatikan.
• Kuki Prestasi: Digunakan untuk mengumpul maklumat tentang cara ahli menggunakan platform scrplay bagi tujuan penambahbaikan. Data ini dikumpul secara tanpa nama.
• Kuki Fungsi: Membolehkan platform mengingati pilihan anda seperti bahasa, tetapan paparan dan maklumat log masuk (jika anda memilih untuk disimpan).

Anda boleh mengawal tetapan kuki melalui tetapan pelayar anda. Walau bagaimanapun, mematikan kuki wajib mungkin menjejaskan fungsi platform scrplay. Untuk maklumat lanjut tentang cara mengurus kuki, rujuk panduan bantuan pelayar anda.

scrplay mengambil perlindungan kanak-kanak dengan sangat serius. Kami melaksanakan proses pengesahan usia yang ketat semasa pendaftaran dan melalui proses KYC untuk memastikan platform kami tidak boleh diakses oleh individu bawah umur.

Sekiranya scrplay mengesan atau dimaklumkan bahawa data peribadi individu bawah 18 tahun telah dikumpul secara tidak sengaja, akaun berkenaan akan ditutup serta-merta dan semua data berkaitan akan dipadamkan dalam masa 48 jam. Ibu bapa atau penjaga yang mengesyaki anak mereka telah mendaftar akaun di scrplay dinasihatkan untuk menghubungi pasukan sokongan kami dengan segera.

Dalam menjalankan operasi platform, beberapa data peribadi ahli mungkin dipindahkan ke atau diproses di pelayan yang terletak di luar Malaysia. Pemindahan sedemikian hanya berlaku apabila:

• Negara atau wilayah penerima mempunyai tahap perlindungan data yang mencukupi dan setara dengan piawaian Malaysia.
• scrplay telah melaksanakan langkah-langkah perlindungan yang sesuai seperti perjanjian pemindahan data standard atau klausa kontrak yang diluluskan.
• Pemindahan adalah perlu untuk pelaksanaan kontrak antara anda dan scrplay, seperti pemprosesan pembayaran antarabangsa.

scrplay memastikan semua pemindahan data rentas sempadan mematuhi peruntukan yang berkaitan dalam PDPA Malaysia dan undang-undang perlindungan data yang berkuat kuasa di bidang kuasa berkenaan.

scrplay hanya menyimpan data peribadi ahli selagi ia diperlukan untuk tujuan yang ia dikumpul, atau selagi dikehendaki oleh undang-undang yang berkuat kuasa. Garis panduan pengekalan data kami adalah seperti berikut:

• Data akaun aktif: Disimpan sepanjang tempoh keahlian aktif di platform scrplay.
• Data transaksi kewangan: Disimpan selama 7 tahun selepas tarikh transaksi selaras dengan keperluan undang-undang kewangan Malaysia.
• Dokumen KYC: Disimpan selama 5 tahun selepas penutupan akaun atau selaras dengan keperluan undang-undang AML yang berkuat kuasa.
• Log komunikasi sokongan pelanggan: Disimpan selama 2 tahun untuk tujuan penyelesaian pertikaian.
• Data akaun ditutup: Data asas disimpan selama 5 tahun untuk tujuan pencegahan penipuan dan pematuhan undang-undang, selepas itu akan dipadamkan atau dianonymkan secara kekal.

Selepas tamat tempoh pengekalan, data peribadi akan dipadamkan secara selamat atau dianonymkan sepenuhnya supaya tidak lagi boleh dikaitkan dengan mana-mana individu tertentu.

scrplay berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan operasi, keperluan undang-undang atau peningkatan dalam perlindungan data kami.

Apabila perubahan material dibuat kepada Dasar Privasi ini, scrplay akan:

• Mengemas kini tarikh "Dikemaskini" di bahagian atas dokumen ini.
• Memaparkan notis yang jelas di halaman utama platform scrplay bagi tempoh sekurang-kurangnya 14 hari.
• Menghantar notifikasi kepada ahli melalui e-mel yang didaftarkan untuk perubahan yang ketara yang menjejaskan hak privasi ahli.

Penggunaan berterusan platform scrplay selepas tarikh berkuat kuasa perubahan dasar dianggap sebagai penerimaan terma privasi yang baharu. Sekiranya anda tidak bersetuju dengan perubahan tersebut, sila hubungi pasukan kami untuk membincangkan pilihan yang ada termasuk penutupan akaun.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau ingin menggunakan hak-hak privasi anda, pasukan Pegawai Perlindungan Data (DPO) scrplay sedia membantu:

• Live Chat: Hubungi kami 24/7 melalui ikon chat di platform scrplay untuk respons segera.
• E-mel Privasi: [email protected]
• E-mel Sokongan: [email protected]
• Masa tindak balas: Dalam masa 2 minit melalui Live Chat; dalam masa 5 hari bekerja untuk permintaan bertulis.

Untuk maklumat lanjut tentang cara kami mengendalikan akaun anda, sila rujuk Terma dan Syarat scrplay. Untuk panduan permainan selamat, layari halaman Permainan Bertanggungjawab kami. Sebarang soalan lazim boleh dijawab di halaman FAQ kami.