Dasar Privasi SCR99 – Perlindungan Data Peribadi Ahli Malaysia

1Pengenalan & Skop Dasar Privasi Ini

SCR99, yang beroperasi melalui domain scr99.best, adalah platform hiburan dalam talian yang menawarkan permainan slot, live casino, pertaruhan sukan (termasuk bola sepak Liga Super Malaysia dan EPL), badminton, loteri, sukan maya dan perlawanan langsung kepada pengguna Malaysia. Kami memahami bahawa privasi adalah sesuatu yang sangat anda ambil berat, dan kami mengambil tanggungjawab ini dengan penuh serius.

Dasar Privasi ini ("Dasar") menerangkan dengan jelas dan telus bagaimana SCR99 mengendalikan data peribadi anda — dari cara ia dikumpulkan, bagaimana ia digunakan, kepada siapa ia boleh dikongsi, berapa lama ia disimpan, dan apakah hak-hak anda sebagai pemilik data tersebut.

Dasar ini terpakai kepada semua ahli SCR99, termasuk pelawat laman web yang belum mendaftar, ahli berdaftar yang aktif bermain, dan individu yang menggunakan mana-mana perkhidmatan yang disediakan melalui platform kami. SCR99 beroperasi sepenuhnya mengikut Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, dan kami komited untuk memastikan setiap aspek pengendalian data kami memenuhi keperluan undang-undang tersebut.

2Jenis Data Peribadi yang Kami Kumpulkan

SCR99 mengamalkan prinsip pengumpulan data minimum — kami hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan kami dengan selamat dan berkesan. Berikut adalah kategori data yang kami kumpulkan:

Kami juga mengumpul data yang anda berikan secara sukarela apabila menghubungi pasukan sokongan SCR99, menghantar maklum balas, atau menyertai kaji selidik ahli. Data ini digunakan untuk meningkatkan kualiti perkhidmatan kami kepada anda dan semua ahli SCR99.

3Cara SCR99 Menggunakan Data Peribadi Anda

SCR99 menggunakan data peribadi yang dikumpulkan hanya untuk tujuan yang sah dan dinyatakan dengan jelas. Berikut adalah senarai lengkap tujuan penggunaan data anda:

• Pengurusan Akaun: Mencipta dan menyelenggara akaun anda, memproses pendaftaran, dan menguruskan log masuk yang selamat melalui pengesahan OTP.
• Pemprosesan Transaksi: Memproses deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow dan FPX, serta memproses pengeluaran ke akaun bank Malaysia anda.
• Pengesahan Identiti (KYC): Memenuhi keperluan pematuhan Know Your Customer bagi mencegah penipuan, pengubahan wang haram dan aktiviti haram lain.
• Sokongan Pelanggan: Merespons pertanyaan, menyelesaikan aduan dan menyediakan bantuan teknikal kepada anda melalui live chat, e-mel atau saluran komunikasi lain.
• Keselamatan Platform: Mengesan dan mencegah aktiviti penipuan, akses tanpa kebenaran, penggunaan bot dan ancaman keselamatan lain kepada platform SCR99.
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda masalah perjudian dan menyediakan alat kawalan diri yang bersesuaian.
• Penambahbaikan Platform: Menganalisis data penggunaan secara agregat (tanpa mengenal pasti individu) untuk meningkatkan reka bentuk, prestasi dan ciri platform SCR99.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting berkenaan akaun, perubahan terma, isu keselamatan dan maklumat perkhidmatan yang kritikal.
• Pemasaran (dengan kebenaran): Menghantar maklumat promosi, bonus dan tawaran khas SCR99 — hanya jika anda telah memberikan persetujuan eksplisit. Anda boleh menarik balik persetujuan ini pada bila-bila masa.

4Perkongsian Data dengan Pihak Ketiga

SCR99 tidak menjual dan tidak mengagihkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran. Walau bagaimanapun, dalam konteks operasi platform kami, terdapat situasi terhad di mana data anda mungkin dikongsi dengan pihak ketiga yang dipercayai:

• Pemproses Pembayaran: Maklumat transaksi yang diperlukan dikongsi dengan pemproses pembayaran berlesen seperti penyedia perkhidmatan Touch 'n Go, GrabPay, DuitNow dan rangkaian FPX untuk memproses deposit dan pengeluaran anda dengan selamat.
• Pembekal Permainan: Data teknikal minimum yang diperlukan untuk menjalankan permainan dikongsi dengan pembekal perisian permainan yang telah menandatangani perjanjian kerahsiaan data yang ketat dengan SCR99.
• Pihak Berkuasa Pengawal Selia: SCR99 akan mendedahkan data yang diperlukan kepada agensi penguatkuasaan undang-undang Malaysia atau badan pengawal selia sekiranya diwajibkan oleh undang-undang atau perintah mahkamah.
• Pencegahan Penipuan: Data yang relevan mungkin dikongsi dengan badan industri atau pengawal selia untuk tujuan pencegahan penipuan dan pengubahan wang haram.
• Penasihat Profesional: Peguam, akauntan atau juruaudit yang terikat dengan kewajipan kerahsiaan profesional mungkin mengakses data tertentu semasa proses audit atau peninasihat undang-undang.

Semua pihak ketiga yang diberi akses kepada data ahli SCR99 diwajibkan untuk menandatangani perjanjian perlindungan data yang ketat dan hanya dibenarkan menggunakan data tersebut untuk tujuan yang dinyatakan secara eksplisit. SCR99 bertanggungjawab memastikan pihak ketiga ini mematuhi standard perlindungan data yang setara atau lebih tinggi daripada standard kami sendiri.

Sekiranya berlaku penggabungan syarikat, pemerolehan, atau penjualan aset SCR99, data ahli mungkin dipindahkan kepada entiti baharu — tetapi ahli akan dimaklumkan terlebih dahulu dan hak-hak mereka di bawah PDPA akan terus dilindungi.

5Penggunaan Kuki & Teknologi Penjejakan

SCR99 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda mengakses laman web SCR99.

• Kuki Penting (Wajib): Diperlukan untuk fungsi asas platform SCR99 seperti pengesahan sesi log masuk, keselamatan CSRF, dan keutamaan bahasa. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
• Kuki Prestasi: Mengumpul maklumat anonimat tentang cara pelawat menggunakan platform SCR99 — halaman yang paling kerap dilawati, masa yang dihabiskan, dan laluan navigasi. Ini membantu kami menambah baik pengalaman pengguna.
• Kuki Kefungsian: Menyimpan pilihan anda seperti tetapan paparan, bahasa, dan pilihan permainan supaya anda tidak perlu menetapkannya semula setiap kali mengunjungi SCR99.
• Kuki Pemasaran (dengan kebenaran): Digunakan hanya dengan persetujuan anda untuk memaparkan maklumat promosi SCR99 yang relevan. Anda boleh menolak jenis kuki ini tanpa menjejaskan akses kepada perkhidmatan utama.

Anda boleh mengurus atau melumpuhkan kuki melalui tetapan pelayar web anda pada bila-bila masa. Perlu diingatkan bahawa melumpuhkan kuki penting mungkin menjejaskan kebolehlaksanaan platform SCR99. Untuk panduan cara menguruskan kuki pada pelayar popular seperti Chrome, Safari, atau Firefox, sila rujuk dokumentasi rasmi pelayar berkenaan.

6Langkah-Langkah Keselamatan Data SCR99

SCR99 melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data peribadi dan kewangan anda dilindungi pada tahap tertinggi. Berikut adalah lapisan keselamatan yang kami laksanakan:

• Penyulitan SSL 256-bit: Semua komunikasi antara peranti anda dan pelayan SCR99 dilindungi dengan penyulitan SSL 256-bit — standard yang sama digunakan oleh Maybank dan CIMB untuk perbankan dalam talian mereka.
• Pengesahan Dua Faktor (2FA): Ahli boleh mengaktifkan 2FA untuk lapisan keselamatan tambahan di luar kata laluan. Setiap percubaan log masuk dari peranti atau lokasi baharu akan memerlukan pengesahan OTP.
• Pemantauan 24/7: Sistem SCR99 dipantau secara berterusan oleh pasukan keselamatan untuk mengesan sebarang aktiviti luar biasa, cubaan akses tanpa kebenaran, atau ancaman keselamatan yang baru muncul.
• Kawalan Akses Ketat: Data ahli hanya boleh diakses oleh kakitangan SCR99 yang mempunyai keperluan perniagaan yang sah. Semua akses dilog dan diaudit secara berkala.
• Pengujian Keselamatan Berkala: SCR99 menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh firma keselamatan siber bebas untuk mengenal pasti dan menangani kelemahan sebelum ia boleh dieksploitasi.
• Penyimpanan Kata Laluan Selamat: Kata laluan ahli tidak disimpan dalam bentuk teks biasa — ia dihash menggunakan algoritma kriptografi moden yang tidak boleh diterbalikkan.

7Tempoh Penyimpanan Data

SCR99 tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan untuk tujuan yang dinyatakan dalam Dasar Privasi ini atau yang diwajibkan oleh undang-undang Malaysia yang berkaitan.

• Data Akaun Aktif: Selagi akaun anda aktif dan anda menggunakan perkhidmatan SCR99, data anda akan disimpan untuk memastikan kesinambungan perkhidmatan.
• Data Transaksi Kewangan: Rekod transaksi deposit, pengeluaran dan pertaruhan disimpan selama minimum 7 tahun selepas tarikh transaksi — seperti yang diwajibkan oleh undang-undang anti pengubahan wang haram Malaysia.
• Data Pengesahan KYC: Dokumen pengesahan identiti disimpan selama minimum 5 tahun selepas penutupan akaun bagi memenuhi keperluan pematuhan kawal selia.
• Data Komunikasi: Log perbualan sokongan pelanggan disimpan selama 2 tahun untuk rujukan sejarah dan penyelesaian pertikaian.
• Data Teknikal (Log): Log sistem dan keselamatan disimpan selama 90 hari, dan log audit keselamatan penting disimpan selama 1 tahun.
• Selepas Penutupan Akaun: Apabila akaun ditutup, data peribadi yang tidak lagi diperlukan akan dipadamkan atau dijadikan anonim dalam tempoh 30 hari, kecuali data yang mesti disimpan atas sebab undang-undang seperti yang dinyatakan di atas.

Setelah tempoh penyimpanan tamat, data dipadamkan secara selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan. Bagi data yang dijadikan anonim untuk tujuan analitis, ia tidak lagi boleh dikaitkan dengan identiti peribadi anda dan tidak tertakluk kepada polisi penyimpanan data peribadi ini.

8Hak-Hak Anda sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkenaan dengan data peribadi anda yang dipegang oleh SCR99:

Untuk menggunakan mana-mana hak di atas, anda boleh menghantar permintaan bertulis kepada pasukan privasi SCR99 melalui e-mel di support@scr99.best dengan tajuk "Permintaan Hak Data — [Nama Pengguna Anda]". Sertakan bukti identiti yang mencukupi untuk membolehkan kami mengesahkan permintaan anda. SCR99 akan merespons dalam masa 21 hari bekerja dan tidak akan mengenakan sebarang bayaran untuk permintaan pertama yang sah dalam tempoh 12 bulan berturut-turut.

9Privasi Kanak-Kanak & Had Umur

Platform SCR99 adalah khusus untuk individu berumur 18 tahun ke atas. SCR99 tidak dengan sengaja mengumpul, memproses, atau menyimpan data peribadi daripada individu yang berumur di bawah 18 tahun.

Semasa proses pendaftaran, kami memerlukan pengesahan tarikh lahir dan nombor MyKad untuk mengesahkan bahawa setiap ahli baharu memenuhi keperluan umur minimum. Sekiranya SCR99 mengetahui atau mengesyaki bahawa seseorang ahli berumur di bawah 18 tahun, akaun berkenaan akan digantung serta-merta dan semua data yang dikumpulkan akan dipadamkan dalam masa yang sepatutnya mengikut polisi pemadaman data kami.

10Pindaan Dasar Privasi & Cara Menghubungi Kami

SCR99 berhak mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang Malaysia yang baharu, atau perubahan dalam platform SCR99. Tarikh "Dikemas kini" di bahagian atas dokumen ini akan mencerminkan tarikh pindaan terkini.

• Untuk pindaan yang tidak material, kami akan mengemas kini dokumen ini tanpa notis awal.
• Untuk pindaan yang material dan ketara — terutama yang melibatkan cara kami menggunakan atau berkongsi data anda — SCR99 akan memaklumkan anda melalui e-mel atau notifikasi dalam akaun sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa.
• Penggunaan berterusan platform SCR99 selepas pindaan Dasar Privasi diterbitkan dianggap sebagai penerimaan perubahan tersebut.
• Sekiranya anda tidak bersetuju dengan perubahan Dasar Privasi, anda berhak menutup akaun anda dan memohon pemadaman data sebelum perubahan berkuat kuasa.

Untuk sebarang pertanyaan, kebimbangan, atau permintaan berkaitan privasi data anda di SCR99, sila hubungi kami melalui saluran berikut: