Dasar Privasi SCR2

Kandungan

1. Pengenalan
2. Data Yang Dikumpul
3. Tujuan Penggunaan Data
4. Pendedahan Kepada Pihak Ketiga
5. Keselamatan Data
6. Kuki & Teknologi Penjejakan
7. Tempoh Penyimpanan Data
8. Hak Anda
9. Pindahan Data Rentas Sempadan
10. Kanak-Kanak
11. Pindaan Dasar
12. Hubungi Kami

1 Pengenalan & Skop Dasar Ini

SCR2 ("kami", "platform kami") berkomited sepenuhnya untuk melindungi privasi setiap individu yang menggunakan perkhidmatan kami. Dasar Privasi ini menerangkan amalan kami dalam mengumpul, menggunakan, mendedahkan dan melindungi maklumat peribadi anda apabila anda mendaftar atau menggunakan platform SCR2 di scr2.app.

Dokumen ini terpakai kepada semua ahli berdaftar, pengguna yang melayari laman web kami dan mana-mana individu yang berinteraksi dengan platform SCR2 dalam apa jua cara. Dengan mendaftar sebagai ahli SCR2 atau terus menggunakan perkhidmatan kami, anda memberi persetujuan kepada amalan yang diterangkan dalam Dasar Privasi ini.

Nota Penting: Dasar Privasi ini perlu dibaca bersama-sama dengan Terma dan Syarat SCR2. Kedua-dua dokumen ini membentuk perjanjian keseluruhan antara anda dengan SCR2 berkaitan penggunaan platform dan pengendalian data anda.

2 Jenis Data Peribadi Yang Kami Kumpul

SCR2 mengumpul maklumat yang diperlukan untuk menyampaikan perkhidmatan yang selamat, cekap dan diperibadikan kepada anda. Berikut adalah kategori data yang kami kumpul:

Kategori Data	Contoh Maklumat	Sumber
Data Identiti	Nama penuh, tarikh lahir, nombor kad pengenalan	Anda sendiri (pendaftaran)
Data Hubungan	Alamat e-mel, nombor telefon	Anda sendiri (pendaftaran)
Data Kewangan	Nombor akaun bank, nama bank, rekod transaksi	Anda sendiri (transaksi)
Data Teknikal	Alamat IP, jenis peranti, pelayar web, OS	Automatik (sistem)
Data Penggunaan	Rekod permainan, masa sesi, keutamaan permainan	Automatik (aktiviti)
Data KYC	Gambar kad pengenalan, selfie pengesahan, bil utiliti	Anda sendiri (semasa KYC)

SCR2 tidak pernah menyimpan nombor kad kredit atau debit secara langsung dalam sistem kami. Semua transaksi pembayaran diproses melalui gerbang pembayaran yang mematuhi piawaian PCI-DSS.

3 Tujuan Kami Menggunakan Data Anda

Setiap keping data yang kami kumpul mempunyai tujuan yang spesifik. Kami tidak mengumpul data yang tidak diperlukan dan tidak menggunakannya untuk tujuan yang tidak berkaitan dengan perkhidmatan kami:

Pengurusan Akaun: Untuk mencipta, mengesahkan dan mengurus akaun ahli anda di SCR2.
Pemenuhan KYC: Untuk memverifikasi identiti anda bagi mematuhi keperluan undang-undang dan mencegah penipuan serta pengubahan wang haram.
Pemprosesan Transaksi: Untuk memproses deposit, pengeluaran dan sebarang transaksi kewangan dengan selamat dan tepat.
Penyampaian Perkhidmatan: Untuk membolehkan anda mengakses dan menikmati semua permainan dan ciri-ciri dalam platform SCR2.
Keselamatan Platform: Untuk mengesan dan mencegah penipuan, capaian tanpa kebenaran dan aktiviti mencurigakan yang boleh memudaratkan anda atau platform kami.
Komunikasi Perkhidmatan: Untuk menghantar maklumat penting tentang akaun anda, termasuk pengesahan transaksi, notifikasi keselamatan dan kemas kini terma.
Penambahbaikan Platform: Untuk menganalisis corak penggunaan secara agregat (tanpa mengenal pasti individu) bagi meningkatkan kualiti perkhidmatan kami.
Promosi & Tawaran: Untuk memaklumkan anda tentang promosi dan bonus yang relevan, tertakluk kepada pilihan komunikasi anda.

Anda boleh memilih untuk tidak menerima komunikasi pemasaran pada bila-bila masa dengan mengemaskini tetapan komunikasi dalam akaun anda atau menghubungi pasukan sokongan SCR2.

4 Pendedahan Data Kepada Pihak Ketiga

SCR2 tidak menjual, menyewa atau memperdagangkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, dalam situasi tertentu, kami perlu berkongsi data anda dengan pihak-pihak tertentu untuk membolehkan perkhidmatan kami beroperasi:

Pembekal Perkhidmatan Teknologi: Termasuk pembekal perkhidmatan awan, syarikat hosting dan penyedia penyelesaian keselamatan yang membantu kami mengoperasikan platform. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat.
Pembekal Permainan Pihak Ketiga: Untuk membolehkan anda bermain permainan yang disediakan oleh pembekal tertentu, maklumat sesi yang minimum mungkin dikongsi dengan pembekal berkenaan.
Gerbang Pembayaran: Untuk memproses deposit dan pengeluaran, maklumat transaksi yang diperlukan dikongsi dengan penyedia pembayaran yang berlesen dan dipercayai.
Pihak Berkuasa Berkaitan: Apabila diwajibkan oleh undang-undang Malaysia, perintah mahkamah atau arahan badan kawal selia yang sah, kami akan mendedahkan maklumat yang diperlukan.
Pemindahan Perniagaan: Sekiranya berlaku penggabungan, pengambilalihan atau penjualan aset SCR2, data pengguna mungkin dipindahkan sebagai sebahagian daripada aset tersebut. Anda akan diberitahu terlebih dahulu.

SCR2 memastikan bahawa semua pihak ketiga yang menerima data anda tertakluk kepada perjanjian pemprosesan data yang mewajibkan mereka melindungi data anda mengikut piawaian yang sama atau lebih tinggi daripada yang kami amalkan.

5 Langkah-Langkah Keselamatan Data

Melindungi data anda adalah keutamaan teknikal terbesar kami di SCR2. Kami melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan maklumat anda sentiasa dilindungi:

Penyulitan data semasa penghantaran menggunakan protokol TLS/SSL 256-bit — standard yang sama digunakan oleh institusi kewangan terkemuka.
Data yang disimpan dalam pangkalan data kami disulitkan menggunakan algoritma AES-256 yang diiktiraf secara antarabangsa.
Sistem pengesanan pencerobohan (IDS) yang aktif 24/7 untuk mengesan sebarang percubaan capaian yang mencurigakan.
Audit keselamatan berkala oleh pihak ketiga bebas untuk mengenal pasti dan membaiki sebarang kelemahan yang mungkin wujud.
Kawalan akses dalaman yang ketat — hanya kakitangan yang memerlukan akses kepada data tertentu untuk menjalankan tugas mereka sahaja yang diberi kebenaran.
Pengesahan dua faktor (2FA) tersedia untuk semua akaun ahli SCR2 bagi lapisan keselamatan tambahan.

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang dapat menjamin keselamatan 100% dalam persekitaran digital. Oleh itu, anda juga digalakkan untuk menggunakan kata laluan yang kukuh dan membolehkan ciri 2FA pada akaun SCR2 anda.

6 Kuki & Teknologi Penjejakan

SCR2 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Berikut adalah jenis-jenis kuki yang kami gunakan:

Kuki Penting: Diperlukan untuk fungsi asas platform seperti pengesahan log masuk dan keselamatan sesi. Kuki ini tidak boleh dinyahaktifkan.
Kuki Pilihan: Menyimpan keutamaan anda seperti bahasa, tema dan tetapan paparan untuk pengalaman yang lebih selesa.
Kuki Analitik: Membantu kami memahami bagaimana pengguna berinteraksi dengan platform untuk penambahbaikan berterusan. Data yang dikumpul adalah dalam bentuk agregat dan tidak mengenal pasti individu.
Kuki Keselamatan: Digunakan untuk mengesan aktiviti mencurigakan dan mencegah penipuan dalam sesi semasa.

Anda boleh mengurus tetapan kuki melalui pelayar web anda pada bila-bila masa. Perlu diingat bahawa menyahaktifkan kuki tertentu mungkin mempengaruhi fungsi dan pengalaman anda di platform SCR2.

7 Tempoh Penyimpanan Data

SCR2 menyimpan data peribadi anda hanya selama tempoh yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini dan untuk mematuhi kewajipan undang-undang yang berkenaan:

Data Akaun Aktif: Disimpan selama akaun anda aktif di SCR2. Selepas penutupan akaun, data diasingkan dan disimpan dalam tempoh yang diperlukan oleh undang-undang.
Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun selepas tarikh transaksi, selaras dengan keperluan undang-undang kewangan dan cukai Malaysia.
Dokumen KYC: Disimpan selama tempoh akaun aktif ditambah 5 tahun selepas penutupan akaun untuk tujuan pematuhan AML/KYC.
Log Keselamatan: Disimpan selama 12 bulan untuk tujuan siasatan insiden keselamatan jika diperlukan.
Data Komunikasi: Rekod komunikasi sokongan pelanggan disimpan selama 3 tahun untuk tujuan kualiti dan rujukan.

Apabila data tidak lagi diperlukan, ia akan dipadam atau dianonimkan secara selamat mengikut prosedur penghapusan data yang ditetapkan.

8 Hak Anda Berkenaan Data Peribadi

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan dasar dalaman SCR2, anda mempunyai hak-hak berikut berkaitan data peribadi anda:

Hak Akses

Anda berhak untuk meminta salinan semua data peribadi yang kami simpan tentang anda. SCR2 akan menyediakan maklumat tersebut dalam tempoh 21 hari bekerja dari tarikh permintaan.

Hak Pembetulan

Jika data yang kami simpan adalah tidak tepat atau tidak lengkap, anda berhak untuk meminta pembetulan. Log masuk ke akaun anda atau hubungi sokongan kami untuk mengemaskini maklumat anda.

Hak Pemadaman

Dalam keadaan tertentu, anda boleh meminta pemadaman data peribadi anda. Perlu diambil perhatian bahawa sesetengah data mungkin perlu dikekalkan untuk pematuhan undang-undang.

Hak Membantah

Anda boleh membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa. Permintaan anda akan diproses dalam tempoh 10 hari bekerja.

Hak Kebolehpindahan

Anda boleh meminta data anda dalam format yang boleh dibaca mesin untuk dipindahkan ke platform lain, di mana ia adalah teknikal dan secara undang-undangnya boleh dilakukan.

Hak Sekatan

Dalam situasi tertentu seperti semasa pertikaian, anda boleh meminta kami untuk mengehadkan pemprosesan data anda sementara menunggu penyelesaian.

9 Pindahan Data Merentasi Sempadan

Dalam beberapa situasi, data peribadi anda mungkin diproses atau disimpan di luar Malaysia — contohnya apabila kami menggunakan perkhidmatan awan atau pembekal teknologi antarabangsa. Dalam semua keadaan tersebut, SCR2 memastikan bahawa:

Pindahan data hanya dilakukan ke negara atau organisasi yang menyediakan tahap perlindungan data yang mencukupi dan setara atau lebih tinggi daripada PDPA Malaysia.
Perjanjian pemindahan data yang sesuai diwujudkan dengan semua penerima data luar negara, termasuk klausa kontrak standard yang diluluskan.
Anda akan dimaklumkan tentang sebarang pindahan data rentas sempadan yang material melalui kemas kini Dasar Privasi ini.

10 Perlindungan Data Kanak-Kanak

SCR2 adalah platform yang direka untuk individu dewasa berumur 18 tahun ke atas sahaja. Kami tidak dengan sengaja mengumpul data peribadi daripada individu yang berumur di bawah 18 tahun. Sekiranya kami mendapati bahawa kami telah secara tidak sengaja mengumpul maklumat daripada individu di bawah umur, kami akan mengambil langkah segera untuk memadam maklumat tersebut dan menutup akaun berkaitan.

Jika anda percaya bahawa seorang kanak-kanak di bawah umur telah mendaftar di SCR2, sila hubungi pasukan sokongan kami dengan segera supaya tindakan yang sewajarnya dapat diambil tanpa berlengah-lengah.

11 Pindaan Dasar Privasi Ini

SCR2 berhak untuk mengubah atau mengemas kini Dasar Privasi ini dari semasa ke semasa selaras dengan perubahan dalam undang-undang, teknologi atau amalan perniagaan kami. Sebarang pindaan yang material akan dikendalikan seperti berikut:

Notifikasi melalui e-mel kepada semua ahli berdaftar sekurang-kurangnya 14 hari sebelum pindaan berkuat kuasa.
Notis yang jelas dalam platform SCR2 apabila anda log masuk selepas pindaan dikemas kini.
Tarikh "Dikemaskini" di bahagian atas dokumen ini akan sentiasa mencerminkan tarikh pindaan terkini.

Penggunaan platform SCR2 yang berterusan selepas pindaan berkuat kuasa dianggap sebagai penerimaan anda terhadap terma yang telah dikemaskini. Sekiranya anda tidak bersetuju, anda mempunyai hak untuk menutup akaun anda sebelum pindaan tersebut berkuat kuasa.

12 Cara Menghubungi Kami Berkenaan Privasi

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau ingin menggunakan hak-hak anda berkenaan data peribadi seperti yang dijelaskan dalam Dasar Privasi ini, sila hubungi pasukan Pegawai Perlindungan Data (DPO) SCR2 melalui:

Sembang langsung dalam platform SCR2 (tersedia 24/7)
E-mel: [email protected] — kami berusaha untuk membalas dalam masa 48 jam bekerja

Untuk permintaan berkaitan akses, pembetulan atau pemadaman data, sila berikan maklumat pengenalan diri yang mencukupi supaya kami dapat mengesahkan identiti anda sebelum memproses permintaan. Ini adalah langkah keselamatan yang diperlukan untuk melindungi data anda daripada capaian pihak yang tidak sah.

Pasukan sokongan SCR2 yang bertugas 24/7 adalah cara paling cepat untuk menyelesaikan sebarang kebimbangan berkaitan privasi anda. Kami berkomited untuk menyelesaikan semua permintaan berkaitan privasi dalam masa yang sewajarnya.

Komitmen Privasi Kami

Enam Teras Perlindungan Data SCR2

Kami tidak sekadar mematuhi undang-undang privasi — kami mahu anda benar-benar berasa selamat dan yakin setiap kali berinteraksi dengan platform SCR2.

Penyulitan Kelas Ketenteraan

Setiap bit data yang anda hantar dan terima melalui platform SCR2 dilindungi oleh penyulitan SSL 256-bit — teknologi yang sama digunakan oleh bank-bank utama Malaysia untuk melindungi transaksi dalam talian mereka.

Pematuhan PDPA Malaysia

SCR2 beroperasi sepenuhnya mengikut Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Kami memastikan semua amalan pengendalian data kami memenuhi atau melepasi keperluan yang ditetapkan undang-undang.

Kawalan Dalaman Yang Ketat

Akses kepada data peribadi ahli di dalam SCR2 adalah terhad kepada kakitangan yang mempunyai keperluan sebenar sahaja. Setiap akses dilog dan dipantau secara sistematik untuk mengesan sebarang anomali.

Prinsip Minimisasi Data

SCR2 hanya mengumpul data yang benar-benar diperlukan untuk menyampaikan perkhidmatan kami. Kami tidak mengumpul maklumat lebih dari yang perlu dan tidak menyimpannya lebih lama dari yang diperlukan.

Notifikasi Pelanggaran Segera

Sekiranya berlaku sebarang pelanggaran data yang menjejaskan maklumat anda, SCR2 komited untuk memaklumkan anda dalam masa 72 jam dari pengesanan, selaras dengan amalan terbaik industri.

Kawalan Data Di Tangan Anda

Anda mempunyai kawalan penuh ke atas data anda — dari tetapan komunikasi hingga permintaan akses atau pemadaman. SCR2 menyediakan proses yang mudah untuk anda menggunakan semua hak privasi anda.