Dasar Privasi scr2u – Perlindungan Data Pengguna Malaysia

1 Pengenalan & Komitmen Privasi scr2u

scr2u ("kami", "Platform", atau "scr2u") mengambil privasi pengguna dengan sangat serius. Dasar Privasi ini menerangkan bagaimana scr2u mengumpul, menggunakan, menyimpan, melindungi, dan dalam keadaan tertentu, berkongsi maklumat peribadi anda apabila anda menggunakan platform kami di scr2u.ws.

Dokumen ini digubal selaras dengan prinsip-prinsip perlindungan data yang baik dan bertujuan untuk memberikan anda kejelasan penuh tentang cara kami mengendalikan maklumat anda. Kami percaya bahawa anda berhak untuk mengetahui dengan tepat apa yang berlaku kepada data anda – dan kami tidak mahu menyembunyikan apa-apa di sebalik bahasa undang-undang yang sukar difahami.

Dengan mendaftar atau menggunakan perkhidmatan scr2u, anda bersetuju dengan pengumpulan dan penggunaan maklumat seperti yang dihuraikan dalam Dasar Privasi ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan platform scr2u dan hubungi kami untuk memohon penghapusan data anda.

2 Jenis Data Peribadi yang Kami Kumpul

scr2u mengumpul beberapa kategori data peribadi daripada pengguna. Data ini diperlukan untuk membolehkan kami menyediakan perkhidmatan yang selamat, adil, dan berkesan kepada anda:

Kategori Data	Contoh Maklumat	Tujuan Utama
Data Identiti	Nama penuh, nombor MyKad/pasport, tarikh lahir, jantina	Pengesahan identiti (KYC) & pematuhan undang-undang
Data Hubungan	Nombor telefon, alamat e-mel, alamat kediaman	Komunikasi akaun & sokongan pelanggan
Data Kewangan	Nombor akaun bank, nombor e-wallet (TnG, GrabPay, DuitNow), rekod transaksi	Pemprosesan deposit & pengeluaran
Data Teknikal	Alamat IP, jenis peranti, pelayar web, sistem operasi, log aktiviti	Keselamatan akaun & pengesanan penipuan
Data Permainan	Rekod pertaruhan, sejarah permainan, baki akaun, aktiviti bonus	Perkhidmatan permainan & pengurusan akaun
Data Keutamaan	Tetapan bahasa, sukan kegemaran, jenis permainan pilihan	Pemperibadian pengalaman pengguna

scr2u tidak mengumpul data yang melebihi keperluan operasi platform kami. Kami mematuhi prinsip minimisasi data – bermakna kami hanya mengumpul apa yang benar-benar diperlukan untuk memberikan perkhidmatan yang anda minta.

3 Bagaimana scr2u Mengumpul Data Anda

Maklumat peribadi anda dikumpul melalui beberapa saluran berikut semasa anda berinteraksi dengan platform scr2u:

• Borang pendaftaran akaun: Apabila anda mendaftar akaun baharu di scr2u, anda dikehendaki mengisi maklumat asas seperti nama, nombor telefon, dan alamat e-mel. Maklumat ini membentuk asas profil akaun anda.
• Proses pengesahan identiti (KYC): Sebelum anda boleh membuat pengeluaran atau menggunakan fungsi-fungsi tertentu, scr2u mungkin memerlukan anda untuk mengemukakan dokumen pengesahan seperti salinan MyKad Malaysia atau pasport yang sah. Ini adalah keperluan standard dalam industri untuk memastikan keselamatan akaun dan mematuhi peraturan anti-pengubahan wang haram.
• Transaksi kewangan: Setiap kali anda melakukan deposit menggunakan Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay, Maybank2u, atau CIMB Clicks, sistem kami merekodkan butiran transaksi yang diperlukan untuk tujuan perakaunan dan keselamatan.
• Penggunaan platform: Sistem scr2u secara automatik merekodkan log aktiviti termasuk masa log masuk, permainan yang dimainkan, pertaruhan yang dibuat, dan tindakan-tindakan lain dalam platform sebagai sebahagian daripada sistem pemantauan keselamatan kami.
• Kuki dan teknologi pengesanan: Platform scr2u menggunakan kuki dan teknologi serupa untuk meningkatkan pengalaman pengguna dan menganalisis corak penggunaan. Maklumat lanjut tentang ini diterangkan dalam Seksyen 7.
• Komunikasi dengan pasukan sokongan: Apabila anda menghubungi pasukan sokongan scr2u melalui live chat, e-mel, atau saluran lain, perbualan tersebut mungkin direkodkan untuk tujuan latihan dan peningkatan perkhidmatan.

4 Tujuan Penggunaan Data Peribadi Anda

scr2u menggunakan data peribadi yang dikumpul untuk tujuan-tujuan yang sah dan spesifik. Kami tidak menggunakan data anda untuk tujuan yang tidak dinyatakan dalam dasar ini tanpa mendapatkan persetujuan anda terlebih dahulu:

• Penyediaan perkhidmatan: Data anda digunakan untuk menguruskan akaun anda, memproses transaksi deposit dan pengeluaran, dan memastikan semua fungsi platform scr2u berjalan dengan lancar.
• Pengesahan identiti dan pencegahan penipuan: Maklumat identiti digunakan untuk mengesahkan bahawa anda adalah pengguna yang sah dan memenuhi had umur minimum 18 tahun. Sistem kami juga menggunakan data untuk mengesan dan mencegah aktiviti penipuan, pengubahan wang haram, dan penyalahgunaan platform.
• Komunikasi berkaitan akaun: scr2u akan menghantar e-mel atau mesej SMS berkaitan akaun anda seperti pengesahan deposit, notifikasi pengeluaran, makluman keselamatan, dan kemas kini penting yang berkaitan dengan perkhidmatan scr2u.
• Penambahbaikan platform: Data penggunaan yang dikumpul secara agregat dan tanpa nama digunakan untuk menganalisis corak penggunaan, mengenal pasti kawasan yang memerlukan penambahbaikan, dan membangunkan ciri-ciri baharu yang lebih berguna untuk pengguna Malaysia.
• Pematuhan peraturan: scr2u mungkin perlu menggunakan atau mendedahkan data anda untuk mematuhi kewajipan undang-undang, termasuk keperluan pelaporan anti-pengubahan wang haram dan kerjasama dengan pihak berkuasa yang berwenang.
• Komunikasi pemasaran: Dengan persetujuan anda, scr2u boleh menggunakan data anda untuk menghantar maklumat tentang promosi, bonus baharu, dan tawaran yang mungkin menarik minat anda. Anda boleh menarik balik persetujuan ini pada bila-bila masa.

5 Perkongsian Data dengan Pihak Ketiga

scr2u tidak menjual, menyewakan, atau berdagang dengan data peribadi pengguna kepada mana-mana pihak ketiga untuk tujuan pemasaran mereka sendiri. Ini adalah prinsip asas yang tidak pernah kami kompromikan. Walau bagaimanapun, dalam situasi-situasi berikut, scr2u mungkin perlu berkongsi data anda:

• Penyedia perkhidmatan pembayaran: Untuk memproses transaksi anda melalui Touch 'n Go eWallet, GrabPay, DuitNow, Boost, ShopeePay, atau FPX, maklumat transaksi yang diperlukan dikongsi dengan penyedia pembayaran berkenaan. Semua penyedia pembayaran yang kami gunakan tertakluk kepada perjanjian perlindungan data yang ketat.
• Penyedia permainan: Platform scr2u menggunakan perisian daripada penyedia permainan berlesen. Data teknikal yang diperlukan untuk menjalankan permainan (seperti ID sesi) mungkin dikongsi dengan penyedia ini. Mereka tidak menerima data peribadi yang boleh mengenal pasti anda secara langsung.
• Pihak berkuasa yang berwenang: Sekiranya dikehendaki oleh undang-undang atau perintah mahkamah yang sah, scr2u mungkin perlu mendedahkan data pengguna kepada agensi penguatkuasaan undang-undang atau pihak berkuasa pengawalseliaan yang relevan.
• Pencegahan penipuan: scr2u mungkin berkongsi data dengan penyedia perkhidmatan pengesahan identiti pihak ketiga untuk tujuan pengesahan KYC dan pencegahan penipuan. Semua pihak ketiga ini tertakluk kepada kewajipan kerahsiaan yang ketat.
• Pemindahan perniagaan: Sekiranya berlaku penggabungan, pengambilalihan, atau penjualan aset scr2u, data pengguna mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Dalam kes sedemikian, pengguna akan dimaklumkan terlebih dahulu.

6 Langkah Keselamatan Perlindungan Data scr2u

scr2u melabur secara berterusan dalam infrastruktur keselamatan untuk melindungi data peribadi anda daripada akses tanpa kebenaran, pendedahan, pengubahan, atau penghapusan. Antara langkah-langkah keselamatan utama yang kami laksanakan:

• Penyulitan SSL 256-bit: Semua komunikasi antara pelayar anda dan pelayan scr2u dilindungi dengan penyulitan SSL 256-bit peringkat industri – standard yang sama digunakan oleh institusi perbankan terkemuka Malaysia.
• Penyimpanan kata laluan yang selamat: Kata laluan akaun anda tidak pernah disimpan dalam bentuk teks biasa. Kami menggunakan algoritma pencincangan (hashing) dengan garam (salt) yang kukuh untuk memastikan kata laluan anda tidak boleh dipulihkan walaupun oleh kakitangan scr2u sendiri.
• Pemantauan 24/7: Sistem keselamatan scr2u dipantau 24 jam sehari, 7 hari seminggu oleh pasukan keselamatan IT kami untuk mengesan sebarang aktiviti yang mencurigakan atau percubaan capaian tanpa kebenaran.
• Pengesahan dua faktor: Pengguna scr2u digalakkan untuk mengaktifkan pengesahan dua faktor (2FA) untuk lapisan perlindungan tambahan pada akaun mereka.
• Audit keselamatan berkala: scr2u menjalankan audit keselamatan berkala oleh pihak ketiga yang bebas untuk mengenal pasti dan menangani sebarang kelemahan dalam sistem kami.
• Latihan kakitangan: Semua kakitangan scr2u yang mempunyai akses kepada data pengguna menjalani latihan perlindungan data yang komprehensif dan tertakluk kepada perjanjian kerahsiaan yang ketat.

7 Kuki dan Teknologi Pengesanan

scr2u menggunakan kuki (cookies) dan teknologi pengesanan yang serupa untuk meningkatkan pengalaman pengguna, menganalisis trafik platform, dan memastikan keselamatan akaun. Berikut adalah penjelasan tentang jenis-jenis kuki yang kami gunakan:

• Kuki penting (Essential cookies): Kuki ini diperlukan untuk fungsi asas platform scr2u. Tanpa kuki ini, platform tidak akan berfungsi dengan betul. Ini termasuk kuki sesi log masuk dan kuki pilihan bahasa. Kuki jenis ini tidak boleh dinyahdayakan.
• Kuki prestasi (Performance cookies): Kuki ini membantu kami memahami bagaimana pengguna berinteraksi dengan platform scr2u, halaman mana yang paling kerap dilawati, dan di mana pengguna mungkin menghadapi masalah. Data yang dikumpul adalah tanpa nama dan agregat.
• Kuki kefungsian (Functional cookies): Kuki ini membolehkan platform scr2u mengingat pilihan anda seperti bahasa, jenis permainan kegemaran, dan tetapan paparan untuk memberikan pengalaman yang lebih peribadi.
• Kuki keselamatan: scr2u menggunakan kuki keselamatan untuk mengesan aktiviti yang mencurigakan, mencegah akses tanpa kebenaran, dan melindungi akaun pengguna daripada serangan.

Anda boleh mengawal dan memadam kuki melalui tetapan pelayar web anda. Walau bagaimanapun, harap maklum bahawa memadam atau menyahdayakan kuki tertentu mungkin menjejaskan fungsi platform scr2u. Rujuk dokumentasi bantuan pelayar anda untuk maklumat tentang cara menguruskan kuki.

8 Tempoh Penyimpanan Data

scr2u menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini, atau selama yang diperlukan oleh undang-undang dan peraturan yang berkenaan.

• Data akaun aktif: Selama akaun anda aktif di scr2u, kami akan menyimpan data peribadi dan rekod transaksi anda untuk membolehkan anda mengakses perkhidmatan dengan lancar.
• Selepas penutupan akaun: Apabila anda menutup akaun scr2u anda, kami akan menyimpan data tertentu selama minimum 5 tahun untuk memenuhi keperluan undang-undang berkaitan anti-pengubahan wang haram, audit kewangan, dan pematuhan peraturan.
• Data pemasaran: Sekiranya anda telah memberikan persetujuan untuk menerima komunikasi pemasaran dan kemudian menarik balik persetujuan tersebut, kami akan menghapuskan maklumat hubungan anda daripada senarai pemasaran dalam tempoh 30 hari.
• Log keselamatan: Log sistem dan rekod keselamatan disimpan selama 12 bulan untuk tujuan pengesanan penipuan dan analisis keselamatan.

9 Hak Pengguna Berkaitan Data Peribadi

Sebagai pengguna scr2u, anda mempunyai hak-hak tertentu berkaitan data peribadi anda. scr2u komited untuk menghormati dan memudahkan pelaksanaan hak-hak ini:

• Hak akses: Anda berhak untuk meminta salinan data peribadi yang scr2u simpan tentang anda. Permintaan ini boleh dikemukakan melalui e-mel ke support@scr2u.ws dan akan diproses dalam tempoh 30 hari.
• Hak pembetulan: Sekiranya anda mendapati bahawa data peribadi yang kami simpan adalah tidak tepat atau tidak lengkap, anda berhak untuk meminta pembetulan. Untuk butiran yang boleh dikemas kini sendiri, anda boleh melakukannya terus melalui tetapan akaun scr2u.
• Hak pemadaman: Dalam keadaan tertentu, anda berhak untuk meminta penghapusan data peribadi anda ("hak untuk dilupakan"). Walau bagaimanapun, hak ini tertakluk kepada kewajipan undang-undang scr2u yang mungkin memerlukan kami menyimpan data tertentu.
• Hak untuk membantah: Anda berhak untuk membantah pemprosesan data anda untuk tujuan tertentu, seperti pemasaran langsung. Membantah pemasaran akan diproses serta-merta.
• Hak mudah alih data: Anda berhak untuk menerima data peribadi anda dalam format yang berstruktur dan boleh dibaca oleh mesin untuk dipindahkan ke perkhidmatan lain.

Untuk melaksanakan mana-mana hak di atas, sila hubungi pasukan privasi scr2u melalui e-mel di support@scr2u.ws dengan nyatakan permintaan anda dengan jelas. Kami akan merespons dalam tempoh 30 hari bekerja dari tarikh penerimaan permintaan anda.

10 Perlindungan Data Kanak-Kanak

Platform scr2u adalah untuk individu berumur 18 tahun ke atas sahaja. scr2u tidak dengan sengaja mengumpul atau memproses data peribadi daripada kanak-kanak di bawah umur 18 tahun.

Sekiranya kami mendapati atau disemberitahu bahawa data peribadi kanak-kanak di bawah 18 tahun telah dikumpul tanpa pengesahan umur yang wajar, kami akan mengambil tindakan segera untuk menghapuskan data tersebut dan menutup akaun berkenaan.

Ibu bapa dan penjaga bertanggungjawab untuk mengawasi penggunaan internet oleh anak-anak mereka dan mengambil langkah-langkah yang sesuai untuk menghalang akses tidak sah ke platform scr2u.

11 Pautan ke Laman Web Pihak Ketiga

Platform scr2u mungkin mengandungi pautan atau rujukan kepada laman web pihak ketiga. Dasar Privasi ini hanya terpakai untuk platform scr2u dan tidak merangkumi amalan privasi laman web pihak ketiga tersebut.

scr2u tidak bertanggungjawab atas amalan privasi atau kandungan laman web pihak ketiga. Kami mengesyorkan agar anda membaca dasar privasi setiap laman web yang anda lawati untuk memahami bagaimana mereka menguruskan data anda.

12 Hubungi Kami Berkaitan Privasi

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ini atau cara scr2u mengendalikan data peribadi anda, sila hubungi kami melalui saluran berikut:

• E-mel: support@scr2u.ws (tandakan subjek: "Pertanyaan Privasi")
• Live Chat: Tersedia 24 jam sehari, 7 hari seminggu melalui platform scr2u
• Bahasa komunikasi: Bahasa Melayu atau Bahasa Inggeris

Kami berkomitmen untuk menjawab semua pertanyaan berkaitan privasi dalam tempoh 2 hari bekerja. Untuk permintaan yang lebih kompleks seperti permintaan akses data atau pemadaman data, tempoh pemprosesan adalah 30 hari bekerja.

scr2u juga berhak untuk meminda Dasar Privasi ini dari semasa ke semasa selaras dengan perubahan undang-undang atau amalan operasi kami. Sebarang pindaan yang ketara akan dimaklumkan kepada pengguna melalui e-mel atau notis di platform. Penggunaan berterusan platform scr2u selepas pindaan berkuat kuasa dianggap sebagai penerimaan dasar yang telah dipinda.