Dasar Privasi scrplay2 — Kami Jaga Data Anda

Dasar Privasi ini dikeluarkan oleh scrplay2 ("kami", "platform") dan terpakai kepada semua individu yang menggunakan platform scrplay2 di scrplay2.ws, termasuk semua ahli berdaftar, pelawat laman web, dan sesiapa yang berinteraksi dengan perkhidmatan scrplay2 melalui mana-mana saluran digital.

scrplay2 bertindak sebagai pengawal data (data controller) bagi semua maklumat peribadi yang dikumpul melalui platform. Ini bermaksud kami yang menentukan tujuan dan cara data peribadi anda diproses, dan kami bertanggungjawab penuh untuk memastikan pemprosesan tersebut dilakukan mengikut undang-undang yang terpakai, khususnya Akta Perlindungan Data Peribadi (PDPA) 2010 Malaysia.

Dengan menggunakan platform scrplay2, mendaftar akaun, membuat deposit melalui Touch 'n Go eWallet, DuitNow, GrabPay atau mana-mana kaedah pembayaran tempatan yang kami sediakan, anda bersetuju dengan amalan yang diterangkan dalam Dasar Privasi ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, kami menghormati keputusan anda untuk tidak menggunakan platform scrplay2.

2.1 Data Yang Anda Berikan Secara Langsung

Apabila anda mendaftar akaun atau menggunakan perkhidmatan scrplay2, kami mengumpul maklumat yang anda berikan secara langsung, termasuk:

• Maklumat pendaftaran: Nama penuh, nombor telefon Malaysia, kata laluan (disimpan dalam bentuk yang disulitkan)
• Maklumat pengesahan identiti (KYC): Salinan MyKad atau dokumen pengenalan Malaysia yang sah
• Maklumat kewangan: Butiran akaun pembayaran (Touch 'n Go, DuitNow, nombor akaun bank FPX) untuk tujuan deposit dan pengeluaran
• Komunikasi dengan sokongan: Kandungan surat-menyurat, log sembang langsung, dan e-mel yang anda hantar kepada pasukan scrplay2

2.2 Data Yang Dikumpul Secara Automatik

Semasa anda menggunakan platform scrplay2, sistem kami mengumpul maklumat teknikal tertentu secara automatik:

• Data log: Alamat IP, jenis pelayar, sistem pengendalian, cap masa log masuk dan log keluar
• Data penggunaan: Halaman yang dilawati, pasaran yang dilihat, masa yang dihabiskan pada setiap bahagian platform
• Data peranti: Jenis peranti (telefon pintar, tablet, komputer), resolusi skrin, sistem pengendalian
• Data kuki: Kuki sesi, kuki keutamaan, dan kuki analitik (lihat Seksyen 6 untuk butiran penuh)

2.3 Data Aktiviti Pertaruhan

Sebagai platform pertaruhan sukan, scrplay2 secara semula jadi merekodkan semua aktiviti pertaruhan yang berkaitan dengan akaun anda:

• Rekod semua taruhan yang dibuat, termasuk pasaran, odds, jumlah, dan keputusan
• Sejarah deposit dan pengeluaran lengkap dalam Ringgit Malaysia (RM)
• Rekod penggunaan bonus dan promosi
• Rekod aktiviti in-play di bahagian Perlawanan Langsung

3.1 Penyediaan Perkhidmatan

Tujuan utama pengumpulan data adalah untuk mengendalikan platform scrplay2 dan menyediakan perkhidmatan yang anda daftar. Ini termasuk memproses pendaftaran akaun, mengesahkan identiti anda, memproses deposit dan pengeluaran dalam Ringgit Malaysia, memproses taruhan pada perlawanan bola sepak Liga Super Malaysia dan EPL, badminton BWF, kriket T20, dan semua sukan lain yang tersedia.

3.2 Keselamatan & Pengesanan Penipuan

scrplay2 menggunakan data teknikal dan data aktiviti pertaruhan untuk mengesan dan mencegah aktiviti yang mencurigakan, termasuk penipuan identiti, penyalahgunaan berbilang akaun, pengubahan wang haram, dan penyalahgunaan bonus. Ini adalah kepentingan sah scrplay2 dan merupakan kewajipan kami di bawah peraturan kewangan Malaysia.

3.3 Pematuhan Undang-Undang

Sebahagian pemprosesan data adalah mandatori di bawah undang-undang Malaysia — kami tidak mempunyai pilihan melainkan mematuhinya. Ini termasuk penyimpanan rekod transaksi kewangan untuk tempoh yang ditetapkan oleh undang-undang percukaian dan kewangan Malaysia, dan menyediakan maklumat kepada pihak berkuasa yang berwenang apabila diwajibkan oleh perintah mahkamah atau permintaan sah pihak berkuasa.

3.4 Komunikasi & Sokongan

Kami menggunakan maklumat hubungan anda (nombor telefon Malaysia) untuk menghantar notifikasi penting berkaitan akaun, memaklumkan anda tentang perubahan platform atau dasar yang material, dan untuk tujuan sokongan pelanggan apabila anda menghubungi kami.

3.5 Pemasaran (Dengan Persetujuan Anda)

Dengan persetujuan anda, scrplay2 mungkin menggunakan maklumat anda untuk menghantar maklumat tentang promosi, bonus, dan tawaran khas yang relevan dengan keutamaan anda. Anda boleh menarik balik persetujuan ini pada bila-bila masa melalui tetapan akaun anda atau dengan menghubungi sokongan scrplay2.

scrplay2 mengambil pendekatan yang ketat terhadap perkongsian data. Secara ringkasnya: kami tidak menjual atau menyewakan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial mereka sendiri, dalam apa jua keadaan.

4.1 Penyedia Perkhidmatan Pihak Ketiga

Dalam menjalankan operasi platform, scrplay2 bekerja dengan penyedia perkhidmatan terpilih yang membantu kami menyediakan perkhidmatan kepada anda. Penyedia ini termasuk:

• Pemproses pembayaran: Entiti yang memudahkan transaksi melalui Touch 'n Go eWallet, DuitNow, FPX, GrabPay, ShopeePay, dan Boost. Mereka hanya menerima data yang diperlukan untuk memproses transaksi.
• Penyedia infrastruktur teknikal: Syarikat pengehosan pelayan dan perkhidmatan awan yang menyimpan data anda dalam persekitaran yang selamat dan tersulitkan.
• Penyedia perkhidmatan pengesahan identiti: Syarikat yang membantu kami melaksanakan proses KYC mengikut keperluan pematuhan.

Semua penyedia perkhidmatan pihak ketiga ini tertakluk kepada perjanjian pemprosesan data yang mengikat, yang mewajibkan mereka untuk mengendalikan data anda mengikut standard yang sekurang-kurangnya setara dengan Dasar Privasi scrplay2 ini.

4.2 Keperluan Undang-Undang & Pihak Berkuasa

scrplay2 mungkin terpaksa mendedahkan data anda kepada pihak berkuasa kerajaan atau penguat kuasa undang-undang Malaysia sekiranya kami diwajibkan berbuat demikian oleh undang-undang, perintah mahkamah, atau permintaan rasmi yang sah. Dalam situasi sedemikian, scrplay2 akan berusaha untuk memaklumkan kepada anda terlebih dahulu kecuali dilarang berbuat demikian oleh undang-undang.

4.3 Pemindahan Perniagaan

Sekiranya scrplay2 terlibat dalam sebarang urusan penggabungan, pengambilalihan, atau penjualan aset, data ahli mungkin dipindahkan sebagai sebahagian dari aset perniagaan. Dalam keadaan sedemikian, kami akan memastikan kesinambungan perlindungan privasi anda dan memberikan notis yang sesuai sebelum data anda tertakluk kepada terma privasi yang berbeza.

5.1 Langkah-Langkah Keselamatan Teknikal

scrplay2 melaksanakan pelbagai lapisan keselamatan teknikal untuk melindungi data peribadi anda:

• Penyulitan data dalam transit: Semua data yang dihantar antara peranti anda dan pelayan scrplay2 disulitkan menggunakan protokol TLS 1.3 (SSL 256-bit) — standard industri tertinggi.
• Penyulitan data dalam simpanan: Data sensitif termasuk maklumat kewangan dan butiran identiti disulitkan dalam pangkalan data menggunakan algoritma AES-256.
• Kata laluan tersulitkan: Kata laluan akaun anda tidak disimpan dalam bentuk teks biasa — hanya hash kriptografi yang tidak boleh dinyahsulitkan yang disimpan.
• Pemantauan 24/7: Pasukan keselamatan IT scrplay2 memantau infrastruktur secara berterusan untuk mengesan sebarang aktiviti luar biasa atau percubaan pencerobohan.
• Audit keselamatan berkala: Penilaian keselamatan bebas dilakukan secara berkala oleh pakar keselamatan pihak ketiga yang bertauliah.

5.2 Tempoh Penyimpanan Data

scrplay2 tidak menyimpan data peribadi anda lebih lama dari yang diperlukan untuk tujuan pemprosesan atau untuk mematuhi keperluan undang-undang. Rujuk jadual dalam Seksyen 2.3 untuk tempoh penyimpanan khusus bagi setiap kategori data.

5.3 Prosedur Tindak Balas Pelanggaran Data

Walaupun scrplay2 mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang 100% selamat. Sekiranya berlaku pelanggaran data yang menjejaskan data peribadi anda, scrplay2 komited untuk:

• Memaklumkan kepada ahli yang terjejas dalam masa 72 jam selepas kami mengesan pelanggaran tersebut
• Memberikan maklumat yang jelas tentang apa data yang mungkin terjejas dan langkah-langkah yang kami ambil
• Melaporkan kepada Jabatan Perlindungan Data Peribadi Malaysia mengikut keperluan undang-undang

6.1 Apa itu Kuki?

Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawati laman web scrplay2. Kuki membantu platform berfungsi dengan lebih baik dan memberikan anda pengalaman yang lebih peribadi. scrplay2 menggunakan tiga kategori kuki utama:

6.2 Mengurus Kuki Anda

Anda boleh mengurus atau memadam kuki melalui tetapan pelayar anda. Walau bagaimanapun, harap maklum bahawa mematikan kuki penting boleh menjejaskan fungsi platform scrplay2. Kuki keutamaan dan analitik boleh dimatikan tanpa menjejaskan fungsi utama platform.

Sebagai subjek data di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak berikut berkenaan dengan data peribadi anda yang dipegang oleh scrplay2:

7.1 Cara Menggunakan Hak Anda

Untuk menggunakan mana-mana hak di atas, anda boleh menghubungi Pegawai Privasi Data scrplay2 melalui e-mel privacy@scrplay2.ws atau melalui sokongan pelanggan scrplay2. Kami akan memproses permintaan anda dalam masa 30 hari dari tarikh penerimaan. Dalam kes yang kompleks, tempoh ini boleh dilanjutkan sehingga 60 hari dengan notis yang diberikan kepada anda.

Harap maklum bahawa sesetengah hak ini tidak mutlak dan tertakluk kepada pengecualian tertentu di bawah PDPA 2010 — contohnya, kami tidak boleh memadam data yang diperlukan untuk mematuhi kewajipan undang-undang atau untuk mempertahankan tuntutan undang-undang.

Platform scrplay2 adalah terhad kepada individu berumur 18 tahun ke atas. scrplay2 dengan sengaja tidak mengumpul data peribadi daripada mana-mana individu yang berumur di bawah 18 tahun. Sekiranya kami mendapati bahawa kami telah mengumpul data daripada individu di bawah umur secara tidak sengaja, kami akan mengambil langkah-langkah segera untuk memadam data tersebut dan menutup akaun berkaitan.

Dalam sesetengah kes operasi, data peribadi anda mungkin dipindahkan ke, atau disimpan di pelayan yang terletak di luar Malaysia — contohnya, apabila kami menggunakan penyedia infrastruktur awan antarabangsa untuk tujuan keselamatan dan kebolehpercayaan platform.

Dalam semua kes pemindahan data merentas sempadan, scrplay2 memastikan bahawa:

• Negara atau entiti penerima mempunyai tahap perlindungan data yang setara atau lebih tinggi dari Malaysia
• Perjanjian pemprosesan data yang mengikat dan berkuat kuasa secara undang-undang disediakan
• Langkah-langkah teknikal dan organisasi yang sesuai diambil untuk melindungi data semasa transit dan semasa disimpan di luar negara

Matlamat utama scrplay2 adalah untuk menyimpan data ahli Malaysia, khususnya data yang sensitif seperti maklumat identiti dan kewangan, dalam infrastruktur yang dikawal dengan kawalan keselamatan tertinggi, tanpa mengira lokasi fizikal pelayan tersebut.

scrplay2 berhak untuk mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang baharu, atau penambahbaikan pada platform. Tarikh "Dikemas kini" di bahagian atas halaman ini akan sentiasa menunjukkan versi semasa dasar.

Untuk perubahan yang material — iaitu perubahan yang menjejaskan cara kami menggunakan data anda secara signifikan atau yang mengurangkan hak-hak anda — scrplay2 akan memberikan notis sekurang-kurangnya 30 hari sebelum perubahan berkuat kuasa. Notis ini akan dihantar melalui e-mel berdaftar dan notifikasi dalam platform.

Penggunaan berterusan platform scrplay2 selepas perubahan dasar berkuat kuasa adalah dianggap sebagai penerimaan dasar yang dikemas kini. Kami menggalakkan anda untuk menyemak halaman ini secara berkala.

scrplay2 telah melantik seorang Pegawai Privasi Data (Data Protection Officer) yang bertanggungjawab untuk memastikan pematuhan terhadap Dasar Privasi ini dan undang-undang perlindungan data yang terpakai. Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau ingin menggunakan hak-hak anda di bawah PDPA 2010, sila hubungi kami:

Anda juga berhak untuk mengadu kepada Jabatan Perlindungan Data Peribadi Malaysia sekiranya anda tidak berpuas hati dengan cara scrplay2 mengendalikan data peribadi anda, walaupun kami sangat menggalakkan anda untuk menghubungi kami terlebih dahulu supaya kami dapat menyelesaikan sebarang kebimbangan secara terus.

Dasar Privasi ini dibaca bersama Terma & Syarat dan Dasar Permainan Bertanggungjawab scrplay2, yang kesemuanya membentuk kerangka perlindungan penuh bagi setiap ahli scrplay2 di Malaysia.