Dasar Privasi iscr2u – Perlindungan Data Peribadi Ahli Malaysia

iscr2u komited untuk melindungi privasi setiap individu yang berinteraksi dengan platform kami. Dasar ini terpakai kepada semua pengguna platform iscr2u — sama ada anda seorang pengunjung biasa, ahli berdaftar atau bekas ahli yang akaun sudah ditamatkan. Ia merangkumi semua Data Peribadi yang dikumpul melalui laman web, aplikasi mudah alih (jika ada) dan saluran komunikasi rasmi iscr2u.

Kami percaya bahawa ketelusan adalah asas kepercayaan. Oleh itu, iscr2u berusaha untuk menerangkan dengan jelas dan dalam bahasa yang mudah difahami tentang amalan privasi kami — bukan dalam bahasa perundangan yang membingungkan. Jika anda mempunyai sebarang soalan selepas membaca Dasar ini, pasukan sokongan iscr2u sedia membantu anda 24 jam sehari.

iscr2u mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia sepenuhnya. Sebagai pengendali data yang berdaftar, iscr2u bertanggungjawab memastikan semua Data Peribadi yang dikumpul diproses secara sah, adil dan telus.

iscr2u mengumpul Data Peribadi yang diperlukan untuk menyediakan perkhidmatan yang selamat, cekap dan berkualiti kepada ahli kami. Berikut adalah kategori data yang kami kumpul:

iscr2u hanya mengumpul data yang benar-benar diperlukan untuk tujuan yang dinyatakan. Kami tidak mengumpul data sensitif seperti maklumat kesihatan, kepercayaan agama atau afiliasi politik yang tidak berkaitan langsung dengan perkhidmatan iscr2u.

iscr2u mengumpul Data Peribadi melalui beberapa cara berikut:

• Secara Langsung daripada Anda: Apabila anda mengisi borang pendaftaran, mengemukakan permintaan pengeluaran, menghubungi khidmat pelanggan atau mengemas kini profil akaun iscr2u anda.
• Secara Automatik Semasa Penggunaan: iscr2u mengumpul data teknikal secara automatik apabila anda mengakses platform — termasuk alamat IP, maklumat peranti dan corak penggunaan melalui teknologi kuki dan log pelayan.
• Daripada Pembekal Pembayaran: Apabila anda membuat deposit atau pengeluaran melalui Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay atau FPX (Maybank2u, CIMB Clicks), pembekal tersebut mungkin berkongsi maklumat transaksi yang diperlukan untuk mengesahkan dan memproses pembayaran anda.
• Daripada Pembekal Pengesahan Identiti: Untuk memenuhi keperluan AML (Anti-Pengubahan Wang Haram) dan KYC (Kenali Pelanggan Anda), iscr2u mungkin menggunakan perkhidmatan pihak ketiga yang diiktiraf untuk mengesahkan identiti ahli apabila diperlukan.
• Melalui Teknologi Kuki: iscr2u menggunakan kuki dan teknologi penjejakan serupa untuk meningkatkan pengalaman pengguna dan memahami cara ahli menggunakan platform kami. Butiran lanjut dinyatakan dalam Seksyen 9.

iscr2u menggunakan Data Peribadi yang dikumpul semata-mata untuk tujuan yang sah dan berkaitan langsung dengan penyediaan perkhidmatan platform. Berikut adalah tujuan utama penggunaan data oleh iscr2u:

• Pengurusan Akaun: Mewujudkan, mengesahkan dan menyelenggara akaun ahli iscr2u anda, termasuk memproses pendaftaran, mengurus kelayakan log masuk dan menangani permintaan berkaitan akaun.
• Pemprosesan Transaksi Kewangan: Memproses deposit dan pengeluaran yang anda lakukan melalui TNG eWallet, DuitNow, GrabPay, Boost, ShopeePay dan FPX dengan selamat dan tepat.
• Pengesahan Identiti & Kepatuhan AML: Memenuhi kewajipan undang-undang iscr2u di bawah perundangan Malaysia berkaitan pengesahan identiti dan pencegahan pengubahan wang haram.
• Penyampaian Perkhidmatan: Membolehkan anda bermain slot, live casino, pertaruhan bola sepak (Liga Super Malaysia, EPL dan lain-lain), sukan maya, loteri, permainan meja dan jackpot di platform iscr2u.
• Sokongan Pelanggan: Menangani pertanyaan, aduan dan permintaan bantuan yang anda hantar kepada pasukan sokongan iscr2u melalui live chat atau saluran lain.
• Keselamatan & Pencegahan Penipuan: Mengenal pasti dan menghalang aktiviti penipuan, penggunaan berbilang akaun, penyalahgunaan bonus dan sebarang ancaman keselamatan terhadap platform iscr2u.
• Penambahbaikan Platform: Menganalisis corak penggunaan secara agregat dan tanpa nama untuk membantu iscr2u mempertingkat antaramuka, prestasi dan rangkaian permainan platform.
• Komunikasi Berkaitan Perkhidmatan: Menghantar notifikasi penting tentang akaun anda, perubahan perkhidmatan, promosi yang anda layak terima dan kemas kini keselamatan yang relevan.

iscr2u tidak menjual, menyewakan atau mendagangkan Data Peribadi anda kepada mana-mana pihak ketiga. Walau bagaimanapun, dalam menjalankan operasi platform, iscr2u mungkin berkongsi Data Peribadi dengan kategori pihak ketiga berikut dalam keadaan yang terhad dan dengan perlindungan yang sesuai:

• Pembekal Pembayaran: iscr2u berkongsi maklumat transaksi yang diperlukan dengan pembekal pembayaran Malaysia seperti Touch 'n Go eWallet, DuitNow, GrabPay, Boost, ShopeePay dan bank rakan FPX untuk memproses deposit dan pengeluaran anda.
• Pembekal Permainan: Data teknikal terhad mungkin dikongsi dengan pembekal permainan seperti Pragmatic Play, PG Soft dan Evolution Gaming semata-mata untuk tujuan memproses permainan dan menyelesaikan pertikaian teknikal.
• Pembekal Perkhidmatan IT & Keselamatan: Syarikat yang menyediakan perkhidmatan pengehosan pelayan, analitik keselamatan dan pengesanan penipuan yang dikontrak oleh iscr2u — tertakluk kepada perjanjian kerahsiaan yang ketat.
• Pihak Berkuasa yang Berwibawa: iscr2u akan mendedahkan Data Peribadi kepada polis, mahkamah atau pihak berkuasa kerajaan Malaysia sekiranya dikehendaki oleh undang-undang, perintah mahkamah atau siasatan rasmi.
• Perkhidmatan Pengesahan Identiti: Penyedia perkhidmatan KYC (Kenali Pelanggan Anda) yang diiktiraf untuk mengesahkan identiti ahli bagi memenuhi keperluan perundangan AML Malaysia.

Dalam semua kes di atas, iscr2u memastikan bahawa setiap pihak ketiga yang menerima Data Peribadi ahli terikat oleh kewajipan kerahsiaan yang setimpal dan hanya menggunakan data tersebut untuk tujuan yang ditetapkan.

iscr2u melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan Data Peribadi setiap ahli dilindungi pada setiap masa. Langkah-langkah keselamatan utama yang kami laksanakan merangkumi:

• Penyulitan SSL 256-bit: Semua komunikasi antara pelayar anda dan pelayan iscr2u disulitkan sepenuhnya menggunakan SSL 256-bit, menjadikannya mustahil untuk dipintas oleh pihak yang tidak berkaitan.
• Penyulitan Data dalam Penyimpanan: Data Peribadi yang sensitif — termasuk butiran kewangan dan dokumen pengesahan identiti — disulitkan semasa penyimpanan dalam pangkalan data iscr2u.
• Kawalan Akses Dalaman: Akses kepada Data Peribadi ahli dari dalam organisasi iscr2u adalah terhad kepada kakitangan yang mempunyai keperluan tugas yang sah. Setiap akses dilog dan diaudit secara berkala.
• Pengesahan Dua Faktor (2FA): iscr2u menyediakan pilihan 2FA untuk semua akaun ahli sebagai lapisan perlindungan tambahan yang mengelakkan akses tanpa kebenaran walaupun kata laluan telah bocor.
• Pemantauan Keselamatan Berterusan: Sistem pemantauan automatik iscr2u berjalan 24 jam untuk mengesan aktiviti mencurigakan, cubaan pencerobohan dan anomali keselamatan yang mungkin menjejaskan data ahli.
• Audit Keselamatan Berkala: iscr2u menjalankan audit keselamatan dalaman dan luaran secara berkala untuk mengenal pasti dan menangani sebarang kelemahan dalam sistem perlindungan data kami.
• Pelan Tindak Balas Insiden: iscr2u mempunyai prosedur tindak balas insiden yang ditetapkan untuk menangani sebarang pelanggaran data dengan cepat dan berkesan, termasuk memaklumkan ahli dan pihak berkuasa yang berkaitan sekiranya diperlukan.

iscr2u menyimpan Data Peribadi ahli hanya selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar ini atau untuk memenuhi kewajipan undang-undang yang berkenaan. Berikut adalah garis panduan tempoh penyimpanan iscr2u:

• Data Akaun Aktif: Disimpan selama akaun iscr2u anda aktif. Data dikemas kini apabila anda membuat perubahan pada profil anda.
• Data Transaksi Kewangan: Rekod transaksi deposit dan pengeluaran disimpan selama tempoh minimum yang ditetapkan oleh undang-undang Malaysia berkaitan AML — biasanya tidak kurang daripada enam (6) tahun dari tarikh transaksi.
• Data Selepas Penamatan Akaun: Selepas akaun ditamatkan atas permintaan ahli, iscr2u akan memadam atau menyahidentifikasi Data Peribadi dalam tempoh yang munasabah, kecuali penyimpanan diperlukan untuk memenuhi kewajipan undang-undang, menyelesaikan pertikaian atau menguatkuasakan perjanjian iscr2u.
• Data Log & Keselamatan: Log aktiviti dan rekod keselamatan disimpan untuk tempoh yang ditetapkan oleh polisi keselamatan dalaman iscr2u untuk tujuan pengesanan penipuan dan audit.
• Data Komunikasi Sokongan: Rekod interaksi dengan khidmat pelanggan iscr2u disimpan selama tempoh yang diperlukan untuk menyelesaikan sebarang pertikaian yang berpotensi.

Setelah tamat tempoh penyimpanan, Data Peribadi akan dipadam secara selamat atau ditukar kepada format yang tidak dapat mengenal pasti individu berkenaan.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, setiap ahli iscr2u mempunyai hak-hak berikut berkaitan Data Peribadi mereka:

Platform iscr2u menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman pengguna dan membolehkan ciri-ciri tertentu berfungsi dengan betul. Berikut adalah jenis kuki yang iscr2u gunakan:

• Kuki Penting: Diperlukan untuk fungsi asas platform iscr2u seperti mengekalkan sesi log masuk anda dan memproses transaksi dengan selamat. Kuki ini tidak boleh dinyahaktifkan tanpa menjejaskan fungsi platform.
• Kuki Prestasi: Mengumpul maklumat tentang cara pengunjung menggunakan platform iscr2u dalam bentuk agregat dan tanpa nama untuk membantu kami mengenal pasti masalah teknikal dan menambah baik prestasi platform.
• Kuki Kefungsian: Menyimpan keutamaan anda seperti bahasa antara muka dan tetapan paparan untuk menjadikan pengalaman anda di iscr2u lebih peribadi dan selesa.
• Kuki Keselamatan: Digunakan untuk mengesan aktiviti mencurigakan, mencegah akses tanpa kebenaran dan melindungi akaun iscr2u anda daripada ancaman keselamatan.

Anda boleh mengurus tetapan kuki melalui tetapan pelayar web anda. Walau bagaimanapun, sila ambil perhatian bahawa menyahaktifkan kuki tertentu mungkin menjejaskan fungsi atau pengalaman penggunaan platform iscr2u.

Platform iscr2u adalah terhad sepenuhnya kepada individu yang berumur 18 tahun ke atas. iscr2u tidak dengan sengaja mengumpul atau memproses Data Peribadi daripada individu yang berumur di bawah 18 tahun.

Sekiranya iscr2u mendapati bahawa Data Peribadi seorang individu bawah umur telah dikumpul tanpa pengetahuan kami, kami akan mengambil tindakan segera untuk memadam data tersebut dan menamatkan akaun berkenaan. Pendaftaran oleh individu bawah umur adalah pelanggaran serius Terma & Syarat iscr2u dan tidak akan ditoleransi dalam apa jua keadaan.

iscr2u berhak mengemas kini atau mengubah suai Dasar Privasi ini pada bila-bila masa untuk mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang yang baharu atau perubahan dalam perkhidmatan iscr2u. Versi terkini Dasar Privasi ini sentiasa tersedia di halaman ini dengan tarikh kemas kini yang jelas.

Bagi pindaan yang material — iaitu yang secara ketara mengubah cara iscr2u mengendalikan Data Peribadi anda — iscr2u akan memberikan notis yang sewajarnya kepada ahli melalui notifikasi dalam akaun atau e-mel berdaftar sekurang-kurangnya tujuh (7) hari sebelum pindaan berkuat kuasa.

Penggunaan berterusan platform iscr2u selepas tarikh pindaan berkuat kuasa menunjukkan bahawa anda telah membaca dan bersetuju dengan Dasar Privasi yang telah dikemas kini. Sekiranya anda tidak bersetuju dengan mana-mana pindaan, anda berhak menamatkan akaun iscr2u anda dengan menghubungi pasukan sokongan kami.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau ingin menggunakan hak-hak anda di bawah Dasar Privasi ini atau PDPA Malaysia, sila hubungi iscr2u melalui saluran berikut:

• E-mel: support@iscr2u.click — untuk permintaan berkaitan data dan privasi
• Live Chat: Tersedia 24 jam sehari, 7 hari seminggu di platform iscr2u — untuk pertanyaan umum
• Soalan Lazim: Halaman FAQ iscr2u — untuk soalan yang kerap ditanya

iscr2u berusaha membalas semua pertanyaan berkaitan privasi dalam tempoh dua (2) hari bekerja. Untuk permintaan yang memerlukan semakan menyeluruh seperti permintaan akses atau penghapusan data, tempoh pemprosesan mungkin mengambil masa sehingga tiga puluh (30) hari kalendar.