Dasar Privasi MrLuck — Perlindungan Data Peribadi Ahli

MrLuck mengumpul data peribadi anda melalui beberapa cara bergantung pada cara anda berinteraksi dengan platform kami. Maklumat yang dikumpul terbahagi kepada tiga kategori utama:

A. Maklumat yang Anda Berikan Secara Langsung

• Nama penuh seperti yang tertera pada dokumen pengenalan rasmi.
• Nombor kad pengenalan (MyKad) atau pasport untuk proses KYC.
• Tarikh lahir untuk pengesahan had umur.
• Alamat e-mel dan nombor telefon bimbit Malaysia.
• Maklumat akaun bank atau dompet digital (nama bank, nombor akaun) untuk deposit dan pengeluaran.
• Kata laluan akaun yang disimpan dalam bentuk cincang (hashed) dan tidak boleh dibaca oleh sesiapa pun termasuk kakitangan MrLuck.
• Sebarang maklumat yang anda kongsi semasa menghubungi pasukan sokongan pelanggan kami.

B. Maklumat yang Dikumpul Secara Automatik

• Alamat IP dan maklumat lokasi geografi (peringkat negeri/bandar sahaja).
• Jenis peranti, sistem operasi dan versi pelayar web yang digunakan.
• Data sesi termasuk halaman yang dilawati, masa akses dan tempoh sesi.
• Rekod aktiviti permainan termasuk taruhan, kemenangan dan sejarah transaksi.
• Data kuki dan teknologi penjejakan yang serupa (butiran lanjut dalam Seksyen 7).

C. Maklumat daripada Pihak Ketiga yang Dipercayai

• Maklumat pengesahan identiti daripada pembekal perkhidmatan KYC yang kami gunakan.
• Data berkaitan pencegahan penipuan daripada sistem keselamatan pihak ketiga yang bersepadu dengan platform kami.

Setiap keping data yang kami kumpul mempunyai tujuan yang jelas dan spesifik. MrLuck menggunakan maklumat peribadi anda untuk tujuan-tujuan berikut:

MrLuck tidak akan menggunakan data peribadi anda untuk sebarang tujuan lain selain daripada yang dinyatakan di atas tanpa mendapatkan persetujuan eksplisit anda terlebih dahulu.

MrLuck memproses data peribadi anda berdasarkan asas undang-undang yang sah di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Asas-asas tersebut adalah:

• Pelaksanaan kontrak: Pemprosesan data yang diperlukan untuk menyediakan perkhidmatan permainan dalam talian kepada anda sebagaimana yang anda minta semasa mendaftar akaun.
• Kewajipan undang-undang: Pemprosesan data yang diperlukan untuk mematuhi keperluan KYC, pencegahan pengubahan wang haram (AML) dan kewajipan pelaporan kewangan yang ditetapkan oleh undang-undang.
• Kepentingan sah: Pemprosesan untuk tujuan keselamatan platform, pencegahan penipuan dan penambahbaikan perkhidmatan kami.
• Persetujuan: Untuk komunikasi pemasaran dan promosi, kami hanya menghantar maklumat kepada anda jika anda telah memberikan persetujuan secara jelas semasa pendaftaran atau melalui tetapan akaun.

MrLuck tidak menjual atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan komersial mereka sendiri. Walau bagaimanapun, terdapat situasi terhad di mana kami perlu berkongsi maklumat anda dengan pihak-pihak berikut:

• Pembekal perkhidmatan pembayaran: Maklumat transaksi yang diperlukan untuk memproses deposit dan pengeluaran anda melalui bank atau dompet digital yang dipilih.
• Pembekal perkhidmatan KYC: Data pengesahan identiti yang diperlukan untuk mematuhi keperluan anti-pengubahan wang haram (AML).
• Penyedia perisian permainan: Data sesi permainan minimum yang diperlukan untuk menjalankan permainan kasino langsung dan slot daripada pembekal pihak ketiga yang bersepadu dengan platform kami.
• Pihak berkuasa yang berkenaan: Apabila dikehendaki oleh perintah mahkamah, siasatan polis atau arahan pihak berkuasa yang sah mengikut undang-undang Malaysia.
• Juruaudit dan penasihat undang-undang: Dalam situasi yang memerlukan semakan pematuhan atau nasihat profesional, tertakluk kepada perjanjian kerahsiaan yang ketat.

Semua pihak ketiga yang kami bekerjasama diwajibkan untuk mematuhi standard perlindungan data yang setara atau lebih tinggi daripada standard MrLuck sendiri. Kami menjalankan semakan kepatuhan secara berkala terhadap semua pembekal perkhidmatan kami.

MrLuck melabur secara berterusan dalam infrastruktur keselamatan siber terkini untuk memastikan data peribadi anda sentiasa terlindung. Langkah-langkah keselamatan teknikal dan organisasi yang kami laksanakan termasuk:

• Penyulitan SSL/TLS 256-bit untuk semua komunikasi data antara pelayar anda dan pelayan MrLuck.
• Penyimpanan kata laluan menggunakan algoritma cincang bcrypt yang kuat — tiada sesiapa termasuk kakitangan kami yang boleh membaca kata laluan anda.
• Pengesahan dua faktor (2FA) tersedia untuk semua akaun ahli bagi lapisan keselamatan tambahan.
• Pemantauan keselamatan 24/7 oleh sistem pengesanan pencerobohan (IDS) yang automatik.
• Ujian penembusan (penetration testing) berkala oleh firma keselamatan siber bebas.
• Kawalan akses berasaskan peranan (RBAC) untuk semua kakitangan dalaman MrLuck.
• Sandaran data yang disulitkan secara berkala di pusat data yang berlainan lokasi.

MrLuck hanya menyimpan data peribadi anda selama tempoh yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam dasar privasi ini atau sebagaimana yang dikehendaki oleh undang-undang yang berkenaan.

• Data akaun aktif: Disimpan selama akaun anda aktif dan untuk tempoh sekurang-kurangnya 5 tahun selepas penutupan akaun bagi tujuan pematuhan peraturan kewangan.
• Rekod transaksi kewangan: Disimpan selama 7 tahun selaras dengan keperluan undang-undang anti-pengubahan wang haram Malaysia.
• Log komunikasi sokongan pelanggan: Disimpan selama 3 tahun dari tarikh interaksi terakhir.
• Data sesi dan log akses: Disimpan selama 12 bulan untuk tujuan keselamatan dan pengesanan penipuan.
• Data pemasaran (dengan persetujuan): Disimpan sehingga anda menarik balik persetujuan atau menutup akaun.

Selepas tamat tempoh penyimpanan yang berkenaan, data peribadi anda akan dipadam secara selamat atau dianonimkan dengan cara yang memastikan ianya tidak lagi boleh dikaitkan dengan identiti anda.

MrLuck menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, mengekalkan sesi log masuk dan menganalisis corak penggunaan platform. Jenis kuki yang kami gunakan adalah:

• Kuki wajib: Diperlukan untuk fungsi asas platform seperti pengesahan log masuk dan keselamatan sesi. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform.
• Kuki prestasi: Mengumpul maklumat tanpa nama tentang cara pengguna menggunakan platform bagi membantu kami menambah baik prestasi dan kebolehgunaan.
• Kuki kefungsian: Mengingati pilihan anda seperti bahasa, rantau dan tetapan paparan untuk memberikan pengalaman yang lebih diperibadikan.
• Kuki analitik: Digunakan oleh alat analitik dalaman kami untuk memahami corak navigasi dan aktiviti pada platform secara agregat.

Anda boleh mengurus atau melumpuhkan kuki melalui tetapan pelayar web anda pada bila-bila masa. Sila ambil perhatian bahawa melumpuhkan kuki wajib mungkin menjejaskan keupayaan anda untuk mengakses beberapa fungsi platform MrLuck.

Sebagai platform dalam talian yang beroperasi secara global, terdapat situasi di mana data peribadi anda mungkin diproses atau disimpan di pelayan yang terletak di luar Malaysia. Apabila pemindahan data sedemikian berlaku, MrLuck memastikan perlindungan yang mencukupi melalui:

• Perjanjian pemprosesan data yang mengikat dengan semua pembekal perkhidmatan luar negara.
• Penggunaan klausa kontrak standard yang diiktiraf secara antarabangsa untuk pemindahan data merentas sempadan.
• Pemilihan pembekal perkhidmatan yang berlokasi di negara dengan tahap perlindungan data yang setara atau lebih tinggi.
• Penyulitan data semasa penghantaran dan semasa penyimpanan untuk semua pemindahan antarabangsa.

MrLuck tidak memindahkan data peribadi ahli ke negara yang tidak mempunyai perlindungan data yang mencukupi tanpa langkah-langkah perlindungan tambahan yang sesuai.

Platform MrLuck adalah khusus untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu bawah umur 18 tahun.

Sekiranya kami mendapati bahawa kami telah mengumpul data peribadi seseorang yang berumur bawah 18 tahun, kami akan mengambil tindakan segera untuk:

• Menutup akaun berkenaan dengan serta-merta.
• Memadamkan semua data peribadi yang berkaitan daripada sistem kami.
• Melaporkan kes tersebut kepada pihak berkuasa yang berkenaan jika diperlukan.

Jika anda percaya bahawa seorang kanak-kanak telah mendaftar akaun di MrLuck, sila hubungi pasukan sokongan kami dengan segera supaya tindakan pembetulan dapat diambil tanpa berlengah.

MrLuck berhak untuk mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan kami, teknologi baharu, keperluan perundangan atau sebab operasi yang lain.

Apabila kami membuat pindaan yang material, kami akan:

• Mengemas kini tarikh "Dikemaskini" di bahagian atas halaman ini.
• Memaparkan notis yang jelas di laman utama MrLuck untuk tempoh sekurang-kurangnya 14 hari.
• Menghantar e-mel notifikasi kepada semua ahli aktif untuk pindaan yang memberi kesan besar kepada hak privasi mereka.

Penggunaan platform MrLuck yang berterusan selepas pindaan dikuat kuasakan dianggap sebagai persetujuan anda terhadap versi terkini Dasar Privasi ini. Kami menggalakkan anda untuk menyemak halaman ini secara berkala.

Sekiranya anda mempunyai sebarang soalan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, pasukan Pegawai Perlindungan Data (DPO) MrLuck sedia untuk membantu:

• Live Chat: Tersedia 24/7 melalui ikon sembang di sudut bawah laman web dan aplikasi MrLuck.
• E-mel Privasi: [email protected] (masa tindak balas dalam 48 jam bekerja)
• E-mel Sokongan Am: [email protected]

Kami berkomited untuk menangani setiap permintaan berkaitan privasi dengan serius dan dalam tempoh masa yang munasabah. Untuk maklumat lanjut berkaitan terma penggunaan platform, sila layari halaman Terma dan Syarat kami. Untuk panduan permainan yang bertanggungjawab, sila layari Permainan Bertanggungjawab. Soalan lazim juga boleh didapati di halaman FAQ kami.