Dasar Privasi MrSpin – Perlindungan Data Peribadi Ahli Malaysia

Pengenalan & Skop Dasar Privasi MrSpin

Dasar Privasi ini diterbitkan oleh MrSpin dan terpakai kepada semua ahli berdaftar, pelawat laman sesawang mrspin.xyz dan mana-mana pihak yang berinteraksi dengan platform kami dalam apa jua kapasiti. Dokumen ini menerangkan amalan kami berkaitan pengumpulan, pemprosesan, penyimpanan dan perlindungan data peribadi anda.

Dengan mendaftar akaun atau menggunakan mana-mana perkhidmatan mrspin, anda bersetuju bahawa MrSpin akan memproses data peribadi anda mengikut terma yang dinyatakan dalam dasar ini. Kami menggalakkan anda membaca dokumen ini dengan teliti dan menghubungi kami di support@mrspin.xyz sekiranya anda mempunyai sebarang pertanyaan.

MrSpin menghormati privasi anda. Kami percaya bahawa anda berhak untuk mengetahui dengan tepat apa data yang kami kumpul, mengapa kami kumpulkannya, siapa yang boleh mengaksesnya dan berapa lama ia disimpan. Ketelusan bukan sekadar kata-kata bagi kami – ia adalah cara kami mengendalikan setiap aspek perlindungan data ahli.

Data Peribadi yang Kami Kumpul

MrSpin mengumpul pelbagai kategori data peribadi semasa anda berinteraksi dengan platform kami. Berikut adalah penjelasan terperinci tentang setiap kategori data yang dikumpul:

Kami hanya mengumpul data yang benar-benar diperlukan untuk tujuan yang dinyatakan. Prinsip "pengumpulan minimum" ini bermakna kami tidak mengumpul data sekadar untuk dimiliki – setiap keping maklumat yang kami kumpul mempunyai tujuan yang jelas dan sah.

Bagaimana MrSpin Menggunakan Data Anda

MrSpin menggunakan data peribadi yang dikumpul semata-mata untuk tujuan operasi yang sah dan kepentingan ahli. Berikut adalah tujuan utama penggunaan data anda:

• Pengesahan identiti dan KYC: Memastikan setiap ahli adalah individu yang sah berumur 18 tahun ke atas sebelum memproses pengeluaran. Ini adalah keperluan perundangan yang wajib dipatuhi.
• Pemprosesan transaksi kewangan: Mengendalikan deposit melalui FPX, DuitNow, Touch 'n Go eWallet, GrabPay, Boost dan ShopeePay, serta memproses pengeluaran kemenangan ke akaun bank Malaysia anda dengan selamat dan tepat.
• Keselamatan akaun dan pencegahan penipuan: Mengesan dan mencegah aktiviti mencurigakan, log masuk tanpa kebenaran, pemilikan berbilang akaun dan sebarang bentuk penipuan yang boleh merugikan ahli lain atau MrSpin.
• Personalisasi pengalaman bermain: Memberikan cadangan permainan yang relevan berdasarkan sejarah permainan anda, memaparkan promosi yang sesuai dengan profil anda dan menyesuaikan antara muka mengikut keutamaan anda.
• Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun, mengesahkan transaksi, memaklumkan tentang promosi dan menghantarkan kemas kini polisi yang anda perlu ketahui.
• Sokongan pelanggan: Membolehkan pasukan sokongan kami menyelesaikan isu dan pertanyaan anda dengan cepat dan tepat berdasarkan sejarah interaksi sebelumnya.
• Permainan bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda potensi masalah perjudian dan mencadangkan alatan perlindungan kepada ahli yang mungkin memerlukannya.
• Pematuhan undang-undang: Memenuhi obligasi pelaporan yang ditetapkan oleh pihak berkuasa berkaitan, termasuk keperluan anti pengubahan wang haram (AML) dan pembiayaan keganasan (CFT).

Perkongsian Data dengan Pihak Ketiga

MrSpin memahami bahawa kepercayaan anda adalah aset yang paling berharga. Oleh itu, kami sangat berhati-hati dalam menentukan bilakah dan dengan siapa data anda dikongsi. Berikut adalah kategori pihak ketiga yang mungkin menerima data anda dan sebabnya:

• Pemproses pembayaran: Institusi kewangan dan penyedia perkhidmatan pembayaran seperti rangkaian FPX, pembekal DuitNow, Touch 'n Go eWallet, GrabPay, Boost dan ShopeePay memerlukan data transaksi minimum untuk memproses deposit dan pengeluaran anda. Data yang dikongsi adalah terhad kepada apa yang diperlukan semata-mata.
• Pembekal permainan: Syarikat pembekal permainan (seperti Pragmatic Play, NetEnt dan lain-lain) yang bekerjasama dengan MrSpin mungkin memproses data sesi permainan minimum untuk memastikan permainan berfungsi dengan betul dan untuk tujuan pengauditan RNG.
• Penyedia perkhidmatan KYC: Syarikat pengesahan identiti pihak ketiga yang bertauliah membantu MrSpin menjalankan semakan KYC. Data yang dikongsi adalah data pengenalan minimum yang diperlukan untuk pengesahan.
• Badan pengawal selia dan pihak berkuasa undang-undang: MrSpin mungkin diwajibkan untuk mendedahkan data tertentu kepada pihak berkuasa Malaysia sekiranya terdapat arahan mahkamah, waran atau keperluan undang-undang yang sah. Kami akan berusaha sedaya mungkin untuk memaklumkan ahli terlebih dahulu kecuali jika dilarang berbuat demikian oleh undang-undang.
• Perkhidmatan infrastruktur IT: Pembekal perkhidmatan pengkomputeran awan dan infrastruktur pelayan yang menyimpan dan memproses data platform MrSpin. Semua pembekal ini terikat dengan perjanjian pemprosesan data yang ketat dan mesti mematuhi piawaian keselamatan yang setara atau lebih tinggi daripada MrSpin.

Dalam semua kes di atas, MrSpin hanya berkongsi data yang minimum diperlukan dan memastikan semua pihak penerima terikat oleh kewajipan kerahsiaan yang sesuai. Kami tidak pernah menjual atau menyewakan data ahli kepada pengiklan atau syarikat pihak ketiga untuk tujuan pemasaran bebas.

Langkah Keselamatan Teknikal & Organisasi

MrSpin melabur secara berterusan dalam infrastruktur keselamatan untuk melindungi data peribadi ahli. Langkah-langkah perlindungan yang kami laksanakan merangkumi:

• Penyulitan data semasa penghantaran: Semua komunikasi antara pelayar anda dan pelayan MrSpin dilindungi oleh protokol TLS 1.3 dengan penyulitan SSL 256-bit. Ini bermakna data anda tidak boleh dibaca oleh sesiapa yang mungkin memintas penghantaran tersebut.
• Penyulitan data semasa penyimpanan: Data sensitif ahli – termasuk butiran pengenalan dan maklumat kewangan – disimpan dalam format yang disulitkan menggunakan algoritma AES-256. Walaupun seseorang berjaya mengakses pangkalan data kami secara tidak sah, data yang disimpan masih tidak boleh dibaca.
• Pengesahan dua faktor (2FA): MrSpin menyokong dan menggalakkan penggunaan 2FA untuk semua akaun ahli. Lapisan keselamatan tambahan ini memastikan hanya anda yang boleh mengakses akaun anda walaupun kata laluan anda jatuh ke tangan yang salah.
• Pemantauan aktiviti akaun 24/7: Sistem pengesanan anomali automatik kami memantau setiap log masuk dan transaksi untuk mengesan corak yang mencurigakan. Sebarang aktiviti yang tidak biasa akan memicu semakan keselamatan serta-merta.
• Kawalan akses dalaman: Pekerja MrSpin hanya mempunyai akses kepada data ahli yang diperlukan untuk tugas mereka. Akses ke data sensitif memerlukan kelulusan berbilang peringkat dan setiap akses dilog untuk tujuan audit.
• Ujian penembusan berkala: MrSpin menjalankan ujian keselamatan (penetration testing) oleh pakar keselamatan bebas setiap suku tahun untuk mengenal pasti dan menambal sebarang kelemahan sebelum ia boleh dieksploitasi.

Tempoh Penyimpanan Data

MrSpin tidak menyimpan data peribadi ahli selama-lamanya. Kami mempunyai polisi penyimpanan data yang jelas berdasarkan keperluan operasi dan undang-undang:

• Data akaun aktif: Selagi akaun anda aktif, kami menyimpan semua data yang diperlukan untuk operasi akaun anda.
• Selepas penutupan akaun: Data pengenalan dan rekod transaksi kewangan disimpan selama minimum 7 tahun selepas penutupan akaun untuk mematuhi keperluan perundangan Malaysia berkaitan pengubahan wang haram dan rekod kewangan.
• Data log teknikal: Log pelayan, log akses dan data diagnostik teknikal disimpan selama 12 bulan sebelum dipadamkan secara automatik.
• Data pemasaran: Sekiranya anda memberi kebenaran untuk menerima komunikasi pemasaran dan kemudiannya menarik balik kebenaran tersebut, data yang digunakan semata-mata untuk tujuan pemasaran akan dipadamkan dalam masa 30 hari.
• Data permainan bertanggungjawab: Rekod had deposit, had kerugian dan penyekatan diri disimpan untuk tempoh yang lebih panjang bagi memastikan perlindungan ahli yang berterusan, walaupun selepas akaun ditutup.

Apabila tempoh penyimpanan tamat, data dipadamkan secara selamat menggunakan kaedah yang memastikan data tersebut tidak boleh dipulihkan. Proses pemadaman data diaudit secara berkala untuk memastikan pematuhan.

Dasar Kuki (Cookies)

MrSpin menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan fungsi laman sesawang dan pengalaman pengguna. Berikut adalah jenis-jenis kuki yang kami gunakan:

Anda boleh mengurus keutamaan kuki melalui tetapan pelayar web anda. Walau bagaimanapun, menyahaktifkan kuki wajib mungkin menjejas fungsi platform dan pengalaman bermain anda. Sekiranya anda meneruskan penggunaan mrspin.xyz tanpa mengubah tetapan kuki, anda bersetuju dengan penggunaan kuki seperti yang dinyatakan di sini.

Hak Anda sebagai Subjek Data

Sebagai ahli MrSpin dan subjek data di bawah undang-undang perlindungan data yang berkaitan, anda mempunyai pelbagai hak berkaitan data peribadi anda. Kami menghormati dan memudahkan pelaksanaan hak-hak ini:

Komunikasi Pemasaran & Pilihan Anda

MrSpin menghantar pelbagai jenis komunikasi kepada ahli, termasuk notifikasi transaksi, kemas kini keselamatan, maklumat promosi dan pemberitahuan tentang permainan baharu. Komunikasi ini dihantar melalui emel, SMS dan notifikasi dalam platform.

Anda mempunyai kawalan penuh ke atas komunikasi yang anda ingin terima:

• Komunikasi wajib: Notifikasi transaksi, amaran keselamatan dan kemas kini polisi penting adalah komunikasi wajib yang tidak boleh dinyahaktifkan kerana ia penting untuk keselamatan akaun dan operasi perkhidmatan.
• Komunikasi pilihan: E-mel promosi, notifikasi permainan baharu, tawaran bonus dan komunikasi pemasaran lain boleh dinyahaktifkan pada bila-bila masa melalui tetapan notifikasi dalam akaun anda atau dengan mengklik pautan "Berhenti langganan" dalam mana-mana e-mel yang kami hantar.
• SMS promosi: Anda boleh berhenti menerima SMS promosi dengan membalas "HENTI" kepada mana-mana SMS promosi daripada MrSpin atau melalui tetapan akaun.

Permintaan berhenti menerima komunikasi pemasaran akan diproses dalam masa 5 hari bekerja. Sila ambil perhatian bahawa pemprosesan ini mungkin mengambil masa sehingga 2 kitaran penghantaran e-mel sebelum anda berhenti menerima komunikasi promosi sepenuhnya.

Pindaan Dasar Privasi & Cara Menghubungi Kami

MrSpin berhak untuk mengemas kini Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau teknologi baru yang kami gunakan. Sebarang perubahan ketara akan dimaklumkan kepada ahli melalui:

• Notifikasi dalam platform yang dipaparkan semasa log masuk seterusnya
• E-mel ke alamat berdaftar anda dengan ringkasan perubahan utama
• Kemas kini tarikh "Dikemas kini" di bahagian atas dokumen ini

Penggunaan berterusan platform MrSpin selepas pindaan berkuat kuasa bermaksud anda menerima versi terbaru Dasar Privasi. Kami mengesyorkan anda menyemak halaman ini secara berkala.

Pegawai Perlindungan Data MrSpin: Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau pemprosesan data peribadi anda, sila hubungi kami:

• Emel: support@mrspin.xyz (subjek: "Pertanyaan Privasi")
• Waktu respons: Dalam masa 5 hari bekerja dari tarikh penerimaan
• Live Chat: Tersedia dalam platform 24 jam sehari, 7 hari seminggu