Dasar Privasi mrwira — Perlindungan Data Peribadi Ahli

Pengenalan

mrwira ("kami", "platform kami") menghormati hak privasi setiap individu yang menggunakan perkhidmatan kami. Dasar Privasi ini digubal untuk menerangkan dengan jelas dan telus bagaimana kami mengendalikan data peribadi anda apabila anda mendaftar, log masuk dan menggunakan platform permainan dalam talian mrwira.

Sebagai platform yang berkhidmat khusus untuk pengguna Malaysia, kami mematuhi Akta Perlindungan Data Peribadi (PDPA) 2010 Malaysia serta amalan terbaik perlindungan data antarabangsa. Kami percaya bahawa kepercayaan anda adalah aset yang paling berharga, dan kami tidak akan sekali-kali mengambil mudah tanggungjawab ini.

Dasar Privasi ini terpakai kepada semua perkhidmatan yang ditawarkan oleh mrwira termasuk laman web rasmi, aplikasi mudah alih Android dan iOS, serta semua saluran komunikasi yang berkaitan. Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hentikan penggunaan platform kami.

Data Peribadi yang Kami Kumpul

mrwira mengumpul data peribadi anda melalui pelbagai titik sentuh semasa anda berinteraksi dengan platform kami. Berikut adalah kategori data yang kami kumpul beserta tujuan pengumpulannya:

Data yang Anda Berikan Secara Langsung

• Maklumat identiti: Nama penuh, nombor kad pengenalan (MyKad), tarikh lahir dan jantina.
• Maklumat perhubungan: Alamat e-mel, nombor telefon bimbit dan alamat tempat tinggal.
• Maklumat kewangan: Nombor akaun bank, nama bank dan butiran e-dompet (Touch 'n Go, GrabPay) untuk tujuan deposit dan pengeluaran.
• Dokumen pengesahan: Salinan kad pengenalan, pasport atau dokumen KYC lain yang diminta untuk tujuan pengesahan identiti.

Data yang Dikumpul Secara Automatik

• Data peranti: Jenis peranti, sistem operasi, model telefon dan pengecam peranti unik.
• Data rangkaian: Alamat IP, jenis pelayar web (browser) dan tetapan bahasa.
• Data aktiviti: Halaman yang dilawati, masa sesi, permainan yang dimainkan dan sejarah pertaruhan.
• Data transaksi: Sejarah deposit, pengeluaran, jumlah pertaruhan dan kemenangan.

Cara Kami Menggunakan Data Anda

Data peribadi yang kami kumpul digunakan semata-mata untuk tujuan yang sah dan berkaitan langsung dengan penyediaan perkhidmatan mrwira. Kami tidak menggunakan data anda untuk tujuan yang tidak dinyatakan dalam dasar ini tanpa mendapatkan persetujuan tambahan daripada anda terlebih dahulu.

Tujuan Operasi Utama

• Mendaftar dan menguruskan akaun ahli anda dengan selamat.
• Mengesahkan identiti anda melalui proses KYC untuk memenuhi keperluan undang-undang.
• Memproses transaksi deposit dan pengeluaran ke akaun bank atau e-dompet anda.
• Menyediakan akses kepada semua permainan dan perkhidmatan dalam platform mrwira.
• Menghantar notifikasi penting berkaitan akaun, transaksi dan kemas kini keselamatan.

Tujuan Keselamatan & Pematuhan

• Mengesan dan mencegah penipuan, pengubahan wang haram dan aktiviti haram yang lain.
• Memenuhi kewajipan pelaporan kepada pihak berkuasa kawal selia yang berkenaan.
• Menyelesaikan pertikaian dan menyiasat aduan yang dikemukakan oleh ahli.
• Memastikan platform digunakan mengikut had umur yang ditetapkan (18 tahun ke atas).

Tujuan Peningkatan Perkhidmatan

• Menganalisis corak penggunaan untuk meningkatkan prestasi dan pengalaman pengguna platform.
• Memperibadikan kandungan, tawaran dan promosi berdasarkan pilihan permainan anda.
• Menjalankan kajian dan analisis statistik (dalam bentuk tanpa nama) untuk pembangunan produk.

Asas Undang-undang Pemprosesan Data

mrwira memproses data peribadi anda berdasarkan asas undang-undang yang kukuh selaras dengan PDPA 2010 Malaysia. Terdapat beberapa asas yang kami gunakan bergantung kepada jenis pemprosesan yang dilakukan:

• Pelaksanaan kontrak: Pemprosesan yang diperlukan untuk memenuhi perjanjian perkhidmatan antara anda dan mrwira, termasuk pendaftaran akaun dan pemprosesan pembayaran.
• Persetujuan: Untuk pemprosesan tertentu seperti komunikasi pemasaran, kami memerlukan persetujuan eksplisit anda yang boleh ditarik balik pada bila-bila masa.
• Kepentingan sah: Pemprosesan yang kami jalankan atas kepentingan sah platform seperti pencegahan penipuan dan peningkatan keselamatan.
• Kewajipan undang-undang: Pemprosesan yang diperlukan untuk memenuhi keperluan undang-undang dan kawal selia yang mengikat kami.

Perkongsian Data dengan Pihak Ketiga

mrwira tidak menjual, menyewa atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan komersial. Walau bagaimanapun, dalam situasi tertentu yang terhad, kami mungkin berkongsi maklumat anda dengan pihak-pihak berikut:

Pembekal Perkhidmatan Dipercayai

Kami berkerjasama dengan pembekal perkhidmatan pihak ketiga yang terpilih dengan teliti untuk menjalankan operasi platform — termasuk pembekal perkhidmatan pembayaran, pembekal perisian permainan, platform penghantaran e-mel dan perkhidmatan penyimpanan awan. Semua pembekal ini tertakluk kepada perjanjian perlindungan data yang ketat dan hanya dibenarkan menggunakan data anda untuk tujuan yang kami tentukan sahaja.

Pihak Berkuasa Undang-undang

mrwira akan mendedahkan data peribadi anda kepada pihak berkuasa kerajaan, penguatkuasaan undang-undang atau badan kawal selia apabila dikehendaki oleh undang-undang, perintah mahkamah atau proses undang-undang yang sah. Kami akan memaklumkan kepada anda tentang pendedahan sedemikian sekiranya kami dibenarkan berbuat demikian oleh undang-undang.

Langkah-langkah Keselamatan Data

Melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, penyalahgunaan atau pendedahan adalah keutamaan mutlak mrwira. Kami melaksanakan pelbagai lapisan keselamatan teknikal dan organisasi untuk mencapai tahap perlindungan tertinggi.

Keselamatan Teknikal

• Penyulitan SSL/TLS 256-bit: Semua komunikasi data antara peranti anda dan pelayan kami disulitkan menggunakan protokol SSL/TLS standard industri.
• Penyimpanan kata laluan dienkripsi: Kata laluan akaun anda tidak disimpan dalam bentuk teks biasa — kami menggunakan algoritma pencincangan (hashing) yang kukuh.
• Pengesahan dua faktor (2FA): Lapisan keselamatan tambahan tersedia untuk semua akaun ahli melalui pengesahan OTP.
• Firewall & sistem pengesanan ancaman: Infrastruktur kami dilindungi oleh firewall berlapis dan sistem pemantauan ancaman masa nyata 24/7.
• Audit keselamatan berkala: Kami menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pihak bebas.

Keselamatan Organisasi

• Latihan perlindungan data wajib untuk semua kakitangan yang mengendalikan maklumat ahli.
• Kawalan akses berasaskan peranan (RBAC) untuk memastikan hanya kakitangan bertauliah mengakses data sensitif.
• Prosedur tindak balas insiden yang jelas sekiranya berlaku pelanggaran data.

Polisi Kuki (Cookies)

mrwira menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan di peranti anda apabila anda melawati laman web kami.

Jenis Kuki yang Kami Gunakan

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti sesi log masuk dan keselamatan. Kuki ini tidak boleh dilumpuhkan.
• Kuki Pilihan Pengguna: Menyimpan tetapan pilihan anda seperti bahasa dan tema paparan untuk kemudahan penggunaan.
• Kuki Analitik: Membantu kami memahami cara platform digunakan melalui data statistik tanpa nama untuk tujuan penambahbaikan.
• Kuki Prestasi: Memantau prestasi platform untuk mengenal pasti dan menyelesaikan isu teknikal dengan lebih pantas.

Anda boleh mengawal dan mengurus tetapan kuki melalui tetapan pelayar web anda. Sila ambil perhatian bahawa melumpuhkan kuki tertentu mungkin menjejaskan fungsi platform mrwira.

Tempoh Penyimpanan & Pemadaman Data

mrwira menyimpan data peribadi anda hanya selama tempoh yang diperlukan untuk memenuhi tujuan pengumpulan asal atau seperti yang diwajibkan oleh undang-undang. Kami mengamalkan prinsip peminimuman data dan tidak menyimpan maklumat lebih lama dari yang perlu.

Tempoh Penyimpanan Mengikut Kategori

• Data akaun aktif: Disimpan selama tempoh akaun anda aktif ditambah 7 tahun selepas penutupan akaun untuk tujuan pematuhan undang-undang.
• Rekod transaksi kewangan: Disimpan sekurang-kurangnya 7 tahun selaras dengan keperluan undang-undang kewangan Malaysia.
• Dokumen KYC: Disimpan selama 5 tahun selepas hubungan perniagaan tamat.
• Log aktiviti & keselamatan: Disimpan selama 2 tahun untuk tujuan siasatan dan penyelesaian pertikaian.
• Data pemasaran (dengan persetujuan): Disimpan sehingga anda menarik balik persetujuan anda.

Selepas tamat tempoh penyimpanan, data anda akan dipadamkan secara selamat atau ditukar kepada format tanpa nama yang tidak boleh dikenal pasti. Pemadaman data dijalankan menggunakan kaedah yang memenuhi standard keselamatan yang diiktiraf.

Hak Anda Sebagai Ahli

Di bawah PDPA 2010 Malaysia, anda mempunyai hak-hak tertentu berkaitan data peribadi anda yang disimpan oleh mrwira. Kami menghormati dan memudahkan pelaksanaan hak-hak ini sepenuhnya.

Senarai Hak Anda

• Hak Akses: Anda berhak untuk mendapatkan salinan data peribadi yang kami simpan tentang anda.
• Hak Pembetulan: Anda boleh meminta kami membetulkan data yang tidak tepat atau tidak lengkap.
• Hak Pemadaman: Dalam situasi tertentu, anda boleh meminta pemadaman data peribadi anda, tertakluk kepada kewajipan undang-undang kami.
• Hak Menarik Balik Persetujuan: Anda boleh menarik balik persetujuan yang diberikan untuk pemprosesan tertentu pada bila-bila masa tanpa menjejaskan kesahan pemprosesan sebelumnya.
• Hak Membantah: Anda berhak membantah pemprosesan data anda untuk tujuan pemasaran langsung.
• Hak Portabiliti Data: Anda boleh meminta salinan data anda dalam format yang boleh dibaca oleh mesin.

Pindaan Dasar Privasi

mrwira berhak untuk mengemas kini atau meminda Dasar Privasi ini dari masa ke masa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau perkembangan teknologi. Sebarang pindaan yang material akan dimaklumkan kepada anda melalui e-mel berdaftar atau notifikasi menonjol dalam platform sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.

Kami menggalakkan anda menyemak halaman Dasar Privasi ini secara berkala untuk memastikan anda sentiasa mengetahui cara kami melindungi maklumat anda. Tarikh "Dikemas kini" di bahagian atas halaman ini menunjukkan versi terkini dasar ini.

Penggunaan berterusan platform mrwira selepas sebarang pindaan berkuat kuasa menunjukkan penerimaan anda terhadap terma-terma yang telah dipinda. Sekiranya anda tidak bersetuju dengan pindaan tersebut, sila hubungi kami untuk membincangkan pilihan yang ada.