Dasar Privasi mr138 —
Perlindungan Data Peribadi Ahli Kami

Selamat datang ke Dasar Privasi mr138. Dokumen ini diterbitkan oleh mr138.vip dan berkuat kuasa bagi semua ahli yang mendaftar dan menggunakan platform permainan dalam talian kami. Dengan mendaftar sebagai ahli atau terus menggunakan perkhidmatan mr138, anda bersetuju bahawa anda telah membaca, memahami, dan menerima dasar privasi ini sepenuhnya.

mr138 komited untuk memastikan privasi setiap pengguna dilindungi pada tahap tertinggi. Kami mematuhi sepenuhnya Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, yang mengawal cara organisasi di Malaysia mengumpul, memproses, dan menyimpan data peribadi individu. Selain PDPA, kami turut mengikuti amalan terbaik industri perjudian dalam talian yang diiktiraf secara antarabangsa.

Dasar Privasi ini terpakai kepada semua maklumat yang anda berikan kepada kami melalui laman web mr138.vip, aplikasi mudah alih mr138, dan semua saluran komunikasi rasmi kami termasuk e-mel, live chat, dan WhatsApp. Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, kami menggesa anda untuk tidak meneruskan penggunaan platform mr138.

mr138 mengumpul pelbagai jenis data peribadi semasa proses pendaftaran, penggunaan platform, dan transaksi kewangan. Kami hanya mengumpul data yang benar-benar diperlukan untuk tujuan yang dinyatakan, mengikut prinsip minimisasi data di bawah PDPA Malaysia.

Semua dokumen KYC yang anda hantar — termasuk salinan kad pengenalan, penyata bank, dan selfie pengesahan — disimpan dalam sistem yang disulitkan dan hanya boleh diakses oleh pasukan pematuhan yang diberi kuasa. Kami tidak menyimpan maklumat kad kredit atau debit secara langsung; semua transaksi diproses melalui gerbang pembayaran pihak ketiga yang bertauliah.

mr138 menggunakan data peribadi yang dikumpul semata-mata untuk tujuan yang sah dan perlu bagi menyampaikan perkhidmatan terbaik kepada anda. Kami tidak menggunakan data anda untuk tujuan yang tidak berkaitan tanpa kebenaran anda terlebih dahulu.

Berikut adalah tujuan utama penggunaan data peribadi anda:

• Pengurusan akaun: Mewujudkan, mengesahkan, dan menyelenggara akaun ahli anda termasuk proses KYC dan pengesahan umur.
• Pemprosesan transaksi: Memproses deposit, pengeluaran, dan semua urusan kewangan antara anda dengan platform mr138 dengan selamat dan tepat.
• Penyampaian perkhidmatan: Membenarkan akses kepada semua permainan, promosi, program VIP, dan ciri platform yang anda layak gunakan.
• Keselamatan & pencegahan penipuan: Mengesan dan menyekat sebarang aktiviti mencurigakan, percubaan penipuan, pengubahan wang haram, dan pelanggaran terma penggunaan.
• Pematuhan undang-undang: Memenuhi kewajipan di bawah PDPA, peraturan anti pengubahan wang haram (AML), dan keperluan badan kawal selia berkaitan.
• Komunikasi perkhidmatan: Menghantar notis penting berkaitan akaun, keselamatan, perubahan dasar, dan kemas kini sistem yang memerlukan perhatian anda.
• Pemasaran & promosi: Dengan kebenaran anda, menghantar maklumat promosi, bonus terkini, dan tawaran VIP yang relevan melalui e-mel atau notifikasi aplikasi.
• Penambahbaikan platform: Menganalisis corak penggunaan secara agregat untuk menambah baik pengalaman bermain, reka bentuk antara muka, dan prestasi teknikal platform.
• Sokongan pelanggan: Membantu menyelesaikan pertanyaan, aduan, dan isu teknikal yang anda laporkan kepada pasukan sokongan mr138.

Di bawah PDPA Malaysia dan amalan perlindungan data yang baik, mr138 memproses data peribadi anda berdasarkan satu atau lebih asas undang-undang yang sah berikut:

• Perlaksanaan kontrak: Pemprosesan yang diperlukan untuk melaksanakan perjanjian perkhidmatan antara anda dan mr138, termasuk pengurusan akaun dan pemprosesan transaksi.
• Kebenaran anda: Bagi tujuan pemasaran langsung dan komunikasi promosi, kami hanya bertindak atas kebenaran nyata yang anda berikan semasa pendaftaran atau melalui tetapan akaun.
• Kepentingan sah: Tujuan keselamatan platform, pencegahan penipuan, dan analitik peningkatan perkhidmatan yang tidak menjejaskan hak asas privasi anda.
• Kewajipan undang-undang: Data yang diperlukan untuk mematuhi keperluan PDPA, AML, KYC, dan arahan lain daripada pihak berkuasa Malaysia yang berkaitan.

mr138 tidak menjual, menyewakan, atau mendagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan komersial. Walau bagaimanapun, dalam keadaan tertentu yang terhad, kami mungkin perlu berkongsi data anda dengan pihak-pihak berikut:

• Pembekal perkhidmatan pembayaran: Gerbang pembayaran, bank, dan pembekal e-dompet yang digunakan untuk memproses deposit dan pengeluaran anda. Perkongsian ini terhad kepada data yang diperlukan untuk melengkapkan transaksi sahaja.
• Pembekal permainan: Syarikat perisian permainan (game providers) yang menyediakan kandungan permainan di platform mr138. Hanya data sesi permainan yang diperlukan untuk fungsi teknikal yang dikongsi.
• Perkhidmatan KYC & pengesahan identiti: Penyedia teknologi KYC pihak ketiga yang membantu kami mengesahkan identiti dan umur ahli mengikut keperluan pematuhan.
• Infrastruktur teknikal: Pembekal perkhidmatan pengkomputeran awan (cloud), keselamatan siber, dan pemantauan sistem yang membantu kami mengekalkan operasi platform yang selamat dan stabil.
• Pihak berkuasa undang-undang: Agensi kerajaan, badan penguatkuasaan undang-undang, atau mahkamah yang mengeluarkan perintah rasmi memerlukan pendedahan data tertentu mengikut undang-undang Malaysia yang berkuat kuasa.

Semua pembekal perkhidmatan pihak ketiga yang bekerja dengan mr138 diwajibkan menandatangani perjanjian pemprosesan data yang memastikan mereka mengendalikan data anda mengikut standard keselamatan dan privasi yang setara dengan atau lebih tinggi daripada keperluan PDPA Malaysia.

Keselamatan data peribadi anda adalah keutamaan teknikal terpenting di mr138. Kami melabur secara berterusan dalam infrastruktur keselamatan terkini untuk memastikan maklumat anda kekal selamat daripada sebarang akses tanpa kebenaran, kebocoran, atau ancaman siber.

Langkah-langkah keselamatan utama yang kami laksanakan:

• Penyulitan SSL 256-bit: Semua data yang dihantar antara peranti anda dan pelayan mr138 disulitkan menggunakan protokol TLS 1.3 dengan kunci 256-bit. Ini bermakna setiap maklumat yang merentasi internet dilindungi daripada pemintasan.
• Penyulitan data pegun: Data peribadi yang disimpan dalam pangkalan data kami turut disulitkan menggunakan penyulitan AES-256. Walaupun seseorang berjaya memasuki pangkalan data, data tersebut tidak boleh dibaca tanpa kunci penyulitan.
• Pengesahan dua faktor (2FA): Sistem 2FA tersedia untuk semua akaun ahli dan diwajibkan untuk akses pentadbiran dalaman bagi mengelak akses tanpa kebenaran.
• Pemantauan ancaman 24/7: Pasukan keselamatan siber kami memantau semua aktiviti platform secara berterusan menggunakan sistem pengesanan pencerobohan (IDS) automatik yang mampu mengenal pasti ancaman dalam masa nyata.
• Pengujian penembusan berkala: mr138 menjalankan ujian keselamatan (penetration testing) secara berkala oleh pakar keselamatan bebas untuk mengenal pasti dan menangani sebarang kerentanan sebelum ia dieksploitasi.
• Kawalan akses berasaskan peranan: Hanya kakitangan yang diberi kebenaran khusus boleh mengakses data peribadi ahli, dan setiap akses tersebut direkodkan dalam log audit yang tidak boleh diubah suai.
• Pelan tindak balas insiden: Sekiranya berlaku sebarang pelanggaran data, mr138 mempunyai protokol tindak balas insiden yang jelas termasuk kewajipan memberitahu ahli yang terjejas dalam tempoh 72 jam.

mr138 tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan untuk memenuhi tujuan asal pengumpulan atau memenuhi keperluan undang-undang yang berkaitan. Berikut adalah garis panduan tempoh penyimpanan kami:

• Data akaun aktif: Disimpan selama tempoh akaun anda aktif ditambah tempoh 5 tahun selepas penutupan akaun, mengikut keperluan undang-undang perakaunan dan AML Malaysia.
• Rekod transaksi kewangan: Disimpan sekurang-kurangnya 7 tahun mengikut keperluan Akta Syarikat dan peraturan AML Malaysia.
• Dokumen KYC: Disimpan sekurang-kurangnya 5 tahun selepas hubungan perniagaan tamat atau tarikh urus niaga terakhir, mengikut garis panduan Lembaga Hasil Dalam Negeri Malaysia.
• Log komunikasi sokongan pelanggan: Disimpan selama 3 tahun untuk tujuan rujukan dan penyelesaian aduan berpotensi.
• Data pemasaran: Disimpan sehingga anda menarik balik kebenaran atau meminta penyahpendaftaran, ditambah 90 hari tempat penimbal untuk pemprosesan.
• Log teknikal (IP, sesi): Disimpan selama 12 bulan untuk tujuan keselamatan dan penyiasatan insiden.

Setelah tempoh penyimpanan berakhir, data dipadam secara selamat menggunakan kaedah penyah-identifikasi atau pemadaman kriptografi yang memastikan data tidak dapat dipulihkan.

Platform mr138 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, menganalisis trafik, dan memastikan keselamatan sesi. Berikut adalah jenis kuki yang digunakan:

• Kuki penting (wajib): Diperlukan untuk fungsi asas platform seperti log masuk, pengesahan sesi, dan keselamatan akaun. Kuki ini tidak boleh dinyahdayakan kerana tanpanya platform tidak dapat beroperasi dengan betul.
• Kuki keutamaan: Menyimpan pilihan anda seperti bahasa, zon waktu, dan tetapan paparan untuk memberikan pengalaman yang lebih peribadi semasa sesi akan datang.
• Kuki analitik: Mengumpul maklumat tentang bagaimana pengunjung menggunakan platform kami secara agregat dan tanpa nama bagi tujuan penambahbaikan perkhidmatan.
• Kuki keselamatan: Membantu mengesan aktiviti yang tidak biasa dan melindungi akaun anda daripada akses tanpa kebenaran dan serangan phishing.

Anda boleh mengurus tetapan kuki melalui pelayar web anda pada bila-bila masa. Sila ambil perhatian bahawa menyahdayakan kuki penting mungkin menjejaskan keupayaan anda untuk log masuk dan menggunakan ciri-ciri platform mr138 sepenuhnya.

Di bawah PDPA Malaysia, anda sebagai individu yang berkaitan mempunyai hak-hak tertentu berkaitan data peribadi anda yang dipegang oleh mr138. Kami menghormati dan memudahkan pelaksanaan hak-hak ini sepenuhnya.

Untuk menggunakan mana-mana hak di atas, sila hubungi Pegawai Privasi mr138 melalui e-mel [email protected] dengan subjek "Permintaan Hak Data". Kami akan mengesahkan identiti anda sebelum memproses sebarang permintaan bagi memastikan keselamatan data anda.

Dalam beberapa keadaan operasi, data peribadi anda mungkin diproses atau disimpan di pelayan yang terletak di luar Malaysia, terutamanya oleh pembekal infrastruktur awan dan perkhidmatan permainan antarabangsa yang kami gunakan.

Setiap pemindahan data rentas sempadan yang dilakukan oleh mr138 tertakluk kepada perlindungan berikut:

• Kami memastikan penerima data di negara lain menyediakan tahap perlindungan data yang setanding atau melebihi standard PDPA Malaysia.
• Perjanjian pemindahan data standard yang mengikat secara kontrak digunakan untuk semua pemindahan kepada pembekal perkhidmatan antarabangsa.
• Pemindahan hanya berlaku kepada negara yang diiktiraf mempunyai rangka kerja perlindungan data yang mencukupi.
• Anda akan dimaklumkan tentang sebarang pemindahan data baru yang material melalui notis kemas kini dasar privasi.

mr138 berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan pemprosesan data kami, keperluan undang-undang baharu, atau penambahbaikan perkhidmatan. Versi terkini sentiasa tersedia di laman web mr138.vip/privacy-policy.

Untuk perubahan yang bersifat material — iaitu yang secara ketara mempengaruhi cara kami menggunakan data anda atau hak anda — kami akan:

• Menghantar e-mel notis kepada alamat berdaftar anda sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
• Memaparkan notis yang jelas di halaman utama platform mr138 selama 30 hari.
• Mengemas kini tarikh "Dikemas kini" di bahagian atas dokumen ini.

Penggunaan berterusan platform mr138 selepas tarikh berkuat kuasa perubahan dianggap sebagai penerimaan anda terhadap terma privasi yang baharu.

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Priv asi ini atau cara mr138 mengendalikan data peribadi anda, sila hubungi Pegawai Privasi kami melalui maklumat berikut:

Sekiranya anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia selaku pihak berkuasa pengawas data negara.