Dasar Privasi Mr Lucky888 – Perlindungan Data Peribadi Malaysia

1. Pengenalan

Dasar Privasi ini ("Dasar") menerangkan bagaimana mr lucky888 ("kami", "platform", atau "mr lucky888") mengumpulkan, menggunakan, mendedahkan, dan melindungi maklumat peribadi anda apabila anda menggunakan laman web, aplikasi mudah alih, dan semua perkhidmatan yang kami sediakan.

Mr lucky888 komited kepada perlindungan privasi semua ahli di Malaysia. Kami beroperasi mengikut keperluan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan standard perlindungan data antarabangsa yang terbaik. Privasi anda adalah keutamaan kami, bukan sekadar kotak yang perlu ditanda.

Dasar ini dipaparkan dalam Bahasa Melayu untuk memastikan semua ahli Malaysia dapat memahami sepenuhnya hak-hak mereka dan cara kami mengendalikan data peribadi mereka. Jika anda ada sebarang soalan tentang Dasar ini, pasukan kami sedia membantu melalui live chat atau e-mel support@mrlucky888.click.

2. Data Peribadi yang Kami Kumpulkan

Mr lucky888 mengumpulkan pelbagai jenis data peribadi bergantung kepada interaksi anda dengan platform. Berikut adalah butiran lengkap data yang mungkin kami kumpulkan:

2.1 Data yang Tidak Kami Kumpulkan

Mr lucky888 tidak mengumpulkan maklumat sensitif seperti data biometrik (kecuali untuk pengesahan identiti yang diperlukan oleh undang-undang), maklumat kesihatan, kepercayaan agama, atau pandangan politik anda. Kami hanya mengumpulkan apa yang benar-benar diperlukan.

3. Cara Kami Mengumpulkan Data

3.1 Secara Langsung daripada Anda

Kami mengumpulkan data terus daripada anda apabila anda mendaftar akaun mr lucky888, melengkapkan proses KYC (Know Your Customer), membuat deposit atau pengeluaran menggunakan Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, atau FPX, menghubungi sokongan pelanggan kami, atau mengisi borang dalam platform.

3.2 Secara Automatik

Apabila anda menggunakan platform mr lucky888, sistem kami secara automatik merakam data teknikal tertentu termasuk alamat IP, maklumat peranti dan pelayar, halaman yang dilawati, tempoh sesi, dan corak penggunaan. Pengumpulan automatik ini adalah penting untuk keselamatan akaun dan pengoptimuman pengalaman pengguna.

3.3 Daripada Pihak Ketiga

Dalam situasi tertentu, kami mungkin menerima maklumat tentang anda daripada pihak ketiga yang sah seperti pembekal perkhidmatan pengesahan identiti (untuk proses KYC), pembekal pembayaran (untuk pengesahan transaksi), atau badan penguatkuasaan undang-undang (apabila diwajibkan oleh undang-undang).

4. Tujuan Penggunaan Data Peribadi

Mr lucky888 menggunakan data peribadi anda untuk tujuan-tujuan yang sah dan spesifik sahaja. Kami tidak akan menggunakan data anda untuk tujuan lain tanpa memberitahu anda terlebih dahulu:

• Operasi akaun: Membuat dan menguruskan akaun anda, memproses transaksi, dan menyediakan akses kepada semua ciri platform
• Pengesahan identiti (KYC): Memenuhi keperluan undang-undang berkaitan pencegahan pengubahan wang haram (AML) dan pembiayaan keganasan
• Keselamatan platform: Mengesan dan mencegah penipuan, akses tidak dibenarkan, dan aktiviti haram
• Sokongan pelanggan: Memproses dan menjawab pertanyaan, aduan, dan permintaan bantuan anda
• Pematuhan undang-undang: Memenuhi kewajipan undang-undang dan kawal selia yang berkenaan
• Peningkatan perkhidmatan: Menganalisis corak penggunaan untuk meningkatkan ciri platform dan pengalaman pengguna secara keseluruhan
• Komunikasi: Menghantar notifikasi penting berkaitan akaun, kemas kini platform, dan (dengan persetujuan anda) tawaran promosi yang relevan
• Permainan bertanggungjawab: Memantau corak permainan untuk mengenal pasti ahli yang mungkin memerlukan sokongan permainan bertanggungjawab

5. Perkongsian Data dengan Pihak Ketiga

Mr lucky888 tidak menjual atau menyewakan data peribadi anda kepada mana-mana pihak ketiga. Walau bagaimanapun, terdapat situasi terhad di mana kami mungkin berkongsi data anda:

5.1 Pembekal Perkhidmatan yang Dipercayai

Kami bekerjasama dengan pembekal perkhidmatan pihak ketiga yang membantu kami mengendalikan platform — termasuk pembekal infrastruktur awan, pembekal pembayaran, dan perkhidmatan pengesahan identiti. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat dan hanya boleh menggunakan data anda untuk tujuan yang kami tentukan.

5.2 Kewajipan Undang-Undang

Mr lucky888 mungkin perlu mendedahkan data peribadi anda kepada pihak berkuasa Malaysia seperti Bank Negara Malaysia, Suruhanjaya Syarikat Malaysia, atau polis apabila diwajibkan oleh perintah mahkamah atau undang-undang berkenaan.

5.3 Pemindahan Perniagaan

Sekiranya berlaku penggabungan, pengambilalihan, atau penjualan aset mr lucky888, data peribadi anda mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Anda akan diberitahu melalui e-mel dan notifikasi dalam platform sebelum data anda tertakluk kepada dasar privasi yang berbeza.

6. Keselamatan Data

Mr lucky888 melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang kukuh untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, pemusnahan, atau pengubahan yang tidak sah:

• Penyulitan SSL 256-bit: Semua data yang dihantar antara peranti anda dan pelayan kami disulitkan sepenuhnya menggunakan protokol TLS 1.3
• Penyulitan data rehat: Data yang disimpan di pelayan kami juga disulitkan menggunakan standard AES-256
• Kawalan akses berperingkat: Hanya kakitangan yang mempunyai keperluan operasi yang sah sahaja yang dibenarkan mengakses data peribadi ahli
• Pengesahan dua faktor (2FA): Tersedia untuk semua akaun ahli dan wajib untuk akaun kakitangan dalaman
• Pemantauan ancaman berterusan: Sistem pengesanan ancaman automatik berjalan 24 jam sehari untuk mengenal pasti aktiviti mencurigakan
• Ujian penembusan (Penetration Testing): Audit keselamatan bebas dijalankan secara berkala oleh pihak ketiga bertauliah
• Sandaran data yang selamat: Data disandar secara berkala ke lokasi yang selamat dan berasingan untuk mencegah kehilangan data

7. Tempoh Penyimpanan Data

Mr lucky888 menyimpan data peribadi anda selama yang diperlukan untuk memenuhi tujuan pengumpulan asal dan keperluan undang-undang yang berkenaan:

• Data akaun aktif: Selagi akaun anda aktif ditambah tempoh 5 tahun selepas penutupan akaun (keperluan AML)
• Rekod transaksi kewangan: 7 tahun selepas tarikh transaksi (keperluan perakaunan Malaysia)
• Rekod sokongan pelanggan: 3 tahun selepas penyelesaian isu
• Log teknikal dan keselamatan: 12 bulan (untuk tujuan audit keselamatan)
• Data pemasaran (dengan persetujuan): Sehingga anda menarik balik persetujuan

Selepas tempoh penyimpanan tamat, data anda akan dipadam atau dianonomkan secara selamat. Anda boleh meminta pemadaman awal data yang tidak lagi diperlukan untuk tujuan undang-undang melalui saluran yang disediakan.

8. Polisi Kuki (Cookies) dan Teknologi Penjejakan

Platform mr lucky888 menggunakan kuki dan teknologi penjejakan serupa untuk meningkatkan pengalaman anda. Berikut adalah kategori kuki yang kami gunakan:

Anda boleh mengurus dan menyahdayakan kuki yang tidak penting melalui tetapan pelayar web anda atau pusat tetapan kuki dalam platform mr lucky888. Sila ambil perhatian bahawa menyahdayakan kuki penting mungkin menjejaskan fungsi platform.

9. Perlindungan Data Kanak-Kanak

Platform mr lucky888 adalah khusus untuk individu berumur 21 tahun ke atas. Kami tidak mengumpulkan data peribadi daripada individu di bawah umur secara sedar. Sekiranya kami mendapati bahawa kami telah mengumpulkan data daripada individu di bawah 21 tahun, kami akan mengambil tindakan segera untuk memadam data tersebut dan menutup akaun berkaitan.

Jika anda adalah ibu bapa atau penjaga yang percaya bahawa anak anda telah mendaftar akaun di mr lucky888, sila hubungi kami dengan segera di support@mrlucky888.click supaya kami dapat mengambil tindakan yang sewajarnya.

10. Pemindahan Data Rentas Sempadan

Dalam mengendalikan operasi global, beberapa data peribadi anda mungkin diproses atau disimpan di negara-negara di luar Malaysia — khususnya oleh pembekal infrastruktur awan dan perkhidmatan teknikal kami. Mr lucky888 memastikan bahawa sebarang pemindahan data sedemikian dilakukan dengan perlindungan yang mencukupi dan setara dengan keperluan PDPA Malaysia.

Ini termasuk penggunaan Klausa Kontrak Standard yang diakui antarabangsa, penilaian perlindungan data untuk setiap pemindahan, dan pemantauan berterusan terhadap amalan privasi rakan kongsi kami di luar negara.

11. Cara Menjalankan Hak-Hak Anda

Untuk menjalankan mana-mana hak privasi anda seperti yang dijelaskan dalam Bahagian 2 dokumen ini, anda boleh menghubungi Pegawai Perlindungan Data mr lucky888 melalui:

• E-mel: privacy@mrlucky888.click (khusus untuk pertanyaan privasi)
• Sokongan pelanggan: Live chat 24/7 dalam platform mr lucky888
• E-mel am: support@mrlucky888.click

Permintaan akan diakui dalam masa 3 hari bekerja dan diselesaikan dalam masa 14 hari bekerja. Untuk permintaan yang kompleks, tempoh ini mungkin dilanjutkan kepada 30 hari bekerja dengan notifikasi kepada anda. Tiada caj dikenakan untuk permintaan hak privasi yang munasabah.

12. Perubahan kepada Dasar Privasi

Mr lucky888 berhak mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan privasi, keperluan undang-undang, atau perkembangan teknologi. Sebarang perubahan material akan dikomunikasikan kepada anda melalui:

• Notifikasi menonjol dalam platform mr lucky888 sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa
• E-mel kepada alamat e-mel berdaftar anda
• Kemas kini tarikh "Dikemas kini" di bahagian atas dokumen ini

Penggunaan berterusan platform mr lucky888 selepas tarikh berkuat kuasa perubahan dianggap sebagai penerimaan anda terhadap Dasar Privasi yang dikemas kini. Kami menggalakkan anda untuk menyemak halaman ini secara berkala.

13. Hubungi Kami

Untuk sebarang soalan, kebimbangan, atau aduan berkaitan Dasar Privasi ini atau cara mr lucky888 mengendalikan data peribadi anda, sila hubungi:

• Pegawai Perlindungan Data (DPO): privacy@mrlucky888.click
• Sokongan Pelanggan Am: support@mrlucky888.click
• Live Chat: Tersedia 24/7 dalam platform (log masuk diperlukan)
• Masa respon: Kurang dari 3 minit (live chat), 24 jam (e-mel)

Jika anda tidak berpuas hati dengan cara kami mengendalikan aduan privasi anda, anda berhak untuk membuat pengaduan kepada Jabatan Perlindungan Data Peribadi Malaysia (JPDP) yang merupakan badan kawal selia PDPA di Malaysia.