Dasar Privasi myrspin – Perlindungan Data Pemain Malaysia

myrspin mengumpul maklumat peribadi anda melalui pelbagai saluran — pendaftaran akaun, penggunaan platform, transaksi kewangan dan komunikasi dengan pasukan sokongan kami. Berikut adalah kategori data yang kami kumpul:

A. Data Identiti & Pendaftaran

• Nama penuh — Seperti yang tertera dalam dokumen pengenalan rasmi Malaysia (MyKad atau pasport).
• Nombor telefon — Digunakan untuk pengesahan OTP semasa pendaftaran, log masuk dan notifikasi transaksi penting.
• Alamat e-mel — Untuk komunikasi akaun, notifikasi promosi (dengan kebenaran anda) dan pengesahan identiti.
• Tarikh lahir — Untuk mengesahkan bahawa anda memenuhi syarat umur minimum 18 tahun bagi menggunakan platform myrspin.
• Nombor MyKad atau dokumen pengenalan — Dikumpul apabila proses KYC (Kenali Pelanggan Anda) diperlukan untuk pengesahan identiti atau pengeluaran amaun besar.

B. Data Kewangan & Transaksi

• Maklumat kaedah pembayaran yang digunakan — termasuk Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, FPX, Maybank2u atau CIMB Clicks.
• Sejarah deposit dan pengeluaran termasuk amaun, tarikh, masa dan kaedah.
• Sejarah pertaruhan dan rekod aktiviti permainan dalam platform.
• Rekod bonus dan promosi yang dituntut serta penggunaannya.

C. Data Teknikal & Penggunaan

• Alamat IP, jenis pelayar web, sistem operasi dan jenis peranti yang digunakan untuk mengakses myrspin.
• Data sesi termasuk masa log masuk, masa log keluar, halaman yang dilawati dan tindakan dalam platform.
• Data kuki dan teknologi penjejakan yang serupa — butiran lanjut dinyatakan dalam Seksyen 5.
• Maklumat lokasi am berdasarkan alamat IP (bukan lokasi GPS yang tepat).

D. Data Komunikasi

• Rekod perbualan live chat dengan pasukan sokongan pelanggan myrspin.
• E-mel dan mesej yang anda hantar kepada kami melalui saluran sokongan rasmi.
• Maklum balas dan ulasan yang anda berikan tentang pengalaman anda di myrspin.

myrspin menggunakan data peribadi yang dikumpul untuk tujuan-tujuan berikut, yang semuanya adalah sah di bawah PDPA Malaysia:

myrspin tidak menggunakan data peribadi anda untuk pembuatan keputusan automatik yang mempunyai kesan signifikan terhadap anda tanpa campur tangan manusia, kecuali untuk pengesanan penipuan dan pencegahan pengubahan wang haram yang diwajibkan oleh undang-undang.

Untuk tujuan pemasaran — termasuk e-mel promosi tentang bonus, odds boost untuk perlawanan Malaysia, atau kempen khas sempena musim Hari Raya atau Thomas Cup — myrspin hanya akan menghantar komunikasi tersebut jika anda telah memberikan kebenaran jelas semasa pendaftaran atau melalui tetapan pilihan komunikasi dalam akaun anda. Anda boleh menarik balik kebenaran ini pada bila-bila masa.

myrspin tidak menjual, menyewakan atau berkongsi data peribadi anda dengan pihak ketiga untuk tujuan pemasaran atau komersial mereka sendiri. Walau bagaimanapun, terdapat situasi tertentu di mana perkongsian data adalah perlu untuk mengendalikan platform dengan betul:

• Pembekal perkhidmatan pembayaran — Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow, FPX, Maybank2u dan CIMB Clicks menerima maklumat transaksi yang diperlukan untuk memproses deposit dan pengeluaran anda. Semua pembekal ini terikat dengan perjanjian kerahsiaan yang ketat dan piawaian keselamatan PCI-DSS.
• Pembekal permainan — Platform myrspin mengintegrasikan permainan dari pembekal pihak ketiga yang terkemuka. Maklumat sesi permainan yang diperlukan untuk menjalankan permainan dikongsi dengan pembekal tersebut, tetapi tidak termasuk maklumat identiti penuh anda.
• Penyedia perkhidmatan teknologi — Pembekal infrastruktur awan, perkhidmatan analitik (data dianonim), dan alat keselamatan siber yang membantu kami mengendalikan platform dengan selamat dan cekap.
• Pihak berkuasa dan agensi penguatkuasaan undang-undang — myrspin akan mendedahkan data peribadi kepada pihak berkuasa Malaysia atau agensi penguatkuasaan undang-undang apabila diwajibkan oleh perintah mahkamah, arahan pihak berkuasa yang sah atau undang-undang yang terpakai — termasuk keperluan pematuhan AML (Pencegahan Pengubahan Wang Haram).

Semua pihak ketiga yang bekerja bersama myrspin diikat oleh perjanjian perlindungan data yang memastikan mereka mengendalikan maklumat anda mengikut piawaian keselamatan yang setara atau lebih tinggi dari yang kami gunakan sendiri. myrspin tidak memindahkan data peribadi anda ke negara di luar Malaysia tanpa memastikan perlindungan yang mencukupi wujud di lokasi tujuan.

myrspin melabur secara berterusan dalam infrastruktur keselamatan siber untuk memastikan data peribadi anda sentiasa terlindung daripada akses tanpa kebenaran, kehilangan, pemusnahan atau pendedahan yang tidak disengajakan. Langkah-langkah keselamatan utama yang kami gunakan adalah:

• Enkripsi SSL/TLS 256-bit — Semua data yang dihantar antara pelayar atau aplikasi anda dan pelayan myrspin dienkripsi menggunakan protokol SSL/TLS 256-bit. Ini bermakna walaupun seseorang berjaya memintas trafik rangkaian anda, data yang dicuri masih tidak boleh dibaca.
• Enkripsi data dalam simpanan — Data sensitif seperti kata laluan (disimpan sebagai cincangan bcrypt), nombor pengenalan dan maklumat kewangan dienkripsi dalam pangkalan data myrspin menggunakan piawaian AES-256.
• Kawalan akses berperingkat — Hanya kakitangan myrspin yang mempunyai keperluan kerja yang sah dan telah menjalani pemeriksaan latar belakang boleh mengakses data peribadi ahli. Akses dilog dan dipantau secara automatik.
• Pengesahan dua faktor (2FA) — myrspin menawarkan dan menggalakkan penggunaan pengesahan dua faktor untuk semua akaun ahli sebagai lapisan keselamatan tambahan.
• Pemantauan ancaman 24/7 — Sistem pemantauan keselamatan automatik beroperasi sepanjang masa untuk mengesan dan bertindak balas terhadap aktiviti mencurigakan atau percubaan akses tanpa kebenaran.
• Audit keselamatan berkala — myrspin menjalankan audit keselamatan dalaman dan bebas secara berkala, termasuk ujian penembusan (penetration testing) yang dilakukan oleh firma keselamatan bebas yang bertauliah.
• Pelan tindak balas insiden — myrspin mempunyai pelan tindak balas insiden keselamatan siber yang komprehensif. Jika berlaku pelanggaran data yang material, kami akan memaklumkan ahli yang terjejas dan pihak berkuasa berkaitan mengikut keperluan PDPA dalam masa yang ditetapkan undang-undang.

Walaupun myrspin mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem keselamatan siber yang boleh dijamin 100% selamat. Anda juga memainkan peranan penting dalam keselamatan akaun anda — gunakan kata laluan yang kuat dan unik, aktifkan 2FA, dan jangan kongsikan butiran log masuk anda dengan sesiapa pun.

myrspin menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan fungsi platform berjalan dengan betul dan menganalisis corak penggunaan secara agregat. Berikut adalah jenis kuki yang kami gunakan:

• Kuki penting (wajib) — Diperlukan untuk fungsi asas platform myrspin seperti mengekalkan sesi log masuk anda, menyimpan kandungan troli pertaruhan sementara, dan membolehkan ciri keselamatan asas berfungsi. Kuki ini tidak boleh dimatikan tanpa menjejaskan fungsi platform secara keseluruhan.
• Kuki fungsi — Mengingati pilihan anda seperti bahasa pilihan, tetapan paparan dan maklumat log masuk tersimpan (jika anda memilih ciri "ingat saya"). Kuki ini meningkatkan keselesaan penggunaan platform myrspin anda.
• Kuki analitik — Membantu kami memahami bagaimana pemain menggunakan platform myrspin secara keseluruhan — halaman yang paling kerap dilawati, masa yang dihabiskan di setiap bahagian, dan laluan navigasi biasa. Data ini dikumpul secara agregat dan dianonim — kami tidak mengenal pasti individu dari data analitik ini.
• Kuki keselamatan — Digunakan untuk mengesan aktiviti mencurigakan seperti percubaan log masuk dari lokasi baharu atau berulang kali, membantu melindungi akaun anda dari akses tanpa kebenaran.

Anda boleh mengurus tetapan kuki melalui pelayar web anda. Walau bagaimanapun, mematikan kuki penting akan menjejaskan keupayaan anda untuk menggunakan platform myrspin dengan sepenuhnya. Untuk maklumat tentang cara mengurus kuki di pelayar anda, sila rujuk dokumentasi bantuan pelayar yang anda gunakan.

Sebagai ahli myrspin yang bermastautin di Malaysia, anda mempunyai hak-hak berikut di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) yang myrspin komited untuk menghormati sepenuhnya:

myrspin menyimpan data peribadi anda hanya selagi ia diperlukan untuk tujuan yang dikumpul atau seperti yang diwajibkan oleh undang-undang Malaysia. Berikut adalah garis panduan umum tempoh penyimpanan data kami:

Apabila data tidak lagi diperlukan dan tiada kewajipan undang-undang untuk menyimpannya, myrspin akan memadamkan atau memusnahkan data tersebut secara selamat menggunakan kaedah yang memastikan ia tidak boleh dipulihkan. Untuk data yang disimpan dalam format fizikal, pemusnahan selamat dilakukan mengikut prosedur yang diiktiraf industri.

myrspin telah melantik Pegawai Privasi Data yang bertanggungjawab untuk memastikan pematuhan PDPA dan menguruskan semua pertanyaan dan permintaan berkaitan privasi daripada ahli kami. Jika anda mempunyai sebarang soalan, kebimbangan atau permintaan berkaitan dengan cara myrspin mengendalikan data peribadi anda, anda boleh menghubungi kami melalui saluran berikut:

• E-mel: support@myrspin.click (nyatakan "Pertanyaan Privasi" dalam tajuk e-mel)
• Live chat: Tersedia dalam platform myrspin, 24 jam sehari, 7 hari seminggu
• Masa tindak balas: Kami komited untuk membalas semua pertanyaan privasi dalam masa 14 hari bekerja dari tarikh penerimaan

Jika anda tidak berpuas hati dengan respons kami terhadap pertanyaan privasi anda selepas mengikuti prosedur di atas, anda berhak untuk membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia di bawah PDPA 2010. Maklumat tentang cara membuat aduan kepada pihak berkuasa berkaitan boleh didapati melalui laman web rasmi Jabatan Perlindungan Data Peribadi Malaysia.