Dasar Privasi j2cr – Perlindungan Data Peribadi Pemain Malaysia

1.Data Peribadi yang Kami Kumpulkan

j2cr mengumpulkan data peribadi anda melalui pelbagai cara semasa anda menggunakan platform kami. Berikut adalah kategori data yang mungkin kami kumpulkan:

A. Data yang Anda Berikan Secara Langsung

• Nama penuh seperti yang tertera dalam dokumen pengenalan diri anda;
• Nombor kad pengenalan Malaysia (MyKad) atau nombor pasport;
• Tarikh lahir untuk tujuan pengesahan had umur 18 tahun;
• Nombor telefon bimbit Malaysia yang aktif;
• Alamat e-mel yang sah;
• Alamat kediaman di Malaysia;
• Maklumat kaedah pembayaran — termasuk nombor akaun e-wallet (Touch 'n Go, GrabPay, Boost, ShopeePay) atau maklumat akaun bank untuk DuitNow dan FPX;
• Dokumen pengesahan identiti (KYC) yang dimuat naik untuk tujuan pengesahan akaun.

B. Data yang Dikumpulkan Secara Automatik

• Alamat IP peranti anda;
• Jenis pelayar web dan versi sistem operasi;
• Maklumat peranti mudah alih (model, pengecam unik peranti);
• Data sesi permainan — permainan yang dimainkan, tempoh sesi, nilai pertaruhan dan keputusan;
• Data transaksi — butiran deposit dan pengeluaran termasuk masa, nilai dan kaedah pembayaran;
• Log aktiviti pada platform j2cr;
• Data kuki dan teknologi penjejakan yang serupa.

2.Cara Kami Menggunakan Data Peribadi Anda

j2cr menggunakan data peribadi yang dikumpulkan untuk tujuan-tujuan berikut:

Kami tidak akan menggunakan data peribadi anda untuk sebarang tujuan lain selain daripada yang dinyatakan di atas tanpa memberitahu anda terlebih dahulu dan, di mana perlu, mendapatkan persetujuan baharu anda.

3.Asas Undang-undang Pemprosesan Data

j2cr memproses data peribadi anda berdasarkan asas-asas berikut yang diiktiraf di bawah Akta Perlindungan Data Peribadi 2010 Malaysia:

• Kontrak: Pemprosesan yang diperlukan untuk melaksanakan perjanjian keahlian antara anda dan j2cr — termasuk pemprosesan deposit, pengeluaran dan pengurusan akaun;
• Obligasi Undang-undang: Pemprosesan yang diperlukan untuk mematuhi keperluan undang-undang Malaysia — termasuk pengesahan identiti di bawah peraturan anti pengubahan wang haram;
• Persetujuan: Pemprosesan berdasarkan persetujuan yang anda berikan secara sukarela — seperti komunikasi pemasaran dan tawaran promosi. Anda boleh menarik balik persetujuan ini pada bila-bila masa;
• Kepentingan Sah: Pemprosesan yang diperlukan untuk kepentingan perniagaan yang sah j2cr — seperti penambahbaikan platform, pencegahan penipuan dan keselamatan sistem — dengan syarat kepentingan ini tidak mengatasi hak dan kebebasan asasi anda.

4.Perkongsian & Pendedahan Data

j2cr tidak menjual data peribadi anda. Walau bagaimanapun, kami mungkin berkongsi data anda dengan pihak-pihak tertentu dalam keadaan yang terhad dan terkawal:

• Penyedia Perkhidmatan Pembayaran: Untuk memproses deposit dan pengeluaran anda — termasuk operator Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow dan bank-bank yang terlibat dalam transaksi FPX. Pendedahan ini adalah minimum yang diperlukan untuk melengkapkan transaksi anda;
• Penyedia Permainan: j2cr bekerjasama dengan penyedia perisian permainan pihak ketiga. Data permainan yang diperlukan untuk menyediakan pengalaman bermain mungkin dikongsi dengan penyedia ini dalam lingkungan kontrak kerahsiaan yang ketat;
• Pihak Berkuasa Undang-undang: j2cr akan mendedahkan data peribadi kepada pihak berkuasa Malaysia yang berwajib apabila dikehendaki berbuat demikian oleh undang-undang, perintah mahkamah atau siasatan rasmi — termasuk siasatan berkaitan pengubahan wang haram atau penipuan;
• Syarikat Dalam Kumpulan: j2cr mungkin berkongsi data dengan entiti berkaitan dalam kumpulan korporat yang sama untuk tujuan operasi dalaman yang sah, tertakluk kepada perjanjian perlindungan data yang mengikat;
• Pemindahan Perniagaan: Sekiranya j2cr terlibat dalam sebarang penggabungan, pengambilalihan atau penjualan aset, data peribadi ahli mungkin dipindahkan kepada entiti baharu — dengan notis yang diberikan kepada ahli terlebih dahulu.

5.Kuki & Teknologi Penjejakan

j2cr menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Berikut adalah jenis kuki yang kami gunakan:

• Kuki Wajib: Diperlukan untuk fungsi asas platform j2cr — termasuk pengesahan log masuk, keselamatan sesi dan pengurusan baki akaun. Kuki ini tidak boleh dimatikan tanpa menjejaskan fungsi platform;
• Kuki Prestasi & Analitik: Membantu kami memahami bagaimana ahli berinteraksi dengan platform j2cr — halaman yang paling kerap dilawati, masa yang dihabiskan dan corak navigasi. Data ini digunakan untuk menambah baik pengalaman pengguna;
• Kuki Kefungsian: Membolehkan platform j2cr mengingati pilihan anda seperti bahasa, tetapan paparan dan keutamaan permainan untuk sesi bermain yang lebih selesa;
• Kuki Keselamatan: Digunakan untuk mengesan aktiviti mencurigakan, mencegah penipuan dan memastikan integriti akaun anda di j2cr.

Anda boleh menguruskan tetapan kuki melalui tetapan pelayar web anda. Walau bagaimanapun, mematikan kuki tertentu mungkin mempengaruhi fungsi platform j2cr. Untuk maklumat lanjut, sila rujuk dokumentasi pelayar web anda.

6.Keselamatan Data

j2cr melabur secara berterusan dalam langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, kemusnahan atau pendedahan yang tidak sengaja:

• Enkripsi SSL/TLS 256-bit untuk semua data yang dihantar antara peranti anda dan pelayan j2cr;
• Enkripsi data rehat (data-at-rest) untuk semua maklumat peribadi dan kewangan yang disimpan dalam pangkalan data kami;
• Kawalan akses berasaskan peranan yang memastikan hanya kakitangan yang dibenarkan boleh mengakses data ahli mengikut keperluan tugas mereka;
• Pemantauan keselamatan 24/7 oleh pasukan keselamatan siber j2cr dengan sistem pengesanan pencerobohan yang canggih;
• Ujian penembusan (penetration testing) dan audit keselamatan berkala oleh pihak ketiga yang berkelayakan;
• Latihan keselamatan data yang mandatori untuk semua kakitangan j2cr yang mempunyai akses kepada data peribadi ahli;
• Prosedur tindak balas insiden yang telah diuji untuk memastikan tindakan pantas sekiranya berlaku sebarang pelanggaran keselamatan.

7.Tempoh Penyimpanan Data

j2cr menyimpan data peribadi anda hanya selama yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini, atau sebagaimana yang dikehendaki oleh undang-undang Malaysia yang berkuat kuasa:

• Data Akaun Aktif: Selama akaun anda aktif di j2cr dan untuk tempoh yang diperlukan selepas penutupan akaun;
• Data Transaksi Kewangan: Minimum tujuh (7) tahun sebagaimana dikehendaki oleh peraturan anti pengubahan wang haram dan undang-undang cukai Malaysia;
• Data Pengesahan Identiti (KYC): Minimum lima (5) tahun selepas penutupan akaun atau penyelesaian akhir transaksi berkaitan;
• Data Komunikasi Sokongan Pelanggan: Tiga (3) tahun dari tarikh komunikasi untuk tujuan rujukan dan penyelesaian aduan;
• Data Log & Keselamatan: Satu (1) tahun untuk log aktiviti biasa, dan lebih lama untuk kes yang melibatkan siasatan keselamatan atau undang-undang.

Setelah tempoh penyimpanan yang diperlukan tamat, j2cr akan memadam atau menyimpan data anda secara anonim dengan cara yang selamat dan tidak dapat dipulihkan.

8.Hak Anda di Bawah PDPA 2010

Sebagai ahli j2cr dan subjek data di bawah Akta Perlindungan Data Peribadi 2010 Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan perlindungan data j2cr melalui e-mel [email protected] dengan subjek "Permintaan Hak Data Peribadi". Kami akan memproses permintaan anda dalam masa 14 hari bekerja dan tiada bayaran dikenakan untuk permintaan yang munasabah.

Jika anda berpendapat bahawa j2cr tidak mematuhi Dasar Privasi ini atau peruntukan PDPA 2010, anda berhak untuk membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

9.Privasi Kanak-kanak

j2cr tidak secara sedar mengumpulkan atau memproses data peribadi individu yang berumur bawah 18 tahun. Platform kami adalah khusus untuk orang dewasa yang telah memenuhi had umur minimum 18 tahun.

Jika anda percaya bahawa kami telah secara tidak sengaja mengumpulkan data peribadi seseorang yang berumur bawah 18 tahun, sila hubungi kami dengan segera di [email protected] dan kami akan mengambil langkah yang sesuai untuk memadam data tersebut dari rekod kami secepat mungkin.

10.Pemindahan Data Rentas Sempadan

Dalam menjalankan operasinya, j2cr mungkin memindahkan data peribadi anda ke pelayan atau kemudahan pemprosesan yang terletak di luar Malaysia. Sebarang pemindahan sedemikian akan dilakukan dengan perlindungan yang mencukupi untuk memastikan data anda terus dilindungi pada tahap yang setara dengan PDPA 2010 Malaysia, termasuk:

• Perjanjian pemprosesan data yang mengikat dengan pemindah data di luar Malaysia;
• Memastikan negara penerima mempunyai undang-undang perlindungan data yang mencukupi;
• Penggunaan klausa kontrak standard yang diiktiraf untuk pemindahan data antarabangsa;
• Penilaian risiko perlindungan data sebelum sebarang pemindahan baharu dilakukan.

j2cr mengutamakan penyimpanan data peribadi ahli Malaysia dalam kawasan yang mematuhi standard perlindungan data yang ketat dan akan sentiasa memaklumkan kepada ahli sekiranya berlaku sebarang perubahan material dalam amalan pemindahan data kami.

11.Perubahan kepada Dasar Privasi Ini

j2cr berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan pemprosesan data kami, keperluan undang-undang yang berkuat kuasa atau fungsi platform yang baharu.

Apabila kami membuat perubahan yang material kepada Dasar Privasi ini, kami akan memberitahu anda melalui:

• Notifikasi yang jelas di dalam platform j2cr semasa log masuk;
• E-mel kepada alamat yang didaftarkan dalam akaun anda;
• Kemas kini tarikh "Dikemaskini" di bahagian atas halaman ini.

Kami menggalakkan anda untuk menyemak halaman ini secara berkala untuk memastikan anda sentiasa dimaklumkan tentang cara j2cr melindungi maklumat anda. Penggunaan berterusan platform j2cr selepas perubahan dikuatkuasakan dianggap sebagai penerimaan Dasar Privasi yang dikemas kini.

12.Hubungi Pegawai Perlindungan Data j2cr

j2cr telah melantik Pegawai Perlindungan Data (Data Protection Officer) yang bertanggungjawab memastikan pematuhan berterusan terhadap PDPA 2010 dan Dasar Privasi ini. Jika anda mempunyai sebarang pertanyaan, kebimbangan atau ingin menggunakan hak data peribadi anda, sila hubungi kami melalui saluran berikut:

• E-mel: [email protected] (subjek: "Pertanyaan Privasi Data")
• Live Chat: Tersedia dalam platform j2cr 24 jam sehari, 7 hari seminggu
• Soalan Lazim: Lawati halaman FAQ kami untuk jawapan segera

Permintaan berkaitan privasi data akan diproses dalam masa 14 hari bekerja. Untuk kes yang lebih kompleks, kami mungkin memerlukan sehingga 30 hari dan akan memberitahu anda tentang tempoh yang diperlukan. Semua komunikasi berkaitan privasi data adalah sulit dan diuruskan dengan penuh profesionalisme oleh pasukan j2cr.

Dasar Privasi ini ditadbir dan ditafsirkan mengikut undang-undang Malaysia. Dalam sebarang percanggahan antara versi bahasa Melayu dan bahasa lain dokumen ini, versi bahasa Melayu akan diguna pakai sebagai rujukan utama untuk ahli Malaysia.