Dasar Privasi mrluky – Perlindungan Data Peribadi Anda

Kenapa Data Anda Selamat Bersama mrluky

Kami melabur dalam sistem keselamatan terkini supaya maklumat peribadi anda sentiasa terlindung setiap masa.

Penyulitan Data Peringkat Tinggi

Semua data yang dihantar antara peranti anda dan pelayan mrluky dilindungi oleh penyulitan SSL 256-bit — standard yang sama digunakan oleh institusi perbankan terkemuka di Malaysia.

Pelayan Selamat & Terpencil

Data peribadi anda disimpan dalam pelayan yang dilindungi oleh tembok api (firewall) berlapis dan sistem pengesanan pencerobohan (IDS) yang aktif 24 jam sehari, 7 hari seminggu.

Akses Terhad oleh Kakitangan

Hanya kakitangan yang diberi kuasa dan mempunyai keperluan kerja yang sah sahaja boleh mengakses data anda. Semua akses dilog dan diaudit secara berkala oleh pasukan keselamatan dalaman kami.

Keselamatan Pembayaran PCI DSS

mrluky tidak menyimpan maklumat kad kredit atau akaun bank secara langsung. Semua transaksi kewangan dikendalikan oleh penyedia pembayaran yang telah mendapat pensijilan PCI DSS penuh.

Pematuhan PDPA Malaysia

Dasar privasi mrluky digubal selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Kami menghormati dan mematuhi semua peruntukan undang-undang perlindungan data yang berkuat kuasa.

Semakan & Kemaskini Berkala

Dasar privasi ini disemak dan dikemaskini secara berkala untuk memastikan ia sentiasa selari dengan amalan terbaik industri dan sebarang perubahan dalam undang-undang yang berkaitan.

01Maklumat yang Kami Kumpulkan

Apabila anda menggunakan platform mrluky, kami mengumpulkan beberapa jenis maklumat bagi memastikan perkhidmatan kami berjalan dengan lancar dan selamat. Maklumat ini terbahagi kepada dua kategori utama:

Maklumat yang Anda Berikan Secara Langsung:

Nama penuh, tarikh lahir, dan jantina semasa pendaftaran akaun.
Alamat e-mel dan nombor telefon bimbit yang aktif.
Salinan dokumen pengenalan diri (MyKad atau pasport) untuk proses KYC.
Maklumat akaun bank atau dompet digital untuk tujuan pengeluaran dana.
Sebarang komunikasi yang anda hantar kepada pasukan sokongan kami.

Maklumat yang Dikumpulkan Secara Automatik:

Alamat IP, jenis peranti, sistem operasi, dan jenis pelayar web yang digunakan.
Data sesi termasuk halaman yang dilawati, masa yang dihabiskan, dan tindakan dalam platform.
Data lokasi umum berdasarkan alamat IP (negeri atau negara sahaja, bukan lokasi GPS tepat).
Log aktiviti permainan, transaksi kewangan, dan rekod log masuk.
Data cookies dan teknologi penjejak yang serupa (lihat Bahagian 04).

Nota: mrluky tidak mengumpulkan maklumat GPS atau lokasi tepat anda. Data lokasi yang kami kumpulkan adalah terhad kepada maklumat umum yang diperoleh daripada alamat IP bagi tujuan keselamatan dan pematuhan sahaja.

02Cara Kami Menggunakan Data Anda

Maklumat yang kami kumpulkan digunakan untuk tujuan-tujuan berikut, dan kami tidak akan menggunakannya di luar skop yang dinyatakan tanpa mendapat persetujuan anda terlebih dahulu:

Tujuan Penggunaan	Asas Undang-undang
Pengurusan Akaun & Pengesahan Identiti (KYC)	Keperluan kontrak & kewajipan undang-undang
Pemprosesan Deposit & Pengeluaran	Keperluan kontrak
Pencegahan Penipuan & Keselamatan Platform	Kepentingan sah & kewajipan undang-undang
Sokongan Pelanggan & Komunikasi	Keperluan kontrak
Penambahbaikan Platform & Analitik	Kepentingan sah
Tawaran Promosi & Bonus (dengan kebenaran)	Persetujuan
Pematuhan Undang-undang & Pelaporan	Kewajipan undang-undang

mrluky tidak akan menjual, menyewa, atau mengkomersialkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran mereka sendiri. Sebarang perkongsian data adalah terhad kepada keperluan operasi dan pematuhan undang-undang semata-mata.

03Perkongsian Maklumat dengan Pihak Ketiga

mrluky hanya berkongsi data peribadi anda dengan pihak ketiga dalam keadaan terhad berikut:

Penyedia Perkhidmatan Pembayaran: Maklumat yang diperlukan untuk memproses deposit dan pengeluaran dikongsi dengan penyedia pembayaran berlesen seperti TNG eWallet, DuitNow, dan bank-bank tempatan. Mereka tertakluk kepada perjanjian kerahsiaan yang ketat.
Penyedia Perisian Permainan: Beberapa data sesi dikongsi dengan penyedia permainan berlesen untuk memastikan integriti permainan dan pengalaman yang lancar.
Pihak Berkuasa Kawal Selia: mrluky akan mendedahkan maklumat yang diperlukan kepada pihak berkuasa yang berkaitan apabila diwajibkan oleh undang-undang, seperti Lembaga Hasil Dalam Negeri (LHDN) atau agensi penguatkuasaan undang-undang.
Perkhidmatan Pengesahan Identiti: Data KYC dikongsi dengan penyedia perkhidmatan pengesahan identiti pihak ketiga yang diiktiraf untuk mengesahkan keaslian dokumen anda.

Komitmen Kami: Semua pihak ketiga yang menerima data anda diwajibkan menandatangani perjanjian pemprosesan data (DPA) yang menghalang mereka daripada menggunakan maklumat anda untuk tujuan lain selain yang dinyatakan.

mrluky tidak berkongsi data peribadi anda dengan pengiklan, broker data, atau syarikat pemasaran pihak ketiga untuk tujuan pengiklanan disasarkan tanpa persetujuan anda yang jelas.

04Cookies & Teknologi Penjejak

mrluky menggunakan cookies dan teknologi penjejak yang serupa untuk meningkatkan pengalaman pengguna dan memastikan keselamatan platform. Berikut adalah jenis cookies yang kami gunakan:

Cookies Penting: Diperlukan untuk fungsi asas platform seperti log masuk, pengurusan sesi, dan keselamatan. Cookies ini tidak boleh dinyahaktifkan.
Cookies Keutamaan: Menyimpan tetapan anda seperti bahasa pilihan, tema paparan, dan keutamaan lain untuk pengalaman yang lebih peribadi.
Cookies Analitik: Membantu kami memahami cara pengguna berinteraksi dengan platform untuk tujuan penambahbaikan. Data ini dikumpulkan secara tanpa nama.
Cookies Keselamatan: Membantu mengesan aktiviti mencurigakan, percubaan log masuk yang tidak dibenarkan, dan ancaman keselamatan lain.

Anda boleh mengurus tetapan cookies melalui pelayar web anda. Walau bagaimanapun, menyahaktifkan cookies penting mungkin menjejaskan fungsi platform mrluky dan anda mungkin tidak dapat log masuk atau menggunakan beberapa ciri dengan sempurna.

Cookies Pihak Ketiga: Beberapa penyedia perkhidmatan pihak ketiga seperti pembekal analitik juga boleh menetapkan cookies dalam pelayar anda. Penggunaan cookies ini tertakluk kepada dasar privasi penyedia berkenaan.

05Langkah-langkah Keselamatan Data

mrluky melaksanakan pelbagai lapisan keselamatan teknikal dan organisasi untuk melindungi data peribadi anda daripada akses tidak sah, kehilangan, atau penyalahgunaan:

Penyulitan Dalam Transit: Semua komunikasi antara peranti anda dan pelayan mrluky disulitkan menggunakan protokol TLS 1.3 dengan penyulitan 256-bit.
Penyulitan Pada Masa Rehat: Data sensitif yang disimpan dalam pangkalan data kami disulitkan menggunakan AES-256.
Pengesahan Dua Faktor (2FA): Kami menggalakkan semua pengguna untuk mengaktifkan 2FA bagi lapisan perlindungan tambahan pada akaun mereka.
Audit Keselamatan Berkala: Ujian penembusan (penetration testing) dan audit keselamatan dijalankan secara berkala oleh firma keselamatan siber bebas.
Pemantauan 24/7: Sistem pemantauan automatik kami mengesan dan bertindak balas terhadap ancaman keselamatan sepanjang masa.

Tindak Balas Insiden: Jika berlaku sebarang pelanggaran data yang menjejaskan maklumat anda, mrluky akan memaklumkan anda dalam masa 72 jam dari tarikh kami mengetahuinya, selaras dengan amalan terbaik industri dan keperluan undang-undang yang berkenaan.

06Tempoh Pengekalan Data

mrluky menyimpan data peribadi anda hanya selagi ia diperlukan untuk tujuan yang dinyatakan dalam dasar ini atau selagi dikehendaki oleh undang-undang yang berkaitan:

Data Akaun Aktif: Disimpan selama akaun anda aktif dan untuk tempoh yang munasabah selepas penutupan akaun.
Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun selaras dengan keperluan undang-undang anti-pengubahan wang haram (AML) di Malaysia.
Rekod KYC: Disimpan selama tempoh yang ditetapkan oleh undang-undang, biasanya tidak kurang daripada 5 tahun selepas hubungan perniagaan tamat.
Log Komunikasi Sokongan: Disimpan selama 2 tahun untuk tujuan rujukan dan penambahbaikan perkhidmatan.
Data Analitik Tanpa Nama: Boleh disimpan selama tidak terbatas kerana ia tidak boleh dikaitkan dengan individu tertentu.

Setelah tempoh pengekalan tamat, data anda akan dipadam secara selamat atau dijadikan tanpa nama secara kekal. Permintaan penghapusan awal boleh dikemukakan, tertakluk kepada kewajipan undang-undang kami.

07Hak Anda sebagai Pengguna

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang dipegang oleh mrluky:

Hak Akses

Anda berhak meminta salinan data peribadi yang kami pegang tentang anda. Permintaan akan diproses dalam masa 21 hari bekerja.

Hak Pembetulan

Jika data anda tidak tepat atau lapuk, anda boleh meminta pembetulan melalui tetapan akaun atau menghubungi sokongan kami.

Hak Pemadaman

Anda boleh meminta penghapusan data anda, tertakluk kepada kewajipan undang-undang kami untuk menyimpan rekod tertentu.

Hak Membantah

Anda boleh membantah pemprosesan data anda untuk tujuan tertentu seperti pemasaran langsung pada bila-bila masa.

Hak Kemudahalihan Data

Anda boleh meminta data anda dalam format yang boleh dibaca mesin untuk dipindahkan kepada penyedia perkhidmatan lain.

Hak Mengehadkan Pemprosesan

Anda boleh meminta kami mengehadkan cara kami memproses data anda dalam keadaan tertentu yang diperuntukkan oleh undang-undang.

08Data Kanak-kanak

Platform mrluky adalah strictly untuk individu berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan atau memproses data peribadi kanak-kanak di bawah umur 18 tahun.

Semua pendaftaran akaun memerlukan pengesahan umur melalui proses KYC yang ketat. Sekiranya kami mendapati bahawa data peribadi seseorang individu di bawah umur 18 tahun telah dikumpulkan secara tidak sengaja, kami akan mengambil tindakan segera untuk memadam data tersebut dan menutup akaun berkenaan.

Aduan Berkaitan Kanak-kanak: Jika anda mempercayai bahawa seorang kanak-kanak di bawah umur telah mendaftar di platform kami, sila hubungi pasukan sokongan mrluky dengan segera di [email protected] untuk tindakan segera.

09Perubahan kepada Dasar Privasi

mrluky berhak untuk mengemas kini atau mengubah Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang, atau perkembangan teknologi. Apabila perubahan material dibuat, kami akan:

Menghantar notis e-mel kepada alamat yang didaftarkan dalam akaun anda sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.
Memaparkan notis yang jelas di halaman utama platform semasa tempoh notis.
Mengemas kini tarikh "Dikemaskini" di bahagian atas dokumen ini.

Penggunaan berterusan platform mrluky selepas tarikh berkuat kuasa perubahan adalah dianggap sebagai penerimaan anda terhadap Dasar Privasi yang dikemas kini. Jika anda tidak bersetuju dengan sebarang perubahan, anda berhak menutup akaun anda sebelum perubahan berkuat kuasa.

Kami mengesyorkan agar anda menyemak halaman ini secara berkala untuk memastikan anda sentiasa maklum tentang cara kami melindungi maklumat anda.

10Hubungi Kami Berkaitan Privasi

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau ingin menggunakan hak-hak anda berkaitan Dasar Privasi ini, sila hubungi Pegawai Privasi mrluky melalui saluran berikut:

E-mel: [email protected] — Kami menyasarkan maklum balas dalam masa 24–48 jam bekerja.
Sembang Langsung: Tersedia 24/7 melalui ikon sembang di bahagian bawah kanan platform.

Untuk pertanyaan yang berkaitan dengan hak akses data, pembetulan, atau pemadaman, sila sertakan nama pengguna akaun anda dan huraian ringkas permintaan anda supaya kami dapat memproses permohonan anda dengan lebih cepat dan tepat.

Komitmen Masa Tindak Balas: mrluky komited untuk membalas semua pertanyaan berkaitan privasi dalam masa 3 hari bekerja dan menyelesaikan permintaan berkaitan hak data dalam masa 21 hari bekerja dari tarikh permintaan diterima.