Dasar Privasi surga33

1. Pengenalan

Selamat datang ke Dasar Privasi surga33. Dokumen ini menerangkan dengan jelas dan telus bagaimana surga33 ("kami", "platform kami", atau "surga33") mengumpul, menggunakan, menyimpan, mendedahkan, dan melindungi data peribadi anda apabila anda menggunakan platform perjudian dalam talian kami di surga33.one.

surga33 beroperasi dengan penuh komitmen terhadap privasi ahli kami di seluruh Malaysia — dari Kuala Lumpur, Pulau Pinang, Johor Bahru, Petaling Jaya, Shah Alam, Bangsar, hingga ke seluruh pelusuk negara. Kami memahami bahawa kepercayaan anda adalah aset paling berharga yang perlu kami jaga dengan penuh rasa tanggungjawab.

Dasar Privasi ini terpakai kepada semua perkhidmatan surga33, termasuk platform web surga33.one, aplikasi mudah alih surga33 (jika berkenaan), program promosi dan kesetiaan, serta semua interaksi sokongan pelanggan yang anda lakukan dengan pasukan kami.

2. Definisi

Dalam Dasar Privasi ini, istilah-istilah berikut membawa maksud seperti yang dinyatakan:

• "Data Peribadi" bermaksud sebarang maklumat yang boleh digunakan untuk mengenal pasti anda secara langsung atau tidak langsung, termasuk nama, nombor kad pengenalan, alamat e-mel, nombor telefon, alamat IP, data kewangan, dan maklumat lain yang berkaitan.
• "Pemprosesan" merujuk kepada sebarang operasi yang dilakukan ke atas data peribadi, termasuk pengumpulan, penyimpanan, penggunaan, pendedahan, pemindahan, atau penghapusan data.
• "Pengawal Data" merujuk kepada surga33 sebagai pihak yang menentukan tujuan dan cara pemprosesan data peribadi anda.
• "Pemproses Data" merujuk kepada pihak ketiga yang memproses data peribadi bagi pihak surga33 di bawah arahan dan perjanjian perlindungan data yang ketat.
• "Ahli" atau "Pengguna" bermaksud mana-mana individu yang telah mendaftar dan memiliki akaun yang sah di platform surga33.
• "PDPA" merujuk kepada Akta Perlindungan Data Peribadi 2010 Malaysia (Personal Data Protection Act 2010) dan semua peraturan yang digubal di bawahnya.
• "Kuki" bermaksud fail teks kecil yang disimpan di peranti anda oleh pelayar web apabila anda mengunjungi platform surga33.

3. Maklumat Peribadi yang Kami Kumpul

surga33 mengumpul pelbagai jenis data peribadi bergantung kepada cara anda berinteraksi dengan platform kami. Berikut adalah maklumat yang mungkin kami kumpul:

3.1 Maklumat Pendaftaran Akaun

• Nama penuh seperti yang tertera dalam dokumen pengenalan rasmi
• Tarikh lahir (untuk pengesahan umur — anda mesti berumur 21 tahun ke atas)
• Alamat e-mel yang aktif dan sah
• Nombor telefon bimbit Malaysia yang berdaftar
• Nama pengguna yang dipilih untuk akaun surga33 anda
• Kata laluan dalam bentuk yang dienkripsi (kami tidak menyimpan kata laluan dalam teks biasa)

3.2 Maklumat Pengesahan Identiti (KYC)

• Salinan kad pengenalan Malaysia (MyKad) — bahagian depan dan belakang
• Bukti alamat semasa (bil utiliti, penyata bank Maybank, CIMB, atau Public Bank yang tidak melebihi 3 bulan)
• Gambar selfie bersama kad pengenalan jika diminta
• Bukti pemilikan kaedah pembayaran (Touch 'n Go eWallet, Boost, GrabPay, DuitNow, FPX)

3.3 Maklumat Kewangan dan Transaksi

• Rekod deposit dan pengeluaran melalui kaedah pembayaran yang digunakan
• Sejarah transaksi lengkap dalam akaun surga33 anda
• Maklumat akaun bank atau dompet digital yang didaftarkan untuk tujuan pengeluaran

3.4 Data Penggunaan dan Teknikal

• Alamat IP dan maklumat peranti yang digunakan untuk mengakses surga33
• Jenis pelayar web, sistem operasi, dan resolusi skrin
• Sejarah log masuk termasuk tarikh, masa, dan lokasi anggaran
• Data sesi permainan — permainan yang dimainkan, jumlah pertaruhan, kemenangan, dan tempoh bermain
• Rekod klik, navigasi halaman, dan interaksi dalam platform surga33

3.5 Komunikasi

• Kandungan surat-menyurat e-mel antara anda dan pasukan sokongan surga33
• Rekod perbualan sembang langsung (live chat) jika berkenaan
• Maklum balas, aduan, dan sebarang komunikasi lain yang anda hantar kepada kami

4. Cara Pengumpulan Data

surga33 mengumpul data peribadi anda melalui beberapa saluran berikut:

4.1 Secara Langsung daripada Anda

Apabila anda mendaftar akaun surga33, melengkapkan proses KYC, menghubungi sokongan pelanggan, mengisi borang pertanyaan, atau berinteraksi secara langsung dengan platform kami, anda memberikan data peribadi kepada kami secara sukarela.

4.2 Secara Automatik Semasa Penggunaan

Platform surga33 secara automatik merekodkan data teknikal dan penggunaan apabila anda mengakses perkhidmatan kami, termasuk melalui penggunaan kuki, piksel penjejakan, dan teknologi serupa yang dijelaskan dalam Seksyen 10.

4.3 Daripada Pihak Ketiga yang Dibenarkan

Dalam kes tertentu, surga33 mungkin menerima data peribadi anda daripada pihak ketiga yang dibenarkan seperti penyedia perkhidmatan pengesahan identiti, penyedia pembayaran seperti Touch 'n Go eWallet, Maybank, CIMB, dan Public Bank, serta agensi pencegahan penipuan yang bekerjasama dengan kami.

5. Tujuan Pemprosesan Data Peribadi

surga33 memproses data peribadi anda hanya untuk tujuan-tujuan yang sah dan telus seperti berikut:

6. Asas Undang-undang Pemprosesan Data

surga33 memproses data peribadi anda berdasarkan satu atau lebih asas undang-undang yang sah di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia:

• Perlaksanaan Kontrak: Pemprosesan adalah perlu untuk menyediakan perkhidmatan surga33 yang anda minta — termasuk menguruskan akaun anda, memproses deposit dan pengeluaran melalui kaedah pembayaran seperti DuitNow, FPX, dan Touch 'n Go eWallet, serta membolehkan anda mengakses permainan di platform kami.
• Kewajipan Undang-undang: Pemprosesan adalah perlu untuk mematuhi undang-undang yang terpakai, termasuk keperluan KYC, langkah pencegahan pengubahan wang haram (AML), dan pematuhan terhadap arahan pihak berkuasa yang berwenang.
• Kepentingan Sah: surga33 mempunyai kepentingan sah untuk memproses data anda bagi tujuan keselamatan platform, pencegahan penipuan, peningkatan perkhidmatan, dan memastikan pengalaman pengguna yang terbaik untuk semua ahli kami.
• Kebenaran: Untuk tujuan tertentu seperti komunikasi pemasaran dan tawaran promosi yang disesuaikan, surga33 akan meminta kebenaran nyata anda. Anda berhak untuk menarik balik kebenaran tersebut pada bila-bila masa.

7. Perkongsian dan Pendedahan Data

surga33 tidak menjual data peribadi anda kepada mana-mana pihak untuk tujuan pemasaran. Walau bagaimanapun, kami mungkin berkongsi data anda dalam situasi terhad berikut:

7.1 Pembekal Perkhidmatan yang Dipercayai

surga33 menggunakan pembekal perkhidmatan pihak ketiga yang dipercayai untuk membantu menjalankan operasi platform, termasuk pembekal platform permainan kasino dan slot, penyedia perkhidmatan pembayaran (Touch 'n Go eWallet, Boost, GrabPay, Maybank, CIMB, Public Bank), penyedia perkhidmatan KYC dan pengesahan identiti, serta penyedia infrastruktur awan dan keselamatan siber. Semua pembekal ini terikat secara kontrak untuk melindungi data anda dan hanya menggunakannya mengikut arahan surga33.

7.2 Keperluan Undang-undang

surga33 mungkin mendedahkan data peribadi anda kepada pihak berkuasa yang berwenang apabila dikehendaki oleh undang-undang, perintah mahkamah, atau arahan badan kawal selia yang sah di Malaysia. Dalam kes sedemikian, surga33 akan berusaha untuk memaklumkan anda sebelum pendedahan dilakukan melainkan ia dilarang oleh undang-undang.

7.3 Pemindahan Perniagaan

Dalam hal berlakunya penggabungan, pengambilalihan, atau jualan aset surga33, data peribadi ahli mungkin dipindahkan kepada entiti penerus. Dalam situasi sedemikian, surga33 akan memastikan bahawa pihak penerima mematuhi standard perlindungan data yang sekurang-kurangnya setara dengan Dasar Privasi ini.

8. Tempoh Penyimpanan Data

surga33 menyimpan data peribadi anda selama yang perlu untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini atau seperti yang dikehendaki oleh undang-undang yang berkenaan:

• Data akaun aktif: Disimpan sepanjang akaun surga33 anda aktif dan untuk tempoh 7 tahun selepas penutupan akaun bagi mematuhi keperluan undang-undang dan perakaunan.
• Dokumen KYC: Disimpan untuk tempoh minimum 5 tahun selepas penutupan akaun selaras dengan keperluan anti pengubahan wang haram (AML) di Malaysia.
• Rekod transaksi kewangan: Disimpan untuk tempoh 7 tahun selepas setiap transaksi berlaku, mengikut keperluan perakaunan dan undang-undang kewangan.
• Log komunikasi sokongan pelanggan: Disimpan selama 3 tahun untuk tujuan rujukan dan penyelesaian pertikaian.
• Data log teknikal: Disimpan selama maksimum 12 bulan untuk tujuan keselamatan dan diagnosis teknikal.
• Data pemasaran (dengan kebenaran): Disimpan sehingga anda menarik balik kebenaran pemasaran anda.

Apabila data peribadi anda tidak lagi diperlukan, surga33 akan menghapuskan atau menanomimkan data tersebut dengan selamat menggunakan prosedur yang sesuai.

9. Hak-hak Pengguna Berkaitan Data Peribadi

Sebagai ahli surga33, anda mempunyai hak-hak berikut berkaitan data peribadi anda di bawah PDPA Malaysia:

10. Kuki dan Teknologi Penjejakan

Platform surga33 menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda, memastikan keselamatan akaun, dan memahami cara pengguna berinteraksi dengan platform kami.

10.1 Jenis-jenis Kuki yang Digunakan

• Kuki Perlu (Essential Cookies): Kuki ini diperlukan untuk fungsi asas platform surga33 seperti log masuk, pengurusan sesi, dan keselamatan. Kuki ini tidak boleh dinyahdayakan.
• Kuki Prestasi: Membantu kami memahami cara pengguna menggunakan platform surga33 supaya kami dapat meningkatkan prestasi dan pengalaman keseluruhan.
• Kuki Kefungsian: Menyimpan pilihan anda seperti bahasa pilihan dan tetapan paparan untuk memberikan pengalaman yang lebih disesuaikan.
• Kuki Analitik: Digunakan untuk menganalisis trafik dan corak penggunaan platform surga33 secara agregat dan tanpa nama.

10.2 Pengurusan Kuki

Anda boleh mengurus atau mematikan kuki melalui tetapan pelayar web anda. Walau bagaimanapun, perlu diambil perhatian bahawa mematikan kuki tertentu mungkin menjejaskan fungsi platform surga33 dan pengalaman permainan anda. Untuk maklumat lanjut tentang cara mengurus kuki pada pelayar anda, sila rujuk dokumentasi bantuan pelayar yang anda gunakan.

11. Langkah-langkah Keselamatan Data

surga33 melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, pemusnahan, atau pendedahan yang tidak disengajakan:

11.1 Keselamatan Teknikal

• Enkripsi SSL 256-bit untuk semua data yang dihantar antara peranti anda dan pelayan surga33
• Enkripsi data semasa rehat (encryption at rest) untuk semua data peribadi yang disimpan
• Pengesahan dua faktor (2FA) tersedia untuk semua akaun ahli surga33
• Sistem pengesanan pencerobohan dan pemantauan keselamatan sepanjang masa (24/7)
• Audit keselamatan berkala dan ujian penembusan (penetration testing) oleh pihak ketiga yang bebas
• Sandaran data yang kerap dengan prosedur pemulihan bencana yang telah diuji

11.2 Kawalan Akses Organisasi

• Akses kepada data peribadi ahli dihadkan kepada kakitangan surga33 yang memerlukan akses tersebut untuk menjalankan tugas mereka sahaja (prinsip least privilege)
• Semua kakitangan surga33 yang mengendalikan data peribadi tertakluk kepada perjanjian kerahsiaan yang ketat
• Latihan kesedaran keselamatan data dan privasi dijalankan secara berkala untuk semua kakitangan berkenaan

11.3 Tanggungjawab Anda

Walaupun surga33 mengambil semua langkah yang munasabah untuk melindungi data anda, keselamatan akaun juga bergantung kepada tindakan anda sendiri. Sila pastikan anda menggunakan kata laluan yang kukuh dan unik untuk akaun surga33 anda, tidak berkongsi butiran log masuk dengan sesiapa, log keluar dari akaun anda apabila menggunakan peranti yang dikongsi, dan melaporkan sebarang aktiviti mencurigakan dalam akaun anda kepada pasukan sokongan surga33 dengan segera.

12. Privasi Kanak-kanak dan Perlindungan Umur

Platform surga33 adalah khusus untuk individu yang berumur 21 tahun ke atas sahaja. surga33 tidak dengan sengaja mengumpul atau memproses data peribadi daripada individu yang berumur di bawah 21 tahun.

Sebagai sebahagian daripada proses pendaftaran dan pengesahan KYC kami, surga33 mengesahkan umur setiap ahli. Jika kami mendapati bahawa data peribadi individu di bawah umur 21 tahun telah dikumpul secara tidak sengaja, kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun berkenaan.

13. Pindaan kepada Dasar Privasi Ini

surga33 berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan privasi kami, keperluan undang-undang yang baharu, atau perubahan dalam perkhidmatan yang kami tawarkan.

Sebarang pindaan yang ketara akan diberitahu kepada anda melalui notis yang jelas di platform surga33 atau melalui e-mel yang anda daftarkan bersama kami, sekurang-kurangnya 14 hari sebelum pindaan tersebut berkuat kuasa. Adalah tanggungjawab anda untuk menyemak halaman ini secara berkala.

Penggunaan berterusan platform surga33 selepas tarikh berkuat kuasa sebarang pindaan dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dikemas kini tersebut.

14. Hubungi Kami Berkaitan Privasi

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan berkaitan Dasar Privasi ini atau cara surga33 mengendalikan data peribadi anda, sila hubungi Pegawai Perlindungan Data kami melalui saluran berikut:

• E-mel: [email protected]
• Masa Respons: Kami berkomitmen untuk memberikan respons dalam masa 3 hari bekerja bagi pertanyaan privasi biasa, dan dalam masa 21 hari bekerja bagi permintaan hak pengguna yang formal.
• Bahasa Sokongan: Bahasa Melayu dan Bahasa Inggeris
• Waktu Operasi: 24/7, sepanjang masa

Kami mengambil setiap aduan berkaitan privasi dengan serius dan akan menyiasat setiap kes dengan teliti. Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia atau pihak berkuasa yang berkenaan.