Dasar Privasi Surga33 – Perlindungan Data Peribadi Pemain Malaysia

Pengenalan

Surga33 ("kami", "platform", "Syarikat") amat mengambil berat tentang privasi dan keselamatan maklumat peribadi setiap ahli. Dasar Privasi ini disediakan untuk menerangkan dengan jelas dan telus bagaimana kami mengumpul, memproses, menyimpan, dan melindungi data peribadi anda apabila anda menggunakan platform surga33.click dan semua perkhidmatan berkaitan.

Dasar ini disediakan selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan piawaian perlindungan data antarabangsa yang terbaik. Dengan mendaftar atau menggunakan perkhidmatan Surga33, anda bersetuju dengan syarat-syarat yang dinyatakan dalam Dasar Privasi ini.

Kami komited untuk tidak menjual, menyewakan, atau memindahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran tanpa kebenaran eksplisit anda. Privasi anda bukan sekadar obligasi undang-undang bagi kami – ia adalah kepercayaan yang anda berikan kepada Surga33 dan kami menghargainya dengan sepenuh hati.

Maklumat Peribadi yang Kami Kumpulkan

Surga33 hanya mengumpul maklumat yang diperlukan untuk menyediakan perkhidmatan yang selamat, efisien, dan mematuhi keperluan undang-undang. Maklumat yang kami kumpulkan terbahagi kepada beberapa kategori utama:

Cara Kami Mengumpul Data Anda

Surga33 mengumpul maklumat melalui pelbagai cara yang sah dan telus:

• Secara Langsung Daripada Anda: Semasa mendaftar akaun, mengisi borang profil, membuat deposit atau pengeluaran, menghubungi pasukan sokongan, atau mengisi kaji selidik.
• Secara Automatik: Apabila anda melayari platform Surga33, sistem kami secara automatik merekod data teknikal seperti alamat IP, jenis peranti, dan aktiviti dalam platform melalui kuki dan teknologi penjejakan yang serupa.
• Daripada Pihak Ketiga: Dalam kes tertentu, kami mungkin menerima maklumat daripada penyedia perkhidmatan pengesahan identiti (KYC), penyedia pembayaran seperti Touch 'n Go eWallet, GrabPay, atau FPX, dan agensi pencegahan penipuan.
• Daripada Rakan Kongsi Pemasaran: Jika anda mendaftar melalui pautan rujukan atau kempen promosi, kami mungkin menerima maklumat asas tentang sumber rujukan tersebut.

Semua kaedah pengumpulan data adalah mengikut undang-undang dan kami memastikan setiap sumber data adalah sah dan dibenarkan.

Tujuan Penggunaan Data Peribadi Anda

Surga33 menggunakan data peribadi anda hanya untuk tujuan-tujuan berikut yang sah dan perlu:

• Pengurusan Akaun: Membuka, mengesahkan, dan menyelenggara akaun ahli anda di platform Surga33.
• Penyediaan Perkhidmatan: Memproses deposit dan pengeluaran, membolehkan anda mengakses permainan kasino langsung, pertaruhan sukan (EPL, Liga Super Malaysia, badminton), e-sukan, loteri, dan semua perkhidmatan lain di Surga33.
• Pengesahan Identiti (KYC): Memenuhi keperluan pematuhan undang-undang termasuk pencegahan pengubahan wang haram (AML) dan pengesahan umur.
• Keselamatan & Pencegahan Penipuan: Mengesan, menyiasat, dan mencegah aktiviti penipuan, penyalahgunaan akaun, atau sebarang aktiviti yang mencurigakan.
• Komunikasi Perkhidmatan: Menghantar notifikasi penting tentang akaun, transaksi, perubahan dasar, atau isu keselamatan.
• Sokongan Pelanggan: Menjawab pertanyaan, menyelesaikan aduan, dan menyediakan bantuan teknikal.
• Peningkatan Platform: Menganalisis corak penggunaan untuk meningkatkan pengalaman pengguna, membaiki pepijat teknikal, dan membangunkan ciri-ciri baharu yang berguna untuk ahli Malaysia.
• Pemasaran (dengan kebenaran): Menghantar maklumat tentang bonus, promosi, dan tawaran eksklusif Surga33 yang mungkin menarik minat anda – hanya jika anda telah bersetuju untuk menerima komunikasi pemasaran.
• Pematuhan Undang-undang: Mematuhi kewajipan undang-undang, perintah mahkamah, atau arahan badan kawal selia yang berkenaan.

Asas Undang-undang Pemprosesan Data

Selaras dengan PDPA Malaysia dan piawaian perlindungan data antarabangsa, Surga33 memproses data peribadi anda berdasarkan asas undang-undang berikut:

• Perjanjian: Pemprosesan yang diperlukan untuk melaksanakan kontrak antara anda dan Surga33, termasuk menyediakan perkhidmatan pertaruhan dan memproses transaksi kewangan.
• Kepentingan Sah: Pemprosesan untuk tujuan keselamatan platform, pencegahan penipuan, analisis corak penggunaan, dan peningkatan perkhidmatan kami.
• Kewajipan Undang-undang: Pemprosesan yang diperlukan untuk memenuhi keperluan undang-undang Malaysia termasuk PDPA 2010, Akta Pencegahan Pengubahan Wang Haram, dan peraturan berkaitan.
• Kebenaran: Untuk komunikasi pemasaran dan sebarang pemprosesan data yang memerlukan persetujuan eksplisit anda.

Perkongsian & Pendedahan Data

Surga33 tidak menjual data peribadi anda kepada mana-mana pihak ketiga. Walau bagaimanapun, dalam keadaan terhad berikut, kami mungkin berkongsi data anda dengan pihak yang dipilih dengan teliti:

• Pembekal Perkhidmatan Pembayaran: Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, dan penyedia FPX (Maybank2u, CIMB Clicks) untuk memproses transaksi kewangan anda.
• Pembekal Permainan: Syarikat seperti Evolution Gaming, Pragmatic Play, SA Gaming, dan Playtech yang menyediakan permainan kasino langsung dan slot di platform Surga33 – hanya data yang diperlukan untuk penyediaan permainan.
• Perkhidmatan Pengesahan KYC: Penyedia perkhidmatan pengesahan identiti pihak ketiga yang membantu kami memenuhi keperluan pematuhan undang-undang.
• Agensi Pencegahan Penipuan: Badan yang membantu kami mengesan dan mencegah aktiviti penipuan untuk melindungi semua ahli.
• Pihak Berkuasa Undang-undang: Apabila diwajibkan oleh undang-undang Malaysia, perintah mahkamah, atau arahan agensi penguatkuasaan undang-undang.
• Pemindahan Perniagaan: Sekiranya berlaku penggabungan, pengambilalihan, atau penjualan aset syarikat, data anda mungkin dipindahkan kepada entiti baharu dengan pemberitahuan yang sewajarnya.

Semua pihak ketiga yang menerima data daripada Surga33 terikat dengan perjanjian perlindungan data yang ketat dan hanya dibenarkan menggunakan data tersebut untuk tujuan yang ditetapkan semata-mata.

Keselamatan Data

Surga33 melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tanpa kebenaran, pendedahan, pengubahan, atau pemusnahan:

• Enkripsi SSL 256-bit: Semua data yang dihantar antara peranti anda dan pelayan Surga33 dienkripsi menggunakan protokol SSL/TLS terkini.
• Enkripsi Data Rehat: Data sensitif yang disimpan dalam pangkalan data kami dienkripsi menggunakan piawaian AES-256.
• Kawalan Akses Ketat: Akses kepada data peribadi ahli dihadkan hanya kepada pekerja yang memerlukan akses tersebut untuk melaksanakan tugas mereka. Semua akses dilog dan dipantau.
• Pengesahan Dua Faktor (2FA): Sistem dalaman Surga33 menggunakan 2FA untuk semua akses pentadbiran.
• Audit Keselamatan Berkala: Kami menjalankan ujian penembusan dan audit keselamatan secara berkala oleh pakar bebas untuk mengesan dan menangani kelemahan.
• Pemantauan 24/7: Sistem kami dipantau berterusan untuk mengesan sebarang aktiviti yang mencurigakan atau percubaan pencerobohan.
• Pelan Tindak Balas Insiden: Surga33 mempunyai prosedur yang jelas untuk menangani sebarang pelanggaran keselamatan data termasuk notifikasi kepada ahli yang terjejas dalam tempoh yang ditetapkan.

Tempoh Penyimpanan Data

Surga33 menyimpan data peribadi anda hanya selama yang diperlukan untuk tujuan yang dinyatakan dalam Dasar ini atau seperti yang dikehendaki oleh undang-undang Malaysia:

• Data Akaun Aktif: Selama akaun anda kekal aktif dan untuk tempoh yang munasabah selepas penutupan akaun bagi memenuhi kewajipan undang-undang.
• Rekod Transaksi Kewangan: Minimum 7 tahun selepas tarikh transaksi, mengikut keperluan Akta Cukai dan AMLA Malaysia.
• Data KYC: Minimum 5 tahun selepas penamatan hubungan perniagaan, selaras dengan keperluan pematuhan AML.
• Log Keselamatan: 12 bulan untuk tujuan siasatan dan audit keselamatan.
• Data Pemasaran (dengan kebenaran): Sehingga anda menarik balik kebenaran atau memohon pemadaman.
• Aduan & Pertikaian: Sehingga resolusi muktamad dan tamat tempoh rayuan yang terpakai.

Selepas tamat tempoh penyimpanan, data anda akan dipadamkan secara selamat atau dianonimkan supaya tidak boleh dikaitkan dengan anda.

Hak-hak Anda Sebagai Subjek Data

Sebagai subjek data di bawah PDPA Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda yang dipegang oleh Surga33:

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan perlindungan data Surga33 melalui e-mel di privacy@surga33.click. Kami akan memproses permohonan anda dalam tempoh 30 hari dari tarikh penerimaan.

Polisi Kuki

Surga33 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan platform, dan menganalisis corak penggunaan. Terdapat beberapa jenis kuki yang kami gunakan:

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti log masuk, pengurusan sesi, dan keselamatan. Kuki ini tidak boleh dimatikan tanpa menjejaskan fungsi platform.
• Kuki Keutamaan: Menyimpan tetapan anda seperti bahasa pilihan, rantau waktu, dan keutamaan paparan untuk pengalaman yang lebih peribadi.
• Kuki Analitik: Membantu kami memahami cara ahli menggunakan platform untuk meningkatkan prestasi dan pengalaman pengguna. Data ini dikumpul secara agregat dan tidak mengenal pasti anda secara individu.
• Kuki Keselamatan: Digunakan untuk mengesan aktiviti yang mencurigakan dan melindungi akaun anda daripada akses tanpa kebenaran.

Anda boleh mengurus pilihan kuki melalui tetapan pelayar anda. Walau bagaimanapun, mematikan kuki penting mungkin menjejaskan fungsi platform Surga33. Kuki yang kami gunakan tidak mengandungi maklumat peribadi yang sensitif dan tidak berkongsi data dengan pihak pengiklan luar.

Pemindahan Data Rentas Sempadan

Dalam konteks penyediaan perkhidmatan, data peribadi anda mungkin dipindahkan dan diproses di luar Malaysia – khususnya kepada pelayan dan infrastruktur pembekal permainan kami seperti Evolution Gaming dan Pragmatic Play yang beroperasi di pelbagai negara.

Setiap pemindahan data rentas sempadan tersebut dilaksanakan dengan langkah perlindungan yang memadai termasuk:

• Perjanjian pemprosesan data yang mematuhi piawaian antarabangsa
• Penilaian pematuhan undang-undang negara penerima
• Enkripsi data semasa pemindahan
• Had pemprosesan data kepada tujuan yang dibenarkan sahaja

Surga33 memastikan bahawa semua pemindahan data antarabangsa mematuhi keperluan PDPA Malaysia dan memberikan tahap perlindungan yang setara dengan yang kami berikan di Malaysia.

Privasi Kanak-kanak

Surga33 adalah platform yang dihadkan kepada individu berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul sebarang maklumat peribadi daripada kanak-kanak di bawah umur 18 tahun.

Jika kami mengetahui bahawa data peribadi kanak-kanak telah dikumpul secara tidak sengaja, kami akan mengambil langkah segera untuk memadam data tersebut dan menutup akaun berkaitan. Ibu bapa atau penjaga yang mengesyaki anak mereka telah mendaftar atau mencuba mendaftar di Surga33 hendaklah menghubungi kami dengan segera di privacy@surga33.click.

Pindaan Dasar Privasi

Surga33 berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan data kami, keperluan undang-undang baharu, atau ciri-ciri perkhidmatan yang ditambah.

Apabila berlaku pindaan yang signifikan, kami akan memberitahu anda melalui:

• Notifikasi dalam platform semasa anda log masuk
• E-mel pemberitahuan ke alamat yang berdaftar
• Kemas kini tarikh semakan di bahagian atas halaman ini

Pindaan kecil yang tidak menjejaskan hak asas anda mungkin dikemas kini tanpa notifikasi khusus. Kami menggalakkan anda untuk menyemak halaman ini secara berkala. Versi Dasar Privasi yang terkini berkuat kuasa mulai tarikh yang dinyatakan pada 1 Januari 2026.

Hubungi Pegawai Perlindungan Data Kami

Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau ingin menggunakan hak perlindungan data anda, sila hubungi Pegawai Perlindungan Data (DPO) Surga33:

• E-mel Khusus Privasi: privacy@surga33.click
• E-mel Sokongan Am: support@surga33.click
• Live Chat: Tersedia 24/7 dalam platform

Jika anda tidak berpuas hati dengan cara kami mengendalikan data peribadi anda atau respons kami terhadap permohonan anda, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia di bawah Kementerian Komunikasi dan Digital.

Dasar Privasi ini adalah versi terkini yang berkuat kuasa mulai 1 Januari 2026. Terima kasih kerana mempercayai Surga33 dengan maklumat peribadi anda – kepercayaan tersebut kami jaga dengan penuh tanggungjawab.