Dasar Privasi Surga33 – Perlindungan Data Peribadi Pemain Malaysia

01

Pengenalan & Skop Dasar Privasi

Selamat datang ke Dasar Privasi Surga33. Dokumen ini menjelaskan komitmen Surga33 ("kami", "Platform") terhadap perlindungan privasi dan data peribadi anda sebagai pemain atau pengguna platform kami di surga33.ws.

Surga33 beroperasi dengan penuh rasa tanggungjawab terhadap kepercayaan yang anda berikan kepada kami apabila berkongsi maklumat peribadi. Kami memahami bahawa bagi kebanyakan pemain Malaysia, privasi bukan sekadar satu keperluan undang-undang – ia adalah hak asas yang perlu dihormati. Oleh sebab itu, kami membina sistem dan proses kami dengan privasi sebagai asas, bukan sebagai tambahan kemudian.

Dasar Privasi ini terpakai kepada semua maklumat peribadi yang kami kumpul melalui:

Laman web Surga33 di surga33.ws
Apl mudah alih Surga33 untuk Android dan iOS
Semua perkhidmatan dan permainan yang tersedia dalam platform Surga33
Komunikasi antara anda dan pasukan sokongan Surga33
Transaksi kewangan termasuk deposit dan pengeluaran

Dengan menggunakan platform Surga33, anda mengakui bahawa anda telah membaca dan memahami Dasar Privasi ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, sila hubungi kami sebelum meneruskan penggunaan platform.

Dasar Privasi ini hendaklah dibaca bersama-sama dengan Terma & Syarat Surga33 yang merupakan sebahagian daripada perjanjian keseluruhan antara anda dan platform kami.

02

Maklumat Peribadi yang Kami Kumpul

Surga33 hanya mengumpul data yang benar-benar diperlukan untuk menyediakan perkhidmatan kami kepada anda. Berikut adalah kategori maklumat yang kami kumpul:

A. Maklumat yang Anda Berikan Secara Langsung:

Nama penuh seperti dalam dokumen pengenalan diri (MyKad atau pasport)
Tarikh lahir untuk tujuan pengesahan umur
Alamat e-mel aktif
Nombor telefon bimbit Malaysia
Kata laluan (disimpan dalam format cincang terenkripsi – kami tidak boleh membaca kata laluan anda)
Maklumat akaun bank atau e-wallet untuk tujuan pembayaran (Touch 'n Go eWallet, GrabPay, DuitNow, ShopeePay, Boost, Maybank2u, CIMB Clicks)
Dokumen KYC seperti salinan MyKad dan bukti alamat apabila diminta

B. Maklumat yang Dikumpul Secara Automatik:

Alamat IP dan maklumat peranti
Data sesi dan log aktiviti dalam platform
Sejarah permainan dan transaksi
Maklumat pelayar web dan sistem pengendalian
Data geolokasi anggaran (tidak GPS tepat)
Kuki dan teknologi penjejakan yang serupa

Kategori Data	Tujuan Utama	Wajib?
Nama & Tarikh Lahir	Pengesahan identiti & umur	Ya
Nombor Telefon	Pengesahan akaun & OTP	Ya
Maklumat Bayaran	Deposit & pengeluaran	Ya
Alamat IP & Peranti	Keselamatan & pencegahan penipuan	Ya
Sejarah Permainan	Permainan bertanggungjawab & sokongan	Auto
Kuki Pilihan	Penambahbaikan pengalaman pengguna	Pilihan

03

Cara Kami Menggunakan Data Peribadi Anda

Surga33 menggunakan data peribadi anda semata-mata untuk tujuan yang sah, telus dan terhad kepada keperluan operasi platform. Berikut adalah tujuan-tujuan spesifik penggunaan data anda:

Pengurusan Akaun: Membuat, mengesahkan dan mengurus akaun Surga33 anda
Pemprosesan Transaksi: Memproses deposit, pengeluaran dan pembayaran bonus secara selamat
Pengesahan Identiti (KYC): Memenuhi kewajipan pematuhan undang-undang termasuk pencegahan pengubahan wang haram
Sokongan Pelanggan: Menjawab pertanyaan, menyelesaikan isu dan menyediakan bantuan teknikal
Keselamatan Platform: Mengesan dan mencegah penipuan, penggodam dan penyalahgunaan platform
Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti pemain yang memerlukan bantuan
Komunikasi Perkhidmatan: Menghantar notifikasi penting berkaitan akaun, transaksi dan kemas kini terma
Komunikasi Pemasaran: Menghantar maklumat promosi, bonus dan tawaran eksklusif (hanya jika anda bersetuju)
Penambahbaikan Platform: Menganalisis data penggunaan untuk meningkatkan pengalaman pengguna
Pematuhan Undang-Undang: Memenuhi kewajipan undang-undang dan keperluan pihak berkuasa yang berkenaan

Surga33 tidak menggunakan data anda untuk membuat keputusan automatik yang memberi kesan material kepada hak atau kepentingan anda tanpa campur tangan manusia. Setiap keputusan penting seperti penutupan akaun atau penolakan pengeluaran disemak oleh pasukan kami.

04

Asas Undang-Undang Pemprosesan Data

Surga33 memproses data peribadi anda berdasarkan asas-asas undang-undang yang sah di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Asas-asas tersebut adalah:

Persetujuan: Anda telah memberikan persetujuan eksplisit untuk pemprosesan data tertentu seperti komunikasi pemasaran. Anda boleh menarik balik persetujuan ini pada bila-bila masa
Perlaksanaan Kontrak: Pemprosesan yang diperlukan untuk memenuhi perjanjian perkhidmatan antara anda dan Surga33, termasuk pemprosesan bayaran dan pengurusan akaun
Kepentingan Sah: Pemprosesan untuk tujuan keselamatan, pencegahan penipuan dan penambahbaikan perkhidmatan yang tidak mengatasi hak privasi anda
Kewajipan Undang-Undang: Pemprosesan yang diperlukan untuk mematuhi undang-undang Malaysia yang berkuat kuasa termasuk keperluan AML/KYC

05

Perkongsian & Pendedahan Data kepada Pihak Ketiga

Surga33 tidak menjual, menyewakan atau mendagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran mereka. Ini adalah prinsip asas yang tidak pernah kami kompromikan sejak hari pertama platform kami beroperasi.

Walau bagaimanapun, terdapat situasi terhad di mana kami mungkin perlu berkongsi data anda dengan pihak ketiga yang dipercayai, semata-mata untuk membolehkan kami menyediakan perkhidmatan kepada anda:

Pembekal Pembayaran: Maklumat yang diperlukan untuk memproses deposit dan pengeluaran melalui Touch 'n Go, GrabPay, DuitNow, ShopeePay, Boost, Maybank2u dan CIMB Clicks
Pembekal Perisian Permainan: Data teknikal minimum yang diperlukan oleh pembekal seperti Evolution Gaming, Pragmatic Play dan Microgaming untuk menjalankan permainan
Penyedia Perkhidmatan Teknologi: Penyedia infrastruktur awan, keselamatan siber dan analitik yang terikat dengan perjanjian perlindungan data yang ketat
Pihak Berkuasa: Agensi kerajaan atau badan penguatkuasaan undang-undang Malaysia apabila diwajibkan oleh undang-undang atau perintah mahkamah

Semua pihak ketiga yang kami bekerjasama diwajibkan untuk menandatangani perjanjian perlindungan data yang memastikan mereka mengendalikan data anda mengikut standard yang tidak kurang ketatnya daripada Dasar Privasi Surga33 ini.

06

Langkah-Langkah Keselamatan Data

Surga33 melabur secara serius dalam infrastruktur keselamatan untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, penyalahgunaan atau pendedahan. Langkah-langkah keselamatan yang kami laksanakan termasuk:

Penyulitan SSL 256-bit: Semua komunikasi antara peranti anda dan pelayan Surga33 disulitkan menggunakan protokol TLS terkini
Penyulitan Data Sensitif: Maklumat kewangan dan dokumen KYC disimpan dalam format terenkripsi menggunakan algoritma penyulitan industri terkini
Kata Laluan Bercincang: Kata laluan anda tidak pernah disimpan dalam teks biasa – kami menggunakan fungsi cincang kriptografi yang tidak boleh diterbalikkan
Pengesahan Dua Faktor (2FA): Opsyen 2FA tersedia untuk semua akaun Surga33 bagi lapisan keselamatan tambahan
Pemantauan Keselamatan 24/7: Sistem pemantauan automatik mengesan dan memaklumkan tentang sebarang aktiviti mencurigakan secara masa nyata
Audit Keselamatan Berkala: Penilaian keselamatan bebas dijalankan secara berkala oleh pihak ketiga yang berkelayakan
Had Akses Data: Hanya kakitangan yang memerlukan akses data tertentu untuk menjalankan tugas mereka yang dibenarkan untuk berbuat demikian

Walaupun kami mengambil setiap langkah yang munasabah untuk melindungi data anda, tiada sistem yang boleh dijamin 100% selamat. Anda juga bertanggungjawab untuk melindungi kata laluan dan maklumat log masuk akaun Surga33 anda dari pihak lain.

07

Tempoh Penyimpanan Data Peribadi

Surga33 hanya menyimpan data peribadi anda selagi ia diperlukan untuk tujuan yang ia dikumpul, atau selagi dikehendaki oleh undang-undang yang berkuat kuasa. Berikut adalah panduan umum tempoh penyimpanan kami:

Data Akaun Aktif: Disimpan selama akaun anda aktif dan aktif digunakan
Data Selepas Penutupan Akaun: Rekod asas dikekalkan selama 7 tahun selepas penutupan akaun untuk memenuhi keperluan pematuhan kewangan dan undang-undang Malaysia
Rekod Transaksi: Disimpan selama 7 tahun mengikut keperluan undang-undang kewangan Malaysia
Log Keselamatan: Disimpan selama 2 tahun untuk tujuan penyiasatan dan keselamatan
Data Komunikasi: E-mel dan rekod sokongan pelanggan disimpan selama 3 tahun
Kuki: Bergantung kepada jenis kuki – dari sesi semasa hingga maksimum 24 bulan

Selepas tamat tempoh penyimpanan yang berkenaan, data anda akan dipadamkan secara selamat atau dianonimkan supaya tidak boleh lagi dikaitkan dengan identiti anda.

08

Kuki & Teknologi Penjejakan

Surga33 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda dalam platform dan memastikan fungsi asas platform beroperasi dengan betul. Jenis-jenis kuki yang kami gunakan:

Kuki Penting: Diperlukan untuk fungsi asas platform seperti log masuk, sesi permainan dan keselamatan. Kuki ini tidak boleh dimatikan tanpa menjejaskan fungsi platform
Kuki Prestasi: Mengumpul maklumat tentang cara anda menggunakan platform untuk membantu kami menambah baik perkhidmatan. Semua data dianominkan
Kuki Kefungsian: Mengingati pilihan anda seperti bahasa, tetapan paparan dan pilihan permainan untuk memberikan pengalaman yang lebih peribadi
Kuki Analitik: Membantu kami memahami corak penggunaan secara keseluruhan untuk penambahbaikan berterusan platform Surga33

Anda boleh mengawal tetapan kuki melalui tetapan pelayar web anda. Walau bagaimanapun, mematikan kuki penting mungkin akan menjejaskan fungsi dan keselamatan akaun Surga33 anda. Kuki analitik dan prestasi adalah pilihan dan boleh dimatikan tanpa kesan kepada fungsi asas.

09

Hak-Hak Anda Berkenaan Data Peribadi

Sebagai subjek data, anda mempunyai hak-hak berikut di bawah PDPA Malaysia berkenaan data peribadi yang kami simpan tentang anda. Surga33 komited untuk menghormati dan memudahkan pelaksanaan semua hak ini:

Hak Akses

Anda berhak untuk meminta dan mendapatkan salinan data peribadi yang kami simpan tentang anda. Permintaan ini akan diproses dalam masa 21 hari bekerja.

Hak Pembetulan

Sekiranya mana-mana data peribadi anda yang kami simpan adalah tidak tepat atau lapuk, anda berhak untuk meminta pembetulan. Kemaskini mudah boleh dibuat terus melalui tetapan akaun anda.

Hak Pemadaman ("Hak untuk Dilupakan")

Anda boleh meminta pemadaman data peribadi anda dalam keadaan tertentu. Perlu diambil perhatian bahawa kami mungkin perlu mengekalkan data tertentu untuk memenuhi kewajipan undang-undang.

Hak Bantahan & Penarikan Persetujuan

Anda berhak untuk menarik balik persetujuan pemasaran pada bila-bila masa melalui pautan berhenti melanggan dalam e-mel kami atau dengan menghubungi pasukan sokongan. Penarikan ini tidak menjejaskan sah laku pemprosesan sebelumnya.

Hak Mudah Alih Data

Anda berhak untuk menerima data peribadi anda dalam format berstruktur yang boleh dibaca mesin untuk dipindahkan kepada pengendali platform lain apabila sesuai.

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan privasi Surga33 melalui e-mel di privacy@surga33.ws atau melalui live chat dalam platform. Kami akan mengesahkan identiti anda sebelum memproses sebarang permintaan berkaitan data.

10

Perlindungan Data Kanak-Kanak

Surga33 dengan tegas tidak mengumpul atau memproses data peribadi daripada individu yang berumur bawah 18 tahun. Platform kami adalah eksklusif untuk orang dewasa dan kami mengambil serius tanggungjawab ini.

Kami menggunakan proses pengesahan umur semasa pendaftaran dan semakan KYC untuk memastikan semua pengguna memenuhi syarat umur minimum. Sekiranya kami mendapati bahawa data seorang kanak-kanak telah dikumpul tanpa sengaja, kami akan mengambil tindakan serta-merta untuk memadam data tersebut dan menutup akaun berkenaan.

Sekiranya anda sebagai ibu bapa atau penjaga mempercayai bahawa anak anda yang berumur bawah 18 tahun telah mendaftar akaun Surga33, sila hubungi kami dengan segera di support@surga33.ws supaya kami boleh mengambil tindakan sewajarnya.

11

Pindaan kepada Dasar Privasi

Surga33 berhak untuk mengemas kini atau meminda Dasar Privasi ini pada bila-bila masa bagi mencerminkan perubahan dalam undang-undang, amalan industri atau operasi kami. Apabila kami membuat perubahan material kepada dasar ini, kami akan:

Mengemas kini tarikh "Kemaskini Terakhir" di bahagian atas halaman ini
Menghantar pemberitahuan e-mel kepada semua pemain berdaftar tentang perubahan penting
Memaparkan notis yang jelas dalam platform selama tempoh yang munasabah

Penggunaan berterusan platform Surga33 selepas pindaan berkuat kuasa dianggap sebagai penerimaan anda terhadap terma yang dipinda. Kami menggalakkan anda untuk menyemak halaman ini secara berkala untuk kekal dimaklumkan tentang cara kami melindungi maklumat anda.

Untuk perubahan yang sangat material yang mungkin memberi kesan ketara kepada hak privasi anda, Surga33 akan memberi notis sekurang-kurangnya 30 hari sebelum perubahan berkuat kuasa, memberikan masa yang mencukupi untuk anda menyemak dan membuat keputusan.

12

Hubungi Kami Berkenaan Privasi

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan Dasar Privasi ini atau cara Surga33 mengendalikan data peribadi anda, jangan teragak-agak untuk menghubungi kami melalui saluran-saluran berikut:

E-mel Privasi: privacy@surga33.ws
E-mel Sokongan Umum: support@surga33.ws
Live Chat: Tersedia 24/7 dalam platform Surga33

Pasukan privasi Surga33 akan berusaha untuk menjawab semua pertanyaan dalam masa 14 hari bekerja. Untuk isu yang lebih kompleks, kami akan memaklumkan anda tentang jangka masa penyelesaian yang realistik.

Surga33 juga mematuhi keperluan pelaporan di bawah PDPA Malaysia. Sekiranya berlaku pelanggaran data yang mungkin memberi risiko kepada hak atau kebebasan anda, kami akan memaklumkan anda dan pihak berkuasa yang berkenaan dalam tempoh yang ditetapkan oleh undang-undang.