Nota Penting: Dasar Privasi ini menerangkan amalan pengumpulan, penggunaan, pendedahan, dan perlindungan maklumat peribadi anda oleh SurgaWin. Dengan menggunakan platform kami, anda bersetuju dengan Dasar Privasi ini. Sila baca dengan teliti sebelum mendaftar.
Semua data yang dihantar antara peranti anda dan pelayan SurgaWin dilindungi oleh enkripsi gred industri.
SurgaWin tidak pernah menjual atau menyewa data peribadi anda kepada mana-mana pengiklan atau pihak ketiga.
Kami beroperasi mengikut Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan piawaian antarabangsa.
Anda berhak untuk mengakses, membetulkan, memindah, dan memohon pemadaman data peribadi anda pada bila-bila masa.
Anda mempunyai kawalan penuh ke atas kuki bukan penting melalui tetapan pelayar atau panel keutamaan anda.
Dasar ini dikemas kini secara berkala untuk mencerminkan perubahan perundangan dan amalan terbaik industri.
Ringkasan Pantas – Data & Perlindungan SurgaWin
| Perkara | Dasar SurgaWin |
|---|---|
| Pengawal Data | SurgaWin (surgawin.biz) |
| Undang-undang Terpakai | Akta Perlindungan Data Peribadi 2010 (PDPA), Malaysia |
| Enkripsi Data Penghantaran | TLS / SSL 256-bit |
| Jualan Data kepada Pihak Ketiga | Tidak – dilarang sepenuhnya |
| Tempoh Penyimpanan Data (Akaun Aktif) | Selagi akaun aktif + 7 tahun selepas penutupan |
| Hak Pemadaman Data | Ya – boleh dimohon melalui sokongan |
| Data Pembayaran (TnG, GrabPay, DuitNow dll.) | Tidak disimpan terus – diproses melalui gateway selamat |
| E-mel Pemasaran | Opt-in sahaja – boleh berhenti langgan bila-bila masa |
| Had Umur | 18 tahun ke atas |
1 Pengenalan & Skop Dasar Ini
SurgaWin ("kami", "platform") komited untuk melindungi privasi setiap ahli dan pengguna platform kami. Dasar Privasi ini menerangkan dengan telus bagaimana kami mengendalikan maklumat peribadi anda apabila anda melawat, mendaftar, atau menggunakan mana-mana perkhidmatan di SurgaWin.
Dasar ini terpakai kepada semua pengguna platform SurgaWin termasuk laman web, aplikasi mudah alih, dan mana-mana saluran perkhidmatan yang berkaitan. Ia merangkumi semua jenis pemprosesan data peribadi yang dilakukan oleh SurgaWin sama ada secara langsung atau melalui pembekal perkhidmatan pihak ketiga yang dilantik.
SurgaWin beroperasi mengikut Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan piawaian perlindungan data antarabangsa yang berkaitan. Kami menganggap privasi anda bukan sekadar kewajipan undang-undang, tetapi tanggungjawab etika yang kami ambil dengan serius.
✅ Prinsip Utama Kami: SurgaWin hanya mengumpul data yang benar-benar diperlukan, menyimpannya hanya selagi perlu, melindunginya dengan teknologi terkini, dan tidak sesekali menjualnya kepada mana-mana pihak luar.
2 Data Peribadi yang Kami Kumpul
SurgaWin mengumpul beberapa kategori maklumat bergantung kepada cara anda berinteraksi dengan platform kami. Berikut adalah butiran penuh tentang data yang mungkin kami kumpul:
A. Data yang Anda Berikan Secara Langsung
- Maklumat Pendaftaran: Nama penuh, nombor telefon, alamat e-mel, tarikh lahir, dan kata laluan (disimpan dalam bentuk hash yang tidak dapat dibaca).
- Pengesahan Identiti (KYC): Nombor MyKad, imej MyKad hadapan dan belakang, bukti alamat (bil utiliti, penyata bank), dan selfie pengesahan identiti apabila diperlukan.
- Maklumat Kewangan: Butiran kaedah pembayaran (nama pemegang akaun, nombor akaun separa tersembunyi untuk Touch 'n Go, GrabPay, DuitNow, Boost, ShopeePay, atau FPX). Nota: SurgaWin tidak menyimpan nombor penuh kad atau PIN e-wallet anda.
- Komunikasi: Sebarang mesej, aduan, atau maklum balas yang anda hantar kepada pasukan sokongan SurgaWin.
B. Data yang Dikumpul Secara Automatik
- Data Teknikal: Alamat IP, jenis dan versi pelayar, sistem operasi, resolusi skrin, dan zon masa peranti.
- Data Penggunaan: Halaman yang dilawati, tempoh sesi, tindakan klik, permainan yang dimainkan (baccarat, poker, slot, kasino langsung, pertaruhan bola sepak), dan keutamaan tetapan akaun.
- Data Transaksi: Rekod semua deposit, pengeluaran, pertaruhan, dan kemenangan untuk tujuan audit, pencegahan penipuan, dan pematuhan peraturan.
- Data Lokasi: Lokasi geografi umum berdasarkan alamat IP untuk tujuan pengesahan kawasan geografi yang dibenarkan. Kami tidak menjejak lokasi GPS tepat anda.
C. Data dari Sumber Pihak Ketiga
- Maklumat pengesahan identiti dari agen KYC yang dilantik SurgaWin apabila pengesahan diperlukan.
- Maklumat dari senarai pencegahan penipuan dan pengubahan wang haram (AML screening).
⚠️ Prinsip Minimisasi Data: SurgaWin hanya mengumpul data yang benar-benar perlu untuk menjalankan perkhidmatan kami. Kami tidak mengumpul data sensitif seperti maklumat kesihatan, kepercayaan agama, atau pandangan politik anda.
3 Cara SurgaWin Menggunakan Data Anda
Data peribadi anda digunakan oleh SurgaWin untuk tujuan-tujuan berikut yang semuanya mempunyai asas undang-undang yang sah di bawah PDPA:
- Pengurusan Akaun: Mencipta dan menyelenggara akaun SurgaWin anda, memproses login, dan menguruskan tetapan keutamaan anda.
- Penyediaan Perkhidmatan: Membolehkan anda bermain baccarat, poker, slot, kasino langsung, pertaruhan bola sepak Liga Super Malaysia dan EPL, serta semua permainan lain di platform SurgaWin.
- Pemprosesan Pembayaran: Memproses deposit dan pengeluaran melalui Touch 'n Go, GrabPay, DuitNow, Boost, ShopeePay, dan FPX dengan selamat.
- Pengesahan Identiti (KYC): Memenuhi kewajipan undang-undang berkaitan pengesahan umur, pencegahan penipuan, dan pencegahan pengubahan wang haram.
- Keselamatan Platform: Mengesan dan mencegah penipuan, penyalahgunaan akaun, akses tidak sah, dan aktiviti haram lain.
- Sokongan Pelanggan: Menjawab pertanyaan, menyelesaikan aduan, dan menyediakan bantuan teknikal kepada ahli SurgaWin.
- Penambahbaikan Platform: Menganalisis corak penggunaan secara agregat (bukan individu) untuk menambah baik pengalaman pengguna dan membangunkan ciri-ciri baharu.
- Komunikasi Pemasaran: Menghantar maklumat tentang promosi, bonus, dan tawaran terkini SurgaWin – hanya jika anda telah bersetuju untuk menerimanya (opt-in).
- Pematuhan Undang-undang: Memenuhi obligasi pelaporan dan pematuhan peraturan yang dikenakan oleh undang-undang Malaysia yang berkaitan.
4 Perkongsian & Pendedahan Data
SurgaWin tidak menjual, menyewa, atau berkongsi data peribadi anda dengan pihak ketiga untuk tujuan pemasaran mereka sendiri. Data anda hanya boleh didedahkan dalam situasi terhad berikut:
A. Pembekal Perkhidmatan yang Dilantik
SurgaWin bekerjasama dengan pembekal perkhidmatan pihak ketiga yang terpilih untuk membantu menjalankan operasi platform. Ini termasuk:
- Gateway Pembayaran: Pemproses untuk Touch 'n Go, GrabPay, DuitNow, Boost, ShopeePay, dan FPX bagi membolehkan transaksi kewangan.
- Pembekal KYC: Perkhidmatan pengesahan identiti bertauliah untuk memenuhi keperluan pematuhan.
- Pembekal Permainan: Syarikat seperti Evolution Gaming dan Pragmatic Play yang menyediakan perisian permainan. Hanya data yang diperlukan untuk penyediaan permainan dikongsi.
- Infrastruktur Awan: Pembekal hosting dan CDN yang menyimpan dan mengedarkan data platform dengan selamat.
Semua pembekal perkhidmatan ini terikat dengan perjanjian pemprosesan data yang ketat dan tidak dibenarkan menggunakan data anda untuk tujuan mereka sendiri.
B. Keperluan Undang-undang
SurgaWin mungkin mendedahkan data peribadi jika diwajibkan oleh undang-undang, perintah mahkamah, atau permintaan sah dari pihak berkuasa Malaysia yang berkaitan dengan siasatan jenayah, pencegahan penipuan, atau pematuhan peraturan.
✅ Jaminan Kami: Dalam semua kes perkongsian data, SurgaWin memastikan bahawa hanya data minimum yang diperlukan dikongsi, dan pihak penerima terikat dengan kewajipan kerahsiaan yang ketat.
5 Keselamatan Data – Cara Kami Melindungi Maklumat Anda
SurgaWin melabur dengan serius dalam keselamatan data. Kami melaksanakan pelbagai lapisan perlindungan teknikal dan prosedural untuk melindungi data peribadi anda daripada akses, pengubahan, pendedahan, atau pemusnahan tanpa kebenaran.
- Enkripsi Penghantaran: Semua komunikasi antara peranti anda dan pelayan SurgaWin dilindungi oleh protokol TLS/SSL 256-bit.
- Enkripsi Penyimpanan: Data sensitif seperti maklumat pengesahan identiti disimpan dalam bentuk terenkripsi dalam pangkalan data kami.
- Kawalan Akses: Hanya kakitangan SurgaWin yang memerlukan akses untuk menjalankan tugas mereka boleh melihat data peribadi ahli, dan semua akses dilog dan diaudit.
- Pengesahan Dua Faktor (2FA): Tersedia untuk semua akaun ahli sebagai lapisan perlindungan tambahan.
- Pemantauan 24/7: Sistem pemantauan keselamatan berterusan mengesan dan memberi amaran terhadap aktiviti mencurigakan secara masa nyata.
- Audit Keselamatan Berkala: SurgaWin menjalankan ujian penembusan (penetration testing) dan audit keselamatan secara berkala oleh pakar bebas.
- Pelan Tindak Balas Insiden: Kami mempunyai prosedur yang jelas untuk bertindak balas terhadap sebarang pelanggaran data yang mungkin berlaku, termasuk notifikasi kepada pihak berkuasa dan ahli yang terjejas dalam masa yang ditetapkan oleh undang-undang.
⚠️ Tanggungjawab Bersama: Walaupun SurgaWin mengambil semua langkah yang munasabah untuk melindungi data anda, keselamatan akaun juga bergantung pada anda. Sila jaga kata laluan anda, aktifkan 2FA, dan laporkan sebarang aktiviti mencurigakan kepada kami dengan segera.
6 Kuki & Teknologi Penjejakan
SurgaWin menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Berikut adalah penjelasan terperinci tentang jenis kuki yang kami gunakan:
| Jenis Kuki | Tujuan | Tempoh | Boleh Dimatikan? |
|---|---|---|---|
| Kuki Perlu (Essential) | Login sesi, keselamatan, fungsi asas platform SurgaWin | Sesi / 30 hari | Tidak |
| Kuki Keutamaan | Simpan tetapan bahasa, tema, dan keutamaan paparan anda | 1 tahun | Ya |
| Kuki Analitik | Memahami corak penggunaan untuk menambah baik platform (data agregat, bukan individu) | 2 tahun | Ya |
| Kuki Keselamatan | Mengesan percubaan login mencurigakan dan melindungi akaun anda | Sesi | Tidak |
Anda boleh mengawal kuki bukan penting melalui tetapan pelayar anda. Namun perlu diingat bahawa melumpuhkan kuki tertentu mungkin menjejaskan fungsi sesetengah bahagian platform SurgaWin. Untuk maklumat lanjut tentang cara menguruskan kuki dalam pelayar anda, rujuk dokumentasi pelayar yang anda gunakan.
7 Tempoh Penyimpanan Data
SurgaWin hanya menyimpan data peribadi anda selagi ia diperlukan untuk tujuan yang dinyatakan dalam Dasar ini, atau selagi diwajibkan oleh undang-undang yang terpakai.
- Data Akaun Aktif: Disimpan selagi akaun anda aktif dan untuk tempoh 7 tahun selepas penutupan akaun (keperluan PDPA dan peraturan kewangan).
- Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun dari tarikh transaksi mengikut keperluan undang-undang perakaunan Malaysia.
- Dokumen KYC: Disimpan selama tempoh yang diwajibkan oleh undang-undang pencegahan pengubahan wang haram (AMLA) yang berkaitan.
- Log Komunikasi Sokongan: Disimpan selama 2 tahun untuk tujuan kualiti perkhidmatan dan penyelesaian pertikaian.
- Data Analitik Agregat: Boleh disimpan tanpa had masa kerana ia tidak mengandungi maklumat yang boleh mengenal pasti individu.
Apabila tempoh penyimpanan tamat atau anda memohon pemadaman data, SurgaWin akan memadam atau menanonymkan data anda dengan selamat mengikut prosedur yang ditetapkan, kecuali di mana penyimpanan lanjutan diwajibkan oleh undang-undang.
8 Hak-Hak Anda di Bawah PDPA
Sebagai ahli SurgaWin dan individu yang dilindungi di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkenaan data peribadi anda:
Anda berhak untuk meminta salinan data peribadi yang kami pegang tentang anda. Permintaan akan diproses dalam masa 21 hari bekerja.
Jika sebarang data peribadi anda tidak tepat atau lapuk, anda boleh meminta kami untuk membetulkannya tanpa sebarang caj.
Anda boleh memohon pemadaman data peribadi anda tertakluk kepada kewajipan undang-undang penyimpanan yang terpakai.
Anda boleh memohon kami untuk menyekat pemprosesan data anda dalam situasi tertentu semasa pertikaian diselesaikan.
Anda berhak untuk menerima data anda dalam format berstruktur yang boleh dibaca mesin untuk dipindahkan ke platform lain.
Anda boleh membantah pemprosesan data untuk tujuan pemasaran langsung pada bila-bila masa. Permintaan akan dikuatkuasakan serta-merta.
Untuk menggunakan mana-mana hak di atas, sila hubungi Pegawai Privasi Data SurgaWin di privacy@surgawin.biz atau melalui live chat sokongan kami. Kami akan bertindak balas dalam masa 21 hari bekerja dari tarikh penerimaan permintaan yang lengkap.
9 Perlindungan Kanak-Kanak
SurgaWin adalah platform hiburan dalam talian yang dihadkan kepada individu berumur 18 tahun ke atas sahaja. Kami mengambil perlindungan kanak-kanak dengan sangat serius.
SurgaWin tidak dengan sengaja mengumpul, menyimpan, atau memproses data peribadi mana-mana individu yang berumur di bawah 18 tahun. Semua pendaftaran melalui proses pengesahan umur dan KYC yang ketat.
Jika anda mendapati bahawa seseorang yang berumur di bawah 18 tahun telah mendaftar akaun di SurgaWin, sila maklumkan kepada kami dengan segera di privacy@surgawin.biz. Kami akan menyiasat dan menutup akaun tersebut serta memadam semua data berkaitan tanpa berlengah.
✅ Tanggungjawab Ibu Bapa: Kami menggalakkan ibu bapa dan penjaga untuk mengawasi aktiviti dalam talian tanggungan mereka dan menggunakan alat kawalan ibu bapa yang tersedia pada peranti untuk mencegah akses kepada platform yang tidak sesuai untuk kanak-kanak.
10 Pindaan kepada Dasar Privasi Ini
SurgaWin berhak untuk mengubah atau mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang terbaharu, atau penambahbaikan dalam perlindungan privasi.
Apabila kami membuat perubahan yang material kepada Dasar ini, kami akan:
- Mengemas kini tarikh "Dikemas Kini" di bahagian atas halaman ini.
- Menghantar notifikasi e-mel kepada semua ahli berdaftar SurgaWin tentang perubahan penting.
- Memaparkan notis yang jelas di platform selama sekurang-kurangnya 30 hari sebelum perubahan berkuat kuasa.
Penggunaan berterusan platform SurgaWin selepas berkuatkuasanya Dasar yang dipinda dianggap sebagai penerimaan anda terhadap perubahan tersebut. Jika anda tidak bersetuju dengan sebarang perubahan, anda berhak untuk menutup akaun anda dan memohon pemadaman data anda.
11 Hubungi Pegawai Privasi Data SurgaWin
Untuk sebarang pertanyaan, aduan, atau permintaan berkaitan privasi dan data peribadi anda di SurgaWin, sila hubungi kami melalui saluran berikut:
E-mel Privasi
privacy@surgawin.biz
Respons dalam 21 hari bekerja
Live Chat Sokongan
Tersedia 24/7
Respons purata < 3 minit
Sokongan Am
support@surgawin.biz
Untuk pertanyaan umum
Waktu Respons
Pertanyaan Privasi: 21 hari
Aduan mendesak: 5 hari bekerja
Jika anda tidak berpuas hati dengan respons kami terhadap aduan privasi anda, anda berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi Malaysia atau pihak berkuasa perlindungan data yang berkaitan.
Berasa Selamat? Sertai SurgaWin Hari Ini
Data anda dilindungi oleh SSL 256-bit, dikawal oleh PDPA Malaysia, dan tidak pernah dijual kepada pihak ketiga. Daftar percuma dan mula bermain dengan aman bersama SurgaWin.
Untuk warganegara Malaysia berumur 18 tahun ke atas sahaja.