Dasar Privasi

Dasar Privasi SurgaPlay – Data Anda Selamat di Tangan Kami

SurgaPlay menganggap privasi anda sebagai tanggungjawab utama kami. Dokumen ini menerangkan dengan jelas dan telus bagaimana kami mengumpul, menggunakan, menyimpan dan melindungi data peribadi anda sebagai ahli SurgaPlay Malaysia.

Dikemas kini: 1 Januari 2026 SSL 256-bit Encrypted PDPA Compliant
🔐
Seksyen 01

Pengenalan & Komitmen Privasi SurgaPlay

SurgaPlay ("kami", "platform" atau "SurgaPlay") menghormati dan menghargai privasi setiap individu yang menggunakan perkhidmatan kami. Dasar Privasi ini ("Dasar") menerangkan secara terperinci cara kami mengumpul, memproses, menyimpan, melindungi dan dalam keadaan tertentu mendedahkan maklumat peribadi anda sebagai ahli atau pengunjung platform SurgaPlay.

Dasar ini digubal selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan mana-mana undang-undang perlindungan data yang berkaitan. Dengan mendaftar akaun atau menggunakan mana-mana bahagian platform SurgaPlay, anda memberikan persetujuan anda yang jelas terhadap pengumpulan dan pemprosesan data peribadi anda seperti yang dinyatakan dalam Dasar ini.

Komitmen kami: SurgaPlay tidak akan menjual, menyewa atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran tanpa kebenaran nyata anda. Privasi anda bukan komoditi – ia adalah hak anda.

Jika anda mempunyai sebarang soalan atau kebimbangan tentang cara kami mengendalikan data anda, anda boleh menghubungi kami pada bila-bila masa di support@surgaplay.ws. Kami berjanji untuk menjawab setiap pertanyaan privasi dalam tempoh tiga (3) hari bekerja.

📊
Seksyen 02

Jenis Data Peribadi yang Kami Kumpulkan

SurgaPlay mengumpul data peribadi anda dari beberapa sumber yang berbeza bergantung kepada cara anda berinteraksi dengan platform kami. Berikut adalah kategori utama data yang kami kumpulkan:

Data Pengenalan Diri:

Nama Penuh Nombor MyKad / Pasport Tarikh Lahir Alamat Penuh Nombor Telefon Alamat E-mel

Data Kewangan & Pembayaran:

ID Akaun Touch 'n Go ID GrabPay / Boost Maklumat Akaun Bank Sejarah Transaksi Rekod Deposit/Pengeluaran

Data Teknikal & Peranti:

Alamat IP Jenis Peranti Jenis Pelayar Data Lokasi Kasar Log Akses

Data Tingkah Laku Permainan:

Sejarah Permainan Pola Pertaruhan Rekod Kemenangan Status Program VIP

SurgaPlay tidak menyimpan butiran penuh kad kredit/debit. Maklumat pembayaran sensitif dikendalikan terus oleh gateway pembayaran berlesen yang menggunakan piawaian keselamatan tertinggi.

⚙️
Seksyen 03

Tujuan & Cara Kami Menggunakan Data Anda

SurgaPlay hanya menggunakan data peribadi anda untuk tujuan yang sah dan perlu. Kami tidak mengumpul data yang lebih daripada yang diperlukan untuk menjalankan perkhidmatan kami. Berikut adalah tujuan spesifik penggunaan data anda:

Tujuan PenggunaanJenis DataAsas Undang-undang
Pengesahan identiti & pendaftaran akaunData pengenalan diriPematuhan kontrak
Pemprosesan deposit & pengeluaranData kewanganPematuhan kontrak
Pencegahan penipuan & pengubahan wang haramData pengenalan, kewanganKeperluan undang-undang
Sokongan pelanggan 24/7Data pengenalan, teknikalPematuhan kontrak
Analisis permainan & peningkatan platformData tingkah lakuKepentingan yang sah
Pemakluman promosi & bonusData pengenalan, e-melPersetujuan
Pemantauan permainan bertanggungjawabData tingkah lakuKepentingan yang sah

Anda boleh menarik balik persetujuan untuk komunikasi pemasaran pada bila-bila masa dengan menghubungi pasukan sokongan SurgaPlay atau menggunakan pautan "berhenti langgan" dalam setiap e-mel promosi yang anda terima dari kami.

🏰
Seksyen 04

Penyimpanan Data & Langkah Keselamatan

SurgaPlay melabur secara serius dalam infrastruktur keselamatan untuk memastikan data anda sentiasa terlindung. Berikut adalah langkah-langkah keselamatan utama yang kami laksanakan:

  • Enkripsi SSL 256-bit untuk semua data yang dihantar antara pelayar anda dan pelayan SurgaPlay – teknologi yang sama digunakan oleh institusi perbankan utama Malaysia seperti Maybank dan CIMB.
  • Enkripsi data statik (at-rest encryption) untuk semua data sensitif yang disimpan dalam pangkalan data kami.
  • Kawalan akses berbilang lapisan memastikan hanya kakitangan yang diberi kebenaran khusus sahaja yang boleh mengakses data peribadi anda.
  • Pemantauan ancaman 24/7 oleh sistem automatik dan pasukan keselamatan siber kami untuk mengesan dan bertindak balas terhadap sebarang aktiviti mencurigakan dalam masa nyata.
  • Audit keselamatan bebas dijalankan dua kali setahun oleh firma keselamatan siber pihak ketiga yang bertauliah.
  • Pengesahan dua faktor (2FA) tersedia untuk semua akaun ahli sebagai lapisan keselamatan tambahan.

Tempoh penyimpanan data: SurgaPlay menyimpan data peribadi anda selama data tersebut diperlukan untuk memenuhi tujuan pemprosesan yang dinyatakan dalam Dasar ini, atau seperti yang dikehendaki oleh undang-undang Malaysia. Rekod kewangan dan transaksi disimpan selama minimum 7 tahun selaras dengan keperluan perundangan anti-pengubahan wang haram.

Walaupun SurgaPlay mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang boleh dijamin 100% selamat dari serangan siber. Anda juga memainkan peranan penting – jangan kongsi kata laluan anda dan sentiasa log keluar setelah selesai menggunakan akaun SurgaPlay anda.

🤝
Seksyen 05

Perkongsian & Pendedahan Data kepada Pihak Ketiga

SurgaPlay tidak akan menjual atau memperdagangkan data peribadi anda kepada mana-mana pihak luar. Walau bagaimanapun, dalam keadaan tertentu yang terhad dan sah, kami mungkin perlu berkongsi sebahagian data anda dengan pihak-pihak berikut:

  • Pembekal gateway pembayaran: Termasuk operator Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow dan FPX – untuk memproses transaksi deposit dan pengeluaran anda. Data dikongsi hanya dalam skop yang perlu untuk tujuan pemprosesan pembayaran sahaja.
  • Penyedia perkhidmatan permainan: Syarikat pembekal kandungan permainan yang membekalkan slot, live casino, blackjack dan baccarat kepada platform SurgaPlay. Pembekal ini terikat oleh perjanjian perlindungan data yang ketat.
  • Pihak berkuasa undang-undang: SurgaPlay akan mendedahkan data yang diperlukan apabila diwajibkan oleh perintah mahkamah, arahan pihak berkuasa Malaysia atau undang-undang yang berkuatkuasa – termasuk untuk tujuan pencegahan jenayah dan pematuhan AML (Anti-Money Laundering).
  • Penyedia perkhidmatan teknikal: Syarikat yang membantu kami dalam pengehosan pelayan, analisis platform, sokongan teknologi maklumat dan perkhidmatan sokongan pelanggan. Semua pembekal ini tertakluk kepada perjanjian kerahsiaan yang ketat.

Dalam semua kes perkongsian data, SurgaPlay memastikan bahawa pihak penerima data mematuhi piawaian perlindungan data yang setaraf atau lebih tinggi daripada piawaian kami sendiri.

🍪
Seksyen 06

Kuki (Cookies) & Teknologi Penjejakan

SurgaPlay menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda mengunjungi laman web kami.

Berikut adalah jenis-jenis kuki yang kami gunakan:

  • Kuki Penting (Essential Cookies): Diperlukan untuk fungsi asas platform seperti log masuk, pengurusan sesi dan keselamatan. Kuki ini tidak boleh dilumpuhkan kerana ia kritikal untuk operasi platform. Contoh: kuki sesi pengesahan, token keselamatan CSRF.
  • Kuki Prestasi (Performance Cookies): Membantu kami memahami cara pengunjung menggunakan platform dengan mengumpul maklumat statistik tanpa nama. Data ini digunakan untuk meningkatkan kelajuan dan kebolehgunaan SurgaPlay.
  • Kuki Kefungsian (Functional Cookies): Mengingati pilihan anda seperti bahasa paparan, tetapan antara muka dan had pertaruhan pilihan untuk memberikan pengalaman yang lebih diperibadikan.
  • Kuki Analitik: Digunakan untuk menganalisis corak penggunaan platform secara agregat bagi tujuan peningkatan berterusan pengalaman pemain SurgaPlay.

Anda boleh mengurus atau melumpuhkan kuki melalui tetapan pelayar internet anda pada bila-bila masa. Walau bagaimanapun, melumpuhkan kuki penting mungkin menjejaskan keupayaan anda untuk log masuk atau menggunakan sesetengah ciri platform SurgaPlay.

⚖️
Seksyen 07

Hak Anda Sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan Dasar Privasi SurgaPlay, anda mempunyai hak-hak berikut berkaitan dengan data peribadi anda yang kami simpan:

Hak Akses

Anda berhak untuk meminta dan menerima salinan semua data peribadi yang kami simpan tentang anda dalam tempoh 21 hari bekerja dari tarikh permintaan.

Hak Pembetulan

Anda boleh meminta pembetulan sebarang data peribadi yang tidak tepat, tidak lengkap atau lapuk yang kami simpan tentang anda pada bila-bila masa.

Hak Pemadaman

Dalam keadaan tertentu, anda boleh meminta pemadaman data peribadi anda, tertakluk kepada kewajipan undang-undang kami untuk menyimpan rekod tertentu.

Hak Menarik Balik Persetujuan

Anda boleh menarik balik persetujuan untuk pemprosesan data bagi tujuan pemasaran pada bila-bila masa tanpa menjejaskan kelayakan anda untuk menggunakan platform SurgaPlay.

Hak Mudah Alih Data

Anda berhak untuk menerima data peribadi anda dalam format yang boleh dibaca mesin (CSV atau JSON) untuk dipindahkan kepada pembekal perkhidmatan lain jika diperlukan.

Hak Membantah

Anda boleh membantah pemprosesan data anda untuk tujuan tertentu seperti pemasaran terus atau pemprofilan automatik yang mempengaruhi keputusan penting.

Untuk menggunakan mana-mana hak di atas, sila hantar permintaan bertulis ke support@surgaplay.ws dengan tajuk "Permintaan Hak Privasi – [Nama Penuh Anda]". Kami akan membalas dalam tempoh 3 hari bekerja dan menyelesaikan permintaan dalam tempoh 21 hari bekerja.

👶
Seksyen 08

Perlindungan Kanak-kanak & Individu Bawah Umur

SurgaPlay mengambil perlindungan kanak-kanak dan individu bawah umur dengan amat serius. Platform SurgaPlay adalah dilarang sama sekali untuk digunakan oleh individu yang berumur di bawah 18 tahun.

Kami tidak dengan sengaja mengumpul, memproses atau menyimpan sebarang data peribadi daripada individu yang berumur di bawah 18 tahun. Proses pendaftaran kami memerlukan pengesahan umur, dan kami berhak untuk meminta dokumen pengesahan seperti MyKad atau pasport Malaysia yang sah pada bila-bila masa untuk mengesahkan kelayakan umur ahli.

Jika kami mendapati bahawa data peribadi individu bawah umur telah dikumpulkan tanpa pengetahuan atau kebenaran yang sah, kami akan segera memadam data tersebut dan menutup akaun berkenaan. Ibu bapa atau penjaga yang mendapati anak mereka mungkin telah mendaftar akaun SurgaPlay hendaklah menghubungi kami serta-merta di support@surgaplay.ws.

🔄
Seksyen 09

Pindaan & Kemas Kini Dasar Privasi

SurgaPlay berhak untuk mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan pemprosesan data kami, keperluan undang-undang yang baharu atau peningkatan perkhidmatan platform.

Apabila berlaku perubahan yang ketara pada Dasar ini, kami akan:

  • Mengemas kini tarikh "Dikemas kini" di bahagian atas halaman ini.
  • Menghantar notifikasi melalui e-mel kepada semua ahli berdaftar SurgaPlay sekurang-kurangnya 7 hari sebelum perubahan berkuatkuasa.
  • Memaparkan notis jelas di halaman utama platform SurgaPlay tentang kemas kini Dasar Privasi.

Penggunaan berterusan platform SurgaPlay selepas tarikh berkuatkuasa pindaan dianggap sebagai penerimaan Dasar Privasi yang telah dikemas kini. Sekiranya anda tidak bersetuju dengan pindaan tersebut, anda boleh menutup akaun anda dengan menghubungi pasukan sokongan kami.

📨
Seksyen 10

Hubungi Pegawai Privasi SurgaPlay

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkaitan dengan Dasar Privasi ini atau cara kami mengendalikan data peribadi anda, anda boleh menghubungi kami melalui saluran-saluran berikut:

E-mel
support@surgaplay.ws
Balas dalam 3 hari bekerja
Live Chat
Tersedia 24/7
Respons dalam masa 5 minit
WhatsApp
Sokongan Malaysia
Bahasa Melayu & Inggeris

Kami berkomited untuk menyelesaikan setiap aduan atau pertanyaan berkaitan privasi secara adil, tepat dan dalam tempoh yang munasabah. Jika anda tidak berpuas hati dengan respons kami, anda berhak untuk membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia.

Perlindungan Data

Enam Lapisan Perlindungan Data SurgaPlay

Cara kami memastikan privasi anda terjaga pada setiap peringkat

Enkripsi Hujung ke Hujung

Setiap bit data yang bergerak antara telefon atau komputer anda dengan pelayan SurgaPlay dienkripsi menggunakan TLS 1.3 dan SSL 256-bit – standard yang sama digunakan oleh bank-bank terbesar Malaysia.

SSL 256-bit
Pengesahan Identiti Berlapis

SurgaPlay menggunakan sistem pengesahan dua faktor (2FA), pengesahan OTP melalui SMS dan proses KYC yang teliti untuk memastikan hanya anda yang boleh mengakses akaun anda.

2FA Enabled
Prinsip Keperluan-untuk-Tahu

Data anda hanya boleh diakses oleh kakitangan SurgaPlay yang benar-benar memerlukannya untuk menjalankan tugas mereka. Kawalan akses berbilang lapisan dan log audit ketat dilaksanakan di semua peringkat.

Kawalan Akses
Pemantauan Ancaman Masa Nyata

Sistem pemantauan automatik SurgaPlay bekerja 24/7 untuk mengesan dan menyekat percubaan akses tanpa kebenaran, serangan siber dan aktiviti mencurigakan sebelum ia boleh menjejaskan data anda.

Pemantauan 24/7
Pematuhan PDPA Malaysia

SurgaPlay beroperasi sepenuhnya mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Pasukan pematuhan kami memastikan semua amalan pemprosesan data sentiasa menepati keperluan undang-undang terkini.

PDPA Compliant
Audit Keselamatan Bebas

SurgaPlay menjalani audit keselamatan menyeluruh dua kali setahun oleh firma keselamatan siber bebas yang bertauliah. Laporan audit digunakan untuk penambahbaikan berterusan perlindungan data anda.

Audit Dwi-tahunan
Privasi Anda Terjamin – Main dengan Yakin di SurgaPlay

Data anda dilindungi dengan teknologi keselamatan terbaik. Daftar percuma hari ini dan nikmati lebih 500 permainan kasino, slot, blackjack, baccarat dan pertaruhan sukan dengan aman dan bertanggungjawab.

SSL 256-bit PDPA Compliant Data Selamat
English