Dasar Privasi Surga22 —
Data Anda, Tanggungjawab Kami

Surga22 adalah platform hiburan dan pertaruhan dalam talian yang beroperasi untuk pemain Malaysia. Kami mengambil tanggungjawab terhadap perlindungan data peribadi anda dengan sangat serius. Dasar Privasi ini digubal berpandukan keperluan undang-undang Malaysia, khususnya Akta Perlindungan Data Peribadi 2010 (PDPA).

Dasar Privasi ini terpakai kepada semua maklumat peribadi yang anda berikan kepada surga22 melalui:

• Proses pendaftaran dan pengesahan akaun (KYC)
• Penggunaan harian platform surga22 termasuk aktiviti permainan dan pertaruhan
• Transaksi deposit dan pengeluaran menggunakan Touch 'n Go, GrabPay, DuitNow, FPX, Boost atau ShopeePay
• Interaksi dengan pasukan sokongan pelanggan surga22
• Penggunaan ciri-ciri platform melalui pelayar web atau peranti mudah alih

Dengan menggunakan platform surga22, anda bersetuju dengan pengumpulan dan penggunaan maklumat anda seperti yang diterangkan dalam Dasar Privasi ini. Sekiranya anda tidak bersetuju, sila hentikan penggunaan platform dan hubungi kami untuk tindakan selanjutnya.

Surga22 hanya mengumpul data yang benar-benar diperlukan untuk menjalankan perkhidmatan dengan selamat dan mematuhi keperluan perundangan. Berikut adalah kategori data yang kami kumpul:

A. Data yang Anda Berikan Terus Kepada Kami

• Maklumat Identiti: Nama penuh seperti dalam MyKad, nombor kad pengenalan Malaysia (MyKad/Passport), tarikh lahir, jantina.
• Maklumat Hubungan: Nombor telefon bimbit Malaysia yang aktif, alamat e-mel, alamat tempat tinggal semasa.
• Maklumat Kewangan: Nombor akaun bank atau e-wallet yang digunakan untuk deposit dan pengeluaran. Kami tidak menyimpan maklumat kad kredit atau debit — transaksi diproses terus melalui gateway pembayaran yang selamat.
• Dokumen Pengesahan: Salinan MyKad atau pasport, bil utiliti atau penyata bank untuk pengesahan alamat (dikehendaki semasa proses KYC).

B. Data yang Dikumpul Secara Automatik

• Data Teknikal: Alamat IP, jenis pelayar web, sistem operasi peranti, resolusi skrin.
• Data Penggunaan: Halaman yang dilawati, tempoh sesi, permainan yang dimainkan, sejarah pertaruhan dan transaksi.
• Data Kuki: Fail teks kecil yang disimpan pada peranti anda untuk mengenal pasti sesi dan mempersonalisasikan pengalaman anda di surga22.
• Data Lokasi: Maklumat lokasi umum berdasarkan alamat IP untuk tujuan pengesahan keselamatan sahaja.

Setiap data yang kami kumpul mempunyai tujuan yang jelas dan sah. Surga22 menggunakan maklumat anda untuk tujuan-tujuan berikut:

• Penyediaan Perkhidmatan: Mencipta dan mengurus akaun surga22 anda, memproses transaksi deposit dan pengeluaran, dan membolehkan anda mengakses semua permainan dalam koleksi surga22.
• Pengesahan Identiti (KYC): Mengesahkan identiti anda untuk mematuhi keperluan undang-undang berkaitan pencegahan pengubahan wang haram (AML) dan pengesahan umur.
• Keselamatan Akaun: Mengesan aktiviti yang mencurigakan, mencegah penipuan, dan melindungi akaun anda daripada akses tanpa kebenaran.
• Peningkatan Platform: Menganalisis corak penggunaan untuk memperbaiki antara muka, prestasi, dan pengalaman keseluruhan pemain surga22.
• Komunikasi Perkhidmatan: Menghantar notis penting berkaitan akaun anda, kemas kini keselamatan, pengesahan transaksi, dan maklum balas sokongan pelanggan.
• Promosi & Bonus: Dengan persetujuan anda, kami menghantar maklumat tentang bonus, promosi, dan tawaran terkini dari surga22 yang relevan dengan citarasa bermain anda.
• Pematuhan Undang-Undang: Menyimpan rekod yang diperlukan oleh undang-undang Malaysia dan merespons kepada arahan badan kawal selia yang berwajib.

Surga22 tidak akan menggunakan data anda untuk tujuan lain selain yang dinyatakan di atas tanpa mendapatkan persetujuan eksplisit anda terlebih dahulu.

Surga22 tidak menjual, menyewakan, atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial. Data anda hanya dikongsi dalam keadaan terhad dan terkawal berikut:

• Pembekal Perkhidmatan Pembayaran: Data transaksi yang diperlukan dikongsi dengan penyedia gateway pembayaran yang diluluskan (contohnya operator Touch 'n Go, GrabPay, DuitNow, bank-bank berlesen Malaysia) semata-mata untuk memproses deposit dan pengeluaran anda.
• Penyedia Perisian Permainan: Nombor akaun dan mata wang (RM) dikongsi dengan penyedia permainan seperti Pragmatic Play, Microgaming, dan lain-lain untuk tujuan teknikal semata-mata bagi membolehkan anda bermain.
• Pihak Berkuasa Undang-Undang: Maklumat akan didedahkan kepada pihak berkuasa Malaysia jika terdapat perintah mahkamah yang sah, siasatan jenayah, atau keperluan pematuhan AML.
• Perkhidmatan Keselamatan: Data teknikal seperti alamat IP dikongsi dengan pembekal perkhidmatan pengesanan penipuan untuk melindungi semua pengguna surga22.

Semua pihak ketiga yang menerima data pengguna surga22 tertakluk kepada perjanjian perlindungan data yang ketat dan hanya dibenarkan menggunakan data tersebut untuk tujuan yang telah ditetapkan sahaja.

Surga22 melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data anda terlindung pada setiap masa. Langkah-langkah keselamatan yang kami amalkan merangkumi:

• Penyulitan Data: Semua data sensitif yang dihantar antara peranti anda dan pelayan surga22 dilindungi dengan penyulitan SSL/TLS 256-bit — standard yang sama digunakan oleh institusi kewangan utama.
• Keselamatan Pangkalan Data: Data yang disimpan dalam pangkalan data surga22 dilindungi dengan penyulitan tambahan dan kawalan akses yang ketat. Hanya kakitangan yang diberi kuasa dapat mengakses data pengguna.
• Pengesahan Dua Faktor: Sistem 2FA surga22 menambah lapisan keselamatan tambahan untuk semua akaun pengguna.
• Pemantauan 24/7: Pasukan keselamatan IT surga22 memantau sistem secara berterusan untuk mengesan sebarang percubaan pencerobohan atau aktiviti yang mencurigakan.
• Audit Keselamatan Berkala: Surga22 menjalankan audit keselamatan bebas secara berkala oleh pihak ketiga yang pakar untuk mengenal pasti dan menutup sebarang kelemahan.
• Pelan Tindak Balas Insiden: Sekiranya berlaku pelanggaran keselamatan data, surga22 mempunyai protokol yang jelas untuk memaklumkan pengguna yang terjejas dalam masa yang ditetapkan oleh undang-undang.

Surga22 tidak menyimpan data peribadi anda lebih lama daripada yang diperlukan untuk memenuhi tujuan pengumpulan atau mematuhi keperluan undang-undang. Panduan tempoh penyimpanan kami adalah seperti berikut:

• Data Akaun Aktif: Disimpan selagi akaun surga22 anda masih aktif dan anda masih menggunakan platform kami.
• Rekod Transaksi Kewangan: Disimpan selama 7 tahun selepas tarikh transaksi sebagaimana dikehendaki oleh undang-undang kewangan dan cukai Malaysia.
• Dokumen KYC: Disimpan selama 5 tahun selepas penutupan akaun atau tarikh dokumen terakhir dikemukakan, mengikut keperluan AML.
• Log Komunikasi Sokongan: Disimpan selama 2 tahun untuk tujuan rujukan dan penyelesaian pertikaian.
• Data Teknikal & Log: Disimpan selama 90 hari untuk tujuan pengesanan keselamatan dan penyelesaian masalah teknikal.
• Data Pemasaran: Disimpan sehingga anda menarik balik persetujuan anda atau meminta pemadaman.

Setelah tempoh penyimpanan tamat, data anda akan dipadam secara selamat menggunakan kaedah yang memastikan data tersebut tidak boleh dipulihkan.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak tertentu berkaitan data peribadi anda yang dipegang oleh surga22. Kami menghormati dan memudahkan pelaksanaan hak-hak ini:

Surga22 menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melawat surga22. Berikut adalah jenis-jenis kuki yang kami gunakan:

Anda boleh mengawal dan memadamkan kuki melalui tetapan pelayar web anda. Perlu diingatkan bahawa melumpuhkan kuki wajib mungkin akan menjejaskan fungsi platform surga22 dan anda mungkin perlu log masuk semula setiap kali melawat.

Surga22 adalah platform khusus untuk individu berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul maklumat peribadi daripada individu di bawah umur 18 tahun. Jika anda percaya bahawa anak atau tanggungan anda yang berumur di bawah 18 tahun telah mendaftar akaun surga22 atau memberikan data peribadi mereka kepada kami, sila hubungi pasukan surga22 dengan segera di support@surga22.im.

Setelah kami disahkan tentang kes tersebut, akaun berkenaan akan ditutup serta-merta dan semua data peribadi individu di bawah umur tersebut akan dipadam dari sistem surga22 dalam masa yang sesingkat mungkin. Surga22 menjalankan pengesahan umur sebagai sebahagian wajib daripada proses pendaftaran untuk mencegah akses oleh individu di bawah umur.

Surga22 berhak mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan perundangan, atau peningkatan perkhidmatan. Apabila perubahan ketara dibuat, kami akan memaklumkan anda melalui:

• Notis yang jelas di halaman utama surga22 selama sekurang-kurangnya 7 hari sebelum perubahan berkuat kuasa
• E-mel notis kepada alamat e-mel berdaftar anda
• Pengemaskinian tarikh "Dikemaskini" di bahagian atas dokumen ini

Penggunaan berterusan platform surga22 selepas perubahan Dasar Privasi berkuat kuasa merupakan persetujuan anda terhadap dasar yang telah dipinda. Kami menggalakkan anda untuk menyemak halaman ini secara berkala.

Sekiranya anda mempunyai sebarang pertanyaan, keprihatinan, atau aduan berkaitan Dasar Privasi ini atau cara surga22 mengendalikan data peribadi anda, sila hubungi kami melalui mana-mana saluran berikut:

• E-mel Privasi: support@surga22.im (subjek: "Pertanyaan Privasi")
• Live Chat: Tersedia 24/7 terus dari platform surga22
• WhatsApp: Nombor yang tertera dalam tetapan akaun anda selepas log masuk

Surga22 berkomitmen untuk membalas semua pertanyaan berkaitan privasi dalam masa 72 jam bekerja. Untuk isu mendesak berkaitan keselamatan akaun atau data, sila gunakan live chat untuk respons paling pantas.

Jika anda tidak berpuas hati dengan respons surga22, anda juga berhak untuk membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia yang merupakan pihak berkuasa yang bertanggungjawab menguatkuasakan PDPA di Malaysia.