Dokumen Perlindungan Data

Dasar Privasi Surga99 – Perlindungan Data Peribadi Ahli Malaysia

Surga99 mengambil serius privasi anda. Dokumen ini menjelaskan dengan telus bagaimana kami mengumpul, menyimpan, menggunakan, dan melindungi maklumat peribadi anda selaras dengan undang-undang Malaysia.

Dikemas kini: 1 Januari 2026 Versi: 3.1 Pematuhan: PDPA 2010 Malaysia

Ringkasan Dasar Privasi Surga99

Perkara utama yang perlu anda ketahui – huraian penuh ada di bawah

Kami Kumpul

Nama, telefon, e-mel & data transaksi sahaja

Kami Lindungi

SSL 256-bit & penyulitan hujung ke hujung

Kami Kongsi

Hanya kepada pihak yang ditetapkan & perlu sahaja

Hak Anda

Akses, betul, padam & hadkan data anda

Kuki

Digunakan untuk pengalaman pengguna yang lebih baik

Hubungi Kami

Sebarang pertanyaan privasi dijawab dalam 3 hari

Dasar Privasi ini terpakai kepada semua pengguna dan ahli berdaftar platform Surga99 di laman web surga99.click. Dengan terus menggunakan platform kami, anda bersetuju dengan amalan perlindungan data yang diterangkan dalam dokumen ini.

1Pengenalan

Surga99 ("kami", "platform", atau "Syarikat") komited untuk melindungi privasi dan data peribadi semua ahli dan pengguna platform kami. Dasar Privasi ini digubal selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan bertujuan untuk menerangkan dengan jelas amalan pengurusan data kami.

Kami percaya bahawa setiap ahli Surga99 berhak mengetahui dengan tepat apa yang berlaku kepada data peribadi mereka – maklumat apa yang kami kumpul, kenapa kami memerlukannya, bagaimana kami menggunakannya, dan dengan siapa ia dikongsi jika perlu. Ketelusan bukan sekadar obligasi undang-undang bagi Surga99 – ia adalah nilai teras kami.

Dokumen ini menggantikan semua versi Dasar Privasi Surga99 yang terdahulu. Sekiranya terdapat konflik antara versi Bahasa Malaysia dan versi lain, versi Bahasa Malaysia ini adalah yang terpakai untuk semua ahli Malaysia.

2Maklumat yang Kami Kumpul

Surga99 mengumpul dua kategori utama maklumat daripada pengguna kami:

2.1 Maklumat yang Anda Berikan Secara Langsung

Jenis Maklumat Contoh Wajib / Pilihan
Maklumat IdentitiNama penuh, nombor MyKad/Pasport, tarikh lahirWajib
Maklumat HubunganNombor telefon, alamat e-melWajib
Maklumat KewanganNama pemilik akaun bank/e-wallet, nombor akaun pengeluaranWajib (untuk pengeluaran)
Maklumat PengesahanSalinan MyKad, selfie pengesahan (KYC)Bila diminta
Maklumat KomunikasiRekod perbualan khidmat pelanggan, e-mel, tiket sokonganBila berkaitan

2.2 Maklumat yang Dikumpul Secara Automatik

  • Alamat IP dan maklumat rangkaian peranti
  • Jenis pelayar web (browser), sistem operasi, dan model peranti
  • Sejarah aktiviti dalam platform (permainan yang dimainkan, pertaruhan dibuat, waktu sesi)
  • Data kuki dan teknologi penjejakan serupa (lihat Seksyen 9)
  • Log ralat teknikal dan data prestasi platform

Surga99 tidak menyimpan nombor kad kredit/debit penuh anda. Semua pembayaran diproses melalui gerbang pembayaran selamat pihak ketiga seperti Touch 'n Go eWallet, GrabPay, DuitNow, FPX, ShopeePay, dan Boost yang mematuhi piawaian keselamatan PCI-DSS.

3Cara Maklumat Dikumpul

Surga99 mengumpul maklumat peribadi anda melalui kaedah-kaedah berikut:

  • Borang pendaftaran akaun – Semasa anda mendaftar akaun baharu di Surga99
  • Proses deposit dan pengeluaran – Semasa anda melakukan transaksi kewangan dalam platform
  • Proses pengesahan identiti (KYC) – Apabila pengesahan identiti diperlukan untuk pematuhan undang-undang
  • Interaksi khidmat pelanggan – Apabila anda menghubungi pasukan sokongan kami melalui live chat, e-mel, atau WhatsApp
  • Penggunaan platform secara automatik – Melalui kuki, log pelayan, dan teknologi penjejakan semasa anda menggunakan Surga99
  • Program referral dan promosi – Apabila anda mengambil bahagian dalam kempen atau program penrujukan kami

4Tujuan Penggunaan Data

Surga99 menggunakan maklumat yang dikumpul semata-mata untuk tujuan-tujuan yang sah dan diperlukan. Kami tidak menjual data peribadi anda kepada mana-mana pihak luar untuk tujuan pemasaran.

TujuanMaklumat DigunakanAsas Undang-undang
Pengurusan akaun ahliNama, e-mel, nombor telefonPerlaksanaan kontrak
Pemprosesan transaksi kewanganMaklumat kewangan, identitiPerlaksanaan kontrak
Pengesahan identiti (KYC/AML)MyKad/Pasport, gambar pengesahanObligasi undang-undang
Pencegahan penipuan & keselamatanIP, aktiviti akaun, log perantiKepentingan sah
Sokongan khidmat pelangganRekod komunikasi, sejarah akaunPerlaksanaan kontrak
Komunikasi pemasaran (dengan kebenaran)E-mel, nombor telefonPersetujuan
Penambahbaikan platformData penggunaan tanpa namaKepentingan sah

Anda boleh menarik balik kebenaran untuk menerima komunikasi pemasaran pada bila-bila masa dengan mengklik pautan "Berhenti Langgan" dalam mana-mana e-mel pemasaran kami, atau dengan menghubungi khidmat pelanggan Surga99. Penarikan balik persetujuan tidak menjejaskan kesahan pemprosesan data yang telah berlaku sebelum penarikan balik tersebut.

5Pendedahan kepada Pihak Ketiga

Surga99 tidak menjual, menyewakan, atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, kami mungkin berkongsi maklumat anda dalam keadaan terhad berikut:

5.1 Pembekal Perkhidmatan yang Dipercayai

Kami bekerja dengan pembekal perkhidmatan pihak ketiga yang terpilih dengan teliti untuk menjalankan operasi platform Surga99, termasuk:

  • Pembekal gerbang pembayaran (Touch 'n Go, GrabPay, DuitNow, FPX, ShopeePay, Boost) – untuk memproses transaksi
  • Pembekal permainan kasino dan slot berlesenkan – untuk menyediakan permainan dalam platform
  • Pembekal perkhidmatan awan (cloud) untuk penyimpanan data yang selamat
  • Penyedia perkhidmatan analitik tanpa nama untuk penambahbaikan platform

Semua pembekal perkhidmatan terikat dengan perjanjian perlindungan data yang ketat dan hanya boleh menggunakan data anda untuk tujuan yang dinyatakan oleh Surga99.

5.2 Keperluan Undang-undang

Surga99 mungkin mendedahkan maklumat peribadi anda kepada pihak berkuasa Malaysia jika:

  • Diperintahkan oleh mahkamah atau tribunal yang berkuasa
  • Diperlukan untuk mematuhi Akta Anti Pengubahan Wang Haram Malaysia atau undang-undang berkaitan
  • Terdapat keperluan mendesak untuk melindungi keselamatan individu atau orang awam

6Keselamatan Data

Surga99 melaksanakan pelbagai lapisan keselamatan teknikal dan organisasi untuk melindungi data peribadi anda daripada akses tanpa kebenaran, pendedahan, pengubahan, atau kemusnahan:

  • Penyulitan SSL 256-bit – Semua komunikasi antara peranti anda dan pelayan Surga99 disulitkan
  • Penyimpanan kata laluan berpecah (hashed) – Kata laluan disimpan dalam bentuk yang tidak boleh dibaca oleh sesiapa pun, termasuk pekerja kami
  • Pengesahan dua faktor (2FA) – Tersedia dan disyorkan untuk semua akaun ahli
  • Pemantauan keselamatan 24/7 – Pasukan keselamatan kami memantau aktiviti mencurigakan sepanjang masa
  • Audit keselamatan berkala – Sistem kami menjalani ujian penembusan (penetration testing) secara berkala oleh pakar bebas
  • Kawalan akses dalaman yang ketat – Pekerja Surga99 hanya boleh mengakses data yang mereka perlukan untuk tugas mereka

Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada sistem yang boleh menjamin keselamatan 100% daripada semua ancaman. Jika anda mengesyaki akaun anda telah dikompromi, sila hubungi khidmat pelanggan Surga99 dengan segera melalui live chat.

7Penyimpanan & Pemadaman Data

Surga99 menyimpan data peribadi anda selagi akaun anda aktif atau selagi diperlukan untuk tujuan perkhidmatan dan pematuhan undang-undang:

  • Data akaun aktif – Disimpan selagi akaun anda aktif di Surga99
  • Rekod transaksi kewangan – Disimpan selama 7 tahun selepas tarikh transaksi selaras dengan keperluan undang-undang perakaunan dan anti pengubahan wang haram Malaysia
  • Log komunikasi khidmat pelanggan – Disimpan selama 2 tahun selepas interaksi terakhir
  • Dokumen KYC – Disimpan selama 5 tahun selepas penutupan akaun
  • Data akaun tidak aktif – Selepas 12 bulan tanpa aktiviti, anda akan dimaklumkan. Data akan dipadam atau dianonimkan selepas 36 bulan tidak aktif melainkan terdapat keperluan undang-undang untuk menyimpannya

Apabila tempoh penyimpanan tamat, data peribadi anda akan dipadam secara selamat atau dianonimkan supaya ia tidak lagi boleh dikaitkan dengan anda.

8Hak Anda sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut berkaitan data peribadi anda yang dipegang oleh Surga99:

Hak Privasi Anda di Surga99

Anda mempunyai kawalan penuh ke atas data peribadi anda

1
Hak Akses

Anda berhak meminta salinan data peribadi yang kami pegang tentang anda. Surga99 akan menyediakan maklumat ini dalam masa 21 hari bekerja dari tarikh permintaan diterima.

2
Hak Pembetulan

Jika data peribadi anda yang kami pegang adalah tidak tepat atau tidak lengkap, anda berhak meminta pembetulan. Kemaskini maklumat asas boleh dilakukan terus dalam tetapan akaun anda.

3
Hak Pemadaman

Anda boleh meminta pemadaman data peribadi anda dalam keadaan tertentu – contohnya apabila data tidak lagi diperlukan atau persetujuan anda ditarik balik (tertakluk kepada keperluan undang-undang).

4
Hak Halang Pemprosesan

Anda boleh membantah atau meminta pengehadan pemprosesan data peribadi anda dalam keadaan tertentu, termasuk untuk tujuan pemasaran langsung.

5
Hak Mudah Alih Data

Anda berhak menerima data peribadi anda dalam format berstruktur yang boleh dibaca mesin, dan memindahkannya kepada pemproses data lain jika dikehendaki.

6
Hak Tarik Balik Kebenaran

Untuk pemprosesan yang berasaskan persetujuan anda (seperti e-mel pemasaran), anda boleh menarik balik persetujuan pada bila-bila masa tanpa sebarang penalti.

Untuk menggunakan mana-mana hak di atas, hubungi Pegawai Privasi Surga99 di privacy@surga99.click dengan menyatakan hak yang ingin anda gunakan dan maklumat pengenalan anda.

Komitmen Surga99 terhadap Privasi Anda

Lebih dari sekadar pematuhan undang-undang – privasi anda adalah tanggungjawab kami

Penyulitan Bertaraf Bank

Semua data peribadi dan transaksi kewangan anda di Surga99 dilindungi dengan penyulitan SSL 256-bit yang sama digunakan oleh institusi perbankan terkemuka Malaysia.

Tiada Penjualan Data

Surga99 tidak pernah dan tidak akan menjual, menyewakan, atau mendedahkan data peribadi anda kepada pengiklan atau pihak ketiga untuk tujuan pemasaran mereka.

Pematuhan PDPA 2010

Semua amalan pengurusan data Surga99 mematuhi sepenuhnya Akta Perlindungan Data Peribadi 2010 Malaysia – undang-undang privasi utama negara.

Kawalan Penuh di Tangan Anda

Anda boleh mengakses, membetulkan, atau meminta pemadaman data anda pada bila-bila masa. Surga99 memudahkan pelaksanaan hak privasi anda tanpa prosedur yang rumit.

Dana Tersimpan Berasingan

Wang ahli disimpan dalam akaun amanah berasingan daripada akaun operasi Surga99 – melindungi kepentingan kewangan anda sepenuhnya.

Pemadaman Data Dijamin

Apabila tempoh penyimpanan undang-undang tamat, data anda dipadam secara selamat menggunakan standard pemadaman data yang diterima pakai secara antarabangsa.

Soalan Lazim – Privasi Surga99

Jawapan kepada pertanyaan privasi yang paling kerap ditanya

Tidak. Surga99 tidak pernah dan tidak akan menjual data peribadi ahli kepada mana-mana pihak ketiga untuk tujuan pemasaran. Kami hanya berkongsi maklumat dengan pembekal perkhidmatan yang diperlukan untuk operasi platform (seperti gerbang pembayaran) dan apabila diwajibkan oleh undang-undang Malaysia.

Hantarkan permintaan bertulis kepada privacy@surga99.click dengan menyatakan nama penuh, nombor akaun Surga99, dan jenis data yang anda minta. Surga99 akan memproses permintaan anda dalam masa 21 hari bekerja. Pengesahan identiti mungkin diperlukan sebelum data diberikan.

Ya, anda boleh meminta pemadaman data dalam keadaan tertentu. Walau bagaimanapun, terdapat had undang-undang – Surga99 dikehendaki menyimpan rekod transaksi kewangan selama 7 tahun dan dokumen KYC selama 5 tahun selepas penutupan akaun selaras dengan undang-undang Malaysia. Data di luar keperluan penyimpanan undang-undang akan dipadam atas permintaan anda.

Ya. Surga99 tidak menyimpan butiran kad kredit/debit penuh anda. Semua pembayaran melalui Touch 'n Go eWallet, GrabPay, DuitNow, FPX (Maybank2u, CIMB Clicks), ShopeePay, dan Boost diproses secara terus oleh gerbang pembayaran masing-masing yang mematuhi piawaian keselamatan PCI-DSS. Surga99 hanya menerima pengesahan kejayaan atau kegagalan transaksi, bukan butiran pembayaran penuh.

Anda boleh berhenti menerima e-mel pemasaran dengan cara: (1) klik pautan "Berhenti Langgan" yang terdapat di bahagian bawah mana-mana e-mel promosi Surga99, atau (2) log masuk ke akaun Surga99 anda, pergi ke Tetapan > Pemberitahuan, dan nyahaktifkan pilihan e-mel pemasaran. Permintaan anda akan diproses dalam masa 5 hari bekerja.

Data Anda Selamat di Surga99 – Mula Bermain dengan Tenang

Kami telah ambil serius perlindungan data anda. Kini masanya untuk anda menikmati pengalaman pertaruhan online terbaik Malaysia dengan penuh keyakinan.

Data dilindungi SSL 256-bit • Pematuhan PDPA 2010 • Sokongan 24/7 dalam Bahasa Malaysia

English