Dokumen Rasmi

Dasar Privasi Surga77

Perlindungan maklumat peribadi anda adalah keutamaan kami. Ketahui bagaimana Surga77 mengumpul, menggunakan, dan melindungi data anda selaras dengan Akta Perlindungan Data Peribadi 2010 Malaysia.

Dikemas kini: Januari 2026

Komitmen Kami Terhadap Privasi Anda

Surga77 melaksanakan pelbagai langkah perlindungan data yang komprehensif untuk memastikan maklumat anda sentiasa selamat.

Penyulitan SSL 256-bit

Semua data yang dihantar antara peranti anda dan pelayan Surga77 dilindungi dengan penyulitan SSL 256-bit berperingkat industri, memastikan maklumat anda tidak boleh dipintas oleh mana-mana pihak.

Pematuhan PDPA 2010

Surga77 beroperasi sepenuhnya selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Setiap proses pengumpulan dan penggunaan data kami mematuhi keperluan undang-undang yang ditetapkan.

Tiada Jualan Data

Surga77 tidak pernah dan tidak akan menjual, menyewakan, atau memindahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran tanpa kebenaran anda yang jelas dan eksplisit.

Kawalan Data Dalam Tangan Anda

Sebagai ahli Surga77, anda mempunyai hak penuh untuk mengakses, membetulkan, dan memadam data peribadi anda. Permintaan boleh dikemukakan kepada pasukan sokongan kami bila-bila masa.

Pelayan Selamat & Dipantau

Data anda disimpan dalam pelayan yang dilindungi dengan kawalan akses ketat, firewall berbilang lapisan, dan pemantauan keselamatan sepanjang masa oleh pasukan teknikal kami.

Penggunaan Data Terhad

Data yang dikumpul hanya digunakan untuk tujuan yang dinyatakan dalam dasar ini — iaitu untuk operasi platform, pengesahan identiti, pemprosesan pembayaran, dan penambahbaikan perkhidmatan kami.

Nota Penting: Dasar Privasi ini menerangkan amalan perlindungan data Surga77 dan hak anda sebagai pengguna platform kami. Dengan menggunakan perkhidmatan Surga77, anda bersetuju dengan terma yang dinyatakan dalam dasar ini.

1 Pengenalan

Surga77 adalah platform pertaruhan sukan dan kasino dalam talian yang beroperasi di Malaysia. Kami memahami bahawa privasi dan perlindungan maklumat peribadi adalah hak asasi setiap pengguna. Dasar Privasi ini digubal untuk menerangkan dengan jelas dan telus bagaimana kami mengurus data peribadi anda — daripada peringkat pengumpulan sehinggalah pemadaman.

Dokumen ini terpakai kepada semua pengguna yang melawat laman web Surga77, mendaftar sebagai ahli, atau menggunakan mana-mana perkhidmatan yang kami tawarkan. Dasar ini perlu dibaca bersama-sama dengan Terma dan Syarat kami untuk gambaran yang lebih lengkap.

Surga77 berperanan sebagai pengawal data (data controller) yang bertanggungjawab ke atas maklumat peribadi yang anda berikan kepada kami. Ini bermakna kami membuat keputusan mengenai tujuan dan cara data anda diproses, dan kami bertanggungjawab penuh untuk memastikan data tersebut diurus dengan selamat, bertanggungjawab, dan selaras dengan undang-undang yang berkenaan di Malaysia.

Dengan melayari laman web kami, mendaftar akaun, atau menggunakan mana-mana ciri platform Surga77, anda dianggap telah membaca, memahami, dan bersetuju dengan Dasar Privasi ini. Sekiranya anda tidak bersetuju dengan mana-mana bahagian dasar ini, anda disyorkan untuk tidak menggunakan platform kami dan menghubungi pasukan sokongan kami untuk meminta pemadaman data anda.

2 Data Peribadi Yang Kami Kumpul

Surga77 hanya mengumpul data yang diperlukan untuk menjalankan operasi platform dengan selamat dan cekap. Kami tidak mengumpul data yang berlebihan atau tidak relevan dengan tujuan perkhidmatan kami. Berikut adalah kategori data yang kami kumpul:

A. Data Yang Anda Berikan Secara Langsung

  • Maklumat Pendaftaran: Nama penuh, tarikh lahir, nombor kad pengenalan (MyKad/pasport), alamat e-mel, nombor telefon, dan kata laluan yang telah dihash.
  • Maklumat Kewangan: Nombor akaun bank, nama bank, nombor akaun e-wallet (Touch 'n Go, GrabPay), dan rekod transaksi deposit serta pengeluaran.
  • Dokumen KYC: Salinan kad pengenalan atau pasport, bukti alamat, dan dokumen sokongan lain yang diperlukan untuk pengesahan identiti.
  • Komunikasi: Mesej yang anda hantar melalui live chat, e-mel, atau mana-mana saluran sokongan pelanggan kami.
  • Maklumat Profil: Pilihan bahasa, tetapan akaun, had permainan yang anda tetapkan sendiri, dan sejarah permainan bertanggungjawab.

B. Data Yang Dikumpul Secara Automatik

  • Data Teknikal: Alamat IP, jenis pelayar (browser), sistem operasi peranti, resolusi skrin, dan maklumat peranti.
  • Data Penggunaan: Halaman yang dilawati, tempoh sesi, klik, carian dalam platform, permainan yang dimainkan, dan corak pertaruhan.
  • Data Lokasi: Lokasi am berdasarkan alamat IP untuk tujuan pengesahan zon geografi yang dibenarkan — kami tidak mengakses lokasi GPS peranti anda.
  • Data Kuki: Maklumat sesi log masuk, pilihan platform, dan data analitik prestasi laman web.
Kategori Data Tujuan Pengumpulan Asas Undang-undang
Maklumat Identiti Pendaftaran akaun & pengesahan KYC Keperluan kontrak & undang-undang
Maklumat Kewangan Pemprosesan deposit & pengeluaran Keperluan kontrak
Data Teknikal Keselamatan & pengesanan penipuan Kepentingan sah
Data Penggunaan Penambahbaikan platform & analitik Kepentingan sah & persetujuan
Komunikasi Sokongan pelanggan & rekod Kepentingan sah

3 Cara Kami Menggunakan Data Anda

Setiap data yang dikumpul oleh Surga77 digunakan untuk tujuan yang spesifik dan sah. Kami tidak menggunakan data anda di luar skop tujuan yang dinyatakan berikut kecuali dengan kebenaran eksplisit anda atau sebagaimana yang dikehendaki oleh undang-undang:

  • Pengurusan Akaun: Mewujudkan, mengesahkan, dan mengekalkan akaun anda di platform Surga77, termasuk proses log masuk, penetapan semula kata laluan, dan pengesahan dua faktor.
  • Pemprosesan Transaksi: Memproses deposit dan pengeluaran anda dengan selamat dan tepat pada masanya melalui saluran pembayaran yang berdaftar.
  • Pengesahan Identiti (KYC): Memenuhi keperluan pematuhan anti pengubahan wang haram (AML) dan pengesahan usia ahli selaras dengan peraturan yang berkenaan.
  • Keselamatan Platform: Mengesan dan mencegah penipuan, akses tanpa kebenaran, pemilikan berbilang akaun, dan penyalahgunaan sistem bonus.
  • Sokongan Pelanggan: Menjawab pertanyaan, menyelesaikan aduan, dan memberikan bantuan teknikal yang berkesan kepada ahli kami.
  • Penambahbaikan Perkhidmatan: Menganalisis corak penggunaan untuk menambah baik antara muka, prestasi platform, dan pengalaman pengguna secara keseluruhan.
  • Komunikasi Pemasaran: Menghantar maklumat promosi, tawaran bonus, dan kemas kini platform — hanya kepada ahli yang telah memberikan persetujuan untuk menerima komunikasi tersebut.
  • Permainan Bertanggungjawab: Memantau pola pertaruhan dan menghubungi ahli yang menunjukkan tanda-tanda masalah perjudian untuk menawarkan bantuan dan sokongan.
  • Pematuhan Undang-undang: Memenuhi kewajipan undang-undang, merespons kepada perintah mahkamah, atau bekerjasama dengan pihak berkuasa yang berkaitan apabila diperlukan.
Prinsip Penggunaan Minimum: Surga77 berpegang kepada prinsip "penggunaan minimum data" — kami hanya menggunakan data yang benar-benar diperlukan untuk mencapai tujuan yang dinyatakan, dan tidak lebih daripada itu.

4 Berkongsi dan Mendedahkan Data

Surga77 tidak menjual, menyewakan, atau mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, terdapat situasi tertentu di mana kami perlu berkongsi maklumat anda dengan pihak-pihak yang dipercayai:

Pihak Ketiga Yang Kami Bekerja Bersama

  • Pembekal Perkhidmatan Pembayaran: Institusi perbankan, FPX, Touch 'n Go, dan GrabPay yang memproses transaksi kewangan anda. Mereka hanya menerima maklumat yang diperlukan untuk melengkapkan transaksi tersebut.
  • Pembekal Perisian Permainan: Syarikat penyedia permainan yang menyuplai kandungan slot, permainan meja, tembak ikan, dan pertaruhan sukan ke platform kami. Perkongsian data adalah terhad kepada ID sesi permainan sahaja.
  • Pembekal Pengesahan Identiti: Syarikat KYC pihak ketiga yang membantu kami mengesahkan identiti ahli secara selamat dan cekap.
  • Pembekal Perkhidmatan IT: Penyedia infrastruktur awan, perkhidmatan keselamatan siber, dan alat analitik yang membantu kami menjalankan operasi platform.
  • Pihak Berkuasa Undang-undang: Agensi penguatkuasaan undang-undang, mahkamah, atau badan kawal selia apabila diwajibkan oleh undang-undang atau perintah mahkamah yang sah.
Perjanjian Perlindungan Data: Semua pihak ketiga yang menerima data peribadi anda daripada Surga77 tertakluk kepada perjanjian perlindungan data yang ketat. Mereka hanya dibenarkan menggunakan data tersebut untuk tujuan yang telah dipersetujui bersama dan tidak boleh memprosesnya untuk tujuan lain.

Pemindahan Data Rentas Sempadan

Dalam situasi di mana data perlu dipindahkan ke luar Malaysia — contohnya kepada pembekal perkhidmatan awan antarabangsa — Surga77 memastikan bahawa tahap perlindungan data yang setara dengan PDPA Malaysia dikekalkan melalui kontrak perlindungan data yang sesuai dan mekanisme pemindahan yang diiktiraf.

5 Kuki dan Teknologi Penjejakan

Surga77 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna, memastikan keselamatan platform, dan mengumpul data analitik yang membantu kami menambah baik perkhidmatan kami.

Jenis-jenis Kuki Yang Kami Gunakan

  • Kuki Penting (Essential Cookies): Diperlukan untuk fungsi asas platform seperti pengesahan log masuk, pengurusan sesi, dan keselamatan. Kuki ini tidak boleh dinyahaktifkan kerana ia kritikal untuk operasi platform.
  • Kuki Fungsi (Functional Cookies): Menyimpan pilihan anda seperti bahasa, tema paparan, dan tetapan peribadi lain untuk memberikan pengalaman yang lebih selesa.
  • Kuki Analitik (Analytics Cookies): Membantu kami memahami cara pengguna berinteraksi dengan platform kami — halaman yang paling banyak dilawati, tempoh masa dalam platform, dan laluan navigasi pengguna.
  • Kuki Prestasi (Performance Cookies): Mengumpul maklumat tentang prestasi platform, masa muat halaman, dan ralat teknikal untuk membantu kami mengenal pasti dan menyelesaikan masalah dengan pantas.

Mengurus Kuki Anda

Anda boleh mengurus atau menyahaktifkan kuki melalui tetapan pelayar anda pada bila-bila masa. Walau bagaimanapun, perlu diingat bahawa menyahaktifkan kuki penting mungkin menjejaskan fungsi platform Surga77 dan pengalaman penggunaan anda secara keseluruhan. Rujuk dokumentasi pelayar anda untuk panduan terperinci tentang cara mengurus kuki.

Perhatian: Surga77 tidak menggunakan kuki pihak ketiga untuk tujuan pengiklanan atau retargeting. Kami tidak bekerjasama dengan rangkaian pengiklanan yang menjejak pengguna merentasi pelbagai laman web.

6 Keselamatan Data

Surga77 melabur secara berterusan dalam infrastruktur keselamatan untuk memastikan data peribadi anda dilindungi daripada akses tanpa kebenaran, pendedahan, pengubahan, atau kemusnahan. Berikut adalah langkah-langkah keselamatan yang kami laksanakan:

  • Penyulitan Data Dalam Transit: Semua komunikasi antara pelayar anda dan pelayan Surga77 disulitkan menggunakan protokol TLS 1.3 dengan penyulitan 256-bit.
  • Penyulitan Data Dalam Simpanan: Data sensitif seperti nombor kad pengenalan dan maklumat bank disimpan dalam bentuk tersulitkan dalam pangkalan data kami.
  • Penghash Kata Laluan: Kata laluan anda tidak pernah disimpan dalam bentuk teks biasa — kami menggunakan algoritma hashing yang kukuh (bcrypt) yang tidak boleh dinyahsulit.
  • Pengesahan Dua Faktor (2FA): Ahli digalakkan untuk mengaktifkan 2FA bagi lapisan keselamatan tambahan pada akaun mereka.
  • Kawalan Akses Ketat: Akses kepada data sensitif ahli dihadkan kepada kakitangan yang mempunyai keperluan perniagaan yang sah sahaja, dan setiap akses diaudit.
  • Pemantauan 24/7: Sistem pemantauan keselamatan automatik beroperasi sepanjang masa untuk mengesan dan bertindak balas kepada ancaman keselamatan secara masa nyata.
  • Ujian Penembusan Berkala: Pengauditan keselamatan dan ujian penembusan (penetration testing) dijalankan secara berkala oleh pihak ketiga bebas yang berkelayakan.
  • Pelan Tindak Balas Insiden: Surga77 mempunyai prosedur tindak balas insiden yang jelas. Sekiranya berlaku pelanggaran data, kami akan memaklumkan pihak berkuasa yang berkaitan dan ahli yang terjejas dalam tempoh yang ditetapkan oleh undang-undang.
Tanggungjawab Bersama: Walaupun Surga77 melaksanakan perlindungan teknikal yang kukuh, keselamatan akaun anda juga bergantung kepada tindakan anda sendiri. Pastikan anda menggunakan kata laluan yang kuat, tidak berkongsi maklumat log masuk, dan memaklumkan kami sebaik sahaja anda mengesyaki sebarang aktiviti yang mencurigakan.

7 Hak-hak Anda Sebagai Pengguna

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan dasar kami sendiri, anda mempunyai hak-hak berikut berkaitan dengan data peribadi anda:

Hak Akses

Anda berhak untuk meminta salinan data peribadi yang kami simpan tentang anda. Permintaan akses data akan diproses dalam masa 21 hari bekerja.

Hak Pembetulan

Anda berhak untuk meminta pembetulan mana-mana data yang tidak tepat, tidak lengkap, atau lapuk. Sesetengah pembetulan mungkin memerlukan pengesahan dokumen sokongan.

Hak Pemadaman

Anda boleh meminta pemadaman data peribadi anda apabila akaun ditutup, tertakluk kepada keperluan penyimpanan undang-undang yang wajib kami patuhi.

Hak Membantah

Anda boleh membantah pemprosesan data anda untuk tujuan pemasaran langsung pada bila-bila masa tanpa perlu memberikan sebab. Permintaan akan diproses serta-merta.

Hak Mudah Alih Data

Anda berhak untuk menerima data peribadi anda dalam format yang boleh dibaca oleh mesin untuk dipindahkan kepada penyedia perkhidmatan lain jika berkenaan.

Hak Menyekat Pemprosesan

Dalam situasi tertentu, anda boleh meminta agar pemprosesan data anda disekat sementara sambil menunggu penyelesaian pertikaian atau semakan.

Untuk menggunakan mana-mana hak di atas, sila hubungi pasukan sokongan kami melalui live chat atau e-mel. Kami akan mengesahkan identiti anda sebelum memproses sebarang permintaan bagi melindungi keselamatan data anda.

8 Tempoh Penyimpanan Data

Surga77 menyimpan data peribadi anda hanya selagi diperlukan untuk tujuan yang dinyatakan dalam dasar ini, atau selagi diwajibkan oleh undang-undang yang berkenaan. Berikut adalah garis panduan umum tempoh penyimpanan data kami:

Jenis Data Tempoh Penyimpanan Sebab
Maklumat akaun aktif Selagi akaun aktif Operasi perkhidmatan
Rekod transaksi kewangan 7 tahun selepas transaksi Keperluan undang-undang & cukai
Dokumen KYC 5 tahun selepas akaun ditutup Pematuhan AML
Log keselamatan 2 tahun Siasatan keselamatan
Rekod sokongan pelanggan 3 tahun Rujukan & penambahbaikan
Data kuki analitik 13 bulan Analisis trend penggunaan

Selepas tamat tempoh penyimpanan yang ditetapkan, data akan dipadam secara selamat atau dinyahhayati (anonymised) supaya ia tidak lagi boleh dikaitkan dengan anda sebagai individu.

9 Privasi Kanak-kanak

Platform Surga77 adalah eksklusif untuk individu yang berumur 18 tahun ke atas. Kami tidak dengan sengaja mengumpul, menyimpan, atau memproses sebarang data peribadi daripada individu yang berumur di bawah 18 tahun.

Surga77 melaksanakan prosedur pengesahan usia yang ketat semasa proses pendaftaran, termasuk semakan dokumen KYC, untuk memastikan pematuhan terhadap syarat umur minimum ini. Sekiranya kami mendapati bahawa data seseorang individu yang berumur di bawah 18 tahun telah dikumpul tanpa pengetahuan kami, kami akan segera memadam data tersebut dan menutup akaun berkenaan.

Laporan Akaun Bawah Umur: Sekiranya anda percaya bahawa seseorang di bawah 18 tahun telah mendaftar di platform kami, sila hubungi pasukan sokongan kami dengan segera. Kami mengambil isu ini dengan sangat serius dan akan bertindak balas dengan pantas.

10 Pindaan kepada Dasar Privasi

Surga77 berhak mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan data kami, keperluan undang-undang, atau penambahbaikan perkhidmatan. Setiap pindaan yang ketara akan dimaklumkan kepada ahli melalui e-mel berdaftar atau notifikasi dalam platform sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa.

Tarikh "Dikemas kini" di bahagian atas dokumen ini menunjukkan bila kali terakhir Dasar Privasi ini disemak semula. Kami menggalakkan anda untuk menyemak semula halaman ini secara berkala bagi memastikan anda sentiasa mengetahui dasar perlindungan data terkini kami.

Penggunaan berterusan platform Surga77 selepas sebarang pindaan kepada Dasar Privasi ini berkuat kuasa dianggap sebagai penerimaan anda terhadap terma yang telah dipinda. Sekiranya anda tidak bersetuju dengan pindaan tersebut, anda perlu menghentikan penggunaan platform dan menghubungi kami untuk menutup akaun anda.

11 Hubungi Kami

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan, atau ingin menggunakan hak-hak anda berkaitan perlindungan data, sila hubungi Pegawai Perlindungan Data kami melalui saluran berikut:

  • Live Chat: Tersedia 24 jam sehari, 7 hari seminggu melalui ikon chat dalam platform Surga77.
  • E-mel: [email protected] — khusus untuk pertanyaan berkaitan privasi dan perlindungan data.
  • Soalan Lazim: Kunjungi halaman FAQ kami untuk maklumat tambahan.

Kami berusaha untuk merespons semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja. Untuk permintaan yang melibatkan akses, pembetulan, atau pemadaman data, tempoh pemprosesan mungkin mengambil masa sehingga 21 hari bekerja bergantung kepada kerumitan permintaan.

Aduan kepada Pihak Berkuasa: Sekiranya anda tidak berpuas hati dengan cara kami mengendalikan data peribadi anda setelah menghubungi kami, anda berhak untuk mengemukakan aduan kepada Jab atan Perlindungan Data Peribadi Malaysia atau pihak berkuasa yang berkaitan.
Platform Dipercayai

Sedia Untuk Bermain Dengan Selamat?

Surga77 mengutamakan privasi dan keselamatan anda. Daftar sekarang dan nikmati pengalaman pertaruhan yang selamat, adil, dan menyeronokkan bersama ribuan ahli di Malaysia.

SSL
256-bit
PDPA
Pematuhan 2010
24/7
Sokongan Selamat
KYC
Pengesahan Identiti
English