Dasar Privasi Garuda55 – Perlindungan Data Ahli Malaysia

1. Pengenalan & Skop Dasar Privasi

Garuda55 ("kami", "platform") mengendali laman web garuda55.biz dan semua perkhidmatan berkaitan yang disediakan kepada ahli di Malaysia. Sebagai pengendali data, Garuda55 bertanggungjawab penuh terhadap cara data peribadi ahli dikumpul, diproses, disimpan dan dilindungi.

Dasar Privasi ini terpakai kepada semua individu yang mendaftar akaun Garuda55, menggunakan platform sama ada melalui pelayar web atau aplikasi mudah alih, menghubungi pasukan sokongan pelanggan kami, atau sekadar melayari laman web garuda55.biz tanpa mendaftar. Ia juga meliputi semua transaksi kewangan termasuk deposit melalui Touch 'n Go eWallet, GrabPay, Boost, ShopeePay, DuitNow, FPX, Maybank2u dan CIMB Clicks yang dilakukan melalui platform.

Garuda55 mengguna pakai pendekatan "privasi mengikut reka bentuk" (privacy by design) — bermakna perlindungan privasi diintegrasikan ke dalam setiap aspek sistem dan proses kami dari peringkat awal pembangunan, bukan ditambah selepas fakta. Pendekatan ini memastikan data anda dilindungi secara sistematik, bukan sekadar bergantung kepada prosedur manual.

2. Data Peribadi yang Kami Kumpul

Garuda55 mengumpul pelbagai kategori data peribadi bergantung kepada cara anda berinteraksi dengan platform kami. Berikut adalah butiran terperinci:

3. Cara Kami Menggunakan Data Peribadi Anda

Garuda55 menggunakan data peribadi anda semata-mata untuk tujuan yang sah dan dinyatakan dengan jelas. Kami tidak memproses data anda untuk tujuan lain tanpa memaklumkan anda terlebih dahulu. Berikut adalah tujuan utama penggunaan data:

• Pengurusan Akaun: Mewujudkan dan mengekalkan akaun anda, mengesahkan identiti anda semasa log masuk, dan memastikan keselamatan akaun anda di platform Garuda55
• Penyediaan Perkhidmatan: Memproses taruhan, memfasilitasi deposit dan pengeluaran dalam RM, menguruskan program VIP dan bonus, serta menyediakan akses kepada semua permainan dan sukan di Garuda55
• Pematuhan Undang-Undang: Memenuhi keperluan Akta Perlindungan Data Peribadi 2010, prosedur Anti Pengubahan Wang Haram (AML), pengesahan umur dan keperluan pelaporan kewangan yang berkenaan di Malaysia
• Keselamatan & Pencegahan Penipuan: Mengesan dan mencegah akses tidak sah, penipuan, pengubahan wang haram dan penyalahgunaan platform yang boleh menjejaskan ahli lain
• Penambahbaikan Platform: Menganalisis corak penggunaan secara agregat dan tanpa nama untuk meningkatkan prestasi, reka bentuk dan fungsi platform Garuda55 bagi semua pengguna
• Komunikasi: Menghantar maklumat penting tentang akaun anda, notis keselamatan, kemas kini dasar dan — dengan kebenaran anda — maklumat tentang promosi dan tawaran baharu Garuda55
• Permainan Bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda awal masalah perjudian dan menghubungi ahli yang memerlukan sokongan secara proaktif

Asas undang-undang bagi setiap pemprosesan data adalah berbeza — sesetengahnya berdasarkan kontrak (seperti pemprosesan transaksi), sesetengahnya berdasarkan kewajipan undang-undang (seperti pengesahan identiti KYC), dan sesetengahnya berdasarkan kepentingan sah Garuda55 (seperti pencegahan penipuan). Untuk tujuan pemasaran, kami bergantung pada kebenaran eksplisit anda yang boleh ditarik balik pada bila-bila masa.

4. Perkongsian Data dengan Pihak Ketiga

Garuda55 tidak menjual atau menyewakan data peribadi anda kepada pihak ketiga. Walau bagaimanapun, dalam menjalankan perniagaan secara sah, Garuda55 mungkin berkongsi data anda dengan kategori pihak ketiga yang terhad seperti berikut:

• Penyedia Perkhidmatan Pembayaran: Pemproses pembayaran untuk Touch 'n Go, GrabPay, Boost, ShopeePay, DuitNow dan gateway FPX yang memfasilitasi transaksi kewangan anda — hanya data yang diperlukan untuk memproses transaksi berkenaan dikongsi
• Penyedia Perisian Permainan: Syarikat teknologi yang menyediakan perisian kasino, slot, permainan meja dan sukan maya — data dikongsi dalam format tanpa nama atau pseudonim setakat yang diperlukan untuk fungsi permainan
• Penyedia Perkhidmatan Awan: Pembekal infrastruktur pelayan dan storan data yang menjalankan operasi teknikal platform Garuda55 — semua penyedia ini tertakluk kepada perjanjian pemprosesan data yang ketat
• Pihak Berkuasa Undang-Undang: Agensi penguatkuasaan undang-undang, badan pengawalseliaan kewangan dan mahkamah di Malaysia apabila Garuda55 diwajibkan oleh undang-undang untuk mendedahkan maklumat tersebut
• Perunding Profesional: Peguam, akauntan dan juruaudit yang terikat dengan obligasi kerahsiaan profesional yang ketat semasa memberikan nasihat kepada Garuda55

5. Kuki & Teknologi Penjejakan

Platform Garuda55 menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman pengguna dan memastikan fungsi platform berjalan dengan baik. Kuki adalah fail teks kecil yang disimpan pada peranti anda apabila anda melayari laman web kami.

Garuda55 menggunakan empat kategori kuki utama:

• Kuki Wajib (Strictly Necessary): Diperlukan untuk platform berfungsi asas — termasuk pengurusan sesi log masuk, keselamatan CSRF dan keutamaan bahasa. Kuki ini tidak boleh dilumpuhkan tanpa menjejaskan fungsi platform
• Kuki Kefungsian (Functional): Mengingati pilihan anda seperti had taruhan pilihan, paparan odds dan tetapan platform yang anda sesuaikan — menjadikan setiap sesi bermain lebih selesa tanpa perlu tetapkan semula pilihan setiap kali
• Kuki Analitik (Analytics): Mengumpul data agregat dan tanpa nama tentang cara ahli menggunakan platform — digunakan untuk memahami bahagian mana yang popular, di mana masalah teknikal berlaku dan bagaimana pengalaman keseluruhan boleh ditingkatkan
• Kuki Pemasaran (Marketing): Digunakan untuk menampilkan iklan Garuda55 yang relevan kepada anda di platform lain berdasarkan minat dan aktiviti pelayaran anda — hanya diaktifkan dengan kebenaran anda

Anda boleh mengurus keutamaan kuki anda melalui tetapan pelayar anda pada bila-bila masa. Perlu diingat bahawa melumpuhkan kuki tertentu mungkin menjejaskan pengalaman menggunakan platform Garuda55 — contohnya, melumpuhkan kuki sesi boleh menyebabkan anda perlu log masuk semula lebih kerap.

6. Penyimpanan Data & Tempoh Pengekalan

Garuda55 menyimpan data peribadi anda selama tempoh yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Dasar Privasi ini, atau selama tempoh yang diwajibkan oleh undang-undang Malaysia yang berkenaan.

• Data Akaun Aktif: Disimpan sepanjang tempoh akaun anda aktif di Garuda55 dan untuk tempoh yang diperlukan selepas penutupan akaun
• Rekod Transaksi Kewangan: Disimpan selama minimum 7 tahun selepas tarikh transaksi mengikut keperluan undang-undang kewangan dan cukai Malaysia
• Data Pengesahan Identiti (KYC): Disimpan selama minimum 5 tahun selepas hubungan perniagaan tamat, selaras dengan keperluan AML Malaysia
• Log Komunikasi Sokongan: Disimpan selama 2 tahun untuk tujuan kawalan kualiti dan penyelesaian pertikaian
• Data Analitik Tanpa Nama: Boleh disimpan tanpa had masa kerana tiada maklumat pengenalan peribadi yang terkandung
• Data Permainan Bertanggungjawab: Rekod had diri dan jeda diri disimpan selama tempoh yang diperlukan untuk memastikan perlindungan berterusan kepada pemain yang terlibat

Setelah tempoh pengekalan tamat dan tiada keperluan undang-undang lain yang menghalang, data peribadi anda akan dipadam secara selamat atau dianonimkan agar ia tidak lagi boleh dikaitkan dengan anda secara individu.

7. Keselamatan Data & Langkah Perlindungan

Garuda55 melaksanakan langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan, pengubahan atau pendedahan yang tidak disengajakan:

• Enkripsi Data dalam Transit: Semua komunikasi antara peranti anda dan pelayan Garuda55 dilindungi oleh protokol TLS 1.3 dengan enkripsi SSL 256-bit
• Enkripsi Data dalam Storan: Data sensitif seperti nombor kad pengenalan, butiran kewangan dan kata laluan disimpan dalam format terenkripsi menggunakan piawaian AES-256
• Kawalan Akses Berlapisan: Akses kepada sistem yang mengandungi data peribadi adalah terhad kepada kakitangan yang diberi kuasa sahaja, menggunakan prinsip least privilege — setiap pekerja hanya boleh mengakses data yang diperlukan untuk tugasan khusus mereka
• Pengesahan Dua Faktor: Semua sistem dalaman Garuda55 yang mengandungi data ahli dilindungi dengan pengesahan dua faktor untuk mencegah akses tanpa kebenaran walaupun kata laluan kompromii
• Audit Keselamatan Berkala: Garuda55 menjalankan penilaian keselamatan dalaman secara berkala dan menggunakan firma keselamatan bebas untuk ujian penembusan (penetration testing) dan audit luar
• Pelan Tindak Balas Insiden: Garuda55 mempunyai prosedur tindak balas insiden yang jelas untuk mengesan, mengandungi dan menangani sebarang pelanggaran keselamatan dengan cepat dan efektif

8. Hak-Hak Anda sebagai Subjek Data

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan piawaian antarabangsa yang relevan, anda mempunyai hak-hak penting berkaitan data peribadi anda. Garuda55 menghormati dan memudahkan pelaksanaan hak-hak ini:

9. Perlindungan Kanak-Kanak

Platform Garuda55 adalah eksklusif untuk individu yang berumur 18 tahun ke atas. Garuda55 tidak dengan sengaja mengumpul, memproses atau menyimpan sebarang data peribadi daripada kanak-kanak di bawah umur 18 tahun.

Proses pendaftaran Garuda55 memerlukan pengesahan umur yang kukuh. Setiap permohonan pendaftaran baharu yang menunjukkan tanda-tanda pemohon mungkin di bawah umur akan ditolak dan tidak akan diproses. Jika Garuda55 mendapati bahawa data seorang kanak-kanak telah dikumpul secara tidak sengaja — contohnya jika seorang kanak-kanak telah memberikan maklumat palsu tentang umur mereka semasa pendaftaran — akaun berkenaan akan ditutup dengan serta-merta dan semua data berkaitan akan dipadam secepat mungkin.

10. Pemindahan Data Merentas Sempadan

Dalam sesetengah kes, data peribadi ahli Garuda55 mungkin dipindahkan ke atau diproses di luar Malaysia — contohnya apabila menggunakan perkhidmatan awan antarabangsa atau pembekal teknologi permainan global. Garuda55 memastikan semua pemindahan data rentas sempadan dilakukan dengan perlindungan yang mencukupi:

• Hanya negara atau organisasi yang mempunyai perlindungan data yang setanding dengan piawaian Malaysia yang digunakan
• Perjanjian pemprosesan data yang komprehensif ditandatangani dengan semua pihak penerima di luar Malaysia
• Klausa perlindungan data standard yang disahkan dimasukkan dalam semua kontrak dengan pembekal antarabangsa
• Data yang dipindahkan dikurangkan ke had minimum yang diperlukan dan dianonimkan apabila boleh

Garuda55 tidak memindahkan data peribadi ahli ke negara yang tidak mempunyai rangka kerja perlindungan data yang diiktiraf tanpa terlebih dahulu mendapatkan kebenaran eksplisit anda atau melaksanakan perlindungan kontraktual yang mencukupi.

11. Pindaan kepada Dasar Privasi

Garuda55 berhak mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, keperluan undang-undang baharu, atau teknologi baharu yang kami gunakan. Apabila perubahan yang signifikan dibuat, kami akan:

• Mengemas kini tarikh "Dikemas kini" di bahagian atas halaman ini
• Memaparkan notis yang jelas di halaman utama platform Garuda55 selama sekurang-kurangnya 14 hari sebelum perubahan berkuat kuasa
• Menghantar e-mel notifikasi kepada semua ahli aktif untuk perubahan yang menjejaskan hak privasi secara material
• Menyimpan arkib versi Dasar Privasi terdahulu yang boleh diminta oleh ahli untuk rujukan

Penggunaan berterusan platform Garuda55 selepas tarikh berkuat kuasa sebarang pindaan dianggap sebagai penerimaan terma yang dikemas kini. Jika anda tidak bersetuju dengan perubahan yang dibuat, anda berhak menutup akaun anda dan meminta pemadaman data yang dibenarkan oleh undang-undang.

12. Hubungi Kami Berkaitan Privasi

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau cara Garuda55 mengendalikan data peribadi anda, sila hubungi kami melalui saluran berikut:

• E-mel Privasi: support@garuda55.biz — sertakan tajuk "Pertanyaan Privasi Data" untuk memastikan permintaan anda disampaikan kepada pasukan yang betul
• Sembang Langsung: Tersedia 24 jam sehari, 7 hari seminggu melalui ikon sembang di sudut bawah kanan platform Garuda55
• Soalan Lazim: Untuk pertanyaan umum, sila semak halaman Soalan Lazim kami terlebih dahulu — banyak soalan biasa tentang privasi sudah dijawab di sana

Garuda55 berkomitmen untuk membalas semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja. Untuk permintaan hak subjek data yang lebih kompleks, kami akan memberikan respons substantif dalam masa 30 hari seperti yang ditetapkan oleh PDPA Malaysia.