Dasar Privasi Garuda55 – Komitmen Perlindungan Data Pemain Malaysia

Dasar Privasi ini dikeluarkan oleh Garuda55 ("Kami", "Platform") dan terpakai kepada semua pengguna yang mengakses atau menggunakan platform Garuda55, termasuk laman web, aplikasi mudah alih dan semua perkhidmatan berkaitan yang disediakan oleh Garuda55 kepada pemain Malaysia.

Dokumen ini menerangkan secara terperinci jenis data peribadi yang kami kumpulkan, tujuan pengumpulan, cara kami menggunakannya, tempoh penyimpanan, serta hak-hak anda sebagai subjek data di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.

Garuda55 bertindak sebagai pengawal data ("data controller") bagi semua maklumat peribadi yang dikumpul daripada pemain Malaysia. Kami bertanggungjawab sepenuhnya untuk memastikan data anda diproses secara sah, adil dan telus mengikut prinsip-prinsip PDPA 2010.

2.1 Data yang Anda Berikan Secara Langsung

Semasa proses pendaftaran dan penggunaan platform Garuda55, anda memberikan data peribadi berikut kepada kami:

• Maklumat Identiti: Nama penuh, nombor MyKad, tarikh lahir, jantina dan kewarganegaraan.
• Maklumat Hubungan: Alamat e-mel, nombor telefon bimbit dan alamat kediaman di Malaysia.
• Maklumat Kewangan: Butiran kaedah pembayaran seperti Touch 'n Go eWallet, GrabPay, DuitNow, FPX (Maybank2u atau CIMB Clicks), Boost atau ShopeePay — disimpan dalam format yang dienkripsi.
• Maklumat Keselamatan: Kata laluan (disimpan dalam bentuk hash yang tidak boleh dinyahsulitkan), soalan keselamatan dan butiran pengesahan dua faktor (2FA).

2.2 Data yang Dikumpul Secara Automatik

Apabila anda menggunakan platform Garuda55, sistem kami secara automatik merekodkan maklumat teknikal berikut:

• Alamat IP dan lokasi geografi anggaran berdasarkan IP.
• Jenis peranti, sistem operasi, jenis dan versi pelayar web.
• Rekod log aktiviti termasuk halaman yang dilawati, masa sesi dan tindakan dalam platform.
• Data kuki (cookies) dan teknologi penjejakan serupa untuk penambahbaikan pengalaman pengguna.
• Rekod permainan lengkap termasuk pertaruhan, kemenangan, kekalahan dan sejarah transaksi.

2.3 Data daripada Pihak Ketiga

Dalam kes tertentu, Garuda55 mungkin menerima data tentang anda daripada pihak ketiga yang sah, termasuk penyedia perkhidmatan pengesahan identiti untuk tujuan KYC, penyedia pembayaran yang diluluskan, dan agensi pencegahan penipuan untuk melindungi platform dan pemain lain.

Garuda55 menggunakan data peribadi anda hanya untuk tujuan-tujuan yang sah dan telah dinyatakan. Asas undang-undang bagi setiap tujuan pemprosesan adalah seperti berikut:

3.1 Tujuan Kontrak & Operasi

• Mewujudkan dan menguruskan akaun pemain anda di platform Garuda55.
• Memproses deposit dan pengeluaran melalui kaedah pembayaran yang diluluskan dalam RM.
• Mengesahkan identiti anda melalui proses KYC untuk memenuhi keperluan pematuhan.
• Menyediakan perkhidmatan permainan, menjejak sejarah permainan dan mengira pembayaran kemenangan.
• Memberikan sokongan pelanggan dan menyelesaikan aduan atau pertikaian.

3.2 Tujuan Keselamatan & Pematuhan

• Mengesan dan mencegah penipuan, pengubahan wang haram dan aktiviti haram lain.
• Memastikan pematuhan dengan keperluan lesen dan peraturan kawal selia yang berkenaan.
• Melaksanakan dasar permainan bertanggungjawab dan mengenal pasti tanda-tanda masalah perjudian.
• Menjaga keselamatan platform dan melindungi pemain lain daripada aktiviti yang mencurigakan.

3.3 Tujuan Penambahbaikan Perkhidmatan

• Menganalisis corak penggunaan untuk menambah baik reka bentuk dan fungsi platform Garuda55.
• Memperibadikan pengalaman bermain berdasarkan keutamaan dan sejarah permainan anda.
• Menghantar maklumat tentang promosi, bonus dan tawaran istimewa yang relevan — hanya jika anda telah bersetuju untuk menerima komunikasi pemasaran.

Garuda55 tidak menjual, tidak menyewa dan tidak mendedahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Walau bagaimanapun, dalam keadaan terhad berikut, kami mungkin berkongsi data anda dengan pihak yang dipercayai:

4.1 Penyedia Perkhidmatan Pihak Ketiga

Kami berkongsi data yang diperlukan dengan pembekal perkhidmatan yang membantu kami mengendalikan platform, termasuk:

• Penyedia gerbang pembayaran seperti Touch 'n Go, GrabPay, DuitNow dan FPX untuk memproses transaksi dalam RM.
• Penyedia perkhidmatan pengesahan identiti (KYC) yang diluluskan untuk memverifikasi keaslian dokumen.
• Penyedia hosting dan infrastruktur awan yang menyimpan data dalam pelayan yang selamat.
• Perisian analitik untuk memahami corak penggunaan platform secara agregat dan tanpa nama.

Semua penyedia pihak ketiga ini terikat dengan perjanjian kerahsiaan yang ketat dan hanya dibenarkan menggunakan data anda untuk tujuan spesifik yang telah ditetapkan oleh Garuda55.

4.2 Keperluan Undang-Undang

Garuda55 mungkin mendedahkan data anda kepada pihak berkuasa apabila dikehendaki oleh undang-undang Malaysia atau perintah mahkamah yang sah. Ini termasuk siasatan jenayah kewangan, penguatkuasaan undang-undang anti-pengubahan wang haram, dan keperluan kawal selia yang berkaitan.

Garuda55 menggunakan kuki (cookies) dan teknologi penjejakan serupa untuk meningkatkan pengalaman pengguna dan memastikan fungsi platform berjalan dengan lancar. Berikut adalah jenis-jenis kuki yang kami gunakan:

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti sesi log masuk dan keselamatan akaun. Kuki ini tidak boleh dilumpuhkan.
• Kuki Prestasi: Mengumpul maklumat tentang cara anda menggunakan platform untuk membantu kami menambah baik prestasi dan kebolehgunaan.
• Kuki Kefungsian: Menyimpan keutamaan anda seperti bahasa, tema dan tetapan lain untuk memberikan pengalaman yang lebih peribadi.
• Kuki Analitik: Membantu kami memahami corak penggunaan secara keseluruhan — semua data adalah tanpa nama dan diagregatkan.

6.1 Tempoh Penyimpanan

Garuda55 menyimpan data peribadi anda selagi akaun anda aktif atau selagi diperlukan untuk tujuan yang dinyatakan. Selepas penutupan akaun, kami menyimpan rekod untuk tempoh minimum berikut:

• Rekod transaksi kewangan: Tujuh (7) tahun selepas tarikh transaksi, selaras dengan keperluan undang-undang Malaysia.
• Rekod KYC dan pengesahan identiti: Lima (5) tahun selepas penutupan akaun.
• Rekod permainan: Tiga (3) tahun selepas tarikh permainan.
• Log komunikasi sokongan: Dua (2) tahun selepas resolusi kes.

6.2 Langkah-Langkah Keselamatan

Garuda55 melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang komprehensif untuk melindungi data anda, termasuk:

• Penyulitan data semasa penghantaran (in-transit) menggunakan TLS 1.3 dan SSL 256-bit.
• Penyulitan data semasa penyimpanan (at-rest) menggunakan AES-256.
• Kawalan akses berasaskan peranan (RBAC) — hanya kakitangan yang diberi kuasa boleh mengakses data pemain.
• Audit keselamatan berkala oleh firma keselamatan siber bebas yang bertauliah.
• Program kesedaran keselamatan untuk semua kakitangan Garuda55 yang mengendalikan data pemain.

Sebagai subjek data di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, anda mempunyai hak-hak berikut yang boleh anda laksanakan pada bila-bila masa:

• Hak Akses: Meminta salinan data peribadi yang kami simpan tentang anda.
• Hak Pembetulan: Meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap.
• Hak Pemadaman: Meminta pemadaman data peribadi anda dalam keadaan tertentu, tertakluk kepada keperluan penyimpanan undang-undang.
• Hak Membantah: Membantah pemprosesan data peribadi anda untuk tujuan pemasaran langsung.
• Hak Menarik Balik Kebenaran: Menarik balik kebenaran anda untuk pemprosesan data pada bila-bila masa, dengan memahami ini mungkin menjejaskan keupayaan kami menyediakan perkhidmatan tertentu.

Garuda55 berhak mengemas kini atau meminda Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan data kami, keperluan undang-undang baharu atau penambahbaikan perkhidmatan. Apabila berlaku perubahan material:

• Kami akan memaparkan notis yang jelas di halaman utama platform Garuda55 sekurang-kurangnya 30 hari sebelum perubahan berkuat kuasa.
• Pemain aktif akan menerima notifikasi melalui e-mel yang berdaftar dalam akaun mereka.
• Tarikh "Terakhir Dikemas Kini" di bahagian atas dokumen ini akan dikemas kini untuk mencerminkan semakan terkini.

Penggunaan berterusan platform Garuda55 selepas perubahan berkuat kuasa dianggap sebagai penerimaan Dasar Privasi yang dipinda. Jika anda tidak bersetuju dengan perubahan, anda boleh menutup akaun anda dengan menghubungi pasukan sokongan kami.

Garuda55 telah melantik Pegawai Perlindungan Data (Data Protection Officer / DPO) yang bertanggungjawab memastikan pematuhan platform dengan PDPA 2010 dan semua dasar privasi yang berkaitan. Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau aduan berkenaan cara Garuda55 menguruskan data peribadi anda, sila hubungi kami melalui saluran berikut:

• E-mel: support@garuda55.online (dengan tajuk "Aduan Privasi – DPO")
• Live Chat: Tersedia 24/7 melalui platform Garuda55
• Masa Respons: Dalam masa 14 hari bekerja untuk semua pertanyaan berkaitan privasi

Jika anda berpendapat aduan anda tidak diselesaikan dengan memuaskan oleh Garuda55, anda mempunyai hak untuk merujuk perkara tersebut kepada Jabatan Perlindungan Data Peribadi (JPDP) Malaysia atau badan kawal selia yang berkenaan.