Kebijakan Privasi

Kebijakan Privasi ini menjelaskan praktik pengumpulan dan pengelolaan data oleh Duit8 ("kami", "milik kami") saat Anda menggunakan aplikasi Duit8 APK dan layanan terkait melalui situs duit-8.org. Dengan mengakses atau menggunakan layanan kami, Anda menyetujui praktik yang diuraikan dalam dokumen ini.

Pasal I — Keamanan Data

Kami menempatkan keamanan data Anda di urutan pertama. Berikut langkah-langkah teknis dan organisasional yang diterapkan untuk melindungi informasi pribadi Anda:

• Enkripsi SSL 256-bit pada seluruh komunikasi data antara perangkat Anda dan server kami
• Penyimpanan data terenkripsi menggunakan algoritma AES-256 untuk data sensitif seperti informasi keuangan dan dokumen identitas
• Firewall enterprise-grade dan sistem deteksi intrusi (IDS) aktif 24 jam
• Autentikasi dua faktor (2FA) tersedia untuk mengamankan akses akun Anda
• Audit keamanan berkala dilakukan setiap kuartal oleh firma keamanan siber independen
• Akses internal terhadap data pengguna dibatasi berdasarkan prinsip least privilege dan dicatat dalam log audit
• Prosedur tanggap insiden (incident response plan) yang diuji secara rutin

Meskipun tidak ada sistem yang 100% kebal, kami terus memperbarui infrastruktur keamanan sesuai standar industri terbaru.

Pasal II — Data yang Kami Kumpulkan

A. Data yang Anda Berikan Secara Langsung

Saat mendaftar dan menggunakan layanan Duit8, kami mengumpulkan informasi berikut yang Anda berikan secara sukarela:

• Nama lengkap sesuai identitas resmi
• Tanggal lahir (untuk verifikasi usia minimum 18 tahun)
• Alamat email aktif
• Nomor telepon seluler
• Informasi rekening bank atau e-wallet (BCA, BNI, Mandiri, BRI, DANA, OVO, GoPay)
• Dokumen identitas untuk verifikasi: KTP, SIM, atau Paspor
• Foto selfie untuk proses Know Your Customer (KYC)
• Preferensi komunikasi dan pengaturan akun

B. Data yang Dikumpulkan Secara Otomatis

Saat Anda mengakses Duit8 APK, sistem kami secara otomatis mencatat:

• Alamat IP dan lokasi geografis perkiraan
• Jenis dan model perangkat, sistem operasi, versi aplikasi
• Jenis dan versi browser (untuk akses web)
• Riwayat permainan: jenis game yang dimainkan, durasi sesi, taruhan, dan hasil
• Riwayat transaksi: deposit, penarikan, dan transfer internal
• Data cookie dan identifier perangkat unik
• Halaman dan fitur yang diakses beserta waktu akses

Pasal III — Penggunaan Data

Informasi yang dikumpulkan digunakan untuk tujuan-tujuan berikut:

1. Memproses pendaftaran akun dan memverifikasi identitas Anda
2. Memfasilitasi transaksi deposit, penarikan, dan transfer dana
3. Menyediakan dan memelihara layanan permainan yang Anda gunakan
4. Mendeteksi dan mencegah penipuan, pencucian uang, serta aktivitas terlarang lainnya
5. Mengirimkan notifikasi terkait akun, transaksi, dan pembaruan layanan
6. Mempersonalisasi pengalaman bermain berdasarkan preferensi dan riwayat Anda
7. Menginformasikan promosi, bonus, dan penawaran khusus (dengan persetujuan Anda)
8. Melakukan analisis statistik untuk meningkatkan performa dan fitur aplikasi
9. Mematuhi kewajiban hukum dan regulasi yang berlaku
10. Menyelesaikan sengketa dan menegakkan ketentuan layanan kami

Pasal IV — Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Namun, dalam kondisi tertentu, data dapat dibagikan kepada pihak ketiga berikut:

• Pemroses pembayaran: Bank partner, penyedia e-wallet, dan gateway pembayaran yang memproses transaksi keuangan Anda
• Provider permainan: PG Soft, Pragmatic Play, Microgaming, JILI, dan provider lain yang menyediakan game di platform kami — menerima data sesi permainan yang diperlukan
• Kepatuhan hukum: Otoritas pemerintah, penegak hukum, atau regulator jika diwajibkan oleh undang-undang atau proses hukum yang sah
• Transaksi bisnis: Dalam hal merger, akuisisi, atau restrukturisasi perusahaan, data dapat dialihkan kepada entitas penerus dengan perlindungan yang setara
• Penyedia layanan teknis: Perusahaan hosting, analitik, dan keamanan siber yang membantu operasional platform kami, terikat perjanjian kerahasiaan

Pasal V — Cookie dan Teknologi Pelacakan

Duit8 menggunakan beberapa jenis cookie untuk menunjang operasional layanan:

• Cookie esensial: Diperlukan agar fitur dasar berfungsi, termasuk autentikasi sesi dan keamanan. Tidak dapat dinonaktifkan.
• Cookie fungsional: Menyimpan preferensi Anda seperti bahasa, tampilan, dan pengaturan game favorit untuk kenyamanan penggunaan berulang.
• Cookie analitik: Membantu kami memahami bagaimana pengguna berinteraksi dengan aplikasi — halaman mana yang paling sering dikunjungi, durasi rata-rata sesi, dan tingkat konversi fitur.
• Cookie pemasaran: Digunakan untuk menampilkan promosi dan penawaran yang relevan berdasarkan aktivitas Anda. Anda dapat menonaktifkan cookie ini melalui pengaturan browser.

Pasal VI — Transfer Data Internasional

Data Anda mungkin ditransfer dan diproses di server yang berlokasi di luar wilayah Indonesia, termasuk di Singapura dan Hong Kong. Setiap transfer internasional dilakukan dengan perlindungan yang memadai, termasuk:

• Klausul kontraktual standar (Standard Contractual Clauses) yang disetujui regulator
• Enkripsi end-to-end selama transmisi data
• Penilaian dampak transfer data sebelum pemindahan ke yurisdiksi baru

Pasal VII — Hak Privasi Anda

Sebagai pengguna Duit8, Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak akses: Meminta salinan lengkap data pribadi yang kami simpan tentang Anda
• Hak koreksi: Memperbarui atau memperbaiki data yang tidak akurat atau tidak lengkap
• Hak penghapusan: Meminta penghapusan data pribadi Anda, dengan pengecualian data yang wajib disimpan untuk kepatuhan hukum
• Hak portabilitas: Menerima data Anda dalam format terstruktur yang dapat dibaca mesin
• Hak keberatan: Menolak pemrosesan data untuk tujuan pemasaran langsung
• Hak penarikan persetujuan: Mencabut persetujuan yang telah diberikan kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelumnya

Untuk menggunakan hak-hak ini, hubungi kami melalui informasi kontak di bagian akhir kebijakan ini. Kami akan merespons permintaan Anda dalam waktu maksimal 30 hari kerja.

Pasal VIII — Retensi Data

Kami menyimpan data pribadi Anda selama diperlukan untuk tujuan pengumpulannya, dengan ketentuan spesifik berikut:

• Data akun aktif: Disimpan selama akun Anda aktif dan hingga 12 bulan setelah penutupan akun
• Data transaksi keuangan: Disimpan selama 7 tahun sejak tanggal transaksi, sesuai persyaratan regulasi anti pencucian uang
• Riwayat permainan: Disimpan selama 5 tahun untuk keperluan audit dan penyelesaian sengketa
• Dokumen verifikasi (KTP/SIM): Disimpan selama 5 tahun setelah verifikasi terakhir
• Data log dan analitik: Disimpan selama 24 bulan kemudian dianonimkan
• Komunikasi dukungan pelanggan: Disimpan selama 3 tahun sejak interaksi terakhir

Setelah periode retensi berakhir, data akan dihapus secara permanen atau dianonimkan sehingga tidak dapat dikaitkan kembali dengan individu tertentu.

Pasal IX — Perlindungan Anak

Layanan Duit8 hanya ditujukan untuk pengguna berusia minimal 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari individu di bawah usia tersebut. Proses verifikasi usia dilakukan saat pendaftaran akun.

Jika kami mengetahui bahwa data anak di bawah 18 tahun telah terkumpul, kami akan segera menghapus data tersebut dan menonaktifkan akun terkait. Orang tua atau wali yang menemukan akun minor dapat melaporkannya kepada kami untuk tindakan segera.

Pasal X — Perubahan Kebijakan

Kami berhak memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan diumumkan melalui:

• Notifikasi push di dalam aplikasi Duit8
• Banner pemberitahuan di halaman utama situs duit-8.org
• Email pemberitahuan ke alamat email terdaftar (untuk perubahan substansial)

Tanggal "Terakhir diperbarui" di bagian atas halaman ini akan disesuaikan. Penggunaan layanan setelah tanggal efektif perubahan dianggap sebagai persetujuan Anda terhadap kebijakan yang diperbarui.

Pasal XI — Informasi Kontak

Untuk pertanyaan, permintaan, atau keluhan terkait privasi data Anda, silakan hubungi kami: