Kebijakan Privasi Duit8

Pasal I — Keamanan Data

A. Enkripsi dan Protokol Keamanan

Seluruh transmisi data antara perangkat Anda dan server Duit8 dilindungi menggunakan protokol SSL/TLS dengan enkripsi 256-bit. Protokol ini memastikan bahwa informasi yang dikirimkan tidak dapat dibaca atau dimodifikasi oleh pihak ketiga selama proses pengiriman. Sertifikat keamanan kami diperbarui secara berkala dan diterbitkan oleh otoritas sertifikat yang diakui secara internasional.

B. Penyimpanan Data Terenkripsi

Data pribadi Anda disimpan dalam format terenkripsi pada server yang dilengkapi dengan sistem keamanan berlapis. Kata sandi pengguna di-hash menggunakan algoritma bcrypt dengan salt unik untuk setiap akun. Informasi finansial seperti nomor rekening bank dan data e-wallet dienkripsi menggunakan standar AES-256 sebelum disimpan dalam basis data kami.

C. Infrastruktur Keamanan

Sistem kami dilindungi oleh:

• Firewall aplikasi web (WAF) yang memfilter lalu lintas berbahaya secara real-time
• Sistem deteksi dan pencegahan intrusi (IDS/IPS) yang beroperasi sepanjang waktu
• Autentikasi dua faktor (2FA) yang tersedia untuk semua akun pengguna melalui SMS OTP atau aplikasi autentikator
• Pemantauan keamanan 24 jam oleh tim operasional

D. Audit dan Pengujian

Duit8 melaksanakan audit keamanan internal setiap kuartal dan audit eksternal oleh pihak independen minimal satu kali per tahun. Pengujian penetrasi (penetration testing) dilakukan secara rutin untuk mengidentifikasi dan mengatasi potensi kerentanan sebelum dapat dieksploitasi.

E. Penanganan Insiden

Apabila terjadi pelanggaran keamanan data yang berdampak pada informasi pribadi Anda, kami akan memberitahukan Anda melalui email terdaftar dan notifikasi dalam aplikasi selambat-lambatnya 3 x 24 jam setelah insiden teridentifikasi, sebagaimana diwajibkan oleh Pasal 46 UU PDP No. 27 Tahun 2022.

Pasal II — Informasi yang Kami Kumpulkan

A. Data yang Diberikan Langsung oleh Pengguna

Saat mendaftar dan menggunakan layanan Duit8, Anda diminta memberikan informasi berikut:

• Identitas pribadi: nama lengkap sesuai identitas resmi, tanggal lahir, dan jenis kelamin
• Informasi kontak: alamat email aktif dan nomor telepon seluler (format +62)
• Data finansial: nomor rekening bank (BCA, BNI, BRI, Mandiri, CIMB Niaga, dan bank lainnya), informasi akun e-wallet (DANA, OVO, GoPay, ShopeePay, LinkAja), serta nama pemilik rekening
• Dokumen identitas: salinan KTP (Kartu Tanda Penduduk), SIM (Surat Izin Mengemudi), atau Paspor Republik Indonesia yang masih berlaku, diperlukan untuk proses verifikasi identitas (KYC)
• Kredensial akun: username dan kata sandi yang Anda buat saat pendaftaran
• Data tambahan: foto profil (opsional), pertanyaan keamanan, dan informasi lain yang Anda berikan saat menghubungi layanan pelanggan

B. Data yang Dikumpulkan Secara Otomatis

Ketika Anda mengakses aplikasi atau situs web Duit8, sistem kami secara otomatis mencatat informasi teknis berikut:

• Informasi perangkat: jenis dan model perangkat, sistem operasi (Android/iOS) beserta versinya, resolusi layar, dan pengenal unik perangkat
• Data jaringan: alamat IP (Internet Protocol), jenis koneksi internet, dan informasi operator seluler
• Data peramban: jenis dan versi browser, pengaturan bahasa, dan zona waktu
• Riwayat aktivitas: catatan permainan yang dimainkan, jumlah taruhan, riwayat transaksi deposit dan penarikan, waktu sesi, serta frekuensi penggunaan aplikasi
• Data cookies dan teknologi pelacakan: informasi yang dikumpulkan melalui cookies, pixel tag, dan teknologi serupa sebagaimana dijabarkan pada Pasal IV

Pasal III — Penggunaan Informasi

Duit8 menggunakan data pribadi Anda untuk keperluan-keperluan berikut:

A. Penyelenggaraan Layanan

• Memproses pendaftaran akun, verifikasi identitas, dan autentikasi pengguna pada setiap sesi login
• Mengeksekusi transaksi finansial termasuk deposit, penarikan dana, dan transfer antar akun sesuai permintaan Anda
• Menyediakan akses ke seluruh fitur permainan, termasuk slot online, live casino, sportsbook, dan permainan kartu
• Mengelola saldo akun, bonus, promosi, serta program loyalitas yang Anda ikuti

B. Peningkatan Layanan dan Analisis

• Menganalisis pola penggunaan aplikasi untuk mengoptimalkan performa, kecepatan muat, dan stabilitas sistem
• Mengembangkan fitur baru dan memperbaiki fitur yang sudah ada berdasarkan data perilaku pengguna secara agregat
• Melakukan riset internal mengenai preferensi permainan untuk menyempurnakan katalog game yang ditawarkan

C. Komunikasi

• Mengirimkan notifikasi terkait aktivitas akun Anda, termasuk konfirmasi transaksi dan peringatan keamanan
• Menyampaikan informasi mengenai promosi, bonus, dan penawaran khusus (dengan persetujuan Anda)
• Merespons pertanyaan, keluhan, atau permintaan yang Anda ajukan melalui layanan pelanggan

D. Kepatuhan Hukum dan Keamanan

• Memenuhi kewajiban hukum yang berlaku, termasuk pencegahan pencucian uang (anti-money laundering) dan pendanaan terorisme
• Mendeteksi dan mencegah aktivitas penipuan, manipulasi permainan, penyalahgunaan bonus, serta akses tidak sah ke sistem
• Memverifikasi usia pengguna untuk memastikan kepatuhan terhadap persyaratan usia minimum 18 tahun

Pasal IV — Penggunaan Cookies

Duit8 menggunakan cookies dan teknologi penyimpanan lokal serupa untuk berbagai tujuan. Berikut kategori cookies yang kami gunakan:

A. Cookies Esensial

Cookies ini mutlak diperlukan agar situs web dan aplikasi dapat berfungsi dengan baik. Cookies esensial mengelola sesi login Anda, mengingat preferensi keamanan, dan memastikan proses transaksi berjalan lancar. Cookies jenis ini tidak dapat dinonaktifkan karena tanpanya layanan tidak dapat beroperasi sebagaimana mestinya.

B. Cookies Fungsional

Cookies fungsional menyimpan preferensi yang Anda tentukan, seperti pilihan bahasa, tampilan antarmuka, dan pengaturan notifikasi. Cookies ini meningkatkan kenyamanan penggunaan sehingga Anda tidak perlu mengatur ulang preferensi pada setiap kunjungan.

C. Cookies Analitik

Kami menggunakan cookies analitik untuk mengumpulkan data statistik mengenai cara pengguna berinteraksi dengan platform kami. Informasi yang dikumpulkan bersifat agregat dan anonim, meliputi halaman yang paling sering dikunjungi, durasi rata-rata sesi, dan jalur navigasi pengguna. Data ini membantu kami mengidentifikasi area yang memerlukan perbaikan.

D. Cookies Pemasaran

Cookies pemasaran digunakan untuk menampilkan konten promosi yang relevan dengan minat Anda. Cookies ini melacak aktivitas Anda di seluruh platform kami dan dapat digunakan oleh mitra periklanan pihak ketiga. Anda dapat menolak cookies pemasaran tanpa memengaruhi fungsionalitas inti layanan kami melalui pengaturan browser atau menu preferensi cookies di aplikasi.

Pasal V — Pembagian Data dengan Pihak Ketiga

Duit8 tidak menjual data pribadi Anda kepada pihak mana pun. Namun, dalam keadaan tertentu, kami dapat membagikan informasi Anda kepada pihak ketiga sebagai berikut:

A. Pemroses Pembayaran

Data finansial Anda dibagikan secara terbatas kepada penyedia layanan pembayaran yang bekerja sama dengan kami (termasuk gateway pembayaran bank, penyedia layanan e-wallet, dan operator pulsa) semata-mata untuk memproses transaksi deposit dan penarikan dana yang Anda instruksikan. Seluruh pemroses pembayaran terikat perjanjian kerahasiaan data dan wajib mematuhi standar keamanan PCI-DSS.

B. Penyedia Permainan

Kami membagikan data tertentu yang diperlukan (seperti ID akun dan informasi sesi) kepada penyedia perangkat lunak permainan (Pragmatic Play, JILI, PG Soft, Microgaming, dan provider lainnya) agar Anda dapat mengakses dan memainkan permainan mereka melalui platform Duit8.

C. Kepatuhan Hukum

Kami dapat mengungkapkan data pribadi Anda apabila diwajibkan oleh hukum yang berlaku, perintah pengadilan, atau permintaan resmi dari lembaga pemerintah yang berwenang di Republik Indonesia. Setiap pengungkapan dilakukan dalam batas minimum yang diperlukan untuk memenuhi kewajiban hukum tersebut.

D. Transaksi Bisnis

Dalam hal terjadinya merger, akuisisi, restrukturisasi, atau penjualan aset perusahaan, data pribadi Anda dapat dialihkan kepada entitas penerus sebagai bagian dari aset yang ditransaksikan. Anda akan diberitahukan mengenai perubahan tersebut sebelum data Anda tunduk pada kebijakan privasi yang berbeda.

Pasal VI — Penyimpanan dan Retensi Data

A. Periode Penyimpanan

Duit8 menyimpan data pribadi Anda selama jangka waktu yang berbeda tergantung pada jenis datanya:

• Data akun (profil, kredensial): disimpan selama akun Anda aktif dan hingga 2 tahun setelah penutupan akun
• Data transaksi keuangan: disimpan selama 6 tahun sejak tanggal transaksi, sesuai dengan ketentuan perpajakan dan anti-pencucian uang yang berlaku di Indonesia
• Dokumen identitas (KTP, SIM, Paspor): salinan digital disimpan selama 5 tahun sejak proses verifikasi berhasil diselesaikan
• Riwayat permainan: disimpan selama 3 tahun untuk keperluan audit dan penyelesaian sengketa
• Log teknis dan data cookies: disimpan selama maksimal 12 bulan sejak tanggal pencatatan
• Korespondensi layanan pelanggan: disimpan selama 2 tahun sejak tiket dukungan terakhir ditutup

B. Penghapusan Data

Setelah periode retensi berakhir, data Anda akan dihapus secara permanen atau dianonimisasi sehingga tidak lagi dapat dikaitkan dengan identitas Anda. Proses penghapusan dilakukan secara otomatis oleh sistem kami dalam waktu 30 hari setelah masa retensi berakhir.

Pasal VII — Hak Privasi Pengguna

Sesuai dengan UU PDP No. 27 Tahun 2022 dan prinsip-prinsip perlindungan data yang berlaku secara internasional, Anda memiliki hak-hak berikut atas data pribadi Anda:

A. Hak Akses

Anda berhak meminta salinan lengkap data pribadi yang kami simpan mengenai diri Anda. Permintaan akses akan diproses dalam waktu 14 hari kerja sejak permintaan diterima dan diverifikasi.

B. Hak Perbaikan

Anda berhak meminta perbaikan atau pembaruan atas data pribadi yang tidak akurat, tidak lengkap, atau sudah tidak relevan. Perubahan terhadap data identitas mungkin memerlukan verifikasi dokumen tambahan.

C. Hak Penghapusan

Anda dapat mengajukan permintaan penghapusan data pribadi Anda dari sistem kami. Perlu diketahui bahwa hak ini tidak berlaku absolut; kami dapat menolak permintaan penghapusan apabila data tersebut masih diperlukan untuk memenuhi kewajiban hukum, penyelesaian sengketa, atau penegakan perjanjian.

D. Hak Portabilitas

Anda berhak menerima data pribadi Anda dalam format terstruktur yang dapat dibaca mesin (CSV atau JSON) dan memindahkannya ke penyedia layanan lain tanpa hambatan dari pihak kami.

E. Hak Keberatan

Anda berhak mengajukan keberatan atas pemrosesan data pribadi Anda untuk tujuan tertentu, termasuk pemasaran langsung. Apabila Anda mengajukan keberatan, kami akan menghentikan pemrosesan data untuk tujuan yang Anda keberatan kecuali terdapat dasar hukum yang sah untuk melanjutkan.

F. Hak Penarikan Persetujuan

Anda dapat menarik persetujuan yang sebelumnya telah Anda berikan kapan saja. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan tersebut. Untuk menarik persetujuan, Anda dapat menggunakan pengaturan privasi di dalam aplikasi atau menghubungi kami melalui informasi kontak pada Pasal XI.

Untuk menggunakan hak-hak di atas, silakan ajukan permintaan tertulis melalui email ke alamat yang tercantum di bagian Kontak. Kami berhak meminta verifikasi identitas sebelum memproses permintaan Anda.

Pasal VIII — Perlindungan Anak

Layanan Duit8 hanya diperuntukkan bagi individu yang telah berusia minimal 18 (delapan belas) tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun. Proses verifikasi identitas (KYC) melalui dokumen resmi seperti KTP dilakukan untuk memastikan setiap pengguna memenuhi persyaratan usia minimum ini.

Apabila kami mengetahui bahwa data pribadi telah dikumpulkan dari individu di bawah usia 18 tahun, kami akan segera menghapus data tersebut dan menutup akun terkait tanpa pemberitahuan terlebih dahulu. Jika Anda mengetahui adanya pengguna di bawah umur pada platform kami, silakan segera laporkan melalui informasi kontak yang tersedia.

Pasal IX — Transfer Data Internasional

A. Lokasi Pemrosesan

Data pribadi Anda dapat ditransfer ke dan diproses di server yang berlokasi di luar wilayah Republik Indonesia, termasuk namun tidak terbatas pada pusat data di Singapura dan Hong Kong, guna memastikan ketersediaan layanan yang optimal dan redundansi sistem.

B. Perlindungan dalam Transfer

Setiap transfer data lintas batas dilakukan dengan menerapkan perlindungan yang memadai sesuai ketentuan Pasal 56 UU PDP No. 27 Tahun 2022, antara lain:

• Negara tujuan memiliki tingkat perlindungan data pribadi yang setara atau lebih tinggi dari Indonesia
• Terdapat perjanjian pemrosesan data (Data Processing Agreement) yang mengikat secara hukum dengan setiap penerima data di luar negeri
• Penerapan klausul kontrak standar (Standard Contractual Clauses) untuk transfer ke yurisdiksi yang belum memiliki kerangka perlindungan data yang memadai

Pasal X — Perubahan Kebijakan Privasi

Duit8 berhak mengubah, memperbarui, atau merevisi Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik pengumpulan data, perkembangan teknologi, atau perubahan regulasi yang berlaku. Perubahan akan berlaku efektif pada tanggal yang tercantum pada bagian "Terakhir diperbarui" di awal dokumen ini.

Untuk perubahan material yang secara signifikan memengaruhi hak privasi Anda, kami akan memberikan pemberitahuan sekurang-kurangnya 30 hari sebelum perubahan tersebut berlaku melalui:

• Notifikasi push di dalam aplikasi Duit8
• Email ke alamat yang terdaftar pada akun Anda
• Banner pemberitahuan pada halaman utama situs web

Penggunaan layanan Duit8 yang berkelanjutan setelah tanggal efektif perubahan dianggap sebagai persetujuan Anda terhadap Kebijakan Privasi yang telah diperbarui. Apabila Anda tidak menyetujui perubahan tersebut, Anda berhak menutup akun Anda dan meminta penghapusan data sesuai ketentuan Pasal VII.

Pasal XI — Informasi Kontak

Untuk pertanyaan, permintaan, atau keluhan terkait Kebijakan Privasi ini maupun pemrosesan data pribadi Anda, Anda dapat menghubungi kami melalui:

• Email: [email protected]
• Live Chat: tersedia 24 jam melalui aplikasi Duit8 atau situs web duit8official.org
• Formulir Kontak: tersedia pada halaman Bantuan di dalam aplikasi

Tim privasi data kami akan merespons setiap permintaan dalam waktu maksimal 7 hari kerja. Untuk permintaan yang memerlukan investigasi lebih lanjut, jangka waktu penanganan dapat diperpanjang hingga 30 hari kerja dengan pemberitahuan sebelumnya kepada Anda.

Apabila Anda merasa bahwa hak privasi Anda tidak ditangani secara memadai, Anda berhak mengajukan pengaduan kepada otoritas pengawas perlindungan data pribadi yang berwenang di Republik Indonesia sesuai dengan ketentuan UU PDP No. 27 Tahun 2022.