Kebijakan Privasi

Pasal 1: Data yang Kami Kumpulkan

1.1 Informasi yang Anda Berikan Secara Langsung

Saat mendaftar dan menggunakan layanan kami, kami mengumpulkan informasi berikut:

• Data Identitas: Nama lengkap sesuai KTP, tanggal lahir, jenis kelamin, dan kewarganegaraan
• Data Kontak: Alamat email aktif, nomor telepon/WhatsApp, dan alamat tempat tinggal
• Data Finansial: Nomor rekening bank (BCA, Mandiri, BNI, BRI, CIMB Niaga), akun e-wallet (DANA, OVO, GoPay, LinkAja), dan riwayat transaksi
• Dokumen Verifikasi: Foto KTP/SIM/Paspor, foto selfie memegang dokumen identitas, bukti alamat (tagihan listrik/air/internet maksimal 3 bulan terakhir)
• Data Keamanan: Password terenkripsi, pertanyaan keamanan, dan kode PIN

1.2 Informasi yang Dikumpulkan Secara Otomatis

Saat Anda mengakses aplikasi, sistem kami secara otomatis mencatat:

• Data Perangkat: Model smartphone, merek, sistem operasi (Android version), IMEI (jika diizinkan), resolusi layar, dan kapasitas memori
• Data Jaringan: Alamat IP, jenis koneksi (WiFi/seluler), nama operator, dan lokasi geografis umum
• Data Penggunaan: Waktu login/logout, durasi sesi, permainan yang dimainkan, riwayat taruhan, frekuensi deposit/withdrawal
• Data Teknis: Log error, crash report, dan performa aplikasi

Pasal 2: Tujuan Penggunaan Data

Informasi yang kami kumpulkan digunakan untuk keperluan berikut:

1. Verifikasi Identitas: Memastikan Anda memenuhi persyaratan usia minimum (18 tahun) dan memverifikasi keaslian identitas untuk mencegah penipuan
2. Penyediaan Layanan: Memproses pendaftaran akun, memfasilitasi deposit dan penarikan dana, serta menjalankan permainan secara teknis
3. Keamanan Akun: Mendeteksi aktivitas mencurigakan, mencegah akses tidak sah, dan melindungi akun dari pembobolan
4. Kepatuhan Regulasi: Memenuhi kewajiban Anti Money Laundering (AML), Know Your Customer (KYC), dan pelaporan kepada otoritas terkait jika diwajibkan
5. Peningkatan Layanan: Menganalisis pola penggunaan untuk meningkatkan performa aplikasi, menambah fitur baru, dan memperbaiki bug
6. Komunikasi: Mengirimkan notifikasi transaksi, pengumuman maintenance, update kebijakan, dan informasi promosi (dengan persetujuan)
7. Penyelesaian Sengketa: Menyediakan bukti dan catatan untuk menyelesaikan keluhan atau perselisihan yang mungkin timbul
8. Personalisasi: Menyesuaikan rekomendasi permainan dan penawaran promosi berdasarkan preferensi Anda

Pasal 3: Perlindungan dan Keamanan Data

Kami menerapkan langkah-langkah keamanan komprehensif untuk melindungi data Anda:

3.1 Enkripsi

• Seluruh transmisi data antara aplikasi dan server dilindungi enkripsi SSL/TLS 256-bit
• Password disimpan menggunakan algoritma hashing bcrypt dengan salt unik per pengguna
• Data sensitif seperti nomor rekening dienkripsi saat disimpan di database (encryption at rest)

3.2 Infrastruktur Keamanan

• Server ditempatkan di data center bersertifikasi ISO 27001 dengan akses fisik terbatas
• Firewall dan sistem deteksi intrusi (IDS/IPS) beroperasi 24/7 untuk memantau ancaman
• Backup data dilakukan setiap 6 jam ke lokasi geografis terpisah

3.3 Kontrol Akses

• Autentikasi dua faktor (2FA) tersedia via SMS atau email untuk perlindungan akun tambahan
• Akses karyawan ke data pengguna dibatasi berdasarkan kebutuhan tugas (principle of least privilege)
• Setiap akses ke data sensitif dicatat dalam audit log yang tidak dapat diubah

3.4 Audit dan Pengujian

• Penetration testing dilakukan oleh pihak ketiga independen setiap kuartal
• Audit keamanan internal bulanan untuk memastikan kepatuhan terhadap standar
• Program bug bounty untuk mendorong pelaporan kerentanan secara bertanggung jawab

Pasal 4: Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda kepada pihak ketiga. Namun, kami dapat membagikan informasi dalam situasi berikut:

4.1 Penyedia Layanan Pembayaran

Untuk memproses deposit dan withdrawal, kami berbagi data transaksi yang diperlukan dengan:

• Bank mitra: BCA, Mandiri, BNI, BRI, CIMB Niaga
• Penyedia e-wallet: DANA, OVO, GoPay, LinkAja
• Payment gateway untuk pemrosesan QRIS

4.2 Provider Game

Data gameplay (bukan data identitas) dibagikan kepada provider permainan seperti Pragmatic Play, PG Soft, Microgaming, dan Habanero untuk keperluan teknis dan audit fairness.

4.3 Kepatuhan Hukum

Kami dapat mengungkapkan data jika diwajibkan oleh:

• Perintah pengadilan atau surat perintah yang sah
• Permintaan dari otoritas penegak hukum dalam investigasi kriminal
• Kewajiban pelaporan Anti Money Laundering kepada PPATK

4.4 Transaksi Bisnis

Dalam hal merger, akuisisi, atau restrukturisasi perusahaan, data pengguna dapat dialihkan kepada entitas penerus dengan pemberitahuan sebelumnya kepada Anda.

Pasal 5: Periode Penyimpanan Data

Kami menyimpan data Anda selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini:

• Data Akun Aktif: Disimpan selama akun Anda aktif dan 3 tahun setelah penutupan akun
• Data Transaksi Finansial: Disimpan minimal 7 tahun sesuai regulasi pencatatan keuangan dan perpajakan
• Data Verifikasi KYC: Disimpan selama 5 tahun setelah hubungan bisnis berakhir sesuai ketentuan AML
• Log Aktivitas: Disimpan selama 2 tahun untuk keperluan keamanan dan audit
• Riwayat Permainan: Disimpan selama 5 tahun untuk penyelesaian sengketa dan audit fairness

Setelah periode penyimpanan berakhir, data akan dihapus secara permanen atau dianonimkan sehingga tidak dapat dikaitkan kembali dengan identitas Anda.

Pasal 6: Hak-Hak Anda atas Data Pribadi

Sebagai pengguna, Anda memiliki hak-hak berikut terkait data pribadi:

A. Hak Akses

Anda berhak meminta salinan data pribadi yang kami simpan tentang Anda. Permintaan dapat diajukan melalui menu Profil > Privasi > Unduh Data Saya, atau menghubungi support.

B. Hak Perbaikan

Jika data Anda tidak akurat atau tidak lengkap, Anda dapat memperbarui informasi melalui pengaturan akun atau meminta perbaikan kepada tim support.

C. Hak Penghapusan

Anda dapat meminta penghapusan akun dan data pribadi dengan syarat tidak ada saldo tersisa atau kewajiban yang belum diselesaikan. Perhatikan bahwa beberapa data mungkin tetap disimpan untuk kepatuhan hukum.

D. Hak Portabilitas

Anda berhak menerima data pribadi dalam format terstruktur dan dapat dibaca mesin (JSON/CSV) untuk dipindahkan ke layanan lain.

E. Hak Keberatan

Anda dapat menolak penggunaan data untuk tujuan pemasaran langsung dengan mengatur preferensi notifikasi atau menghubungi support.

F. Hak Pembatasan Pemrosesan

Dalam situasi tertentu, Anda dapat meminta pembatasan pemrosesan data Anda sambil menunggu penyelesaian permintaan perbaikan atau keberatan.

Untuk menggunakan hak-hak ini, hubungi kami melalui email [email protected] dengan menyertakan bukti identitas. Kami akan merespons dalam waktu maksimal 30 hari kerja.

Pasal 7: Penggunaan Cookie dan Teknologi Pelacakan

Aplikasi Rejeki Games menggunakan teknologi berikut untuk meningkatkan pengalaman Anda:

Cookie Esensial

Diperlukan untuk fungsi dasar aplikasi seperti mempertahankan sesi login dan mengingat preferensi bahasa. Tidak dapat dinonaktifkan.

Cookie Fungsional

Menyimpan preferensi Anda seperti pengaturan tampilan, game favorit, dan riwayat pencarian. Dapat dinonaktifkan melalui pengaturan aplikasi.

Cookie Analitik

Mengumpulkan data anonim tentang cara Anda menggunakan aplikasi untuk membantu kami memahami fitur mana yang paling populer dan area mana yang perlu ditingkatkan.

Cookie Pemasaran

Digunakan untuk menampilkan promosi yang relevan berdasarkan aktivitas Anda. Dapat dinonaktifkan sepenuhnya melalui Pengaturan > Privasi > Personalisasi Iklan.

Pasal 8: Perlindungan Anak

Rejeki Games adalah layanan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan atau memproses data dari individu di bawah usia tersebut.

Jika kami mengetahui bahwa seorang pengguna berusia di bawah 18 tahun, akun akan segera ditangguhkan dan data terkait akan dihapus. Saldo yang tersisa akan dikembalikan kepada wali sah setelah verifikasi.

Jika Anda mengetahui adanya pengguna di bawah umur yang menggunakan layanan kami, mohon laporkan segera ke [email protected].

Pasal 9: Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik atau kewajiban hukum. Perubahan akan diberitahukan melalui:

• Notifikasi dalam aplikasi minimal 14 hari sebelum perubahan berlaku
• Email ke alamat yang terdaftar pada akun Anda
• Pemberitahuan di halaman ini dengan tanggal "Terakhir diperbarui" yang baru

Penggunaan berkelanjutan atas layanan kami setelah perubahan berlaku dianggap sebagai persetujuan Anda terhadap kebijakan yang diperbarui.

Pasal 10: Transfer Data Internasional

Server utama kami berlokasi di Indonesia (Jakarta) dan Singapura. Dalam beberapa kasus, data dapat diproses di negara lain di mana penyedia layanan kami beroperasi.

Ketika data ditransfer ke luar Indonesia, kami memastikan perlindungan yang memadai melalui:

• Perjanjian pemrosesan data dengan klausul kontrak standar
• Memilih mitra yang mematuhi standar keamanan internasional (ISO 27001, SOC 2)
• Menerapkan langkah-langkah teknis seperti enkripsi end-to-end

Pasal 11: Hubungi Kami

Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait Kebijakan Privasi ini, silakan hubungi kami: