Kebijakan Privasi 999rk — Data Anda Aman di Tangan Kami

1 Informasi yang Kami Kumpulkan

Platform 999rk mengumpulkan berbagai jenis informasi untuk memastikan layanan berjalan dengan baik, transaksi diproses dengan aman, dan pengalaman pengguna terus ditingkatkan. Berikut adalah kategori data yang kami kumpulkan:

Data yang Anda Berikan Secara Langsung

• Data registrasi: Nama lengkap, alamat email, nomor telepon, tanggal lahir, dan kata sandi yang Anda buat saat mendaftar akun 999rk.
• Data verifikasi identitas (KYC): Foto KTP, selfie dengan KTP, dan dokumen pendukung lain yang diminta dalam proses verifikasi akun.
• Data keuangan: Nomor rekening bank, nama pemilik rekening, dan nama bank yang Anda daftarkan untuk keperluan setoran dan penarikan dana.
• Komunikasi: Pesan yang Anda kirimkan kepada tim dukungan kami melalui live chat, email, atau saluran komunikasi lainnya.

Data yang Dikumpulkan Secara Otomatis

• Data perangkat: Jenis perangkat, sistem operasi, versi browser, resolusi layar, dan ID perangkat unik.
• Data jaringan: Alamat IP, nama penyedia layanan internet (ISP), dan geolokasi perkiraan berdasarkan IP.
• Data aktivitas: Halaman yang dikunjungi, waktu kunjungan, durasi sesi, permainan yang dimainkan, dan interaksi dengan fitur platform.
• Data cookie: Informasi yang disimpan melalui cookie dan teknologi serupa untuk mendukung fungsi platform dan analitik (dijelaskan lebih lanjut di Pasal 6).

2 Cara Kami Menggunakan Data

Data yang kami kumpulkan digunakan secara bertanggung jawab dan hanya untuk tujuan yang sah. Berikut adalah tujuan utama penggunaan data pengguna di platform 999rk:

Kami tidak pernah menggunakan data Anda untuk tujuan yang tidak disebutkan di atas tanpa meminta persetujuan baru dari Anda terlebih dahulu. Jika Anda tidak ingin menerima komunikasi pemasaran, Anda dapat memilih keluar (opt-out) kapan saja melalui pengaturan akun atau dengan menghubungi tim dukungan kami.

3 Dasar Hukum Pemrosesan Data

Pemrosesan data pribadi pengguna oleh 999rk didasarkan pada landasan hukum yang sah sesuai dengan regulasi perlindungan data yang berlaku, termasuk Undang-Undang Perlindungan Data Pribadi (UU PDP) Indonesia dan peraturan turunannya.

• Pelaksanaan kontrak: Sebagian besar pemrosesan data dilakukan karena diperlukan untuk memenuhi perjanjian antara Anda dan 999rk — termasuk pemrosesan transaksi, verifikasi akun, dan pengelolaan layanan.
• Kewajiban hukum: Beberapa data diproses karena 999rk diwajibkan oleh hukum untuk melakukannya, misalnya dalam rangka pencegahan pencucian uang (AML) dan kepatuhan terhadap regulasi keuangan.
• Kepentingan yang sah: Kami memproses beberapa data berdasarkan kepentingan bisnis yang sah, seperti mencegah penipuan, meningkatkan keamanan platform, dan menganalisis kinerja layanan — selama kepentingan tersebut tidak bertentangan dengan hak-hak Anda.
• Persetujuan: Untuk penggunaan data di luar kebutuhan operasional dasar — seperti komunikasi pemasaran — kami meminta persetujuan eksplisit dari Anda. Persetujuan ini dapat Anda cabut kapan saja.

4 Berbagi Data dengan Pihak Ketiga

999rk tidak menjual data pribadi pengguna. Namun, dalam menjalankan operasional platform, ada kalanya kami perlu berbagi data tertentu dengan pihak ketiga yang terpercaya — selalu dalam batas yang ketat dan dengan tujuan yang spesifik.

• Penyedia layanan pembayaran: Informasi yang diperlukan untuk memproses transaksi setoran dan penarikan dana dibagikan kepada gateway pembayaran dan bank mitra yang telah menandatangani perjanjian kerahasiaan dengan 999rk.
• Penyedia layanan verifikasi identitas: Data KYC Anda diproses oleh mitra verifikasi identitas bersertifikat yang beroperasi di bawah standar keamanan data yang ketat.
• Penyedia infrastruktur teknologi: Data dapat diproses oleh penyedia layanan cloud dan infrastruktur yang mendukung operasional platform, namun hanya dalam kapasitas yang diperlukan dan dengan perlindungan kontraktual yang memadai.
• Otoritas hukum dan regulasi: Kami dapat mengungkapkan data kepada lembaga penegak hukum atau otoritas regulasi jika diwajibkan oleh hukum atau perintah pengadilan yang sah.
• Pencegahan penipuan: Dalam kasus yang melibatkan kecurigaan penipuan atau aktivitas ilegal, data tertentu dapat dibagikan dengan mitra anti-penipuan atau lembaga yang berwenang.

5 Penyimpanan & Keamanan Data

Keamanan data pengguna adalah prioritas teknis utama di 999rk. Kami menerapkan berbagai lapisan perlindungan untuk memastikan data Anda aman dari akses yang tidak sah, kebocoran, atau penyalahgunaan.

• Enkripsi data saat transit: Semua komunikasi antara browser/aplikasi Anda dan server 999rk dienkripsi menggunakan protokol TLS 1.3 dengan sertifikat SSL 256-bit.
• Enkripsi data saat disimpan: Data sensitif — termasuk kata sandi dan informasi keuangan — dienkripsi saat disimpan di database menggunakan algoritma enkripsi standar industri.
• Kontrol akses berlapis: Akses ke data pengguna di dalam sistem internal 999rk dibatasi hanya kepada staf yang memiliki kebutuhan operasional yang sah, dengan sistem autentikasi multi-faktor.
• Audit keamanan rutin: Infrastruktur teknis kami menjalani audit keamanan dan penetration testing secara berkala oleh pihak ketiga yang independen.
• Retensi data: Data akun aktif disimpan selama akun masih aktif ditambah 5 tahun untuk keperluan kepatuhan regulasi. Data akun yang ditutup dihapus atau dianonimkan setelah periode retensi wajib berakhir.
• Respons insiden: Kami memiliki prosedur respons insiden yang terdefinisi. Jika terjadi pelanggaran data yang berdampak pada pengguna, kami akan memberitahu pihak yang terdampak dan otoritas yang berwenang sesuai ketentuan hukum yang berlaku.

6 Cookie & Teknologi Pelacakan

Platform 999rk menggunakan cookie dan teknologi serupa untuk meningkatkan fungsionalitas, keamanan, dan pengalaman pengguna secara keseluruhan. Cookie adalah file teks kecil yang disimpan di perangkat Anda saat mengunjungi website kami.

• Cookie esensial: Diperlukan agar platform berfungsi dengan benar — termasuk menjaga sesi login Anda tetap aktif, mengingat preferensi bahasa, dan memastikan keamanan formulir. Cookie ini tidak dapat dinonaktifkan tanpa mengganggu fungsi dasar platform.
• Cookie analitik: Digunakan untuk memahami bagaimana pengguna berinteraksi dengan platform — halaman mana yang paling banyak dikunjungi, berapa lama rata-rata sesi, dan dari mana pengguna berasal. Data ini dikumpulkan secara agregat dan anonim.
• Cookie fungsional: Menyimpan preferensi pengguna seperti tema tampilan, zona waktu, atau pilihan bahasa untuk memberikan pengalaman yang lebih personal.
• Cookie keamanan: Digunakan untuk mendeteksi dan mencegah aktivitas curang, seperti serangan CSRF atau upaya login yang mencurigakan.

Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Perlu diingat bahwa menonaktifkan cookie tertentu dapat mempengaruhi fungsi platform. Kami tidak menggunakan cookie pihak ketiga untuk keperluan iklan yang ditargetkan.

7 Hak-Hak Anda atas Data

Sebagai pengguna platform 999rk, Anda memiliki serangkaian hak yang dapat Anda exercised kapan saja terkait data pribadi Anda. Kami berkomitmen untuk merespons setiap permintaan dalam waktu 30 hari kerja.

8 Data Anak di Bawah Umur

Platform 999rk secara tegas melarang penggunaan layanan oleh individu yang berusia di bawah 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah umur.

• Verifikasi usia wajib: Proses KYC yang kami terapkan dirancang untuk memverifikasi bahwa setiap pengguna memenuhi persyaratan usia minimum. Pengguna yang terbukti berusia di bawah 18 tahun akan segera ditutup akunnya.
• Pelaporan: Jika Anda mengetahui bahwa seseorang yang berusia di bawah 18 tahun telah mendaftarkan akun di platform kami, mohon segera laporkan kepada tim dukungan 999rk untuk tindakan segera.
• Penghapusan data: Jika kami menemukan bahwa data pribadi anak di bawah umur telah dikumpulkan tanpa sengaja, data tersebut akan segera dihapus secara permanen dari sistem kami.

9 Transfer Data Internasional

Dalam menjalankan operasionalnya, 999rk mungkin menyimpan atau memproses data pengguna di luar wilayah Indonesia — misalnya melalui penyedia layanan cloud internasional yang mendukung infrastruktur platform kami.

• Perlindungan yang setara: Ketika data ditransfer ke luar Indonesia, kami memastikan bahwa negara tujuan atau penerima data menerapkan standar perlindungan data yang setara atau lebih tinggi dari yang berlaku di Indonesia.
• Perjanjian kontraktual: Transfer data internasional selalu dilindungi dengan klausul perlindungan data standar yang mengatur kewajiban penerima data dalam menangani informasi pengguna.
• Transparansi lokasi penyimpanan: Atas permintaan, kami dapat memberitahu Anda di negara mana data Anda disimpan atau diproses.

10 Perubahan Kebijakan Privasi

Platform 999rk berhak memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik kami, pembaruan regulasi, atau perkembangan teknologi yang mempengaruhi cara kami mengelola data.

• Pemberitahuan perubahan: Jika kami melakukan perubahan yang signifikan terhadap Kebijakan Privasi ini, kami akan memberitahu Anda melalui email yang terdaftar di akun Anda atau melalui notifikasi yang ditampilkan saat Anda masuk ke platform, setidaknya 14 hari sebelum perubahan berlaku efektif.
• Tanggal efektif: Setiap versi Kebijakan Privasi yang diperbarui akan mencantumkan tanggal berlaku yang jelas di bagian atas dokumen ini.
• Persetujuan berkelanjutan: Penggunaan platform setelah perubahan berlaku dianggap sebagai persetujuan Anda terhadap kebijakan yang diperbarui. Jika Anda tidak setuju dengan perubahan tersebut, Anda berhak menutup akun Anda sebelum perubahan berlaku.
• Arsip versi lama: Kami menyimpan arsip versi Kebijakan Privasi sebelumnya yang dapat Anda minta melalui tim dukungan untuk keperluan referensi.

11 Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau cara kami menangani data pribadi Anda, jangan ragu untuk menghubungi tim privasi 999rk.

• Live Chat: Tersedia 24 jam sehari, 7 hari seminggu langsung di platform 999rk setelah Anda masuk ke akun.
• Email: Kirimkan pertanyaan Anda ke alamat email resmi kami di [email protected]
• Waktu respons: Kami berkomitmen untuk merespons semua pertanyaan terkait privasi dalam 3 hari kerja dan menyelesaikan permintaan substantif dalam 30 hari kerja.