Kebijakan Privasi duid8 – Komitmen Kami Melindungi Data Pribadimu

Bagian 1 – Informasi yang Kami Kumpulkan

duid8 mengumpulkan berbagai jenis informasi dari member untuk dapat menyediakan layanan yang aman, personal, dan berkualitas tinggi. Pengumpulan data dilakukan hanya untuk tujuan yang jelas dan sah sesuai dengan ketentuan yang berlaku.

1.1 Data yang Kamu Berikan Secara Langsung

• Nama lengkap sesuai dokumen identitas resmi yang berlaku.
• Tanggal lahir untuk verifikasi usia minimum 18 tahun.
• Alamat email aktif untuk keperluan komunikasi dan notifikasi akun.
• Nomor telepon untuk verifikasi dua langkah dan keamanan akun.
• Alamat domisili yang valid dan dapat diverifikasi.
• Dokumen identitas (KTP/SIM/Paspor) untuk proses verifikasi KYC.
• Informasi rekening bank atau e-wallet untuk keperluan deposit dan penarikan dana.

1.2 Data yang Dikumpulkan Secara Otomatis

• Alamat IP dan data geolokasi perkiraan untuk kep erluan kepatuhan regulasi dan keamanan.
• Jenis perangkat, sistem operasi, dan versi browser yang digunakan.
• Halaman yang dikunjungi, durasi kunjungan, dan pola navigasi di platform duid8.
• Riwayat aktivitas permainan dan transaksi yang dilakukan melalui akun.
• Data sesi login termasuk waktu masuk dan keluar dari platform.
• Informasi cookie dan teknologi pelacak sesuai preferensi yang kamu tetapkan.

1.3 Data dari Pihak Ketiga yang Diotorisasi

Dalam kondisi tertentu, duid8 dapat menerima informasi dari mitra verifikasi identitas, penyedia layanan pembayaran, dan platform afiliasi yang telah menandatangani perjanjian kerahasiaan data dengan duid8. Semua data dari pihak ketiga diperlakukan dengan standar keamanan yang sama seperti data yang kamu berikan langsung.

Bagian 2 – Cara Kami Menggunakan Data

Setiap data yang dikumpulkan duid8 digunakan secara bertanggung jawab dan hanya untuk tujuan-tujuan berikut ini. duid8 tidak menggunakan data member untuk tujuan apa pun di luar yang telah tercantum dalam kebijakan ini.

Jika duid8 perlu menggunakan data pribadimu untuk tujuan yang belum tercantum di atas, kamu akan diberitahu terlebih dahulu dan dimintai persetujuan eksplisit sebelum data tersebut diproses.

Bagian 3 – Dasar Hukum Pemrosesan Data

duid8 memproses data pribadi member berdasarkan dasar hukum yang sah. Setiap kegiatan pemrosesan data memiliki landasan hukum yang jelas sebagaimana diuraikan berikut ini.

• Kontrak Pemrosesan data yang diperlukan untuk melaksanakan layanan sesuai Syarat dan Ketentuan yang kamu setujui saat pendaftaran, termasuk pengelolaan akun dan pemrosesan transaksi.
• Kewajiban Hukum Pemrosesan data yang diwajibkan untuk mematuhi peraturan perundang-undangan yang berlaku, termasuk kewajiban verifikasi identitas, pelaporan keuangan, dan pencegahan pencucian uang (AML).
• Kepentingan Sah Pemrosesan data untuk tujuan pencegahan penipuan, keamanan platform, dan analisis internal yang tidak melanggar hak privasi member.
• Persetujuan Pemrosesan data untuk keperluan komunikasi pemasaran, penawaran promosi, dan personalisasi konten — yang dapat kamu cabut kapan saja melalui pengaturan preferensi komunikasi di akun.

Bagian 4 – Berbagi Data dengan Pihak Ketiga

duid8 tidak menjual, menyewakan, atau menukarkan data pribadi member kepada pihak manapun untuk tujuan komersial. Namun, dalam pelaksanaan operasional layanan, kami dapat berbagi data dengan pihak-pihak tertentu yang telah terikat perjanjian kerahasiaan dengan duid8.

• 4.1 Mitra Penyedia Pembayaran: Informasi transaksi dibagikan kepada gateway pembayaran dan lembaga keuangan yang digunakan untuk memproses deposit dan penarikan dana. Semua mitra pembayaran wajib memenuhi standar keamanan PCI-DSS.
• 4.2 Mitra Verifikasi Identitas: Dokumen KYC dapat diproses oleh penyedia layanan verifikasi identitas pihak ketiga yang telah tersertifikasi dan terikat perjanjian pemrosesan data dengan duid8.
• 4.3 Penyedia Layanan Teknologi: Penyedia infrastruktur cloud, layanan analitik, dan penyedia alat keamanan siber yang mendukung operasional teknis platform duid8, dengan akses data yang dibatasi sesuai kebutuhan tugas masing-masing.
• 4.4 Otoritas Hukum dan Regulasi: duid8 wajib mengungkapkan informasi tertentu kepada otoritas penegak hukum atau badan regulasi jika diwajibkan oleh hukum yang berlaku, perintah pengadilan, atau kewajiban pelaporan regulasi.
• 4.5 Pengalihan Bisnis: Dalam hal terjadi merger, akuisisi, atau pengalihan aset bisnis, data member dapat dialihkan kepada entitas penerus dengan pemberitahuan terlebih dahulu dan jaminan perlindungan privasi yang setara.

Bagian 5 – Keamanan Data

duid8 menerapkan langkah-langkah keamanan teknis dan organisasional yang komprehensif untuk melindungi data pribadi member dari akses yang tidak sah, perubahan, pengungkapan, atau penghancuran.

• 5.1 Enkripsi SSL/TLS 256-bit untuk semua transmisi data antara perangkat member dan server duid8.
• 5.2 Penyimpanan kata sandi menggunakan algoritma hashing bcrypt dengan salt unik per akun — kata sandi tidak pernah disimpan dalam bentuk teks biasa.
• 5.3 Autentikasi dua faktor (2FA) tersedia sebagai lapisan keamanan tambahan untuk akun member.
• 5.4 Pemantauan keamanan dan deteksi ancaman secara real-time selama 24 jam penuh menggunakan sistem Security Information and Event Management (SIEM).
• 5.5 Pengujian penetrasi (penetration testing) dan audit keamanan independen dilakukan secara berkala oleh pihak ketiga yang tersertifikasi.
• 5.6 Pembatasan akses data internal berdasarkan prinsip least privilege — hanya personel yang benar-benar membutuhkan akses yang dapat melihat data member tertentu.
• 5.7 Rencana respons insiden keamanan siber yang terdokumentasi untuk meminimalkan dampak jika terjadi pelanggaran data.

Meskipun duid8 menerapkan standar keamanan tertinggi, tidak ada sistem yang dapat menjamin keamanan 100% secara absolut. Kami mendorong member untuk turut aktif menjaga keamanan akun dengan menggunakan kata sandi yang kuat dan tidak membagikan informasi login kepada siapa pun.

Bagian 6 – Penyimpanan dan Retensi Data

duid8 menyimpan data pribadi member hanya selama yang diperlukan untuk memenuhi tujuan pengumpulan data tersebut, termasuk memenuhi persyaratan hukum, akuntansi, atau pelaporan yang berlaku.

• Akun Aktif Data disimpan selama akun masih aktif dan digunakan oleh member untuk mengakses layanan duid8.
• Pasca Penutupan Setelah akun ditutup, data identitas dan catatan transaksi disimpan selama minimal 5 tahun untuk memenuhi kewajiban hukum dan regulasi keuangan yang berlaku.
• Data Log Log teknis dan data aktivitas sesi disimpan selama 12 bulan untuk keperluan keamanan dan analisis operasional.
• Data Pemasaran Jika kamu mencabut persetujuan untuk komunikasi pemasaran, data relevan akan dihapus dari sistem komunikasi kami dalam 30 hari kerja.

Setelah masa retensi berakhir, data akan dihapus secara aman menggunakan metode yang memastikan data tidak dapat dipulihkan kembali. Data yang dianonimisasi sepenuhnya dapat disimpan lebih lama untuk keperluan analisis statistik agregat.

Bagian 7 – Cookie dan Teknologi Pelacak

duid8 menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman bermain, menganalisis penggunaan platform, dan mendukung fungsi keamanan.

• Cookie Esensial Diperlukan untuk fungsi dasar platform seperti manajemen sesi login, keamanan akun, dan preferensi bahasa. Cookie ini tidak dapat dinonaktifkan.
• Cookie Analitik Membantu duid8 memahami bagaimana member menggunakan platform, halaman mana yang paling banyak dikunjungi, dan di mana terjadi hambatan navigasi — untuk terus meningkatkan kualitas layanan.
• Cookie Fungsional Menyimpan preferensi personalmu seperti pengaturan tampilan, bahasa, dan rekomendasi permainan yang disesuaikan dengan riwayat aktivitasmu.
• Cookie Keamanan Digunakan untuk mendeteksi aktivitas mencurigakan, mencegah serangan CSRF (Cross-Site Request Forgery), dan melindungi akun dari akses tidak sah.

Kamu dapat mengelola preferensi cookie melalui pengaturan browser atau melalui panel preferensi privasi yang tersedia di platform duid8. Perlu diperhatikan bahwa menonaktifkan cookie esensial dapat memengaruhi fungsi dasar platform.

Bagian 8 – Hak-Hak Member atas Data Pribadi

Sebagai member duid8, kamu memiliki serangkaian hak yang kuat atas data pribadimu. duid8 berkomitmen untuk memfasilitasi pelaksanaan hak-hak ini secara efektif dan tepat waktu.

• Hak Akses Kamu berhak meminta salinan data pribadi yang duid8 simpan tentang kamu beserta informasi bagaimana data tersebut digunakan.
• Hak Koreksi Kamu berhak meminta koreksi atas data pribadi yang tidak akurat atau tidak lengkap.
• Hak Penghapusan Kamu berhak meminta penghapusan data pribadimu dalam kondisi-kondisi tertentu, tunduk pada kewajiban hukum yang mengharuskan kami menyimpan data tersebut.
• Hak Pembatasan Kamu berhak meminta pembatasan pemrosesan data pribadimu dalam situasi tertentu, misalnya saat kamu mempertanyakan akurasi data yang tersimpan.
• Hak Portabilitas Kamu berhak menerima data pribadimu dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin, serta berhak mentransfernya ke penyedia layanan lain.
• Hak Keberatan Kamu berhak mengajukan keberatan terhadap pemrosesan data pribadimu untuk tujuan pemasaran langsung atau berdasarkan kepentingan sah tertentu.
• Hak Pencabutan Persetujuan Untuk pemrosesan yang didasarkan pada persetujuanmu, kamu berhak mencabut persetujuan tersebut kapan saja tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.

Untuk mengajukan permintaan terkait hak-hak di atas, hubungi tim privasi duid8 melalui live chat atau email di [email protected]. Permintaan akan diproses dalam waktu maksimal 30 hari kalender sejak diterima.

Bagian 9 – Privasi Anak di Bawah Umur

Platform duid8 secara tegas diperuntukkan hanya bagi individu yang telah berusia 18 tahun ke atas. duid8 tidak secara sengaja mengumpulkan atau memproses data pribadi milik anak di bawah umur.

Jika duid8 menemukan bahwa data pribadi seseorang yang berusia di bawah 18 tahun telah dikumpulkan tanpa sepengetahuan dan persetujuan orang tua atau wali yang sah, kami akan segera menghapus data tersebut dan menutup akun yang bersangkutan. Orang tua atau wali yang menduga anaknya telah mendaftarkan diri di platform duid8 dapat menghubungi tim dukungan kami untuk tindakan segera.

Bagian 10 – Perubahan Kebijakan Privasi

duid8 berhak memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik pemrosesan data, persyaratan hukum, atau perkembangan layanan platform. Setiap perubahan akan dipublikasikan di halaman ini dengan tanggal pembaruan yang tertera jelas.

• 10.1 Untuk perubahan yang bersifat material, duid8 akan mengirimkan notifikasi kepada member melalui email terdaftar atau notifikasi dalam platform sebelum perubahan berlaku efektif.
• 10.2 Penggunaan layanan duid8 setelah perubahan Kebijakan Privasi dipublikasikan dianggap sebagai persetujuan terhadap versi yang telah diperbarui.
• 10.3 Kami menyarankan member untuk meninjau halaman ini secara berkala agar selalu mengetahui ketentuan terbaru terkait perlindungan data pribadi mereka.

Bagian 11 – Hubungi Kami

Jika kamu memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau cara duid8 mengelola data pribadimu, tim privasi kami siap membantu kapan saja.