Kebijakan Privasi

Dokumen ini menguraikan praktik pengelolaan data pribadi oleh RP99 ("kami", "platform"). Dengan mengakses atau menggunakan layanan RP99, Anda menyetujui pengumpulan dan pemrosesan data sebagaimana dijelaskan di bawah ini. Kami memperlakukan setiap informasi pengguna sebagai aset yang harus dilindungi — bukan komoditas.

Pasal I — Data yang Kami Kumpulkan

A. Informasi yang Anda Berikan Secara Langsung

Saat mendaftar dan menggunakan platform, kami mengumpulkan data berikut:

• Nama lengkap sesuai identitas resmi
• Tanggal lahir (untuk verifikasi usia minimum 18 tahun)
• Alamat email aktif
• Nomor telepon yang digunakan untuk registrasi
• Informasi rekening bank atau e-wallet (BCA, BNI, Mandiri, DANA, OVO, GoPay)
• Dokumen identitas: KTP, SIM, atau Paspor (untuk proses verifikasi akun)
• Foto selfie untuk pencocokan identitas

B. Data yang Dikumpulkan Secara Otomatis

Sistem kami mencatat informasi teknis setiap kali Anda mengakses platform:

• Alamat IP dan lokasi geografis perkiraan
• Jenis perangkat, merek, model, dan resolusi layar
• Versi sistem operasi Android
• Jenis browser atau aplikasi yang digunakan
• Riwayat permainan: jenis game, durasi sesi, jumlah taruhan, dan hasil
• Data cookie dan pengenal perangkat unik
• Waktu akses, frekuensi kunjungan, dan halaman yang dilihat

Pasal II — Tujuan Penggunaan Data

Data yang terkumpul dimanfaatkan untuk keperluan operasional dan peningkatan layanan:

1. Memproses pendaftaran akun dan memverifikasi identitas pengguna
2. Menjalankan transaksi deposit dan penarikan dana dengan akurat
3. Mendeteksi dan mencegah aktivitas penipuan, pencucian uang, atau penyalahgunaan akun
4. Mengirimkan informasi promosi, bonus, dan pembaruan layanan (dengan persetujuan)
5. Menganalisis perilaku pengguna untuk optimalisasi performa aplikasi
6. Menyediakan layanan pelanggan yang responsif dan personal
7. Memenuhi kewajiban hukum dan regulasi yang berlaku di yurisdiksi terkait
8. Mengembangkan fitur baru berdasarkan pola penggunaan agregat
9. Mengelola program loyalitas, cashback, dan skema reward lainnya

Pasal III — Perlindungan & Keamanan Data

Keamanan data bukan sekadar fitur tambahan bagi kami — ini pondasi operasional. Langkah-langkah yang kami terapkan meliputi:

• Enkripsi SSL 256-bit pada seluruh transmisi data antara perangkat pengguna dan server kami
• Penyimpanan terenkripsi menggunakan standar AES-256 untuk data sensitif di server
• Firewall multi-layer dengan sistem deteksi intrusi (IDS/IPS) aktif 24/7
• Verifikasi dua langkah (2FA) melalui SMS atau email untuk setiap login dari perangkat baru
• Audit keamanan berkala oleh tim internal setiap kuartal dan penilaian pihak ketiga tahunan
• Tokenisasi data pembayaran — nomor rekening asli tidak pernah disimpan dalam bentuk terbaca
• Akses terbatas berdasarkan peran (role-based access control) untuk staf internal

Pasal IV — Berbagi Data dengan Pihak Ketiga

Kami tidak memperdagangkan data pengguna. Namun, berbagi data terjadi dalam konteks operasional terbatas berikut:

• Pemroses pembayaran: Bank dan penyedia e-wallet yang memfasilitasi transaksi deposit/penarikan memerlukan data keuangan relevan
• Provider permainan: Pragmatic Play, PG Soft, Spribe, JDB, dan provider lain menerima data sesi permainan anonim untuk keperluan audit fairness
• Kepatuhan hukum: Data dapat diserahkan kepada otoritas berwenang jika diwajibkan oleh perintah pengadilan atau regulasi anti pencucian uang
• Transaksi bisnis: Dalam hal merger, akuisisi, atau restrukturisasi, data pengguna menjadi bagian dari aset yang dialihkan dengan perlindungan yang setara
• Penyedia layanan teknis: Hosting, CDN, dan layanan analitik menerima data teknis minimal yang diperlukan untuk operasional

Pasal V — Penggunaan Cookie

Platform menggunakan beberapa jenis cookie untuk berbagai tujuan:

• Cookie esensial: Diperlukan agar platform berfungsi — menyimpan status login, preferensi bahasa, dan pengaturan sesi. Tidak dapat dinonaktifkan.
• Cookie fungsional: Mengingat preferensi tampilan, pengaturan game favorit, dan konfigurasi antarmuka yang dipilih pengguna.
• Cookie analitik: Mengumpulkan statistik penggunaan agregat — halaman populer, waktu sesi rata-rata, tingkat error. Data ini tidak mengidentifikasi individu secara langsung.
• Cookie pemasaran: Membantu menampilkan promosi dan bonus yang relevan berdasarkan aktivitas permainan. Dapat dinonaktifkan melalui pengaturan browser.

Pasal VI — Retensi Data

Durasi penyimpanan data bervariasi berdasarkan jenis dan tujuannya:

• Data akun aktif: disimpan selama akun masih aktif dan 6 bulan setelah penutupan
• Riwayat transaksi keuangan: disimpan selama 7 tahun sesuai regulasi anti pencucian uang
• Riwayat permainan: disimpan selama 3 tahun untuk keperluan audit dan penyelesaian sengketa
• Data komunikasi layanan pelanggan: disimpan selama 2 tahun
• Log teknis (IP, perangkat): disimpan selama 12 bulan kemudian dianonimkan

Pasal VII — Hak Pengguna atas Data Pribadi

Sesuai prinsip perlindungan data yang kami anut, Anda memiliki hak berikut:

• Hak akses: Meminta salinan lengkap data pribadi yang kami simpan tentang Anda
• Hak koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap
• Hak penghapusan: Meminta penghapusan data pribadi, kecuali yang diwajibkan oleh regulasi untuk disimpan
• Hak portabilitas: Menerima data Anda dalam format terstruktur dan dapat dibaca mesin
• Hak keberatan: Menolak pemrosesan data untuk tujuan pemasaran langsung
• Hak pembatasan: Meminta pembatasan pemrosesan data dalam kondisi tertentu
• Hak penarikan persetujuan: Mencabut persetujuan yang sebelumnya diberikan tanpa mempengaruhi pemrosesan yang sudah terjadi

Permintaan terkait hak-hak di atas dapat diajukan melalui email ke [email protected]. Kami akan merespons dalam waktu 30 hari kerja.

Pasal VIII — Perlindungan Anak di Bawah Umur

RP99 secara tegas hanya ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur. Proses verifikasi identitas (KTP/SIM/Paspor) wajib diselesaikan sebelum penarikan dana pertama untuk memastikan kepatuhan terhadap batasan usia. Jika kami menemukan akun yang dimiliki oleh pengguna di bawah 18 tahun, akun tersebut akan ditangguhkan dan seluruh data terkait dihapus dalam 48 jam.

Pasal IX — Transfer Data Internasional

Data pengguna dapat diproses di server yang berlokasi di luar Indonesia untuk keperluan redundansi dan keandalan layanan. Dalam hal transfer lintas batas, kami memastikan bahwa negara penerima memiliki standar perlindungan data yang setara, atau kami menerapkan klausul kontraktual standar dan mekanisme perlindungan tambahan.

Pasal X — Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui:

• Notifikasi push di dalam aplikasi RP99
• Banner pemberitahuan saat login berikutnya
• Email ke alamat yang terdaftar (untuk perubahan material)

Melanjutkan penggunaan layanan setelah perubahan dipublikasikan dianggap sebagai penerimaan atas kebijakan yang diperbarui.

Pasal XI — Hubungi Kami

Untuk pertanyaan, keluhan, atau permintaan terkait privasi data:

• Email: [email protected]
• Live chat: tersedia 24/7 di dalam aplikasi RP99
• Waktu respons: maksimum 3 hari kerja untuk pertanyaan umum, 30 hari kerja untuk permintaan hak data