Kebijakan Privasi carijp

Untuk bisa memberikan layanan terbaik, carijp perlu mengumpulkan beberapa kategori data dari member. Kami hanya mengumpulkan data yang benar-benar diperlukan — tidak lebih, tidak kurang. Berikut adalah jenis data yang kami kumpulkan dan dari mana asalnya:

Data yang kamu berikan secara langsung:

• Data Pendaftaran: Nama lengkap, tanggal lahir, alamat email, nomor telepon, dan nama pengguna saat kamu membuat akun.
• Data Verifikasi KYC: Foto KTP/paspor, foto selfie dengan dokumen identitas, dan bukti kepemilikan rekening bank atau e-wallet untuk proses verifikasi identitas.
• Data Finansial: Nomor rekening bank, nama bank, dan detail e-wallet (DANA, OVO, GoPay) yang kamu daftarkan untuk keperluan deposit dan penarikan.
• Data Komunikasi: Riwayat percakapan dengan tim layanan pelanggan kami, termasuk live chat dan email.

Data yang dikumpulkan secara otomatis:

• Data Teknis: Alamat IP, jenis perangkat, sistem operasi, nama dan versi browser, serta resolusi layar.
• Data Penggunaan: Halaman yang dikunjungi, fitur yang digunakan, waktu sesi, game yang dimainkan, dan pola navigasi di platform.
• Data Transaksi: Riwayat deposit, penarikan, taruhan, kemenangan, bonus yang diklaim, dan semua aktivitas finansial di dalam platform.
• Data Lokasi: Lokasi perkiraan berdasarkan alamat IP untuk tujuan kepatuhan regulasi dan deteksi penipuan.

Semua data yang dikumpulkan disimpan dalam server yang berlokasi di pusat data terisolasi dengan sistem keamanan fisik dan digital berlapis. Data tidak pernah disimpan di perangkat lokal karyawan carijp tanpa enkripsi.

Data yang kami kumpulkan digunakan secara bertanggung jawab dan hanya untuk tujuan yang relevan dengan operasional platform carijp. Berikut adalah rincian penggunaan data tersebut:

Kamu dapat menarik persetujuan untuk penggunaan data yang berbasis "Persetujuan" kapan saja, seperti penerimaan email promosi, dengan menghubungi layanan pelanggan kami. Penarikan persetujuan tidak akan mempengaruhi kelanjutan layanan utama platform.

carijp memproses data pribadi member berdasarkan dasar hukum yang sah sesuai regulasi perlindungan data yang berlaku. Kami tidak memproses data tanpa alasan yang jelas dan terlegitimasi. Terdapat empat dasar hukum utama yang kami gunakan:

• Pemenuhan Kontrak: Pemrosesan data yang diperlukan untuk menjalankan layanan yang kamu minta — seperti membuat akun, memproses deposit, atau mencairkan kemenangan. Tanpa data ini, layanan tidak dapat diberikan.
• Kewajiban Hukum: Pemrosesan data yang diperlukan untuk memenuhi kewajiban hukum yang berlaku, seperti verifikasi KYC, pelaporan transaksi mencurigakan ke otoritas yang berwenang, dan pemenuhan regulasi anti pencucian uang (AML).
• Kepentingan Sah (Legitimate Interest): Pemrosesan yang diperlukan untuk kepentingan bisnis yang sah, seperti menjaga keamanan platform, mendeteksi penipuan, mencegah akun ganda, dan menjaga integritas game. Kepentingan ini selalu diseimbangkan dengan hak privasi member.
• Persetujuan (Consent): Pemrosesan berdasarkan persetujuan eksplisit yang kamu berikan, seperti pengiriman email promosi atau notifikasi push. Persetujuan ini dapat ditarik kapan saja.

Kebijakan dasar carijp adalah tidak menjual data pribadi member kepada pihak manapun. Namun, dalam operasional sehari-hari, ada beberapa situasi terbatas di mana data perlu dibagikan kepada pihak yang benar-benar diperlukan:

• Penyedia Layanan Pembayaran: Data finansial yang diperlukan (seperti nama dan nomor rekening) dibagikan kepada gateway pembayaran untuk memproses transaksi. Penyedia ini terikat kontrak kerahasiaan data yang ketat dengan carijp.
• Penyedia Layanan Verifikasi KYC: Data identitas diteruskan ke mitra verifikasi identitas berlisensi untuk melakukan pengecekan keaslian dokumen. Mitra ini beroperasi di bawah standar keamanan data internasional.
• Penyedia Game (Provider): Data minimal seperti ID pemain anonim dibagikan kepada provider game untuk keperluan sesi permainan. Provider tidak menerima data identitas lengkap member.
• Otoritas Hukum & Regulasi: carijp wajib merespons permintaan resmi dari otoritas penegak hukum atau regulator berlisensi yang memiliki yurisdiksi yang sah. Pengungkapan dilakukan sesuai prosedur hukum yang berlaku.
• Audit Keamanan Independen: Auditor eksternal yang bertugas meninjau keamanan sistem kami mungkin mendapatkan akses terbatas ke data dalam lingkup audit. Auditor terikat perjanjian non-disclosure yang ketat.

Setiap pihak ketiga yang memiliki akses ke data member carijp wajib menandatangani perjanjian pengolahan data yang memastikan mereka mematuhi standar keamanan dan privasi yang setara atau lebih tinggi dari yang diterapkan carijp.

carijp menginvestasikan sumber daya yang signifikan dalam infrastruktur keamanan data. Berikut adalah lapisan-lapisan perlindungan yang kami terapkan untuk menjaga keamanan data kamu:

• SSL/TLS 256-bit: Semua komunikasi antara browser/aplikasi kamu dan server carijp dienkripsi menggunakan protokol SSL/TLS versi terbaru. Kamu bisa memverifikasi ini dengan ikon gembok di address bar browser.
• AES-256 untuk Data Tersimpan: Data sensitif yang tersimpan di database — termasuk informasi identitas, detail rekening, dan kata sandi (dalam bentuk hash) — dienkripsi menggunakan Advanced Encryption Standard 256-bit.
• Firewall Aplikasi Web (WAF): Sistem WAF kami secara aktif menyaring traffic masuk dan memblokir percobaan serangan seperti SQL injection, cross-site scripting (XSS), dan serangan brute force.
• Autentikasi Dua Faktor (2FA): Fitur 2FA tersedia untuk semua member sebagai lapisan keamanan tambahan saat login dan penarikan.
• Pemantauan Log Real-Time: Semua aktivitas akses ke data sensitif dicatat dalam log audit terenkripsi yang dipantau secara real-time oleh tim keamanan kami.
• Penetration Testing Berkala: carijp secara rutin mengundang pihak ketiga independen untuk melakukan uji penetrasi guna mengidentifikasi dan menutup celah keamanan sebelum bisa dieksploitasi.

carijp tidak menyimpan data lebih lama dari yang diperlukan. Kebijakan retensi data kami didasarkan pada kebutuhan operasional, kewajiban hukum, dan prinsip minimisasi data:

• Data Akun Aktif: Selama akun masih aktif dan tidak ada permintaan penghapusan dari member, data dasar akun disimpan untuk kebutuhan operasional layanan.
• Data KYC: Sesuai regulasi AML yang berlaku, data verifikasi identitas wajib disimpan selama minimal 5 tahun sejak penutupan akun.
• Riwayat Transaksi: Catatan semua transaksi finansial disimpan selama minimal 5 tahun untuk keperluan audit dan kepatuhan hukum.
• Log Keamanan: Log aktivitas dan keamanan disimpan selama 12 bulan, kemudian dihapus secara otomatis kecuali sedang dalam investigasi aktif.
• Data Komunikasi: Riwayat percakapan dengan layanan pelanggan disimpan selama 24 bulan untuk keperluan quality control dan penyelesaian sengketa.

Setelah periode retensi berakhir, data dihapus secara permanen menggunakan prosedur penghapusan data yang memastikan data tidak dapat dipulihkan. Untuk data yang disimpan di media fisik, prosedur penghancuran yang aman juga diterapkan.

Jika kamu meminta penghapusan akun, carijp akan menghapus semua data yang tidak diwajibkan oleh hukum untuk disimpan dalam waktu 30 hari setelah permintaan diterima dan diverifikasi.

carijp menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman browsing kamu di platform. Cookie adalah file teks kecil yang disimpan di perangkatmu saat mengunjungi situs. Berikut jenis cookie yang kami gunakan:

• Cookie Esensial: Diperlukan untuk fungsi dasar platform seperti sesi login, keamanan, dan navigasi. Cookie ini tidak dapat dinonaktifkan karena platform tidak akan berfungsi tanpanya.
• Cookie Performa & Analitik: Membantu kami memahami bagaimana member menggunakan platform — halaman mana yang paling sering dikunjungi, fitur apa yang paling banyak digunakan, dan di mana member mengalami kesulitan. Data ini digunakan untuk perbaikan platform secara berkelanjutan.
• Cookie Fungsional: Menyimpan preferensi kamu seperti bahasa, tema tampilan, dan pengaturan tampilan lainnya agar pengalaman lebih personal setiap kali kamu kembali.
• Cookie Keamanan: Digunakan untuk mendeteksi aktivitas mencurigakan, mencegah akses tidak sah, dan melindungi integritas sesi login kamu.

Kamu dapat mengatur preferensi cookie melalui pengaturan browser kamu. Namun perlu diperhatikan bahwa menonaktifkan cookie esensial dapat menyebabkan beberapa fitur platform tidak berfungsi dengan benar. Cookie pihak ketiga seperti alat analitik hanya digunakan dalam bentuk agregat dan anonim.

Sebagai member carijp, kamu memiliki sejumlah hak yang dilindungi atas data pribadimu. carijp berkomitmen untuk menghormati dan memfasilitasi pemenuhan hak-hak ini secara penuh:

Dalam beberapa situasi, data pribadi member mungkin ditransfer ke atau diproses di negara lain selain Indonesia — misalnya ketika kami menggunakan infrastruktur cloud internasional atau bermitra dengan penyedia layanan yang beroperasi di berbagai yurisdiksi.

carijp memastikan setiap transfer data internasional dilindungi dengan mekanisme yang memadai, antara lain:

• Perjanjian Transfer Data: Setiap mitra internasional yang menerima data member diwajibkan menandatangani perjanjian transfer data yang memuat klausul perlindungan setara dengan standar yang diterapkan carijp.
• Standar Keamanan Internasional: Kami hanya bermitra dengan penyedia layanan yang telah tersertifikasi atau memenuhi standar keamanan internasional yang diakui seperti ISO 27001.
• Enkripsi dalam Transit: Semua data yang ditransfer secara internasional dienkripsi menggunakan protokol TLS terbaru sehingga tidak dapat diakses oleh pihak yang tidak berwenang selama proses transfer.

carijp berhak untuk memperbarui atau mengubah Kebijakan Privasi ini sewaktu-waktu seiring perkembangan platform, perubahan regulasi, atau peningkatan praktik keamanan yang kami terapkan. Setiap perubahan yang kami lakukan mencerminkan komitmen kami untuk terus meningkatkan standar perlindungan data member.

Jika terjadi perubahan yang bersifat material — yaitu perubahan yang secara signifikan mempengaruhi cara kami memproses atau menggunakan data pribadi kamu — kami akan memberikan pemberitahuan terlebih dahulu melalui:

• Email ke alamat yang terdaftar di akun kamu, minimal 14 hari sebelum perubahan berlaku.
• Notifikasi yang ditampilkan secara jelas saat kamu login ke platform carijp.
• Pengumuman di halaman beranda dan halaman Kebijakan Privasi ini.

Untuk perubahan yang bersifat minor — seperti pembaruan redaksional atau klarifikasi yang tidak mengubah substansi kebijakan — kami cukup memperbarui tanggal "Terakhir diperbarui" yang tercantum di bagian atas halaman ini tanpa pemberitahuan khusus.

Dengan terus menggunakan platform carijp setelah perubahan berlaku, kamu dianggap telah menyetujui kebijakan yang telah diperbarui. Jika kamu tidak setuju dengan perubahan yang dilakukan, kamu berhak menutup akun dan meminta penghapusan data kamu sesuai ketentuan yang berlaku.

Jika kamu memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau cara kami mengelola data pribadimu, jangan ragu untuk menghubungi tim privasi carijp. Kami serius menanggapi setiap pertanyaan dan akan memberikan respons yang jelas dan tepat waktu.

Kamu dapat menghubungi kami melalui beberapa saluran berikut:

• Live Chat: Tersedia 24 jam sehari, 7 hari seminggu langsung di platform carijp. Ini adalah cara tercepat untuk mendapatkan respons.
• Email: Kirim pesan ke [email protected] dengan subjek "Permintaan Privasi – [nomor akun kamu]" untuk penanganan yang lebih terstruktur.

Untuk pengajuan hak-hak atas data pribadi, sertakan informasi berikut dalam permintaanmu agar proses berjalan lebih cepat: nama lengkap terdaftar, nama pengguna akun, jenis permintaan (akses / koreksi / hapus / dll.), dan keterangan singkat mengenai permintaanmu. Tim kami akan merespons dalam maksimal 30 hari kalender.

carijp berkomitmen untuk menjadi platform game online yang tidak hanya menghibur, tetapi juga terpercaya dalam setiap aspek pengelolaan data. Kepercayaan kamu adalah fondasi dari hubungan kita, dan kami tidak pernah meremehkannya.