Kebijakan Privasi

PT Harta Digital Indonesia ("Kami", "Perusahaan") mengoperasikan aplikasi Spin Harta dan situs web terkait. Dokumen ini menjelaskan praktik kami terkait pengumpulan, penggunaan, penyimpanan, dan perlindungan informasi pribadi Anda ("Pengguna", "Anda").

Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini. Jika Anda tidak setuju dengan ketentuan ini, mohon untuk tidak menggunakan aplikasi atau layanan kami.

1. Informasi yang Kami Kumpulkan

1.1 Informasi yang Anda Berikan Secara Langsung

Saat mendaftar dan menggunakan Spin Harta, kami mengumpulkan:

• Data Identitas: Nama lengkap sesuai KTP/SIM/Paspor, tanggal lahir, jenis kelamin
• Data Kontak: Alamat email, nomor telepon seluler, alamat tempat tinggal
• Data Finansial: Nomor rekening bank (BCA, Mandiri, BRI, BNI, dll.), informasi e-wallet (OVO, GoPay, DANA, ShopeePay)
• Dokumen Verifikasi: Foto KTP/SIM/Paspor, foto selfie dengan KTP, bukti alamat (tagihan utilitas atau rekening koran)
• Kredensial Akun: Username, password terenkripsi, pertanyaan keamanan

1.2 Informasi yang Dikumpulkan Secara Otomatis

Saat Anda menggunakan aplikasi, sistem kami secara otomatis mencatat:

• Data Perangkat: Model perangkat, sistem operasi, versi aplikasi, ID perangkat unik (Android ID)
• Data Jaringan: Alamat IP, jenis koneksi (WiFi/seluler), operator seluler, lokasi geografis umum
• Data Penggunaan: Halaman yang dikunjungi, fitur yang digunakan, durasi sesi, frekuensi penggunaan
• Riwayat Permainan: Game yang dimainkan, jumlah taruhan, hasil permainan, waktu bermain
• Data Transaksi: Riwayat deposit, withdraw, transfer internal, penggunaan bonus
• Log Teknis: Crash reports, error logs, performance metrics

2. Bagaimana Kami Menggunakan Informasi Anda

Data yang dikumpulkan digunakan untuk tujuan berikut:

1. Penyediaan Layanan: Memproses registrasi, mengelola akun, memfasilitasi transaksi keuangan, dan menyediakan akses ke permainan
2. Verifikasi Identitas: Memastikan kepatuhan terhadap persyaratan usia minimum (18+) dan mencegah penipuan identitas
3. Keamanan Akun: Mendeteksi aktivitas mencurigakan, mencegah akses tidak sah, dan melindungi dari serangan siber
4. Kepatuhan Hukum: Memenuhi kewajiban pelaporan sesuai regulasi anti pencucian uang (AML) dan know your customer (KYC)
5. Peningkatan Layanan: Menganalisis pola penggunaan untuk meningkatkan fitur, memperbaiki bug, dan mengoptimalkan performa
6. Komunikasi: Mengirim notifikasi transaksi, pembaruan keamanan, perubahan kebijakan, dan informasi penting lainnya
7. Personalisasi: Menyesuaikan rekomendasi game, penawaran promosi, dan pengalaman pengguna berdasarkan preferensi
8. Penyelesaian Sengketa: Menyimpan bukti transaksi dan aktivitas untuk penyelesaian keluhan atau investigasi
9. Responsible Gaming: Memantau pola bermain untuk mendeteksi tanda-tanda masalah perjudian dan menawarkan bantuan

3. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang ketat:

3.1 Enkripsi

• Semua transmisi data menggunakan enkripsi SSL/TLS 256-bit
• Data sensitif (password, nomor rekening) disimpan dengan enkripsi AES-256
• Kunci enkripsi dirotasi setiap 90 hari

3.2 Infrastruktur

• Server berlokasi di data center Tier-3 dengan sertifikasi ISO 27001
• Firewall enterprise dengan intrusion detection system (IDS)
• DDoS protection untuk mencegah serangan denial-of-service
• Backup data harian dengan replikasi geografis

3.3 Kontrol Akses

• Autentikasi dua faktor (2FA) tersedia untuk semua pengguna
• Akses karyawan ke data dibatasi berdasarkan prinsip need-to-know
• Audit log untuk semua akses ke data sensitif
• Penetration testing independen dilakukan setiap kuartal

4. Berbagi Data dengan Pihak Ketiga

Kami membagikan informasi Anda hanya dalam situasi berikut:

4.1 Penyedia Layanan Pembayaran

Bank dan payment gateway yang memproses transaksi deposit/withdraw Anda. Mereka menerima data minimum yang diperlukan untuk memproses transaksi.

4.2 Provider Game

Penyedia permainan seperti Pragmatic Play, PG Soft, dan Microgaming menerima ID pemain anonim untuk keperluan integrasi game dan pelaporan.

4.3 Kewajiban Hukum

Kami dapat mengungkapkan data jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan dari otoritas pemerintah yang berwenang.

4.4 Transaksi Bisnis

Dalam hal merger, akuisisi, atau penjualan aset perusahaan, data pengguna mungkin termasuk dalam aset yang ditransfer dengan pemberitahuan sebelumnya.

4.5 Dengan Persetujuan Anda

Berbagi data lainnya hanya dilakukan dengan persetujuan eksplisit dari Anda.

5. Retensi Data

Kami menyimpan data Anda selama diperlukan untuk tujuan yang dijelaskan di atas:

• Data Akun Aktif: Selama akun masih aktif ditambah 2 tahun setelah penutupan
• Riwayat Transaksi: 7 tahun sesuai kewajiban regulasi keuangan
• Dokumen KYC: 5 tahun setelah hubungan bisnis berakhir
• Log Permainan: 3 tahun untuk keperluan audit dan penyelesaian sengketa
• Data Pemasaran: Sampai Anda mencabut persetujuan atau 2 tahun tidak aktif

Setelah periode retensi berakhir, data akan dihapus secara permanen atau dianonimkan untuk keperluan statistik.

6. Hak Privasi Anda

Anda memiliki hak berikut terkait data pribadi Anda:

6.1 Hak Akses

Anda dapat meminta salinan data pribadi yang kami simpan tentang Anda. Permintaan akan diproses dalam 30 hari kerja.

6.2 Hak Koreksi

Anda dapat memperbarui atau memperbaiki data yang tidak akurat melalui menu pengaturan akun atau dengan menghubungi CS.

6.3 Hak Penghapusan

Anda dapat meminta penghapusan akun dan data terkait. Beberapa data mungkin tetap disimpan untuk kewajiban hukum.

6.4 Hak Portabilitas

Anda dapat meminta data Anda dalam format yang dapat dibaca mesin (JSON atau CSV) untuk ditransfer ke layanan lain.

6.5 Hak Keberatan

Anda dapat menolak pemrosesan data untuk tujuan pemasaran langsung kapan saja.

6.6 Hak Pembatasan

Anda dapat meminta pembatasan pemrosesan data dalam situasi tertentu, misalnya saat mempertanyakan akurasi data.

6.7 Hak Penarikan Persetujuan

Jika pemrosesan berdasarkan persetujuan, Anda dapat menarik persetujuan kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya.

Untuk menggunakan hak-hak ini, hubungi [email protected] dengan menyertakan bukti identitas.

7. Cookie dan Teknologi Pelacakan

Aplikasi dan situs web kami menggunakan berbagai jenis cookie:

7.1 Cookie Esensial

Diperlukan untuk fungsi dasar seperti login, keamanan sesi, dan navigasi. Tidak dapat dinonaktifkan.

7.2 Cookie Fungsional

Menyimpan preferensi Anda seperti bahasa, tema tampilan, dan pengaturan game. Meningkatkan pengalaman pengguna.

7.3 Cookie Analitik

Mengumpulkan data anonim tentang penggunaan untuk membantu kami memahami bagaimana pengguna berinteraksi dengan layanan.

7.4 Cookie Pemasaran

Digunakan untuk menampilkan promosi yang relevan. Anda dapat menonaktifkannya di pengaturan tanpa mempengaruhi akses ke layanan.

8. Perlindungan Anak

Spin Harta hanya ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur. Prosedur verifikasi KYC kami dirancang untuk memastikan semua pengguna memenuhi persyaratan usia.

Jika Anda yakin anak di bawah 18 tahun telah membuat akun, segera hubungi kami di [email protected] dan akun akan ditutup serta data dihapus.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui:

• Notifikasi dalam aplikasi
• Email ke alamat terdaftar
• Banner di halaman utama situs web

Tanggal "Terakhir Diperbarui" di bagian atas dokumen ini menunjukkan revisi terbaru. Penggunaan layanan setelah perubahan berarti Anda menerima kebijakan yang diperbarui.

10. Transfer Data Internasional

Data Anda mungkin diproses di server yang berlokasi di luar Indonesia. Kami memastikan transfer tersebut dilindungi dengan:

• Standard Contractual Clauses (SCC) yang disetujui
• Sertifikasi kepatuhan privasi dari penerima data
• Enkripsi end-to-end selama transit

11. Hubungi Kami

Untuk pertanyaan, permintaan, atau keluhan terkait privasi: