Kebijakan Privasi KM789

Pasal 1 — Ruang Lingkup & Persetujuan

Kebijakan Privasi ini mengatur tata cara KM789 (“kami”, “milik kami”, “pengelola”) dalam mengumpulkan, memproses, menyimpan, dan melindungi data pribadi pengguna. Dokumen ini berlaku untuk seluruh layanan yang disediakan melalui aplikasi KM789 APK, situs web https://km789login.org, serta seluruh kanal komunikasi resmi yang dioperasikan oleh KM789.

Ruang lingkup kebijakan ini mencakup:

• Seluruh interaksi pengguna dengan aplikasi KM789, termasuk pendaftaran, login, permainan, transaksi keuangan, dan komunikasi dengan layanan pelanggan
• Data yang dikirimkan secara sukarela maupun yang dikumpulkan secara otomatis oleh sistem
• Praktik pembagian data dengan pihak ketiga yang terlibat dalam penyediaan layanan

Dengan mengunduh, menginstal, atau menggunakan aplikasi KM789 APK, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini. Apabila Anda tidak menyetujui ketentuan yang tercantum, harap tidak melanjutkan penggunaan aplikasi dan segera menghapus KM789 dari perangkat Anda.

Pasal 2 — Keamanan Data

KM789 menerapkan standar keamanan berlapis untuk memastikan data pribadi pengguna terlindungi dari akses tidak sah, pencurian, dan penyalahgunaan. Langkah-langkah teknis dan organisasi yang diterapkan meliputi:

• Enkripsi SSL/TLS 256-bit: Setiap transmisi data antara perangkat pengguna dan server KM789 dienkripsi menggunakan protokol SSL/TLS dengan kunci 256-bit, sehingga informasi tidak dapat dibaca oleh pihak ketiga selama proses pengiriman
• Penyimpanan terenkripsi AES-256: Seluruh data sensitif yang tersimpan di database — termasuk informasi keuangan dan dokumen identitas — dienkripsi menggunakan algoritma Advanced Encryption Standard (AES) dengan panjang kunci 256-bit
• Proteksi firewall multi-lapisan: Infrastruktur server dilindungi oleh sistem firewall bertingkat yang memfilter lalu lintas jaringan masuk dan keluar, memblokir permintaan mencurigakan secara real-time
• Autentikasi dua faktor (2FA): Pengguna dapat mengaktifkan verifikasi dua langkah melalui kode OTP via SMS atau aplikasi authenticator untuk perlindungan akses akun tambahan
• Audit keamanan independen: Pihak ketiga yang telah tersertifikasi melaksanakan pengujian penetrasi dan audit keamanan menyeluruh setiap kuartal. Hasil temuan ditindaklanjuti dalam waktu maksimal 72 jam
• Sistem Deteksi Intrusi (IDS/IPS): Sistem pemantauan otomatis beroperasi 24 jam sehari untuk mendeteksi dan merespons upaya akses tidak sah, serangan DDoS, dan anomali lalu lintas jaringan

Dalam hal terjadi insiden keamanan yang berdampak pada data pribadi pengguna, KM789 akan memberitahukan pengguna yang terdampak melalui email dan notifikasi dalam aplikasi dalam waktu maksimal 72 jam sejak insiden teridentifikasi, sesuai dengan praktik terbaik perlindungan data.

Pasal 3 — Data yang Dikumpulkan

A. Data yang Anda Berikan

Pada saat pendaftaran dan selama penggunaan layanan, KM789 mengumpulkan informasi yang Anda serahkan secara langsung, meliputi:

• Nama lengkap dan tanggal lahir — digunakan untuk verifikasi identitas dan konfirmasi usia minimum 18 tahun sesuai persyaratan regulasi
• Alamat email aktif — sebagai sarana komunikasi utama, pemulihan akun, dan pengiriman notifikasi transaksi
• Nomor telepon seluler — untuk verifikasi OTP, autentikasi dua faktor, dan pemberitahuan keamanan akun
• Informasi rekening bank atau e-wallet — termasuk nomor rekening bank, atau akun DANA, OVO, dan GoPay yang digunakan untuk pemrosesan deposit dan penarikan dana
• Dokumen identitas resmi — salinan Kartu Tanda Penduduk (KTP), Surat Izin Mengemudi (SIM), atau Paspor yang diunggah selama proses Know Your Customer (KYC)

B. Data Otomatis

Sistem KM789 mengumpulkan data berikut secara otomatis saat Anda menggunakan aplikasi:

• Alamat IP — untuk deteksi lokasi, pencegahan penipuan, dan kepatuhan terhadap pembatasan geografis
• Informasi perangkat — jenis perangkat, merek, model, resolusi layar, dan sistem operasi (termasuk versi Android)
• Data browser — jenis dan versi browser jika mengakses melalui antarmuka web
• Waktu akses — catatan waktu login, durasi sesi, dan waktu logout
• Riwayat permainan — judul permainan yang dimainkan, jumlah taruhan, hasil permainan, dan durasi setiap sesi
• Data cookies dan teknologi pelacakan — informasi yang dikumpulkan melalui cookies, web beacon, dan teknologi serupa sebagaimana diuraikan pada Pasal 6

Pasal 4 — Penggunaan Data

Data pribadi yang dikumpulkan digunakan secara ketat untuk tujuan-tujuan berikut:

1. Verifikasi identitas dan usia (18+): Memastikan setiap pengguna memenuhi persyaratan usia minimum melalui pemeriksaan dokumen identitas dan pencocokan data tanggal lahir, sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP)
2. Pemrosesan deposit dan penarikan dana: Memfasilitasi transaksi keuangan melalui bank lokal (BCA, BRI, Mandiri, BNI) dan e-wallet (DANA, OVO, GoPay), termasuk verifikasi kepemilikan rekening
3. Pencegahan penipuan dan pencucian uang: Menganalisis pola transaksi untuk mendeteksi aktivitas mencurigakan, multi-akun, dan potensi pencucian uang sesuai ketentuan anti-money laundering (AML)
4. Personalisasi pengalaman bermain: Menyesuaikan rekomendasi permainan, tampilan antarmuka, dan penawaran bonus berdasarkan preferensi dan riwayat bermain pengguna
5. Pengiriman notifikasi promosi: Mengirimkan informasi tentang bonus, turnamen, dan penawaran khusus melalui email, SMS, atau notifikasi push — hanya kepada pengguna yang telah memberikan persetujuan eksplisit
6. Analisis statistik permainan: Mengumpulkan dan menganalisis data agregat mengenai pola bermain, popularitas permainan, dan tren pengguna untuk pengembangan produk
7. Peningkatan performa aplikasi: Mengidentifikasi dan memperbaiki bug, mengoptimalkan waktu muat, dan meningkatkan stabilitas aplikasi berdasarkan data teknis penggunaan
8. Kepatuhan terhadap regulasi perjudian: Memenuhi kewajiban pelaporan kepada otoritas terkait, termasuk penyimpanan catatan transaksi dan riwayat permainan sesuai ketentuan yang berlaku
9. Penyelesaian sengketa dan layanan pelanggan: Menyediakan bukti transaksi, riwayat permainan, dan catatan komunikasi yang diperlukan untuk menyelesaikan keluhan, sengketa, atau pertanyaan pengguna

Pasal 5 — Pembagian Data dengan Pihak Ketiga

KM789 tidak menjual, menyewakan, atau memperdagangkan data pribadi pengguna kepada pihak mana pun. Pembagian data hanya dilakukan dalam lingkup berikut dan terbatas pada data minimum yang diperlukan:

• Penyedia layanan pembayaran: Informasi transaksi diteruskan kepada payment processor resmi, termasuk penyedia QRIS, DANA, OVO, GoPay, dan bank mitra, semata-mata untuk memproses deposit dan penarikan dana. Setiap penyedia terikat oleh perjanjian pemrosesan data (Data Processing Agreement) yang mengatur kerahasiaan dan batasan penggunaan data.
• Kepatuhan hukum: KM789 dapat mengungkapkan data pribadi pengguna apabila diwajibkan oleh undang-undang yang berlaku, perintah pengadilan yang sah, atau permintaan resmi dari lembaga penegak hukum di wilayah yurisdiksi yang berwenang. Pengungkapan dilakukan dengan prinsip proporsionalitas — hanya data yang secara spesifik diminta yang akan diserahkan.
• Transaksi bisnis: Dalam hal merger, akuisisi, restrukturisasi, atau penjualan seluruh atau sebagian aset perusahaan, data pengguna dapat dialihkan sebagai bagian dari transaksi tersebut. Pengguna akan diberitahukan paling lambat 30 hari sebelum pengalihan data berlaku efektif dan diberikan opsi untuk menghapus akun.
• Penyedia permainan (game providers): Data aktivitas bermain yang telah dianonimkan dibagikan kepada provider permainan mitra KM789 — termasuk Pragmatic Play, PG Soft, dan JILI — untuk keperluan audit keadilan permainan (fairness audit), sertifikasi Random Number Generator (RNG), dan penghitungan Return to Player (RTP). Data identitas pribadi tidak disertakan dalam pembagian ini.
• Prinsip minimum data: Dalam setiap pembagian data dengan pihak ketiga, KM789 menerapkan prinsip minimalisasi data — hanya informasi yang benar-benar diperlukan untuk tujuan spesifik yang akan dibagikan, bukan keseluruhan profil pengguna.

Pasal 6 — Cookies dan Teknologi Pelacakan

KM789 menggunakan cookies dan teknologi serupa untuk mendukung fungsionalitas layanan. Berikut adalah kategori cookies yang digunakan:

A. Cookies Esensial (Wajib)

Cookies ini diperlukan agar aplikasi dan situs web dapat berfungsi sebagaimana mestinya. Tanpa cookies esensial, layanan inti seperti login, pengelolaan sesi, dan pengamanan transaksi tidak dapat beroperasi. Cookies ini aktif secara otomatis dan tidak dapat dinonaktifkan tanpa mengganggu fungsionalitas dasar platform.

B. Cookies Fungsional

Cookies fungsional menyimpan preferensi dan pengaturan yang Anda pilih, seperti bahasa tampilan, zona waktu, tata letak halaman, dan permainan favorit. Cookies ini meningkatkan kenyamanan penggunaan dengan mengingat pilihan Anda sehingga tidak perlu mengatur ulang setiap kali membuka aplikasi.

C. Cookies Analitik

Cookies analitik mengumpulkan data tentang cara pengguna berinteraksi dengan aplikasi — halaman yang paling sering dikunjungi, fitur yang paling banyak digunakan, waktu rata-rata di setiap halaman, dan performa teknis aplikasi. Data ini dikumpulkan dalam bentuk agregat dan digunakan untuk mengidentifikasi area yang memerlukan perbaikan.

D. Cookies Pemasaran

Cookies pemasaran digunakan untuk menampilkan promosi dan penawaran bonus yang relevan berdasarkan aktivitas bermain Anda. Cookies ini hanya diaktifkan dengan persetujuan eksplisit Anda dan dapat dinonaktifkan kapan saja melalui pengaturan akun tanpa memengaruhi akses ke layanan utama.

Pengelolaan Cookies

Anda dapat mengatur preferensi cookies melalui pengaturan browser atau pengaturan privasi di dalam aplikasi KM789. Sebagian besar browser memungkinkan Anda untuk memblokir atau menghapus cookies melalui menu Pengaturan > Privasi > Cookies. Perlu diperhatikan bahwa menonaktifkan cookies esensial dapat menyebabkan beberapa fitur tidak berfungsi dengan baik.

Pasal 7 — Penyimpanan Data

KM789 menyimpan data pribadi pengguna selama jangka waktu yang diperlukan untuk memenuhi tujuan pengumpulan dan kewajiban hukum yang berlaku. Berikut adalah periode penyimpanan untuk setiap kategori data:

• Catatan transaksi keuangan: 7 (tujuh) tahun sejak tanggal transaksi, sesuai dengan persyaratan regulasi anti-pencucian uang dan pelaporan keuangan
• Data akun pengguna: Selama akun dalam status aktif, ditambah 3 (tiga) tahun setelah penutupan atau penonaktifan akun untuk keperluan audit dan penyelesaian klaim yang mungkin timbul
• Riwayat dan log permainan: 2 (dua) tahun sejak tanggal aktivitas permainan dicatat, untuk keperluan audit keadilan dan penyelesaian sengketa terkait hasil permainan
• Data pemasaran dan preferensi promosi: Disimpan hingga pengguna menarik persetujuan (opt-out). Setelah penarikan persetujuan, data pemasaran dihapus dalam waktu 30 hari kalender
• Dokumen verifikasi identitas (KTP/SIM/Paspor): 5 (lima) tahun setelah penutupan akun, sesuai dengan kewajiban Know Your Customer (KYC) dan regulasi pencegahan pencucian uang

Setelah periode penyimpanan berakhir, data akan dihapus secara permanen dari seluruh sistem atau dianonimkan secara ireversibel sehingga tidak dapat dikaitkan kembali dengan individu tertentu. Proses penghapusan mencakup basis data utama, cadangan (backup), dan log terkait.

Pasal 8 — Hak Pengguna

Sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan prinsip-prinsip perlindungan data internasional, Anda sebagai pengguna KM789 memiliki hak-hak berikut:

• Hak akses atas data pribadi: Anda berhak meminta dan memperoleh salinan lengkap data pribadi yang kami kumpulkan dan simpan tentang Anda, termasuk riwayat transaksi dan catatan aktivitas bermain
• Hak koreksi dan rektifikasi: Anda berhak meminta perbaikan atas data yang tidak akurat, tidak lengkap, atau sudah tidak berlaku. Pembaruan akan diproses dalam waktu 7 hari kerja setelah verifikasi
• Hak penghapusan (“hak untuk dilupakan”): Anda berhak meminta penghapusan seluruh data pribadi, dengan pengecualian data yang wajib dipertahankan berdasarkan kewajiban hukum sebagaimana diuraikan dalam Pasal 7
• Hak portabilitas data: Anda berhak menerima data pribadi Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin (machine-readable), serta meminta pengiriman data tersebut ke pihak lain
• Hak keberatan atas pemrosesan: Anda berhak menolak pemrosesan data pribadi untuk tujuan tertentu, khususnya pemrosesan yang didasarkan pada kepentingan yang sah (legitimate interest) atau pemasaran langsung
• Hak penarikan persetujuan: Anda berhak menarik persetujuan yang sebelumnya telah diberikan kapan saja. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan data yang telah dilakukan sebelum penarikan tersebut

Cara menggunakan hak-hak Anda: Kirimkan permintaan tertulis ke alamat email [email protected] dengan menyertakan nama lengkap, alamat email terdaftar, dan jenis hak yang ingin digunakan. Tim Privasi Data KM789 akan memverifikasi identitas Anda dan merespons permintaan dalam waktu maksimal 14 hari kerja.

Pasal 9 — Perlindungan Anak di Bawah Umur

KM789 secara tegas ditujukan hanya untuk individu yang telah berusia 18 (delapan belas) tahun ke atas. Kebijakan perlindungan anak yang diterapkan meliputi:

• Verifikasi usia saat pendaftaran: Setiap calon pengguna wajib memasukkan tanggal lahir pada saat registrasi. Sistem secara otomatis menolak pendaftaran dari individu yang berusia di bawah 18 tahun berdasarkan tanggal lahir yang dimasukkan
• Verifikasi dokumen identitas: Proses KYC mewajibkan pengunggahan dokumen identitas resmi yang mencantumkan tanggal lahir (KTP bagi WNI berusia 17+, SIM, atau Paspor) sebagai lapisan verifikasi tambahan
• Penutupan akun pengguna di bawah umur: Apabila ditemukan bahwa pengguna belum memenuhi persyaratan usia minimum — baik melalui laporan, pemeriksaan internal, maupun proses verifikasi — akun yang bersangkutan akan segera ditangguhkan. Seluruh saldo yang tersisa akan dikembalikan kepada pihak yang berhak, dan semua data pribadi terkait dihapus dalam waktu 48 jam
• Larangan pemasaran kepada anak di bawah umur: KM789 tidak melakukan aktivitas pemasaran, periklanan, atau promosi yang secara langsung maupun tidak langsung ditujukan kepada individu di bawah usia 18 tahun

Orang tua atau wali yang mengetahui bahwa anak mereka telah membuat akun di KM789 dapat menghubungi [email protected] untuk permintaan penghapusan akun dan data secara segera.

Pasal 10 — Transfer Data Internasional

Data pribadi pengguna KM789 disimpan pada server yang berlokasi di pusat data (data center) yang memenuhi standar keamanan internasional, termasuk sertifikasi ISO 27001 dan SOC 2 Type II.

Dalam keadaan tertentu, data Anda dapat ditransfer ke dan diproses di lokasi di luar wilayah Republik Indonesia. Apabila transfer data lintas batas diperlukan, KM789 menerapkan langkah-langkah pengamanan berikut:

• Klausul kontraktual standar (Standard Contractual Clauses) dengan setiap penerima data di luar negeri
• Penilaian dampak transfer data (Transfer Impact Assessment) untuk memastikan tingkat perlindungan yang memadai di negara penerima
• Enkripsi end-to-end selama proses transfer data antar server
• Kepatuhan terhadap Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan Peraturan Pemerintah terkait transfer data lintas batas

KM789 tidak akan mentransfer data pribadi ke yurisdiksi yang tidak menyediakan tingkat perlindungan data yang setara atau lebih tinggi, kecuali terdapat dasar hukum yang sah dan langkah-langkah pengamanan tambahan yang memadai.

Pasal 11 — Perubahan Kebijakan

KM789 berhak untuk mengubah, memperbarui, atau merevisi Kebijakan Privasi ini dari waktu ke waktu guna menyesuaikan dengan perkembangan layanan, perubahan regulasi, atau praktik industri terbaru. Mekanisme pemberitahuan perubahan adalah sebagai berikut:

• Notifikasi email: Pemberitahuan resmi akan dikirimkan ke alamat email yang terdaftar di akun Anda, memuat ringkasan perubahan yang dilakukan
• Notifikasi dalam aplikasi: Banner pemberitahuan akan ditampilkan di halaman utama aplikasi KM789 saat login pertama setelah perubahan diumumkan
• Periode pemberitahuan: Perubahan material pada kebijakan ini akan diumumkan paling lambat 14 (empat belas) hari kalender sebelum berlaku efektif, memberikan waktu yang cukup bagi pengguna untuk meninjau ketentuan baru

Tanggal “Terakhir diperbarui” yang tercantum di bagian atas halaman ini akan disesuaikan setiap kali revisi dilakukan. Penggunaan berkelanjutan atas layanan KM789 setelah tanggal berlakunya perubahan dianggap sebagai penerimaan Anda terhadap Kebijakan Privasi yang telah direvisi. Apabila Anda tidak menyetujui perubahan tersebut, Anda berhak untuk menutup akun dan meminta penghapusan data sesuai Pasal 8.

Pasal 12 — Kontak

Untuk pertanyaan, permintaan, atau keluhan terkait Kebijakan Privasi ini atau pengelolaan data pribadi Anda, silakan hubungi Tim Privasi Data KM789 melalui informasi berikut:

• Email: [email protected]
• Waktu respons: Maksimal 3 (tiga) hari kerja untuk permintaan tertulis melalui email
• Petugas Perlindungan Data (Data Protection Officer): Anda juga dapat menghubungi Petugas Perlindungan Data kami melalui alamat email yang sama dengan subjek “Kepada DPO” untuk eskalasi masalah privasi atau pengaduan terkait pemrosesan data
• Live Chat: Tersedia 24/7 di dalam aplikasi KM789 untuk pertanyaan umum terkait privasi

KM789 menghargai setiap masukan dari pengguna dan akan menangani seluruh permintaan terkait data pribadi dengan serius, transparan, dan sesuai dengan ketentuan perundang-undangan yang berlaku di wilayah Republik Indonesia.