Catatan Penting: Kebijakan Privasi ini berlaku untuk semua pengguna yang mengakses atau menggunakan layanan Petir42 melalui situs web, aplikasi mobile, atau platform lain yang kami kelola. Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam dokumen ini.
1 Informasi yang Kami Kumpulkan
Untuk dapat menyediakan layanan yang aman, personal, dan sesuai regulasi, Petir42 mengumpulkan beberapa jenis data dari penggunanya. Berikut adalah kategori data yang kami kumpulkan beserta penjelasannya:
| Kategori Data | Contoh Informasi | Wajib/Opsional |
|---|---|---|
| Identitas | Nama lengkap, tanggal lahir, nomor KTP | Wajib |
| Kontak | Alamat email, nomor telepon | Wajib |
| Keuangan | Nomor rekening, nama pemilik rekening, riwayat transaksi | Wajib |
| Teknis | Alamat IP, jenis perangkat, browser, sistem operasi | Otomatis |
| Perilaku | Riwayat permainan, preferensi, durasi sesi | Otomatis |
| Verifikasi | Foto KTP, foto selfie dengan KTP, bukti alamat | Saat KYC |
Petir42 tidak mengumpulkan data sensitif seperti informasi kesehatan, keyakinan agama, pandangan politik, atau data biometrik selain yang diperlukan untuk keperluan verifikasi identitas dalam proses KYC sesuai regulasi yang berlaku.
2 Cara Kami Mengumpulkan Data
Petir42 mengumpulkan data melalui beberapa mekanisme yang transparan dan dapat Anda kendalikan sebagian besarnya:
- Pendaftaran Akun: Data yang Anda isi secara langsung saat membuat Akun, termasuk nama, email, dan nomor telepon.
- Proses KYC: Dokumen identitas dan foto yang Anda unggah untuk keperluan verifikasi identitas sebelum Penarikan pertama.
- Transaksi Keuangan: Informasi yang terkait dengan proses deposit dan Penarikan dana, termasuk detail rekening dan riwayat transaksi.
- Aktivitas Platform: Data yang dikumpulkan secara otomatis saat Anda berinteraksi dengan platform, termasuk halaman yang dikunjungi, permainan yang dimainkan, dan durasi sesi.
- Cookies & Teknologi Serupa: File kecil yang disimpan di perangkat Anda untuk meningkatkan pengalaman, menjaga sesi login, dan membantu analitik platform. Lihat Pasal 8 untuk detail lebih lanjut.
- Komunikasi Dukungan: Percakapan yang Anda lakukan dengan tim customer service melalui live chat, email, atau saluran resmi lainnya.
- Pihak Ketiga Terverifikasi: Dalam kondisi tertentu, Petir42 menerima informasi dari penyedia layanan pembayaran atau lembaga verifikasi identitas pihak ketiga yang telah melewati proses seleksi ketat dari kami.
3 Tujuan Penggunaan Data
Setiap data yang dikumpulkan oleh Petir42 digunakan untuk tujuan yang spesifik, sah, dan proporsional. Kami tidak menggunakan data Anda untuk tujuan di luar yang dijelaskan berikut ini tanpa izin eksplisit dari Anda:
- Operasional Akun: Membuat, mengelola, dan mengamankan Akun Anda di platform Petir42.
- Pemrosesan Transaksi: Memproses deposit, Penarikan, dan semua transaksi keuangan yang dilakukan melalui platform.
- Verifikasi Identitas (KYC): Memastikan bahwa setiap pengguna memenuhi persyaratan usia, legalitas, dan kepatuhan anti-pencucian uang yang berlaku.
- Keamanan Platform: Mendeteksi, mencegah, dan menyelidiki aktivitas penipuan, akses tidak sah, atau pelanggaran terhadap syarat dan ketentuan Petir42.
- Personalisasi Layanan: Menyesuaikan tampilan, rekomendasi permainan, dan penawaran promosi agar lebih relevan dengan preferensi Anda.
- Komunikasi: Mengirimkan notifikasi penting terkait Akun, pembaruan kebijakan, konfirmasi transaksi, dan informasi promosi jika Anda telah memberikan persetujuan.
- Kepatuhan Hukum: Memenuhi kewajiban yang ditetapkan oleh regulasi, otoritas keuangan, dan lembaga hukum yang berwenang.
- Peningkatan Layanan: Menganalisis pola penggunaan platform secara agregat (anonim) untuk meningkatkan kualitas produk dan pengalaman pengguna.
Petir42 tidak menggunakan data pribadi Anda untuk profiling otomatis yang dapat menghasilkan keputusan hukum atau berdampak signifikan terhadap Anda tanpa keterlibatan manusia dalam prosesnya.
4 Dasar Hukum Pemrosesan Data
Petir42 memproses data pribadi Anda berdasarkan satu atau lebih dasar hukum yang sah berikut ini, sesuai dengan jenis data dan tujuan pemrosesannya:
- Pelaksanaan Kontrak: Pemrosesan diperlukan untuk memenuhi kewajiban kontraktual kami kepada Anda sebagai pengguna platform, termasuk pengelolaan Akun dan transaksi keuangan.
- Kewajiban Hukum: Pemrosesan diperlukan untuk mematuhi peraturan perundang-undangan yang berlaku, termasuk regulasi anti-pencucian uang (AML), know your customer (KYC), dan perpajakan.
- Kepentingan Sah: Pemrosesan untuk tujuan keamanan platform, pencegahan penipuan, dan peningkatan layanan dilakukan berdasarkan kepentingan sah Petir42 sepanjang tidak mengesampingkan hak dan kebebasan fundamental Anda.
- Persetujuan: Untuk pemrosesan tertentu seperti pengiriman materi pemasaran atau penggunaan cookies non-esensial, kami mengandalkan persetujuan eksplisit yang telah Anda berikan dan yang dapat Anda cabut kapan saja.
5 Berbagi Data dengan Pihak Ketiga
Petir42 tidak menjual data pribadi Anda. Namun, dalam kondisi tertentu yang sah dan diperlukan, kami berbagi data dengan kategori pihak ketiga berikut ini, dengan kontrol yang ketat atas bagaimana data tersebut digunakan:
- Penyedia Layanan Pembayaran: Bank, dompet digital, dan prosesor pembayaran yang memproses transaksi deposit dan Penarikan atas nama Anda. Mereka hanya menerima data yang diperlukan untuk memproses transaksi.
- Penyedia Layanan KYC: Lembaga verifikasi identitas pihak ketiga yang membantu kami memverifikasi keaslian dokumen identitas sesuai regulasi yang berlaku.
- Penyedia Permainan: Perusahaan software permainan yang menyediakan konten permainan di platform Petir42. Mereka menerima data yang diperlukan untuk memastikan integritas permainan dan kepatuhan regulasi.
- Otoritas Hukum: Badan penegak hukum, regulator keuangan, atau pengadilan yang berwenang jika diwajibkan oleh hukum yang berlaku atau perintah pengadilan yang sah.
- Mitra Teknis: Penyedia infrastruktur cloud, layanan keamanan siber, dan analitik yang membantu Petir42 mengoperasikan dan meningkatkan platform. Semua mitra ini terikat oleh perjanjian kerahasiaan yang ketat.
Petir42 mewajibkan semua pihak ketiga yang menerima data pengguna untuk menerapkan standar keamanan yang setara atau lebih tinggi dari yang kami terapkan sendiri. Setiap perjanjian pemrosesan data dengan pihak ketiga diperbarui secara berkala.
6 Keamanan Data
Petir42 menerapkan pendekatan berlapis dalam melindungi keamanan data pribadi Anda. Sistem keamanan kami dirancang untuk melindungi data dari akses tidak sah, pengungkapan, perubahan, dan penghancuran yang tidak sah.
- Enkripsi Data dalam Transit: Semua koneksi antara perangkat Anda dan server Petir42 diamankan dengan protokol TLS 1.3 yang memastikan tidak ada data yang dapat dibaca oleh pihak yang tidak berwenang selama proses transmisi.
- Enkripsi Data saat Istirahat: Semua data yang disimpan di infrastruktur Petir42 dienkripsi menggunakan AES-256, termasuk data sensitif seperti informasi keuangan dan dokumen identitas.
- Kontrol Akses Berbasis Peran: Akses ke data pengguna dibatasi secara ketat berdasarkan peran dan kebutuhan bisnis. Hanya staf yang memerlukan akses untuk melaksanakan tugas mereka yang dapat mengakses data tertentu.
- Pemantauan Keamanan 24/7: Tim keamanan siber Petir42 memantau infrastruktur secara real-time menggunakan sistem SIEM (Security Information and Event Management) untuk mendeteksi ancaman lebih awal.
- Pengujian Keamanan Berkala: Petir42 melakukan penetration testing dan audit keamanan secara berkala oleh tim internal maupun konsultan keamanan independen eksternal.
- Autentikasi Dua Faktor: Sistem internal Petir42 menggunakan autentikasi multi-faktor untuk semua akses staf ke sistem yang mengandung data pengguna.
Meski demikian, tidak ada sistem keamanan yang sempurna. Kami menganjurkan Anda untuk menggunakan kata sandi yang kuat dan unik, serta mengaktifkan fitur autentikasi dua faktor di Akun Petir42 Anda untuk lapisan perlindungan tambahan dari sisi Anda.
7 Retensi & Penghapusan Data
Petir42 hanya menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini, atau selama diwajibkan oleh hukum yang berlaku. Setelah periode retensi berakhir, data akan dihapus secara aman atau dianonimisasi.
| Jenis Data | Periode Retensi | Alasan |
|---|---|---|
| Data Akun Aktif | Selama Akun aktif | Operasional layanan |
| Riwayat Transaksi | 5 tahun setelah transaksi | Kepatuhan regulasi keuangan |
| Dokumen KYC | 5 tahun setelah penutupan Akun | Kewajiban AML/regulasi |
| Log Keamanan | 12 bulan | Investigasi insiden keamanan |
| Data Komunikasi Dukungan | 2 tahun setelah interaksi terakhir | Kualitas layanan & resolusi sengketa |
| Cookies Non-Esensial | Sesuai pengaturan browser | Preferensi pengguna |
Jika Anda meminta penghapusan data sebelum periode retensi berakhir, kami akan menghapus semua data yang tidak diwajibkan untuk disimpan oleh hukum. Data yang masih harus kami simpan karena kewajiban hukum akan diisolasi dan tidak digunakan untuk tujuan lain.
8 Cookies & Teknologi Pelacakan
Petir42 menggunakan cookies dan teknologi serupa untuk meningkatkan pengalaman pengguna, menjaga keamanan sesi, dan memahami bagaimana platform kami digunakan. Berikut adalah jenis cookies yang kami gunakan:
- Cookies Esensial: Diperlukan untuk fungsi dasar platform seperti menjaga sesi login, keamanan, dan preferensi dasar. Cookies ini tidak dapat dinonaktifkan karena platform tidak akan berfungsi tanpanya.
- Cookies Performa: Mengumpulkan informasi anonim tentang bagaimana pengunjung menggunakan situs, halaman mana yang paling sering dikunjungi, dan pesan kesalahan yang diterima. Data ini digunakan semata-mata untuk meningkatkan kinerja platform.
- Cookies Fungsional: Memungkinkan platform mengingat pilihan yang Anda buat seperti preferensi bahasa atau wilayah untuk memberikan pengalaman yang lebih personal.
- Cookies Analitik: Membantu kami memahami pola penggunaan secara agregat untuk mengambil keputusan produk yang lebih baik. Data ini tidak mengidentifikasi Anda secara personal.
Anda dapat mengontrol atau menghapus cookies melalui pengaturan browser Anda kapan saja. Namun perlu diketahui bahwa menonaktifkan cookies esensial dapat memengaruhi fungsi platform secara keseluruhan, termasuk kemampuan untuk login ke Akun.
9 Hak-Hak Anda
Sebagai pengguna Petir42, Anda memiliki serangkaian hak atas data pribadi Anda. Kami berkomitmen untuk memfasilitasi pelaksanaan hak-hak ini secara mudah dan transparan.
Hak Akses
Anda berhak meminta salinan data pribadi yang kami simpan tentang Anda kapan saja.
Hak Koreksi
Anda berhak meminta perbaikan data yang tidak akurat atau tidak lengkap.
Hak Penghapusan
Anda berhak meminta penghapusan data, kecuali yang diwajibkan disimpan oleh hukum.
Hak Pembatasan
Anda berhak meminta pembatasan pemrosesan data dalam kondisi tertentu.
Hak Portabilitas
Anda berhak menerima data Anda dalam format terstruktur yang dapat dibaca mesin.
Hak Keberatan
Anda berhak mengajukan keberatan atas pemrosesan data yang didasarkan pada kepentingan sah kami.
Untuk mengajukan permintaan terkait hak-hak di atas, kirimkan email ke [email protected] dengan subjek "Permintaan Hak Privasi" dan sertakan nama lengkap serta nomor Akun terdaftar Anda. Kami akan merespons dalam waktu maksimal 7 hari kerja.
10 Transfer Data Internasional
Dalam menjalankan operasionalnya, Petir42 mungkin memerlukan transfer data pribadi ke server atau mitra yang berlokasi di luar wilayah Indonesia. Setiap transfer data internasional yang kami lakukan tunduk pada mekanisme perlindungan yang ketat.
- Perjanjian Pemrosesan Data: Setiap mitra atau penyedia layanan yang menerima data pengguna dari luar Indonesia wajib menandatangani Data Processing Agreement (DPA) yang memuat klausul perlindungan data standar.
- Negara Tujuan Aman: Petir42 mengutamakan transfer data ke negara atau yurisdiksi yang memiliki regulasi perlindungan data yang diakui memadai oleh standar internasional.
- Enkripsi selama Transfer: Semua data yang ditransfer secara internasional dienkripsi end-to-end selama proses transit untuk mencegah intersepsi oleh pihak yang tidak berwenang.
- Minimisasi Data: Hanya data yang benar-benar diperlukan untuk keperluan spesifik yang ditransfer ke pihak ketiga internasional, bukan keseluruhan profil pengguna.
Jika Anda memiliki pertanyaan spesifik mengenai transfer data internasional yang memengaruhi data Anda, jangan ragu untuk menghubungi tim privasi kami melalui email resmi yang tercantum di Pasal 12.
11 Perubahan Kebijakan Privasi
Petir42 berhak memperbarui atau mengubah Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik pemrosesan data kami, perubahan regulasi yang berlaku, atau peningkatan layanan yang kami tawarkan.
Jika terjadi perubahan yang bersifat material atau signifikan terhadap cara kami memproses data pribadi Anda, Petir42 akan memberikan pemberitahuan dengan cara-cara berikut:
- Mengirimkan email pemberitahuan ke alamat email terdaftar di Akun Anda setidaknya 14 hari sebelum perubahan berlaku.
- Menampilkan banner pemberitahuan yang mencolok di halaman utama platform selama minimal 7 hari sejak tanggal publikasi kebijakan yang diperbarui.
- Memperbarui tanggal "Terakhir Diperbarui" yang tertera di bagian atas halaman ini.
Penggunaan layanan Petir42 yang berkelanjutan setelah tanggal berlakunya perubahan akan dianggap sebagai persetujuan Anda atas Kebijakan Privasi yang diperbarui. Jika Anda tidak setuju dengan perubahan yang dilakukan, Anda dapat menutup Akun Anda sebelum perubahan berlaku dengan menghubungi tim customer service kami.
Kami sangat menganjurkan Anda untuk meninjau halaman Kebijakan Privasi ini secara berkala agar selalu mengetahui cara kami melindungi dan menggunakan data Anda. Riwayat versi kebijakan tersedia atas permintaan melalui email resmi kami.
12 Hubungi Kami
Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan yang berkaitan dengan Kebijakan Privasi ini atau cara kami menangani data pribadi Anda, tim privasi Petir42 siap membantu Anda setiap saat.
- Email Privasi: [email protected] — gunakan subjek "Pertanyaan Kebijakan Privasi" untuk penanganan lebih cepat.
- Live Chat: Tersedia langsung di platform 24 jam sehari, 7 hari seminggu — cara tercepat untuk mendapatkan jawaban atas pertanyaan umum.
- Pusat Bantuan: Kunjungi halaman FAQ untuk jawaban atas pertanyaan yang paling sering diajukan seputar privasi dan keamanan data.
Untuk pengajuan permintaan hak privasi secara resmi — seperti akses data, koreksi, atau penghapusan — mohon sertakan informasi berikut dalam email Anda: nama lengkap sesuai KTP, alamat email terdaftar di Akun Petir42, jenis permintaan yang diajukan, dan penjelasan singkat mengenai data yang dimaksud. Setiap permintaan yang diajukan dengan lengkap akan kami proses dalam waktu maksimal 7 hari kerja.
Petir42 menunjuk Petugas Perlindungan Data (Data Protection Officer) internal yang bertanggung jawab mengawasi kepatuhan terhadap kebijakan privasi dan regulasi perlindungan data yang berlaku. Laporan dan pengaduan terkait privasi dapat diajukan langsung melalui email resmi di atas.