01 Pendahuluan
Koitoto ("kami", "platform", atau "layanan") berkomitmen penuh untuk melindungi privasi setiap pengguna yang mendaftar dan menggunakan platform kami. Kebijakan Privasi ini dirancang untuk memberikan transparansi penuh tentang praktik pengelolaan data kami kepada kamu sebagai pengguna terdaftar ("kamu" atau "anggota").
Kami memahami bahwa mempercayakan data pribadi kepada sebuah platform online bukan hal yang sepele. Itulah mengapa kami membangun sistem privasi dari awal dengan prinsip privacy-by-design — artinya, perlindungan data bukan sesuatu yang ditambahkan belakangan, tapi sudah tertanam di setiap lapisan sistem kami sejak tahap perancangan.
Dokumen ini mencakup informasi lengkap tentang jenis data yang kami kumpulkan, dasar hukum pengumpulannya, cara penggunaannya, mekanisme perlindungannya, dan hak-hak yang kamu miliki sebagai pemilik data. Kami mendorong kamu untuk membaca seluruh dokumen ini dengan seksama.
02 Data yang Kami Kumpulkan
Koitoto mengumpulkan data hanya dalam kategori yang benar-benar diperlukan untuk menjalankan layanan dengan baik. Berikut adalah klasifikasi lengkapnya:
Data Identitas dan Kontak:
- Nama lengkap sesuai identitas resmi
- Tanggal lahir (untuk verifikasi usia)
- Alamat email aktif
- Nomor telepon terdaftar
- Alamat tempat tinggal (untuk keperluan KYC dan kepatuhan regulasi)
Data Verifikasi Identitas (KYC):
- Salinan dokumen identitas resmi (KTP, SIM, atau paspor)
- Foto selfie untuk verifikasi biometrik wajah
- Dokumen pendukung lain yang diminta dalam proses verifikasi
Data Keuangan:
- Nomor rekening bank atau akun e-wallet untuk proses penarikan
- Riwayat transaksi deposit dan penarikan
- Informasi metode pembayaran (disimpan dalam format terenkripsi)
Data Penggunaan Platform:
- Riwayat permainan dan taruhan
- Preferensi permainan dan aktivitas di platform
- Waktu dan durasi sesi
- Informasi perangkat (jenis perangkat, sistem operasi, browser)
- Alamat IP dan data lokasi generik
03 Cara Kami Menggunakan Data
Data yang kami kumpulkan digunakan untuk tujuan yang terbatas dan jelas. Tidak ada penggunaan data untuk tujuan di luar yang disebutkan di bawah ini tanpa persetujuan eksplisit dari kamu.
| Tujuan Penggunaan | Dasar Hukum | Jenis Data yang Digunakan |
|---|---|---|
| Pembuatan dan pengelolaan akun | Pelaksanaan kontrak | Identitas, kontak |
| Verifikasi identitas (KYC) | Kewajiban hukum | KYC, identitas |
| Pemrosesan transaksi keuangan | Pelaksanaan kontrak | Keuangan, identitas |
| Deteksi penipuan dan keamanan | Kepentingan sah | Penggunaan, keuangan |
| Personalisasi pengalaman bermain | Kepentingan sah | Penggunaan, preferensi |
| Komunikasi layanan dan dukungan | Pelaksanaan kontrak | Kontak, penggunaan |
| Komunikasi promosi dan bonus | Persetujuan | Kontak, preferensi |
04 Berbagi Data dengan Pihak Ketiga
Koitoto menerapkan kebijakan yang ketat dalam berbagi data dengan pihak di luar organisasi kami. Data kamu tidak pernah dijual dan hanya dibagikan dalam kondisi yang sangat terbatas:
- Penyedia layanan teknis: Provider permainan, gateway pembayaran, dan penyedia infrastruktur cloud yang memproses data atas nama Koitoto berdasarkan kontrak layanan yang mengikat dengan kewajiban perlindungan data
- Kewajiban hukum: Otoritas pemerintah, aparat penegak hukum, atau badan pengawas regulasi yang secara resmi meminta data berdasarkan ketentuan hukum yang berlaku
- Pencegahan penipuan: Lembaga verifikasi identitas dan biro anti-penipuan yang digunakan untuk memvalidasi identitas anggota dan mencegah aktivitas ilegal
- Persetujuan eksplisit: Situasi lain di mana kamu secara aktif memberikan izin untuk berbagi data dengan pihak tertentu
Semua mitra pihak ketiga yang memproses data atas nama Koitoto terikat oleh Perjanjian Pemrosesan Data (DPA) yang memastikan mereka memperlakukan informasi kamu dengan standar keamanan yang setara atau lebih tinggi dari standar kami sendiri.
05 Cookie & Teknologi Pelacak
Koitoto menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman pengguna dan memastikan platform berfungsi dengan optimal. Berikut adalah jenis-jenis cookie yang kami gunakan:
- Cookie esensial: Diperlukan untuk fungsi dasar platform seperti sesi login dan keamanan. Tidak dapat dinonaktifkan.
- Cookie fungsional: Menyimpan preferensi kamu seperti bahasa, tema tampilan, dan pengaturan permainan untuk pengalaman yang lebih personal.
- Cookie analitik: Mengumpulkan data agregat tentang cara penggunaan platform untuk membantu kami meningkatkan fitur dan performa. Data ini diproses secara anonim.
- Cookie keamanan: Digunakan untuk mendeteksi aktivitas mencurigakan dan melindungi akun dari akses tidak sah.
Kamu dapat mengelola preferensi cookie melalui pengaturan browser. Namun, menonaktifkan cookie esensial dapat mempengaruhi fungsi utama platform. Koitoto tidak menggunakan cookie pihak ketiga untuk keperluan iklan bertarget.
06 Keamanan Data
Koitoto mengimplementasikan serangkaian langkah keamanan teknis dan organisasional untuk melindungi data kamu dari akses tidak sah, kehilangan, penyalahgunaan, atau pengungkapan yang tidak disengaja.
- Enkripsi end-to-end untuk semua transmisi data menggunakan TLS 1.3
- Enkripsi data saat disimpan (at-rest) menggunakan AES-256
- Sistem autentikasi dua faktor (2FA) yang tersedia untuk semua akun
- Pemantauan keamanan 24/7 dengan sistem deteksi anomali berbasis AI
- Audit keamanan internal dan eksternal secara berkala
- Kontrol akses berbasis peran (RBAC) untuk staf internal
- Rencana respons insiden yang telah teruji untuk penanganan kebocoran data
Apabila terjadi insiden keamanan yang berpotensi mempengaruhi data pribadi kamu, Koitoto akan memberikan notifikasi dalam waktu 72 jam setelah insiden terdeteksi, sesuai standar praktik terbaik industri.
07 Retensi & Penghapusan Data
Koitoto menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dinyatakan dalam kebijakan ini, atau selama diwajibkan oleh hukum yang berlaku. Berikut adalah kebijakan retensi data kami:
- Data akun aktif: Disimpan selama akun masih aktif ditambah 5 tahun setelah penutupan akun, sesuai persyaratan regulasi anti-pencucian uang
- Data transaksi keuangan: Disimpan minimal 7 tahun sesuai ketentuan hukum perpajakan dan perbankan
- Data KYC: Disimpan selama akun aktif dan 5 tahun setelah penutupan
- Log akses dan keamanan: Disimpan selama 2 tahun untuk keperluan investigasi keamanan
- Data komunikasi dukungan: Disimpan selama 3 tahun setelah interaksi terakhir
Setelah periode retensi berakhir, data dihapus secara aman menggunakan metode penghapusan yang tidak dapat dipulihkan (secure deletion). Kamu dapat meminta penghapusan data lebih awal, namun permintaan ini tunduk pada kewajiban retensi hukum yang berlaku.
08 Hak-Hak Kamu sebagai Pemilik Data
Sebagai anggota Koitoto, kamu memiliki serangkaian hak atas data pribadi kamu. Kami menghormati dan memfasilitasi pelaksanaan hak-hak ini sepenuhnya:
Hak Akses
Kamu berhak meminta salinan data pribadi yang kami simpan tentang kamu kapan saja.
Hak Koreksi
Kamu berhak meminta koreksi data yang tidak akurat atau tidak lengkap.
Hak Penghapusan
Kamu dapat meminta penghapusan data dalam kondisi tertentu sesuai ketentuan hukum.
Hak Portabilitas
Kamu berhak menerima data kamu dalam format terstruktur yang dapat dibaca mesin.
Hak Pembatasan
Kamu dapat meminta pembatasan pemrosesan data dalam situasi tertentu yang diatur hukum.
Hak Keberatan
Kamu berhak mengajukan keberatan terhadap pemrosesan data berdasarkan kepentingan sah.
Untuk menggunakan hak-hak di atas, hubungi tim privasi Koitoto melalui email resmi kami. Kami akan merespons permintaan dalam waktu maksimal 30 hari kalender sejak permintaan diterima. Tidak ada biaya yang dikenakan untuk pengajuan permintaan terkait hak privasi.
09 Perlindungan Anak di Bawah Umur
Layanan Koitoto secara tegas hanya ditujukan untuk individu yang telah berusia 18 tahun atau lebih. Kami tidak dengan sengaja mengumpulkan data pribadi dari individu di bawah usia 18 tahun.
Apabila kami menemukan atau diberitahu bahwa data pribadi dari individu di bawah umur telah dikumpulkan secara tidak sengaja, kami akan segera mengambil langkah untuk menghapus data tersebut dan menutup akun terkait. Jika kamu adalah orang tua atau wali dan menduga anak di bawah pengasuhan kamu telah mendaftar di Koitoto, harap segera hubungi tim dukungan kami.
10 Perubahan Kebijakan Privasi
Koitoto dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik, teknologi, regulasi, atau persyaratan hukum yang berlaku. Tanggal pembaruan terakhir selalu ditampilkan di bagian atas halaman ini.
Untuk perubahan yang bersifat material — yaitu perubahan yang secara signifikan mempengaruhi hak kamu atau cara kami menggunakan data — Koitoto akan mengirimkan notifikasi melalui email terdaftar setidaknya 14 hari sebelum perubahan berlaku efektif. Penggunaan platform yang berlanjut setelah tanggal efektif perubahan dianggap sebagai penerimaan terhadap kebijakan yang diperbarui.
11 Hubungi Tim Privasi Kami
Jika kamu memiliki pertanyaan, keberatan, atau permintaan terkait kebijakan privasi ini atau pengelolaan data pribadi kamu oleh Koitoto, tim privasi kami siap membantu.
Untuk informasi lebih lanjut tentang hak-hak kamu dan cara kami melindungi pemain, kunjungi halaman Permainan Bertanggung Jawab atau baca Syarat dan Ketentuan lengkap kami.
Koitoto percaya bahwa kepercayaan dibangun dari transparansi. Bergabunglah dengan jutaan pemain yang sudah mempercayakan privasi mereka kepada kami — platform yang tidak bersembunyi di balik syarat yang membingungkan.