Kebijakan Privasi
Platform PG368

Kebijakan Privasi ini menjelaskan secara rinci bagaimana PG368 ("kami", "platform", atau "PG368") mengumpulkan, menggunakan, menyimpan, memproses, dan melindungi data pribadi yang kamu berikan saat menggunakan layanan kami melalui situs pg368.wine dan aplikasi terkait.

Dengan membuat Akun dan menggunakan layanan PG368, kamu menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini secara keseluruhan. Jika kamu tidak menyetujui salah satu bagian dari kebijakan ini, mohon untuk tidak melanjutkan penggunaan platform kami.

PG368 memandang privasi sebagai hak fundamental setiap pengguna. Kami tidak hanya memenuhi kewajiban regulasi, tetapi juga aktif menerapkan praktik terbaik industri untuk memastikan data pribadimu selalu terlindungi, digunakan secara bertanggung jawab, dan tidak disalahgunakan dalam bentuk apapun.

01 Informasi yang Kami Kumpulkan

PG368 mengumpulkan berbagai jenis data pribadi yang diperlukan untuk menjalankan layanan secara efektif, menjaga keamanan Akun, dan memenuhi kewajiban regulasi. Berikut kategori data yang kami kumpulkan:

02 Cara Kami Menggunakan Data

Setiap data yang dikumpulkan PG368 digunakan untuk tujuan yang jelas, sah, dan proporsional. Kami tidak memproses data melebihi kebutuhan operasional platform. Berikut adalah tujuan penggunaan data secara rinci:

• Pengelolaan Akun — memproses pendaftaran, verifikasi identitas (KYC), dan mengelola profil Akun member secara aman.
• Layanan Transaksi — memfasilitasi proses Deposit, Penarikan, dan seluruh aktivitas finansial dalam platform dengan akurat dan efisien.
• Keamanan dan Pencegahan Penipuan — mendeteksi aktivitas mencurigakan, mencegah akses tidak sah, dan melindungi platform serta member dari upaya penipuan atau manipulasi.
• Pemenuhan Regulasi — memenuhi kewajiban hukum terkait Anti Pencucian Uang (APU), Know Your Customer (KYC), dan pelaporan kepada otoritas berwenang jika diwajibkan.
• Layanan Pelanggan — memberikan dukungan responsif melalui live chat, email, atau saluran komunikasi lainnya berdasarkan riwayat interaksi yang tersimpan.
• Personalisasi Pengalaman — menyajikan konten, promosi, dan rekomendasi permainan yang relevan berdasarkan preferensi dan riwayat aktivitas member.
• Komunikasi Resmi — mengirim notifikasi transaksi, pembaruan platform, informasi keamanan Akun, dan materi promosi yang sesuai dengan preferensi komunikasi member.
• Analisis dan Peningkatan Layanan — menganalisis pola penggunaan untuk mengidentifikasi area peningkatan dan menghadirkan fitur baru yang lebih baik.
• Permainan Bertanggung Jawab — memantau pola bermain untuk mengidentifikasi tanda-tanda perilaku bermain yang tidak sehat dan memberikan dukungan yang tepat.

03 Dasar Hukum Pemrosesan

PG368 memproses data pribadi member berdasarkan dasar hukum yang sah sesuai regulasi perlindungan data yang berlaku. Berikut dasar hukum yang kami gunakan untuk setiap jenis pemrosesan:

• Pelaksanaan Kontrak — pemrosesan data yang diperlukan untuk memenuhi kewajiban PG368 kepada member berdasarkan Syarat dan Ketentuan yang telah disetujui, termasuk pengelolaan Akun dan transaksi.
• Kewajiban Hukum — pemrosesan yang diperlukan untuk memenuhi kewajiban regulasi, seperti verifikasi identitas KYC, pelaporan transaksi mencurigakan, dan kepatuhan terhadap peraturan perjudian yang berlaku.
• Kepentingan Sah (Legitimate Interest) — pemrosesan untuk tujuan pencegahan penipuan, keamanan platform, analisis bisnis internal, dan peningkatan layanan yang tidak merugikan hak fundamental member.
• Persetujuan — untuk pemrosesan tertentu seperti pengiriman materi promosi dan personalisasi konten, kami meminta persetujuan eksplisit yang dapat dicabut kapan saja melalui pengaturan Akun.

04 Berbagi Data dengan Pihak Ketiga

PG368 tidak menjual data pribadi member kepada siapapun. Namun, dalam situasi tertentu kami perlu berbagi data dengan mitra terpercaya untuk menjalankan layanan secara optimal. Berikut kondisi dan pihak yang mungkin menerima data:

• Penyedia Pembayaran — bank, e-wallet (GoPay, OVO, DANA, ShopeePay), dan gateway pembayaran menerima data minimal yang diperlukan untuk memproses Deposit dan Penarikan secara aman.
• Provider Game — penyedia konten permainan menerima identifier Akun anonim untuk keperluan teknis permainan. Mereka tidak menerima informasi pribadi lengkap seperti nama asli atau detail rekening bank.
• Layanan Verifikasi KYC — mitra verifikasi identitas terakreditasi menerima salinan dokumen dan data identitas untuk memvalidasi keaslian informasi yang diberikan member.
• Otoritas Hukum — kami dapat mengungkapkan data kepada aparat penegak hukum atau otoritas regulasi jika diwajibkan oleh hukum yang berlaku atau perintah pengadilan yang sah.
• Penyedia Layanan Teknis — hosting provider, layanan CDN, dan penyedia infrastruktur IT yang terikat perjanjian kerahasiaan ketat dapat mengakses data dalam batas yang diperlukan untuk layanan teknis mereka.
• Audit dan Kepatuhan — auditor independen atau konsultan kepatuhan yang terikat perjanjian non-disclosure dapat mengakses data tertentu dalam konteks audit resmi.

05 Keamanan Data

PG368 menerapkan langkah-langkah keamanan teknis dan organisasional yang komprehensif untuk melindungi data pribadi member dari akses tidak sah, perubahan, pengungkapan, atau penghancuran yang tidak disengaja. Infrastruktur keamanan kami mencakup:

• Enkripsi Data Transit dan Penyimpanan

  Semua data yang bergerak antara perangkatmu dan server kami dienkripsi menggunakan TLS 1.3. Data sensitif yang tersimpan di database dienkripsi menggunakan AES-256, standar enkripsi militer yang tidak dapat dipecahkan secara praktis.

• Autentikasi Multi-Faktor (MFA)

  PG368 mendukung dan merekomendasikan aktivasi autentikasi dua faktor (2FA) pada semua Akun member. Akses staf internal ke sistem sensitif juga diwajibkan menggunakan MFA tanpa pengecualian.

• Pemantauan Keamanan Real-Time

  Sistem SIEM (Security Information and Event Management) kami memantau seluruh aktivitas jaringan dan sistem 24/7, dengan respons otomatis terhadap pola anomali yang terdeteksi.

• Pengujian Penetrasi Berkala

  Tim keamanan eksternal independen melakukan penetration testing secara berkala untuk mengidentifikasi dan menutup celah keamanan sebelum dapat dieksploitasi oleh pihak yang tidak bertanggung jawab.

• Pelatihan Keamanan Staf

  Seluruh staf PG368 menjalani pelatihan keamanan data secara rutin, mencakup penanganan data sensitif, pengenalan phishing, dan prosedur pelaporan insiden keamanan.

06 Retensi dan Penghapusan Data

PG368 hanya menyimpan data pribadi selama diperlukan untuk tujuan yang ditetapkan dalam kebijakan ini atau selama diwajibkan oleh hukum yang berlaku. Berikut panduan retensi data yang kami terapkan:

• Data Akun Aktif — selama Akun member masih aktif, semua data profil dan preferensi akan disimpan untuk memastikan layanan yang berkelanjutan dan personal.
• Riwayat Transaksi — catatan Deposit, Penarikan, dan aktivitas keuangan disimpan minimal 5 tahun setelah transaksi terjadi, sesuai kewajiban regulasi keuangan dan perpajakan yang berlaku.
• Dokumen KYC — salinan dokumen identitas yang diunggah untuk verifikasi disimpan selama Akun aktif dan hingga 5 tahun setelah penutupan Akun, sesuai persyaratan anti pencucian uang.
• Data Komunikasi — catatan interaksi dengan customer service disimpan selama 2 tahun untuk keperluan penyelesaian sengketa dan peningkatan kualitas layanan.
• Data Teknis dan Log — log sistem dan data teknis disimpan selama 12 bulan untuk keperluan keamanan dan pemecahan masalah teknis.
• Setelah Penutupan Akun — saat Akun ditutup, data yang tidak lagi diperlukan akan dihapus secara aman. Data yang masih dalam periode retensi wajib akan diarsipkan dengan akses terbatas hingga masa retensi berakhir.

07 Hak-Hak Member

Sebagai member PG368, kamu memiliki sejumlah hak atas data pribadi yang kami simpan. PG368 menghormati dan memfasilitasi pelaksanaan hak-hak ini sesuai regulasi yang berlaku:

• Hak Akses — kamu berhak meminta salinan data pribadi yang kami simpan tentang dirimu. Kami akan memberikan ringkasan data dalam format yang dapat dibaca dalam waktu 30 hari kerja.
• Hak Koreksi — jika data pribadi yang kami simpan tidak akurat atau tidak lengkap, kamu berhak meminta koreksi. Perubahan dapat dilakukan melalui pengaturan profil atau dengan menghubungi CS.
• Hak Penghapusan ("Right to be Forgotten") — dalam kondisi tertentu, kamu dapat meminta penghapusan data pribadi. Permintaan ini akan kami evaluasi berdasarkan kewajiban hukum yang mungkin mengharuskan kami mempertahankan data tertentu.
• Hak Portabilitas Data — kamu dapat meminta data pribadi yang kamu berikan kepada kami dalam format terstruktur dan dapat dibaca mesin untuk dipindahkan ke layanan lain.
• Hak Keberatan — kamu dapat keberatan terhadap pemrosesan data berdasarkan kepentingan sah kami, termasuk pemrosesan untuk tujuan pemasaran langsung.
• Hak Pembatasan Pemrosesan — dalam kondisi tertentu, kamu dapat meminta kami untuk membatasi cara kami memproses data, misalnya saat data sedang dalam proses verifikasi akurasi.

08 Cookie dan Pelacakan

PG368 menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan pengalaman berselancar di platform kami. Berikut penjelasan lengkap tentang jenis cookie yang kami gunakan dan tujuannya:

• Cookie Esensial — cookie yang mutlak diperlukan untuk menjalankan fungsi dasar platform, seperti menjaga sesi login, keamanan Akun, dan preferensi bahasa. Cookie ini tidak dapat dinonaktifkan karena merupakan bagian inti dari layanan.
• Cookie Fungsional — digunakan untuk mengingat preferensi yang kamu atur, seperti pengaturan tampilan, bahasa, dan konfigurasi permainan, sehingga kamu tidak perlu mengaturnya ulang setiap kali masuk.
• Cookie Analitik — membantu kami memahami cara member menggunakan platform, halaman mana yang paling sering dikunjungi, dan di mana terjadi hambatan pengalaman pengguna. Data ini digunakan secara agregat dan anonim.
• Cookie Keamanan — digunakan untuk mendeteksi aktivitas mencurigakan, mencegah CSRF (Cross-Site Request Forgery), dan memastikan keamanan sesi member secara real-time.

09 Transfer Data Internasional

Dalam konteks operasional global, beberapa data member mungkin diproses atau disimpan di luar wilayah Indonesia. PG368 memastikan bahwa setiap transfer data internasional dilakukan dengan perlindungan yang memadai:

• Standar Kontrak Internasional — transfer data ke negara dengan tingkat perlindungan data yang berbeda dilindungi oleh klausul kontrak standar yang diakui secara internasional, memastikan penerima data terikat standar perlindungan yang setara.
• Evaluasi Negara Tujuan — sebelum melakukan transfer data internasional, PG368 melakukan penilaian terhadap tingkat perlindungan data di negara tujuan untuk memastikan keamanan data member.
• Enkripsi pada Transfer — semua data yang ditransfer secara internasional dienkripsi menggunakan protokol keamanan terkini sehingga tidak dapat diakses oleh pihak yang tidak berwenang selama proses transit.
• Transparansi Lokasi Penyimpanan — data utama member PG368 disimpan di server yang berlokasi di yurisdiksi dengan regulasi perlindungan data yang kuat. Informasi lebih detail tersedia atas permintaan melalui tim privasi kami.

10 Privasi Anak-Anak

PG368 adalah platform yang secara eksklusif ditujukan untuk pengguna dewasa berusia 18 tahun ke atas. Perlindungan privasi anak-anak adalah prioritas mutlak kami.

• Larangan Akses di Bawah Umur — kami tidak secara sengaja mengumpulkan atau menyimpan data pribadi dari individu yang berusia di bawah 18 tahun. Proses verifikasi usia diterapkan pada setiap pendaftaran Akun baru.
• Tindakan Segera jika Ditemukan — jika PG368 mengetahui bahwa data seseorang yang berusia di bawah 18 tahun telah dikumpulkan tanpa disengaja, kami akan segera menghapus data tersebut dan menutup Akun yang bersangkutan.
• Laporan Orang Tua/Wali — jika kamu adalah orang tua atau wali yang yakin bahwa anakmu telah mendaftar tanpa izin, segera hubungi kami di [email protected] dan kami akan mengambil tindakan segera.

11 Perubahan Kebij akan

PG368 berhak memperbarui Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perubahan regulasi, praktik bisnis, atau peningkatan standar perlindungan data. Berikut komitmen kami terkait perubahan kebijakan:

• Notifikasi Perubahan Material — jika terjadi perubahan signifikan yang berdampak pada hak-hak member, kami akan memberikan notifikasi melalui email terdaftar dan pengumuman di platform minimal 30 hari sebelum perubahan berlaku.
• Tanggal Efektif — setiap versi kebijakan yang diperbarui akan mencantumkan tanggal berlaku yang jelas di bagian atas halaman ini sehingga kamu dapat mengetahui kapan perubahan terakhir dilakukan.
• Riwayat Versi — versi sebelumnya dari Kebijakan Privasi ini tersimpan dan dapat diminta melalui tim privasi kami jika kamu memerlukan referensi terhadap kebijakan yang berlaku pada periode tertentu.
• Persetujuan Lanjutan — penggunaan platform PG368 yang berkelanjutan setelah tanggal efektif perubahan dianggap sebagai persetujuan terhadap kebijakan yang telah diperbarui.

12 Hubungi Kami

Jika kamu memiliki pertanyaan, kekhawatiran, atau ingin menggunakan hak-hak privasi yang disebutkan dalam kebijakan ini, tim privasi PG368 siap membantu. Berikut saluran komunikasi resmi kami:

Untuk permintaan yang berkaitan dengan hak privasi (akses, koreksi, penghapusan data), sertakan informasi berikut dalam pesanmu: nama lengkap terdaftar, nomor Akun, jenis permintaan yang diajukan, dan alasan singkat permintaan. Hal ini membantu kami memverifikasi identitasmu dan memproses permintaan dengan lebih cepat dan akurat.