Kebijakan Privasi Sepin — Komitmen Kami Melindungi Data Kamu

1. Data yang Kami Kumpulkan

Sepin mengumpulkan data pribadi yang diperlukan untuk menjalankan layanan, memverifikasi identitas, memproses transaksi, dan memenuhi kewajiban regulasi. Berikut adalah kategori data yang kami kumpulkan:

Data Identitas & Akun:

• Nama lengkap sesuai dokumen identitas resmi
• Tanggal lahir dan jenis kelamin
• Nomor identitas (KTP, Paspor, atau dokumen resmi setara)
• Alamat email dan nomor telepon aktif
• Alamat domisili
• Foto selfie dan foto dokumen identitas untuk keperluan verifikasi KYC

Data Finansial:

• Nomor rekening bank yang terdaftar untuk keperluan Penarikan dana
• Nama pemilik rekening yang harus sesuai dengan data Akun
• Riwayat deposit dan Penarikan dana di platform
• Informasi dompet digital yang digunakan (GoPay, OVO, DANA, dan lainnya)

Data Aktivitas & Teknis:

• Riwayat aktivitas permainan, termasuk jenis permainan, jumlah taruhan, dan hasil
• Alamat IP dan informasi perangkat yang digunakan untuk mengakses platform
• Data sesi login termasuk waktu masuk dan keluar
• Preferensi permainan dan pengaturan Akun
• Data cookie dan teknologi pelacak lainnya (dijelaskan lebih lanjut di bagian 5)

2. Cara Penggunaan Data

Data yang kami kumpulkan digunakan secara terbatas dan bertanggung jawab. Sepin tidak menggunakan data member untuk tujuan yang tidak relevan dengan penyediaan layanan. Berikut adalah penggunaan data yang kami lakukan:

• Verifikasi identitas dan kepatuhan KYC: Memastikan setiap member memenuhi persyaratan kelayakan usia dan identitas sesuai ketentuan regulasi yang berlaku.
• Pemrosesan transaksi: Mengelola deposit, Penarikan dana, dan riwayat transaksi keuangan member secara akurat dan aman.
• Keamanan Akun: Mendeteksi aktivitas mencurigakan, mencegah akses tidak sah, dan melindungi Akun dari upaya penipuan atau pembajakan.
• Dukungan pelanggan: Membantu tim dukungan kami memberikan bantuan yang relevan dan tepat sasaran berdasarkan riwayat Akun kamu.
• Personalisasi pengalaman: Menyesuaikan tampilan, rekomendasi permainan, dan penawaran promosi berdasarkan preferensi dan aktivitas kamu di platform.
• Komunikasi platform: Mengirimkan notifikasi penting terkait Akun, perubahan ketentuan, pembaruan keamanan, dan informasi promosi yang relevan.
• Analitik dan peningkatan layanan: Memahami bagaimana member menggunakan platform untuk terus meningkatkan kualitas layanan, performa sistem, dan pengalaman pengguna secara keseluruhan.
• Kepatuhan hukum: Memenuhi kewajiban pelaporan kepada otoritas regulasi yang berwenang sesuai yurisdiksi yang berlaku.

3. Dasar Hukum Pemrosesan

Setiap pemrosesan data pribadi yang kami lakukan memiliki dasar hukum yang jelas. Sepin memproses data berdasarkan salah satu atau lebih dasar hukum berikut:

• Pelaksanaan kontrak: Pemrosesan yang diperlukan untuk menyediakan layanan yang kamu minta, termasuk pembuatan Akun, pemrosesan transaksi, dan pengelolaan permainan.
• Kewajiban hukum: Pemrosesan yang diwajibkan oleh regulasi anti-pencucian uang (AML), ketentuan KYC, dan peraturan lain yang mengikat operasional Sepin.
• Kepentingan sah (legitimate interest): Pemrosesan untuk tujuan keamanan platform, deteksi fraud, dan pencegahan penyalahgunaan yang merupakan kepentingan sah Sepin selama tidak merugikan hak dasar member.
• Persetujuan: Untuk pemrosesan tertentu seperti pengiriman komunikasi pemasaran, kami meminta persetujuan eksplisit yang dapat kamu cabut kapan saja melalui pengaturan Akun.

4. Berbagi Data dengan Pihak Ketiga

Sepin tidak menjual, menyewakan, atau memperdagangkan data pribadi member kepada pihak ketiga mana pun untuk kepentingan komersial. Namun, dalam kondisi tertentu yang terbatas, kami mungkin perlu berbagi sebagian data dengan pihak-pihak berikut:

• Penyedia layanan pembayaran: Bank lokal, penyedia dompet digital, dan gateway pembayaran yang diperlukan untuk memproses deposit dan Penarikan dana member. Mereka hanya menerima data minimal yang diperlukan untuk memproses transaksi.
• Penyedia layanan identitas dan KYC: Mitra verifikasi identitas pihak ketiga yang membantu kami memvalidasi dokumen identitas member secara aman dan akurat.
• Penyedia infrastruktur teknologi: Layanan cloud dan server hosting yang menyimpan data platform. Semua penyedia ini terikat perjanjian kerahasiaan yang ketat dan tidak dapat menggunakan data member untuk tujuan mereka sendiri.
• Otoritas hukum dan regulasi: Jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan otoritas regulasi yang sah, Sepin dapat mengungkapkan data yang diperlukan sesuai ketentuan yang berlaku.
• Penyelidikan fraud: Dalam kasus dugaan penipuan, pencucian uang, atau aktivitas kriminal lainnya, data yang relevan dapat dibagikan kepada lembaga penegak hukum yang berwenang.

5. Cookie & Teknologi Pelacak

Sepin menggunakan cookie dan teknologi pelacak serupa untuk meningkatkan fungsionalitas platform, menganalisis pola penggunaan, dan memberikan pengalaman yang lebih personal. Berikut adalah jenis cookie yang kami gunakan:

• Cookie esensial: Cookie yang mutlak diperlukan agar platform dapat berfungsi dengan benar. Ini mencakup cookie sesi login, cookie preferensi bahasa, dan cookie keamanan. Cookie jenis ini tidak dapat dinonaktifkan tanpa memengaruhi fungsionalitas dasar platform.
• Cookie analitik: Cookie yang membantu kami memahami bagaimana member berinteraksi dengan platform — halaman mana yang paling sering dikunjungi, berapa lama sesi berlangsung, dan dari mana traffic masuk. Data ini digunakan secara agregat dan anonim untuk peningkatan layanan.
• Cookie fungsional: Cookie yang menyimpan preferensi kamu seperti pengaturan tampilan, pilihan bahasa, dan konfigurasi permainan agar kamu tidak perlu mengaturnya ulang setiap sesi.
• Cookie keamanan: Cookie yang digunakan untuk mendeteksi aktivitas mencurigakan, mencegah akses tidak sah, dan melindungi Akun dari serangan siber seperti CSRF dan session hijacking.

Kamu dapat mengelola preferensi cookie melalui pengaturan browser yang kamu gunakan. Namun perlu diperhatikan bahwa menonaktifkan cookie esensial dapat memengaruhi kemampuan kamu untuk menggunakan beberapa fitur platform secara normal.

6. Hak-Hak Member atas Data Pribadi

Sebagai member Sepin, kamu memiliki hak penuh atas data pribadimu. Sepin berkomitmen untuk memfasilitasi pelaksanaan hak-hak berikut dengan proses yang mudah dan transparan:

7. Keamanan Data

Sepin menerapkan langkah-langkah keamanan teknis dan organisasional yang komprehensif untuk melindungi data pribadi member dari akses tidak sah, pengungkapan, perubahan, atau penghancuran yang tidak disengaja maupun yang disengaja.

Langkah-langkah keamanan konkret yang kami terapkan meliputi:

• Enkripsi data saat transit menggunakan protokol TLS 1.3 dan enkripsi data saat penyimpanan menggunakan AES-256.
• Sistem firewall berlapis dan deteksi intrusi (IDS/IPS) yang memantau traffic jaringan secara real-time.
• Kontrol akses berbasis peran yang ketat — karyawan Sepin hanya dapat mengakses data yang benar-benar diperlukan untuk pekerjaan mereka.
• Pelatihan keamanan informasi rutin untuk seluruh karyawan yang menangani data member.
• Prosedur respons insiden yang terdokumentasi dengan baik untuk menghadapi potensi pelanggaran keamanan data.
• Backup data terenkripsi secara berkala ke lokasi yang terpisah secara geografis.

Meski kami menerapkan semua langkah di atas, tidak ada sistem keamanan yang dapat menjamin perlindungan 100% dari semua ancaman. Oleh karena itu, kami sangat menganjurkan member untuk menggunakan kata sandi yang kuat, mengaktifkan autentikasi dua faktor, dan tidak membagikan informasi login kepada siapa pun.

8. Retensi & Penghapusan Data

Sepin menyimpan data pribadi member selama diperlukan untuk tujuan yang mendasari pengumpulannya atau selama diwajibkan oleh ketentuan hukum yang berlaku. Setelah periode retensi berakhir, data dihapus secara permanen atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan identitas individual.

• Data Akun aktif: Disimpan selama Akun masih aktif dan untuk jangka waktu tertentu setelah penutupan Akun sesuai kewajiban regulasi.
• Data transaksi keuangan: Disimpan minimal 5 (lima) tahun setelah transaksi terakhir sesuai ketentuan anti-pencucian uang yang berlaku di yurisdiksi operasional Sepin.
• Data KYC dan verifikasi identitas: Disimpan selama durasi yang diwajibkan oleh regulasi KYC yang berlaku, biasanya 5–7 tahun setelah hubungan bisnis berakhir.
• Data log dan keamanan: Disimpan selama 12–24 bulan untuk keperluan investigasi keamanan dan audit internal.
• Data komunikasi dukungan: Disimpan selama 2 tahun untuk keperluan referensi dan peningkatan kualitas layanan.

9. Perubahan Kebijakan Privasi

Sepin dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik data kami, perubahan regulasi yang berlaku, atau perkembangan layanan platform. Setiap perubahan yang bersifat material akan dikomunikasikan kepada member melalui:

• Notifikasi email ke alamat yang terdaftar di Akun, minimal 14 hari sebelum perubahan berlaku efektif.
• Notifikasi dalam platform saat kamu masuk ke Akun pertama kali setelah perubahan dipublikasikan.
• Pembaruan tanggal "Terakhir diperbarui" di bagian atas halaman ini.

Dengan terus menggunakan layanan Sepin setelah tanggal efektif perubahan kebijakan, kamu dianggap telah membaca dan menyetujui versi terbaru Kebijakan Privasi ini. Apabila kamu tidak menyetujui perubahan yang dilakukan, kamu dapat menutup Akun sebelum tanggal efektif berlaku dan menghubungi kami untuk memproses penghapusan data sesuai hak yang dimiliki.

10. Kontak Privasi

Apabila kamu memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau pengelolaan data pribadimu, silakan menghubungi tim privasi Sepin melalui saluran berikut:

• Live Chat: Tersedia 24/7 langsung di platform Sepin — waktu respons rata-rata di bawah 2 menit.
• Email Privasi: [email protected] — untuk permintaan formal terkait hak atas data pribadi yang memerlukan dokumentasi tertulis.
• FAQ: Kunjungi halaman FAQ untuk jawaban atas pertanyaan umum seputar privasi dan keamanan data.

Kami berkomitmen untuk merespons setiap permintaan terkait privasi dalam waktu maksimal 30 hari kalender. Untuk permintaan yang kompleks atau memerlukan verifikasi tambahan, kami akan menginformasikan estimasi waktu penyelesaian yang lebih spesifik.

Untuk informasi tentang cara kami mengelola aktivitas bermainmu secara bertanggung jawab, kunjungi halaman Permainan Bertanggung Jawab. Untuk memahami seluruh hak dan kewajibanmu sebagai member, baca Syarat dan Ketentuan kami.