Kebijakan Privasi

PT Rejeki Digital Indonesia ("Rejeki Games", "kami", atau "perusahaan") menghargai privasi setiap pengguna aplikasi Rejeki Games APK. Dokumen ini menjelaskan secara rinci jenis informasi yang kami kumpulkan, cara penggunaannya, langkah-langkah perlindungan yang diterapkan, serta hak-hak Anda sebagai subjek data.

Dengan mengunduh, menginstal, atau menggunakan aplikasi Rejeki Games, Anda menyatakan telah membaca, memahami, dan menyetujui praktik yang dijelaskan dalam kebijakan privasi ini.

Pasal I: Data yang Kami Kumpulkan

A. Informasi yang Anda Berikan Secara Langsung

Saat mendaftar dan menggunakan layanan kami, Anda mungkin diminta memberikan:

• Data identitas: Nama lengkap sesuai KTP/SIM/Paspor, tanggal lahir, jenis kelamin
• Data kontak: Alamat email, nomor telepon seluler, alamat tempat tinggal
• Data finansial: Nomor rekening bank, nama pemilik rekening, informasi e-wallet (OVO, GoPay, Dana)
• Dokumen verifikasi: Foto KTP/SIM/Paspor, selfie dengan dokumen, bukti alamat (tagihan listrik/air dalam 3 bulan terakhir)
• Kredensial akun: Username, password terenkripsi, pertanyaan keamanan

B. Informasi yang Dikumpulkan Secara Otomatis

Sistem kami secara otomatis mencatat informasi teknis berikut:

• Data perangkat: Model smartphone, merek, ID unik perangkat (Android ID), resolusi layar
• Data sistem operasi: Versi Android, bahasa sistem, zona waktu
• Data jaringan: Alamat IP, jenis koneksi (WiFi/seluler), operator seluler
• Data aktivitas: Riwayat permainan, waktu bermain, taruhan yang dipasang, kemenangan dan kekalahan
• Data transaksi: Riwayat deposit dan penarikan, metode pembayaran yang digunakan
• Log aplikasi: Crash reports, error logs, performance metrics

C. Informasi dari Cookie dan Teknologi Serupa

Kami menggunakan cookie dan local storage untuk:

• Menyimpan preferensi login dan sesi pengguna
• Menganalisis pola penggunaan aplikasi
• Menampilkan konten yang dipersonalisasi
• Mencegah aktivitas penipuan

Pasal II: Tujuan Penggunaan Data

Informasi yang dikumpulkan digunakan untuk keperluan berikut:

1. Penyediaan Layanan — Memproses pendaftaran akun, menjalankan permainan, dan memproses transaksi keuangan
2. Verifikasi Identitas — Memastikan pengguna berusia minimal 18 tahun dan mencegah pembuatan akun ganda
3. Keamanan Platform — Mendeteksi dan mencegah penipuan, pencucian uang, serta aktivitas ilegal lainnya
4. Peningkatan Produk — Menganalisis pola penggunaan untuk mengembangkan fitur baru dan memperbaiki bug
5. Komunikasi — Mengirimkan notifikasi transaksi, pembaruan layanan, dan informasi keamanan akun
6. Pemasaran — Menyampaikan promosi, bonus, dan penawaran khusus (dapat di-nonaktifkan di pengaturan)
7. Kepatuhan Hukum — Memenuhi kewajiban pelaporan kepada regulator dan merespons permintaan penegak hukum
8. Penyelesaian Sengketa — Menyimpan bukti untuk menyelesaikan keluhan dan perselisihan terkait permainan
9. Personalisasi — Menyesuaikan tampilan, rekomendasi permainan, dan pengalaman berdasarkan preferensi Anda

Pasal III: Langkah-Langkah Keamanan Data

Kami menerapkan berbagai lapisan keamanan untuk melindungi data Anda:

Perlindungan Teknis

• Enkripsi SSL/TLS 256-bit untuk semua transmisi data antara aplikasi dan server
• Enkripsi AES-256 untuk penyimpanan data sensitif di database
• Hashing bcrypt dengan salt untuk password pengguna
• Firewall berlapis dan sistem deteksi intrusi (IDS/IPS)
• Tokenisasi untuk data kartu pembayaran

Perlindungan Organisasional

• Akses data dibatasi berdasarkan prinsip need-to-know
• Audit keamanan internal dilakukan setiap kuartal
• Penetration testing oleh firma keamanan eksternal setiap 6 bulan
• Pelatihan keamanan wajib untuk seluruh karyawan
• Prosedur respons insiden yang terdokumentasi

Autentikasi Pengguna

• Opsi autentikasi dua faktor (2FA) via SMS, email, atau aplikasi authenticator
• Logout otomatis setelah 15 menit tidak aktif
• Notifikasi login dari perangkat atau lokasi baru

Pasal IV: Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Namun, pembagian data mungkin terjadi dalam situasi berikut:

Penyedia Layanan

• Payment gateway: Midtrans, Xendit — untuk memproses deposit dan penarikan
• Provider permainan: Pragmatic Play, PG Soft, Habanero — untuk menjalankan game dan mencatat hasil
• Layanan cloud: AWS, Google Cloud — untuk hosting dan penyimpanan data
• Analytics: Firebase, Mixpanel — untuk analisis penggunaan aplikasi (data anonim)

Kewajiban Hukum

Data dapat diungkapkan kepada otoritas berwenang jika:

• Diperintahkan oleh putusan pengadilan yang berkekuatan hukum tetap
• Diminta oleh penegak hukum dalam investigasi kriminal dengan surat perintah
• Diperlukan untuk mencegah tindak pidana serius atau ancaman keselamatan

Transaksi Bisnis

Dalam hal merger, akuisisi, atau penjualan aset, data pengguna dapat ditransfer ke entitas penerus dengan komitmen mematuhi kebijakan privasi yang setara.

Pasal V: Periode Penyimpanan Data

Kami menyimpan data Anda selama periode berikut:

• Data akun aktif: Selama akun masih digunakan
• Data akun dormant: 24 bulan setelah aktivitas terakhir, kemudian dianonimisasi
• Data transaksi keuangan: 7 tahun sejak tanggal transaksi (sesuai UU Anti Pencucian Uang)
• Dokumen verifikasi (KTP, dll): 5 tahun sejak penutupan akun
• Log permainan: 3 tahun untuk keperluan audit dan penyelesaian sengketa
• Data marketing: Hingga Anda menarik persetujuan

Setelah periode retensi berakhir, data akan dihapus secara permanen atau dianonimisasi sehingga tidak dapat dikaitkan dengan individu tertentu.

Pasal VI: Hak-Hak Anda Sebagai Subjek Data

Sesuai dengan regulasi perlindungan data yang berlaku, Anda memiliki hak:

1. Hak Akses — Meminta salinan data pribadi yang kami simpan tentang Anda
2. Hak Perbaikan — Memperbarui atau memperbaiki data yang tidak akurat
3. Hak Penghapusan — Meminta penghapusan data (dengan pengecualian yang diharuskan hukum)
4. Hak Pembatasan — Membatasi cara kami memproses data Anda
5. Hak Portabilitas — Menerima data Anda dalam format terstruktur dan dapat dibaca mesin
6. Hak Keberatan — Menolak pemrosesan data untuk tujuan pemasaran langsung
7. Hak Penarikan Persetujuan — Menarik persetujuan yang sebelumnya diberikan kapan saja

Untuk menggunakan hak-hak tersebut, hubungi tim privasi kami di [email protected]. Permintaan akan diproses dalam 30 hari kerja. Kami mungkin meminta verifikasi identitas sebelum memproses permintaan.

Pasal VII: Cookie dan Teknologi Pelacakan

Aplikasi dan situs web kami menggunakan berbagai jenis cookie:

Cookie Esensial

Diperlukan agar layanan berfungsi dengan baik. Termasuk: sesi login, preferensi bahasa, token keamanan. Tidak dapat dinonaktifkan.

Cookie Fungsional

Menyimpan preferensi Anda seperti pengaturan suara, tema tampilan, dan game favorit. Meningkatkan pengalaman pengguna.

Cookie Analitik

Mengumpulkan data anonim tentang penggunaan aplikasi: halaman yang dikunjungi, fitur yang digunakan, error yang terjadi. Membantu kami memperbaiki produk.

Cookie Pemasaran

Digunakan untuk menampilkan promosi yang relevan berdasarkan aktivitas Anda. Dapat dinonaktifkan di pengaturan aplikasi atau browser.

Pasal VIII: Perlindungan Anak

Rejeki Games diperuntukkan secara eksklusif bagi pengguna berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data dari individu di bawah umur.

Jika kami menemukan akun yang dimiliki oleh seseorang berusia di bawah 18 tahun, akun tersebut akan segera ditutup dan seluruh data dihapus. Saldo yang tersisa akan dikembalikan kepada wali sah setelah verifikasi.

Jika Anda mengetahui adanya pengguna di bawah umur, harap laporkan ke [email protected] atau melalui live chat.

Pasal IX: Perubahan Kebijakan Privasi

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu untuk mencerminkan perubahan layanan atau regulasi. Mekanisme pemberitahuan:

• Perubahan material akan diumumkan melalui notifikasi push di aplikasi
• Email pemberitahuan dikirim ke alamat terdaftar 14 hari sebelum perubahan berlaku
• Banner pengingat ditampilkan saat login pertama setelah perubahan
• Tanggal "Terakhir diperbarui" di bagian atas dokumen akan diubah

Penggunaan layanan setelah tanggal efektif perubahan dianggap sebagai persetujuan terhadap kebijakan privasi yang diperbarui.

Pasal X: Transfer Data Internasional

Data Anda mungkin diproses di server yang berlokasi di luar Indonesia, termasuk Singapura dan Jepang. Kami memastikan bahwa:

• Transfer data dilakukan dengan perlindungan kontraktual yang memadai
• Penyedia layanan di luar negeri tunduk pada standar keamanan yang setara
• Data tidak ditransfer ke negara yang tidak memiliki regulasi perlindungan data memadai tanpa safeguard tambahan

Pasal XI: Hubungi Kami

Untuk pertanyaan, permintaan, atau keluhan terkait kebijakan privasi ini, hubungi:

Kami berkomitmen untuk merespons setiap pertanyaan dalam waktu 5 hari kerja dan menyelesaikan permintaan formal dalam 30 hari kerja.