Kebijakan Privasi ATM28 – Data Kamu Aman di Tangan Kami

1 Data Pribadi yang Kami Kumpulkan

ATM28 mengumpulkan berbagai jenis data pribadi yang diperlukan untuk menjalankan layanan platform secara aman, adil, dan sesuai regulasi. Kami hanya mengumpulkan data yang benar-benar dibutuhkan — tidak lebih, tidak kurang. Berikut adalah rincian kategori data yang kami kumpulkan:

Data Identitas dan Akun

• Nama lengkap sesuai dokumen identitas resmi.
• Tanggal lahir untuk verifikasi usia minimum (18 tahun).
• Nomor identitas (NIK dari KTP atau nomor paspor).
• Alamat email aktif sebagai identitas login utama.
• Nomor telepon aktif untuk autentikasi dua faktor (2FA) dan notifikasi transaksi.
• Username yang dipilih saat pendaftaran Akun.
• Kata sandi dalam bentuk hash terenkripsi (tidak pernah disimpan dalam teks biasa).

Data Keuangan dan Transaksi

• Nomor rekening bank atau nomor dompet digital (DANA, OVO, GoPay, ShopeePay) yang terdaftar untuk keperluan Deposit dan Penarikan.
• Nama pemilik rekening/dompet digital sesuai data terdaftar.
• Riwayat lengkap transaksi Deposit, Penarikan, dan aktivitas permainan dalam Akun.
• Saldo Akun, termasuk saldo uang nyata dan saldo bonus yang terpisah.

Data Verifikasi KYC

• Foto atau scan dokumen identitas resmi (KTP atau paspor).
• Foto selfie memegang dokumen identitas bila diminta dalam proses verifikasi lanjutan.
• Dokumen pendukung kepemilikan metode pembayaran, seperti tangkapan layar aplikasi dompet digital.

Data Teknis dan Perilaku

• Alamat IP perangkat yang digunakan untuk mengakses platform ATM28.
• Jenis dan versi perangkat, sistem operasi, serta browser yang digunakan.
• Data sesi login termasuk waktu masuk, durasi sesi, dan lokasi akses perkiraan.
• Log aktivitas di dalam platform (permainan yang dimainkan, taruhan yang dipasang, fitur yang diakses).
• Preferensi permainan dan riwayat interaksi dengan fitur promosi.

2 Cara Kami Mengumpulkan Data

ATM28 mengumpulkan data melalui beberapa saluran yang berbeda tergantung pada jenis data dan konteks penggunaannya. Transparansi adalah kunci — kamu selalu tahu dari mana data berasal.

Langsung dari Kamu

Sebagian besar data dikumpulkan secara langsung ketika kamu berinteraksi aktif dengan platform ATM28, termasuk:

• Saat kamu mengisi formulir pendaftaran Akun baru.
• Saat kamu mengunggah dokumen untuk proses verifikasi KYC.
• Saat kamu melakukan transaksi Deposit atau mengajukan permintaan Penarikan.
• Saat kamu menghubungi tim layanan pelanggan melalui live chat atau email.
• Saat kamu memperbarui informasi profil Akun.
• Saat kamu berpartisipasi dalam survei, program loyalitas, atau promosi khusus.

Secara Otomatis melalui Teknologi

Beberapa data dikumpulkan secara otomatis ketika kamu menggunakan platform, tanpa memerlukan input aktif darimu:

• Cookie dan teknologi pelacakan sesi yang berjalan di browser kamu (dibahas lebih rinci di Pasal 6).
• Log server yang mencatat akses, permintaan halaman, dan respons sistem secara otomatis.
• Data analitik platform yang merekam pola navigasi dan penggunaan fitur untuk keperluan peningkatan layanan.
• Data geolokasi perkiraan berdasarkan alamat IP untuk keperluan kepatuhan yurisdiksi dan deteksi penipuan.

Dari Penyedia Layanan Pihak Ketiga

Dalam situasi tertentu, ATM28 dapat menerima data dari mitra bisnis yang bekerja sama dengannya, antara lain:

• Penyedia layanan pembayaran yang meneruskan konfirmasi transaksi dan data verifikasi metode pembayaran.
• Penyedia layanan verifikasi identitas (identity verification service) yang membantu proses KYC.
• Lembaga pencegahan penipuan yang menyediakan skor risiko transaksi untuk keperluan keamanan platform.

3 Tujuan Penggunaan Data

ATM28 menggunakan data yang dikumpulkan semata-mata untuk tujuan yang sah dan relevan dengan operasional platform. Setiap penggunaan data didasarkan pada salah satu dari tiga landasan hukum berikut: persetujuan pengguna, pemenuhan kontrak layanan, atau kewajiban hukum yang berlaku.

4 Berbagi Data dengan Pihak Ketiga

ATM28 memahami bahwa kepercayaan kamu adalah aset paling berharga kami. Oleh karena itu, kami sangat selektif dalam berbagi data dengan pihak manapun di luar platform. Berikut adalah situasi di mana data mungkin dibagikan kepada pihak ketiga:

Mitra Operasional yang Terpercaya

Untuk menjalankan layanan platform secara optimal, ATM28 bekerja sama dengan beberapa penyedia layanan pihak ketiga yang terikat kontrak kerahasiaan dan standar keamanan data yang ketat:

• Penyedia pembayaran: Gateway pembayaran dan bank mitra yang memproses transaksi Deposit dan Penarikan. Mereka hanya menerima data yang diperlukan untuk menyelesaikan transaksi spesifik.
• Penyedia verifikasi KYC: Layanan verifikasi identitas berlisensi yang membantu proses pencocokan dokumen identitas pengguna.
• Penyedia infrastruktur cloud: Layanan cloud hosting yang menyimpan data dalam lingkungan terenkripsi dan terisolasi.
• Penyedia analitik platform: Alat analitik yang membantu ATM28 memahami pola penggunaan untuk meningkatkan performa dan pengalaman pengguna. Data yang dibagikan bersifat anonim atau disamarkan.
• Penyedia layanan pencegahan penipuan: Sistem deteksi penipuan yang menganalisis pola transaksi untuk melindungi semua pengguna ATM28.

Kewajiban Hukum

ATM28 wajib mengungkapkan data pengguna kepada otoritas yang berwenang apabila diwajibkan oleh hukum yang berlaku, termasuk dalam rangka:

• Pemenuhan perintah pengadilan atau surat permintaan resmi dari otoritas hukum.
• Kepatuhan terhadap regulasi pencegahan pencucian uang (AML) dan pendanaan terorisme (CFT).
• Kerja sama dengan otoritas lisensi perjudian dalam kerangka audit regulasi.

Situasi yang Tidak Akan Pernah Terjadi

• ATM28 tidak akan menjual data kamu kepada broker data, platform iklan, atau pihak ketiga komersial manapun.
• ATM28 tidak akan membagikan data kamu kepada sesama pengguna platform dalam kondisi apapun.
• ATM28 tidak akan mengizinkan mitra pihak ketiga menggunakan data kamu untuk kepentingan mereka sendiri di luar lingkup kontrak layanan dengan ATM28.

5 Keamanan Data

Keamanan data pengguna adalah prioritas teknis tertinggi ATM28. Kami menginvestasikan sumber daya yang signifikan untuk memastikan bahwa setiap lapisan sistem kami terlindungi dari ancaman siber modern.

Lapisan Keamanan Teknis

• Enkripsi transit: Semua komunikasi antara browser/aplikasi dan server ATM28 menggunakan protokol TLS 1.3 dengan enkripsi AES-256, standar yang sama digunakan oleh bank-bank internasional terkemuka.
• Enkripsi data diam (at-rest): Seluruh data yang tersimpan di database ATM28 dienkripsi menggunakan AES-256. Bahkan jika seseorang berhasil mengakses server fisik kami, data tidak dapat dibaca tanpa kunci enkripsi.
• Hash kata sandi: Kata sandi tidak pernah disimpan dalam bentuk teks biasa. ATM28 menggunakan algoritma bcrypt dengan salt unik untuk setiap pengguna, memastikan bahwa kata sandi tidak dapat dipulihkan bahkan oleh tim teknis kami sendiri.
• Autentikasi dua faktor (2FA): Tersedia dan sangat disarankan untuk semua pengguna. 2FA menambahkan lapisan perlindungan ekstra yang membuat Akun tetap aman meskipun kata sandi berhasil dicuri.
• Firewall dan sistem deteksi intrusi: Infrastruktur ATM28 dilindungi oleh firewall generasi terbaru dan sistem deteksi/pencegahan intrusi (IDS/IPS) yang memantau lalu lintas jaringan 24 jam sehari.
• Pemantauan anomali real-time: Sistem kami secara otomatis mendeteksi pola akses yang tidak wajar, seperti login dari lokasi berbeda dalam waktu singkat, dan segera memicu tindakan pengamanan.

Audit dan Pemeliharaan Keamanan

• Audit keamanan internal dilakukan setiap bulan oleh tim keamanan informasi ATM28.
• Penetration testing (uji penetrasi) oleh pihak ketiga independen dilakukan setidaknya dua kali setahun.
• Pembaruan patch keamanan diterapkan secara rutin mengikuti advisory keamanan dari vendor infrastruktur dan framework yang kami gunakan.
• Program bug bounty tersedia untuk peneliti keamanan yang menemukan dan melaporkan kerentanan secara bertanggung jawab.

Tanggung Jawab Bersama

Meskipun ATM28 menerapkan standar keamanan tertinggi di sisi platform, keamanan Akun kamu juga bergantung pada tindakan yang kamu ambil:

• Gunakan kata sandi yang kuat dan unik — minimal 12 karakter dengan kombinasi huruf besar, huruf kecil, angka, dan simbol.
• Aktifkan autentikasi dua faktor (2FA) di pengaturan Akun.
• Jangan pernah membagikan kata sandi atau kode OTP kepada siapapun, termasuk yang mengaku sebagai staf ATM28.
• Selalu logout dari Akun setelah selesai menggunakan platform di perangkat bersama atau publik.
• Segera hubungi tim ATM28 jika kamu mencurigai ada akses tidak sah ke Akun-mu.

6 Cookie dan Teknologi Pelacakan

ATM28 menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman pengguna, menjaga keamanan sesi, dan memahami cara pengguna berinteraksi dengan platform kami. Berikut penjelasan lengkap mengenai penggunaan cookie di ATM28.

Apa Itu Cookie?

Cookie adalah file teks kecil yang disimpan di perangkat kamu oleh browser saat kamu mengunjungi sebuah situs web. Cookie memungkinkan situs web mengingat preferensi kamu, menjaga sesi login tetap aktif, dan mengumpulkan informasi tentang cara kamu menggunakan platform.

Jenis Cookie yang Digunakan ATM28

• Cookie esensial: Diperlukan untuk fungsi dasar platform, seperti menjaga sesi login tetap aktif, mengingat preferensi bahasa, dan memastikan keamanan transaksi. Cookie jenis ini tidak dapat dinonaktifkan.
• Cookie fungsional: Memungkinkan platform mengingat pilihan yang kamu buat, seperti game favorit, pengaturan tampilan, dan preferensi notifikasi. Meningkatkan pengalaman bermain secara signifikan.
• Cookie analitik: Mengumpulkan data anonim tentang cara pengguna bernavigasi di platform untuk membantu kami memahami fitur mana yang paling sering digunakan dan di mana pengguna mengalami kesulitan.
• Cookie keamanan: Membantu mendeteksi dan mencegah aktivitas penipuan, seperti login dari perangkat yang tidak dikenal atau pola transaksi yang mencurigakan.

Mengelola Preferensi Cookie

Kamu dapat mengelola preferensi cookie melalui pengaturan browser yang kamu gunakan. Perlu diketahui bahwa menonaktifkan cookie esensial akan mempengaruhi fungsionalitas dasar platform, termasuk kemampuan untuk login dan melakukan transaksi.

7 Penyimpanan dan Retensi Data

ATM28 menyimpan data pribadi hanya selama yang diperlukan untuk memenuhi tujuan pengumpulannya atau selama diwajibkan oleh ketentuan hukum yang berlaku. Berikut adalah kebijakan retensi data kami secara rinci.

Periode Retensi Berdasarkan Jenis Data

• Data Akun aktif: Disimpan selama Akun masih aktif dan hingga 5 tahun setelah penutupan Akun, untuk keperluan kepatuhan regulasi dan penyelesaian sengketa yang mungkin muncul.
• Riwayat transaksi keuangan: Disimpan minimal 5 tahun sesuai ketentuan regulasi keuangan dan anti-pencucian uang yang berlaku.
• Dokumen KYC: Disimpan selama Akun aktif dan hingga 5 tahun setelah penutupan Akun sesuai kewajiban regulasi.
• Log komunikasi layanan pelanggan: Disimpan selama 2 tahun untuk keperluan peningkatan layanan dan penyelesaian sengketa.
• Data teknis dan log sistem: Disimpan maksimal 12 bulan, kecuali jika diperlukan untuk investigasi keamanan yang sedang berlangsung.
• Data cookie analitik: Dihapus otomatis setelah 13 bulan sejak pengumpulan.

Penghapusan Data yang Aman

Saat periode retensi berakhir atau atas permintaan penghapusan yang sah dari pengguna, ATM28 menghapus data menggunakan prosedur penghapusan aman yang memastikan data tidak dapat dipulihkan kembali. Untuk data yang disimpan di media fisik, kami menggunakan metode penghapusan yang sesuai standar NIST SP 800-88.

8 Hak-Hak Pengguna atas Data Pribadi

ATM28 mengakui dan menghormati hak-hak kamu sebagai pemilik data pribadi. Berikut adalah hak-hak yang dapat kamu gunakan kapan saja dengan menghubungi tim ATM28:

9 Privasi Anak di Bawah Umur

ATM28 adalah platform permainan online yang secara tegas hanya diperuntukkan bagi individu berusia 18 tahun ke atas. Kami memiliki komitmen yang sangat kuat terhadap perlindungan anak di bawah umur dan tidak dengan sengaja mengumpulkan data pribadi dari siapapun yang berusia di bawah 18 tahun.

Mekanisme Pencegahan Akses Anak di Bawah Umur

• Proses pendaftaran Akun mensyaratkan pernyataan bahwa pengguna berusia minimal 18 tahun.
• Verifikasi usia dilakukan melalui proses KYC yang memeriksa tanggal lahir pada dokumen identitas resmi.
• Akun yang terbukti didaftarkan oleh individu di bawah 18 tahun akan segera ditutup dan seluruh dana akan dikembalikan setelah proses verifikasi.
• ATM28 menggunakan layanan deteksi usia berbasis dokumen untuk memastikan kepatuhan terhadap kebijakan ini.

Prosedur jika Data Anak Ditemukan

Jika ATM28 mengetahui bahwa data pribadi seseorang yang berusia di bawah 18 tahun telah dikumpulkan secara tidak sengaja, kami akan segera mengambil langkah-langkah berikut:

1. Menonaktifkan Akun terkait secara permanen.
2. Menghapus seluruh data pribadi yang terkait dengan Akun tersebut.
3. Mengembalikan dana yang tersisa di Akun melalui metode pembayaran yang sama dengan yang digunakan untuk melakukan Deposit.
4. Mendokumentasikan insiden tersebut sebagai bagian dari program kepatuhan perlindungan anak ATM28.

10 Transfer Data Internasional

Dalam menjalankan operasionalnya, ATM28 mungkin memindahkan data pengguna ke server atau fasilitas pemrosesan yang berlokasi di negara lain. Hal ini dilakukan semata-mata untuk keperluan operasional, seperti redundansi data, pemulihan bencana (disaster recovery), dan penggunaan infrastruktur cloud internasional.

Safeguard untuk Transfer Internasional

Setiap transfer data internasional dilakukan dengan perlindungan yang memadai untuk memastikan standar keamanan yang setara dengan kebijakan ini tetap berlaku, termasuk:

• Klausul kontraktual standar: ATM28 menggunakan klausul kontraktual yang diakui secara internasional dalam perjanjian dengan penyedia layanan cloud dan infrastruktur di negara lain.
• Enkripsi saat transit: Semua data yang ditransfer antar-lokasi geografis dienkripsi menggunakan TLS 1.3 sehingga tidak dapat dibaca oleh pihak yang tidak berwenang selama dalam perjalanan.
• Pembatasan akses berbasis peran: Hanya personel yang benar-benar membutuhkan akses ke data tertentu yang dapat mengaksesnya, terlepas dari lokasi geografis tempat data disimpan.
• Penilaian yurisdiksi: ATM28 hanya menggunakan penyedia layanan yang berlokasi di yurisdiksi dengan standar perlindungan data yang memadai atau yang telah menandatangani perjanjian perlindungan data yang mengikat.

11 Perubahan pada Kebijakan Privasi

ATM28 berhak memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik pengelolaan data, pembaruan regulasi, pengembangan layanan baru, atau penyesuaian teknologi yang kami gunakan.

Prosedur Pemberitahuan Perubahan

• Untuk perubahan yang bersifat material atau signifikan, ATM28 akan memberikan pemberitahuan kepada seluruh pengguna terdaftar melalui email setidaknya 14 hari sebelum perubahan berlaku efektif.
• Pemberitahuan tambahan akan ditampilkan sebagai banner atau notifikasi di dalam platform saat kamu login untuk pertama kalinya setelah perubahan diberlakukan.
• Untuk perubahan minor seperti koreksi tata bahasa, pembaruan informasi kontak, atau klarifikasi yang tidak mengubah substansi kebijakan, perubahan dapat dilakukan tanpa pemberitahuan khusus.
• Tanggal pembaruan terakhir yang tercantum di bagian atas halaman ini selalu mencerminkan versi terkini yang berlaku.

Hak Kamu atas Perubahan Kebijakan

Jika kamu tidak menyetujui perubahan yang diberlakukan pada Kebijakan Privasi ini, kamu memiliki hak untuk menutup Akun ATM28 sebelum tanggal efektif perubahan tersebut. Melanjutkan penggunaan platform setelah tanggal efektif perubahan dianggap sebagai penerimaan terhadap versi Kebijakan Privasi yang telah diperbarui.

12 Hubungi Kami

Jika kamu memiliki pertanyaan, kekhawatiran, atau ingin menggunakan hak-hakmu terkait data pribadi, tim ATM28 siap membantu 24 jam sehari, 7 hari seminggu. Jangan ragu untuk menghubungi kami melalui saluran berikut: