Kebijakan Privasi SGA33 — Data Kamu Aman Bersama Kami

01Informasi yang Kami Kumpulkan

SGA33 mengumpulkan informasi dari pengguna melalui beberapa cara selama proses pendaftaran, penggunaan platform, dan interaksi dengan layanan kami. Berikut adalah kategori data yang kami kumpulkan beserta penjelasannya:

Data Identitas dan Akun — Nama lengkap, tanggal lahir, jenis kelamin, nomor identitas (KTP/paspor), alamat email, nomor telepon, dan nama pengguna yang kamu daftarkan saat membuat akun SGA33. Informasi ini digunakan untuk memverifikasi identitasmu dan memastikan keamanan akun.

Data Verifikasi KYC — Salinan dokumen identitas resmi, foto selfie, dan bukti alamat yang kamu kirimkan selama proses verifikasi Know Your Customer. Data KYC disimpan dalam lingkungan terenkripsi terpisah dengan akses yang sangat terbatas.

Data Keuangan dan Transaksi — Informasi rekening bank atau dompet digital yang digunakan untuk deposit dan penarikan, riwayat transaksi keuangan, serta metode pembayaran yang terdaftar. SGA33 tidak menyimpan nomor kartu kredit secara lengkap — hanya empat digit terakhir yang dicatat untuk keperluan identifikasi.

Data Aktivitas Platform — Riwayat taruhan, permainan yang dimainkan, waktu sesi, preferensi permainan, dan interaksi dengan fitur-fitur platform. Data ini digunakan untuk meningkatkan pengalaman pengguna dan mendeteksi aktivitas yang tidak biasa.

Data Teknis — Alamat IP, jenis perangkat, sistem operasi, browser yang digunakan, resolusi layar, zona waktu, dan data diagnostik lainnya yang dikumpulkan secara otomatis saat kamu mengakses platform SGA33.

02Cara Kami Menggunakan Data

Data yang dikumpulkan SGA33 digunakan secara bertanggung jawab dan selalu dalam kerangka tujuan yang sudah ditetapkan. Berikut adalah bagaimana kami menggunakan informasi pribadimu:

• Pengelolaan Akun — Membuat, memelihara, dan mengamankan akun SGA33 milikmu, termasuk proses verifikasi identitas dan pemulihan akun.
• Pemrosesan Transaksi — Memproses deposit, penarikan, dan pembayaran kemenangan secara akurat dan tepat waktu.
• Layanan Pelanggan — Merespons pertanyaan, menangani keluhan, dan memberikan dukungan teknis melalui live chat, email, atau saluran komunikasi resmi SGA33 lainnya.
• Kepatuhan Regulasi — Memenuhi kewajiban hukum yang berlaku, termasuk pelaporan transaksi keuangan yang disyaratkan oleh otoritas terkait dan standar anti-pencucian uang (AML).
• Keamanan dan Pencegahan Penipuan — Mendeteksi, mencegah, dan menyelidiki aktivitas penipuan, penyalahgunaan bonus, kepemilikan akun ganda, atau potensi pelanggaran keamanan lainnya.
• Peningkatan Platform — Menganalisis pola penggunaan secara agregat dan anonim untuk memperbaiki fitur, performa, dan pengalaman pengguna secara keseluruhan.
• Komunikasi Pemasaran — Mengirimkan informasi promosi, penawaran bonus, dan pembaruan platform kepada pengguna yang telah memberikan persetujuan eksplisit. Kamu dapat berhenti menerima komunikasi ini kapan saja.
• Permainan Bertanggung Jawab — Memantau pola aktivitas untuk mengidentifikasi tanda-tanda perilaku bermain yang berpotensi bermasalah, sesuai dengan komitmen SGA33 terhadap permainan bertanggung jawab.

SGA33 tidak pernah menggunakan data pribadi pengguna untuk tujuan di luar yang disebutkan di atas tanpa mendapatkan persetujuan baru dari pengguna yang bersangkutan.

03Dasar Hukum Pemrosesan Data

Setiap pemrosesan data pribadi yang dilakukan SGA33 berlandaskan pada setidaknya satu dari dasar hukum berikut:

• Pelaksanaan Kontrak — Pemrosesan yang diperlukan untuk memenuhi kewajiban kontraktual antara SGA33 dan pengguna, seperti pemrosesan transaksi dan pengelolaan akun.
• Kewajiban Hukum — Pemrosesan yang diwajibkan oleh peraturan perundang-undangan yang berlaku, termasuk regulasi anti-pencucian uang (AML), pencegahan pendanaan terorisme (CFT), dan standar KYC.
• Kepentingan Sah — Pemrosesan yang diperlukan untuk kepentingan bisnis yang sah SGA33, seperti pencegahan penipuan, keamanan sistem, dan peningkatan layanan, selama kepentingan ini tidak merugikan hak-hak dasar pengguna.
• Persetujuan — Pemrosesan untuk tujuan tertentu, seperti pengiriman komunikasi pemasaran, yang hanya dilakukan setelah mendapatkan persetujuan eksplisit dari pengguna. Persetujuan ini dapat dicabut kapan saja.

04Berbagi Data dengan Pihak Ketiga

SGA33 tidak menjual, menyewakan, atau memperdagangkan data pribadi pengguna kepada pihak mana pun untuk kepentingan komersial. Namun, dalam kondisi operasional tertentu, kami perlu berbagi informasi terbatas dengan pihak-pihak berikut:

Setiap mitra pihak ketiga yang menerima data pengguna diwajibkan menandatangani perjanjian pemrosesan data yang ketat dan memenuhi standar keamanan yang setara atau lebih tinggi dari standar internal SGA33. SGA33 secara rutin melakukan audit terhadap mitra-mitra ini untuk memastikan kepatuhan berkelanjutan.

05Cookie dan Teknologi Pelacak

SGA33 menggunakan cookie dan teknologi pelacak serupa untuk meningkatkan fungsi platform, menganalisis penggunaan, dan menyediakan pengalaman yang lebih personal. Berikut adalah jenis-jenis cookie yang kami gunakan:

• Cookie Esensial — Diperlukan agar platform dapat berfungsi dengan baik. Termasuk cookie sesi, autentikasi, dan keamanan. Cookie ini tidak dapat dinonaktifkan karena merupakan bagian fundamental dari cara kerja platform.
• Cookie Fungsional — Menyimpan preferensi pengguna seperti bahasa, zona waktu, dan pengaturan tampilan untuk memberikan pengalaman yang konsisten di setiap kunjungan.
• Cookie Analitik — Mengumpulkan data penggunaan secara anonim untuk membantu kami memahami bagaimana pengguna berinteraksi dengan platform — halaman mana yang paling sering dikunjungi, fitur mana yang paling banyak digunakan, dan di mana pengguna mungkin mengalami kesulitan.
• Cookie Keamanan — Digunakan untuk mendeteksi dan mencegah aktivitas penipuan, termasuk mencatat sidik jari perangkat (device fingerprinting) untuk mendeteksi akun ganda atau upaya akses tidak sah.

Kamu dapat mengatur preferensi cookie melalui pengaturan browser yang kamu gunakan. Namun perlu diperhatikan bahwa menonaktifkan cookie esensial dapat mengganggu fungsi normal platform SGA33.

06Keamanan Data

Perlindungan data pengguna adalah prioritas utama yang kami terapkan secara teknis dan organisasional. SGA33 mengimplementasikan lapisan keamanan berlapis yang dirancang untuk melindungi data dari akses tidak sah, kebocoran, perubahan, atau penghancuran yang tidak diinginkan.

Langkah-langkah teknis yang kami terapkan:

• Enkripsi TLS 1.3 untuk semua data dalam transit antara perangkat pengguna dan server SGA33.
• Enkripsi AES-256 untuk semua data yang tersimpan di basis data dan sistem penyimpanan kami.
• Sistem firewall berlapis dan perlindungan DDoS untuk menjaga ketersediaan dan keamanan infrastruktur.
• Penetration testing rutin yang dilakukan oleh tim keamanan independen setiap kuartal.
• Sistem deteksi dan pencegahan intrusi (IDS/IPS) yang beroperasi secara real-time.
• Backup data otomatis yang terenkripsi, disimpan di lokasi geografis terpisah untuk pemulihan bencana.

Langkah-langkah organisasional yang kami terapkan:

• Pelatihan keamanan data wajib untuk semua karyawan SGA33 yang memiliki akses ke data pengguna.
• Kebijakan akses berbasis prinsip least privilege — setiap karyawan hanya dapat mengakses data yang benar-benar diperlukan untuk pekerjaannya.
• Prosedur respons insiden yang terdokumentasi dengan target waktu respons kurang dari 72 jam untuk pemberitahuan kepada pengguna yang terdampak apabila terjadi pelanggaran data yang signifikan.

07Penyimpanan dan Retensi Data

SGA33 menyimpan data pribadi pengguna hanya selama diperlukan untuk memenuhi tujuan yang telah ditetapkan dalam kebijakan ini, atau selama diwajibkan oleh regulasi yang berlaku. Berikut adalah panduan umum periode retensi data kami:

• Data Akun Aktif — Disimpan selama akun masih aktif dan digunakan oleh pengguna.
• Data Setelah Penutupan Akun — Setelah akun ditutup, data disimpan minimal 5 tahun sesuai kewajiban regulasi anti-pencucian uang dan kepatuhan keuangan yang berlaku.
• Data Transaksi Keuangan — Riwayat transaksi disimpan selama 7 tahun sesuai standar pelaporan keuangan dan kewajiban perpajakan yang berlaku di yurisdiksi operasional SGA33.
• Data KYC — Dokumen verifikasi identitas disimpan selama minimal 5 tahun setelah berakhirnya hubungan bisnis antara pengguna dan SGA33.
• Log Keamanan — Log akses dan aktivitas keamanan disimpan selama 12 bulan untuk keperluan investigasi insiden dan audit kepatuhan.
• Data Komunikasi — Riwayat percakapan dengan customer service disimpan selama 2 tahun untuk keperluan peningkatan layanan dan penyelesaian sengketa.

Setelah periode retensi berakhir, data dihapus secara permanen menggunakan metode sanitasi data yang aman sesuai standar industri, memastikan data tidak dapat dipulihkan atau direkonstruksi.

08Hak-Hak Pengguna

Sebagai pengguna SGA33, kamu memiliki sejumlah hak atas data pribadi yang kami kelola. SGA33 berkomitmen untuk memfasilitasi pelaksanaan hak-hak ini secara mudah, transparan, dan tepat waktu.

• Hak Akses — Kamu berhak meminta salinan data pribadi yang kami simpan tentang dirimu. Kami akan merespons permintaan ini dalam waktu 30 hari kalender.
• Hak Perbaikan — Kamu berhak meminta koreksi atas data yang tidak akurat atau tidak lengkap. Data yang digunakan untuk verifikasi identitas harus diperbarui melalui proses resmi yang memerlukan dokumentasi pendukung.
• Hak Penghapusan — Dalam kondisi tertentu, kamu berhak meminta penghapusan data pribadimu. Perlu dicatat bahwa hak ini terbatas apabila ada kewajiban hukum yang mengharuskan kami menyimpan data tersebut.
• Hak Pembatasan Pemrosesan — Kamu berhak meminta kami untuk membatasi cara kami memproses datamu dalam situasi tertentu, misalnya saat sedang ada sengketa mengenai keakuratan data.
• Hak Portabilitas Data — Kamu berhak menerima data yang kamu berikan kepada kami dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin.
• Hak Keberatan — Kamu berhak mengajukan keberatan atas pemrosesan data yang didasarkan pada kepentingan sah SGA33, termasuk keberatan atas penggunaan data untuk komunikasi pemasaran langsung.
• Hak Menarik Persetujuan — Untuk pemrosesan yang didasarkan pada persetujuanmu, kamu dapat menarik persetujuan tersebut kapan saja tanpa mempengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.

Untuk mengajukan permintaan terkait hak-hak di atas, hubungi tim privasi SGA33 melalui email [email protected] dengan subjek "Permintaan Hak Privasi" beserta keterangan hak yang ingin kamu gunakan dan verifikasi identitasmu.

09Privasi Anak di Bawah Umur

Layanan SGA33 secara tegas hanya diperuntukkan bagi individu yang berusia 18 tahun ke atas. SGA33 tidak secara sengaja mengumpulkan, menyimpan, atau memproses data pribadi dari individu yang berusia di bawah 18 tahun.

Seluruh proses pendaftaran dirancang untuk mencegah akses dari pengguna di bawah umur, termasuk proses verifikasi usia yang merupakan bagian wajib dari KYC. Apabila SGA33 mengetahui bahwa data pribadi dari seseorang yang berusia di bawah 18 tahun telah dikumpulkan secara tidak sengaja, kami akan segera mengambil langkah-langkah untuk menghapus data tersebut dan menutup akun terkait.

10Transfer Data Lintas Batas

Dalam menjalankan operasionalnya, SGA33 mungkin perlu mentransfer data pengguna ke server atau fasilitas pemrosesan yang berlokasi di luar negara domisili pengguna. Transfer semacam ini dilakukan dalam konteks penggunaan layanan infrastruktur cloud dan mitra teknis internasional.

Setiap transfer data lintas batas yang dilakukan SGA33 tunduk pada perlindungan berikut:

• Data selalu dienkripsi selama proses transfer menggunakan protokol keamanan standar industri.
• Penerima data di luar batas yurisdiksi diwajibkan untuk mematuhi standar perlindungan data yang setara atau lebih ketat.
• SGA33 hanya bekerja sama dengan penyedia infrastruktur yang memiliki sertifikasi keamanan yang diakui secara internasional, seperti ISO 27001 dan SOC 2 Type II.
• Perjanjian pemrosesan data dengan klausul transfer data yang sesuai dengan regulasi yang berlaku wajib ditandatangani sebelum transfer dilakukan.

11Perubahan Kebijakan Privasi

SGA33 berhak memperbarui atau mengubah Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik data kami, pembaruan regulasi, atau pengembangan layanan platform. Setiap perubahan yang signifikan akan dikomunikasikan melalui:

• Notifikasi langsung di platform SGA33 saat kamu login ke akun.
• Email pemberitahuan yang dikirimkan ke alamat email terdaftar minimal 14 hari sebelum perubahan mulai berlaku.
• Pembaruan pada halaman ini dengan tanggal efektif yang jelas tercantum di bagian atas dokumen.

Penggunaan platform SGA33 yang berkelanjutan setelah tanggal efektif perubahan berlaku dianggap sebagai penerimaan terhadap kebijakan yang telah diperbarui. Kami mendorong pengguna untuk memeriksa halaman ini secara berkala agar selalu mengetahui bagaimana kami melindungi privasi mereka.

12Hubungi Kami

Jika kamu memiliki pertanyaan, kekhawatiran, atau permintaan t erkait Kebijakan Privasi ini atau cara SGA33 mengelola data pribadimu, jangan ragu untuk menghubungi tim privasi kami. Kami berkomitmen untuk merespons setiap pertanyaan dalam waktu 2 hari kerja.

Saat menghubungi kami terkait privasi, harap sertakan nama akunmu, jenis permintaan yang diajukan, dan deskripsi singkat mengenai pertanyaan atau kekhawatiranmu. Informasi ini membantu kami memproses permintaanmu lebih cepat dan akurat.