Kebijakan Privasi

Pasal 1 — Ruang Lingkup & Definisi

Kebijakan Privasi ini mengatur tata cara pengumpulan, pengolahan, penyimpanan, dan perlindungan data pribadi yang diperoleh melalui penggunaan aplikasi 99RP ("Aplikasi") serta situs web terkait di 99-rp.org ("Situs"). Dalam dokumen ini, "Kami" merujuk pada 99RP selaku pengelola platform, sedangkan "Anda" atau "Pengguna" merujuk pada setiap individu yang mengakses atau menggunakan layanan Kami.

Dengan mengunduh, memasang, atau menggunakan Aplikasi, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini. Apabila Anda tidak menyetujui ketentuan ini, harap hentikan penggunaan layanan Kami.

Pasal 2 — Data yang Dikumpulkan Secara Otomatis

Saat Anda menggunakan Aplikasi atau mengunjungi Situs, sistem Kami secara otomatis mengumpulkan informasi teknis berikut:

• Alamat IP dan lokasi geografis umum berdasarkan IP
• Informasi perangkat — merek, model, resolusi layar, kapasitas penyimpanan
• Sistem operasi — versi Android, bahasa sistem, zona waktu
• Data browser — jenis browser, versi, user agent (untuk akses via Situs)
• Riwayat permainan — jenis permainan yang dimainkan, durasi sesi, hasil taruhan, frekuensi login
• Data cookie dan pengenal perangkat — cookie sesi, identifikasi perangkat unik, token autentikasi
• Log aktivitas — waktu login, halaman yang dikunjungi, interaksi dengan fitur Aplikasi

Pengumpulan data otomatis ini bertujuan untuk mengoptimalkan performa Aplikasi, mendeteksi aktivitas mencurigakan, dan menyesuaikan pengalaman pengguna.

Pasal 3 — Informasi yang Anda Berikan Secara Langsung

Selain data otomatis, Kami juga mengumpulkan informasi yang Anda berikan secara sukarela saat mendaftar atau menggunakan fitur tertentu:

• Identitas diri — nama lengkap sesuai KTP/SIM/Paspor, tanggal lahir, jenis kelamin
• Kontak — alamat email aktif, nomor telepon seluler (untuk OTP dan notifikasi)
• Informasi keuangan — nomor rekening bank, nama pemilik rekening, data akun e-wallet (OVO, GoPay, DANA, LinkAja)
• Dokumen verifikasi — salinan KTP, SIM, atau Paspor; tagihan utilitas untuk verifikasi alamat; foto selfie untuk pencocokan identitas
• Preferensi komunikasi — pilihan bahasa, frekuensi notifikasi yang diinginkan

Informasi ini diperlukan untuk verifikasi identitas, pemrosesan transaksi keuangan, dan kepatuhan terhadap regulasi anti pencucian uang (AML).

Pasal 4 — Tujuan Pemrosesan Data

Data pribadi Anda digunakan untuk tujuan-tujuan berikut:

1. Memverifikasi identitas Anda saat pendaftaran akun dan transaksi keuangan
2. Memproses deposit, penarikan, dan transfer dana antar akun secara akurat
3. Menyediakan layanan pelanggan dan menanggapi pertanyaan atau keluhan Anda
4. Mengirimkan notifikasi terkait promosi, bonus, pembaruan aplikasi, dan perubahan kebijakan
5. Menganalisis pola penggunaan untuk meningkatkan kualitas permainan dan fitur Aplikasi
6. Mendeteksi dan mencegah penipuan, pencucian uang, serta aktivitas ilegal lainnya
7. Mematuhi kewajiban hukum dan regulasi yang berlaku di yurisdiksi operasional Kami
8. Mengelola program loyalitas VIP, menghitung cashback, dan mendistribusikan hadiah papan peringkat
9. Melakukan audit internal untuk memastikan integritas dan keadilan sistem permainan

Pasal 5 — Pembagian Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda kepada pihak manapun. Namun, Kami dapat membagikan informasi tertentu kepada pihak ketiga dalam situasi berikut:

• Penyedia layanan pembayaran — bank mitra (BCA, BNI, BRI, Mandiri) dan operator e-wallet untuk memproses transaksi keuangan Anda
• Provider permainan — penyedia perangkat lunak kasino yang memerlukan data sesi untuk menjalankan permainan secara real-time
• Kewajiban hukum — pihak berwenang, pengadilan, atau lembaga penegak hukum jika diwajibkan oleh peraturan perundang-undangan yang berlaku
• Transaksi bisnis — dalam hal merger, akuisisi, atau restrukturisasi perusahaan, data dapat dialihkan kepada entitas penerus dengan perlindungan setara
• Penyedia layanan teknis — perusahaan hosting, keamanan siber, dan analitik yang terikat perjanjian kerahasiaan

Seluruh pihak ketiga diwajibkan menandatangani perjanjian pemrosesan data yang memastikan standar perlindungan yang setara atau lebih tinggi.

Pasal 6 — Keamanan & Perlindungan Data

Kami menerapkan langkah-langkah keamanan berlapis untuk melindungi data pribadi Anda:

• Enkripsi SSL/TLS 256-bit pada seluruh koneksi antara perangkat Anda dan server Kami
• Penyimpanan terenkripsi — data sensitif seperti kata sandi di-hash menggunakan algoritma bcrypt, data keuangan dienkripsi menggunakan AES-256
• Firewall berlapis — sistem deteksi dan pencegahan intrusi (IDS/IPS) memantau lalu lintas jaringan 24/7
• Autentikasi dua faktor (2FA) — tersedia melalui SMS OTP untuk melindungi akses ke akun Anda
• Audit keamanan berkala — pengujian penetrasi dan pemeriksaan kerentanan dilakukan setiap kuartal oleh pihak independen
• Akses terbatas — hanya karyawan yang berwenang dengan autentikasi multi-faktor yang dapat mengakses sistem backend

Meskipun Kami berupaya maksimal, tidak ada sistem elektronik yang sepenuhnya kebal dari ancaman keamanan. Kami menyarankan Anda untuk menjaga kerahasiaan kata sandi dan mengaktifkan 2FA pada akun Anda.

Pasal 7 — Penggunaan Cookie & Teknologi Pelacakan

Situs dan Aplikasi Kami menggunakan cookie serta teknologi serupa. Berikut jenis-jenis cookie yang digunakan:

a. Cookie Esensial

Diperlukan agar Situs dan Aplikasi dapat berfungsi dengan baik. Tanpa cookie ini, fitur seperti login dan navigasi antar halaman tidak akan bekerja. Cookie ini tidak dapat dinonaktifkan.

b. Cookie Fungsional

Menyimpan preferensi Anda seperti bahasa tampilan, zona waktu, dan pengaturan suara permainan. Cookie ini meningkatkan kenyamanan penggunaan namun bersifat opsional.

c. Cookie Analitik

Mengumpulkan data anonim tentang bagaimana Anda berinteraksi dengan Aplikasi — halaman mana yang paling sering dikunjungi, durasi sesi rata-rata, dan titik keluar. Data ini digunakan untuk analisis internal guna meningkatkan kualitas layanan.

d. Cookie Pemasaran

Digunakan untuk menampilkan promosi dan bonus yang relevan berdasarkan riwayat aktivitas Anda. Cookie pemasaran membantu Kami menyajikan penawaran yang sesuai dengan minat Anda. Anda dapat menonaktifkan cookie ini melalui pengaturan browser.

Pasal 8 — Penyimpanan & Retensi Data

Data pribadi Anda disimpan selama diperlukan untuk memenuhi tujuan yang diuraikan dalam Kebijakan ini, dengan ketentuan retensi berikut:

• Data akun aktif — disimpan selama akun Anda tetap aktif dan hingga 24 bulan setelah penutupan akun
• Riwayat transaksi keuangan — disimpan selama 7 tahun sesuai kewajiban anti pencucian uang dan perpajakan
• Log aktivitas permainan — disimpan selama 3 tahun untuk tujuan audit dan penyelesaian sengketa
• Data komunikasi — tiket bantuan dan korespondensi disimpan selama 2 tahun setelah penyelesaian
• Dokumen verifikasi identitas — disimpan selama 5 tahun setelah verifikasi terakhir

Setelah periode retensi berakhir, data akan dihapus secara permanen atau dianonimkan sehingga tidak dapat dikaitkan kembali dengan individu tertentu.

Pasal 9 — Hak-Hak Anda sebagai Pengguna

Sesuai dengan prinsip perlindungan data yang berlaku, Anda memiliki hak-hak berikut:

• Hak Akses — meminta salinan data pribadi yang Kami simpan tentang Anda
• Hak Koreksi — memperbarui atau memperbaiki data pribadi yang tidak akurat atau tidak lengkap
• Hak Penghapusan — meminta penghapusan data pribadi Anda, kecuali data yang wajib disimpan berdasarkan ketentuan hukum
• Hak Portabilitas — menerima data pribadi Anda dalam format yang terstruktur dan umum digunakan
• Hak Keberatan — menolak pemrosesan data untuk tujuan pemasaran langsung
• Hak Penarikan Persetujuan — menarik persetujuan Anda kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya

Untuk menggunakan hak-hak di atas, hubungi Kami melalui saluran yang tercantum di Pasal 13. Permintaan akan diproses dalam waktu maksimal 30 hari kerja.

Pasal 10 — Transfer Data Internasional

Dalam menjalankan operasional, data Anda mungkin ditransfer ke atau diproses di server yang berlokasi di luar wilayah Indonesia. Apabila transfer tersebut dilakukan, Kami memastikan bahwa negara tujuan memiliki standar perlindungan data yang memadai, atau Kami menerapkan klausul kontraktual standar (Standard Contractual Clauses) untuk menjamin perlindungan yang setara.

Server utama Kami berlokasi di pusat data bersertifikat ISO 27001 di wilayah Asia Tenggara, dengan cadangan (backup) terenkripsi yang disimpan terpisah secara geografis.

Pasal 11 — Perlindungan Anak di Bawah Umur

Layanan 99RP secara tegas diperuntukkan bagi individu berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari individu di bawah 18 tahun. Apabila Kami mengetahui bahwa seorang pengguna di bawah umur telah mendaftar, akun tersebut akan ditangguhkan segera dan seluruh data terkait akan dihapus dalam waktu 48 jam.

Orang tua atau wali yang mengetahui bahwa anak mereka telah mengakses layanan ini tanpa izin dapat menghubungi Kami untuk meminta penghapusan data.

Pasal 12 — Pembaruan Kebijakan

Kami berhak memperbarui Kebijakan Privasi ini dari waktu ke waktu sesuai dengan perubahan operasional, hukum, atau regulasi. Perubahan material akan diumumkan melalui:

• Notifikasi dalam Aplikasi (push notification)
• Email ke alamat terdaftar Anda
• Pemberitahuan banner di halaman utama Situs

Penggunaan layanan setelah perubahan dipublikasikan dianggap sebagai penerimaan Anda terhadap versi terbaru Kebijakan ini. Kami menyarankan Anda untuk meninjau halaman ini secara berkala.

Pasal 13 — Informasi Kontak

Untuk pertanyaan, permintaan, atau keluhan terkait Kebijakan Privasi ini, Anda dapat menghubungi Kami melalui: