Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana GG999 ("kami", "milik kami", atau "Platform") mengumpulkan, menyimpan, menggunakan, dan melindungi informasi pribadi Anda saat menggunakan aplikasi mobile, situs web, dan layanan terkait lainnya. Kebijakan ini disusun dengan mengacu pada Undang-Undang Pelindungan Data Pribadi (UU PDP) No. 27 Tahun 2022 serta peraturan pelaksananya.

Dengan mengakses atau menggunakan Platform GG999, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini. Apabila Anda tidak menyetujui ketentuan yang tercantum, mohon untuk tidak melanjutkan penggunaan Platform.

Article I — Keamanan Data

GG999 menerapkan langkah-langkah keamanan teknis dan organisasional untuk melindungi data pribadi Anda dari akses tidak sah, pengungkapan, perubahan, atau penghancuran. Langkah-langkah tersebut meliputi:

1. Enkripsi SSL 256-bit pada seluruh transmisi data antara perangkat Anda dan server kami, termasuk proses login, transaksi keuangan, dan pengiriman dokumen identitas.
2. Penyimpanan data dalam database terenkripsi (encrypted at rest) menggunakan algoritma AES-256, sehingga data tetap terlindungi meskipun terjadi akses fisik ke media penyimpanan.
3. Dedicated firewall dan sistem deteksi intrusi (Intrusion Detection System/IDS) yang memantau lalu lintas jaringan secara real-time untuk mengidentifikasi dan memblokir aktivitas mencurigakan.
4. Autentikasi dua faktor (2FA) melalui SMS atau email yang tersedia bagi seluruh pengguna untuk mengamankan akses akun dari pihak yang tidak berwenang.
5. Audit keamanan triwulanan (quarterly security audits) yang dilaksanakan oleh pihak ketiga independen untuk mengevaluasi kerentanan sistem dan memastikan kepatuhan terhadap standar keamanan terkini.

Meskipun kami menerapkan perlindungan menyeluruh, tidak ada sistem transmisi atau penyimpanan elektronik yang dapat dijamin 100% aman. Kami mendorong Anda untuk turut menjaga keamanan akun dengan menggunakan kata sandi yang kuat, mengaktifkan 2FA, dan tidak membagikan kredensial akun kepada siapa pun.

Article II — Data yang Kami Kumpulkan

Kami mengumpulkan dua kategori data saat Anda menggunakan Platform GG999:

a. Informasi yang Anda Berikan

b. Informasi Otomatis

Article III — Penggunaan Informasi

Informasi yang kami kumpulkan digunakan untuk tujuan-tujuan berikut:

1. Memproses pendaftaran akun, autentikasi identitas, dan verifikasi usia pengguna sesuai persyaratan minimum 18 tahun.
2. Memfasilitasi transaksi keuangan termasuk deposit, penarikan dana, dan pengembalian saldo melalui rekening bank atau e-wallet yang terdaftar.
3. Menghitung, mengkreditkan, dan mengelola bonus, cashback, reward program VIP, serta promosi lain yang berlaku pada akun Anda.
4. Mendeteksi, mencegah, dan menginvestigasi aktivitas penipuan (fraud), pencucian uang, penggunaan multi-akun, atau pelanggaran Syarat & Ketentuan lainnya.
5. Mengirimkan pemberitahuan terkait aktivitas akun, pembaruan kebijakan, informasi promosi, dan notifikasi keamanan melalui email, SMS, atau push notification dalam aplikasi.
6. Menganalisis pola penggunaan Platform guna meningkatkan performa aplikasi, memperbaiki bug, dan mengembangkan fitur baru yang relevan bagi pengguna di Indonesia.
7. Memenuhi kewajiban hukum dan regulasi yang berlaku, termasuk namun tidak terbatas pada pelaporan transaksi keuangan kepada otoritas terkait sesuai peraturan perundang-undangan Indonesia.
8. Menyediakan layanan dukungan pelanggan, menanggapi pertanyaan, keluhan, dan permintaan yang diajukan melalui kanal resmi GG999.
9. Melaksanakan audit internal, analisis risiko, serta pengujian sistem untuk menjaga integritas dan keandalan Platform.

Article IV — Hak Privasi Pengguna

Sesuai dengan UU PDP No. 27 Tahun 2022 dan prinsip-prinsip perlindungan data yang berlaku secara internasional, Anda memiliki hak-hak berikut atas data pribadi Anda:

1. Hak Akses: Anda berhak meminta salinan data pribadi yang kami simpan tentang Anda. Permintaan ini akan diproses dalam waktu maksimal 14 hari kerja setelah verifikasi identitas berhasil dilakukan.
2. Hak Koreksi: Anda berhak meminta perbaikan atau pembaruan data pribadi yang tidak akurat, tidak lengkap, atau sudah tidak berlaku. Koreksi dapat dilakukan langsung melalui pengaturan akun atau dengan menghubungi tim dukungan.
3. Hak Penghapusan: Anda berhak meminta penghapusan data pribadi Anda, kecuali apabila kami diwajibkan oleh hukum untuk menyimpan data tersebut selama periode tertentu (lihat Article VII tentang retensi data).
4. Hak Portabilitas: Anda berhak menerima data pribadi Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin, serta berhak meminta transfer data tersebut ke penyedia layanan lain apabila secara teknis memungkinkan.
5. Hak Keberatan: Anda berhak mengajukan keberatan atas pemrosesan data pribadi Anda untuk tujuan tertentu, termasuk pemasaran langsung dan pembuatan profil otomatis.
6. Hak Penarikan Persetujuan: Apabila pemrosesan data didasarkan pada persetujuan Anda, Anda berhak menarik persetujuan tersebut kapan saja. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.

Untuk menggunakan hak-hak di atas, silakan hubungi kami melalui informasi kontak yang tercantum dalam Article XI. Kami dapat meminta verifikasi identitas tambahan sebelum memproses permintaan Anda demi keamanan data.

Article V — Cookie dan Teknologi Pelacakan

GG999 menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan fungsi Platform dan memberikan pengalaman yang dipersonalisasi. Berikut adalah jenis cookie yang kami gunakan:

1. Cookie Esensial: Cookie ini diperlukan agar Platform dapat berfungsi dengan baik. Termasuk di dalamnya cookie untuk autentikasi sesi, keamanan akun, dan pencegahan penipuan. Cookie esensial tidak dapat dinonaktifkan karena tanpa cookie ini Platform tidak akan beroperasi secara normal.
2. Cookie Fungsional: Cookie ini menyimpan preferensi Anda seperti pilihan bahasa, pengaturan tampilan, dan konfigurasi notifikasi. Cookie fungsional memungkinkan Platform mengingat pilihan Anda sehingga tidak perlu mengatur ulang setiap kali mengakses layanan.
3. Cookie Analitik: Cookie ini mengumpulkan informasi tentang bagaimana Anda menggunakan Platform, termasuk halaman yang paling sering dikunjungi, durasi kunjungan, dan pola navigasi. Data ini digunakan secara agregat untuk menganalisis performa Platform dan mengidentifikasi area yang perlu ditingkatkan.
4. Cookie Pemasaran: Cookie ini digunakan untuk menampilkan konten promosi yang relevan berdasarkan minat dan aktivitas Anda di Platform. Cookie pemasaran juga membantu mengukur efektivitas kampanye promosi kami. Anda dapat menolak cookie pemasaran melalui pengaturan browser atau pengaturan privasi dalam aplikasi tanpa memengaruhi fungsi utama Platform.

Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Perlu diketahui bahwa menonaktifkan cookie tertentu dapat memengaruhi fungsionalitas Platform.

Article VI — Berbagi Data dengan Pihak Ketiga

GG999 tidak menjual data pribadi Anda kepada pihak ketiga. Namun, kami dapat membagikan data Anda dalam situasi berikut:

1. Pemroses Pembayaran: Kami membagikan informasi transaksi yang diperlukan kepada penyedia layanan pembayaran, termasuk bank mitra (BCA, BRI, Mandiri, BNI) dan penyedia e-wallet (DANA, OVO, GoPay, ShopeePay), guna memproses deposit dan penarikan dana Anda. Data yang dibagikan terbatas pada informasi yang dibutuhkan untuk menyelesaikan transaksi.
2. Kepatuhan Hukum: Kami dapat mengungkapkan data pribadi Anda apabila diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi dari lembaga pemerintah yang berwenang sesuai peraturan perundang-undangan Indonesia, termasuk kewajiban pelaporan berdasarkan UU PDP No. 27 Tahun 2022.
3. Penyedia Permainan: Data aktivitas permainan Anda dapat dibagikan kepada penyedia game (game providers) seperti Pragmatic Play, PG Soft, JILI, dan provider lainnya, untuk tujuan operasional permainan, verifikasi hasil, dan pencegahan kecurangan. Data yang dibagikan bersifat teknis dan tidak mencakup informasi identitas lengkap Anda.
4. Transaksi Bisnis: Dalam hal terjadinya merger, akuisisi, restrukturisasi, atau penjualan aset perusahaan, data pribadi Anda dapat dialihkan kepada pihak penerus sebagai bagian dari transaksi tersebut. Kami akan memberitahukan Anda sebelum data pribadi Anda tunduk pada kebijakan privasi yang berbeda.

Seluruh pihak ketiga yang menerima data pribadi Anda diwajibkan untuk menjaga kerahasiaan data tersebut dan hanya menggunakannya sesuai tujuan yang telah ditentukan.

Article VII — Penyimpanan dan Retensi Data

GG999 menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan pengumpulan data sebagaimana dijelaskan dalam Kebijakan Privasi ini, atau selama diwajibkan oleh peraturan perundang-undangan yang berlaku. Periode retensi spesifik adalah sebagai berikut:

1. Data transaksi keuangan — disimpan selama 7 tahun sejak tanggal transaksi dilakukan, sesuai kewajiban pencatatan keuangan dan pelaporan berdasarkan peraturan perundang-undangan Indonesia.
2. Data pribadi — disimpan selama 3 tahun setelah penutupan akun atau permintaan penghapusan data, kecuali apabila terdapat kewajiban hukum yang mengharuskan penyimpanan lebih lama.
3. Data log dan aktivitas — disimpan selama 12 bulan sejak tanggal pencatatan untuk keperluan analisis, keamanan, dan penyelesaian sengketa.
4. Dokumen identitas (KTP, SIM, Paspor) — disimpan selama akun aktif dan hingga 3 tahun setelah penutupan akun untuk keperluan audit dan kepatuhan regulasi.

Setelah periode retensi berakhir, data pribadi Anda akan dihapus secara permanen atau dianonimkan sehingga tidak dapat lagi dikaitkan dengan identitas Anda.

Article VIII — Perlindungan Anak

GG999 secara tegas hanya diperuntukkan bagi pengguna yang berusia minimal 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari individu di bawah usia 18 tahun.

1. Setiap pengguna diwajibkan menyatakan bahwa mereka berusia minimal 18 tahun saat proses pendaftaran akun. Proses verifikasi identitas (KYC) dilakukan untuk memastikan kebenaran pernyataan usia tersebut.
2. Apabila kami mengetahui atau memiliki alasan yang cukup untuk meyakini bahwa seorang pengguna berusia di bawah 18 tahun, kami akan segera mengambil langkah-langkah berikut:
   • Menangguhkan akses akun secara langsung
   • Menghentikan dan menutup akun secara permanen
   • Menghapus seluruh data pribadi yang terkait dengan akun tersebut dalam waktu 72 jam
   • Mengembalikan saldo yang tersisa (apabila ada) ke rekening yang teridentifikasi, setelah dikurangi bonus yang telah dikreditkan
3. Apabila Anda sebagai orang tua atau wali mengetahui bahwa anak Anda telah mendaftarkan akun di GG999, silakan hubungi kami segera melalui informasi kontak pada Article XI agar kami dapat mengambil tindakan yang diperlukan.

Article IX — Transfer Data Internasional

Untuk menjaga keandalan dan kecepatan layanan, data pribadi Anda dapat disimpan dan diproses di server yang berlokasi di Singapura. Transfer data ke luar wilayah Indonesia dilakukan dengan perlindungan sebagai berikut:

1. Penggunaan Standard Contractual Clauses (SCC) atau klausul kontraktual standar yang menjamin bahwa penerima data di luar negeri menerapkan tingkat perlindungan data yang setara dengan ketentuan UU PDP No. 27 Tahun 2022.
2. Evaluasi tingkat perlindungan data di negara tujuan transfer sebelum melakukan pemindahan data, sesuai persyaratan yang ditetapkan oleh regulasi Indonesia.
3. Penerapan langkah-langkah keamanan teknis tambahan, termasuk enkripsi end-to-end selama proses transfer data lintas batas.

Dengan menggunakan Platform GG999, Anda menyetujui transfer data pribadi Anda ke server di Singapura sebagaimana dijelaskan di atas, dengan tetap tunduk pada perlindungan yang diatur dalam Kebijakan Privasi ini.

Article X — Perubahan Kebijakan

GG999 berhak memperbarui atau mengubah Kebijakan Privasi ini dari waktu ke waktu guna menyesuaikan dengan perubahan regulasi, teknologi, atau praktik bisnis kami. Prosedur pemberitahuan perubahan adalah sebagai berikut:

1. Pemberitahuan akan dikirimkan melalui email ke alamat yang terdaftar pada akun Anda dan melalui push notification di dalam aplikasi GG999.
2. Pemberitahuan akan diberikan minimal 14 hari sebelum perubahan berlaku efektif, memberikan Anda waktu yang cukup untuk meninjau perubahan tersebut.
3. Tanggal "Terakhir diperbarui" di bagian atas halaman ini akan diubah sesuai dengan tanggal revisi terbaru.
4. Apabila Anda terus menggunakan Platform setelah perubahan berlaku efektif, hal tersebut dianggap sebagai persetujuan Anda terhadap Kebijakan Privasi yang telah diperbarui.
5. Apabila Anda tidak menyetujui perubahan yang dilakukan, Anda berhak menutup akun dan meminta penghapusan data pribadi Anda sesuai ketentuan Article IV.

Article XI — Informasi Kontak

Apabila Anda memiliki pertanyaan, keluhan, atau permintaan terkait Kebijakan Privasi ini atau pengelolaan data pribadi Anda, silakan hubungi kami melalui:

• Email: [email protected]
• Subjek Email: Sertakan "[Privasi]" pada subjek email untuk mempercepat proses penanganan

Tim kami akan merespons setiap pertanyaan atau permintaan dalam waktu maksimal 3 hari kerja sejak email diterima. Untuk permintaan yang bersifat kompleks atau memerlukan investigasi lebih lanjut, kami akan menginformasikan estimasi waktu penyelesaian dalam respons awal.

Apabila Anda merasa hak privasi Anda telah dilanggar dan tidak mendapatkan penyelesaian yang memuaskan dari kami, Anda berhak mengajukan pengaduan kepada otoritas perlindungan data yang berwenang sesuai ketentuan UU PDP No. 27 Tahun 2022.