Kebijakan Privasi

Terakhir diperbarui: 3 Januari 2026

Kebijakan Privasi ini mengatur bagaimana Duit8 ("kami", "milik kami") mengumpulkan, memproses, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan aplikasi mobile dan layanan terkait kami. Dengan mengakses atau menggunakan layanan Duit8, Anda menyetujui praktik yang dijelaskan dalam dokumen ini.

Pasal 1 — Ruang Lingkup Kebijakan

Kebijakan ini berlaku untuk seluruh pengguna aplikasi Duit8 di wilayah Republik Indonesia dan yurisdiksi lain tempat layanan kami tersedia. Dokumen ini mencakup pengumpulan data melalui aplikasi mobile, situs web duit8vip.org, dan komunikasi langsung antara Anda dengan tim layanan pelanggan kami.

Pasal 2 — Keamanan dan Perlindungan Data

Kami menerapkan langkah-langkah teknis dan organisasional untuk melindungi data pribadi Anda dari akses tidak sah, kehilangan, atau penyalahgunaan:

• Enkripsi SSL/TLS 256-bit untuk seluruh transmisi data antara perangkat Anda dan server kami
• Penyimpanan data terenkripsi menggunakan standar AES-256 pada server yang berlokasi di pusat data bersertifikasi ISO 27001
• Firewall tingkat enterprise dan sistem deteksi intrusi yang diperbarui secara berkala
• Autentikasi dua faktor (2FA) tersedia untuk semua akun pengguna melalui SMS atau aplikasi autentikator
• Audit keamanan independen dilakukan setiap kuartal oleh firma keamanan siber pihak ketiga
• Akses internal terhadap data pengguna dibatasi berdasarkan prinsip kebutuhan (need-to-know basis) dengan pencatatan log akses
• Pengujian penetrasi rutin untuk mengidentifikasi dan menutup potensi celah keamanan

Pasal 3 — Data yang Kami Kumpulkan

3.a. Informasi yang Anda Berikan Secara Langsung

Saat mendaftar dan menggunakan layanan kami, Anda mungkin memberikan informasi berikut:

• Nama lengkap sesuai identitas resmi
• Tanggal lahir untuk verifikasi usia (wajib 18 tahun ke atas)
• Alamat email aktif
• Nomor telepon seluler
• Informasi rekening bank atau dompet elektronik (e-wallet) untuk keperluan transaksi
• Salinan dokumen identitas (KTP, SIM, atau Paspor) untuk proses verifikasi akun
• Alamat tempat tinggal jika diperlukan untuk verifikasi tambahan

3.b. Informasi yang Dikumpulkan Secara Otomatis

Saat Anda menggunakan aplikasi kami, sistem secara otomatis mencatat:

• Alamat IP dan lokasi geografis umum
• Jenis perangkat, model, dan sistem operasi (versi Android)
• Jenis dan versi browser (jika mengakses melalui web)
• Riwayat permainan, taruhan, dan transaksi keuangan
• Data penggunaan aplikasi: frekuensi login, durasi sesi, fitur yang diakses
• Pengidentifikasi perangkat unik (device ID, advertising ID)
• Data cookie dan teknologi pelacakan serupa

Pasal 4 — Tujuan Penggunaan Data

Data pribadi Anda digunakan untuk tujuan-tujuan berikut:

1. Membuat, memverifikasi, dan mengelola akun pengguna Anda
2. Memproses deposit, penarikan, dan transaksi keuangan lainnya
3. Memenuhi kewajiban hukum terkait verifikasi identitas (KYC) dan pencegahan pencucian uang (AML)
4. Menyediakan layanan pelanggan dan merespons pertanyaan atau keluhan
5. Mengirimkan notifikasi terkait akun, promosi, dan pembaruan layanan
6. Menganalisis pola penggunaan untuk meningkatkan kualitas produk dan layanan
7. Mendeteksi dan mencegah aktivitas penipuan, penyalahgunaan akun, atau pelanggaran ketentuan
8. Mematuhi kewajiban pelaporan kepada otoritas regulasi yang berwenang
9. Melakukan riset internal dan pengembangan fitur baru
10. Mempersonalisasi pengalaman pengguna berdasarkan preferensi permainan

Pasal 5 — Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Namun, kami dapat membagikan informasi tertentu kepada pihak ketiga dalam kondisi berikut:

• Penyedia layanan pembayaran: Bank partner, operator e-wallet, dan pemroses pembayaran untuk mengeksekusi transaksi keuangan Anda
• Penyedia permainan: Provider game (Pragmatic Play, Evolution Gaming, Microgaming, dll.) menerima data sesi permainan untuk operasional game
• Kepatuhan hukum: Otoritas pemerintah, regulator, atau lembaga penegak hukum jika diwajibkan oleh peraturan perundang-undangan yang berlaku
• Transaksi bisnis: Dalam hal merger, akuisisi, atau restrukturisasi perusahaan, data dapat dialihkan kepada entitas penerus dengan kewajiban perlindungan yang setara
• Penyedia layanan teknis: Hosting, analitik, dan layanan infrastruktur yang terikat perjanjian kerahasiaan

Pasal 6 — Cookie dan Teknologi Pelacakan

Kami menggunakan berbagai jenis cookie dan teknologi serupa:

• Cookie esensial: Diperlukan untuk fungsi dasar aplikasi seperti autentikasi dan keamanan sesi. Tidak dapat dinonaktifkan.
• Cookie fungsional: Menyimpan preferensi Anda seperti bahasa, mata uang pilihan, dan pengaturan tampilan untuk pengalaman yang lebih personal.
• Cookie analitik: Mengumpulkan data anonim tentang cara pengguna berinteraksi dengan aplikasi. Data ini membantu kami memahami fitur yang paling diminati dan mengidentifikasi area yang perlu ditingkatkan.
• Cookie pemasaran: Digunakan untuk menampilkan promosi dan penawaran yang relevan berdasarkan aktivitas Anda. Anda dapat menolak cookie ini melalui pengaturan aplikasi tanpa memengaruhi fungsionalitas inti.

Pasal 7 — Retensi Data

Kami menyimpan data pribadi Anda selama periode berikut:

• Data akun aktif: selama akun Anda masih terdaftar dan aktif
• Riwayat transaksi keuangan: 7 (tujuh) tahun sejak tanggal transaksi, sesuai peraturan pencegahan pencucian uang
• Data verifikasi identitas (KYC): 7 (tujuh) tahun setelah penutupan akun
• Log aktivitas dan data teknis: 24 (dua puluh empat) bulan sejak pencatatan
• Komunikasi layanan pelanggan: 3 (tiga) tahun sejak interaksi terakhir

Setelah periode retensi berakhir, data akan dihapus secara permanen atau dianonimisasi sehingga tidak dapat dikaitkan kembali dengan identitas Anda.

Pasal 8 — Hak Anda sebagai Pengguna

Sesuai dengan prinsip perlindungan data yang berlaku, Anda memiliki hak-hak berikut:

• Hak akses: Meminta salinan data pribadi yang kami miliki tentang Anda
• Hak koreksi: Meminta perbaikan atas data yang tidak akurat atau tidak lengkap
• Hak penghapusan: Meminta penghapusan data pribadi Anda, dengan mempertimbangkan kewajiban hukum kami untuk menyimpan data tertentu
• Hak portabilitas: Menerima data pribadi Anda dalam format yang terstruktur dan umum digunakan
• Hak keberatan: Menolak pemrosesan data untuk tujuan pemasaran langsung
• Hak penarikan persetujuan: Menarik persetujuan yang sebelumnya diberikan kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelum penarikan

Untuk menggunakan hak-hak di atas, hubungi kami melalui informasi kontak di bagian bawah dokumen ini. Permintaan akan diproses dalam waktu 30 hari kerja.

Pasal 9 — Perlindungan Anak di Bawah Umur

Layanan Duit8 hanya tersedia untuk pengguna berusia minimal 18 tahun. Kami tidak secara sengaja mengumpulkan data dari individu di bawah usia tersebut. Jika kami mengetahui bahwa data anak di bawah umur telah terkumpul, kami akan segera menghapus informasi tersebut dan menutup akun terkait. Orang tua atau wali yang mengetahui bahwa anak mereka telah membuat akun dapat menghubungi kami untuk meminta penghapusan.

Pasal 10 — Transfer Data Internasional

Dalam rangka penyediaan layanan, data Anda mungkin ditransfer dan diproses di server yang berlokasi di luar Indonesia, termasuk di Singapura dan Hong Kong. Kami memastikan bahwa setiap transfer data internasional dilindungi oleh perjanjian pemrosesan data yang memenuhi standar perlindungan yang setara dengan hukum Indonesia, termasuk penerapan klausul kontraktual standar dan langkah-langkah teknis yang memadai.

Pasal 11 — Perubahan Kebijakan Privasi

Kami berhak memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diberitahukan melalui:

• Notifikasi push dalam aplikasi
• Banner pemberitahuan saat Anda membuka aplikasi setelah pembaruan
• Email ke alamat yang terdaftar di akun Anda (untuk perubahan signifikan)

Tanggal "Terakhir diperbarui" di bagian atas halaman ini akan direvisi setiap kali ada perubahan. Penggunaan layanan kami yang berlanjut setelah perubahan dianggap sebagai penerimaan terhadap kebijakan yang diperbarui.

Pasal 12 — Informasi Kontak

Jika Anda memiliki pertanyaan, permintaan, atau keluhan terkait Kebijakan Privasi ini atau pemrosesan data pribadi Anda, silakan hubungi kami:

• Email: [email protected]
• Live chat: tersedia 24/7 melalui aplikasi
• Alamat: Tim Perlindungan Data Duit8, duit8vip.org

Kami akan berusaha merespons setiap pertanyaan dalam waktu 5 hari kerja.