Kebijakan Privasi Papafa – Komitmen Kami Melindungi Data Pribadi Anda

01 Pendahuluan

Selamat datang di halaman Kebijakan Privasi Papafa. Dokumen ini disusun untuk memberikan transparansi penuh kepada seluruh member dan pengunjung platform kami tentang bagaimana data pribadi dikumpulkan, digunakan, disimpan, dan dilindungi selama Anda berinteraksi dengan layanan Papafa.

Papafa adalah platform hiburan online yang berkomitmen untuk menjalankan operasional secara bertanggung jawab, termasuk dalam hal pengelolaan data pribadi. Kami percaya bahwa kepercayaan member dibangun bukan hanya dari kualitas permainan dan kecepatan penarikan dana, tetapi juga dari integritas cara kami mengelola informasi yang Anda percayakan kepada kami.

Kebijakan Privasi ini berlaku untuk seluruh layanan yang dioperasikan oleh Papafa, mencakup situs web utama di papafa.pro, aplikasi mobile Papafa untuk Android dan iOS, serta semua fitur yang tersedia di dalam platform, termasuk layanan pelanggan, program promosi, dan sistem pembayaran.

Dengan mengakses atau menggunakan platform Papafa dalam bentuk apapun, Anda menyatakan telah membaca dan memahami kebijakan ini. Jika Anda tidak menyetujui ketentuan yang tercantum, kami menyarankan untuk menghentikan penggunaan platform dan menghubungi tim layanan pelanggan kami untuk mendiskusikan opsi yang tersedia.

02 Data yang Kami Kumpulkan

Papafa mengumpulkan berbagai jenis data pribadi dalam rangka menyediakan layanan platform yang optimal, aman, dan sesuai regulasi. Berikut adalah kategori data yang kami kumpulkan beserta sumber pengumpulannya:

Data yang Anda berikan secara langsung:

• Informasi identitas: nama lengkap, tanggal lahir, jenis kelamin, dan kewarganegaraan.
• Informasi kontak: alamat email, nomor telepon, dan alamat tempat tinggal.
• Dokumen verifikasi identitas (KYC): foto KTP, SIM, paspor, dan swafoto untuk keperluan verifikasi akun.
• Informasi keuangan: nomor rekening bank, nama pemilik rekening, dan detail dompet digital yang terdaftar untuk transaksi deposit dan penarikan dana.
• Komunikasi: pesan yang Anda kirimkan melalui live chat, email, atau formulir pengaduan kepada tim layanan pelanggan kami.

Data yang dikumpulkan secara otomatis:

• Data teknis perangkat: jenis perangkat, sistem operasi, versi browser, resolusi layar, dan pengaturan bahasa.
• Data jaringan: alamat IP, penyedia layanan internet (ISP), dan perkiraan lokasi geografis berdasarkan IP.
• Data aktivitas platform: riwayat permainan, riwayat transaksi, durasi sesi, halaman yang dikunjungi, dan interaksi dengan fitur platform.
• Data cookie dan teknologi serupa: preferensi pengguna, status sesi login, dan data analitik penggunaan platform.

Data dari pihak ketiga:

• Informasi verifikasi dari penyedia layanan KYC pihak ketiga yang bermitra dengan Papafa.
• Data konfirmasi pembayaran dari gateway pembayaran dan penyedia dompet digital yang digunakan untuk memproses transaksi Anda.
• Informasi dari database pencegahan penipuan dan daftar hitam yang digunakan untuk melindungi ekosistem platform dari aktivitas ilegal.

03 Cara Kami Menggunakan Data

Setiap data yang kami kumpulkan digunakan untuk tujuan yang spesifik dan dapat dipertanggungjawabkan. Berikut adalah deskripsi lengkap tujuan penggunaan data di Papafa:

• Pembuatan dan pengelolaan akun — memproses pendaftaran, memverifikasi identitas, dan mengelola akun member secara keseluruhan.
• Penyediaan layanan platform — memungkinkan akses ke seluruh permainan, fitur taruhan, dan layanan hiburan yang tersedia.
• Pemrosesan transaksi keuangan — memfasilitasi deposit dan penarikan dana secara aman ke rekening atau dompet digital yang terdaftar.
• Verifikasi kepatuhan (KYC/AML) — memenuhi kewajiban regulasi dalam pencegahan pencucian uang dan pendanaan terorisme.
• Layanan pelanggan — merespons pertanyaan, menangani pengaduan, dan memberikan bantuan teknis yang Anda butuhkan.
• Keamanan dan pencegahan penipuan — mendeteksi dan mencegah akses tidak sah, penipuan, penyalahgunaan bonus, dan aktivitas ilegal lainnya.
• Personalisasi pengalaman — menyesuaikan tampilan dan rekomendasi permainan berdasarkan preferensi dan riwayat aktivitas Anda di platform.
• Komunikasi pemasaran — mengirimkan informasi promosi, bonus, dan penawaran eksklusif — hanya jika Anda telah memberikan persetujuan eksplisit untuk menerima komunikasi tersebut.
• Analitik dan pengembangan produk — menganalisis pola penggunaan platform secara agregat dan anonim untuk meningkatkan kualitas layanan.
• Kepatuhan hukum — memenuhi kewajiban pelaporan kepada otoritas yang berwenang sesuai peraturan yang berlaku.

04 Dasar Hukum Pemrosesan Data

Papafa memproses data pribadi Anda berdasarkan satu atau lebih dasar hukum berikut, sesuai dengan konteks penggunaan data tersebut:

• Pelaksanaan kontrak — pemrosesan yang diperlukan untuk memenuhi kewajiban Papafa kepada Anda berdasarkan Syarat dan Ketentuan yang disepakati saat pendaftaran akun.
• Persetujuan — untuk komunikasi pemasaran dan penggunaan cookie non-esensial, Papafa hanya akan memproses data berdasarkan persetujuan eksplisit yang Anda berikan dan dapat Anda tarik kapan saja.
• Kepentingan legitim — untuk keperluan keamanan platform, pencegahan penipuan, dan peningkatan layanan, selama kepentingan tersebut tidak mengesampingkan hak dan kebebasan fundamental Anda.
• Kewajiban hukum — untuk memenuhi persyaratan regulasi KYC, AML, dan pelaporan kepada otoritas yang berwenang berdasarkan hukum yang berlaku.

05 Berbagi Data dengan Pihak Ketiga

Papafa tidak menjual data pribadi member kepada siapapun. Namun, dalam rangka menyediakan layanan yang lengkap dan aman, kami perlu berbagi data tertentu dengan mitra terpercaya yang beroperasi di bawah perjanjian kerahasiaan ketat. Berikut kategori pihak ketiga yang mungkin menerima data Anda:

• Penyedia gateway pembayaran dan dompet digital — BCA, BRI, BNI, Mandiri, OVO, GoPay, Dana, ShopeePay, dan penyedia pembayaran lain yang memproses transaksi keuangan Anda. Data yang dibagikan terbatas pada informasi yang diperlukan untuk menyelesaikan transaksi.
• Penyedia layanan KYC dan verifikasi identitas — mitra teknologi yang membantu proses verifikasi dokumen identitas secara aman dan akurat.
• Penyedia layanan cloud dan infrastruktur hosting — mitra teknologi yang menyimpan dan memproses data di infrastruktur server dengan standar keamanan internasional.
• Penyedia platform permainan — pengembang game pihak ketiga yang menyediakan konten permainan di platform Papafa. Data yang dibagikan terbatas pada identifikasi sesi permainan yang anonim.
• Otoritas hukum dan regulasi — lembaga pemerintah, badan pengatur, atau penegak hukum yang memiliki kewenangan sah untuk meminta informasi tertentu.

06 Penyimpanan dan Retensi Data

Papafa menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini, atau selama diwajibkan oleh hukum yang berlaku. Berikut adalah panduan umum periode retensi data kami:

Setelah periode retensi berakhir, data Anda akan dihapus secara permanen atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan identitas Anda.

07 Keamanan Data

Papafa menerapkan langkah-langkah teknis dan organisasional yang komprehensif untuk melindungi data pribadi Anda dari akses tidak sah, pengungkapan, perubahan, atau penghancuran. Langkah-langkah keamanan yang kami terapkan meliputi:

• Enkripsi data saat transit menggunakan protokol TLS 1.3 dengan cipher suite terkuat yang tersedia.
• Enkripsi data saat disimpan (at-rest encryption) menggunakan AES-256 untuk semua database yang memuat informasi sensitif member.
• Kontrol akses berbasis peran (RBAC) yang memastikan personil hanya dapat mengakses data yang diperlukan sesuai tanggung jawab pekerjaannya.
• Autentikasi dua faktor (2FA) yang tersedia untuk akun member dan diwajibkan untuk semua akses administratif internal.
• Pemantauan sistem real-time menggunakan solusi SIEM (Security Information and Event Management) untuk mendeteksi anomali dan insiden keamanan.
• Prosedur respons insiden yang terdokumentasi dengan baik untuk penanganan cepat jika terjadi pelanggaran data.
• Pelatihan keamanan data berkala untuk seluruh karyawan Papafa yang memiliki akses ke sistem pemrosesan data.

08 Cookie dan Teknologi Pelacakan

Papafa menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman pengguna, menjaga keamanan sesi, dan memahami cara platform digunakan. Berikut adalah jenis cookie yang kami gunakan:

• Cookie esensial — mutlak diperlukan untuk fungsi dasar platform, termasuk manajemen sesi login dan keamanan. Cookie ini tidak dapat dinonaktifkan tanpa mengorbankan fungsionalitas platform.
• Cookie fungsional — menyimpan preferensi pengguna seperti bahasa, zona waktu, dan pengaturan tampilan agar tidak perlu diatur ulang setiap kali Anda mengakses platform.
• Cookie analitik — mengumpulkan data penggunaan secara agregat dan anonim untuk membantu kami memahami bagian platform mana yang paling banyak digunakan dan area mana yang perlu ditingkatkan.
• Cookie keamanan — digunakan untuk mendeteksi aktivitas mencurigakan, mencegah akses bot, dan melindungi akun Anda dari upaya pengambilalihan yang tidak sah.

Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Namun perlu diperhatikan bahwa menonaktifkan cookie esensial akan memengaruhi kemampuan Anda untuk menggunakan platform secara normal, termasuk proses login dan transaksi.

09 Hak-Hak Anda sebagai Subjek Data

Papafa menghormati dan memfasilitasi pelaksanaan hak-hak Anda terkait data pribadi. Berikut adalah hak-hak yang dapat Anda gunakan:

• Hak akses — Anda berhak meminta salinan data pribadi yang kami simpan tentang Anda.
• Hak perbaikan — Anda berhak meminta koreksi atas data pribadi yang tidak akurat atau tidak lengkap.
• Hak penghapusan — Anda berhak meminta penghapusan data pribadi Anda dalam kondisi tertentu, misalnya jika data tidak lagi diperlukan atau jika Anda menarik persetujuan yang sebelumnya diberikan. Hak ini tidak berlaku jika terdapat kewajiban hukum untuk menyimpan data tersebut.
• Hak pembatasan pemrosesan — Anda berhak meminta Papafa untuk membatasi pemrosesan data Anda dalam kondisi-kondisi tertentu yang diatur oleh hukum.
• Hak portabilitas data — Anda berhak menerima data pribadi yang Anda berikan kepada kami dalam format yang terstruktur dan dapat dibaca mesin.
• Hak keberatan — Anda berhak mengajukan keberatan atas pemrosesan data yang didasarkan pada kepentingan legitim Papafa, termasuk untuk keperluan pemasaran langsung.
• Hak menarik persetujuan — untuk pemrosesan yang didasarkan pada persetujuan, Anda dapat menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.

Untuk menggunakan hak-hak di atas, silakan hubungi tim privasi Papafa melalui layanan pelanggan yang tersedia 24/7. Kami akan merespons permintaan Anda dalam waktu 30 hari kalender sejak permintaan diterima.

10 Transfer Data Internasional

Dalam rangka menyediakan infrastruktur yang andal dan bertenaga tinggi, sebagian data Papafa mungkin disimpan atau diproses di server yang berlokasi di luar negeri. Setiap transfer data internasional yang dilakukan Papafa selalu disertai dengan perlindungan yang memadai, meliputi:

• Penggunaan klausul kontraktual standar yang diakui secara internasional sebagai mekanisme transfer data yang sah.
• Seleksi ketat terhadap mitra hosting dan cloud yang memiliki sertifikasi keamanan internasional seperti ISO 27001 dan SOC 2.
• Pembatasan akses data di negara tujuan hanya pada personil dan sistem yang benar-benar memerlukan akses tersebut untuk keperluan layanan.

11 Privasi Anak-anak

Platform Papafa secara tegas ditujukan hanya untuk individu yang telah berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah usia 18 tahun. Jika Anda yakin bahwa seorang anak di bawah umur telah mendaftarkan akun di platform kami, mohon segera hubungi tim layanan pelanggan Papafa agar kami dapat mengambil tindakan yang diperlukan sesegera mungkin, termasuk penghapusan akun dan data terkait.

12 Perubahan Kebijakan Privasi

Papafa berhak memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik pemrosesan data kami, persyaratan regulasi baru, atau pembaruan layanan platform. Setiap perubahan yang bersifat material akan dikomunikasikan kepada member melalui notifikasi di dalam platform dan email ke alamat yang terdaftar, minimal 14 hari sebelum perubahan berlaku efektif.

Kami mendorong Anda untuk secara berkala meninjau halaman ini agar selalu mengetahui informasi terbaru tentang cara Papafa melindungi data Anda. Tanggal "Terakhir diperbarui" di bagian atas halaman ini akan selalu mencerminkan versi terkini dari kebijakan ini.

13 Kontak dan Pertanyaan

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau pengelolaan data pribadi Anda di Papafa, tim kami siap membantu melalui saluran berikut:

• Live chat 24/7 yang tersedia langsung di dalam platform Papafa.
• Email ke [email protected] (ditampilkan sebagai teks — bukan tautan yang dapat diklik).

Tim privasi kami berkomitmen untuk merespons setiap pertanyaan atau permintaan terkait data pribadi dalam waktu 2x24 jam pada hari kerja.