Kebijakan Privasi

Terakhir diperbarui: 15 Januari 2026

Dokumen ini mengatur praktik pengumpulan, pengolahan, penyimpanan, dan perlindungan data pribadi pengguna platform KM789. Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) Republik Indonesia dan prinsip-prinsip perlindungan data yang berlaku secara internasional.

Dengan mengakses atau menggunakan layanan KM789, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan dalam kebijakan ini.

Artikel I — Keamanan Data

Perlindungan data pengguna merupakan prioritas operasional utama. Infrastruktur KM789 menerapkan langkah-langkah keamanan teknis dan organisasional berikut:

• Enkripsi SSL/TLS 256-bit pada seluruh komunikasi antara perangkat pengguna dan server kami, memastikan data tidak dapat disadap selama transmisi.
• Penyimpanan terenkripsi (AES-256) untuk data sensitif seperti informasi keuangan dan dokumen identitas, disimpan di server dengan sertifikasi ISO 27001.
• Firewall multi-lapis dan sistem deteksi intrusi (IDS/IPS) yang memantau lalu lintas jaringan secara real-time 24 jam sehari.
• Autentikasi dua faktor (2FA) tersedia untuk semua akun pengguna melalui SMS OTP atau aplikasi autentikator.
• Audit keamanan berkala dilakukan setiap kuartal oleh firma keamanan siber independen. Hasil audit tersedia atas permintaan kepada otoritas terkait.
• Pemisahan data — data keuangan dan data identitas disimpan di sistem terpisah dengan akses terbatas berdasarkan prinsip least privilege.

Jika terjadi pelanggaran keamanan data, kami akan menginformasikan pengguna yang terdampak dalam waktu maksimal 72 jam melalui email dan notifikasi dalam aplikasi, sesuai ketentuan Pasal 46 UU PDP.

Artikel II — Data yang Dikumpulkan

A. Data yang Anda Berikan Secara Langsung

Saat mendaftar dan menggunakan layanan, Anda menyediakan data berikut secara sukarela:

• Nama lengkap sesuai dokumen identitas resmi
• Tanggal lahir untuk verifikasi usia minimum 18 tahun
• Alamat email aktif
• Nomor telepon seluler (digunakan untuk OTP dan notifikasi)
• Informasi rekening bank (BCA, BRI, Mandiri, BNI, atau bank lain) atau akun e-wallet (DANA, OVO, GoPay)
• Dokumen identitas — KTP, SIM, atau Paspor — untuk keperluan verifikasi akun
• Foto selfie bersama dokumen identitas saat proses KYC (Know Your Customer)

B. Data yang Dikumpulkan Secara Otomatis

Sistem kami secara otomatis mencatat informasi teknis berikut setiap kali Anda mengakses platform:

• Alamat IP dan lokasi geografis perkiraan
• Jenis dan model perangkat, termasuk merek dan versi perangkat keras
• Sistem operasi dan versinya (contoh: Android 14)
• Versi browser atau aplikasi yang digunakan
• Riwayat permainan: judul game, durasi sesi, jumlah taruhan, dan hasil
• Riwayat transaksi: deposit, penarikan, dan transfer internal
• Data cookies dan teknologi pelacakan serupa (lihat Artikel IV)
• Log aktivitas akun: waktu login, perubahan pengaturan, dan riwayat komunikasi dengan layanan pelanggan

Artikel III — Penggunaan Data

Data pribadi yang dikumpulkan digunakan untuk tujuan-tujuan spesifik berikut:

1. Memproses pendaftaran akun dan melakukan verifikasi identitas (KYC) sesuai regulasi anti pencucian uang.
2. Memfasilitasi transaksi keuangan — deposit melalui transfer bank, e-wallet, atau QRIS, serta penarikan dana ke rekening terdaftar.
3. Menyediakan layanan permainan, termasuk penghitungan saldo, pelacakan riwayat taruhan, dan penerapan bonus atau promosi.
4. Mengirimkan notifikasi terkait akun: konfirmasi transaksi, pembaruan keamanan, dan informasi promosi (dengan persetujuan Anda).
5. Mendeteksi dan mencegah aktivitas penipuan, penyalahgunaan akun, multi-akun, dan pelanggaran ketentuan layanan lainnya.
6. Meningkatkan performa aplikasi berdasarkan data penggunaan agregat dan anonim — misalnya mengoptimalkan waktu muat game dan stabilitas koneksi.
7. Memenuhi kewajiban hukum, termasuk pelaporan kepada otoritas pajak dan regulator keuangan jika diwajibkan.
8. Menyelesaikan sengketa, merespons keluhan pengguna, dan menyediakan dukungan pelanggan melalui live chat, email, atau telepon.
9. Melakukan analisis risiko dan penilaian kredit internal untuk menentukan batas transaksi yang sesuai.

Artikel IV — Cookie dan Teknologi Pelacakan

Platform KM789 menggunakan empat kategori cookie:

Kategori	Tujuan	Durasi
Esensial	Autentikasi sesi, keamanan akun, preferensi bahasa. Tanpa cookie ini, platform tidak dapat berfungsi.	Sesi aktif
Fungsional	Menyimpan preferensi tampilan, riwayat game terakhir dimainkan, dan pengaturan notifikasi.	12 bulan
Analitik	Mengumpulkan data anonim tentang pola penggunaan, halaman yang paling sering dikunjungi, dan performa aplikasi.	24 bulan
Pemasaran	Menampilkan konten promosi yang relevan berdasarkan aktivitas dan preferensi permainan Anda.	6 bulan

Anda dapat mengelola preferensi cookie melalui pengaturan browser atau menu "Pengaturan Privasi" dalam aplikasi. Menonaktifkan cookie esensial akan membatasi fungsionalitas platform secara signifikan.

Artikel V — Pembagian Data dengan Pihak Ketiga

KM789 tidak menjual data pribadi pengguna. Pembagian data hanya dilakukan dalam konteks berikut:

• Pemroses pembayaran: Bank mitra, penyedia e-wallet (DANA, OVO, GoPay), dan gateway pembayaran QRIS menerima data transaksi yang diperlukan untuk memproses deposit dan penarikan.
• Penyedia game: Pragmatic Play, PG Soft, dan provider lainnya menerima data sesi permainan (ID pengguna anonim, taruhan, hasil) untuk keperluan audit dan integritas game.
• Kepatuhan hukum: Data dapat diserahkan kepada otoritas penegak hukum, regulator keuangan, atau pengadilan jika diwajibkan oleh putusan pengadilan, surat perintah, atau regulasi yang berlaku.
• Transaksi bisnis: Dalam hal merger, akuisisi, atau restrukturisasi perusahaan, data pengguna dapat dialihkan kepada entitas penerus dengan tetap mematuhi kebijakan privasi ini.
• Pencegahan penipuan: Layanan verifikasi identitas pihak ketiga digunakan untuk proses KYC dan pemantauan aktivitas mencurigakan.

Setiap pihak ketiga yang menerima data pengguna terikat perjanjian pemrosesan data (Data Processing Agreement) yang mewajibkan standar keamanan setara atau lebih tinggi dari yang diterapkan KM789.

Artikel VI — Hak Anda sebagai Subjek Data

Berdasarkan UU PDP dan prinsip perlindungan data internasional, Anda memiliki hak-hak berikut:

1. Hak Akses — Meminta salinan lengkap data pribadi Anda yang tersimpan di sistem kami. Permintaan akan diproses dalam 14 hari kerja.
2. Hak Koreksi — Memperbarui atau memperbaiki data yang tidak akurat atau tidak lengkap kapan saja melalui pengaturan akun atau dengan menghubungi layanan pelanggan.
3. Hak Penghapusan — Meminta penghapusan data pribadi Anda, kecuali data yang wajib disimpan berdasarkan kewajiban hukum atau kontraktual.
4. Hak Portabilitas — Menerima data pribadi Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin (CSV atau JSON).
5. Hak Keberatan — Menolak pemrosesan data untuk tujuan pemasaran langsung. Penolakan dapat diajukan kapan saja tanpa memengaruhi layanan utama.
6. Hak Penarikan Persetujuan — Mencabut persetujuan yang sebelumnya diberikan untuk pemrosesan data tertentu, tanpa memengaruhi legalitas pemrosesan yang telah dilakukan sebelumnya.

Untuk menggunakan hak-hak di atas, kirimkan permintaan melalui email ke alamat yang tercantum di Artikel XI atau melalui menu "Hak Privasi Saya" di pengaturan akun.

Artikel VII — Retensi Data

Periode penyimpanan data disesuaikan dengan jenis data dan kewajiban hukum:

• Data akun (nama, email, telepon): Disimpan selama akun aktif dan hingga 3 tahun setelah penutupan akun.
• Data transaksi keuangan: Disimpan selama 7 tahun sejak tanggal transaksi, sesuai kewajiban pelaporan keuangan dan anti pencucian uang.
• Dokumen identitas (KTP, SIM, Paspor): Disimpan selama 5 tahun sejak verifikasi terakhir, kemudian dihapus secara permanen kecuali ada sengketa yang belum terselesaikan.
• Riwayat permainan: Disimpan selama 3 tahun untuk keperluan audit dan penyelesaian sengketa.
• Log teknis (IP, perangkat): Disimpan selama 12 bulan sejak sesi terakhir.
• Rekaman komunikasi layanan pelanggan: Disimpan selama 2 tahun.

Setelah periode retensi berakhir, data dihapus secara permanen atau dianonimkan sehingga tidak dapat dikaitkan kembali dengan individu tertentu.

Artikel VIII — Transfer Data Internasional

Sebagian data dapat diproses di server yang berlokasi di luar wilayah Indonesia, termasuk di Singapura dan Hong Kong. Transfer data internasional dilakukan dengan perlindungan berikut:

• Klausul kontraktual standar (Standard Contractual Clauses) antara KM789 dan penerima data di negara tujuan.
• Enkripsi end-to-end selama transmisi data lintas batas.
• Penilaian dampak transfer data (Transfer Impact Assessment) untuk memastikan negara tujuan memberikan tingkat perlindungan data yang memadai.

Daftar negara tempat data diproses tersedia atas permintaan melalui layanan pelanggan.

Artikel IX — Perlindungan Anak di Bawah Umur

Layanan KM789 ditujukan secara eksklusif untuk individu berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun.

Proses verifikasi usia dilakukan pada saat pendaftaran melalui tanggal lahir dan diverifikasi ulang saat proses KYC dengan dokumen identitas resmi. Jika kami menemukan bahwa data telah dikumpulkan dari individu di bawah umur, akun akan ditutup segera dan seluruh data terkait dihapus dalam waktu 48 jam.

Jika Anda mengetahui adanya pengguna di bawah umur, silakan laporkan melalui informasi kontak di Artikel XI.

Artikel X — Perubahan Kebijakan

KM789 berhak memperbarui kebijakan privasi ini untuk mencerminkan perubahan praktik operasional, persyaratan hukum, atau standar industri. Perubahan akan dikomunikasikan melalui:

• Notifikasi push dalam aplikasi setidaknya 14 hari sebelum perubahan berlaku.
• Email pemberitahuan ke alamat yang terdaftar di akun Anda.
• Pembaruan tanggal "Terakhir diperbarui" di bagian atas halaman ini.
• Banner informasi di halaman beranda situs web selama 30 hari sejak perubahan dipublikasikan.

Penggunaan layanan setelah tanggal berlakunya perubahan dianggap sebagai persetujuan terhadap kebijakan yang diperbarui. Jika Anda tidak menyetujui perubahan, Anda berhak menutup akun dan meminta penghapusan data sesuai Artikel VI.

Artikel XI — Informasi Kontak

Untuk pertanyaan, permintaan, atau keluhan terkait kebijakan privasi ini, hubungi kami melalui:

• Email: [email protected]
• Live Chat: Tersedia 24/7 di dalam aplikasi KM789
• Alamat Surat: KM789 — Divisi Perlindungan Data, km-789.com

Waktu respons standar untuk permintaan terkait privasi adalah 7 hari kerja. Permintaan yang memerlukan investigasi tambahan dapat memakan waktu hingga 30 hari kerja, dan Anda akan diberitahu mengenai perpanjangan tersebut.