Kebijakan Privasi Spin101

1 Pendahuluan

Spin101 memahami bahwa kepercayaan pengguna adalah aset yang paling berharga. Ketika kamu mendaftar dan bermain di platform kami, kamu mempercay akan sejumlah data pribadi kepada kami. Tanggung jawab menjaga kepercayaan ini kami ambil dengan sangat serius.

Kebijakan Privasi ini menjelaskan secara detail dan jujur tentang jenis data apa yang kami kumpulkan, mengapa kami membutuhkannya, bagaimana kami menggunakannya, kepada siapa saja data tersebut mungkin dibagikan dalam kondisi tertentu, dan apa saja hak-hak kamu sebagai pemilik data. Kami menulis dokumen ini dengan bahasa yang lugas — bukan jargon hukum yang membingungkan — karena kami percaya transparansi yang sesungguhnya dimulai dari komunikasi yang mudah dipahami.

Kebijakan ini mencakup seluruh layanan Spin101 termasuk platform web di spin101.pro, aplikasi mobile resmi, dan seluruh fitur yang tersedia di dalamnya. Jika di masa mendatang ada layanan baru yang kami luncurkan dengan praktik privasi yang berbeda, kami akan memperbaharui dokumen ini dan memberitahu kamu secara langsung.

2 Data yang Kami Kumpulkan

Spin101 hanya mengumpulkan data yang benar-benar diperlukan untuk mengoperasikan layanan, memverifikasi identitas pengguna, memproses transaksi keuangan, dan memenuhi kewajiban hukum yang berlaku. Tidak ada pengumpulan data yang dilakukan secara berlebihan atau tanpa tujuan yang jelas.

A. Data yang kamu berikan langsung kepada kami:

• Nama lengkap sesuai identitas resmi.
• Alamat email aktif yang digunakan untuk komunikasi Akun.
• Nomor telepon untuk keperluan verifikasi keamanan dua faktor.
• Tanggal lahir untuk memverifikasi bahwa kamu memenuhi batas usia minimum yang dipersyaratkan.
• Alamat tempat tinggal lengkap.
• Dokumen identitas (KTP atau paspor) yang diunggah dalam proses verifikasi KYC.
• Informasi rekening bank atau dompet digital untuk keperluan transaksi deposit dan Penarikan.
• Foto selfie dengan dokumen identitas jika diminta dalam proses verifikasi lanjutan.

B. Data yang dikumpulkan secara otomatis:

• Alamat IP perangkat yang digunakan untuk mengakses platform.
• Jenis perangkat, sistem operasi, dan versi browser.
• Data sesi: halaman yang dikunjungi, durasi kunjungan, dan fitur yang digunakan.
• Riwayat transaksi: semua aktivitas deposit, Penarikan, dan taruhan yang dilakukan melalui Akun.
• Preferensi permainan dan data interaksi dalam platform.
• Data cookie dan teknologi pelacakan serupa sesuai yang dijelaskan di Pasal 8.

C. Data dari pihak ketiga yang sah:

• Informasi verifikasi dari penyedia layanan KYC pihak ketiga yang kami gunakan untuk mempercepat proses verifikasi identitas.
• Data konfirmasi transaksi dari penyedia layanan pembayaran (bank, DANA, OVO, GoPay, ShopeePay, QRIS) untuk memvalidasi transaksi yang masuk.
• Informasi dari lembaga pencegahan penipuan untuk mendeteksi aktivitas yang berpotensi merugikan.

3 Cara Kami Menggunakan Data

Setiap data yang kami kumpulkan digunakan untuk tujuan yang spesifik dan dapat dipertanggungjawabkan. Berikut adalah penjelasan lengkap tentang bagaimana data kamu dimanfaatkan dalam operasional platform Spin101:

• Pembuatan dan pengelolaan Akun — Nama, email, dan informasi dasar lainnya digunakan untuk membuat dan memelihara Akun kamu di platform Spin101.
• Verifikasi identitas (KYC) — Dokumen identitas dan selfie digunakan semata-mata untuk memverifikasi bahwa pengguna adalah orang yang sah, memenuhi batas usia, dan mencegah pembuatan Akun palsu.
• Pemrosesan transaksi — Informasi pembayaran digunakan untuk memproses deposit dan Penarikan dengan aman dan akurat.
• Keamanan Akun — Alamat IP dan data perangkat digunakan untuk mendeteksi akses tidak sah, mencegah penipuan, dan melindungi integritas Akun kamu.
• Komunikasi layanan — Email dan nomor telepon digunakan untuk mengirim notifikasi transaksi, pembaruan keamanan, dan informasi penting terkait Akun.
• Peningkatan platform — Data penggunaan anonim dan agregat dianalisis untuk memahami cara pengguna berinteraksi dengan platform dan menemukan area yang bisa ditingkatkan.
• Kepatuhan hukum — Sejumlah data disimpan untuk memenuhi kewajiban pelaporan kepada otoritas keuangan dan kepatuhan terhadap regulasi anti pencucian uang (AML) yang berlaku.
• Permainan bertanggung jawab — Riwayat permainan dipantau untuk mengidentifikasi pola yang mengindikasikan kebutuhan intervensi program permainan bertanggung jawab.

4 Dasar Hukum Pemrosesan Data

Spin101 memproses data pribadi pengguna berdasarkan dasar hukum yang valid. Kami tidak memproses data secara sembarangan — setiap pemrosesan data memiliki justifikasi yang jelas:

• Pelaksanaan kontrak — Sebagian besar pemrosesan data diperlukan untuk memenuhi kewajiban Spin101 kepada kamu sebagai pengguna layanan, termasuk memproses transaksi, mengelola Akun, dan menyediakan akses ke permainan.
• Persetujuan (consent) — Untuk komunikasi pemasaran opsional, kami hanya mengirimkan informasi jika kamu secara aktif memberikan persetujuan. Kamu bisa mencabut persetujuan ini kapan saja melalui pengaturan Akun.
• Kepentingan yang sah (legitimate interests) — Pemrosesan data untuk keamanan platform, pencegahan penipuan, dan analisis agregat untuk peningkatan layanan dilakukan berdasarkan kepentingan yang sah, sepanjang tidak bertentangan dengan hak-hak dasar kamu.
• Kewajiban hukum — Sejumlah data diproses dan disimpan karena diwajibkan oleh peraturan perundang-undangan yang berlaku, termasuk regulasi keuangan dan anti pencucian uang.

5 Berbagi Data dengan Pihak Ketiga

Spin101 tidak menjual data pribadi kamu. Namun dalam kondisi tertentu yang terbatas dan terkontrol, kami mungkin berbagi data dengan pihak ketiga yang terpilih. Berikut adalah kondisi dan batasan yang berlaku:

• Penyedia layanan pembayaran — Bank dan penyedia dompet digital menerima informasi transaksi yang diperlukan untuk memproses deposit dan Penarikan. Data yang dibagikan terbatas pada yang dibutuhkan untuk menyelesaikan transaksi.
• Penyedia layanan KYC — Mitra verifikasi identitas kami menerima dokumen yang kamu unggah untuk diproses sesuai standar keamanan yang kami persyaratkan dalam perjanjian kerja sama.
• Penyedia infrastruktur teknis — Server hosting dan layanan cloud yang kami gunakan terikat oleh perjanjian kerahasiaan data yang ketat dan tidak diizinkan menggunakan data pengguna untuk tujuan apapun selain yang kami tentukan.
• Otoritas berwenang — Jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi dari otoritas penegak hukum yang sah, Spin101 akan mematuhi kewajiban tersebut. Kami akan memberitahu kamu jika diizinkan secara hukum untuk melakukannya.
• Lembaga pencegahan penipuan — Data tertentu dapat dibagikan dengan lembaga anti-penipuan untuk melindungi seluruh ekosistem platform dari aktivitas berbahaya.

6 Keamanan Data

Perlindungan data bukan sekadar janji — ini adalah investasi nyata yang Spin101 lakukan secara berkelanjutan. Sistem keamanan kami dirancang dengan prinsip defense-in-depth: setiap lapisan keamanan dirancang untuk tetap melindungi data bahkan jika lapisan lainnya mengalami gangguan.

Langkah-langkah keamanan teknis yang kami terapkan:

• Enkripsi SSL/TLS 256-bit untuk semua komunikasi data antara pengguna dan server.
• Enkripsi data saat disimpan (data at rest) menggunakan standar enkripsi industri.
• Sistem autentikasi dua faktor (2FA) yang tersedia untuk semua Akun pengguna.
• Pemantauan aktivitas Akun secara real-time untuk mendeteksi pola login yang mencurigakan.
• Pengujian keamanan rutin termasuk penetration testing oleh tim keamanan independen.
• Akses data dibatasi berdasarkan prinsip least privilege — hanya personel yang benar-benar membutuhkan akses yang mendapatkannya.
• Setiap akses ke database pengguna dicatat dalam sistem audit log yang tidak dapat dimodifikasi.

Meskipun kami menerapkan langkah-langkah keamanan terbaik, tidak ada sistem digital yang dapat menjamin keamanan 100% secara absolut. Kami mendorong kamu untuk turut menjaga keamanan Akun dengan menggunakan kata sandi yang kuat dan unik, mengaktifkan autentikasi dua faktor, serta tidak membagikan kredensial login kepada siapapun.

7 Penyimpanan dan Retensi Data

Spin101 menyimpan data pribadi pengguna hanya selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini, atau selama diwajibkan oleh hukum yang berlaku. Kami tidak menyimpan data lebih lama dari yang dibutuhkan.

• Data Akun aktif — Disimpan selama Akun masih aktif dan dalam periode yang wajar setelah Akun ditutup untuk keperluan penyelesaian klaim atau sengketa yang mungkin muncul.
• Data transaksi keuangan — Disimpan minimal 5 tahun sesuai dengan persyaratan peraturan keuangan dan anti pencucian uang yang berlaku di yurisdiksi operasional kami.
• Dokumen KYC — Disimpan selama Akun aktif dan minimal 5 tahun setelah Akun ditutup untuk keperluan kepatuhan regulasi. Dokumen ini disimpan dengan enkripsi tinggi dan akses yang sangat terbatas.
• Data log dan keamanan — Disimpan selama periode yang diperlukan untuk investigasi keamanan dan tidak melebihi 2 tahun kecuali ada keperluan hukum.
• Data cookie dan sesi — Cookie sesi dihapus saat kamu menutup browser; cookie persisten mengikuti masa berlaku yang tertera di Pasal 8.

Setelah masa retensi berakhir, data akan dihapus secara aman atau dianonimkan sehingga tidak dapat lagi dikaitkan dengan identitas individu manapun.

8 Kebijakan Cookie

Cookie adalah file teks kecil yang disimpan di perangkat kamu saat mengunjungi platform Spin101. Cookie membantu kami memberikan pengalaman yang lebih baik, menjaga keamanan sesi login kamu, dan memahami cara pengguna menggunakan platform kami.

Jenis cookie yang kami gunakan:

• Cookie esensial — Diperlukan agar platform berfungsi dengan benar. Termasuk cookie untuk menjaga sesi login kamu dan pengaturan keamanan. Cookie ini tidak bisa dinonaktifkan karena platform tidak akan bisa beroperasi tanpanya.
• Cookie fungsional — Mengingat preferensi kamu seperti bahasa yang dipilih, game favorit, dan pengaturan tampilan agar tidak perlu diatur ulang setiap kali login.
• Cookie analitik — Mengumpulkan data agregat dan anonim tentang cara pengguna bernavigasi di platform. Data ini digunakan semata-mata untuk meningkatkan kualitas layanan dan tidak dikaitkan dengan identitas individu.

Spin101 tidak menggunakan cookie iklan dari jaringan pihak ketiga. Kamu bisa mengelola pengaturan cookie melalui browser kamu, meskipun menonaktifkan cookie esensial akan mempengaruhi fungsionalitas platform secara signifikan.

9 Hak-Hak Kamu atas Data Pribadi

Sebagai pemilik data, kamu memiliki serangkaian hak yang dapat kamu exerciskan kapan saja. Spin101 berkomitmen untuk memproses setiap permintaan terkait hak-hak ini dengan serius dan dalam waktu yang wajar.

Untuk exerciskan hak-hak di atas, hubungi tim privasi kami melalui email [email protected] atau melalui live chat di platform. Kami akan merespons permintaan kamu dalam waktu maksimal 30 hari kerja.

10 Transfer Data Internasional

Dalam operasional platform yang terpadu, data kamu mungkin diproses di server yang berlokasi di luar Indonesia. Namun ini tidak berarti data kamu menjadi kurang terlindungi. Spin101 memastikan bahwa setiap transfer data internasional dilakukan dengan mekanisme perlindungan yang memadai:

• Transfer hanya dilakukan ke yurisdiksi atau penyedia layanan yang memenuhi standar perlindungan data yang kami persyaratkan.
• Seluruh penyedia infrastruktur internasional yang kami gunakan terikat oleh perjanjian pemrosesan data yang mencerminkan standar perlindungan setara dengan yang berlaku di Indonesia.
• Data yang ditransfer secara internasional selalu dienkripsi baik saat dalam perjalanan maupun saat disimpan.

11 Privasi Anak di Bawah Umur

Platform Spin101 secara tegas hanya diperuntukkan bagi pengguna yang berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari individu yang berusia di bawah 18 tahun.

Proses verifikasi usia dilakukan pada saat pendaftaran dan diperkuat melalui verifikasi KYC yang mewajibkan unggahan dokumen identitas resmi. Jika kami menemukan bahwa data pribadi dari seseorang yang berusia di bawah 18 tahun telah dikumpulkan tanpa sepengetahuan kami, kami akan segera menghapus data tersebut dan menutup Akun yang bersangkutan.

12 Perubahan Kebijakan Privasi

Spin101 dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, perubahan regulasi, atau peningkatan layanan. Setiap perubahan akan dipublikasikan di halaman ini dengan tanggal pembaruan yang jelas.

Untuk perubahan yang bersifat material — yaitu perubahan yang secara signifikan mempengaruhi cara kami menggunakan data kamu — kami akan memberikan notifikasi kepada pengguna aktif melalui email terdaftar atau pemberitahuan di dalam platform minimal 14 hari sebelum perubahan berlaku efektif.

Penggunaan platform setelah tanggal berlakunya perubahan dianggap sebagai persetujuan kamu terhadap kebijakan yang telah diperbarui. Jika kamu tidak setuju dengan perubahan yang dilakukan, kamu berhak untuk menutup Akun dan meminta Penarikan saldo sesuai prosedur yang berlaku.

13 Hubungi Tim Privasi

Pertanyaan, permintaan, atau keberatan terkait Kebijakan Privasi ini dapat disampaikan langsung kepada tim privasi Spin101. Kami berkomitmen untuk merespons setiap komunikasi dengan serius dan dalam waktu yang wajar.

• Email: [email protected] — untuk permintaan formal terkait data pribadi, disarankan menggunakan email agar ada catatan tertulis.
• Live Chat: Tersedia 24 jam di platform Spin101 untuk pertanyaan umum seputar privasi.
• FAQ: Kunjungi halaman FAQ untuk jawaban cepat atas pertanyaan yang paling sering ditanyakan.

Waktu respons standar kami untuk permintaan terkait data pribadi adalah maksimal 30 hari kerja. Untuk permintaan yang kompleks atau membutuhkan verifikasi identitas tambahan, kami akan memberitahu kamu jika dibutuhkan waktu lebih lama.