Kebijakan Privasi SPN88: Pengelolaan Data Pengguna

Ruang Lingkup dan Dasar Pemrosesan Data

Kebijakan ini menjelaskan cara SPN88 memproses data pribadi pengguna di pasar Indonesia. Data yang kami proses mencakup data identitas seperti nama dan tanggal lahir, data kontak seperti alamat surel dan nomor telepon, data akun seperti nama pengguna dan riwayat aktivitas, serta data teknis seperti alamat IP, jenis perangkat, dan catatan sesi. Pemrosesan dilakukan berdasarkan UU PDP Nomor 27 Tahun 2022. Sebagai rujukan dokumentasi, kami mencatat bahwa setiap kegiatan pemrosesan wajib memiliki dasar hukum yang sah, misalnya persetujuan eksplisit dari subjek data, pelaksanaan perjanjian, kewajiban hukum, atau kepentingan sah yang telah dinilai. Tujuan pemrosesan kami jelaskan secara terbuka, antara lain untuk membuat dan mengelola akun, memverifikasi identitas, memproses transaksi, memberikan dukungan pengguna, menjaga keamanan sistem, serta memenuhi kewajiban pencatatan. Kami tidak memproses data untuk tujuan baru tanpa memberi tahu pengguna lebih dahulu dan, bila diperlukan, meminta persetujuan tambahan.

Prinsip yang kami pegang adalah minimisasi data: kami hanya mengumpulkan data yang relevan dan diperlukan untuk tujuan yang telah dinyatakan. Retensi data mengikuti jadwal yang ditetapkan, yaitu data akun aktif disimpan selama akun digunakan, sedangkan data transaksi disimpan untuk keperluan audit dan kewajiban hukum sesuai batas waktu yang berlaku. Setelah masa retensi berakhir, data dihapus atau dianonimkan dengan prosedur yang terdokumentasi. Pengguna dapat menghubungi kanal dukungan untuk menanyakan tujuan pemrosesan tertentu, kategori data yang terlibat, dan pihak yang menerima data. Penjelasan disampaikan dalam bahasa Indonesia yang mudah dipahami, dan setiap permintaan informasi dicatat dalam log layanan agar dapat ditelusuri kembali. Dalam dokumentasi internal, alur persetujuan dicatat terpisah dari alur transaksi sehingga jejak audit tetap rapi.

Permintaan Data Pribadi: Akses, Koreksi, dan Penghapusan

Pengguna berhak mengakses data pribadinya, meminta salinan, mengoreksi data yang tidak akurat, dan mengajukan penghapusan data dalam batas yang diizinkan hukum. Permintaan diajukan melalui kanal dukungan dengan menyertakan nama pengguna dan bukti kepemilikan akun yang wajar. Kami memverifikasi permintaan untuk mencegah penyalahgunaan, lalu memprosesnya sesuai tenggat yang berlaku. Jika data tertentu harus dipertahankan karena kewajiban hukum, kami menjelaskan alasannya secara tertulis dan membatasi akses hanya untuk keperluan tersebut. Pengguna juga berhak menarik persetujuan yang telah diberikan. Penarikan persetujuan tidak membatalkan pemrosesan yang sudah dilakukan sebelumnya, tetapi menghentikan pemrosesan berikutnya yang bergantung pada persetujuan itu. Bila penarikan menyebabkan layanan tertentu tidak dapat dijalankan, kami menyampaikan konsekuensinya sebelum permintaan diproses.

• Akses data: meminta ringkasan kategori data dan tujuan pemrosesan yang tercatat pada akun Anda.
• Koreksi data: memperbarui data yang tidak akurat atau tidak lengkap disertai bukti pendukung.
• Penghapusan data: mengajukan penghapusan data yang tidak lagi diperlukan, dengan pengecualian kewajiban hukum.
• Penarikan persetujuan: menghentikan pemrosesan berbasis persetujuan untuk periode berikutnya.
• Keberatan pemrosesan: menyampaikan keberatan atas pemrosesan tertentu untuk ditinjau sesuai dasar hukumnya.

Setiap permintaan dicatat dengan nomor tiket, tanggal penerimaan, dan status penyelesaian. Kami mengirim konfirmasi tertulis setelah permintaan diterima dan setelah permintaan selesai diproses. Jika permintaan tidak dapat dipenuhi seluruhnya, tanggapan memuat alasan yang jelas dan langkah yang dapat ditempuh pengguna. Untuk menjaga ketertiban dokumentasi, permintaan yang sama tidak diproses berulang dalam jangka waktu dekat kecuali ada perubahan data yang material. Pengguna dianjurkan memperbarui data kontak agar pemberitahuan penting, termasuk pemberitahuan insiden, dapat tersampaikan. Seluruh proses ini dirancang agar transparan, terukur, dan dapat diaudit tanpa mengorbankan keamanan akun.

Keamanan, Insiden Data, dan Transfer Internasional

Kami menerapkan pengendalian teknis dan organisasi untuk melindungi data, seperti pembatasan akses berbasis peran, pencatatan aktivitas, enkripsi pada jalur transmisi, dan peninjauan hak akses secara berkala. Meski demikian, tidak ada sistem yang dapat menjamin keamanan mutlak. Karena itu, kami memiliki prosedur penanganan insiden pelanggaran data pribadi. Jika terjadi pelanggaran yang berisiko bagi subjek data, kami memberitahukannya secara tertulis kepada subjek data yang terdampak dan kepada otoritas pelindungan data dalam tenggat waktu yang ditetapkan hukum, dengan memuat jenis data, waktu kejadian, dampak yang mungkin timbul, dan langkah mitigasi yang telah dan akan dilakukan. Pemberitahuan disusun ringkas, jelas, dan tidak menunda tindakan pemulihan.

Untuk transfer data pribadi ke luar Indonesia, kami mensyaratkan adanya tingkat pelindungan yang setara atau memadai pada negara penerima atau pihak penerima. Persyaratan tersebut dituangkan dalam perjanjian tertulis yang mencakup tujuan transfer, kategori data, kewajiban kerahasiaan, pembatasan penggunaan, serta kewajiban pemberitahuan jika terjadi insiden. Apabila tingkat pelindungan tidak dapat dipastikan, transfer tidak dilanjutkan atau dilakukan dengan pengamanan tambahan yang disepakati. Kami tidak mengklaim memiliki sertifikasi atau persetujuan dari otoritas pelindungan data mana pun. Rincian teknis pemrosesan, termasuk peran RNG dalam keadilan hasil permainan demo dan permainan berbayar, dijelaskan pada halaman panduan terpisah. Kami menutup kebijakan ini dengan ajakan bertindak: tinjau data akun Anda, perbarui persetujuan, dan hubungi kanal dukungan untuk mengajukan permintaan data atau mengklaim hadiah pendaftaran yang tersedia.