Daftar Isi Kebijakan Privasi
Pernyataan Komitmen
Surya138 berkomitmen untuk menjaga privasi setiap member secara penuh dan bertanggung jawab. Kebijakan Privasi ini berlaku untuk semua layanan yang dioperasikan oleh Surya138, termasuk situs web surya138.app dan aplikasi mobile resmi. Dengan menggunakan layanan kami, kamu menyetujui pengumpulan dan penggunaan data sebagaimana dijelaskan dalam dokumen ini.
Bagian 1: Data Pribadi yang Kami Kumpulkan
Dalam menjalankan layanan platform taruhan online terpercaya di Indonesia, Surya138 mengumpulkan berbagai jenis data pribadi dari member. Pengumpulan data ini dilakukan secara transparan dan hanya mencakup informasi yang benar-benar diperlukan untuk keperluan operasional, keamanan, dan peningkatan layanan.
1.1 Data yang Diberikan Langsung oleh Member
Saat kamu mendaftar dan menggunakan layanan Surya138, kami mengumpulkan data berikut:
- Informasi identitas: nama lengkap, tanggal lahir, jenis kelamin, dan kewarganegaraan.
- Informasi kontak: alamat email aktif dan nomor telepon yang terdaftar.
- Informasi akun: nama pengguna (username) dan kata sandi dalam bentuk yang telah dienkripsi.
- Dokumen verifikasi KYC: foto KTP, SIM, atau paspor yang diunggah untuk proses verifikasi identitas.
- Informasi keuangan: detail rekening bank atau dompet digital yang digunakan untuk transaksi deposit dan penarikan.
1.2 Data yang Dikumpulkan Secara Otomatis
Selain data yang kamu berikan secara langsung, sistem kami juga mengumpulkan beberapa data teknis secara otomatis saat kamu mengakses platform:
- Alamat IP dan informasi perangkat (jenis browser, sistem operasi, resolusi layar).
- Data log aktivitas: halaman yang dikunjungi, waktu akses, dan durasi sesi.
- Data cookie dan teknologi pelacakan serupa untuk meningkatkan pengalaman pengguna.
- Data lokasi generik berdasarkan alamat IP (negara dan kota) — bukan lokasi GPS presisi.
- Riwayat transaksi: deposit, penarikan, taruhan yang ditempatkan, dan riwayat bonus.
Prinsip Minimisasi Data
Surya138 menerapkan prinsip minimisasi data — kami hanya mengumpulkan data yang benar-benar diperlukan untuk menjalankan layanan dengan aman dan bertanggung jawab. Tidak ada data sensitif yang tidak relevan yang kami kumpulkan dari member.
Bagian 2: Cara Kami Menggunakan Data
Data pribadi yang dikumpulkan Surya138 digunakan untuk tujuan yang spesifik, terbatas, dan dapat dipertanggungjawabkan. Berikut adalah penggunaan utama data yang kami lakukan:
| Tujuan Penggunaan |
Jenis Data yang Digunakan |
Dasar Hukum |
| Pembuatan dan pengelolaan akun member |
Identitas, kontak, akun |
Pelaksanaan kontrak |
| Verifikasi identitas (KYC) |
Dokumen KYC, identitas |
Kewajiban hukum |
| Pemrosesan deposit dan penarikan dana |
Data keuangan, identitas |
Pelaksanaan kontrak |
| Deteksi penipuan dan keamanan akun |
Log aktivitas, IP, perangkat |
Kepentingan sah |
| Komunikasi layanan dan notifikasi transaksi |
Email, nomor telepon |
Pelaksanaan kontrak |
| Peningkatan kualitas platform |
Data teknis, log aktivitas |
Kepentingan sah |
| Kepatuhan regulasi anti-pencucian uang |
Identitas, data keuangan |
Kewajiban hukum |
Surya138 tidak menggunakan data member untuk keperluan iklan pihak ketiga, profiling komersial yang tidak terkait layanan kami, atau tujuan lain di luar yang tercantum dalam tabel di atas.
Bagian 3: Dasar Hukum Pemrosesan Data
Setiap pemrosesan data pribadi member oleh Surya138 dilakukan berdasarkan setidaknya satu dari dasar hukum berikut:
- Pelaksanaan kontrak: pemrosesan yang diperlukan untuk menjalankan layanan yang telah kamu daftarkan, termasuk pengelolaan akun dan pemrosesan transaksi keuangan.
- Kewajiban hukum: pemrosesan yang diwajibkan oleh peraturan perundang-undangan yang berlaku, termasuk regulasi anti-pencucian uang (AML) dan know your customer (KYC).
- Kepentingan sah: pemrosesan yang diperlukan untuk tujuan bisnis yang sah seperti pencegahan penipuan, peningkatan keamanan platform, dan pengembangan layanan, selama kepentingan ini tidak mengesampingkan hak-hak member.
- Persetujuan: untuk pemrosesan data tertentu seperti komunikasi pemasaran opsional, kami meminta persetujuan eksplisit yang dapat kamu tarik kapan saja.
Bagian 4: Penyimpanan dan Keamanan Data
Keamanan penyimpanan data adalah fondasi dari komitmen privasi Surya138. Kami menerapkan lapisan perlindungan yang komprehensif untuk memastikan data kamu tidak dapat diakses, diubah, atau dicuri oleh pihak yang tidak berwenang.
4.1 Infrastruktur Keamanan
- Enkripsi data saat transit menggunakan protokol TLS/SSL 256-bit.
- Enkripsi data saat tersimpan (data at rest) menggunakan algoritma AES-256.
- Firewall berlapis dan sistem deteksi intrusi (IDS/IPS) aktif 24 jam.
- Pembaruan keamanan dan patching sistem dilakukan secara berkala.
- Backup data terenkripsi yang disimpan di lokasi terpisah untuk pemulihan bencana.
4.2 Kontrol Akses Internal
- Prinsip least privilege — karyawan hanya dapat mengakses data yang relevan dengan tugasnya.
- Autentikasi dua faktor (2FA) wajib untuk semua akses staf ke sistem internal.
- Semua akses ke data member tercatat dalam log audit yang tidak dapat dimodifikasi.
- Pelatihan privasi dan keamanan data wajib bagi seluruh karyawan Surya138.
Tanggung Jawab Bersama
Meski Surya138 menerapkan keamanan berlapis, keamanan akun juga bergantung pada tindakan member sendiri. Jaga kerahasiaan kata sandi, aktifkan verifikasi dua langkah, dan segera hubungi CS jika mencurigai aktivitas tidak sah di akunmu.
Bagian 5: Berbagi Data dengan Pihak Ketiga
Surya138 tidak menjual, menyewakan, atau memperdagangkan data pribadi member kepada pihak ketiga untuk tujuan komersial. Namun, dalam menjalankan operasional platform, kami bekerja sama dengan sejumlah mitra terpercaya yang mungkin memerlukan akses terbatas terhadap data tertentu:
- Penyedia pembayaran: informasi transaksi yang diperlukan untuk memproses deposit dan penarikan secara aman.
- Provider game: data sesi permainan yang diperlukan untuk mengoperasikan game dan menghitung kemenangan.
- Penyedia layanan KYC: dokumen identitas untuk proses verifikasi yang memenuhi standar AML internasional.
- Infrastruktur cloud: penyedia server dan hosting yang beroperasi di bawah perjanjian kerahasiaan yang ketat.
- Otoritas hukum: jika diwajibkan oleh putusan pengadilan atau perintah regulasi yang berlaku di yurisdiksi operasional Surya138.
Semua mitra pihak ketiga yang bekerja sama dengan Surya138 diwajibkan menandatangani perjanjian pemrosesan data yang mengharuskan mereka menjaga kerahasiaan dan keamanan data member sesuai standar yang kami terapkan.
Standar Mitra Surya138
Setiap pihak ketiga yang mendapatkan akses ke data member Surya138 wajib memenuhi standar keamanan yang setara atau lebih tinggi dari standar internal kami. Perjanjian pemrosesan data (DPA) ditandatangani sebelum akses diberikan dan diperbarui secara berkala.
Bagian 6: Cookie dan Teknologi Pelacakan
Surya138 menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan pengalaman pengguna, memastikan keamanan sesi, dan menganalisis penggunaan platform secara agregat. Berikut jenis-jenis cookie yang kami gunakan:
- Cookie esensial: diperlukan untuk fungsi dasar platform seperti manajemen sesi login dan keamanan. Cookie ini tidak dapat dinonaktifkan tanpa memengaruhi fungsionalitas platform.
- Cookie analitik: mengumpulkan data anonim tentang cara member menggunakan platform untuk membantu kami meningkatkan kualitas layanan.
- Cookie preferensi: menyimpan pengaturan pilihan member seperti bahasa dan tampilan untuk memberikan pengalaman yang lebih personal.
- Cookie keamanan: digunakan untuk mendeteksi aktivitas mencurigakan dan mencegah akses tidak sah ke akun member.
Kamu dapat mengelola preferensi cookie melalui pengaturan browser. Namun perlu diingat bahwa menonaktifkan cookie esensial dapat memengaruhi kemampuan kamu untuk mengakses fitur-fitur tertentu di platform Surya138.
Bagian 7: Hak-Hak Member atas Data Pribadi
Surya138 menghormati sepenuhnya hak-hak member atas data pribadi mereka. Berikut adalah hak-hak yang dapat kamu gunakan kapan saja dengan menghubungi tim CS kami:
Hak Akses
Kamu berhak meminta salinan data pribadi yang kami simpan tentang kamu, termasuk rincian bagaimana data tersebut digunakan.
Hak Koreksi
Jika data yang kami simpan tidak akurat atau sudah usang, kamu berhak meminta koreksi segera tanpa biaya apapun.
Hak Penghapusan
Dalam kondisi tertentu, kamu dapat meminta penghapusan data pribadi, terutama jika akun telah ditutup dan kewajiban hukum telah terpenuhi.
Hak Pembatasan
Kamu dapat meminta pembatasan pemrosesan data dalam situasi tertentu, misalnya saat sedang menunggu proses verifikasi keakuratan data.
Hak Portabilitas
Kamu berhak menerima data pribadi dalam format yang terstruktur dan dapat dibaca mesin untuk keperluan transfer ke layanan lain.
Hak Keberatan
Kamu berhak mengajukan keberatan atas pemrosesan data yang dilakukan berdasarkan kepentingan sah, terutama untuk keperluan pemasaran langsung.
Waktu Respons Permintaan
Surya138 berkomitmen untuk merespons setiap permintaan terkait hak data member dalam waktu maksimal 30 hari kalender sejak permintaan diterima. Untuk permintaan yang kompleks, kami akan memberikan pemberitahuan perpanjangan waktu jika diperlukan.
Bagian 8: Retensi dan Penghapusan Data
Surya138 hanya menyimpan data pribadi member selama diperlukan untuk tujuan yang telah ditetapkan, atau selama diwajibkan oleh peraturan yang berlaku. Berikut adalah kebijakan retensi data kami:
- Data akun aktif: disimpan selama akun masih aktif dan untuk periode yang diperlukan setelah penutupan akun sesuai kewajiban hukum.
- Dokumen KYC: disimpan minimal 5 tahun setelah penutupan akun sesuai regulasi AML yang berlaku.
- Riwayat transaksi: disimpan minimal 5 tahun untuk keperluan audit keuangan dan kepatuhan regulasi.
- Log aktivitas teknis: disimpan selama 12 bulan dan secara otomatis dihapus setelah periode tersebut.
- Data komunikasi CS: disimpan selama 2 tahun untuk keperluan peningkatan layanan dan penyelesaian sengketa.
Setelah periode retensi berakhir, data akan dihapus secara aman menggunakan metode yang memastikan data tidak dapat dipulihkan kembali.
Bagian 9: Transfer Data Internasional
Dalam menjalankan operasional global, data member Surya138 mungkin diproses atau disimpan di server yang berlokasi di luar Indonesia. Setiap transfer data internasional yang kami lakukan selalu memperhatikan hal-hal berikut:
- Transfer hanya dilakukan ke yurisdiksi yang memiliki tingkat perlindungan data yang memadai atau setara.
- Perjanjian transfer data standar (Standard Contractual Clauses) diterapkan untuk setiap transfer lintas batas.
- Semua penerima data di negara lain diwajibkan memenuhi standar keamanan yang setara dengan yang kami terapkan.
- Kamu akan diberitahu jika ada perubahan signifikan dalam kebijakan transfer data internasional kami.
Komitmen Transfer Aman
Surya138 memastikan bahwa setiap transfer data ke luar Indonesia dilindungi oleh mekanisme hukum dan teknis yang setara, sehingga tingkat perlindungan data yang kamu terima tidak berkurang meski data diproses di luar negeri.
Bagian 10: Perubahan Kebijakan Privasi
Surya138 berhak memperbarui Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perubahan dalam praktik operasional, persyaratan hukum, atau perkembangan teknologi. Setiap perubahan akan dipublikasikan di halaman ini dengan tanggal pembaruan yang jelas.
Untuk perubahan yang bersifat material — yaitu perubahan yang secara signifikan memengaruhi cara kami menggunakan data pribadi member — Surya138 akan memberikan pemberitahuan melalui:
- Email ke alamat yang terdaftar di akun member, setidaknya 7 hari sebelum perubahan berlaku.
- Notifikasi yang ditampilkan saat member melakukan login ke platform.
- Pengumuman di halaman beranda situs surya138.app.
Dengan terus menggunakan layanan Surya138 setelah perubahan dipublikasikan, kamu dianggap telah membaca dan menyetujui versi terbaru Kebijakan Privasi ini. Disarankan untuk memeriksa halaman ini secara berkala agar selalu mengetahui perlindungan yang berlaku atas data pribadimu.
Aktifkan Notifikasi Email
Pastikan alamat email yang terdaftar di akun Surya138 kamu selalu aktif dan diperbarui agar tidak melewatkan pemberitahuan penting terkait perubahan kebijakan privasi maupun keamanan akun.
Bagian 11: Cara Menghubungi Kami
Jika kamu memiliki pertanyaan, kekhawatiran, atau ingin menggunakan hak-hakmu terkait data pribadi, tim Surya138 siap membantu kamu setiap saat. Berikut cara menghubungi kami:
- Live Chat: tersedia 24/7 melalui tombol live chat di platform Surya138 — respons tercepat dan paling direkomendasikan.
- Email: kirim pertanyaan ke [email protected] dan tim kami akan merespons dalam 1×24 jam kerja.
- Melalui akun: masuk ke akunmu dan gunakan fitur Pusat Bantuan untuk mengajukan permintaan terkait data pribadi secara tertulis dan terdokumentasi.
Saat mengajukan permintaan terkait data pribadi, siapkan informasi berikut untuk mempercepat proses verifikasi: username akun, alamat email terdaftar, dan jenis permintaan yang ingin kamu ajukan. Verifikasi identitas diperlukan sebelum kami dapat memproses permintaan apapun terkait data member.
FAQ
Pertanyaan Umum tentang Privasi Data
Tidak. Surya138 tidak pernah menjual, menyewakan, atau memperdagangkan data pribadi member kepada pihak ketiga untuk tujuan komersial apapun. Data hanya dibagikan kepada mitra operasional terbatas yang diperlukan untuk menjalankan layanan, seperti penyedia pembayaran dan provider game, dengan perjanjian kerahasiaan yang ketat.
Kamu dapat mengajukan permintaan penghapusan data dengan menghubungi CS Surya138 melalui live chat atau email
[email protected]. Setelah verifikasi identitas selesai, kami akan memproses permintaan dalam 30 hari kalender. Perlu diingat bahwa data tertentu seperti dokumen KYC dan riwayat transaksi wajib disimpan sesuai regulasi AML minimal 5 tahun.
Ya. Aplikasi mobile Surya138 menggunakan enkripsi SSL 256-bit yang sama seperti versi web, sehingga semua data yang dikirimkan dari perangkatmu terlindungi. Pastikan kamu selalu mengunduh aplikasi hanya dari tautan resmi di halaman Download kami untuk menghindari versi palsu yang tidak aman.
Setelah akun ditutup, data aktif akun akan dinonaktifkan dan tidak lagi digunakan untuk operasional. Namun, dokumen KYC dan riwayat transaksi tetap disimpan selama minimal 5 tahun sesuai kewajiban regulasi anti-pencucian uang. Setelah periode retensi berakhir, data akan dihapus secara permanen dan aman dari seluruh sistem kami.
Jika terjadi insiden keamanan yang berpotensi memengaruhi data member, Surya138 memiliki prosedur respons insiden yang jelas: tim keamanan akan segera mengisolasi masalah, melakukan investigasi mendalam, dan memberitahu member yang terdampak dalam waktu 72 jam. Kami juga akan melaporkan insiden kepada otoritas terkait sesuai kewajiban hukum yang berlaku.