Kebijakan Privasi Bisajitu

Bisajitu mengumpulkan berbagai jenis informasi dari member untuk memastikan layanan dapat berjalan dengan baik, aman, dan personal. Berikut adalah kategori data yang kami kumpulkan beserta penjelasannya:

Data identitas dan keuangan dikumpulkan secara aktif melalui proses pendaftaran dan verifikasi KYC (Know Your Customer). Data teknis dan perilaku dikumpulkan secara otomatis ketika kamu menggunakan platform kami. Seluruh proses pengumpulan data dilakukan dengan mengutamakan prinsip minimalisasi — artinya kami hanya mengambil apa yang benar-benar diperlukan.

Bisajitu mengumpulkan data melalui berbagai saluran yang sudah kamu ketahui dan setujui saat mendaftar. Transparansi soal cara pengumpulan adalah bagian dari komitmen privasi kami:

• Formulir pendaftaran dan profil Akun — kamu memasukkan data ini secara langsung saat membuat atau memperbarui Akun.
• Proses KYC (verifikasi identitas) — dokumen identitas seperti KTP, SIM, atau paspor yang kamu unggah untuk keperluan verifikasi Penarikan pertama.
• Transaksi keuangan — informasi rekening bank atau dompet digital yang digunakan saat melakukan deposit maupun Penarikan.
• Interaksi dengan platform — data teknis dan perilaku dikumpulkan secara otomatis melalui cookies dan teknologi serupa saat kamu menjelajahi situs atau menggunakan aplikasi.
• Komunikasi dengan layanan pelanggan — percakapan melalui live chat, email, atau kanal komunikasi resmi lainnya.
• Sumber pihak ketiga yang sah — dalam beberapa kasus tertentu, kami dapat menerima informasi dari mitra bisnis berlisensi atau lembaga verifikasi identitas pihak ketiga untuk tujuan pencegahan penipuan.

Setiap data yang kami kumpulkan memiliki tujuan penggunaan yang jelas dan spesifik. Bisajitu tidak memproses data untuk tujuan yang tidak relevan atau tidak dinyatakan sebelumnya. Berikut adalah tujuan-tujuan penggunaan data tersebut:

• Verifikasi identitas dan pencegahan penipuan — memastikan setiap Akun adalah milik orang nyata, berusia 18 tahun ke atas, dan bukan merupakan Akun duplikat atau fraudulent.
• Pemrosesan transaksi — memastikan deposit dikreditkan ke Akun yang tepat dan Penarikan dikirim ke rekening yang benar dan terverifikasi atas nama member.
• Pengelolaan Akun dan layanan pelanggan — memungkinkan kamu untuk masuk ke Akun, mengakses riwayat permainan, dan mendapatkan bantuan dari tim CS kami.
• Personalisasi pengalaman — menampilkan rekomendasi game, penawaran promosi, dan konten yang relevan berdasarkan preferensi dan riwayat aktivitasmu.
• Komunikasi resmi — mengirimkan notifikasi transaksi, pembaruan kebijakan, informasi promosi (dengan persetujuanmu), dan pesan penting lainnya.
• Kepatuhan regulasi — memenuhi kewajiban pelaporan kepada otoritas berlisensi yang mengawasi operasional Bisajitu, termasuk kewajiban anti pencucian uang (AML).
• Peningkatan platform — menganalisis data penggunaan secara agregat dan anonim untuk memperbaiki performa, stabilitas, dan fitur platform.
• Keamanan sistem — mendeteksi, mencegah, dan merespons ancaman keamanan siber, aktivitas bot, atau upaya akses tidak sah ke platform.

Bisajitu menyimpan data pribadi member di server yang berlokasi di pusat data tier-3 dengan sistem keamanan fisik dan digital berlapis. Seluruh data disimpan dalam kondisi terenkripsi — baik saat dalam perjalanan (in-transit) maupun saat tersimpan (at-rest).

Berapa lama data disimpan? Periode retensi data bervariasi tergantung jenis data dan kebutuhan operasional:

• Data identitas dan dokumen KYC disimpan selama masa aktif Akun ditambah 5 tahun setelah penutupan Akun, sesuai persyaratan regulasi anti pencucian uang.
• Riwayat transaksi keuangan disimpan selama 7 tahun untuk keperluan audit dan kepatuhan perpajakan.
• Log aktivitas teknis dan data perilaku disimpan selama maksimal 24 bulan dalam bentuk yang dapat diidentifikasi, setelah itu dianonimkan atau dihapus.
• Riwayat percakapan dengan CS disimpan selama 12 bulan untuk keperluan pelatihan dan peningkatan layanan.
• Data pemasaran dan preferensi komunikasi disimpan hingga kamu mencabut persetujuanmu.

Setelah melewati periode retensi yang ditetapkan, data akan dihapus secara permanen atau dianonimkan sehingga tidak lagi dapat dihubungkan ke identitas spesifik manapun. Proses penghapusan dilakukan secara otomatis melalui sistem manajemen siklus hidup data yang kami operasikan.

Bisajitu tidak menjual atau menyewakan data pribadi member kepada pihak manapun. Namun, dalam menjalankan operasional platform, ada beberapa situasi terbatas di mana data perlu dibagikan kepada pihak ketiga yang terpercaya:

• Penyedia layanan pembayaran — bank, dompet digital (DANA, OVO, GoPay, ShopeePay), dan gateway pembayaran yang memproses transaksimu. Data yang dibagikan terbatas pada informasi yang diperlukan untuk menyelesaikan transaksi.
• Penyedia game (provider) — platform game dari provider berlisensi yang mengoperasikan game di Bisajitu memerlukan identifikasi member untuk memastikan integritas permainan. Data yang dibagikan adalah ID member terenkripsi, bukan informasi identitas lengkap.
• Layanan verifikasi identitas — pihak ketiga berlisensi yang membantu proses KYC untuk memverifikasi keaslian dokumen identitas.
• Otoritas berwenang — jika diwajibkan oleh hukum, perintah pengadilan, atau regulasi yang berlaku, Bisajitu dapat menyampaikan informasi kepada lembaga penegak hukum atau otoritas pengawas yang berwenang.
• Penyedia infrastruktur cloud — layanan cloud computing yang menyimpan dan memproses data memiliki perjanjian pemrosesan data (DPA) yang ketat dengan Bisajitu.

Semua pihak ketiga yang menerima data dari Bisajitu terikat oleh perjanjian kerahasiaan dan perlindungan data yang ketat. Mereka hanya diperbolehkan memproses data untuk tujuan spesifik yang sudah disepakati dan tidak boleh menggunakannya untuk kepentingan lain.

Bisajitu menggunakan cookies dan teknologi pelacakan serupa untuk memastikan platform berfungsi dengan baik dan memberikan pengalaman yang nyaman. Cookies adalah file kecil yang disimpan di perangkatmu saat mengunjungi situs kami.

Berikut jenis cookies yang kami gunakan beserta fungsinya:

• Cookies Esensial — diperlukan agar platform dapat berfungsi. Contohnya adalah cookies sesi login yang memungkinkan kamu tetap masuk tanpa harus login ulang setiap beberapa menit. Cookies ini tidak dapat dinonaktifkan.
• Cookies Performa — mengumpulkan data anonim tentang cara penggunaan situs untuk membantu kami mengidentifikasi area yang perlu ditingkatkan. Misalnya halaman mana yang memuat terlalu lambat.
• Cookies Fungsional — mengingat preferensimu seperti bahasa yang dipilih, pengaturan tampilan, dan pilihan game favorit agar tidak perlu disetel ulang setiap kali masuk.
• Cookies Analitik — digunakan untuk memahami pola penggunaan secara agregat. Data yang dikumpulkan bersifat anonim dan tidak dapat dihubungkan ke identitas spesifik.

Kamu dapat mengelola preferensi cookies melalui pengaturan browser yang kamu gunakan. Namun perlu diingat, menonaktifkan cookies esensial akan mempengaruhi fungsi dasar platform dan pengalaman bermainmu secara keseluruhan. Selain cookies, kami juga menggunakan teknologi serupa seperti local storage dan session storage untuk menyimpan preferensi sementara di perangkatmu.

Sebagai pemilik data, kamu memiliki sejumlah hak yang dijamin dan dihormati oleh Bisajitu. Berikut adalah hak-hak tersebut beserta cara menggunakannya:

Bisajitu menginvestasikan sumber daya yang signifikan untuk membangun infrastruktur keamanan data yang kokoh. Berikut adalah lapisan perlindungan yang kami terapkan untuk menjaga keamanan datamu:

• Enkripsi SSL/TLS 256-bit untuk semua komunikasi antara perangkatmu dan server Bisajitu, memastikan data tidak bisa disadap dalam perjalanan.
• Enkripsi data at-rest menggunakan AES-256 untuk semua data yang tersimpan di server kami, termasuk database dan backup.
• Autentikasi dua langkah (2FA) tersedia untuk semua member dan wajib diaktifkan untuk operasional administratif internal.
• Pemantauan keamanan 24/7 oleh tim Security Operations Center (SOC) yang merespons potensi insiden keamanan secara real-time.
• Penetration testing berkala oleh tim keamanan independen untuk mengidentifikasi dan menutup celah keamanan sebelum bisa dieksploitasi.
• Kontrol akses berbasis peran memastikan bahwa setiap personel internal hanya dapat mengakses data yang relevan dengan tugas pekerjaannya.
• Log audit tidak dapat diubah mencatat setiap akses ke data sensitif oleh personel internal untuk keperluan akuntabilitas dan forensik.

Bisajitu adalah platform yang secara tegas diperuntukkan hanya untuk individu berusia 18 tahun ke atas. Kami tidak secara sadar mengumpulkan, menyimpan, atau memproses data pribadi dari siapapun yang berusia di bawah 18 tahun.

Sistem verifikasi usia kami dirancang untuk mendeteksi dan mencegah pendaftaran dari individu di bawah umur. Proses KYC yang mewajibkan pengunggahan dokumen identitas resmi (KTP, SIM, atau paspor) menjadi lapisan verifikasi yang memastikan hanya orang dewasa yang dapat menggunakan layanan Bisajitu secara penuh.

Jika Bisajitu mengetahui bahwa data dari individu di bawah umur telah masuk ke sistem kami tanpa sepengetahuan kami, t indakan berikut akan segera diambil:

• Akun akan ditangguhkan dan diinvestigasi secara menyeluruh.
• Semua data yang terkait akan dihapus secara permanen dari sistem kami.
• Jika diperlukan, laporan akan diteruskan kepada otoritas yang berwenang.

Bisajitu dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan pada praktik pengelolaan data, persyaratan regulasi baru, atau pengembangan fitur platform. Setiap perubahan akan dipublikasikan di halaman ini beserta tanggal pembaruan yang jelas.

Jika perubahan yang dilakukan bersifat material — artinya secara signifikan mempengaruhi hak-hak privasimu atau cara kami menggunakan datamu — Bisajitu akan memberikan notifikasi lebih awal melalui:

• Email ke alamat yang terdaftar di Akunmu, minimal 14 hari sebelum perubahan berlaku.
• Banner pemberitahuan yang terlihat di halaman utama platform.
• Notifikasi push jika kamu menggunakan aplikasi mobile Bisajitu.

Dengan terus menggunakan layanan Bisajitu setelah perubahan kebijakan berlaku, kamu dianggap telah menerima dan menyetujui kebijakan yang diperbarui. Jika kamu tidak setuju dengan perubahan yang dilakukan, kamu memiliki hak untuk menutup Akun dan meminta penghapusan data sesuai prosedur yang dijelaskan di Pasal 7.

Kami menyarankan kamu untuk secara berkala meninjau halaman Kebijakan Privasi ini agar selalu mendapatkan informasi terkini tentang bagaimana Bisajitu melindungi datamu. Riwayat versi kebijakan tersedia atas permintaan kepada tim Data Protection kami.