Kebijakan Privasi inapg

Untuk memberikan layanan terbaik kepada setiap pengguna, inapg mengumpulkan beberapa jenis informasi yang dapat dibagi ke dalam tiga kategori utama: data yang kamu berikan secara langsung, data yang dikumpulkan secara otomatis saat kamu menggunakan platform, serta data dari pihak ketiga yang digunakan untuk keperluan verifikasi.

Data yang kamu berikan secara langsung meliputi informasi yang kamu isi saat mendaftar atau memperbarui profil akun:

• Nama lengkap sesuai dokumen identitas resmi
• Tanggal lahir untuk verifikasi usia minimum
• Alamat email aktif yang digunakan sebagai identitas login
• Nomor telepon yang terdaftar atas namamu sendiri
• Alamat tempat tinggal lengkap
• Informasi rekening bank atau dompet digital untuk keperluan deposit dan Penarikan Dana
• Dokumen identitas (KTP, SIM, atau paspor) yang diunggah dalam proses verifikasi KYC

Data yang dikumpulkan secara otomatis saat kamu mengakses dan menggunakan platform inapg meliputi:

• Alamat IP perangkat yang digunakan untuk mengakses platform
• Jenis perangkat, sistem operasi, dan versi browser
• Halaman yang dikunjungi, durasi kunjungan, dan pola navigasi di dalam platform
• Riwayat taruhan, transaksi deposit, dan Penarikan Dana
• Log aktivitas akun termasuk waktu login dan logout
• Data lokasi secara umum berdasarkan alamat IP (bukan GPS)

Data dari pihak ketiga dapat mencakup konfirmasi identitas dari lembaga verifikasi independen yang bermitra dengan inapg, serta informasi dari penyedia layanan pembayaran terkait status dan validitas transaksi yang dilakukan.

Data yang kami kumpulkan digunakan untuk tujuan yang spesifik, sah, dan transparan. inapg tidak pernah menggunakan data pengguna untuk tujuan yang melampaui apa yang dijelaskan di sini. Berikut adalah tujuan-tujuan penggunaan data secara lengkap:

Kami secara berkala meninjau ulang tujuan penggunaan data ini untuk memastikan setiap pemrosesan masih sesuai dengan kebutuhan operasional dan tidak melampaui batas yang diperlukan. Jika di masa depan ada tujuan penggunaan baru yang belum tercantum di sini, kami akan memberikan notifikasi kepada pengguna sebelum pemrosesan tersebut dimulai.

inapg memproses data pribadi pengguna berdasarkan satu atau lebih dari dasar hukum berikut, sesuai dengan regulasi perlindungan data yang berlaku:

• Pelaksanaan kontrak: Pemrosesan data yang diperlukan untuk menjalankan layanan yang kamu minta, termasuk pembuatan akun, pemrosesan transaksi, dan pengelolaan Penarikan Dana.
• Kewajiban hukum: Pemrosesan yang diperlukan untuk memenuhi kewajiban regulasi, termasuk verifikasi KYC, pelaporan anti-pencucian uang (AML), dan permintaan resmi dari otoritas berwenang.
• Kepentingan sah: Pemrosesan untuk tujuan keamanan platform, deteksi kecurangan, pencegahan akun ganda, dan analisis platform yang dilakukan tanpa merugikan hak-hak fundamental pengguna.
• Persetujuan: Untuk pemrosesan tertentu yang tidak dicakup oleh dasar hukum lain — seperti pengiriman materi promosi atau penawaran bonus via email — kami meminta persetujuan eksplisit yang dapat kamu cabut kapan saja.

Jika persetujuan adalah dasar hukum yang digunakan, kamu selalu berhak menarik persetujuan tersebut tanpa konsekuensi negatif terhadap layanan utama yang kamu terima dari inapg.

inapg tidak menjual, menyewakan, atau memperdagangkan data pribadi pengguna kepada pihak ketiga untuk tujuan komersial. Namun, dalam rangka menjalankan operasional platform secara normal dan memenuhi kewajiban hukum, ada kondisi-kondisi di mana data pengguna dapat dibagikan kepada pihak-pihak berikut:

• Penyedia layanan pembayaran: Bank lokal dan dompet digital yang bekerja sama dengan inapg memerlukan informasi transaksi minimum untuk memproses deposit dan Penarikan Dana. Mereka terikat perjanjian kerahasiaan data yang ketat.
• Mitra verifikasi identitas: Lembaga KYC independen yang bertugas memvalidasi keaslian dokumen identitas pengguna. Data yang dibagikan terbatas pada informasi yang diperlukan untuk proses verifikasi.
• Penyedia infrastruktur cloud: Server dan layanan komputasi awan yang digunakan inapg beroperasi di bawah perjanjian pemrosesan data yang sesuai standar keamanan internasional.
• Otoritas hukum dan regulator: Jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi dari lembaga penegak hukum, inapg dapat mengungkapkan data pengguna sesuai dengan cakupan yang diminta secara hukum.

inapg menerapkan standar keamanan teknis dan organisasi yang komprehensif untuk melindungi data pribadi pengguna dari akses tidak sah, kehilangan, pengungkapan, atau modifikasi. Langkah-langkah keamanan yang kami terapkan meliputi:

• Enkripsi data saat transit: Semua komunikasi antara perangkat pengguna dan server inapg menggunakan protokol HTTPS dengan sertifikat SSL/TLS 256-bit yang diperbarui secara berkala.
• Enkripsi data saat disimpan: Data sensitif yang tersimpan di database inapg dienkripsi menggunakan standar AES-256 sehingga tidak dapat dibaca meskipun terjadi akses tidak sah ke server.
• Autentikasi berlapis: Sistem login inapg mendukung autentikasi dua faktor (2FA) untuk semua akun, menambahkan lapisan keamanan ekstra di luar kombinasi email dan kata sandi.
• Pemantauan ancaman real-time: Tim keamanan inapg memantau aktivitas platform 24/7 menggunakan sistem deteksi intrusi otomatis yang menandai perilaku mencurigakan secara instan.
• Kontrol akses berbasis peran: Hanya personel internal yang memiliki otorisasi spesifik yang dapat mengakses kategori data tertentu, berdasarkan prinsip least privilege.
• Audit keamanan rutin: inapg melakukan pengujian penetrasi dan audit keamanan secara berkala oleh pihak ketiga independen untuk mengidentifikasi dan menutup celah keamanan.

Meskipun demikian, tidak ada sistem keamanan yang dapat menjamin perlindungan 100% dari semua ancaman siber. Dalam hal terjadi kebocoran data yang berdampak pada pengguna, inapg berkomitmen untuk memberikan notifikasi kepada pengguna yang terdampak dan kepada otoritas terkait sesuai kewajiban yang berlaku, dalam waktu yang wajar setelah insiden terdeteksi.

inapg menggunakan cookies dan teknologi pelacakan serupa untuk memastikan platform berfungsi dengan baik, memberikan pengalaman yang dipersonalisasi, serta menganalisis pola penggunaan secara agregat. Berikut adalah jenis-jenis cookies yang digunakan:

• Cookies esensial: Diperlukan agar platform dapat berfungsi secara normal, termasuk mempertahankan sesi login, preferensi bahasa, dan pengaturan keamanan. Cookies ini tidak dapat dinonaktifkan karena merupakan bagian inti dari layanan.
• Cookies analitik: Digunakan untuk memahami bagaimana pengguna berinteraksi dengan platform — halaman mana yang paling sering dikunjungi, berapa lama pengguna berada di suatu halaman, dan di mana pengguna mengalami kesulitan. Data ini dikumpulkan secara anonim.
• Cookies preferensi: Menyimpan pilihan dan pengaturan yang kamu buat di platform, seperti tampilan permainan favorit dan preferensi notifikasi, sehingga tidak perlu diatur ulang setiap kali login.
• Cookies keamanan: Membantu mendeteksi dan mencegah akses tidak sah, aktivitas penipuan, dan penggunaan bot pada platform.

Kamu dapat mengelola preferensi cookies melalui pengaturan browser yang kamu gunakan. Namun perlu diketahui bahwa menonaktifkan cookies esensial dapat memengaruhi fungsi platform secara signifikan dan pengalaman bermain mungkin terganggu. Untuk informasi lebih lanjut tentang cara mengelola cookies di browser populer, kamu dapat mengunjungi halaman bantuan browser masing-masing.

inapg menyimpan data pribadi pengguna selama akun masih aktif dan untuk periode tertentu setelah akun ditutup, sesuai dengan kewajiban hukum yang berlaku. Kebijakan retensi data kami adalah sebagai berikut:

• Data akun aktif: Disimpan selama akun masih aktif dan digunakan secara reguler.
• Data akun yang ditutup: Disimpan minimal selama 5 (lima) tahun setelah penutupan akun untuk memenuhi persyaratan anti-pencucian uang (AML) dan regulasi keuangan yang berlaku.
• Riwayat transaksi: Disimpan selama 7 (tujuh) tahun sesuai kewajiban pelaporan keuangan dan audit.
• Data log keamanan: Disimpan selama 2 (dua) tahun untuk keperluan investigasi jika terjadi insiden keamanan.
• Data verifikasi KYC: Disimpan selama masa berlaku regulasi KYC yang diwajibkan oleh otoritas lisensi inapg.

Setelah periode retensi berakhir, data yang tidak lagi diperlukan akan dihapus secara permanen atau dianonimkan sehingga tidak dapat dikaitkan kembali dengan identitas individu manapun. Pengguna yang ingin meminta penghapusan data lebih awal dapat mengajukan permintaan kepada tim support inapg, namun perlu dipahami bahwa permintaan ini mungkin tidak dapat dipenuhi sepenuhnya jika ada kewajiban hukum yang mengharuskan data tersebut tetap disimpan.

Sebagai pengguna inapg, kamu memiliki sejumlah hak yang dijamin terkait data pribadi yang kami simpan. Berikut adalah hak-hak tersebut beserta cara menggunakannya:

Untuk menggunakan salah satu hak di atas, hubungi tim support inapg melalui live chat atau email resmi platform. Kami mungkin perlu memverifikasi identitas kamu sebelum memproses permintaan tertentu demi keamanan akun.

Dalam rangka menjalankan operasional platform secara efisien, beberapa data pengguna mungkin diproses atau disimpan di server yang berlokasi di luar Indonesia. Hal ini umumnya terjadi dalam konteks penggunaan layanan infrastruktur cloud yang beroperasi secara global.

Setiap transfer data ke luar negeri yang dilakukan oleh inapg selalu memenuhi persyaratan berikut:

• Negara tujuan memiliki standar perlindungan data yang setara atau lebih ketat dari regulasi yang berlaku di Indonesia.
• Transfer dilindungi oleh perjanjian pemrosesan data (DPA) yang mengikat secara hukum antara inapg dan penyedia layanan terkait.
• Penyedia layanan yang menerima data tunduk pada ketentuan kerahasiaan dan keamanan yang sama ketatnya dengan standar internal inapg.

inapg tidak mentransfer data pribadi pengguna Indonesia kepada pemerintah asing atau lembaga intelijen manapun, kecuali jika diwajibkan secara eksplisit oleh hukum Indonesia atau perjanjian internasional yang mengikat.

inapg dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik pengumpulan data, perubahan regulasi, atau perkembangan teknologi yang kami gunakan. Setiap perubahan yang bersifat material akan dikomunikasikan kepada pengguna melalui:

• Notifikasi email ke alamat yang terdaftar di akun kamu, paling lambat 14 (empat belas) hari kalender sebelum perubahan berlaku efektif.
• Banner atau pengumuman yang ditampilkan di halaman utama platform selama periode transisi.
• Pembaruan tanggal revisi di bagian atas halaman ini.

Penggunaan platform yang berlanjut setelah tanggal efektif perubahan dianggap sebagai penerimaan kamu terhadap versi Kebijakan Privasi yang diperbarui. Jika kamu tidak setuju dengan perubahan yang dilakukan, kamu berhak menghentikan penggunaan platform dan mengajukan penutupan akun sebelum tanggal efektif.

Versi historis dari Kebijakan Privasi ini tersimpan dalam arsip internal inapg dan dapat diminta oleh pengguna untuk keperluan referensi atau perbandingan.

Jika kamu memiliki pertanyaan, kekhawatiran, atau ingin menggunakan hak-hak terkait data pribadimu, tim privasi inapg siap membantu. Berikut adalah cara menghubungi kami:

• Email Privasi: [email protected]
• Live Chat: Tersedia 24/7 langsung dari platform inapg setelah kamu login ke akun
• Waktu Respons: Kami berkomitmen untuk merespons semua pertanyaan terkait privasi dalam waktu maksimal 3 x 24 jam kerja

Untuk permintaan yang berkaitan dengan penghapusan data, koreksi informasi, atau penggunaan hak-hak privasi lainnya, harap sertakan nama lengkap, alamat email terdaftar, dan penjelasan singkat tentang permintaanmu agar kami dapat memproses dengan lebih cepat. Verifikasi identitas mungkin diperlukan sebelum permintaan tertentu dapat diproses.