Kebijakan Privasi Pulitoto70 — Data Kamu, Tanggung Jawab Kami

Untuk memberikan layanan yang optimal, personal, dan aman, Pulitoto70 mengumpulkan beberapa kategori informasi dari pengguna. Pengumpulan data ini dilakukan secara transparan dan hanya sebatas yang diperlukan untuk tujuan yang jelas dan sah. Berikut adalah kategori data yang kami kumpulkan:

Data Identitas dan Kontak:

• Nama lengkap sesuai kartu identitas resmi yang berlaku.
• Alamat email aktif yang digunakan untuk komunikasi dan verifikasi Akun.
• Nomor telepon genggam yang terdaftar dan aktif di Indonesia.
• Tanggal lahir untuk keperluan verifikasi usia minimum 18 tahun.
• Alamat domisili yang digunakan saat proses pendaftaran atau verifikasi KYC.

Data Keuangan dan Transaksi:

• Informasi rekening bank atau dompet digital yang didaftarkan untuk keperluan deposit dan Penarikan Dana.
• Riwayat seluruh transaksi yang dilakukan melalui platform Pulitoto70, termasuk nominal, waktu, dan metode pembayaran yang digunakan.
• Catatan bonus dan promosi yang diklaim beserta status pemenuhan persyaratan rollover terkait.

Data Teknis dan Perangkat:

• Alamat IP perangkat yang digunakan untuk mengakses platform Pulitoto70.
• Informasi browser, sistem operasi, dan tipe perangkat (desktop, tablet, atau smartphone).
• Data cookie dan teknologi pelacakan serupa yang dijelaskan lebih lanjut di bagian terpisah dokumen ini.
• Log aktivitas pengguna di dalam platform, termasuk halaman yang dikunjungi dan permainan yang dimainkan.

Data Verifikasi Identitas (KYC):

• Scan atau foto Kartu Tanda Penduduk (KTP) yang masih berlaku, tampak depan dan belakang.
• Foto selfie memegang KTP sesuai instruksi tim verifikasi Pulitoto70.
• Dokumen pendukung tambahan lainnya yang mungkin diminta berdasarkan penilaian risiko oleh tim keamanan.

Setiap data yang dikumpulkan oleh Pulitoto70 digunakan untuk tujuan yang spesifik, sah, dan proporsional. Kami tidak memproses data pengguna untuk tujuan lain di luar yang telah dijelaskan dalam dokumen Kebijakan Privasi ini tanpa pemberitahuan dan persetujuan terlebih dahulu.

• Pengelolaan Akun: Memproses pendaftaran, memverifikasi identitas, dan mengelola Akun pengguna secara keseluruhan termasuk pengaturan preferensi dan keamanan.
• Pemrosesan Transaksi: Memfasilitasi deposit, Penarikan Dana, dan seluruh aktivitas keuangan yang terjadi melalui platform Pulitoto70 dengan cepat dan aman.
• Keamanan Platform: Mendeteksi, mencegah, dan menyelidiki aktivitas penipuan, pencucian uang, akses tidak sah, atau pelanggaran lainnya terhadap Syarat dan Ketentuan yang berlaku.
• Peningkatan Layanan: Menganalisis pola penggunaan secara agregat dan anonim untuk memperbaiki pengalaman pengguna, mengoptimalkan performa platform, dan mengembangkan fitur-fitur baru yang lebih relevan.
• Komunikasi Layanan: Mengirimkan notifikasi penting terkait Akun, konfirmasi transaksi, pembaruan kebijakan, atau informasi keamanan yang perlu kamu ketahui.
• Komunikasi Promosi: Mengirimkan informasi bonus, promosi, dan penawaran eksklusif — hanya kepada pengguna yang telah memberikan persetujuan untuk menerima komunikasi pemasaran dari Pulitoto70.
• Kepatuhan Hukum: Memenuhi kewajiban pelaporan kepada otoritas yang berwenang sesuai peraturan perundang-undangan yang berlaku, termasuk kewajiban anti pencucian uang (AML) dan know your customer (KYC).
• Dukungan Pelanggan: Memberikan bantuan teknis dan layanan pelanggan yang efektif melalui live chat, email, dan saluran komunikasi resmi Pulitoto70 lainnya.

Pulitoto70 memproses data pribadi pengguna berdasarkan satu atau lebih dasar hukum yang sah. Transparansi mengenai dasar hukum ini merupakan bagian penting dari komitmen kami terhadap praktik pengelolaan data yang bertanggung jawab.

• Pelaksanaan Kontrak: Pemrosesan data yang diperlukan untuk menjalankan perjanjian layanan antara Pulitoto70 dan pengguna, termasuk pembuatan Akun, pemrosesan transaksi, dan penyediaan akses ke seluruh fitur platform.
• Kepentingan yang Sah (Legitimate Interest): Pemrosesan untuk keperluan keamanan platform, pencegahan penipuan, analisis risiko, dan peningkatan kualitas layanan yang dilakukan dengan mempertimbangkan hak dan kebebasan pengguna.
• Kewajiban Hukum: Pemrosesan yang diwajibkan oleh peraturan perundang-undangan yang berlaku, termasuk kewajiban pelaporan kepada otoritas keuangan dan hukum yang berwenang.
• Persetujuan (Consent): Untuk pemrosesan yang tidak tercakup dalam dasar hukum di atas — seperti pengiriman komunikasi pemasaran — Pulitoto70 akan meminta persetujuan eksplisit dari pengguna dan memberikan opsi untuk mencabut persetujuan tersebut kapan saja.

Pulitoto70 tidak menjual, menyewakan, atau memperdagangkan data pribadi pengguna kepada pihak ketiga untuk kepentingan komersial. Namun, dalam beberapa situasi yang terbatas dan terkontrol, data mungkin perlu dibagikan kepada mitra atau pihak tertentu guna mendukung operasional layanan.

Kategori pihak ketiga yang mungkin menerima data:

• Penyedia Layanan Pembayaran: Informasi transaksi yang diperlukan dibagikan kepada gateway pembayaran dan bank yang bekerja sama dengan Pulitoto70 untuk memfasilitasi deposit dan Penarikan Dana.
• Penyedia Layanan Teknologi: Mitra infrastruktur cloud dan teknologi yang membantu mengoperasikan, memelihara, dan mengamankan platform Pulitoto70 — semua terikat dengan perjanjian kerahasiaan data yang ketat.
• Lembaga Verifikasi Identitas: Penyedia layanan KYC pihak ketiga yang membantu memverifikasi identitas pengguna sesuai standar regulasi yang berlaku.
• Otoritas Hukum dan Regulasi: Data dapat dibagikan kepada instansi penegak hukum, otoritas keuangan, atau badan regulasi lainnya apabila diwajibkan oleh perintah hukum, putusan pengadilan, atau ketentuan perundang-undangan yang berlaku.
• Auditor dan Konsultan Profesional: Akuntan, konsultan hukum, dan auditor eksternal yang terikat kewajiban kerahasiaan profesional dan hanya mengakses data dalam lingkup penugasan mereka.

Keamanan data pengguna adalah prioritas utama Pulitoto70. Kami menginvestasikan sumber daya yang signifikan dalam teknologi dan proses keamanan untuk memastikan bahwa informasi pribadimu terlindungi dari akses yang tidak sah, pengungkapan, perubahan, atau penghancuran yang tidak disengaja maupun disengaja.

• Enkripsi SSL/TLS 256-bit diterapkan pada seluruh komunikasi data antara browser atau aplikasi pengguna dengan server Pulitoto70, mencegah intersepsi data dalam perjalanan.
• Enkripsi database memastikan bahwa data sensitif yang tersimpan — termasuk informasi keuangan dan dokumen KYC — tidak dapat dibaca meskipun terjadi akses fisik yang tidak sah ke media penyimpanan.
• Kontrol akses berbasis peran (RBAC) membatasi akses ke data pengguna hanya bagi karyawan dan sistem yang benar-benar membutuhkannya untuk menjalankan tugas mereka, berdasarkan prinsip least privilege.
• Pemantauan keamanan 24/7 oleh sistem otomatis dan tim keamanan yang siaga untuk mendeteksi anomali, upaya intrusi, atau aktivitas mencurigakan secara real-time.
• Pengujian penetrasi (penetration testing) dilakukan secara berkala oleh tim keamanan internal dan auditor eksternal independen untuk mengidentifikasi dan menutup celah keamanan sebelum dapat dieksploitasi.
• Backup data terenkripsi dilakukan secara rutin ke lokasi yang terpisah secara geografis untuk memastikan pemulihan layanan yang cepat jika terjadi insiden yang tidak diinginkan.

Pulitoto70 hanya menyimpan data pribadi pengguna selama diperlukan untuk memenuhi tujuan pengumpulan data sebagaimana dijelaskan dalam Kebijakan Privasi ini, atau selama diwajibkan oleh peraturan perundang-undangan yang berlaku.

• Data Akun Aktif: Seluruh data terkait Akun yang masih aktif akan disimpan selama Akun tersebut masih beroperasi dan digunakan oleh pengguna.
• Data Akun Tidak Aktif: Akun yang tidak menunjukkan aktivitas apapun selama 24 bulan berturut-turut akan masuk dalam proses peninjauan. Pengguna akan diberitahu sebelum data dihapus secara permanen.
• Data Transaksi Keuangan: Riwayat transaksi disimpan selama minimum 5 tahun sesuai dengan persyaratan regulasi keuangan dan anti pencucian uang yang berlaku di yurisdiksi operasional Pulitoto70.
• Data KYC: Dokumen verifikasi identitas disimpan selama Akun aktif dan paling tidak 5 tahun setelah Akun ditutup, sesuai dengan kewajiban regulasi yang berlaku.
• Log Teknis: Data log sistem dan aktivitas teknis umumnya disimpan antara 90 hari hingga 12 bulan, tergantung pada jenis log dan keperluan keamanan platform.

Setelah periode retensi berakhir, data akan dihapus secara permanen menggunakan metode penghapusan yang aman (secure deletion) yang memastikan data tidak dapat dipulihkan kembali. Untuk data yang harus tetap disimpan karena kewajiban hukum, kami akan meminimalkan akses ke data tersebut dan memastikannya tersimpan dalam kondisi aman.

Pulitoto70 menghormati dan mendukung penuh hak-hak pengguna terkait data pribadi mereka. Kamu memiliki hak berikut yang dapat kamu gunakan kapan saja dengan menghubungi tim kami melalui saluran resmi yang tersedia.