Kebijakan Privasi
Toko38 – Data Kamu, Tanggung Jawab Kami

Pasal 1 – Informasi yang Kami Kumpulkan

Untuk dapat memberikan layanan yang aman, lancar, dan sesuai regulasi, Toko38 mengumpulkan beberapa kategori data pribadi dari Member. Kami hanya mengumpulkan data yang benar-benar diperlukan — tidak lebih, tidak kurang.

1.1 Data yang Kamu Berikan Secara Langsung

• Data Pendaftaran – nama lengkap, tanggal lahir, alamat email, nomor telepon, dan nama pengguna yang kamu masukkan saat membuat Akun.
• Data KYC (Know Your Customer) – salinan kartu identitas resmi (KTP, paspor, atau SIM), foto selfie verifikasi, dan bukti alamat. Data ini hanya diproses untuk keperluan verifikasi identitas dan pencegahan penipuan.
• Data Keuangan – nama pemilik rekening, nomor rekening bank, dan nama bank yang kamu daftarkan untuk keperluan deposit dan Penarikan. Toko38 tidak menyimpan nomor kartu kredit secara langsung.
• Komunikasi – pesan, laporan, dan pertanyaan yang kamu kirimkan kepada tim customer support kami melalui live chat, email, atau platform pesan lainnya.

1.2 Data yang Dikumpulkan Secara Otomatis

• Data Teknis – alamat IP, jenis perangkat, sistem operasi, browser, dan resolusi layar. Data ini digunakan untuk keamanan dan optimasi tampilan platform.
• Data Aktivitas – halaman yang dikunjungi, riwayat permainan, riwayat transaksi, durasi sesi, dan pola navigasi di platform.
• Cookie & Teknologi Serupa – file kecil yang disimpan di perangkatmu untuk menjaga sesi login, mengingat preferensi, dan membantu kami memahami cara Member menggunakan platform. Detail lengkap ada di Pasal 5.

Pasal 2 – Cara Kami Menggunakan Data

Data yang kami kumpulkan digunakan secara bertanggung jawab untuk tujuan yang spesifik dan terukur. Berikut adalah rincian lengkap bagaimana informasimu kami manfaatkan:

Pasal 3 – Dasar Hukum Pemrosesan Data

Toko38 memproses data pribadi Member berdasarkan satu atau lebih dasar hukum yang sah. Transparansi mengenai dasar ini penting agar kamu memahami hak-hak yang kamu miliki atas setiap jenis pemrosesan.

• Pelaksanaan Kontrak – pemrosesan yang diperlukan untuk memenuhi kewajiban kami berdasarkan Syarat dan Ketentuan yang telah kamu setujui, seperti mengelola Akun, memproses transaksi, dan menyediakan akses ke permainan.
• Kewajiban Hukum – pemrosesan yang diwajibkan oleh regulasi yang berlaku, termasuk kewajiban KYC/AML (Anti-Money Laundering), pelaporan keuangan, dan kepatuhan terhadap perintah otoritas berwenang.
• Kepentingan Sah (Legitimate Interest) – pemrosesan yang diperlukan untuk kepentingan bisnis yang sah dan tidak mengesampingkan hak-hak fundamental Member, seperti pencegahan penipuan, analitik internal, dan keamanan platform.
• Persetujuan (Consent) – pemrosesan berdasarkan izin eksplisit yang kamu berikan, seperti pengiriman materi promosi atau penggunaan cookie non-esensial. Persetujuan ini dapat dicabut kapan saja.

Jika kamu ingin mengetahui dasar hukum spesifik yang berlaku untuk pemrosesan data tertentu, kamu bisa menghubungi tim privasi kami melalui alamat email yang tercantum di Pasal 12.

Pasal 4 – Berbagi Data dengan Pihak Ketiga

Toko38 tidak menjual atau menyewakan data pribadi Member kepada pihak ketiga untuk tujuan komersial. Namun, dalam kondisi tertentu yang terbatas dan terkontrol, kami mungkin berbagi data dengan pihak-pihak berikut:

Penyedia Layanan Terpercaya

Kami bekerja sama dengan penyedia layanan pihak ketiga yang membantu operasional platform, seperti penyedia gateway pembayaran, layanan verifikasi identitas (KYC), platform analitik, dan infrastruktur cloud. Semua mitra ini terikat perjanjian kerahasiaan data yang ketat dan hanya boleh memproses data sesuai instruksi Toko38.

Otoritas Hukum dan Regulasi

Toko38 wajib memenuhi permintaan dari otoritas berwenang yang sah — termasuk lembaga pengawas keuangan, aparat penegak hukum, dan pengadilan — apabila terdapat perintah hukum yang valid. Dalam kondisi ini, kami akan berbagi data seminimal mungkin sesuai yang diwajibkan.

Transfer Bisnis

Dalam situasi merger, akuisisi, atau restrukturisasi bisnis, data Member dapat ditransfer sebagai bagian dari aset bisnis. Toko38 akan memberikan notifikasi kepada Member sebelum transfer terjadi dan memastikan entitas penerima berkomitmen pada standar privasi yang setara.

Pasal 5 – Cookie dan Teknologi Pelacakan

Toko38 menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman bermain, menjaga keamanan sesi, dan memahami bagaimana Member menggunakan platform kami.

Jenis Cookie yang Kami Gunakan

• Cookie Esensial – diperlukan agar platform berfungsi dengan baik. Termasuk cookie sesi login, token keamanan CSRF, dan preferensi bahasa. Cookie ini tidak bisa dinonaktifkan karena merupakan inti dari fungsi platform.
• Cookie Fungsional – mengingat preferensi dan pengaturan yang kamu buat, seperti pilihan metode pembayaran atau preferensi tampilan game. Meningkatkan kenyamanan tanpa memengaruhi privasi secara signifikan.
• Cookie Analitik – membantu kami memahami halaman mana yang paling sering dikunjungi, di mana Member mengalami kesulitan, dan bagaimana meningkatkan alur navigasi platform. Data analitik dikumpulkan secara anonim.
• Cookie Keamanan – mendeteksi aktivitas mencurigakan, mencegah akses tidak sah, dan membantu sistem anti-fraud kami bekerja secara efektif melindungi Akun Member.

Mengelola Preferensi Cookie

Kamu bisa mengatur preferensi cookie melalui pengaturan browser yang kamu gunakan. Menonaktifkan cookie non-esensial tidak akan memengaruhi akses kamu ke platform, namun beberapa fitur kenyamanan mungkin tidak berfungsi secara optimal.

Pasal 6 – Keamanan Data

Keamanan data Member adalah prioritas teknis utama Toko38. Kami menerapkan lapisan perlindungan berlapis untuk memastikan bahwa informasi pribadimu tetap aman dari ancaman internal maupun eksternal.

Langkah-Langkah Teknis yang Kami Terapkan

• Enkripsi SSL/TLS 256-bit untuk semua transmisi data antara perangkat Member dan server Toko38.
• Enkripsi AES-256 untuk data sensitif yang disimpan di database, termasuk informasi KYC dan data keuangan.
• Autentikasi dua faktor (2FA) tersedia untuk semua Akun Member sebagai lapisan keamanan tambahan.
• Firewall tingkat aplikasi dan sistem deteksi intrusi yang memantau lalu lintas secara real-time selama 24 jam.
• Akses ke data pribadi Member dibatasi hanya kepada karyawan yang benar-benar memerlukan akses tersebut untuk menjalankan tugasnya (prinsip least privilege).
• Audit keamanan reguler yang dilakukan oleh penguji penetrasi independen untuk mengidentifikasi dan memperbaiki kerentanan.
• Backup data terenkripsi yang disimpan di lokasi terpisah secara geografis untuk keberlangsungan layanan.

Pasal 7 – Retensi dan Penghapusan Data

Toko38 hanya menyimpan data pribadi selama diperlukan untuk tujuan pemrosesan yang sah atau untuk memenuhi kewajiban hukum yang berlaku. Begitu data tidak lagi diperlukan, kami menghapusnya secara aman menggunakan prosedur yang terstandarisasi.

Periode Retensi Umum

• Data Akun Aktif – disimpan selama Akun masih aktif dan digunakan. Data akan tetap tersimpan selama ada aktivitas login atau transaksi dalam 12 bulan terakhir.
• Data KYC dan Verifikasi Identitas – disimpan selama minimal 5 tahun setelah penutupan Akun sesuai kewajiban regulasi AML (Anti-Money Laundering) yang berlaku di yurisdiksi operasional kami.
• Riwayat Transaksi Keuangan – disimpan selama 5 tahun setelah transaksi terjadi untuk keperluan audit, perpajakan, dan kepatuhan regulasi keuangan.
• Log Komunikasi Support – disimpan selama 2 tahun setelah percakapan berakhir untuk keperluan pelatihan tim dan penyelesaian sengketa.
• Data Cookie Analitik – dihapus secara otomatis setelah 13 bulan atau lebih cepat jika kamu menghapus cookie dari browser.
• Akun Tidak Aktif – Akun yang tidak menunjukkan aktivitas selama lebih dari 24 bulan dapat dianggap tidak aktif. Data akan diarsipkan dan dihapus setelah melewati periode retensi minimum yang diwajibkan secara hukum.

Jika kamu meminta penutupan Akun secara sukarela, data operasional akan dihapus dalam waktu 30 hari, sementara data yang tunduk pada kewajiban hukum (seperti data KYC dan riwayat transaksi) akan tetap disimpan sesuai periode retensi yang berlaku.

Pasal 8 – Hak-Hak Member atas Data Pribadi

Sebagai pemilik data, kamu memiliki serangkaian hak yang dapat kamu exerciskan kapan saja terkait informasi pribadi yang kami simpan. Toko38 berkomitmen untuk merespons setiap permintaan dalam waktu 7–14 hari kerja.

Pasal 9 – Transfer Data Lintas Batas

Toko38 beroperasi secara global dan dalam beberapa kasus, data pribadi Member mungkin ditransfer ke atau diproses di negara-negara selain tempat kamu berdomisili. Transfer semacam ini terjadi dalam konteks penggunaan infrastruktur cloud, layanan penyedia KYC internasional, atau mitra teknologi yang berlokasi di luar negeri.

Setiap transfer data lintas batas yang kami lakukan didasarkan pada mekanisme perlindungan yang memadai, antara lain:

• Perjanjian pemrosesan data (Data Processing Agreement / DPA) yang mencakup klausul perlindungan standar internasional dengan setiap mitra penerima data.
• Verifikasi bahwa negara tujuan transfer memiliki standar perlindungan data yang memadai atau setara.
• Penggunaan enkripsi end-to-end selama proses transfer untuk mencegah akses tidak sah selama data dalam perjalanan.
• Pembatasan ketat pada jenis dan volume data yang ditransfer — hanya data yang benar-benar diperlukan oleh mitra layanan yang dikirimkan.

Pasal 10 – Perlindungan Anak di Bawah Umur

Toko38 adalah platform hiburan yang secara eksklusif ditujukan untuk pengguna berusia 18 tahun ke atas. Kami mengambil langkah-langkah aktif untuk mencegah akses oleh individu yang belum memenuhi batas usia minimum ini.

Proses verifikasi usia yang ketat diterapkan saat pendaftaran dan melalui proses KYC. Apabila Toko38 menemukan atau menduga bahwa data pribadi seorang individu di bawah usia 18 tahun telah dikumpulkan, kami akan segera:

• Menangguhkan Akun yang bersangkutan secara sementara sambil melakukan investigasi.
• Menghapus semua data pribadi individu tersebut dari sistem kami secara permanen.
• Mengembalikan saldo yang tersisa (jika ada) setelah verifikasi dan menutup Akun secara permanen.
• Melaporkan insiden tersebut kepada otoritas berwenang jika diperlukan sesuai regulasi yang berlaku.

Jika kamu sebagai orang tua atau wali mengetahui bahwa seorang anak di bawah umur telah mendaftarkan diri di platform kami, segera hubungi tim support Toko38 melalui live chat atau email resmi kami untuk penanganan segera.

Pasal 11 – Perubahan Kebijakan Privasi

Kebijakan Privasi ini dapat diperbarui dari waktu ke waktu untuk mencerminkan perubahan dalam praktik operasional kami, regulasi yang berlaku, atau peningkatan layanan. Toko38 berkomitmen untuk selalu transparan mengenai setiap perubahan yang terjadi.

Untuk perubahan yang bersifat material — yaitu perubahan yang secara signifikan memengaruhi cara kami mengumpulkan, menggunakan, atau membagikan data pribadimu — kami akan memberikan notifikasi melalui:

• Banner pengumuman yang ditampilkan di halaman utama platform setidaknya 7 hari sebelum perubahan berlaku.
• Email pemberitahuan yang dikirim ke alamat email terdaftar setiap Member yang terdampak.
• Notifikasi dalam platform saat kamu login untuk pertama kali setelah perubahan diberlakukan.

Tanggal pembaruan terakhir selalu ditampilkan di bagian atas halaman ini. Penggunaan platform yang berkelanjutan setelah tanggal efektif perubahan dianggap sebagai penerimaan terhadap Kebijakan Privasi yang telah diperbarui. Jika kamu tidak menyetujui perubahan tersebut, kamu berhak menutup Akun dan menarik saldo sebelum perubahan berlaku.

Pasal 12 – Hubungi Kami

Jika kamu memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau pengelolaan data pribadimu, tim privasi Toko38 siap membantu. Kami berkomitmen untuk merespons setiap pertanyaan dalam waktu 24–48 jam kerja.

Untuk permintaan formal terkait hak privasi (akses, koreksi, penghapusan, atau keberatan), pastikan email kamu menyertakan: nomor Akun terdaftar, jenis permintaan yang diajukan, dan salinan dokumen identitas sebagai verifikasi. Hal ini diperlukan untuk memastikan kami hanya memproses permintaan dari pemilik data yang sah.