Kebijakan Privasi Sinar138

Sinar138 mengumpulkan data pribadi Member secara selektif — hanya data yang benar-benar diperlukan untuk menjalankan layanan, memenuhi kewajiban regulasi, dan memberikan pengalaman terbaik di Platform. Berikut adalah kategori data yang kami kumpulkan beserta penjelasannya:

Data yang kamu berikan secara langsung — seperti saat mengisi formulir pendaftaran atau mengunggah dokumen KYC — selalu diproses dengan persetujuan eksplisit. Sementara data yang dikumpulkan secara otomatis melalui cookie dan teknologi serupa dijelaskan lebih lanjut di Pasal 5.

Setiap data yang kami kumpulkan memiliki tujuan penggunaan yang jelas dan spesifik. Berikut adalah cara Sinar138 menggunakan data pribadi Member:

• Operasional Akun: Membuat, mengelola, dan mengamankan Akun Member; memverifikasi identitas; memproses login; memungkinkan Penarikan dan deposit berjalan dengan benar.
• Pemrosesan Transaksi: Memverifikasi dan mencatat semua transaksi keuangan, memastikan kesesuaian antara data pemilik rekening dengan data Akun Member demi mencegah penipuan.
• Pemenuhan Kewajiban Regulasi (KYC/AML): Mematuhi persyaratan Know Your Customer dan Anti-Money Laundering yang ditetapkan oleh otoritas lisensi dan hukum yang berlaku.
• Personalisasi Pengalaman: Menyesuaikan konten, promosi, dan rekomendasi permainan berdasarkan preferensi dan riwayat aktivitas Member di Platform.
• Layanan Pelanggan: Merespons pertanyaan, menangani keluhan, memproses permohonan terkait Akun, dan memelihara riwayat interaksi untuk keperluan referensi.
• Keamanan Platform: Mendeteksi dan mencegah aktivitas penipuan, penyalahgunaan Akun, akses tidak sah, serta pelanggaran Syarat dan Ketentuan.
• Permainan Bertanggung Jawab: Memantau pola aktivitas bermain untuk mengidentifikasi tanda-tanda masalah perjudian dan memberikan intervensi yang tepat sesuai program Permainan Bertanggung Jawab kami.
• Komunikasi Pemasaran: Mengirimkan informasi promosi, bonus, dan penawaran eksklusif melalui email atau notifikasi Platform — hanya jika Member telah memberikan persetujuan (opt-in).
• Peningkatan Layanan: Menganalisis data penggunaan secara agregat dan anonim untuk meningkatkan kualitas Platform, fitur baru, dan pengalaman pengguna secara keseluruhan.

Sinar138 memproses data pribadi Member berdasarkan satu atau lebih dasar hukum yang sah berikut ini. Transparansi soal dasar hukum ini penting agar kamu tahu mengapa dan atas landasan apa data kamu diproses:

• Pelaksanaan Kontrak: Pemrosesan data diperlukan untuk memenuhi kewajiban Sinar138 berdasarkan perjanjian yang dibuat saat kamu mendaftar sebagai Member, termasuk memproses transaksi keuangan dan mengelola Akun.
• Kewajiban Hukum: Sinar138 wajib memproses data tertentu untuk mematuhi regulasi yang berlaku, termasuk persyaratan KYC, pelaporan keuangan, dan pencegahan pencucian uang (AML).
• Kepentingan Sah (Legitimate Interest): Pemrosesan data untuk tujuan keamanan Platform, pencegahan penipuan, dan peningkatan layanan dilakukan berdasarkan kepentingan sah Sinar138 yang tidak bertentangan dengan hak-hak dasar Member.
• Persetujuan (Consent): Untuk tujuan pemasaran langsung dan personalisasi non-esensial, Sinar138 hanya memproses data setelah mendapatkan persetujuan eksplisit dari Member. Persetujuan ini dapat dicabut kapan saja melalui pengaturan Akun atau dengan menghubungi tim dukungan.

Setiap kali dasar hukum untuk pemrosesan data tertentu berubah secara material, Sinar138 akan menginformasikan perubahan tersebut kepada Member melalui mekanisme yang disebutkan di Pasal 10.

Sinar138 tidak menjual data pribadi Member kepada siapapun. Namun dalam operasional sehari-hari, ada situasi terbatas di mana data perlu dibagikan kepada pihak ketiga yang terpercaya. Berikut adalah kondisi-kondisi tersebut beserta penjelasannya:

• Penyedia Layanan Pembayaran: Data transaksi yang diperlukan dibagikan kepada bank dan penyedia dompet digital (seperti DANA, OVO, GoPay) semata-mata untuk memproses deposit dan Penarikan. Penyedia ini terikat oleh perjanjian kerahasiaan yang ketat.
• Penyedia Perangkat Lunak Permainan: Beberapa data teknis dan riwayat aktivitas dapat dibagikan kepada pengembang game yang menyediakan konten di Platform Sinar138 untuk keperluan integrasi teknis dan pelaporan kemenangan.
• Otoritas Regulasi dan Penegak Hukum: Sinar138 wajib mematuhi permintaan resmi dari otoritas lisensi, regulator keuangan, atau aparat penegak hukum yang sah berdasarkan hukum yang berlaku.
• Penyedia Layanan Verifikasi Identitas: Untuk keperluan KYC, dokumen identitas dapat diverifikasi oleh penyedia layanan verifikasi pihak ketiga yang telah tersertifikasi dan terikat oleh perjanjian pemrosesan data yang ketat.
• Penyedia Infrastruktur Cloud: Data disimpan di server cloud dari penyedia terpercaya. Penyedia ini berperan sebagai pemroses data dan tidak memiliki hak untuk menggunakan data Member untuk tujuan mereka sendiri.

Semua pihak ketiga yang menerima data Member diwajibkan menandatangani perjanjian pemrosesan data (Data Processing Agreement) yang memuat ketentuan perlindungan data sesuai standar yang Sinar138 terapkan secara internal.

Platform Sinar138 menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan pengalaman pengguna, menjaga keamanan sesi, dan menganalisis penggunaan Platform. Cookie adalah file teks kecil yang disimpan di perangkatmu saat mengunjungi situs kami.

Berikut adalah jenis-jenis cookie yang digunakan oleh Sinar138:

• Cookie Esensial: Wajib untuk fungsi dasar Platform seperti manajemen sesi login, keamanan Akun, dan navigasi. Cookie ini tidak dapat dinonaktifkan karena Platform tidak akan berfungsi tanpanya.
• Cookie Fungsional: Mengingat preferensi kamu seperti bahasa, zona waktu, dan pengaturan tampilan sehingga kamu tidak perlu mengaturnya ulang setiap kali login.
• Cookie Analitik: Mengumpulkan data anonim tentang bagaimana Member menggunakan Platform — halaman mana yang paling sering dikunjungi, durasi sesi, dan pola navigasi — untuk membantu kami meningkatkan kualitas layanan.
• Cookie Keamanan: Digunakan untuk mendeteksi aktivitas mencurigakan, mencegah akses tidak sah, dan melindungi Akun Member dari potensi ancaman keamanan.

Kamu dapat mengatur preferensi cookie melalui pengaturan browser yang kamu gunakan. Perlu diketahui bahwa menonaktifkan cookie esensial dapat mengganggu fungsi Platform secara signifikan.

Sinar138 menerapkan langkah-langkah keamanan teknis dan organisasional yang komprehensif untuk melindungi data pribadi Member dari akses tidak sah, pengungkapan yang tidak disengaja, perubahan, atau penghancuran data.

• Enkripsi End-to-End: Semua data yang ditransmisikan antara perangkat Member dan server Sinar138 dienkripsi menggunakan protokol TLS 1.3 dengan cipher suite terkuat yang tersedia saat ini.
• Enkripsi Data Tersimpan: Data sensitif seperti informasi rekening bank dan dokumen identitas dienkripsi saat disimpan di server menggunakan enkripsi AES-256.
• Kontrol Akses Berbasis Peran: Hanya staf yang memiliki kebutuhan operasional yang sah yang dapat mengakses data Member, dengan tingkat akses yang disesuaikan dengan tanggung jawab masing-masing. Setiap akses dicatat dalam log audit.
• Autentikasi Dua Faktor (2FA): Fitur 2FA tersedia dan sangat direkomendasikan untuk semua Member. Sistem internal Sinar138 pun menggunakan 2FA wajib untuk semua staf yang mengakses data Member.
• Pemantauan Keamanan 24/7: Tim keamanan Sinar138 memantau aktivitas sistem secara real-time untuk mendeteksi dan merespons ancaman keamanan sesegera mungkin.
• Pengujian Penetrasi Berkala: Platform Sinar138 menjalani uji penetrasi (penetration testing) oleh tim keamanan independen secara berkala untuk mengidentifikasi dan menambal celah keamanan sebelum dapat dieksploitasi.
• Rencana Respons Insiden: Sinar138 memiliki prosedur respons insiden yang terdokumentasi. Jika terjadi pelanggaran data yang berdampak pada Member, kami akan memberitahu pihak yang terdampak dan otoritas terkait dalam waktu yang dipersyaratkan oleh regulasi.

Sinar138 menyimpan data pribadi Member selama periode yang diperlukan untuk memenuhi tujuan pengumpulannya dan mematuhi kewajiban hukum yang berlaku. Berikut adalah pedoman retensi data yang kami terapkan:

• Data Akun Aktif: Selama Akun Member masih aktif, data terkait Akun tersebut akan disimpan untuk memungkinkan penggunaan penuh layanan Platform.
• Data Setelah Penutupan Akun: Setelah Akun ditutup, Sinar138 menyimpan data identitas dan transaksi selama minimal 5 tahun untuk memenuhi kewajiban hukum terkait KYC, AML, dan pelaporan keuangan.
• Data Komunikasi: Riwayat chat dan tiket dukungan disimpan selama 3 tahun setelah interaksi terakhir untuk keperluan referensi dan penyelesaian sengketa.
• Data Teknis dan Log: Log akses dan data teknis disimpan selama 12 bulan untuk keperluan keamanan dan pemecahan masalah teknis.
• Data Pemasaran: Data yang digunakan untuk komunikasi pemasaran dihapus dalam 30 hari setelah Member menarik persetujuan (opt-out).

Setelah periode retensi berakhir, data akan dihapus secara aman menggunakan metode yang memastikan data tidak dapat dipulihkan. Untuk data yang disimpan dalam media fisik, prosedur penghancuran yang sesuai diterapkan.

Sebagai pemilik data pribadi, kamu memiliki hak-hak yang dijamin dan dihormati oleh Sinar138. Berikut adalah hak-hak tersebut beserta cara menggunakannya:

Sinar138 secara tegas melarang penggunaan Platform oleh individu yang berusia di bawah 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah umur.

Jika Sinar138 mengetahui bahwa data pribadi dari seseorang yang berusia di bawah 18 tahun telah dikumpulkan tanpa verifikasi usia yang memadai, kami akan segera mengambil langkah-langkah berikut:

• Menghentikan akses Akun yang bersangkutan secara segera.
• Menghapus semua data pribadi yang terkait dengan Akun tersebut dari sistem kami.
• Melaporkan insiden kepada otoritas yang relevan jika diperlukan sesuai ketentuan hukum yang berlaku.

Sebagai orang tua atau wali yang mencurigai anaknya telah mendaftar di Platform Sinar138, harap segera hubungi tim layanan pelanggan kami melalui alamat email yang tertera di footer halaman ini agar kami dapat menangani situasi tersebut dengan cepat dan tepat.

Sinar138 berhak memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik pengolahan data kami, perubahan regulasi yang berlaku, atau perkembangan teknis pada Platform.

• Notifikasi perubahan minor — seperti klarifikasi bahasa atau penyesuaian redaksional — akan dicatat dengan memperbarui tanggal "Terakhir diperbarui" di bagian atas halaman ini.
• Perubahan signifikan — yang secara material memengaruhi cara kami mengumpulkan, menggunakan, atau membagikan data Member — akan diinformasikan melalui notifikasi di dalam Platform dan email ke alamat terdaftar, minimal 14 hari sebelum perubahan berlaku efektif.
• Jika kamu tidak menyetujui perubahan yang berlaku, kamu berhak menutup Akun sebelum tanggal efektif perubahan tersebut. Penggunaan Platform yang berlanjut setelah tanggal efektif dianggap sebagai penerimaan atas versi Kebijakan Privasi yang diperbarui.

Riwayat versi Kebijakan Privasi yang sebelumnya tersedia atas permintaan dengan menghubungi tim dukungan Sinar138 melalui alamat email resmi kami.