Kebijakan Privasi to88

to88 mengumpulkan berbagai jenis informasi untuk dapat memberikan layanan yang aman, berfungsi dengan baik, dan sesuai dengan kewajiban regulasi kami. Berikut adalah kategori data yang kami kumpulkan:

to88 mengumpulkan data melalui beberapa mekanisme yang berbeda, tergantung pada jenis informasi dan konteksnya:

• Langsung dari kamu – saat mendaftar Akun, mengisi formulir profil, mengunggah dokumen verifikasi, menghubungi layanan pelanggan, atau berpartisipasi dalam program promosi.
• Secara otomatis – saat kamu mengakses platform to88 via browser atau aplikasi mobile, sistem kami secara otomatis mencatat data teknis seperti alamat IP, jenis perangkat, dan pola navigasi.
• Melalui cookie dan teknologi serupa – untuk meningkatkan pengalaman pengguna, menyimpan preferensi, dan menganalisis performa platform. Detail lebih lanjut ada di Pasal 6.
• Dari pihak ketiga terpercaya – dalam konteks verifikasi identitas, kami dapat menerima konfirmasi dari penyedia layanan KYC pihak ketiga yang telah kami tunjuk.

Kami tidak membeli data dari broker data atau mengumpulkan data dari sumber publik seperti media sosial untuk keperluan pemasaran tanpa persetujuan eksplisit dari kamu.

Setiap data yang kami kumpulkan digunakan untuk tujuan yang spesifik dan dapat dipertanggungjawabkan. to88 menggunakan data pribadi pengguna untuk:

• Operasional Akun – membuat dan mengelola Akun, memproses login, dan memastikan akses yang aman ke platform.
• Verifikasi Identitas (KYC) – memastikan pengguna memenuhi persyaratan usia minimum dan mencegah penipuan identitas.
• Pemrosesan Transaksi Keuangan – memproses deposit, Penarikan, dan transaksi keuangan lainnya secara akurat dan aman.
• Pencegahan Penipuan dan Keamanan – mendeteksi aktivitas mencurigakan, mencegah akses tidak sah, dan melindungi integritas platform.
• Kepatuhan Regulasi dan Hukum – memenuhi kewajiban anti pencucian uang (AML), pelaporan keuangan, dan persyaratan lisensi yang berlaku.
• Peningkatan Layanan – menganalisis pola penggunaan untuk meningkatkan fitur, performa, dan pengalaman pengguna secara keseluruhan.
• Komunikasi Layanan – mengirimkan notifikasi penting terkait Akun, pembaruan kebijakan, dan informasi teknis yang relevan.
• Dukungan Pelanggan – menyelesaikan permintaan bantuan, keluhan, atau pertanyaan yang kamu ajukan kepada tim kami.

to88 tidak menjual, menyewakan, atau memperdagangkan data pribadi pengguna kepada pihak ketiga manapun untuk tujuan komersial. Namun, dalam menjalankan operasional platform, kami bekerja sama dengan mitra terpercaya yang memerlukan akses terbatas terhadap data tertentu:

• Penyedia Layanan Pembayaran – bank, penyedia e-wallet, dan prosesor pembayaran yang memproses transaksi deposit dan Penarikan atas nama to88.
• Penyedia Layanan KYC – perusahaan verifikasi identitas yang membantu kami memenuhi kewajiban AML dan persyaratan kepatuhan regulasi.
• Penyedia Infrastruktur Teknologi – server cloud, penyedia CDN, dan mitra teknologi yang mendukung operasional platform secara teknis.
• Auditor dan Konsultan Kepatuhan – pihak yang melakukan audit keamanan dan kepatuhan secara berkala sesuai standar industri.
• Otoritas Hukum yang Berwenang – ketika diwajibkan oleh hukum, perintah pengadilan, atau prosedur penegakan hukum yang sah.

Semua mitra pihak ketiga to88 terikat perjanjian kerahasiaan (NDA) dan diwajibkan untuk mematuhi standar perlindungan data yang tidak lebih rendah dari standar yang to88 terapkan.

to88 menginvestasikan sumber daya yang signifikan untuk menjaga keamanan data pengguna. Langkah-langkah keamanan yang kami terapkan meliputi:

• Enkripsi SSL/TLS 256-bit untuk semua komunikasi antara perangkat pengguna dan server to88.
• Enkripsi data saat istirahat (at rest) untuk semua data sensitif yang tersimpan di database to88.
• Kontrol akses berbasis peran (RBAC) yang memastikan hanya personil yang berwenang yang dapat mengakses kategori data tertentu.
• Autentikasi dua faktor (2FA) yang tersedia untuk semua Akun pengguna sebagai lapisan keamanan tambahan.
• Pemantauan keamanan 24/7 dengan sistem deteksi intrusi otomatis dan tim respons insiden yang siaga.
• Audit keamanan berkala oleh auditor independen setiap kuartal untuk mengidentifikasi dan memperbaiki potensi kerentanan.
• Pengujian penetrasi (penetration testing) secara rutin untuk memverifikasi ketahanan sistem terhadap serangan siber.

Meskipun to88 menerapkan standar keamanan tertinggi, tidak ada sistem teknologi informasi yang dapat memberikan jaminan keamanan mutlak 100%. Dalam kejadian langka adanya insiden keamanan yang berdampak pada data pengguna, to88 berkomitmen untuk memberitahu pengguna yang terdampak dalam waktu 72 jam setelah insiden terdeteksi.

to88 menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan pengalaman pengguna dan memastikan fungsi platform berjalan dengan optimal. Berikut jenis-jenis cookie yang kami gunakan:

• Cookie Esensial – diperlukan untuk fungsi dasar platform seperti sesi login, keamanan, dan preferensi bahasa. Tidak dapat dinonaktifkan tanpa mempengaruhi fungsi utama platform.
• Cookie Fungsional – menyimpan preferensi pengguna seperti pengaturan notifikasi, tema tampilan, dan konfigurasi permainan pilihan.
• Cookie Analitik – mengumpulkan data agregat dan anonim tentang bagaimana pengguna berinteraksi dengan platform, digunakan untuk peningkatan layanan.
• Cookie Keamanan – membantu mendeteksi aktivitas yang mencurigakan, percobaan login yang tidak sah, dan potensi penipuan.

to88 tidak menggunakan cookie pihak ketiga untuk tujuan iklan tertarget dari jaringan iklan eksternal. Kamu dapat mengelola preferensi cookie melalui pengaturan browser, meskipun menonaktifkan cookie esensial dapat mempengaruhi fungsi platform.

to88 menyimpan data pribadi pengguna selama periode yang diperlukan sesuai dengan tujuan pengumpulan data dan kewajiban hukum yang berlaku. Berikut pedoman umum retensi data kami:

• Data Akun Aktif – disimpan selama Akun masih aktif dan beberapa waktu setelah penutupan Akun untuk keperluan penyelesaian sengketa dan kewajiban hukum.
• Data Transaksi Keuangan – disimpan minimal 5 (lima) tahun sesuai kewajiban regulasi anti pencucian uang dan pelaporan keuangan yang berlaku.
• Data Komunikasi Layanan Pelanggan – disimpan selama 2 (dua) tahun untuk keperluan kualitas layanan dan penyelesaian sengketa.
• Data Teknis dan Log – disimpan antara 6 (enam) bulan hingga 1 (satu) tahun tergantung jenis dan keperluan keamanan.
• Data Dokumen KYC – disimpan selama 5 (lima) tahun setelah penutupan Akun sesuai persyaratan regulasi KYC internasional.

Setelah periode retensi berakhir, data akan dihapus secara aman menggunakan prosedur penghapusan yang sesuai standar industri, memastikan data tidak dapat dipulihkan oleh pihak manapun.

Sebagai pengguna to88, kamu memiliki serangkaian hak yang dapat kamu gunakan terkait data pribadi yang kami kelola:

to88 adalah platform yang diperuntukkan secara eksklusif bagi individu yang berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan atau memproses data pribadi dari individu yang berusia di bawah 18 tahun.

Jika to88 mengetahui bahwa data pribadi dari individu di bawah umur telah dikumpulkan tanpa sepengetahuan kami, kami akan segera mengambil langkah-langkah berikut:

• Menangguhkan Akun yang terlibat segera setelah identifikasi
• Menghapus semua data pribadi yang berkaitan dengan individu di bawah umur tersebut
• Mengembalikan dana yang disetorkan ke sumber asalnya
• Melakukan investigasi untuk mencegah kejadian serupa di masa mendatang

Jika kamu mengetahui atau mencurigai bahwa seseorang yang berusia di bawah 18 tahun telah atau sedang menggunakan platform to88, harap hubungi tim dukungan kami segera untuk penanganan yang cepat.

Dalam menjalankan operasionalnya, to88 dapat memproses atau menyimpan data di server yang berlokasi di luar Indonesia. Ini terjadi terutama melalui penggunaan layanan cloud computing dan infrastruktur teknologi dari penyedia internasional.

Untuk setiap transfer data internasional, to88 memastikan bahwa:

• Negara tujuan transfer memberikan tingkat perlindungan data yang memadai, atau
• Terdapat mekanisme perlindungan yang tepat seperti klausul kontrak standar atau perjanjian transfer data yang mengikat secara hukum, dan
• Transfer hanya dilakukan kepada pihak penerima yang telah menyepakati perlindungan data sesuai standar to88.

Data keuangan dan dokumen KYC pengguna Indonesia diprioritaskan untuk disimpan di server yang berlokasi di wilayah Asia-Pasifik dengan enkripsi penuh untuk meminimalkan latensi dan menjaga kepatuhan regulasi lokal.

to88 dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik pengelolaan data, persyaratan hukum yang berlaku, atau peningkatan layanan platform.

Ketika terjadi perubahan yang bersifat material, to88 akan:

• Memperbarui tanggal "Terakhir diperbarui" yang tercantum di bagian atas halaman ini
• Mengirimkan notifikasi kepada pengguna melalui email terdaftar atau notifikasi in-app paling lambat 7 hari sebelum perubahan berlaku efektif
• Untuk perubahan yang sangat signifikan, meminta persetujuan eksplisit dari pengguna sebelum melanjutkan pemrosesan data dengan cara baru tersebut

Penggunaan platform to88 yang berlanjut setelah tanggal efektif perubahan kebijakan dianggap sebagai penerimaan terhadap versi Kebijakan Privasi yang diperbarui. Kami menyarankan untuk meninjau halaman ini secara berkala.

Jika kamu memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau pengelolaan data pribadi kamu oleh to88, ada beberapa cara untuk menghubungi kami:

• Live Chat – cara tercepat untuk mendapat respons, tersedia 24 jam sehari, 7 hari seminggu langsung dari platform atau aplikasi to88.
• Email Dukungan – kirim pertanyaan detail ke [email protected], tim privasi kami akan merespons dalam waktu 1–3 hari kerja.
• Formulir Privasi – tersedia di halaman pengaturan Akun untuk permintaan formal seperti akses data, koreksi, atau penghapusan.

Untuk permintaan terkait hak-hak data seperti akses data, koreksi, atau penghapusan, mohon sertakan informasi berikut dalam komunikasimu: nama lengkap terdaftar, alamat email Akun, jenis permintaan yang diajukan, dan alasan singkat permintaan. Verifikasi identitas mungkin diperlukan sebelum permintaan dapat diproses.