Privasi & Keamanan Data Rafi9

1 Pengantar

Selamat datang di halaman Kebijakan Privasi Rafi9. Dokumen ini merupakan bagian integral dari hubungan antara kamu sebagai anggota dan Rafi9 sebagai penyedia layanan platform game online terpercaya di Indonesia.

Rafi9 memahami bahwa kepercayaan anggota adalah aset paling berharga yang kami miliki. Kepercayaan itu dibangun salah satunya melalui transparansi penuh tentang bagaimana kami mengelola data pribadimu. Kami tidak percaya pada kebijakan privasi yang penuh jargon hukum membingungkan — sebaliknya, kami menulis dokumen ini dengan bahasa yang jelas dan mudah dipahami oleh siapa pun.

Kebijakan Privasi ini berlaku untuk seluruh layanan Rafi9, termasuk platform web di rafi9.app, aplikasi mobile Rafi9, dan semua saluran komunikasi resmi yang kami operasikan. Dengan mendaftar dan menggunakan layanan Rafi9, kamu menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini.

Jika kamu memiliki pertanyaan tentang dokumen ini atau tentang cara Rafi9 mengelola data pribadimu, jangan ragu untuk menghubungi tim support kami melalui live chat yang tersedia 24 jam sehari, 7 hari seminggu.

2 Data yang Dikumpulkan

Rafi9 hanya mengumpulkan data yang benar-benar diperlukan untuk mengoperasikan layanan secara aman, memenuhi kewajiban regulasi, dan memberikan pengalaman terbaik bagi anggota. Berikut adalah kategori data yang kami kumpulkan:

3 Cara Penggunaan Data

Setiap data yang Rafi9 kumpulkan digunakan untuk tujuan yang spesifik, jelas, dan proporsional. Rafi9 tidak menggunakan data anggota untuk keperluan yang tidak terkait dengan operasional layanan atau yang tidak kamu setujui.

• Pendaftaran dan manajemen akun: Memproses pendaftaran, memverifikasi identitas, mengelola profil, dan memastikan keamanan akun milikmu.
• Pemrosesan transaksi keuangan: Memproses deposit, penarikan, dan seluruh transaksi keuangan dengan aman dan sesuai data rekening yang terdaftar atas namamu.
• Verifikasi KYC dan kepatuhan regulasi: Memenuhi kewajiban hukum terkait verifikasi identitas pengguna dan pencegahan pencucian uang (AML).
• Personalisasi pengalaman bermain: Menyajikan konten, promosi, dan rekomendasi permainan yang relevan berdasarkan preferensi dan riwayat aktivitasmu di platform.
• Keamanan dan pencegahan penipuan: Mendeteksi, menyelidiki, dan mencegah aktivitas mencurigakan, penipuan, atau penyalahgunaan platform.
• Komunikasi layanan: Mengirimkan notifikasi penting terkait akun, transaksi, perubahan kebijakan, dan informasi layanan lainnya.
• Peningkatan platform: Menganalisis data penggunaan secara agregat (tanpa identifikasi individu) untuk meningkatkan kualitas layanan, kecepatan platform, dan pengalaman pengguna secara keseluruhan.
• Penyelesaian sengketa: Menggunakan riwayat data yang relevan untuk menyelesaikan klaim, perselisihan, atau investigasi internal.

4 Dasar Hukum Pemrosesan

Rafi9 memproses data pribadi anggota berdasarkan dasar hukum yang sah. Transparansi mengenai dasar hukum ini adalah bagian dari komitmen kami terhadap perlindungan data yang bertanggung jawab.

• Pelaksanaan kontrak: Pemrosesan data yang diperlukan untuk memenuhi kewajiban kontraktual antara Rafi9 dan anggota, termasuk menyediakan akses layanan, memproses transaksi, dan mengelola akun.
• Kewajiban hukum: Pemrosesan data yang diwajibkan oleh peraturan perundang-undangan yang berlaku, termasuk regulasi anti-pencucian uang, perpajakan, dan kewajiban pelaporan kepada otoritas berwenang.
• Kepentingan sah: Pemrosesan data untuk kepentingan operasional yang sah seperti keamanan platform, pencegahan penipuan, analisis internal, dan peningkatan layanan — selama tidak merugikan hak dan kepentingan anggota secara tidak proporsional.
• Persetujuan: Untuk pemrosesan data tertentu seperti pengiriman materi promosi atau analisis preferensi tingkat lanjut, Rafi9 akan meminta persetujuan eksplisit dari kamu. Persetujuan ini dapat dicabut kapan pun melalui pengaturan akun.

5 Berbagi Data dengan Pihak Lain

Rafi9 tidak menjual, menyewakan, atau menukar data pribadi anggota kepada pihak ketiga untuk tujuan komersial. Namun, dalam kondisi tertentu yang terbatas dan terkontrol, Rafi9 mungkin perlu berbagi data dengan pihak-pihak berikut:

• Penyedia layanan pembayaran: Informasi transaksi yang diperlukan disampaikan kepada bank dan penyedia dompet digital yang bekerja sama dengan Rafi9 untuk memproses deposit dan penarikan dana secara aman.
• Penyedia layanan KYC: Data identitas diproses oleh mitra verifikasi identitas terpercaya yang terikat oleh perjanjian kerahasiaan ketat dan wajib mematuhi standar perlindungan data yang sama dengan Rafi9.
• Penyedia infrastruktur teknologi: Beberapa komponen teknis platform Rafi9 dioperasikan oleh penyedia cloud dan infrastruktur terpercaya yang diaudit secara berkala untuk kepatuhan keamanan data.
• Otoritas hukum dan regulasi: Rafi9 akan mengungkapkan data kepada otoritas berwenang jika diwajibkan oleh hukum, keputusan pengadilan, atau sebagai respons terhadap permintaan resmi dari instansi pemerintah yang berwenang.
• Mitra analitik: Data yang sudah dianonimkan dan diagregasi (tidak dapat mengidentifikasi individu) mungkin digunakan bersama mitra analitik untuk keperluan peningkatan layanan dan penelitian pasar.

6 Cookie & Teknologi Serupa

Rafi9 menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan fungsionalitas platform, menganalisis tren penggunaan, dan menyajikan konten yang relevan bagi anggota.

Berikut adalah jenis cookie yang digunakan oleh Rafi9:

Cookie wajib tidak dapat dinonaktifkan karena merupakan bagian esensial dari cara kerja platform Rafi9. Untuk cookie analitik dan fungsional, kamu dapat mengelola preferensimu melalui pengaturan browser. Perlu diperhatikan bahwa menonaktifkan beberapa cookie mungkin memengaruhi pengalaman menggunakan platform.

7 Keamanan Data

Rafi9 menginvestasikan sumber daya yang signifikan untuk memastikan keamanan data anggota di setiap lapisan infrastruktur kami. Pendekatan keamanan kami bersifat berlapis (defense in depth) — artinya, bahkan jika satu lapisan pertahanan berhasil ditembus, ada lapisan-lapisan lain yang tetap melindungi datamu.

• Enkripsi data saat transmisi: Semua komunikasi antara browser/aplikasimu dan server Rafi9 dienkripsi menggunakan protokol TLS 1.3 dengan enkripsi SSL 256-bit. Ini memastikan data tidak dapat dibaca oleh pihak yang mencegat lalu lintas jaringan.
• Enkripsi data saat penyimpanan: Data sensitif seperti informasi identitas dan data keuangan dienkripsi saat tersimpan di server menggunakan algoritma enkripsi AES-256.
• Kontrol akses berbasis peran: Hanya staf Rafi9 yang memiliki kebutuhan bisnis yang legitimate yang dapat mengakses data anggota, dan setiap akses dicatat dalam log audit yang tidak dapat dimanipulasi.
• Pemantauan keamanan 24/7: Tim keamanan siber Rafi9 memantau seluruh infrastruktur secara real-time untuk mendeteksi dan merespons potensi ancaman sebelum memengaruhi data anggota.
• Pengujian keamanan berkala: Rafi9 melakukan penetration testing dan audit keamanan secara rutin oleh pihak ketiga independen untuk mengidentifikasi dan memperbaiki potensi kerentanan.
• Autentikasi dua faktor: Rafi9 menyediakan dan mendorong penggunaan autentikasi dua faktor (2FA) untuk memberikan lapisan perlindungan tambahan pada akun anggota.

8 Retensi Data

Rafi9 menyimpan data pribadi anggota selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini, atau selama diwajibkan oleh hukum dan regulasi yang berlaku. Ketika data tidak lagi diperlukan, Rafi9 menghapus atau menganonimkannya secara aman.

• Data akun aktif: Selama akun masih aktif dan anggota masih menggunakan layanan Rafi9.
• Data transaksi keuangan: Minimum 5 (lima) tahun setelah transaksi terjadi, sesuai kewajiban regulasi keuangan dan perpajakan yang berlaku.
• Data KYC dan verifikasi identitas: Minimum 5 (lima) tahun setelah penutupan akun, sesuai persyaratan regulasi anti-pencucian uang (AML).
• Riwayat komunikasi dengan customer service: 2 (dua) tahun setelah komunikasi terakhir, untuk keperluan penyelesaian sengketa dan peningkatan layanan.
• Data teknis dan log akses: 12 (dua belas) bulan, untuk keperluan keamanan dan investigasi insiden.
• Data setelah penutupan akun: Sebagian data dapat disimpan dalam bentuk yang dianonimkan untuk keperluan analitik dan audit, tanpa dapat mengidentifikasi individu.

9 Hak Anggota atas Data Pribadi

Sebagai anggota Rafi9, kamu memiliki sejumlah hak yang dapat kamu gunakan kapan pun terkait data pribadimu. Rafi9 berkomitmen untuk merespons setiap permintaan terkait hak anggota dalam waktu maksimal 30 (tiga puluh) hari kalender.

10 Anak di Bawah Umur

Layanan Rafi9 ditujukan secara eksklusif untuk individu yang berusia 18 tahun ke atas. Rafi9 tidak dengan sengaja mengumpulkan, memproses, atau menyimpan data pribadi dari individu yang berusia di bawah 18 tahun.

Jika Rafi9 menemukan atau mendapatkan informasi yang mengindikasikan bahwa data pribadi dari seseorang yang berusia di bawah 18 tahun telah dikumpulkan tanpa sepengetahuan kami, Rafi9 akan segera:

• Menangguhkan akun yang bersangkutan untuk penyelidikan lebih lanjut.
• Menghapus seluruh data pribadi yang terkait dari sistem kami secepat yang dimungkinkan secara teknis.
• Melaporkan insiden tersebut kepada otoritas yang berwenang jika diperlukan sesuai ketentuan hukum yang berlaku.

Jika kamu mengetahui atau mencurigai bahwa seseorang yang berusia di bawah 18 tahun telah menggunakan layanan Rafi9, segera laporkan kepada tim support kami agar kami dapat mengambil tindakan yang diperlukan.

11 Perubahan Kebijakan Privasi

Rafi9 berhak memperbarui atau mengubah Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik bisnis kami, pembaruan regulasi, atau peningkatan layanan. Kami berkomitmen untuk selalu memberitahu anggota mengenai setiap perubahan yang signifikan.

Berikut adalah cara kami memberitahu kamu tentang perubahan kebijakan:

• Notifikasi email: Untuk perubahan yang material atau signifikan, Rafi9 akan mengirimkan pemberitahuan ke alamat email yang terdaftar pada akunmu minimal 14 (empat belas) hari sebelum perubahan berlaku efektif.
• Pengumuman di platform: Banner atau notifikasi akan ditampilkan di halaman utama dan dashboard anggota untuk menginformasikan adanya pembaruan kebijakan.
• Tanggal pembaruan: Setiap kali kebijakan ini diperbarui, tanggal "Terakhir diperbarui" di bagian atas halaman ini akan diubah untuk mencerminkan tanggal pembaruan terkini.

Penggunaan layanan Rafi9 yang berlanjut setelah tanggal berlakunya perubahan kebijakan dianggap sebagai penerimaan terhadap kebijakan yang telah diperbarui. Jika kamu tidak menyetujui perubahan tersebut, kamu memiliki hak untuk menutup akunmu dan menghentikan penggunaan layanan Rafi9.

12 Hubungi Kami

Jika kamu memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau cara Rafi9 mengelola data pribadimu, tim kami siap membantu. Rafi9 memiliki tim khusus yang menangani pertanyaan seputar privasi dan perlindungan data.

Kamu dapat menghubungi kami melalui:

• Live Chat: Tersedia langsung di platform Rafi9, 24 jam sehari, 7 hari seminggu — cara tercepat untuk mendapat respons.
• Email Support: [email protected] — untuk pertanyaan yang memerlukan penjelasan tertulis lebih detail.
• Pusat Bantuan: Kunjungi halaman FAQ kami untuk jawaban atas pertanyaan umum seputar privasi dan keamanan akun.

Rafi9 berkomitmen untuk merespons setiap pertanyaan terkait privasi dalam waktu maksimal 3 (tiga) hari kerja sejak permintaan diterima. Untuk permintaan yang lebih kompleks seperti penghapusan data atau ekspor data, waktu respons maksimal adalah 30 (tiga puluh) hari kalender sesuai ketentuan yang berlaku.