Kebijakan Privasi

Dalam rangka penyediaan layanan, kami mengumpulkan data berikut:

• Data akun: nama, alamat email, password (tersimpan terenkripsi Argon2id).
• Data transaksi: riwayat top-up, order, dan saldo wallet.
• Data teknis: alamat IP, user-agent browser, dan log aktivitas.
• Data support: isi tiket dan lampiran yang Anda kirimkan.

Data yang kami kumpulkan digunakan untuk:

• Menyediakan, mengoperasikan, dan meningkatkan layanan.
• Memproses transaksi dan mengirim notifikasi terkait.
• Mendeteksi dan mencegah penipuan serta penyalahgunaan.
• Mematuhi kewajiban hukum yang berlaku.

Kami menerapkan langkah keamanan industri standar termasuk enkripsi data sensitif, HTTPS untuk semua komunikasi, autentikasi dua faktor (2FA) untuk admin, dan audit log untuk semua aksi sensitif. Namun tidak ada sistem yang 100% aman — Anda bertanggung jawab menjaga kerahasiaan password dan 2FA Anda.

Kami tidak menjual data pribadi Anda. Data dapat dibagikan kepada:

• Provider layanan SMM (hanya link target, tidak ada data identitas).
• Gateway pembayaran (Tripay/Midtrans) untuk memproses top-up.
• Otoritas hukum jika diwajibkan oleh pengadilan atau regulasi.

Data akun disimpan selama akun Anda aktif dan hingga 1 tahun setelah penghapusan akun untuk keperluan audit. Log transaksi disimpan sesuai ketentuan perpajakan yang berlaku (minimal 5 tahun). Log teknis disimpan 30–90 hari.

Sesuai Undang-Undang Perlindungan Data Pribadi (UU PDP), Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda.
• Meminta koreksi data yang tidak akurat.
• Meminta penghapusan akun dan data (kecuali yang wajib disimpan oleh hukum).
• Menarik persetujuan pemrosesan data kapan saja.

Untuk menggunakan hak ini, hubungi kami melalui email atau halaman kontak kami.

Kami menggunakan cookie sesi httpOnly untuk autentikasi. Cookie ini tidak dapat diakses oleh JavaScript pihak ketiga dan dihapus saat sesi berakhir atau Anda logout. Kami tidak menggunakan cookie tracking atau analytics pihak ketiga.

Kami dapat memperbarui kebijakan ini. Perubahan signifikan akan diberitahukan melalui email atau pengumuman di dashboard. Tanggal “terakhir diperbarui” di atas mencerminkan revisi terbaru.

Untuk pertanyaan terkait privasi, hubungi kami melalui halaman kontak.