Kebijakan Privasi 4p4p: Data Kamu Aman di Tangan Kami

Untuk dapat memberikan layanan terbaik, 4p4p mengumpulkan beberapa kategori data pribadi dari pengguna. Kami hanya mengumpulkan data yang benar-benar diperlukan untuk menjalankan layanan secara optimal, aman, dan sesuai regulasi.

Data yang Kamu Berikan Secara Langsung

• Informasi pendaftaran akun: nama lengkap, alamat email, nomor telepon, tanggal lahir, dan kata sandi terenkripsi.
• Dokumen identitas (KYC): fotokopi KTP, SIM, atau Paspor yang diunggah selama proses verifikasi akun.
• Informasi keuangan: nama pemilik rekening, nomor rekening bank, nama bank, atau detail dompet digital (GoPay, OVO, DANA, LinkAja) yang digunakan untuk deposit dan Penarikan Dana.
• Komunikasi dengan CS: riwayat percakapan dengan tim layanan pelanggan kami, termasuk melalui live chat atau email.

Data yang Dikumpulkan Secara Otomatis

• Data teknis: alamat IP, jenis browser, sistem operasi, resolusi layar, dan pengaturan bahasa perangkat.
• Data aktivitas: halaman yang dikunjungi, durasi sesi, game yang dimainkan, riwayat taruhan, dan pola navigasi di platform.
• Data perangkat: ID perangkat unik, model perangkat, dan informasi jaringan yang digunakan saat mengakses platform.
• Cookie dan teknologi serupa: data yang dikumpulkan melalui cookie sesi, cookie preferensi, dan teknologi pelacakan lainnya untuk meningkatkan pengalaman pengguna.

Setiap data yang kami kumpulkan digunakan secara spesifik dan bertujuan jelas. Berikut adalah rincian lengkap bagaimana data pribadimu dimanfaatkan oleh 4p4p:

Kami tidak menggunakan data pribadimu untuk tujuan apa pun yang tidak tercantum dalam tabel di atas tanpa memperoleh persetujuanmu terlebih dahulu.

4p4p berkomitmen untuk tidak menjual atau memperdagangkan data pribadimu. Namun, dalam menjalankan operasional platform, ada kondisi terbatas di mana kami perlu berbagi data dengan pihak tertentu:

Mitra Layanan Terpercaya

• Penyedia pembayaran: Bank dan penyedia dompet digital (seperti GoPay, OVO, DANA) menerima data transaksi yang diperlukan untuk memproses deposit dan Penarikan Dana. Data yang dibagikan hanya mencakup informasi minimum yang dibutuhkan untuk menyelesaikan transaksi.
• Penyedia layanan KYC: Mitra verifikasi identitas pihak ketiga yang telah terikat perjanjian kerahasiaan ketat dengan 4p4p untuk membantu proses verifikasi dokumen pengguna.
• Penyedia infrastruktur cloud: Server dan layanan penyimpanan data yang kami gunakan beroperasi di pusat data berstandar internasional dengan sertifikasi keamanan ISO 27001.
• Penyedia analitik: Layanan analitik yang membantu kami memahami cara pengguna berinteraksi dengan platform, menggunakan data yang telah dianonimkan.

Kewajiban Hukum

4p4p dapat mengungkapkan data pengguna kepada otoritas yang berwenang apabila diwajibkan oleh hukum yang berlaku, seperti dalam rangka investigasi tindak pidana, pencucian uang, atau permintaan resmi dari lembaga penegak hukum. Dalam situasi ini, kami akan memberitahukan kamu kecuali jika dilarang oleh hukum untuk melakukannya.

4p4p menerapkan serangkaian langkah keamanan teknis dan organisasional yang komprehensif untuk melindungi data pribadimu dari akses tidak sah, kehilangan, atau penyalahgunaan:

• Enkripsi data saat transit: Semua koneksi ke platform menggunakan protokol HTTPS dengan sertifikat SSL/TLS 256-bit untuk melindungi data yang dikirimkan antara browser kamu dan server kami.
• Enkripsi data saat tersimpan: Data sensitif seperti kata sandi (di-hash menggunakan algoritma bcrypt), nomor rekening bank, dan dokumen KYC dienkripsi menggunakan AES-256 sebelum disimpan di database.
• Kontrol akses berlapis: Akses ke sistem dan database produksi dibatasi hanya untuk karyawan yang memiliki kebutuhan sah dan telah melalui proses verifikasi keamanan. Seluruh akses dicatat dalam audit log yang dimonitor secara aktif.
• Pemantauan ancaman real-time: Sistem deteksi intrusi (IDS) dan sistem pencegahan intrusi (IPS) beroperasi 24/7 untuk mendeteksi dan memblokir aktivitas mencurigakan secara otomatis.
• Pengujian keamanan berkala: Uji penetrasi (penetration testing) dilakukan secara rutin oleh tim keamanan independen untuk mengidentifikasi dan menutup potensi celah keamanan sebelum dapat dieksploitasi.
• Backup data terenkripsi: Data platform dicadangkan secara otomatis ke lokasi geografis yang berbeda dengan enkripsi penuh, memastikan pemulihan layanan yang cepat jika terjadi insiden.

Tingkat Keamanan Platform 4p4p

4p4p menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan pengalaman pengguna di platform kami. Berikut adalah jenis-jenis cookie yang kami gunakan dan fungsinya:

• Cookie Esensial: Diperlukan agar platform dapat berfungsi dengan benar. Cookie ini tidak dapat dinonaktifkan karena mencakup fungsi dasar seperti autentikasi sesi login dan keamanan. Contohnya: token sesi, cookie CSRF protection.
• Cookie Preferensi: Menyimpan pengaturan personalmu seperti bahasa yang dipilih, tema tampilan, dan preferensi notifikasi agar kamu tidak perlu mengaturnya ulang setiap kali mengunjungi platform.
• Cookie Analitik: Membantu kami memahami bagaimana pengguna berinteraksi dengan platform—halaman mana yang paling sering dikunjungi, berapa lama sesi berlangsung, dan di mana pengguna mengalami kesulitan. Data ini digunakan untuk terus meningkatkan kualitas layanan kami.
• Cookie Keamanan: Digunakan untuk mendeteksi aktivitas mencurigakan, mencegah serangan bot, dan melindungi akun pengguna dari akses tidak sah.

Kamu dapat mengelola preferensi cookie melalui pengaturan browser yang kamu gunakan. Namun perlu diingat, menonaktifkan cookie esensial dapat memengaruhi fungsionalitas platform secara signifikan dan dapat menyebabkan beberapa fitur tidak berjalan dengan semestinya.

4p4p hanya menyimpan data pribadimu selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini, atau selama diwajibkan oleh hukum yang berlaku di Indonesia. Berikut adalah pedoman retensi data yang kami terapkan:

• Data akun aktif: Disimpan selama akun kamu masih aktif dan digunakan.
• Riwayat transaksi keuangan: Disimpan minimal 5 tahun sesuai kewajiban regulasi keuangan dan perpajakan yang berlaku.
• Dokumen KYC: Disimpan selama akun aktif ditambah 5 tahun setelah penutupan akun untuk keperluan kepatuhan regulasi anti pencucian uang (AML).
• Log aktivitas dan keamanan: Disimpan selama 12 bulan untuk keperluan investigasi keamanan dan penyelesaian sengketa.
• Riwayat komunikasi CS: Disimpan selama 2 tahun setelah interaksi terakhir.
• Data cookie analitik: Dihapus otomatis setelah 13 bulan.

Setelah periode retensi berakhir, data akan dihapus secara permanen menggunakan metode penghapusan aman yang memastikan data tidak dapat dipulihkan kembali. Untuk akun yang ditutup atas permintaan pengguna, proses penghapusan data dimulai dalam 30 hari setelah konfirmasi penutupan akun, kecuali untuk data yang wajib disimpan karena alasan hukum.

Sebagai pengguna 4p4p, kamu memiliki sejumlah hak yang dapat kamu gunakan terkait data pribadimu. Kami berkomitmen untuk memenuhi permintaan terkait hak-hak ini dalam waktu yang wajar:

Untuk menggunakan hak-hak di atas, hubungi tim kami melalui email resmi atau live chat 24/7. Kami akan memproses permintaanmu dan memberikan respons dalam waktu maksimal 30 hari kalender sejak permintaan diterima dan diverifikasi.

Platform 4p4p tidak ditujukan untuk individu di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah umur. Proses pendaftaran akun kami dirancang untuk memverifikasi bahwa pengguna telah memenuhi persyaratan usia minimum yang berlaku.

Jika kami menemukan atau diberitahu bahwa kami telah mengumpulkan data dari seseorang yang berusia di bawah 18 tahun tanpa verifikasi usia yang memadai, kami akan segera mengambil langkah-langkah untuk menghapus data tersebut dan menutup akun terkait. Jika kamu percaya bahwa anak di bawah umur telah membuat akun di platform kami, harap segera hubungi tim CS kami.

4p4p berhak untuk memperbarui atau merevisi Kebijakan Privasi ini sewaktu-waktu sesuai dengan perkembangan layanan, teknologi, atau perubahan regulasi yang berlaku. Setiap perubahan akan dicantumkan di halaman ini beserta tanggal pembaruan terbaru.

Untuk perubahan yang bersifat material—yaitu perubahan yang secara signifikan memengaruhi cara kami mengelola data pribadimu—kami akan memberikan notifikasi yang jelas melalui:

• Email ke alamat yang terdaftar di akunmu, minimal 14 hari sebelum perubahan berlaku efektif.
• Pemberitahuan yang ditampilkan secara prominan di dalam platform saat kamu login.
• Pembaruan pada bagian "Terakhir Diperbarui" di bagian atas dokumen ini.

Dengan terus menggunakan layanan 4p4p setelah tanggal efektif perubahan, kamu dianggap telah menyetujui versi terbaru Kebijakan Privasi ini. Jika kamu tidak menyetujui perubahan yang dilakukan, kamu berhak untuk menutup akunmu dan menghentikan penggunaan layanan.