Kebijakan Privasi Winn88

Winn88 mengumpulkan berbagai kategori data dalam rangka memberikan layanan yang aman, personal, dan berkualitas tinggi kepada seluruh member. Data yang kami kumpulkan terbagi dalam tiga kategori utama berikut:

Kami hanya mengumpulkan data yang benar-benar diperlukan untuk menjalankan layanan. Winn88 tidak meminta data yang tidak relevan seperti informasi kesehatan, afiliasi politik, atau keyakinan agama.

Setiap data yang kami kumpulkan memiliki tujuan yang jelas dan terukur. Berikut adalah cara Winn88 menggunakan informasi yang kamu berikan:

Winn88 memproses data pribadimu berdasarkan satu atau lebih dasar hukum berikut yang relevan dengan setiap jenis pemrosesan yang dilakukan:

• Pemenuhan kontrak: Pemrosesan diperlukan untuk melaksanakan perjanjian layanan antara Winn88 dan member, termasuk memproses transaksi dan mengelola akun.
• Persetujuan eksplisit: Untuk pemrosesan tertentu seperti komunikasi pemasaran, kami meminta persetujuanmu secara terpisah dan eksplisit, yang dapat kamu tarik kapanpun.
• Kepentingan sah (legitimate interest): Untuk keperluan keamanan platform, pencegahan penipuan, dan peningkatan layanan, sepanjang tidak merugikan hak-hak privasimu.
• Kewajiban hukum: Dalam situasi tertentu, Winn88 diwajibkan secara hukum untuk memproses dan menyimpan data tertentu, termasuk untuk keperluan audit regulasi dan pelaporan keuangan.

Winn88 tidak menjual data pribadimu kepada siapapun. Namun, dalam rangka operasional platform, kami dapat berbagi data tertentu dengan pihak-pihak berikut dalam kondisi yang sangat terbatas:

• Penyedia layanan pembayaran: Data rekening dan transaksi dibagikan kepada gateway pembayaran dan bank rekanan untuk memproses deposit dan Penarikan secara aman.
• Penyedia teknologi & infrastruktur: Server hosting, layanan CDN, dan platform analitik yang kami gunakan dapat memproses data teknis sebagai bagian dari penyediaan layanan mereka kepada Winn88.
• Otoritas regulasi & penegak hukum: Winn88 wajib mematuhi perintah hukum yang sah dari otoritas berwenang. Data hanya diberikan jika ada permintaan resmi yang sah secara hukum.
• Penyedia layanan verifikasi identitas (KYC): Untuk memverifikasi identitas member, kami bekerja sama dengan penyedia KYC pihak ketiga yang tersertifikasi dan terikat kontrak kerahasiaan ketat.

Setiap mitra pihak ketiga yang menerima data dari Winn88 diwajibkan menandatangani perjanjian pemrosesan data yang menjamin keamanan dan kerahasiaan informasi yang diterima, serta melarang penggunaan data tersebut di luar tujuan yang disepakati.

Platform Winn88 menggunakan cookie dan teknologi pelacak serupa untuk meningkatkan pengalaman pengguna, menganalisis performa situs, dan menjaga keamanan sesi login. Berikut adalah jenis cookie yang kami gunakan:

Kamu dapat mengelola preferensi cookie melalui pengaturan browser atau melalui panel preferensi cookie yang tersedia di platform Winn88. Namun perlu diingat, menonaktifkan cookie esensial dapat memengaruhi fungsi platform secara signifikan.

Winn88 menyimpan data pribadimu selama akun kamu aktif dan selama diperlukan untuk tujuan-tujuan yang dijelaskan dalam kebijakan ini. Berikut adalah pedoman retensi data yang kami terapkan:

• Data akun aktif: Disimpan selama akun masih aktif digunakan. Jika akun tidak aktif selama 24 bulan berturut-turut, kami akan mengirimkan notifikasi sebelum melakukan pembersihan data.
• Data transaksi keuangan: Disimpan selama minimal 5 tahun sesuai kewajiban hukum terkait pencatatan keuangan dan pelaporan pajak.
• Data komunikasi (log CS): Disimpan selama 2 tahun untuk keperluan penyelesaian sengketa dan peningkatan layanan.
• Data keamanan & log sistem: Disimpan selama 12 bulan untuk keperluan investigasi insiden keamanan.
• Data KYC: Disimpan selama minimal 5 tahun setelah penutupan akun sesuai regulasi AML yang berlaku.

Setelah periode retensi berakhir, data akan dihapus secara aman menggunakan metode penghapusan permanen yang memastikan data tidak dapat dipulihkan kembali. Permintaan penghapusan data sebelum periode retensi berakhir akan ditangani sesuai hak-hak privasimu pada Pasal 7.

Sebagai member Winn88, kamu memiliki hak-hak penuh atas data pribadimu. Berikut adalah hak-hak yang dapat kamu gunakan kapanpun dengan menghubungi tim support kami:

Winn88 menerapkan pendekatan keamanan berlapis yang mencakup kontrol teknis, prosedural, dan organisasional untuk melindungi data pribadimu dari akses tidak sah, kehilangan, pengungkapan, atau perubahan yang tidak diinginkan:

• Enkripsi end-to-end: Semua komunikasi antara browser dan server menggunakan TLS 1.3 dengan cipher suite terkuat yang tersedia saat ini.
• Firewall & IDS/IPS: Sistem firewall berlapis dan intrusion detection system aktif memantau traffic 24/7 untuk mendeteksi dan memblokir ancaman siber secara real-time.
• Autentikasi dua faktor (2FA): Member dapat mengaktifkan 2FA untuk lapisan keamanan tambahan saat login, memberikan perlindungan bahkan jika kata sandi berhasil dikompromikan.
• Akses berbasis peran: Personel internal Winn88 hanya dapat mengakses data yang relevan dengan tugas mereka. Tidak ada satu pun karyawan yang memiliki akses penuh ke semua data member.
• Backup & pemulihan bencana: Data dicadangkan secara otomatis setiap hari ke lokasi geografis yang berbeda untuk memastikan ketersediaan layanan bahkan dalam situasi bencana.
• Pelatihan keamanan rutin: Seluruh tim Winn88 yang bersinggungan dengan data member menjalani pelatihan keamanan data dan privasi secara berkala.

Jika terjadi insiden keamanan yang berdampak pada data pribadimu, Winn88 berkomitmen untuk memberitahumu dalam waktu 72 jam setelah insiden terdeteksi, sesuai standar pelaporan pelanggaran data yang berlaku.

Dalam rangka menyediakan layanan yang optimal, data pribadimu mungkin diproses atau disimpan di server yang berlokasi di luar Indonesia. Winn88 memastikan bahwa setiap transfer data internasional dilakukan dengan perlindungan yang memadai:

• Klausul kontrak standar: Semua mitra internasional yang menerima data dari Winn88 diwajibkan menandatangani klausul perlindungan data standar yang memberikan jaminan hukum setara dengan regulasi perlindungan data Indonesia.
• Penilaian dampak transfer: Sebelum memindahkan data ke yurisdiksi baru, Winn88 melakukan penilaian dampak untuk memastikan tingkat perlindungan yang diterima memadai.
• Enkripsi dalam transit: Semua data yang ditransfer secara internasional dienkripsi penuh selama proses pengiriman sehingga tidak dapat dibaca oleh pihak yang tidak berwenang.
• Minimisasi data: Hanya data yang benar-benar diperlukan yang ditransfer ke sistem internasional, mengurangi eksposur data ke level minimum yang diperlukan.

Winn88 berhak memperbarui atau mengubah Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perubahan dalam praktik kami, persyaratan hukum yang berlaku, atau perkembangan teknologi yang kami adopsi. Berikut adalah komitmen kami terkait perubahan kebijakan:

• Setiap perubahan material pada kebijakan ini akan diumumkan melalui notifikasi di platform dan/atau email ke alamat yang terdaftar di akunmu, minimal 14 hari sebelum perubahan berlaku efektif.
• Tanggal "Terakhir diperbarui" di bagian atas halaman ini selalu mencerminkan versi kebijakan yang sedang berlaku saat ini.
• Versi-versi sebelumnya dari Kebijakan Privasi ini tersimpan dan dapat diminta melalui tim support kami untuk keperluan referensi.
• Dengan terus menggunakan layanan Winn88 setelah perubahan berlaku, kamu dianggap telah menerima dan menyetujui versi kebijakan yang diperbarui.
• Jika kamu tidak menyetujui perubahan yang dilakukan, kamu berhak menghentikan penggunaan layanan dan meminta penutupan akun sesuai prosedur yang berlaku.

Kami sangat menyarankan kamu untuk meninjau kembali halaman Kebijakan Privasi ini secara berkala agar selalu mengetahui bagaimana kami melindungi dan menggunakan data pribadimu.

Jika kamu memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini maupun pengelolaan data pribadimu di Winn88, jangan ragu untuk menghubungi tim kami melalui saluran berikut:

Tim Data Protection Officer (DPO) Winn88 siap menangani semua permintaan terkait privasi dengan prioritas tinggi. Semua komunikasi terkait privasi diproses secara rahasia dan hanya dapat diakses oleh personel yang berwenang.