Kebijakan Privasi
Tiket Toto

01 Data yang Kami Kumpulkan

Tiket Toto mengumpulkan berbagai jenis data pribadi yang diperlukan untuk menjalankan layanan platform secara optimal, memenuhi kewajiban regulasi, serta memberikan pengalaman bermain yang personal dan aman bagi setiap member. Berikut adalah kategori data yang kami kumpulkan:

Data Identitas: Nama lengkap sesuai dokumen resmi, tanggal lahir, jenis kelamin, nomor identitas (KTP/SIM/Paspor), foto identitas yang diunggah saat proses verifikasi KYC, dan selfie verifikasi.

Data Kontak: Alamat email aktif, nomor telepon seluler, serta alamat domisili yang digunakan untuk keperluan korespondensi dan verifikasi identitas.

Data Akun dan Transaksi: Username, riwayat login, riwayat deposit dan penarikan dana, metode pembayaran yang digunakan, riwayat permainan, saldo akun, dan semua aktivitas transaksi finansial di dalam platform.

Data Teknis: Alamat IP, jenis perangkat, sistem operasi, browser yang digunakan, resolusi layar, zona waktu, serta data sesi dan cookies yang membantu platform mengenali perangkat kamu.

Data Perilaku: Halaman yang dikunjungi, durasi sesi, fitur yang digunakan, preferensi permainan, dan pola interaksi kamu dengan platform — digunakan untuk meningkatkan pengalaman bermain secara keseluruhan.

02 Cara Kami Mengumpulkan Data

Data pribadi kamu dikumpulkan melalui beberapa mekanisme yang transparan dan dapat kamu kendalikan:

• Pendaftaran Akun: Saat kamu membuat akun baru di Tiket Toto, kami mengumpulkan data identitas dan kontak dasar yang kamu isi secara langsung.
• Verifikasi KYC: Saat kamu mengunggah dokumen identitas untuk proses verifikasi sebelum penarikan dana pertama.
• Aktivitas Platform: Setiap interaksi kamu dengan platform — mulai dari login, bermain, melakukan deposit hingga menggunakan fitur live chat — secara otomatis tercatat dalam sistem.
• Komunikasi Layanan Pelanggan: Percakapan kamu dengan tim support kami, baik melalui live chat maupun email, disimpan untuk keperluan peningkatan layanan dan penyelesaian sengketa.
• Teknologi Cookies: Platform menggunakan cookies dan teknologi serupa untuk mengingat preferensi kamu dan menganalisis pola penggunaan secara agregat.
• Sumber Pihak Ketiga: Dalam kasus tertentu, kami dapat menerima informasi dari penyedia layanan pembayaran atau lembaga verifikasi identitas yang bekerja sama dengan Tiket Toto, semata-mata untuk keperluan konfirmasi transaksi dan kepatuhan AML/KYC.

03 Tujuan Penggunaan Data

Data pribadi yang kami kumpulkan digunakan secara eksklusif untuk tujuan-tujuan berikut, tidak lebih:

Untuk tujuan yang bersifat opsional — seperti pengiriman materi promosi — kamu memiliki kendali penuh untuk memberikan atau mencabut persetujuan kapan saja melalui pengaturan notifikasi di akun kamu.

04 Dasar Hukum Pemrosesan Data

Tiket Toto memroses data pribadi kamu berdasarkan satu atau lebih dari dasar hukum berikut yang diakui secara internasional:

• Pelaksanaan Kontrak: Pemrosesan data yang diperlukan untuk memenuhi kewajiban kami kepada kamu sebagai member terdaftar — termasuk pengelolaan akun, pemrosesan transaksi, dan penyediaan layanan permainan.
• Kepentingan Sah (Legitimate Interest): Pemrosesan untuk tujuan keamanan platform, pencegahan penipuan, analitik bisnis, dan peningkatan layanan yang tidak mengesampingkan hak-hak fundamental kamu.
• Kewajiban Hukum: Pemrosesan yang wajib dilakukan untuk memenuhi persyaratan regulasi yang berlaku, termasuk kewajiban pelaporan KYC dan AML kepada otoritas berwenang.
• Persetujuan: Untuk pemrosesan opsional seperti pengiriman materi pemasaran, kami mengandalkan persetujuan eksplisit yang kamu berikan dan yang dapat kamu tarik kapan saja.

05 Berbagi Data dengan Pihak Ketiga

Tiket Toto tidak menjual atau memperdagangkan data pribadi member. Namun dalam menjalankan operasional platform, kami bekerja sama dengan pihak ketiga terpilih yang terikat perjanjian kerahasiaan ketat. Berbagi data hanya dilakukan dalam situasi berikut:

• Penyedia Layanan Pembayaran: Informasi transaksi yang diperlukan dibagikan kepada gateway pembayaran dan bank mitra untuk memproses deposit dan penarikan dana kamu secara aman.
• Penyedia Layanan Verifikasi Identitas: Data dokumen identitas dibagikan kepada mitra KYC yang tersertifikasi untuk proses verifikasi, dan tidak disimpan oleh mitra tersebut setelah proses selesai.
• Penyedia Infrastruktur Cloud: Data disimpan di server cloud terpercaya yang beroperasi di bawah standar keamanan ISO 27001 dan terikat perjanjian pemrosesan data yang ketat.
• Otoritas Hukum dan Regulasi: Data dapat dibagikan kepada aparat penegak hukum atau regulator jika diwajibkan oleh perintah pengadilan, surat perintah penyidikan, atau kewajiban pelaporan regulasi yang berlaku.
• Auditor dan Konsultan Independen: Dalam kerangka audit kepatuhan atau hukum, sejumlah data dapat diakses oleh auditor eksternal yang terikat kewajiban kerahasiaan profesional.

06 Keamanan dan Perlindungan Data

Tiket Toto menerapkan pendekatan keamanan berlapis (defense-in-depth) yang mencakup kontrol teknis, prosedural, dan fisik untuk melindungi data pribadi member dari akses tidak sah, pengungkapan, perubahan, atau penghancuran yang tidak disengaja.

Langkah-langkah keamanan teknis yang kami terapkan antara lain:

• Enkripsi data saat transit menggunakan protokol TLS 1.3 dan saat istirahat menggunakan AES-256.
• Autentikasi dua faktor (2FA) untuk akses ke sistem internal dan akun member.
• Pemantauan ancaman real-time dengan sistem deteksi intrusi (IDS/IPS) yang aktif 24/7.
• Segmentasi jaringan dan firewall berlapis untuk membatasi eksposur data sensitif.
• Backup data terenkripsi secara berkala di lokasi yang terpisah secara geografis.
• Pengujian penetrasi (penetration testing) yang dilakukan secara rutin oleh tim keamanan independen.

Di sisi prosedural, akses ke data member dibatasi berdasarkan prinsip least privilege — artinya setiap personel hanya dapat mengakses data yang benar-benar diperlukan untuk menjalankan tugas mereka. Semua akses internal dicatat dan diaudit secara berkala.

07 Cookies dan Teknologi Pelacakan

Tiket Toto menggunakan cookies dan teknologi serupa untuk memastikan platform berfungsi dengan optimal dan memberikan pengalaman yang lebih personal. Berikut adalah jenis-jenis cookies yang kami gunakan:

• Cookies Esensial: Diperlukan agar platform dapat berfungsi. Termasuk cookies sesi login, preferensi bahasa, dan token keamanan. Cookies ini tidak dapat dinonaktifkan tanpa mengganggu fungsionalitas dasar platform.
• Cookies Analitik: Membantu kami memahami bagaimana member menggunakan platform — halaman mana yang paling sering dikunjungi, di mana member menghabiskan waktu terlama, dan di mana terjadi hambatan penggunaan. Data ini dikumpulkan secara anonim.
• Cookies Preferensi: Menyimpan pengaturan yang kamu pilih, seperti tema tampilan dan preferensi permainan, sehingga kamu tidak perlu mengulang konfigurasi setiap kali mengunjungi platform.
• Cookies Keamanan: Digunakan untuk mendeteksi aktivitas mencurigakan, mencegah penipuan, dan melindungi akun kamu dari akses tidak sah.

Kamu dapat mengelola preferensi cookies melalui pengaturan browser kamu. Namun perlu diingat bahwa menonaktifkan cookies tertentu dapat memengaruhi fungsionalitas platform secara keseluruhan.

08 Retensi dan Penghapusan Data

Tiket Toto menyimpan data pribadi member selama akun aktif dan dalam jangka waktu tertentu setelah akun ditutup, sesuai dengan kewajiban hukum yang berlaku. Kebijakan retensi kami dirancang untuk menyeimbangkan kebutuhan operasional, kewajiban regulasi, dan hak privasi member.

• Data Akun Aktif: Disimpan selama akun masih aktif dan digunakan oleh member.
• Data Setelah Penutupan Akun: Disimpan selama minimum 5 tahun setelah penutupan akun untuk memenuhi kewajiban pelaporan AML/KYC yang ditetapkan regulasi keuangan.
• Data Transaksi: Catatan transaksi keuangan disimpan selama 7 tahun sesuai persyaratan audit keuangan standar.
• Data Komunikasi: Riwayat percakapan layanan pelanggan disimpan selama 2 tahun untuk keperluan pelatihan dan penyelesaian sengketa.
• Data Teknis dan Logs: Log sistem dan data teknis umumnya dihapus setelah 12 bulan kecuali diperlukan untuk investigasi keamanan yang sedang berlangsung.

Setelah periode retensi berakhir, data dihapus secara permanen menggunakan metode penghapusan aman yang memastikan data tidak dapat dipulihkan.

09 Hak-Hak Member atas Data Pribadi

Sebagai member Tiket Toto, kamu memiliki serangkaian hak yang dapat kamu exerciskan kapan saja terkait data pribadi yang kami kelola:

10 Transfer Data Lintas Batas

Dalam rangka menjalankan operasional global, data pribadi kamu mungkin disimpan atau diproses di server yang berlokasi di luar Indonesia. Tiket Toto memastikan bahwa setiap transfer data lintas batas dilakukan dengan perlindungan yang memadai melalui mekanisme berikut:

• Perjanjian transfer data standar yang mengikuti kerangka perlindungan data internasional yang diakui.
• Pemilihan mitra infrastruktur cloud yang bersertifikasi ISO 27001 dan SOC 2 Type II.
• Penilaian dampak perlindungan data (DPIA) sebelum setiap transfer data signifikan ke yurisdiksi baru.
• Klausa kontraktual standar yang mewajibkan penerima data mematuhi standar perlindungan yang setara.

Dengan menggunakan layanan Tiket Toto, kamu menyetujui transfer data tersebut, dengan jaminan bahwa standar perlindungan yang kami terapkan tidak akan berkurang terlepas dari lokasi fisik server yang digunakan.

11 Privasi Anak di Bawah Umur

Tiket Toto secara tegas melarang penggunaan platform oleh individu yang berusia di bawah 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak atau remaja di bawah usia legal tersebut.

Jika kami mengetahui bahwa data yang kami kumpulkan berasal dari individu di bawah 18 tahun, kami akan segera mengambil langkah untuk menghapus data tersebut dan menonaktifkan akun yang bersangkutan. Jika kamu menemukan akun yang diduga dimiliki oleh pengguna di bawah umur, segera laporkan kepada tim layanan pelanggan kami.

12 Perubahan Kebijakan Privasi

Tiket Toto berhak memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik pengumpulan data, persyaratan hukum yang berlaku, atau perkembangan layanan platform. Setiap perubahan yang bersifat material akan dikomunikasikan melalui:

• Pemberitahuan yang terlihat jelas di halaman utama platform setidaknya 14 hari sebelum perubahan berlaku.
• Notifikasi email kepada semua member terdaftar yang aktif dengan alamat email yang terverifikasi.
• Banner informasi di halaman login yang mengingatkan member untuk meninjau perubahan kebijakan.

Penggunaan platform yang berlanjut setelah tanggal efektif perubahan dianggap sebagai penerimaan terhadap versi terbaru Kebijakan Privasi. Jika kamu tidak menyetujui perubahan tersebut, kamu berhak menutup akun sebelum perubahan berlaku efektif.

13 Cara Menghubungi Kami

Jika kamu memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau cara kami menangani data pribadi kamu, tim privasi Tiket Toto siap membantu melalui saluran berikut:

• Email: [email protected] — untuk permintaan formal terkait data atau laporan insiden privasi.
• Live Chat: Tersedia di dalam platform 24 jam sehari, 7 hari seminggu, untuk pertanyaan umum seputar privasi.

Kami berkomitmen untuk merespons setiap pertanyaan terkait privasi dalam waktu maksimal 2 x 24 jam kerja. Untuk permintaan formal terkait hak-hak data (akses, koreksi, penghapusan), waktu respons maksimal adalah 30 hari kalender sesuai standar perlindungan data internasional.

Dokumen ini juga berlaku bersama dengan Syarat dan Ketentuan serta Permainan Bertanggung Jawab Tiket Toto yang membentuk keseluruhan perjanjian antara kamu dan platform kami.