Kebijakan Privasi MDU303

Kebijakan Privasi ini berlaku untuk seluruh layanan yang disediakan oleh mdu303 melalui situs web mdu303.com maupun aplikasi mobile resmi kami. Dokumen ini menjelaskan secara lengkap dan transparan jenis data apa yang kami kumpulkan, bagaimana kami menggunakannya, kepada siapa data tersebut dapat dibagikan, dan apa hak-hak yang kamu miliki atas data pribadimu.

Dengan mendaftar atau terus menggunakan layanan mdu303, kamu menyatakan telah membaca dan menyetujui Kebijakan Privasi ini. Kebijakan ini merupakan bagian tidak terpisahkan dari Syarat dan Ketentuan mdu303.

1 Informasi yang Kami Kumpulkan

mdu303 mengumpulkan berbagai jenis data dari anggota dalam rangka menyediakan layanan yang aman, lancar, dan personal. Berikut adalah kategori data yang kami kumpulkan:

a. Data yang Kamu Berikan Langsung

• Data identitas: Nama lengkap, tanggal lahir, nomor KTP/paspor/SIM yang diserahkan saat proses verifikasi identitas (KYC).
• Data kontak: Alamat email, nomor telepon, dan alamat domisili yang didaftarkan saat membuat akun.
• Data keuangan: Nomor rekening bank, nama pemilik rekening, dan informasi akun e-wallet (GoPay, OVO, DANA, ShopeePay) yang digunakan untuk deposit dan penarikan.
• Data login: Username dan kata sandi yang kamu buat saat pendaftaran — kata sandi disimpan dalam format terenkripsi dan tidak dapat dibaca oleh staf mdu303.
• Komunikasi layanan pelanggan: Riwayat percakapan melalui live chat, email, atau saluran dukungan lainnya.

b. Data yang Dikumpulkan Secara Otomatis

• Data teknis: Alamat IP, jenis dan versi browser, sistem operasi perangkat, resolusi layar.
• Data aktivitas: Halaman yang dikunjungi, durasi kunjungan, tautan yang diklik, dan alur navigasi di dalam platform.
• Data permainan: Riwayat taruhan, kemenangan, kekalahan, dan durasi sesi bermain untuk keperluan analitik dan kepatuhan regulasi.
• Data lokasi: Lokasi geografis umum berdasarkan alamat IP untuk tujuan deteksi penipuan dan kepatuhan terhadap batasan yurisdiksi.
• Data cookie & sesi: Cookie, token sesi, dan teknologi serupa untuk mempertahankan status login dan preferensi platformmu.

c. Data dari Pihak Ketiga

• Informasi verifikasi identitas dari penyedia layanan KYC pihak ketiga yang bermitra dengan mdu303.
• Data pembayaran dari gateway pembayaran yang digunakan untuk memproses transaksi deposit dan penarikan.
• Informasi deteksi penipuan dari penyedia layanan keamanan yang membantu kami mengidentifikasi aktivitas mencurigakan.

2 Cara Kami Menggunakan Data

Data yang dikumpulkan digunakan semata-mata untuk mendukung operasional platform yang aman, adil, dan berkualitas. Berikut adalah tujuan penggunaan data tersebut secara rinci:

mdu303 tidak akan menggunakan data pribadimu untuk tujuan lain selain yang tercantum di atas tanpa memperoleh persetujuan eksplisit dari kamu terlebih dahulu.

3 Dasar Hukum Pemrosesan Data

Setiap aktivitas pemrosesan data pribadi yang dilakukan mdu303 memiliki dasar hukum yang jelas sesuai dengan regulasi perlindungan data yang berlaku. Dasar hukum tersebut meliputi:

• Pelaksanaan kontrak: Pemrosesan data diperlukan untuk memenuhi kewajiban kami kepada kamu sebagai anggota, termasuk memproses transaksi dan menyediakan akses ke platform.
• Kewajiban hukum: mdu303 diwajibkan oleh hukum untuk melakukan verifikasi identitas, menyimpan catatan transaksi, dan melaporkan aktivitas mencurigakan kepada otoritas berwenang.
• Persetujuan: Untuk beberapa jenis pemrosesan seperti pengiriman komunikasi pemasaran, kami memerlukan persetujuan eksplisit dari kamu — dan kamu berhak menarik persetujuan tersebut kapan saja.
• Kepentingan sah: mdu303 memiliki kepentingan sah dalam menjaga keamanan platform, mencegah penipuan, dan meningkatkan kualitas layanan — selama kepentingan tersebut tidak bertentangan dengan hak-hak privasimu.

4 Berbagi Data dengan Pihak Ketiga

mdu303 tidak menjual, menyewakan, atau menukar data pribadi anggota kepada pihak ketiga untuk kepentingan komersial mereka sendiri. Data hanya dapat dibagikan dalam keadaan berikut:

• Penyedia layanan KYC: Mitra verifikasi identitas yang membantu kami memproses dokumen anggota secara aman dan sesuai regulasi.
• Gateway pembayaran: Penyedia layanan pembayaran yang memfasilitasi transaksi deposit dan penarikan, dengan standar keamanan PCI DSS yang ketat.
• Penyedia layanan keamanan: Mitra teknologi yang membantu mdu303 mendeteksi dan mencegah penipuan, akses tidak sah, serta ancaman siber.
• Otoritas hukum: mdu303 wajib memenuhi permintaan data yang sah dari otoritas penegak hukum, regulator, atau lembaga pemerintah sesuai ketentuan yang berlaku.
• Penyedia analitik platform: Layanan analitik yang membantu kami memahami penggunaan platform — data yang dibagikan bersifat agregat dan dianonimkan.

Semua mitra pihak ketiga yang menerima data anggota terikat oleh Perjanjian Pemrosesan Data (Data Processing Agreement) yang memastikan mereka memperlakukan data sesuai dengan standar privasi yang kami terapkan.

5 Cookie & Teknologi Pelacakan

mdu303 menggunakan cookie dan teknologi serupa untuk memastikan platform berfungsi dengan baik, meningkatkan pengalaman pengguna, dan menganalisis pola penggunaan secara agregat. Berikut jenis cookie yang kami gunakan:

• Cookie esensial: Diperlukan agar platform dapat berfungsi. Mencakup cookie sesi login, token keamanan CSRF, dan preferensi bahasa. Cookie ini tidak dapat dinonaktifkan karena merupakan fondasi operasional platform.
• Cookie preferensi: Menyimpan pilihan tampilanmu seperti tema, ukuran font, dan pengaturan notifikasi agar tidak perlu diulang setiap kali mengakses platform.
• Cookie analitik: Digunakan untuk mengukur traffic, memahami halaman mana yang paling sering dikunjungi, dan mengidentifikasi area yang perlu ditingkatkan. Data ini bersifat anonim dan agregat.
• Cookie keamanan: Membantu sistem kami mendeteksi aktivitas login yang mencurigakan, serangan brute force, dan upaya akses tidak sah ke akun anggota.

Kamu dapat mengelola pengaturan cookie melalui browser yang digunakan. Namun perlu diketahui bahwa menonaktifkan cookie esensial akan mempengaruhi fungsionalitas platform secara signifikan dan dapat menyebabkan beberapa fitur tidak bekerja dengan benar.

6 Keamanan Data

Keamanan data anggota adalah prioritas utama mdu303. Kami menerapkan serangkaian langkah keamanan teknis dan organisasional yang komprehensif untuk melindungi data pribadimu dari akses tidak sah, pengubahan, pengungkapan, atau penghancuran yang tidak disengaja.

Langkah-langkah keamanan yang kami terapkan meliputi:

• Enkripsi SSL/TLS 256-bit untuk semua data yang ditransmisikan antara browser/aplikasi kamu dan server mdu303.
• Enkripsi data saat istirahat (at-rest encryption) untuk semua data sensitif yang tersimpan di database kami, termasuk informasi keuangan dan dokumen identitas.
• Hashing kata sandi menggunakan algoritma bcrypt — kata sandi tidak pernah disimpan dalam format teks biasa dan tidak dapat diakses bahkan oleh tim internal mdu303.
• Autentikasi dua faktor (2FA) tersedia untuk semua akun anggota sebagai lapisan keamanan tambahan.
• Pemantauan keamanan 24/7 oleh tim Security Operations Center (SOC) yang mendeteksi dan merespons ancaman secara real-time.
• Audit keamanan berkala oleh pihak ketiga independen untuk mengidentifikasi dan memperbaiki potensi celah keamanan sebelum dapat dieksploitasi.
• Kontrol akses berbasis peran (RBAC) yang memastikan staf internal hanya dapat mengakses data yang diperlukan untuk menjalankan tugas mereka.

7 Penyimpanan & Retensi Data

mdu303 menyimpan data pribadi anggota selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini, atau selama diwajibkan oleh hukum yang berlaku. Prinsip umum yang kami terapkan dalam retensi data adalah sebagai berikut:

• Data akun aktif: Disimpan selama akun aktif dan digunakan, serta untuk periode yang wajar setelah akun ditutup untuk keperluan kepatuhan regulasi.
• Data transaksi keuangan: Disimpan minimal 5 tahun sesuai kewajiban regulasi anti pencucian uang dan perpajakan yang berlaku.
• Dokumen KYC: Disimpan minimal 5 tahun setelah hubungan bisnis berakhir, sesuai ketentuan regulasi.
• Log aktivitas dan keamanan: Disimpan selama 12 bulan untuk keperluan investigasi keamanan dan deteksi penipuan.
• Komunikasi layanan pelanggan: Disimpan selama 3 tahun untuk keperluan peningkatan layanan dan penyelesaian sengketa.
• Cookie dan data sesi: Masa berlaku bervariasi sesuai jenis cookie — sesi cookie berakhir saat browser ditutup, sementara cookie persisten berakhir dalam 30–365 hari.

Setelah periode retensi berakhir, data akan dihapus secara aman menggunakan metode penghapusan data yang memastikan informasi tidak dapat dipulihkan kembali.

8 Hak-Hak Kamu atas Data Pribadi

Sebagai anggota mdu303, kamu memiliki hak-hak berikut atas data pribadimu. Kami berkomitmen untuk memproses setiap permintaan dalam waktu maksimal 30 hari kalender sejak permintaan diterima:

Untuk mengajukan permintaan terkait hak-hak di atas, silakan hubungi tim layanan pelanggan mdu303 melalui live chat di dalam platform atau melalui email yang tersedia. Kami mungkin perlu memverifikasi identitasmu sebelum memproses permintaan tersebut demi menjaga keamanan datamu.

9 Transfer Data Lintas Batas

Dalam rangka menyediakan layanan yang berkualitas dan berkesinambungan, beberapa data anggota mungkin diproses atau disimpan di server yang berlokasi di luar wilayah Indonesia. Hal ini dapat terjadi dalam konteks penggunaan layanan cloud, infrastruktur CDN, atau mitra teknologi internasional.

Dalam situasi seperti ini, mdu303 memastikan bahwa:

• Transfer data dilakukan hanya ke negara atau yurisdiksi yang memiliki standar perlindungan data yang memadai, atau berdasarkan mekanisme transfer yang diakui secara hukum.
• Semua mitra yang menerima transfer data lintas batas terikat oleh perjanjian kontraktual yang mewajibkan mereka menerapkan standar perlindungan data yang setara dengan yang kami berlakukan.
• Transfer data keuangan dan identitas sensitif selalu dilakukan dalam jalur terenkripsi dan tunduk pada pengawasan yang ketat dari tim keamanan mdu303.

10 Privasi Anggota di Bawah Umur

mdu303 adalah platform hiburan khusus untuk individu yang telah berusia minimal 18 tahun. Kami secara tegas melarang pendaftaran dan penggunaan layanan oleh siapapun yang belum memenuhi persyaratan usia minimum tersebut.

mdu303 tidak secara sengaja mengumpulkan data pribadi dari individu di bawah usia 18 tahun. Jika kami mengetahui bahwa data seorang anggota yang masih di bawah umur telah masuk ke sistem kami, kami akan segera menghapus data tersebut dan menutup akun yang bersangkutan tanpa pemberitahuan sebelumnya.

11 Perubahan Kebijakan Privasi

mdu303 berhak memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik pengelolaan data kami, pembaruan regulasi, atau perkembangan layanan platform. Setiap perubahan akan ditangani sebagai berikut:

• Perubahan minor (seperti klarifikasi bahasa atau pembaruan kontak) akan langsung dipublikasikan di halaman ini dengan memperbarui tanggal "Terakhir diperbarui" di bagian atas dokumen.
• Perubahan material (seperti perubahan signifikan dalam cara kami menggunakan data atau hak-hak anggota) akan dikomunikasikan melalui notifikasi di dalam platform dan/atau email ke alamat yang terdaftar di akunmu, paling lambat 14 hari sebelum perubahan berlaku.
• Penggunaan layanan mdu303 yang berlanjut setelah tanggal efektif perubahan dianggap sebagai persetujuanmu terhadap kebijakan yang diperbarui.

Kami mendorong kamu untuk secara berkala meninjau halaman Kebijakan Privasi ini agar selalu mengetahui bagaimana mdu303 melindungi data pribadimu.

12 Hubungi Kami

Jika kamu memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau cara mdu303 menangani data pribadimu, tim kami siap membantu melalui saluran berikut:

• Live Chat: Tersedia 24 jam penuh, 7 hari seminggu langsung dari dalam platform mdu303.
• Email: [email protected] — tim privasi kami akan merespons dalam waktu maksimal 2 hari kerja.

Untuk permintaan resmi terkait hak-hak atas data pribadi (akses, rektifikasi, penghapusan, dan lainnya), kami sarankan menggunakan email agar permintaanmu terdokumentasi dengan baik dan dapat ditindaklanjuti secara sistematis.