Kebijakan Privasi YS77

Dokumen Kebijakan Privasi ini menjelaskan bagaimana YS77 (selanjutnya disebut "kami", "Platform", atau "YS77") mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi yang diberikan oleh setiap individu yang mengakses atau menggunakan layanan di situs ys77.app (selanjutnya disebut "Member" atau "Anda").

Kebijakan ini berlaku untuk semua data yang dikumpulkan melalui platform web YS77, aplikasi mobile, komunikasi email, live chat, serta saluran layanan pelanggan lainnya yang beroperasi di bawah merek YS77. Dengan mendaftar atau menggunakan layanan YS77 dalam bentuk apapun, Member dianggap telah membaca dan menyetujui ketentuan Kebijakan Privasi ini.

Kami memahami bahwa privasi adalah hal yang sangat serius. Kepercayaan member adalah fondasi dari seluruh operasional kami — tanpa kepercayaan itu, YS77 tidak akan bisa tumbuh seperti sekarang. Itulah mengapa kami menginvestasikan sumber daya yang signifikan untuk memastikan data Anda dikelola dengan standar keamanan tertinggi.

YS77 hanya mengumpulkan data yang benar-benar diperlukan untuk menjalankan layanan secara aman dan bertanggung jawab. Berikut adalah kategori data yang kami kumpulkan beserta tujuan pengumpulannya:

Kami tidak mengumpulkan data yang tidak relevan dengan operasional platform. Informasi sensitif seperti PIN perbankan, kata sandi internet banking, atau data biometrik tidak pernah kami minta dan tidak pernah kami simpan.

Setiap data yang kami kumpulkan digunakan secara bertanggung jawab dan hanya untuk tujuan yang sudah ditetapkan sejak awal pengumpulan. Berikut penjelasan konkret tentang bagaimana YS77 memanfaatkan data member:

• Pengelolaan Akun: Memproses pendaftaran, login, pemulihan kata sandi, dan pembaruan profil member.
• Pemrosesan Transaksi: Memverifikasi dan memproses transaksi deposit serta Penarikan dengan aman dan tepat waktu.
• Verifikasi Identitas (KYC): Memastikan bahwa setiap member adalah individu nyata yang memenuhi syarat usia dan domisili sesuai ketentuan yang berlaku.
• Pencegahan Penipuan: Menganalisis pola aktivitas untuk mendeteksi dan mencegah akses tidak sah, multi-akun, dan aktivitas mencurigakan lainnya.
• Peningkatan Layanan: Menganalisis data agregat (tanpa identitas personal) untuk meningkatkan fitur platform, performa teknis, dan pengalaman bermain secara keseluruhan.
• Komunikasi Penting: Mengirimkan notifikasi terkait keamanan Akun, pembaruan kebijakan, dan informasi penting lainnya yang berkaitan langsung dengan layanan Anda.
• Kepatuhan Hukum: Memenuhi kewajiban pelaporan kepada otoritas yang berwenang sesuai dengan hukum yang berlaku di yurisdiksi operasional YS77.
• Personalisasi: Menyajikan penawaran promosi dan rekomendasi permainan yang lebih relevan berdasarkan preferensi bermain Anda — hanya jika Anda tidak menonaktifkan fitur ini.

YS77 memproses data pribadi member berdasarkan salah satu atau beberapa dasar hukum berikut, tergantung pada jenis data dan konteks penggunaannya:

• Pelaksanaan Kontrak: Pemrosesan yang diperlukan untuk menjalankan layanan yang telah Anda sepakati saat mendaftar sebagai member YS77, termasuk pengelolaan Akun, pemrosesan transaksi, dan penyediaan akses ke permainan.
• Kewajiban Hukum: Pemrosesan yang diwajibkan oleh hukum yang berlaku, termasuk persyaratan KYC, pelaporan anti pencucian uang (AML), dan kewajiban perpajakan yang relevan.
• Kepentingan Sah: Pemrosesan untuk kepentingan sah YS77 yang tidak mengabaikan hak dan kebebasan dasar member, seperti pencegahan penipuan, keamanan sistem, dan peningkatan kualitas layanan.
• Persetujuan: Untuk pemrosesan tertentu seperti pengiriman komunikasi pemasaran atau penggunaan cookie analitik opsional, kami akan meminta persetujuan eksplisit Anda yang dapat ditarik kapan saja.

YS77 tidak menjual data member kepada siapa pun. Namun, dalam kondisi tertentu yang sangat terbatas, kami mungkin perlu berbagi informasi dengan pihak ketiga yang telah melalui proses seleksi dan menandatangani perjanjian kerahasiaan yang ketat dengan kami.

Pihak-pihak yang mungkin menerima akses terbatas ke data member adalah:

• Penyedia Layanan Pembayaran: Bank, penyedia dompet digital (DANA, OVO, GoPay), dan gateway pembayaran yang diperlukan untuk memproses transaksi deposit dan Penarikan. Mereka hanya menerima data minimum yang dibutuhkan untuk memproses transaksi.
• Penyedia Layanan KYC: Lembaga verifikasi identitas pihak ketiga yang membantu kami memvalidasi dokumen identitas member dalam rangka kepatuhan AML.
• Penyedia Infrastruktur Teknologi: Perusahaan hosting dan keamanan cloud yang mengelola infrastruktur teknis YS77, terikat oleh perjanjian pemrosesan data yang ketat.
• Otoritas Hukum: Lembaga pemerintah, otoritas lisensi, atau penegak hukum yang secara sah meminta data tertentu sesuai kewenangan hukum mereka. Dalam kasus ini, kami hanya memberikan data yang secara spesifik diminta dan tidak lebih dari itu.
• Provider Permainan: Penyedia permainan pihak ketiga seperti Pragmatic Play, PG Soft, dan lainnya mungkin menerima ID sesi anonim untuk keperluan teknis — bukan data identitas pribadi Anda.

Investasi dalam keamanan data adalah prioritas utama YS77. Kami menerapkan pendekatan berlapis dalam melindungi informasi member dari ancaman internal maupun eksternal.

Langkah-langkah teknis dan organisasional yang kami terapkan meliputi:

• Enkripsi SSL/TLS 256-bit untuk semua transmisi data antara perangkat member dan server YS77.
• Enkripsi data saat disimpan (encryption at rest) menggunakan algoritma AES-256 untuk semua database yang menyimpan informasi sensitif member.
• Autentikasi multi-faktor untuk semua akses internal ke sistem dan database yang mengandung data member.
• Firewall berlapis dan sistem deteksi intrusi (IDS/IPS) yang memantau lalu lintas jaringan secara real-time untuk mendeteksi ancaman siber.
• Audit keamanan berkala oleh tim internal dan penguji keamanan independen untuk mengidentifikasi dan menutup potensi celah keamanan sebelum dapat dieksploitasi.
• Segregasi jaringan yang memisahkan sistem produksi, database, dan jaringan internal untuk meminimalkan dampak jika salah satu lapisan berhasil ditembus.
• Pencadangan data terenkripsi secara berkala ke lokasi penyimpanan cadangan yang terpisah secara geografis untuk memastikan ketersediaan data bahkan dalam skenario bencana.

YS77 menyimpan data pribadi member hanya selama diperlukan untuk memenuhi tujuan pengumpulan data tersebut atau selama diwajibkan oleh hukum yang berlaku. Setelah masa retensi berakhir, data akan dihapus secara permanen atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan identitas spesifik.

Kebijakan retensi data YS77 secara umum adalah sebagai berikut:

• Data Akun Aktif: Disimpan selama Akun masih aktif dan selama dibutuhkan untuk memberikan layanan.
• Data Akun Tidak Aktif: Akun yang tidak aktif selama lebih dari 24 bulan dapat dilakukan peninjauan untuk penghapusan data non-esensial.
• Data Transaksi Keuangan: Disimpan selama minimal 5 tahun sesuai persyaratan audit keuangan dan regulasi anti pencucian uang yang berlaku.
• Data KYC: Disimpan selama masa aktif Akun ditambah minimal 5 tahun setelah penutupan Akun untuk keperluan kepatuhan hukum.
• Log Keamanan: Disimpan selama 12 bulan untuk keperluan investigasi insiden keamanan jika diperlukan.
• Riwayat Komunikasi: Disimpan selama 24 bulan untuk keperluan peningkatan layanan dan penyelesaian sengketa.

YS77 menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan fungsionalitas platform dan pengalaman member. Berikut adalah jenis-jenis cookie yang kami gunakan:

• Cookie Esensial: Cookie yang mutlak diperlukan untuk menjalankan fungsi dasar platform, seperti mempertahankan sesi login Anda dan menjaga keamanan Akun. Cookie ini tidak bisa dinonaktifkan karena merupakan bagian dari operasional inti layanan.
• Cookie Performa: Cookie yang mengumpulkan informasi anonim tentang cara member menggunakan platform (halaman yang dikunjungi, waktu yang dihabiskan, dll.) untuk membantu kami meningkatkan performa dan pengalaman pengguna secara keseluruhan.
• Cookie Fungsional: Cookie yang mengingat preferensi Anda seperti bahasa, pengaturan tampilan, dan konfigurasi lain yang membuat pengalaman bermain Anda lebih personal dan nyaman.
• Cookie Analitik: Cookie dari layanan analitik yang membantu kami memahami pola penggunaan platform secara agregat. Data ini tidak mengandung informasi yang dapat mengidentifikasi Anda secara personal.

Member dapat mengelola preferensi cookie melalui pengaturan browser masing-masing. Namun perlu diperhatikan bahwa menonaktifkan cookie esensial dapat memengaruhi fungsi platform secara signifikan.

Sebagai member YS77, Anda memiliki sejumlah hak yang dapat Anda exerciskan kapan saja terkait dengan data pribadi Anda. YS77 menghormati dan memfasilitasi pelaksanaan hak-hak tersebut sepenuhnya.

• Hak Akses: Anda berhak meminta informasi lengkap tentang data pribadi apa saja yang kami simpan tentang Anda dan bagaimana data tersebut digunakan.
• Hak Koreksi: Anda berhak meminta koreksi atas data yang tidak akurat atau tidak lengkap. Untuk data tertentu, Anda dapat langsung memperbaruinya melalui halaman profil Akun Anda.
• Hak Penghapusan: Anda berhak meminta penghapusan data pribadi Anda dalam kondisi tertentu. Harap diperhatikan bahwa beberapa data mungkin tidak dapat dihapus jika penyimpanannya diwajibkan oleh hukum yang berlaku.
• Hak Pembatasan Pemrosesan: Anda berhak meminta kami membatasi pemrosesan data Anda dalam kondisi tertentu, misalnya selama Anda mempermasalahkan keakuratan data tersebut.
• Hak Portabilitas Data: Anda berhak menerima salinan data Anda dalam format yang terstruktur dan dapat dibaca mesin untuk dipindahkan ke layanan lain.
• Hak Keberatan: Anda berhak mengajukan keberatan atas pemrosesan data yang didasarkan pada kepentingan sah kami, termasuk pemrosesan untuk keperluan pemasaran langsung.
• Hak Penarikan Persetujuan: Untuk pemrosesan yang didasarkan pada persetujuan, Anda dapat menarik persetujuan Anda kapan saja tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.

Untuk mengajukan permintaan terkait hak-hak di atas, hubungi tim Customer Service YS77 melalui live chat 24 jam. Kami akan memproses permintaan Anda dalam waktu maksimal 30 hari kalender.

Sebagai platform yang beroperasi secara internasional, YS77 mungkin perlu mentransfer data pribadi member ke negara-negara di luar Indonesia untuk keperluan operasional, seperti penggunaan layanan infrastruktur cloud atau pemrosesan KYC oleh mitra internasional.

Ketika transfer data lintas batas terjadi, YS77 memastikan bahwa:

• Transfer hanya dilakukan ke yurisdiksi yang memiliki standar perlindungan data yang memadai atau setara.
• Penerima data telah menandatangani perjanjian transfer data yang mewajibkan mereka menerapkan perlindungan setara dengan yang diterapkan YS77.
• Transfer dilakukan hanya untuk keperluan yang sudah dijelaskan dalam kebijakan ini dan tidak untuk tujuan lain.

YS77 secara tegas melarang pendaftaran dan penggunaan layanan oleh individu yang berusia di bawah 18 tahun. Platform kami tidak dirancang untuk anak-anak dan kami tidak secara sengaja mengumpulkan data pribadi dari individu yang berusia di bawah batas usia minimum tersebut.

Jika kami mendeteksi atau menerima laporan bahwa data seorang individu di bawah usia 18 tahun telah dikumpulkan tanpa sepengetahuan, Akun yang bersangkutan akan segera dibekukan dan semua data terkait akan dihapus dari sistem kami sesegera mungkin.

YS77 berhak memperbarui Kebijakan Privasi ini kapan saja untuk mencerminkan perubahan dalam praktik pengelolaan data kami, perubahan regulasi yang berlaku, atau perkembangan layanan platform. Setiap pembaruan akan dipublikasikan di halaman ini dengan tanggal pembaruan yang diperbarui di bagian atas dokumen.

Untuk perubahan yang bersifat material dan dapat memengaruhi hak-hak member secara signifikan, kami akan berusaha memberikan notifikasi melalui email terdaftar atau notifikasi di dalam platform setidaknya 7 hari sebelum perubahan tersebut mulai berlaku.

Penggunaan layanan YS77 setelah perubahan Kebijakan Privasi dipublikasikan dianggap sebagai persetujuan terhadap kebijakan yang diperbarui. Jika Anda tidak menyetujui perubahan yang dilakukan, Anda berhak menutup Akun Anda dan meminta penghapusan data sesuai prosedur yang berlaku.