Kebijakan Privasi bfstoto

bfstoto mengumpulkan berbagai jenis data pribadi untuk memastikan layanan yang aman, personal, dan sesuai regulasi. Berikut adalah kategori data yang kami kumpulkan beserta penjelasannya:

Kami tidak pernah mengumpulkan data yang tidak relevan dengan layanan yang kami berikan. Prinsip data minimization selalu kami terapkan — kami hanya mengambil data yang benar-benar diperlukan untuk tujuan yang telah ditetapkan sebelumnya.

Untuk proses verifikasi akun (KYC), kami mungkin meminta salinan dokumen identitas resmi seperti KTP, SIM, atau paspor. Dokumen ini disimpan dengan enkripsi terpisah dan diakses secara sangat terbatas hanya oleh tim verifikasi yang telah tersertifikasi.

Setiap data yang kami kumpulkan memiliki tujuan yang jelas dan terukur. bfstoto berkomitmen untuk tidak menggunakan data pribadimu di luar tujuan yang telah dijelaskan berikut ini:

• Pengelolaan Akun: Membuat dan memelihara akunmu, memproses pendaftaran, login, dan verifikasi identitas.
• Pemrosesan Transaksi: Memvalidasi deposit, memproses penarikan dana, dan memastikan keamanan setiap transaksi keuangan.
• Pencegahan Penipuan: Mendeteksi dan mencegah aktivitas mencurigakan, pencucian uang, dan akses tidak sah ke akun.
• Personalisasi Layanan: Menyajikan konten, promosi, dan rekomendasi permainan yang relevan berdasarkan preferensimu.
• Layanan Pelanggan: Merespons pertanyaan, menyelesaikan keluhan, dan meningkatkan kualitas dukungan yang kami berikan.
• Kepatuhan Regulasi: Memenuhi kewajiban hukum dan pelaporan kepada otoritas yang berwenang sesuai peraturan yang berlaku.
• Analitik & Peningkatan Layanan: Menganalisis pola penggunaan secara agregat untuk meningkatkan fitur dan performa platform.
• Komunikasi Pemasaran: Mengirimkan informasi tentang promosi dan penawaran khusus — hanya jika kamu telah memberikan persetujuan eksplisit.

Setiap pemrosesan data pribadi yang dilakukan oleh bfstoto didasarkan pada salah satu atau lebih landasan hukum yang sah berikut ini:

• Pelaksanaan Kontrak: Pemrosesan data diperlukan untuk memenuhi kewajiban kami dalam perjanjian layanan yang kamu setujui saat mendaftar, termasuk pengelolaan akun dan pemrosesan transaksi.
• Kewajiban Hukum: Pemrosesan data untuk mematuhi peraturan perundang-undangan yang berlaku, termasuk regulasi anti-pencucian uang (AML), Know Your Customer (KYC), dan pelaporan keuangan.
• Kepentingan Sah: Pemrosesan data untuk tujuan pencegahan penipuan, keamanan platform, dan peningkatan layanan yang dilakukan dengan mempertimbangkan keseimbangan hak antara bfstoto dan member.
• Persetujuan Eksplisit: Untuk pemrosesan data yang tidak tercakup di atas, seperti pengiriman materi pemasaran, kami akan meminta persetujuanmu terlebih dahulu dan memberikan hak untuk mencabutnya kapan saja.

Pemrosesan data berdasarkan kepentingan sah selalu kami timbang dengan cermat untuk memastikan hak-hak dasarmu sebagai subjek data tidak dirugikan. Kamu berhak mengajukan keberatan terhadap pemrosesan berdasarkan kepentingan sah melalui saluran dukungan kami.

bfstoto tidak menjual atau memperdagangkan data pribadimu. Namun, dalam kondisi tertentu yang terbatas dan terkontrol, kami mungkin berbagi data dengan pihak-pihak berikut:

• Penyedia Layanan Pembayaran: Untuk memproses transaksi keuangan, kami bekerja sama dengan gateway pembayaran dan bank yang telah terverifikasi. Mereka hanya menerima data yang diperlukan untuk menyelesaikan transaksi.
• Penyedia Permainan: Platform permainan pihak ketiga yang terhubung dengan bfstoto menerima data sesi minimal yang diperlukan untuk menjalankan permainan secara teknis.
• Penyedia Layanan IT: Vendor teknologi yang membantu kami dalam operasional server, analitik, dan keamanan siber terikat pada perjanjian kerahasiaan data yang ketat.
• Otoritas Hukum & Regulasi: bfstoto wajib menyerahkan data kepada otoritas yang berwenang jika diminta berdasarkan perintah pengadilan atau peraturan hukum yang berlaku.
• Auditor & Konsultan: Pihak ketiga yang membantu audit kepatuhan dan konsultasi hukum terikat pada kewajiban kerahasiaan profesional.

Semua pihak ketiga yang bekerja sama dengan bfstoto wajib menandatangani Perjanjian Pemrosesan Data (Data Processing Agreement) yang memastikan mereka memperlakukan datamu dengan standar keamanan yang sama atau lebih tinggi dari yang kami terapkan.

Kami menyimpan data pribadimu hanya selama diperlukan untuk tujuan yang telah dijelaskan, atau selama diwajibkan oleh hukum yang berlaku. Berikut adalah kebijakan retensi data kami:

Setelah periode retensi berakhir, data akan dihapus secara permanen atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan identitas pribadimu. Proses penghapusan dilakukan secara aman menggunakan metode yang mencegah pemulihan data.

bfstoto menerapkan pendekatan keamanan berlapis (defense-in-depth) untuk melindungi data pribadimu dari ancaman yang terus berkembang. Langkah-langkah teknis dan organisasional yang kami terapkan meliputi:

• Enkripsi Data saat Transmisi: Semua komunikasi antara browser/aplikasimu dan server kami dilindungi dengan TLS 1.3 dan sertifikat SSL 256-bit.
• Enkripsi Data saat Penyimpanan: Data sensitif seperti informasi keuangan dan dokumen KYC dienkripsi di tingkat basis data menggunakan AES-256.
• Autentikasi Dua Faktor (2FA): Tersedia untuk semua akun member sebagai lapisan keamanan tambahan yang sangat disarankan untuk diaktifkan.
• Pemantauan Ancaman 24/7: Tim keamanan siber kami memantau aktivitas mencurigakan secara real-time menggunakan sistem deteksi intrusi (IDS/IPS) yang canggih.
• Pengujian Penetrasi Berkala: Kami secara rutin melakukan penetration testing oleh pihak independen untuk mengidentifikasi dan menutup celah keamanan sebelum dieksploitasi.
• Kontrol Akses Berbasis Peran: Hanya karyawan yang berwenang dan membutuhkan akses data tertentu untuk tugasnya yang dapat mengaksesnya, dengan log audit lengkap.
• Pelatihan Keamanan Karyawan: Seluruh tim bfstoto mendapatkan pelatihan keamanan data secara berkala untuk mencegah kesalahan manusia (human error) yang bisa membahayakan data.

bfstoto menggunakan cookies dan teknologi pelacakan serupa untuk meningkatkan pengalaman penggunaan dan keamanan platform. Berikut adalah jenis-jenis cookies yang kami gunakan:

• Cookie Esensial: Diperlukan untuk fungsi dasar platform seperti sesi login, keamanan, dan preferensi bahasa. Cookie ini tidak bisa dinonaktifkan karena platform tidak akan berfungsi tanpanya.
• Cookie Analitik: Membantu kami memahami bagaimana member menggunakan platform — halaman mana yang paling sering dikunjungi, berapa lama sesi berlangsung, dan di mana member mengalami kesulitan. Data ini digunakan secara agregat dan anonim.
• Cookie Fungsional: Menyimpan preferensimu seperti tampilan antarmuka, bahasa, dan pengaturan notifikasi agar kamu tidak perlu mengatur ulang setiap kali masuk.
• Cookie Keamanan: Mendeteksi aktivitas mencurigakan, mencegah serangan CSRF (Cross-Site Request Forgery), dan memvalidasi sesi login yang aktif.

Kamu dapat mengatur preferensi cookies melalui pengaturan browser atau panel preferensi privasi yang tersedia di platform kami. Namun perlu diperhatikan bahwa menonaktifkan cookies esensial dapat memengaruhi fungsi platform secara signifikan.

bfstoto tidak menggunakan teknologi pelacakan lintas situs (cross-site tracking) untuk keperluan periklanan pihak ketiga. Kami menghormati sinyal "Do Not Track" yang dikirimkan oleh browsermu.

Sebagai subjek data, kamu memiliki sejumlah hak yang dilindungi dan dapat kamu ejercer kapan saja. bfstoto berkomitmen untuk menghormati dan memfasilitasi seluruh hak berikut:

• Hak Akses: Kamu berhak meminta salinan data pribadi yang kami simpan tentangmu, termasuk bagaimana data tersebut digunakan.
• Hak Koreksi: Jika ada data yang tidak akurat atau tidak lengkap, kamu berhak meminta kami untuk memperbaikinya segera.
• Hak Penghapusan ("Hak untuk Dilupakan"): Kamu dapat meminta penghapusan data pribadimu, kecuali jika kami diwajibkan secara hukum untuk menyimpannya.
• Hak Pembatasan Pemrosesan: Kamu dapat meminta kami untuk membatasi cara kami memproses datamu dalam situasi tertentu, misalnya saat kamu sedang mengajukan keberatan.
• Hak Portabilitas Data: Kamu berhak mendapatkan data pribadimu dalam format yang terstruktur dan dapat dibaca mesin untuk dipindahkan ke layanan lain.
• Hak Keberatan: Kamu berhak mengajukan keberatan terhadap pemrosesan data yang didasarkan pada kepentingan sah kami, termasuk untuk tujuan pemasaran langsung.
• Hak Mencabut Persetujuan: Untuk pemrosesan yang didasarkan pada persetujuanmu, kamu berhak mencabut persetujuan tersebut kapan saja tanpa mengurangi keabsahan pemrosesan sebelumnya.

Sebagai platform yang beroperasi secara global, dalam beberapa kasus data pribadimu mungkin ditransfer ke atau diproses di negara-negara di luar Indonesia. bfstoto memastikan setiap transfer data internasional dilakukan dengan perlindungan yang memadai:

• Kami hanya mentransfer data ke negara-negara yang memiliki standar perlindungan data yang setara atau lebih tinggi dari Indonesia.
• Setiap penerima data di luar negeri diwajibkan untuk menandatangani perjanjian transfer data yang memastikan tingkat perlindungan yang sama diterapkan pada datamu.
• Untuk transfer ke yurisdiksi dengan regulasi data yang berbeda, kami menggunakan mekanisme kontraktual standar (Standard Contractual Clauses) yang diakui secara internasional.
• Kamu berhak mendapatkan informasi lebih detail tentang transfer data internasional yang melibatkan datamu dengan menghubungi tim privasi kami.

Infrastruktur utama bfstoto berlokasi di pusat data yang tersertifikasi dengan standar ISO 27001 dan SOC 2 Type II. Seluruh transfer data dilakukan melalui saluran terenkripsi untuk mencegah intersepsi selama transit.

bfstoto berhak memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik data kami, persyaratan hukum, atau peningkatan layanan. Setiap perubahan akan dikomunikasikan dengan cara berikut:

• Perubahan Minor (klarifikasi bahasa, koreksi tipografi): berlaku segera setelah dipublikasikan dengan pembaruan tanggal "Terakhir Diperbarui" di bagian atas halaman ini.
• Perubahan Material (perubahan yang memengaruhi hak atau cara pemrosesan datamu secara signifikan): pemberitahuan akan dikirimkan melalui email terdaftar dan notifikasi dalam platform minimal 14 hari sebelum perubahan berlaku.

Jika kamu tidak menyetujui perubahan material yang dilakukan, kamu berhak menutup akunmu dan meminta penghapusan data sebelum tanggal efektif perubahan. Penggunaan platform setelah tanggal efektif perubahan dianggap sebagai persetujuanmu terhadap versi terbaru kebijakan ini.

Kami menyarankan kamu untuk meninjau halaman ini secara berkala. Riwayat versi sebelumnya dari Kebijakan Privasi ini tersedia atas permintaan kepada tim support kami.

Jika kamu memiliki pertanyaan, kekhawatiran, atau ingin menggunakan hak-hak privasimu, tim kami siap membantu. Berikut cara terbaik untuk menghubungi kami terkait urusan privasi data:

• Email Privasi: [email protected] — gunakan subjek "Permintaan Privasi" agar pesan kamu langsung diteruskan ke tim yang tepat.
• Live Chat: Tersedia di platform bfstoto setiap hari selama 24 jam penuh.
• Waktu Respons: Permintaan terkait privasi ditargetkan ditanggapi dalam 7 hari kerja. Kasus yang kompleks dapat membutuhkan waktu hingga 30 hari.

Setiap permintaan akan diproses oleh tim privasi berdedikasi yang terlatih khusus dalam penanganan data. Kami tidak pernah mengenakan biaya untuk menggunakan hak-hak privasimu.