Kebijakan Privasi
ZK369 — Data Anda, Tanggung Jawab Kami

ZK369 mengumpulkan berbagai jenis data pribadi dalam rangka menyediakan layanan platform yang aman, adil, dan sesuai regulasi. Pengumpulan data dilakukan secara langsung dari Anda, melalui interaksi Anda dengan platform, maupun dari sumber pihak ketiga yang sah. Berikut adalah kategori data yang kami kumpulkan:

Data Identitas dan Akun

• Nama lengkap sesuai dokumen identitas resmi
• Tanggal lahir untuk verifikasi usia minimal 18 tahun
• Alamat email aktif yang digunakan saat pendaftaran
• Nomor telepon yang terdaftar atas nama pengguna
• Foto KTP, SIM, atau paspor untuk proses KYC (Know Your Customer)
• Selfie verifikasi wajah untuk keperluan otentikasi identitas

Data Finansial

• Nomor rekening bank beserta nama pemilik rekening
• Informasi dompet digital (DANA, OVO, GoPay, ShopeePay) yang terdaftar atas nama pengguna
• Riwayat transaksi termasuk deposit, penarikan, dan saldo akun
• Data QRIS dan metode pembayaran alternatif lain yang digunakan

Data Teknis dan Aktivitas

• Alamat IP dan informasi geolokasi perkiraan
• Jenis perangkat, sistem operasi, dan versi browser
• Riwayat permainan termasuk jenis permainan, durasi sesi, dan nilai taruhan
• Preferensi platform dan pengaturan akun yang dipilih pengguna
• Data log aktivitas login dan logout

Data yang dikumpulkan ZK369 digunakan secara spesifik dan terbatas hanya untuk tujuan yang sah sebagaimana dijelaskan di bawah ini. Kami tidak menggunakan data Anda untuk tujuan lain tanpa persetujuan eksplisit Anda terlebih dahulu.

ZK369 tidak akan menggunakan data Anda untuk pengiriman iklan pihak ketiga, pembuatan profil komersial untuk dijual, atau pemrosesan otomatis yang menghasilkan keputusan signifikan tanpa keterlibatan manusia — kecuali jika diwajibkan oleh hukum yang berlaku.

Setiap pemrosesan data pribadi yang dilakukan ZK369 selalu didasarkan pada salah satu dari empat dasar hukum yang sah berikut ini:

• Pelaksanaan Kontrak: Pemrosesan data diperlukan untuk melaksanakan perjanjian layanan antara Anda dan ZK369, termasuk pengelolaan akun, pemrosesan transaksi, dan penyediaan akses ke permainan.
• Kewajiban Hukum: ZK369 tunduk pada berbagai regulasi yang mewajibkan pengumpulan dan pemrosesan data tertentu, termasuk ketentuan KYC dan pelaporan anti pencucian uang (AML).
• Kepentingan Sah (Legitimate Interest): Beberapa pemrosesan data dilakukan atas dasar kepentingan sah ZK369, seperti pencegahan penipuan, keamanan sistem, dan peningkatan kualitas layanan — dengan tetap mempertimbangkan hak dan kepentingan Anda.
• Persetujuan (Consent): Untuk pemrosesan data yang tidak tercakup dalam tiga dasar di atas, ZK369 akan meminta persetujuan eksplisit Anda sebelum memproses data tersebut. Anda dapat menarik persetujuan kapan saja melalui pengaturan akun.

ZK369 tidak menjual atau membagikan data pribadi pengguna kepada pihak ketiga untuk kepentingan komersial. Namun, dalam kondisi tertentu yang sah dan terbatas, beberapa data mungkin dibagikan kepada kategori pihak ketiga berikut:

• Penyedia Layanan Pembayaran: Data finansial yang diperlukan dibagikan kepada bank, penyedia dompet digital, dan gateway pembayaran semata-mata untuk memproses transaksi deposit dan penarikan Anda.
• Penyedia Layanan Verifikasi Identitas: Dokumen KYC dapat diteruskan kepada mitra verifikasi identitas tersertifikasi untuk keperluan otentikasi — dengan standar keamanan data yang setara dengan ZK369.
• Provider Permainan: Data sesi permainan yang diperlukan dibagikan kepada provider permainan pihak ketiga (seperti provider slot dan kasino live) untuk memastikan integritas dan kelancaran permainan.
• Otoritas Hukum dan Regulasi: ZK369 wajib menyerahkan data kepada aparat penegak hukum, otoritas pajak, atau badan regulasi jika diperintahkan oleh hukum yang berlaku — setelah melalui verifikasi keabsahan permintaan.
• Penyedia Infrastruktur Teknis: Beberapa data teknis dibagikan kepada penyedia layanan cloud dan infrastruktur yang mendukung operasional platform ZK369, terikat pada perjanjian kerahasiaan data yang ketat.

ZK369 menggunakan cookie dan teknologi serupa untuk meningkatkan fungsionalitas platform, menganalisis pola penggunaan, dan memastikan keamanan sesi. Berikut adalah kategori cookie yang digunakan:

• Cookie Esensial: Diperlukan untuk fungsi dasar platform seperti autentikasi sesi, keamanan login, dan preferensi bahasa. Cookie ini tidak dapat dinonaktifkan karena merupakan bagian inti dari operasional platform.
• Cookie Fungsional: Menyimpan preferensi Anda seperti pengaturan tampilan, permainan favorit, dan riwayat pencarian dalam platform — untuk memberikan pengalaman yang lebih personal.
• Cookie Analitik: Mengumpulkan data anonim tentang cara pengguna berinteraksi dengan platform untuk membantu tim ZK369 mengidentifikasi area yang perlu ditingkatkan. Data ini tidak dapat mengidentifikasi pengguna secara individu.
• Cookie Keamanan: Digunakan untuk mendeteksi aktivitas mencurigakan, mencegah akses tidak sah, dan melindungi akun Anda dari serangan siber seperti brute force dan session hijacking.

Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Namun perlu diingat bahwa menonaktifkan cookie esensial dapat memengaruhi fungsionalitas platform secara signifikan dan mungkin mencegah Anda mengakses beberapa fitur layanan.

ZK369 menerapkan langkah-langkah keamanan teknis dan organisasional yang komprehensif untuk melindungi data pribadi Anda dari akses tidak sah, pengungkapan, perubahan, atau penghancuran. Sistem keamanan berlapis yang kami terapkan mencakup:

• Enkripsi SSL/TLS 256-bit untuk semua data dalam transit antara perangkat pengguna dan server ZK369
• Enkripsi AES-256 untuk data yang tersimpan di database dan sistem penyimpanan cadangan
• Autentikasi dua faktor (2FA) opsional untuk akun pengguna dan wajib untuk akses staf internal
• Sistem deteksi dan pencegahan intrusi (IDS/IPS) yang memantau aktivitas jaringan secara real-time
• Pemindaian kerentanan dan uji penetrasi berkala oleh tim keamanan independen
• Kontrol akses berbasis peran (RBAC) yang memastikan staf hanya dapat mengakses data sesuai kebutuhan tugasnya
• Pencadangan data terenkripsi secara berkala di lokasi yang terpisah secara geografis

Jika ZK369 mendeteksi atau mengetahui adanya pelanggaran keamanan data yang berdampak pada pengguna, kami berkomitmen untuk memberitahukan pengguna yang terdampak dalam waktu 72 jam setelah pelanggaran tersebut dikonfirmasi, sesuai dengan ketentuan regulasi perlindungan data yang berlaku.

ZK369 menyimpan data pribadi pengguna hanya selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini, atau selama diwajibkan oleh ketentuan hukum yang berlaku. Kebijakan retensi data kami adalah sebagai berikut:

• Data Akun Aktif: Selama akun pengguna masih aktif, data identitas dan profil disimpan untuk memastikan kelangsungan layanan dan kepatuhan KYC yang berkelanjutan.
• Data Transaksi Finansial: Disimpan minimal 5 (lima) tahun setelah transaksi terjadi, sesuai kewajiban pelaporan pajak dan regulasi anti pencucian uang yang berlaku di yurisdiksi operasional ZK369.
• Data KYC dan Dokumen Identitas: Disimpan minimal 5 (lima) tahun setelah penutupan akun, atau lebih lama jika diwajibkan oleh regulasi atau proses hukum yang sedang berjalan.
• Data Log Teknis: Disimpan selama 12 (dua belas) bulan untuk keperluan keamanan dan analisis insiden, setelah itu dianonimasi atau dihapus secara permanen.
• Data Akun yang Ditutup: Setelah akun ditutup secara resmi, data yang tidak lagi diperlukan secara hukum akan dihapus atau dianonimasi dalam waktu 90 hari.

Setelah periode retensi berakhir, data dihapus secara aman menggunakan metode penghapusan yang memastikan data tidak dapat dipulihkan kembali.

Sebagai pengguna ZK369, Anda memiliki serangkaian hak atas data pribadi Anda yang kami hormati sepenuhnya. Berikut adalah hak-hak yang dapat Anda exerciskan kapan saja:

Dalam rangka menyediakan layanan yang optimal, beberapa data mungkin diproses atau disimpan di server yang berlokasi di luar wilayah Indonesia. Transfer data internasional ini dilakukan ZK369 dengan memastikan perlindungan data yang setara atau lebih tinggi dari standar yang berlaku di Indonesia melalui mekanisme berikut:

• Penggunaan klausul kontrak standar (Standard Contractual Clauses) yang disetujui dalam setiap perjanjian dengan pemroses data di luar negeri
• Pembatasan transfer data hanya kepada negara-negara atau entitas yang memiliki standar perlindungan data yang memadai
• Enkripsi data yang sama ketatnya baik saat transit maupun saat tersimpan di server luar negeri
• Audit kepatuhan berkala terhadap mitra penyimpanan dan pemrosesan data internasional

Dengan menggunakan platform ZK369 dan menyetujui Kebijakan Privasi ini, Anda memberikan persetujuan terhadap kemungkinan transfer data ke luar Indonesia sebagaimana dijelaskan di atas, dengan jaminan perlindungan yang setara.

ZK369 berhak memperbarui atau merevisi Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perubahan dalam praktik data kami, pembaruan regulasi, atau perkembangan layanan platform. Setiap perubahan akan dikomunikasikan kepada pengguna melalui:

• Pembaruan tanggal "Terakhir Diperbarui" di bagian atas dokumen ini
• Notifikasi prominan di halaman utama platform saat pengguna pertama kali login setelah perubahan dipublikasikan
• Email pemberitahuan ke alamat terdaftar untuk perubahan yang berdampak signifikan terhadap hak-hak pengguna

Jika Anda terus menggunakan platform ZK369 setelah perubahan Kebijakan Privasi dipublikasikan, hal tersebut dianggap sebagai persetujuan Anda terhadap ketentuan yang telah diperbarui. Apabila Anda tidak menyetujui perubahan tersebut, Anda diminta untuk menghentikan penggunaan platform dan menghubungi customer service untuk memproses penutupan akun beserta penghapusan data sesuai ketentuan yang berlaku.

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau pengelolaan data pribadi Anda oleh ZK369, tim privasi kami siap membantu Anda 24 jam sehari, 7 hari seminggu melalui saluran berikut:

• Live Chat Platform: Tersedia langsung di dalam platform ZK369 dengan respons rata-rata di bawah 3 menit
• Email Privasi: [email protected] — untuk pertanyaan terperinci atau permintaan formal terkait data
• Pusat Bantuan: Kunjungi halaman FAQ untuk menemukan jawaban atas pertanyaan umum seputar privasi dan keamanan akun

Untuk permintaan resmi terkait akses, koreksi, atau penghapusan data, kami mungkin memerlukan verifikasi identitas terlebih dahulu guna memastikan keamanan data Anda. Proses verifikasi ini dilakukan semata-mata untuk melindungi Anda dari permintaan yang tidak sah oleh pihak lain.

Kami berkomitmen untuk merespons setiap pertanyaan atau permintaan terkait privasi dalam waktu paling lama 30 hari kalender. Untuk kasus yang memerlukan investigasi mendalam, kami akan memberikan pemberitahuan interim dalam waktu 7 hari beserta estimasi waktu penyelesaian.