Di bonus228, kami memahami bahwa kepercayaan adalah fondasi hubungan antara platform dan member. Kebijakan Privasi ini ditulis dengan bahasa yang jelas dan mudah dipahami — bukan sekadar dokumen legal yang penuh jargon — agar setiap member benar-benar mengerti bagaimana data pribadi mereka dikelola. Dengan mendaftar atau menggunakan layanan bonus228, kamu menyetujui praktik yang dijelaskan dalam dokumen ini.
Kebijakan Privasi ini berlaku untuk semua layanan yang disediakan oleh bonus228, termasuk website utama, aplikasi mobile, dan semua subdomain terkait. Dokumen ini merupakan bagian tidak terpisahkan dari Syarat dan Ketentuan bonus228.
01Data yang Kami Kumpulkan
bonus228 mengumpulkan berbagai jenis data pribadi untuk dapat memberikan layanan yang aman, lancar, dan sesuai dengan kebutuhan member. Pengumpulan data dilakukan secara transparan — kami hanya mengambil data yang benar-benar diperlukan, tidak lebih.
Data yang kamu berikan secara langsung:
- Data identitas: nama lengkap sesuai KTP, tanggal lahir, jenis kelamin, dan nomor identitas.
- Data kontak: alamat email aktif, nomor telepon, dan alamat tempat tinggal.
- Data rekening pembayaran: nama bank, nomor rekening, nama pemilik rekening, atau informasi dompet digital (GoPay, OVO, Dana, ShopeePay, LinkAja).
- Dokumen verifikasi KYC: foto KTP, SIM, atau paspor, serta selfie dengan dokumen identitas untuk keperluan verifikasi akun.
- Preferensi akun: pengaturan bahasa, metode pembayaran favorit, dan preferensi notifikasi yang kamu atur sendiri.
Data yang dikumpulkan secara otomatis saat menggunakan platform:
- Data teknis: alamat IP, tipe browser, sistem operasi perangkat, dan resolusi layar.
- Data sesi: waktu login, durasi sesi, halaman yang dikunjungi, dan fitur yang digunakan.
- Data aktivitas permainan: riwayat taruhan, jenis game yang dimainkan, kemenangan, dan kerugian — disimpan untuk keperluan audit dan penyelesaian sengketa.
- Data transaksi: riwayat lengkap semua deposit dan penarikan beserta statusnya.
- Data cookie: informasi sesi login, preferensi tampilan, dan data analitik anonim untuk peningkatan layanan.
bonus228 tidak pernah mengumpulkan data sensitif seperti PIN perbankan, password akun bank, atau informasi kartu kredit secara langsung. Semua transaksi diproses melalui gateway pembayaran pihak ketiga yang telah tersertifikasi.
02Cara Kami Menggunakan Data
Setiap data yang dikumpulkan memiliki tujuan yang jelas dan spesifik. bonus228 tidak menggunakan data member untuk keperluan di luar yang dijelaskan berikut ini:
| Jenis Data | Tujuan Penggunaan | Dasar Hukum |
|---|---|---|
| Data Identitas & KYC | Verifikasi usia, pencegahan penipuan, kepatuhan regulasi anti pencucian uang (AML) | Kewajiban hukum & kepentingan sah |
| Data Rekening Pembayaran | Pemrosesan deposit dan penarikan ke rekening yang benar | Pelaksanaan kontrak |
| Data Aktivitas Permainan | Penyelesaian sengketa, deteksi kecurangan, audit internal | Kepentingan sah & kewajiban hukum |
| Data Teknis & Sesi | Keamanan akun, deteksi login mencurigakan, peningkatan performa platform | Kepentingan sah |
| Data Kontak | Notifikasi akun, pembaruan kebijakan, komunikasi layanan pelanggan | Pelaksanaan kontrak & persetujuan |
| Data Cookie Analitik | Pemahaman perilaku pengguna untuk meningkatkan pengalaman di platform | Persetujuan |
Selain tujuan di atas, dengan persetujuan eksplisit dari member, bonus228 juga dapat mengirimkan komunikasi pemasaran terkait promosi, bonus terbaru, dan penawaran eksklusif. Kamu selalu dapat berhenti menerima komunikasi ini kapan saja melalui pengaturan akun.
03Dasar Hukum Pemrosesan Data
bonus228 memproses data pribadi member berdasarkan satu atau lebih dasar hukum yang sah berikut ini:
- Pelaksanaan kontrak: pemrosesan data diperlukan untuk memenuhi kewajiban kami kepada member, seperti memproses transaksi dan mengelola akun.
- Kewajiban hukum: beberapa pemrosesan data diwajibkan oleh peraturan perundang-undangan yang berlaku, termasuk regulasi anti pencucian uang (AML) dan Know Your Customer (KYC).
- Kepentingan sah (legitimate interest): kami memproses data untuk mencegah penipuan, memastikan keamanan platform, dan meningkatkan layanan — selama kepentingan ini tidak melanggar hak privasi member.
- Persetujuan (consent): untuk komunikasi pemasaran dan penggunaan cookie non-esensial, kami meminta persetujuan eksplisit yang dapat dicabut kapan saja.
04Berbagi Data dengan Pihak Ketiga
bonus228 tidak menjual atau menyewakan data pribadi member kepada pihak ketiga manapun. Namun, dalam menjalankan operasional platform, kami bekerja sama dengan pihak-pihak terpercaya berikut yang mungkin memerlukan akses terbatas ke data tertentu:
- Penyedia layanan pembayaran: gateway pembayaran dan bank yang memproses transaksi deposit dan penarikan. Mereka hanya menerima data yang diperlukan untuk menyelesaikan transaksi.
- Penyedia game (provider): seperti Pragmatic Play, PG Soft, dan Habanero — menerima data sesi permainan yang diperlukan untuk menjalankan game secara real-time.
- Penyedia layanan KYC: platform verifikasi identitas pihak ketiga yang terlisensi untuk memvalidasi dokumen identitas member.
- Layanan keamanan siber: penyedia solusi anti-fraud dan deteksi bot yang membantu menjaga integritas platform.
- Infrastruktur cloud: penyedia server dan penyimpanan data terenkripsi yang memenuhi standar keamanan internasional.
- Otoritas hukum: kami dapat mengungkapkan data jika diwajibkan oleh perintah pengadilan, peraturan perundang-undangan, atau permintaan resmi dari otoritas yang berwenang.
Semua mitra pihak ketiga yang bekerja sama dengan bonus228 terikat oleh perjanjian kerahasiaan data (Data Processing Agreement) yang ketat. Mereka hanya diizinkan menggunakan data member sesuai instruksi bonus228 dan tidak untuk kepentingan lain.
05Keamanan Data
bonus228 menginvestasikan sumber daya yang signifikan dalam infrastruktur keamanan siber untuk melindungi data pribadi setiap member. Langkah-langkah keamanan yang kami terapkan meliputi:
- Enkripsi TLS 1.3 untuk semua koneksi antara perangkat member dan server kami — data tidak dapat disadap selama pengiriman.
- Enkripsi AES-256 untuk data yang tersimpan di database — bahkan jika server diakses secara fisik, data tetap tidak terbaca tanpa kunci enkripsi.
- Autentikasi dua faktor (2FA) tersedia untuk semua akun member sebagai lapisan keamanan tambahan.
- Sistem deteksi intrusi (IDS) yang memantau aktivitas mencurigakan di jaringan 24 jam penuh.
- Audit keamanan berkala oleh tim internal dan penguji penetrasi eksternal yang independen.
- Isolasi data — data member disimpan dalam segmen terpisah dengan akses yang sangat terbatas berdasarkan prinsip least privilege.
- Backup terenkripsi yang dilakukan secara rutin di lokasi yang terpisah dari server utama.
Meskipun bonus228 menerapkan standar keamanan tingkat tinggi, tidak ada sistem yang 100% kebal dari ancaman siber. Kami menyarankan member untuk selalu menggunakan password yang kuat, mengaktifkan 2FA, dan tidak membagikan kredensial login kepada siapapun.
06Penyimpanan & Retensi Data
bonus228 menyimpan data pribadi member selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini, atau selama diwajibkan oleh hukum yang berlaku. Berikut panduan umum retensi data kami:
- Data akun aktif: disimpan selama akun masih aktif digunakan.
- Data transaksi dan permainan: disimpan minimal 5 tahun sesuai persyaratan regulasi anti pencucian uang yang berlaku.
- Dokumen KYC: disimpan selama akun aktif ditambah 5 tahun setelah akun ditutup.
- Log keamanan dan akses: disimpan selama 12 bulan untuk keperluan investigasi insiden keamanan.
- Data komunikasi CS: disimpan selama 2 tahun untuk keperluan pelatihan dan penyelesaian sengketa.
Setelah periode retensi berakhir, data akan dihapus secara aman menggunakan metode penghapusan yang memenuhi standar industri, atau dianonimkan sehingga tidak dapat lagi dikaitkan dengan identitas member manapun.
07Hak-Hak Member
Sebagai member bonus228, kamu memiliki hak penuh atas data pribadi yang kami simpan. Berikut adalah hak-hak yang dapat kamu gunakan kapan saja: