Kebijakan Privasi

Kebijakan Privasi ini menjelaskan praktik pengumpulan, pengolahan, dan perlindungan data pribadi yang diterapkan oleh KM777 ("kami", "milik kami") saat Anda menggunakan aplikasi KM777 APK dan layanan terkait yang tersedia melalui apkkm777.org. Dengan mengunduh, menginstal, atau menggunakan aplikasi kami, Anda menyetujui praktik yang diuraikan dalam dokumen ini.

Pasal 1 — Keamanan Data

Perlindungan informasi Anda merupakan prioritas operasional kami. Langkah-langkah teknis dan organisasional berikut diterapkan secara aktif:

• Enkripsi SSL/TLS 256-bit pada seluruh komunikasi antara perangkat Anda dan server kami, termasuk proses login, deposit, dan penarikan.
• Penyimpanan data terenkripsi menggunakan algoritma AES-256 untuk informasi sensitif seperti kredensial akun dan detail keuangan.
• Firewall tingkat enterprise dan sistem deteksi intrusi (IDS/IPS) yang memantau lalu lintas jaringan secara real-time sepanjang waktu.
• Autentikasi dua faktor (2FA) tersedia untuk seluruh akun pengguna melalui kode OTP via SMS atau aplikasi authenticator.
• Audit keamanan independen dilaksanakan setiap enam bulan oleh pihak ketiga yang tersertifikasi, termasuk uji penetrasi dan penilaian kerentanan.
• Pemisahan lingkungan data — server produksi, pengembangan, dan cadangan beroperasi dalam jaringan yang terisolasi satu sama lain.

Pasal 2 — Informasi yang Kami Kumpulkan

2.1 Data yang Anda Berikan Secara Langsung

Saat mendaftar akun, melakukan transaksi, atau menghubungi layanan pelanggan, kami mengumpulkan:

• Nama lengkap sesuai dokumen identitas resmi
• Tanggal lahir (untuk verifikasi usia minimal 18 tahun)
• Alamat email aktif
• Nomor telepon seluler terdaftar
• Informasi rekening bank atau akun e-wallet (DANA, OVO, GoPay, LinkAja)
• Salinan dokumen identitas — KTP, SIM, atau Paspor — untuk proses Know Your Customer (KYC)
• Foto selfie dengan dokumen identitas saat verifikasi tingkat lanjut

2.2 Data yang Dikumpulkan Secara Otomatis

Saat Anda menggunakan aplikasi KM777 APK, sistem kami secara otomatis mencatat:

• Alamat IP dan lokasi geografis umum (tingkat kota)
• Jenis dan model perangkat, produsen, resolusi layar
• Versi sistem operasi Android dan versi aplikasi
• Jenis browser (jika mengakses melalui web)
• Riwayat permainan: judul yang dimainkan, durasi sesi, hasil taruhan
• Riwayat transaksi: deposit, penarikan, transfer internal
• Data cookie dan pengenal perangkat unik
• Pola navigasi dalam aplikasi dan fitur yang paling sering digunakan

Pasal 3 — Tujuan Penggunaan Informasi

Informasi yang dikumpulkan digunakan untuk tujuan-tujuan spesifik berikut:

1. Memproses pendaftaran akun, memverifikasi identitas, dan memastikan kepatuhan terhadap persyaratan usia minimum
2. Mengeksekusi transaksi deposit dan penarikan dana secara akurat dan tepat waktu
3. Menyediakan layanan dukungan pelanggan yang personal dan responsif
4. Mengirimkan notifikasi terkait promosi, bonus, dan pembaruan layanan (hanya dengan persetujuan Anda)
5. Mendeteksi, mencegah, dan menginvestigasi aktivitas penipuan, pencucian uang, serta pelanggaran ketentuan layanan
6. Memenuhi kewajiban hukum dan regulasi yang berlaku di yurisdiksi operasional kami
7. Menganalisis pola penggunaan aplikasi untuk meningkatkan kinerja, stabilitas, dan pengalaman pengguna
8. Mengelola program loyalitas, level VIP, dan perhitungan cashback secara otomatis
9. Menyelesaikan sengketa, klaim, atau keluhan yang diajukan oleh pengguna

Pasal 4 — Penggunaan Cookie dan Teknologi Pelacakan

Aplikasi dan situs web kami menggunakan beberapa kategori cookie:

Cookie Esensial — Diperlukan agar fitur inti berfungsi, termasuk otentikasi sesi, perlindungan CSRF, dan pengaturan bahasa. Cookie ini tidak dapat dinonaktifkan karena tanpanya layanan tidak akan beroperasi.

Cookie Fungsional — Menyimpan preferensi Anda seperti tema tampilan, filter permainan favorit, dan pengaturan notifikasi. Data ini meningkatkan kenyamanan penggunaan namun bersifat opsional.

Cookie Analitik — Mengumpulkan statistik anonim tentang cara pengguna berinteraksi dengan aplikasi: halaman yang paling banyak dikunjungi, durasi rata-rata sesi, dan rasio konversi fitur. Data ini diproses secara agregat tanpa mengidentifikasi individu.

Cookie Pemasaran — Digunakan untuk menampilkan konten promosi yang relevan berdasarkan aktivitas Anda. Cookie ini hanya aktif setelah Anda memberikan persetujuan eksplisit dan dapat dicabut kapan saja melalui pengaturan akun.

Pasal 5 — Pembagian Data kepada Pihak Ketiga

Kami tidak menjual data pribadi Anda. Informasi hanya dibagikan kepada pihak ketiga dalam kondisi berikut:

• Penyedia layanan pembayaran — Gateway pembayaran bersertifikat PCI DSS yang memproses deposit dan penarikan Anda (termasuk penyedia QRIS, DANA, dan OVO).
• Penyedia permainan (game provider) — JILI, Pragmatic Play, PG Soft, dan Microgaming menerima data sesi permainan yang diperlukan untuk mengoperasikan dan memvalidasi hasil taruhan.
• Kepatuhan hukum — Kami dapat mengungkapkan informasi jika diwajibkan oleh perintah pengadilan, regulasi pemerintah, atau proses hukum yang sah.
• Transaksi bisnis — Dalam hal merger, akuisisi, atau penjualan aset, data pengguna dapat dialihkan ke entitas penerus dengan perlindungan privasi yang setara.
• Pencegahan penipuan — Penyedia layanan anti-fraud yang membantu mengidentifikasi aktivitas mencurigakan dan melindungi ekosistem pengguna kami.

Seluruh pihak ketiga yang menerima data terikat oleh perjanjian pemrosesan data yang mewajibkan standar keamanan setara atau lebih tinggi dari yang kami terapkan.

Pasal 6 — Transfer Data Internasional

Server utama kami berlokasi di Asia Tenggara. Dalam situasi tertentu, data Anda mungkin diproses oleh pihak ketiga yang beroperasi di luar Indonesia — misalnya, penyedia layanan cloud atau game provider yang berkantor pusat di Eropa atau Amerika Utara.

Untuk setiap transfer lintas negara, kami memastikan perlindungan melalui klausul kontrak standar (Standard Contractual Clauses), sertifikasi keamanan yang diakui secara internasional (ISO 27001, SOC 2), atau mekanisme perlindungan lain yang sesuai dengan regulasi perlindungan data yang berlaku.

Pasal 7 — Penyimpanan dan Retensi Data

Kami menyimpan data Anda selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini, dengan periode retensi spesifik berikut:

• Data transaksi keuangan: 7 (tujuh) tahun sejak tanggal transaksi, sesuai dengan kewajiban regulasi anti pencucian uang.
• Data akun pengguna: Selama akun aktif, ditambah 3 (tiga) tahun setelah penutupan akun untuk keperluan audit dan penyelesaian klaim yang tertunda.
• Riwayat permainan dan taruhan: 5 (lima) tahun sejak tanggal aktivitas, untuk keperluan audit keadilan permainan dan penyelesaian sengketa.
• Log teknis (IP, perangkat): 12 (dua belas) bulan sejak tanggal pencatatan.
• Data cookie: Bervariasi — cookie sesi dihapus saat Anda menutup aplikasi; cookie persisten bertahan hingga 24 bulan atau sampai Anda menghapusnya secara manual.

Setelah periode retensi berakhir, data dihapus secara permanen atau dianonimkan sehingga tidak dapat diatribusikan kembali ke individu tertentu.

Pasal 8 — Hak Anda Sebagai Subjek Data

Sesuai dengan prinsip perlindungan data yang berlaku, Anda memiliki hak-hak berikut:

• Hak Akses — Meminta salinan data pribadi yang kami simpan tentang Anda. Kami akan merespons dalam waktu 30 hari kerja.
• Hak Perbaikan — Meminta koreksi atas data yang tidak akurat atau tidak lengkap melalui pengaturan akun atau layanan pelanggan.
• Hak Penghapusan — Meminta penghapusan data pribadi Anda, dengan pengecualian untuk data yang wajib disimpan berdasarkan kewajiban hukum.
• Hak Portabilitas — Menerima data Anda dalam format terstruktur dan dapat dibaca mesin (JSON atau CSV) untuk dipindahkan ke layanan lain.
• Hak Keberatan — Menolak pemrosesan data untuk tujuan pemasaran langsung. Permintaan ini akan diproses tanpa penundaan.
• Hak Penarikan Persetujuan — Mencabut persetujuan yang sebelumnya diberikan kapan saja, tanpa mempengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan.

Untuk menggunakan hak-hak di atas, kirimkan permintaan melalui email ke alamat yang tercantum di Pasal 11 atau melalui fitur "Permintaan Data" di menu pengaturan akun Anda.

Pasal 9 — Perlindungan Pengguna di Bawah Umur

Seluruh layanan KM777 ditujukan secara eksklusif untuk pengguna berusia minimal 18 tahun. Kami tidak secara sengaja mengumpulkan informasi dari individu di bawah usia tersebut. Proses verifikasi KYC yang mewajibkan dokumen identitas resmi berfungsi sebagai lapisan pencegahan utama.

Jika kami menemukan bahwa data milik individu di bawah 18 tahun telah terkumpul secara tidak disengaja, akun terkait akan segera dibekukan, saldo dikembalikan ke sumber deposit asal (jika memungkinkan secara teknis), dan seluruh data terkait dihapus permanen dalam waktu 48 jam.

Pasal 10 — Pembaruan Kebijakan

Kami berhak memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan dalam praktik operasional, teknologi, atau regulasi yang berlaku. Perubahan akan dikomunikasikan melalui:

• Notifikasi push di dalam aplikasi KM777 APK
• Banner pemberitahuan saat Anda membuka aplikasi setelah pembaruan
• Email ke alamat yang terdaftar pada akun Anda (untuk perubahan substansial)

Tanggal "Terakhir Diperbarui" di bagian atas halaman ini akan direvisi setiap kali ada perubahan. Penggunaan berkelanjutan setelah pembaruan dianggap sebagai penerimaan terhadap versi terbaru kebijakan ini.

Pasal 11 — Informasi Kontak

Pertanyaan, permintaan, atau keluhan terkait privasi data dapat disampaikan melalui:

Kami berkomitmen merespons setiap permintaan terkait data pribadi dalam waktu maksimal 30 hari kerja sejak permintaan diterima secara lengkap.