Kebijakan Privasi api168

api168 mengumpulkan berbagai jenis informasi untuk dapat memberikan layanan yang aman, lancar, dan personal kepada setiap member. Informasi yang dikumpulkan dapat dibagi ke dalam tiga kategori utama berdasarkan cara perolehannya.

A. Informasi yang Anda Berikan Secara Langsung

Ini adalah data yang secara aktif Anda masukkan ke dalam sistem kami pada saat mendaftar, memverifikasi identitas, atau berinteraksi dengan layanan api168:

• Nama lengkap sesuai dokumen identitas resmi yang berlaku.
• Nomor identitas nasional (NIK pada KTP, nomor SIM, atau nomor paspor untuk WNI di luar negeri).
• Tanggal lahir yang digunakan untuk verifikasi usia minimum 18 tahun.
• Alamat email aktif yang digunakan sebagai alat komunikasi dan verifikasi Akun.
• Nomor telepon seluler yang terdaftar dan aktif di Indonesia.
• Alamat tempat tinggal lengkap termasuk kota dan kode pos.
• Informasi rekening bank atau dompet digital (GoPay, OVO, DANA, ShopeePay) untuk keperluan deposit dan Penarikan.
• Dokumen identitas yang diunggah dalam proses KYC (foto KTP, selfie dengan KTP, dan dokumen pendukung lainnya).

B. Informasi yang Dikumpulkan Secara Otomatis

Ketika Anda mengakses dan menggunakan platform api168, sistem kami secara otomatis mencatat informasi teknis berikut:

• Alamat IP perangkat yang digunakan untuk mengakses platform.
• Jenis perangkat, sistem operasi, dan versi browser yang Anda gunakan.
• Waktu, durasi, dan frekuensi sesi login ke platform.
• Halaman yang dikunjungi, fitur yang diakses, dan pola navigasi dalam platform.
• Riwayat lengkap transaksi mencakup deposit, Penarikan, dan aktivitas taruhan.
• Data lokasi geografis pada tingkat kota atau negara berdasarkan alamat IP.
• Informasi cookie dan data sesi yang tersimpan di perangkat Anda.

C. Informasi dari Sumber Pihak Ketiga

Dalam situasi tertentu, api168 juga dapat menerima informasi dari pihak ketiga yang terpercaya, antara lain:

• Data verifikasi identitas dari lembaga verifikasi KYC pihak ketiga yang telah bermitra dengan api168.
• Informasi pemrosesan pembayaran dari gateway pembayaran yang digunakan untuk memfasilitasi transaksi deposit dan Penarikan.
• Data pencegahan penipuan dari penyedia layanan keamanan transaksi keuangan.

Setiap data yang dikumpulkan oleh api168 memiliki tujuan yang jelas dan spesifik. Kami tidak menggunakan data Anda untuk keperluan yang tidak relevan dengan layanan yang kami berikan. Berikut adalah rincian penggunaan data berdasarkan kategori tujuannya.

api168 tidak akan menggunakan data pribadi Anda untuk tujuan pemasaran pihak ketiga tanpa persetujuan eksplisit dari Anda. Apabila kami ingin menggunakan data Anda untuk tujuan baru yang belum tercantum dalam kebijakan ini, kami akan meminta persetujuan Anda terlebih dahulu sebelum pemrosesan dilakukan.

Setiap pemrosesan data pribadi yang dilakukan api168 memiliki dasar hukum yang sah. api168 memproses data Anda berdasarkan satu atau lebih dasar hukum berikut, tergantung pada jenis data dan tujuan pemrosesannya:

• Pelaksanaan Kontrak: Pemrosesan data diperlukan untuk memenuhi kewajiban kontraktual api168 kepada Anda sebagai member, termasuk pemrosesan deposit, Penarikan, dan pengelolaan Akun secara umum.
• Kepentingan Sah (Legitimate Interest): api168 memiliki kepentingan sah untuk memproses data tertentu guna menjaga keamanan platform, mencegah penipuan, dan memastikan integritas layanan kami.
• Kepatuhan Hukum: Beberapa pemrosesan data dilakukan sebagai respons terhadap kewajiban hukum yang berlaku, termasuk regulasi anti pencucian uang (AML) dan ketentuan pelaporan kepada otoritas keuangan.
• Persetujuan (Consent): Untuk pemrosesan data yang tidak tercakup oleh dasar hukum di atas — seperti pengiriman komunikasi promosi — api168 akan meminta dan mengandalkan persetujuan eksplisit Anda.

Apabila pemrosesan didasarkan pada persetujuan, Anda memiliki hak untuk menarik kembali persetujuan tersebut kapan saja. Penarikan persetujuan tidak akan memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan dilakukan.

api168 tidak menjual, menyewakan, atau memperdagangkan data pribadi member kepada pihak ketiga manapun untuk tujuan komersial. Namun, dalam menjalankan operasional platform secara penuh, ada situasi terbatas di mana data perlu dibagikan kepada pihak-pihak berikut:

• Penyedia Layanan Pembayaran: Gateway pembayaran dan lembaga keuangan yang memfasilitasi transaksi deposit dan Penarikan Anda. Data yang dibagikan terbatas pada informasi yang diperlukan untuk memproses transaksi saja.
• Penyedia Verifikasi KYC: Lembaga verifikasi identitas pihak ketiga yang bermitra dengan api168 untuk membantu proses verifikasi usia dan identitas member secara akurat dan efisien.
• Penyedia Layanan Keamanan: Sistem deteksi penipuan dan keamanan siber yang membantu api168 mengidentifikasi dan mencegah aktivitas tidak sah di platform.
• Otoritas Hukum dan Regulasi: api168 akan membagikan data kepada otoritas berwenang apabila diwajibkan oleh hukum, perintah pengadilan, atau investigasi yang sah dari lembaga penegak hukum.
• Penyedia Infrastruktur Teknis: Layanan hosting server dan infrastruktur cloud yang digunakan api168 untuk mengoperasikan platform, dengan jaminan keamanan data yang setara dengan standar api168.

Melindungi data pribadi member adalah salah satu investasi terbesar yang dilakukan api168. Kami menerapkan standar keamanan teknis dan organisasional yang komprehensif untuk memastikan data Anda terlindungi dari ancaman eksternal maupun internal.

• Enkripsi Data dalam Transit: Seluruh komunikasi antara perangkat Anda dan server api168 dienkripsi menggunakan protokol TLS 1.3 dengan sertifikat SSL 256-bit, memastikan tidak ada data yang dapat dibaca pihak ketiga saat data berpindah melalui jaringan.
• Enkripsi Data yang Tersimpan: Data sensitif yang tersimpan di database api168 — termasuk informasi rekening dan dokumen identitas — dienkripsi menggunakan standar AES-256 yang tidak dapat dibaca tanpa kunci dekripsi yang tepat.
• Kontrol Akses Berlapis: Akses ke data member di dalam sistem internal api168 dibatasi hanya kepada personel yang memiliki kebutuhan nyata (need-to-know basis) dan melalui prosedur autentikasi multi-faktor yang ketat.
• Pemantauan Keamanan Real-Time: Sistem SIEM (Security Information and Event Management) kami memantau seluruh aktivitas platform secara real-time, mendeteksi anomali dan potensi ancaman sebelum berkembang menjadi insiden besar.
• Pengujian Keamanan Berkala: api168 secara rutin melakukan penetration testing dan audit keamanan oleh tim keamanan internal maupun pihak ketiga independen untuk memastikan tidak ada celah keamanan yang tersisa.
• Rencana Respons Insiden: Apabila terjadi insiden keamanan yang berdampak pada data member, api168 memiliki prosedur respons yang terdokumentasi dan akan memberikan notifikasi kepada member yang terdampak sesegera mungkin.

api168 menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman penggunaan platform. Cookie adalah file kecil yang disimpan di perangkat Anda saat mengakses situs web kami dan membantu platform mengingat preferensi serta aktivitas Anda.

Jenis-jenis cookie yang digunakan api168 meliputi:

• Cookie Esensial: Diperlukan agar platform dapat berfungsi dengan benar. Termasuk cookie sesi login yang memastikan Anda tetap masuk selama menggunakan platform. Cookie jenis ini tidak dapat dinonaktifkan tanpa memengaruhi fungsi inti platform.
• Cookie Fungsional: Mengingat preferensi Anda seperti bahasa yang dipilih, pengaturan tampilan, dan data formulir yang telah diisi sebelumnya untuk kenyamanan penggunaan berulang.
• Cookie Analitik: Mengumpulkan informasi anonim tentang bagaimana member menggunakan platform — halaman yang paling sering dikunjungi, durasi kunjungan, dan jalur navigasi — untuk membantu kami memahami dan meningkatkan pengalaman pengguna.
• Cookie Keamanan: Digunakan untuk mendeteksi aktivitas yang mencurigakan dan melindungi platform dari serangan siber seperti CSRF (Cross-Site Request Forgery) dan serangan brute-force.

Anda dapat mengatur preferensi cookie melalui pengaturan browser Anda. Namun perlu diketahui bahwa menonaktifkan cookie esensial dapat memengaruhi kemampuan Anda untuk masuk dan menggunakan fitur-fitur inti platform api168 secara penuh.

api168 menyimpan data pribadi member hanya selama diperlukan untuk memenuhi tujuan yang dinyatakan dalam Kebijakan Privasi ini, atau selama diwajibkan oleh ketentuan hukum yang berlaku. Setelah periode retensi berakhir, data dihapus secara permanen atau dianonimasi sehingga tidak lagi dapat dikaitkan dengan identitas Anda.

Apabila Anda mengajukan permintaan penghapusan data, api168 akan memproses permintaan tersebut dalam waktu 30 hari kerja. Namun, data yang wajib dipertahankan berdasarkan kewajiban hukum tidak dapat dihapus hingga periode retensi minimum terpenuhi.

Sebagai subjek data, Anda memiliki serangkaian hak yang dijamin oleh api168 dalam pengelolaan data pribadi Anda. Hak-hak ini dapat Anda gunakan kapan saja dengan menghubungi tim dukungan kami.

Dalam menjalankan operasional platform yang melayani member Indonesia, ada kemungkinan data Anda diproses di server yang berlokasi di luar wilayah Indonesia — khususnya untuk layanan infrastruktur cloud dan analitik yang dioperasikan oleh mitra teknologi api168 di berbagai negara.

api168 memastikan bahwa setiap transfer data internasional dilakukan dengan perlindungan yang memadai, termasuk:

• Penggunaan klausul perlindungan data standar (Standard Contractual Clauses) yang diakui secara internasional dalam perjanjian dengan mitra di luar Indonesia.
• Memastikan bahwa negara tujuan transfer memiliki tingkat perlindungan data yang set ara dengan standar yang diterapkan api168.
• Melakukan penilaian dampak transfer data sebelum mengirimkan data ke yurisdiksi baru yang belum pernah digunakan sebelumnya.
• Membatasi cakupan data yang ditransfer hanya pada data yang benar-benar diperlukan untuk tujuan layanan spesifik yang diberikan oleh mitra internasional tersebut.

Apabila Anda memiliki pertanyaan tentang transfer data internasional yang melibatkan data pribadi Anda, Anda dapat menghubungi tim privasi kami untuk mendapatkan informasi lebih lanjut tentang mekanisme perlindungan yang diterapkan.

Layanan api168 ditujukan secara eksklusif untuk individu yang telah berusia 18 tahun ke atas. api168 tidak secara sengaja mengumpulkan atau memproses data pribadi dari individu di bawah usia 18 tahun.

Proses verifikasi usia dilakukan pada saat pendaftaran Akun baru sebagai bagian dari prosedur KYC yang wajib diselesaikan. Apabila api168 mengetahui atau memiliki alasan kuat untuk menduga bahwa data pribadi dari individu di bawah umur telah masuk ke dalam sistem kami tanpa sepengetahuan kami, api168 akan segera mengambil langkah-langkah berikut:

• Menangguhkan Akun yang bersangkutan secara sementara sambil melakukan verifikasi lebih lanjut.
• Menghapus seluruh data yang terkait dengan individu di bawah umur tersebut dari sistem kami sesegera mungkin.
• Menutup Akun secara permanen apabila verifikasi mengkonfirmasi bahwa pengguna memang di bawah usia minimum yang dipersyaratkan.

api168 berhak untuk memperbarui atau mengubah Kebijakan Privasi ini sewaktu-waktu sebagai respons terhadap perubahan praktik bisnis, persyaratan hukum baru, atau peningkatan standar perlindungan data yang kami terapkan. Setiap perubahan yang dilakukan akan berlaku efektif sejak tanggal pembaruan yang tercantum di bagian atas dokumen ini.

api168 berkomitmen untuk memberi tahu member tentang perubahan material pada Kebijakan Privasi ini melalui saluran komunikasi berikut:

• Pemberitahuan melalui email ke alamat yang terdaftar di Akun Anda, setidaknya 7 hari sebelum perubahan berlaku efektif untuk perubahan yang bersifat material.
• Notifikasi di dalam platform saat Anda melakukan login berikutnya setelah pembaruan Kebijakan Privasi dipublikasikan.
• Pengumuman di halaman beranda api168 untuk perubahan yang berdampak signifikan terhadap hak-hak member.

Dengan terus menggunakan layanan api168 setelah perubahan Kebijakan Privasi dipublikasikan, Anda dianggap telah menerima dan menyetujui versi terbaru dari kebijakan ini. Apabila Anda tidak menyetujui perubahan yang dilakukan, Anda berhak untuk menutup Akun Anda sebelum perubahan tersebut berlaku efektif.

Apabila Anda memiliki pertanyaan, kekhawatiran, atau ingin menggunakan hak-hak Anda sebagaimana diuraikan dalam Kebijakan Privasi ini, jangan ragu untuk menghubungi tim privasi dan dukungan api168 melalui saluran resmi berikut:

Seluruh permintaan yang masuk melalui saluran resmi di atas akan diverifikasi terlebih dahulu untuk memastikan bahwa permintaan diajukan oleh pemilik Akun yang sah. Proses verifikasi ini merupakan bagian dari upaya api168 untuk melindungi privasi Anda dari permintaan yang tidak sah.