Kebijakan Privasi BOM98 – Komitmen Kami Melindungi Data Pribadimu

1 Data Pribadi yang Kami Kumpulkan

Bom98 mengumpulkan beberapa kategori data pribadi dalam rangka menjalankan layanan platform secara optimal, aman, dan sesuai ketentuan regulasi yang berlaku. Kami berkomitmen hanya mengumpulkan data yang memang dibutuhkan — tidak lebih, tidak kurang.

Data Identitas dan Kontak:

• Nama lengkap sesuai identitas resmi (KTP/paspor)
• Tanggal lahir untuk verifikasi batas usia minimum
• Alamat email aktif sebagai sarana komunikasi utama
• Nomor telepon untuk verifikasi dua langkah (2FA) dan notifikasi penting
• Alamat domisili saat ini (untuk keperluan KYC dan verifikasi pembayaran)

Data Keuangan dan Transaksi:

• Informasi rekening bank atau dompet digital yang terdaftar (nama pemilik dan nomor rekening/akun)
• Riwayat seluruh transaksi deposit dan penarikan
• Sumber dana yang digunakan untuk kebutuhan kepatuhan anti pencucian uang (AML)

Data Teknis dan Penggunaan:

• Alamat IP dan data geolokasi umum
• Jenis perangkat, sistem operasi, dan versi browser yang digunakan
• Log aktivitas sesi permainan dan navigasi di dalam platform
• Preferensi permainan dan riwayat taruhan

Data Verifikasi Identitas (KYC):

• Foto atau scan dokumen identitas resmi (KTP, paspor, atau SIM)
• Selfie atau foto wajah untuk pencocokan identitas liveness check
• Dokumen bukti alamat seperti tagihan utilitas atau rekening koran (bila diperlukan)

2 Cara Kami Mengumpulkan Data

Data pribadimu dikumpulkan melalui berbagai saluran yang semuanya transparan dan dapat diidentifikasi oleh pengguna. Tidak ada pengumpulan data tersembunyi yang dilakukan tanpa sepengetahuanmu.

• Langsung dari kamu — saat kamu mendaftar akun, mengisi profil, mengunggah dokumen KYC, menghubungi tim dukungan, atau berpartisipasi dalam survei dan program promosi.
• Secara otomatis saat menggunakan platform — sistem kami secara otomatis mencatat aktivitas sesi, alamat IP, jenis perangkat, dan pola penggunaan demi keperluan keamanan dan peningkatan layanan.
• Dari mitra layanan teknis — penyedia layanan verifikasi KYC, pemroses pembayaran, dan penyedia analitik yang bekerja sama dengan bom98 dapat mengirimkan sebagian data yang relevan kepada kami, sesuai perjanjian kerahasiaan data yang ketat.
• Dari sumber publik yang sah — dalam konteks verifikasi identitas atau kepatuhan AML, kami dapat merujuk pada basis data publik atau layanan verifikasi pihak ketiga yang berlisensi.

3 Tujuan Penggunaan Data Pribadi

Setiap data yang kami kumpulkan memiliki tujuan yang jelas dan terukur. Berikut adalah alasan utama mengapa bom98 memerlukan data pribadi pengguna:

• Pembuatan dan pengelolaan akun — memastikan setiap akun dimiliki oleh satu individu nyata dengan identitas yang terverifikasi.
• Pemrosesan transaksi — memvalidasi, memproses, dan mencatat seluruh deposit dan penarikan secara akurat dan aman.
• Verifikasi usia dan identitas (KYC) — memastikan kepatuhan terhadap regulasi perlindungan pengguna, terutama larangan akses bagi individu di bawah usia 18 tahun.
• Keamanan akun dan pencegahan penipuan — mendeteksi aktivitas mencurigakan, mencegah akses tidak sah, dan melindungi integritas ekosistem platform.
• Kepatuhan hukum dan regulasi — memenuhi kewajiban pelaporan kepada otoritas lisensi dan lembaga anti pencucian uang yang berwenang.
• Personalisasi pengalaman bermain — menyajikan rekomendasi permainan, penawaran bonus, dan konten yang relevan berdasarkan preferensi dan riwayat aktivitasmu.
• Komunikasi layanan — mengirimkan konfirmasi transaksi, pembaruan kebijakan, pemberitahuan keamanan, dan informasi promosi kepada pengguna yang telah memberikan persetujuan.
• Peningkatan dan pengembangan platform — menganalisis data agregat (anonim) untuk memahami pola penggunaan dan meningkatkan kualitas layanan secara berkelanjutan.

4 Dasar Hukum Pemrosesan Data

Setiap aktivitas pemrosesan data pribadi yang dilakukan bom98 selalu bersandar pada setidaknya satu dasar hukum yang sah dan dapat dipertanggungjawabkan:

• Pelaksanaan kontrak — pemrosesan diperlukan untuk memenuhi kewajiban perjanjian layanan antara bom98 dan pengguna, termasuk pemrosesan transaksi dan pengelolaan akun.
• Kewajiban hukum — beberapa pemrosesan data, khususnya verifikasi KYC dan pelaporan AML, merupakan kewajiban yang diamanatkan oleh regulasi yang berlaku pada industri ini.
• Kepentingan yang sah (legitimate interest) — pemrosesan untuk keamanan platform, pencegahan penipuan, dan analitik agregat yang tidak merugikan hak-hak fundamentalmu.
• Persetujuan eksplisit — untuk pemrosesan yang bersifat opsional, seperti pengiriman materi promosi atau komunikasi pemasaran, bom98 memerlukan persetujuan aktif dari pengguna yang dapat dicabut kapan saja.

5 Berbagi Data dengan Pihak Ketiga

Bom98 tidak menjual, menyewakan, atau memperdagangkan data pribadimu untuk tujuan komersial. Namun, dalam kondisi tertentu yang terbatas dan terkontrol, bom98 dapat berbagi data dengan pihak ketiga berikut:

• Penyedia layanan teknis — mitra penyedia infrastruktur cloud, layanan enkripsi, dan pemroses pembayaran yang membantu operasional platform. Setiap mitra terikat oleh perjanjian pemrosesan data yang ketat.
• Penyedia KYC dan verifikasi identitas — lembaga verifikasi identitas berlisensi yang membantu proses onboarding dan verifikasi dokumen pengguna sesuai standar regulasi.
• Penyedia analitik platform — layanan analitik yang membantu bom98 memahami performa platform. Data yang dibagikan bersifat anonim atau diagregasi sehingga tidak dapat mengidentifikasi individu.
• Otoritas hukum dan regulasi — ketika diwajibkan oleh hukum, perintah pengadilan, atau otoritas lisensi yang berwenang, bom98 akan mematuhi kewajiban pengungkapan data tersebut.

6 Keamanan dan Enkripsi Data

Melindungi data pengguna dari akses tidak sah, kebocoran, atau penyalahgunaan adalah prioritas teknis utama bom98. Kami menginvestasikan sumber daya yang signifikan untuk memastikan infrastruktur keamanan data selalu berada di standar industri terkini.

Langkah-langkah teknis yang kami terapkan meliputi:

• Enkripsi data dalam transit — semua komunikasi antara perangkatmu dan server bom98 dilindungi dengan protokol TLS 1.3, standar enkripsi terkuat yang saat ini tersedia secara luas.
• Enkripsi data saat istirahat (at rest) — data tersimpan di server dienkripsi menggunakan algoritma AES-256, memastikan data tetap tidak terbaca meskipun terjadi akses fisik yang tidak sah ke server.
• Autentikasi dua faktor (2FA) — tersedia sebagai opsi keamanan tambahan untuk setiap akun pengguna, memberikan lapisan perlindungan ekstra terhadap akses tidak sah.
• Pemantauan ancaman real-time — sistem deteksi intrusi dan anomali aktif memantau seluruh aktivitas platform selama 24 jam, 7 hari seminggu.
• Audit keamanan berkala — bom98 melakukan penetration testing dan audit keamanan secara rutin yang dilakukan oleh pihak independen untuk mengidentifikasi dan menutup celah keamanan sebelum dapat dieksploitasi.
• Kontrol akses berbasis peran — staf internal bom98 hanya dapat mengakses data pengguna sesuai kebutuhan tugas mereka, dengan log audit lengkap untuk setiap akses.

7 Retensi dan Penghapusan Data

Bom98 tidak menyimpan data pribadimu lebih lama dari yang diperlukan. Berikut adalah kebijakan retensi data yang kami terapkan:

• Data akun aktif — disimpan selama akun masih aktif dan digunakan oleh pengguna.
• Data setelah penutupan akun — sebagian data, terutama yang terkait dengan transaksi keuangan dan verifikasi identitas, wajib disimpan selama periode minimum 5 tahun setelah akun ditutup, sesuai ketentuan regulasi anti pencucian uang (AML) yang berlaku.
• Data komunikasi dukungan — riwayat percakapan dengan tim dukungan pelanggan disimpan selama 2 tahun untuk keperluan referensi dan peningkatan kualitas layanan.
• Log teknis dan keamanan — disimpan maksimal 12 bulan untuk keperluan investigasi insiden keamanan dan pemecahan masalah teknis.
• Data cookie dan analitik — sesuai masa berlaku cookie yang ditetapkan, umumnya antara 30 hari hingga 12 bulan tergantung jenis cookie.

Setelah periode retensi berakhir, data dihapus secara aman menggunakan metode yang memastikan data tidak dapat dipulihkan kembali. Jika kamu mengajukan permintaan penghapusan sebelum periode retensi berakhir, bom98 akan memproses permintaan tersebut sejauh tidak bertentangan dengan kewajiban hukum yang berlaku.

8 Hak-Hak Pengguna atas Data Pribadi

Sebagai pengguna bom98, kamu memiliki sejumlah hak yang dapat kamu eksekusi terhadap data pribadimu. Bom98 berkomitmen merespons setiap permintaan hak pengguna dalam waktu maksimal 30 hari kerja.

Untuk mengajukan permintaan terkait hak-hak di atas, kamu dapat menghubungi tim Perlindungan Data bom98 melalui live chat yang tersedia 24 jam di dalam platform atau melalui alamat email resmi yang tertera di halaman Tentang Kami.

9 Cookie dan Teknologi Pelacakan

Bom98 menggunakan cookie dan teknologi serupa untuk meningkatkan fungsionalitas, keamanan, dan pengalaman penggunaan platform. Berikut adalah kategori cookie yang kami gunakan:

• Cookie esensial — diperlukan untuk fungsi dasar platform seperti manajemen sesi login dan keamanan transaksi. Cookie ini tidak dapat dinonaktifkan karena platform tidak dapat berjalan tanpanya.
• Cookie fungsional — mengingat preferensimu seperti bahasa, pengaturan tampilan, dan preferensi permainan sehingga kamu tidak perlu mengulang pengaturan setiap kali mengakses platform.
• Cookie analitik — mengumpulkan data anonim tentang bagaimana pengguna berinteraksi dengan platform untuk membantu kami mengidentifikasi area yang perlu ditingkatkan. Data ini tidak mengidentifikasi individu secara langsung.
• Cookie keamanan — membantu sistem kami mendeteksi aktivitas mencurigakan, serangan bot, dan upaya akses tidak sah ke akun pengguna.

Kamu dapat mengelola preferensi cookie melalui pengaturan browser. Perlu diperhatikan bahwa menonaktifkan cookie selain cookie esensial dapat memengaruhi pengalaman dan fungsionalitas tertentu di platform bom98.

10 Data Anak di Bawah Umur

Bom98 adalah platform hiburan yang secara tegas hanya diperuntukkan bagi individu ber usia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari individu di bawah usia 18 tahun. Proses verifikasi usia merupakan bagian wajib dari onboarding setiap pengguna baru.

Jika bom98 menemukan bahwa data pribadi seseorang yang berusia di bawah 18 tahun telah dikumpulkan tanpa sepengetahuan kami, data tersebut akan segera dihapus dan akun yang bersangkutan akan dinonaktifkan secara permanen tanpa pengembalian saldo.

Jika kamu adalah orang tua atau wali yang mencurigai anak di bawah umur telah mendaftar di platform kami, segera hubungi tim dukungan bom98 melalui live chat agar kami dapat menindaklanjuti laporan tersebut dengan cepat.

11 Perubahan Kebijakan Privasi

Bom98 berhak memperbarui atau merevisi Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik operasional, perkembangan regulasi, atau pembaruan teknologi yang kami terapkan. Setiap perubahan yang bersifat material akan dikomunikasikan secara proaktif kepada pengguna melalui:

• Notifikasi di dalam platform (in-app notification) saat kamu pertama kali login setelah perubahan berlaku
• Email pemberitahuan ke alamat email yang terdaftar di akunmu minimal 7 hari sebelum perubahan efektif
• Pembaruan tanggal revisi yang tertera di bagian atas halaman ini

Penggunaan platform yang berlanjut setelah tanggal efektif perubahan dianggap sebagai penerimaan terhadap kebijakan yang telah diperbarui. Jika kamu tidak menyetujui perubahan tersebut, kamu berhak menutup akunmu dan menarik saldo yang tersisa sebelum perubahan mulai berlaku.

12 Kontak dan Pengaduan Privasi

Jika kamu memiliki pertanyaan, kekhawatiran, atau ingin mengajukan permintaan terkait data pribadimu, tim Perlindungan Data bom98 siap membantu. Kami berkomitmen merespons setiap pertanyaan atau keluhan terkait privasi dalam waktu maksimal 5 hari kerja.

Kamu dapat menghubungi kami melalui:

• Live Chat 24/7 — tersedia langsung di dalam platform bom98 untuk respons tercepat, tersedia setiap hari sepanjang waktu.
• Email Dukungan — kirim pesan ke alamat email resmi bom98 yang tercantum di halaman Tentang Kami. Kami akan merespons dalam waktu 1–2 hari kerja.

Dalam pengaduanmu, sertakan informasi berikut untuk membantu kami memproses permintaan lebih cepat: nama lengkap terdaftar, nama pengguna/username, jenis permintaan (akses, koreksi, penghapusan, dll.), dan deskripsi singkat tentang kekhawatiranmu.