Kebijakan Privasi Hana4D – Bagaimana Kami Melindungi Data Setiap Member dengan Standar Tertinggi

1 Pendahuluan dan Ruang Lingkup

Kebijakan Privasi ini berlaku untuk seluruh layanan yang dioperasikan oleh hana4d, termasuk situs web di hana4d.vu, aplikasi mobile untuk Android dan iOS, dan semua saluran komunikasi resmi lainnya. Dokumen ini menjelaskan praktik penanganan data kami secara menyeluruh dan berlaku untuk semua pengguna, baik yang sudah terdaftar sebagai member maupun yang hanya mengunjungi situs tanpa akun.

Hana4d berperan sebagai pengontrol data (data controller) atas data pribadi yang dikumpulkan melalui layanannya. Kami bertanggung jawab untuk memastikan data tersebut diproses sesuai dengan prinsip-prinsip perlindungan data yang berlaku: lawfulness, fairness, transparency, purpose limitation, data minimisation, accuracy, storage limitation, integrity, confidentiality, dan accountability.

Jika ada pertanyaan, kekhawatiran, atau permintaan terkait data pribadimu, kamu bisa menghubungi tim dukungan hana4d melalui live chat yang tersedia 24/7 dari dalam platform.

2 Data Pribadi yang Kami Kumpulkan

Hana4d mengumpulkan data yang secara langsung kamu berikan, data yang dihasilkan dari penggunaan layanan, serta dalam beberapa kasus terbatas, data dari sumber pihak ketiga yang terpercaya. Berikut rinciannya:

Kami tidak mengumpulkan data kategori khusus seperti informasi kesehatan, afiliasi politik, keyakinan agama, atau data biometrik, kecuali secara eksplisit diperlukan oleh peraturan yang berlaku dan dengan persetujuan eksplisit darimu.

3 Cara Kami Menggunakan Data Pribadi

Setiap penggunaan data yang dilakukan oleh hana4d memiliki tujuan yang spesifik dan sah. Kami tidak memproses data untuk tujuan lain yang tidak disebutkan tanpa pemberitahuan dan persetujuan yang sesuai.

• Membuat dan mengelola akun member, termasuk proses verifikasi identitas (KYC).
• Memproses transaksi keuangan: deposit, penarikan, dan pembayaran bonus.
• Menyediakan layanan permainan dan memastikan integritas setiap sesi bermain.
• Mendeteksi, mencegah, dan menyelidiki aktivitas penipuan, pencucian uang, dan penyalahgunaan platform.
• Mematuhi kewajiban hukum dan regulasi yang berlaku, termasuk pelaporan kepada otoritas yang berwenang.
• Mengirimkan komunikasi layanan penting: konfirmasi transaksi, perubahan kebijakan, dan notifikasi keamanan.
• Meningkatkan kualitas layanan berdasarkan analisis pola penggunaan secara agregat dan anonim.
• Menjalankan program permainan bertanggung jawab, termasuk pemantauan pola bermain yang berpotensi bermasalah.
• Mengirimkan informasi promosi dan penawaran — hanya jika kamu telah memberikan persetujuan untuk menerima komunikasi pemasaran.

4 Dasar Hukum Pemrosesan Data

Hana4d memastikan setiap pemrosesan data memiliki dasar hukum yang sah. Bergantung pada jenis pemrosesan dan konteksnya, kami bersandar pada salah satu dari dasar hukum berikut:

• Pelaksanaan kontrak: Pemrosesan yang diperlukan untuk menjalankan layanan sesuai perjanjian dengan member, termasuk pemrosesan transaksi dan pengelolaan akun.
• Kewajiban hukum: Pemrosesan yang diwajibkan oleh peraturan perundang-undangan, termasuk kewajiban KYC/AML dan pelaporan kepada otoritas keuangan.
• Kepentingan yang sah (legitimate interest): Pemrosesan untuk pencegahan penipuan, keamanan platform, dan peningkatan layanan — selama tidak mengabaikan hak-hak fundamental member.
• Persetujuan: Untuk komunikasi pemasaran dan pemrosesan data opsional lainnya yang tidak tercakup dalam tiga dasar di atas. Persetujuan dapat dicabut kapan saja.

5 Berbagi Data dengan Pihak Ketiga

Hana4d tidak menjual data pribadi member. Namun dalam menjalankan operasionalnya, hana4d mungkin berbagi data dengan pihak ketiga terbatas dalam kondisi berikut — dan selalu dengan jaminan perlindungan yang memadai:

• Penyedia layanan pembayaran: GoPay, OVO, DANA, ShopeePay, bank, dan penyedia QRIS menerima data transaksi yang diperlukan untuk memproses pembayaran. Data ini tidak digunakan oleh mereka untuk tujuan lain.
• Provider game pihak ketiga: Data minimal yang diperlukan untuk menginisiasi sesi permainan. Provider game tidak menerima informasi identitas lengkap atau data keuangan.
• Layanan infrastruktur cloud: Penyedia hosting dan CDN yang menyimpan dan mendistribusikan konten platform, terikat oleh perjanjian pemrosesan data yang ketat.
• Lembaga verifikasi identitas: Untuk keperluan KYC, data identitas diverifikasi melalui layanan verifikasi pihak ketiga yang berlisensi.
• Otoritas hukum: Hana4d wajib merespons permintaan data yang sah dari otoritas penegak hukum atau regulator berdasarkan perintah pengadilan atau kewajiban hukum yang berlaku.

6 Keamanan Data dan Infrastruktur Perlindungan

Keamanan data adalah investasi utama hana4d. Kami menerapkan pendekatan keamanan berlapis yang mencakup aspek teknis, organisasional, dan operasional:

• Enkripsi TLS 1.3 untuk semua komunikasi data dalam transit.
• Enkripsi AES-256 untuk semua data sensitif yang tersimpan di server.
• Autentikasi dua faktor (2FA) untuk akses internal staf ke sistem yang mengandung data member.
• Kontrol akses berbasis peran: setiap staf hanya dapat mengakses data yang relevan dengan tugasnya.
• Pemantauan keamanan 24/7 oleh tim Network Operations Center (NOC).
• Penetration testing dan audit keamanan berkala oleh pihak ketiga independen.
• Prosedur respons insiden yang terdokumentasi dan teruji secara rutin.
• Pelatihan keamanan data wajib untuk semua staf hana4d yang menangani data member.

Jika terjadi pelanggaran data (data breach) yang berpotensi merugikan member, hana4d berkomitmen untuk memberitahu member yang terdampak dalam waktu paling lambat 72 jam setelah pelanggaran terdeteksi.

7 Berapa Lama Data Disimpan

Hana4d menyimpan data pribadi hanya selama diperlukan untuk tujuan yang mendasari pengumpulannya, atau selama diwajibkan oleh peraturan yang berlaku. Berikut panduan umum retensi data kami:

• Data akun aktif: Selama akun masih aktif dan ditambah 5 tahun setelah penutupan akun, untuk keperluan kepatuhan AML.
• Data transaksi keuangan: 7 tahun sejak tanggal transaksi, sesuai persyaratan regulasi keuangan.
• Data KYC dan dokumen identitas: Minimal 5 tahun setelah berakhirnya hubungan bisnis.
• Log akses dan keamanan: 12 bulan untuk log operasional, 36 bulan untuk log keamanan yang berkaitan dengan investigasi.
• Riwayat komunikasi dukungan: 3 tahun sejak percakapan terakhir.
• Data cookie dan analitik: 13 bulan sejak pengumpulan.

Setelah melewati periode retensi, data dihapus secara permanen atau dianonimkan sepenuhnya sehingga tidak dapat dikaitkan kembali dengan identitas spesifik mana pun.

8 Cookie dan Teknologi Pelacakan

Hana4d menggunakan cookie dan teknologi pelacakan serupa untuk memastikan platform berfungsi dengan baik, meningkatkan pengalaman pengguna, dan memahami bagaimana layanan digunakan. Kami menggunakan tiga kategori cookie:

• Cookie yang mutlak diperlukan: Digunakan untuk fungsi inti platform seperti autentikasi sesi login, keamanan transaksi, dan preferensi bahasa. Tidak dapat dinonaktifkan tanpa memengaruhi fungsi dasar layanan.
• Cookie performa dan analitik: Mengumpulkan informasi secara anonim tentang bagaimana pengunjung menggunakan platform — halaman mana yang paling banyak dikunjungi, di mana pengguna mengalami kesulitan, dan seberapa cepat halaman dimuat. Data ini membantu kami meningkatkan kualitas layanan.
• Cookie preferensi: Menyimpan preferensi tampilan dan pengaturan personalmu agar tidak perlu diatur ulang setiap kali mengakses platform.

Kamu dapat mengelola preferensi cookie melalui pengaturan browser. Namun perlu diketahui bahwa menonaktifkan cookie yang mutlak diperlukan akan memengaruhi fungsi inti platform, termasuk kemampuan untuk tetap login dan melakukan transaksi.

9 Hak-Hak Member atas Data Pribadi

Sebagai pemilik data pribadimu, kamu memiliki hak-hak berikut yang dapat kamu gunakan kapan saja:

• Hak akses: Meminta salinan data pribadi yang kami simpan tentang kamu.
• Hak koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Hak penghapusan: Meminta penghapusan data pribadi — tunduk pada kewajiban retensi data berdasarkan hukum yang berlaku.
• Hak pembatasan pemrosesan: Meminta kami membatasi cara kami menggunakan datamu dalam kondisi tertentu.
• Hak portabilitas data: Menerima data pribadimu dalam format yang terstruktur dan dapat dibaca mesin.
• Hak keberatan: Mengajukan keberatan terhadap pemrosesan berdasarkan kepentingan yang sah, termasuk pengiriman komunikasi pemasaran.
• Hak menarik persetujuan: Mencabut persetujuan yang pernah diberikan untuk pemrosesan tertentu kapan saja tanpa penalti.

Untuk menggunakan hak-hak di atas, hubungi tim dukungan hana4d melalui live chat. Semua permintaan akan diproses dan diselesaikan dalam 7 hari kerja. Jika permintaan memerlukan verifikasi identitas tambahan, kami akan menghubungimu sebelum memproses.

10 Perlindungan Data Anak-Anak

Layanan hana4d secara eksklusif ditujukan untuk individu berusia 18 tahun ke atas. Hana4d tidak dengan sengaja mengumpulkan atau memproses data pribadi siapa pun yang berusia di bawah 18 tahun.

Jika kami mendapati bahwa data yang dikumpulkan ternyata milik individu di bawah umur, kami akan segera menghapus data tersebut, menutup akun terkait, dan mengembalikan saldo yang ada kepada pihak yang dapat diverifikasi bertanggung jawab secara hukum.

11 Transfer Data Lintas Batas Yurisdiksi

Dalam menjalankan operasional global, hana4d mungkin perlu mentransfer data pribadi ke server atau penyedia layanan yang berlokasi di negara yang berbeda dari negara domisilimu. Setiap transfer semacam ini dilakukan dengan jaminan perlindungan yang memadai:

• Transfer hanya dilakukan ke negara atau penyedia layanan yang memenuhi standar perlindungan data yang setara atau lebih tinggi.
• Perjanjian pemrosesan data standar (standard contractual clauses) diberlakukan dengan semua penyedia layanan yang menerima data di luar yurisdiksi asal.
• Sertifikasi keamanan internasional seperti ISO 27001 menjadi syarat minimal bagi penyedia layanan cloud yang menangani data member hana4d.

12 Pembaruan Kebijakan Privasi

Hana4d dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik operasional, perubahan regulasi, atau peningkatan layanan. Versi terbaru selalu tersedia di halaman ini dengan tanggal pembaruan yang jelas.

Jika ada perubahan material — yaitu perubahan yang secara signifikan memengaruhi hak privasi member — kami akan memberitahu melalui notifikasi di dalam aplikasi dan email ke alamat yang terdaftar, minimal 14 hari sebelum perubahan berlaku efektif.

Penggunaan layanan hana4d yang dilanjutkan setelah tanggal berlaku pembaruan dianggap sebagai penerimaan atas perubahan yang telah dikomunikasikan. Jika kamu tidak setuju dengan perubahan yang dilakukan, kamu berhak menutup akun dan menarik saldo sebelum perubahan berlaku.