Kebijakan Privasi

Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan ketika kamu memakai digisupply.id, untuk apa data itu diproses, dengan siapa dibagikan, berapa lama disimpan, dan hak apa yang kamu miliki. Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Pengendali data

CV WIKRAMA KARYA ABADI

Kami tidak menjual data pribadi

Data tidak dijual, disewakan, atau ditukar untuk kepentingan pemasaran pihak lain.

Kami tidak menyimpan data kartu

Nomor kartu, PIN, dan kredensial dompet digital diproses langsung oleh penyedia jasa pembayaran, tidak pernah sampai ke sistem kami.

Data akun

Nama, alamat email, nomor telepon, nama usaha, dan kata sandi yang disimpan dalam bentuk hash. Bila kamu masuk lewat Google, kami menerima nama, alamat email, dan pengenal akun Google-mu.

Data keamanan & perangkat

Alamat IP, informasi peramban, waktu masuk, daftar sesi dan perangkat aktif, serta rahasia autentikasi dua faktor bila kamu mengaktifkannya. Saat mendaftar dan masuk, verifikasi anti-bot Cloudflare Turnstile juga diproses.

Data transaksi

Tagihan, metode dan status pembayaran, nomor referensi dari penyedia pembayaran, serta seluruh mutasi saldo pada akunmu.

Data operasional layanan

Kode voucher yang kamu unggah beserta serial hasil penebusannya, ID atau nickname permainan yang kamu periksa, konfigurasi API key, daftar IP yang kamu izinkan, alamat webhook, dan log permintaan API.

Data Gateway WhatsApp

Hanya bila add-on ini kamu aktifkan: nomor kontak, daftar kontak, isi pesan yang dikirim dan diterima, serta kredensial sesi perangkat WhatsApp yang disimpan dalam bentuk terenkripsi.

Data penggunaan situs

Halaman yang dibuka dan peristiwa dasar kunjungan, diukur lewat Google Analytics bila pengukuran diaktifkan.

Sebagian data yang mengalir lewat Layanan bukan data pribadimu, melainkan data milik orang lain — misalnya ID pemain yang kamu periksa lewat checker, atau nomor WhatsApp pelangganmu.

Untuk data seperti itu kamu bertindak sebagai pengendali dan kami sebagai prosesor. Kamu yang wajib memastikan ada dasar hukum atau persetujuan untuk memprosesnya, dan kami memprosesnya hanya untuk menjalankan instruksimu serta menjalankan kewajiban hukum kami.

Pelaksanaan perjanjian

Membuat dan mengelola akun, memproses pengisian saldo dan transaksi, menjalankan redeem dan pengecekan, mengirim notifikasi terkait layanan, serta memberi dukungan pelanggan.

Kewajiban hukum

Menyimpan catatan keuangan dan pembukuan, memenuhi kewajiban perpajakan, serta menanggapi permintaan sah dari otoritas berwenang.

Kepentingan yang sah

Menjaga keamanan akun dan sistem, mendeteksi serta mencegah penipuan dan penyalahgunaan, dan memperbaiki keandalan layanan.

Persetujuan

Pengukuran penggunaan situs dan komunikasi pemasaran. Persetujuan ini dapat kamu tarik kapan saja tanpa memengaruhi layanan yang kamu pakai.

Kami membagikan data seperlunya, hanya sebatas yang dibutuhkan penerima untuk menjalankan perannya:

• Penyedia jasa pembayaran — untuk menerbitkan instruksi pembayaran dan mencocokkan pembayaran yang masuk.
• Provider produk digital (Kiosgamer, Unipin) — kode voucher yang kamu unggah dikirim ke sistem mereka untuk ditebus, dan ID permainan dikirim untuk diperiksa.
• Google — bila kamu memakai login Google, dan untuk pengukuran penggunaan situs.
• Cloudflare — untuk verifikasi anti-bot pada halaman pendaftaran dan masuk.
• Penyedia pengiriman email — untuk verifikasi alamat email, pemulihan kata sandi, dan notifikasi layanan.
• Penyedia infrastruktur dan hosting tempat sistem kami berjalan.
• Aparat penegak hukum atau otoritas berwenang, bila diwajibkan peraturan perundang-undangan.

Kami tidak menjual, menyewakan, atau menukarkan data pribadimu kepada pihak lain untuk kepentingan pemasaran mereka.

• Data akun, tagihan, dan mutasi saldo disimpan selama akunmu aktif, dan setelah akun ditutup selama masih diwajibkan peraturan pembukuan serta perpajakan.
• Isi percakapan Gateway WhatsApp dihapus otomatis setelah melewati masa retensi sesi — bawaannya 7 hari — dan proses penghapusan berjalan setiap jam.
• Log keamanan dan log permintaan API disimpan untuk keperluan audit dan investigasi penyalahgunaan, lalu dihapus atau dianonimkan bila tidak lagi diperlukan.
• Data yang sudah tidak diperlukan untuk tujuan pemrosesan dan tidak diwajibkan disimpan akan dihapus atau dianonimkan.

Langkah teknis dan organisasi yang kami terapkan antara lain:

• Kata sandi disimpan sebagai hash, tidak pernah dalam bentuk aslinya.
• Kredensial dan token milik pihak ketiga dienkripsi sebelum disimpan.
• Akses anggota tim dibatasi per-aksi sesuai izin yang kamu berikan.
• Sesi dapat dicabut, token diperbarui secara berkala, dan pemakaian ulang token yang mencurigakan terdeteksi.
• Autentikasi dua faktor berbasis aplikasi autentikator tersedia untuk semua akun.
• Seluruh koneksi ke Layanan memakai HTTPS.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu kamu dan otoritas yang berwenang sesuai ketentuan yang berlaku, paling lambat 3 x 24 jam sejak kami mengetahuinya.

Sesuai UU Pelindungan Data Pribadi, kamu berhak untuk:

• Memperoleh informasi dan akses atas data pribadimu yang kami proses.
• Memperbaiki data yang tidak akurat atau melengkapi data yang kurang.
• Menghapus data pribadimu, kecuali data yang wajib kami simpan berdasarkan peraturan.
• Menarik persetujuan atas pemrosesan yang berdasar pada persetujuan.
• Mengajukan keberatan atas pemrosesan tertentu dan membatasi pemrosesan.
• Memperoleh salinan data pribadimu dalam format yang dapat dibaca mesin.

Ajukan permintaan lewat email atau WhatsApp resmi kami, dari alamat email yang terdaftar di akunmu. Kami menanggapi paling lambat 3 x 24 jam sejak permintaan diterima, dan dapat meminta verifikasi identitas lebih dulu untuk melindungi akunmu.

• Token sesi disimpan di penyimpanan lokal peramban, bukan cookie. Ini dibutuhkan agar kamu tetap masuk dan tidak dapat dinonaktifkan tanpa membuat dashboard berhenti berfungsi.
• Preferensi tema dan bahasa disimpan lokal di perangkatmu.
• Google Analytics memasang cookie untuk mengukur kunjungan halaman. Memblokirnya lewat pengaturan peramban atau pemblokir skrip tidak mengganggu fungsi dashboard.

Sebagian pemroses yang kami pakai — misalnya layanan autentikasi dan analitik Google serta Cloudflare — mengoperasikan infrastruktur di luar Indonesia. Bila terjadi transfer data ke luar wilayah, kami memastikan penerima menerapkan tingkat pelindungan data pribadi yang setara sebagaimana diatur UU Pelindungan Data Pribadi.

Layanan ini ditujukan untuk pelaku usaha berusia minimal 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Bila kamu mengetahui ada akun yang dibuat oleh anak, hubungi kami agar datanya dapat kami hapus.

Versi terbaru kebijakan ini selalu tersedia di halaman ini beserta tanggal pembaruannya. Perubahan yang material kami beri tahukan lewat dashboard atau email sebelum berlaku.

Pertanyaan, permintaan hak atas data pribadi, atau pengaduan dapat disampaikan lewat:

Email

[email protected]

WhatsApp

+62817240678

Pengendali data

CV WIKRAMA KARYA ABADI

Bila kamu menilai penanganan kami belum memadai, kamu berhak menyampaikan pengaduan kepada lembaga pelindungan data pribadi yang berwenang di Indonesia.