Kebijakan Privasi & Perlindungan Data

1. Pendahuluan

Kebijakan Privasi ini menjelaskan komitmen HAKATA136 dalam melindungi informasi pribadi pengguna platform gaming kami. Kami memahami bahwa privasi dan keamanan data merupakan aspek penting dalam pengalaman digital modern, dan kami berdedikasi untuk menerapkan standar tertinggi dalam praktik pengelolaan data.

Platform HAKATA136 dirancang dengan prinsip privacy-by-design, di mana perlindungan data diintegrasikan ke dalam setiap tahap pengembangan sistem. Kebijakan ini berlaku untuk semua layanan yang disediakan melalui platform kami, termasuk situs web, aplikasi mobile, dan layanan terkait lainnya.

2. Informasi yang Kami Kumpulkan

Kami mengumpulkan berbagai jenis informasi untuk memberikan layanan yang optimal dan memastikan keamanan platform. Pengumpulan data dilakukan dengan transparansi dan hanya untuk tujuan yang telah diinformasikan sebelumnya.

2.1 Informasi yang Diberikan Secara Langsung

• Informasi identitas dasar seperti nama, alamat email, dan nomor telepon
• Data akun termasuk username, password (terenkripsi), dan preferensi pengguna
• Informasi profil yang diisi secara sukarela untuk personalisasi layanan
• Data verifikasi untuk proses autentikasi dan keamanan akun
• Preferensi komunikasi dan notifikasi

2.2 Informasi yang Dikumpulkan Otomatis

• Data teknis termasuk alamat IP, jenis browser, dan versi sistem operasi
• Informasi perangkat seperti model hardware, pengaturan layar, dan kapasitas penyimpanan
• Data koneksi termasuk provider internet dan kualitas koneksi
• Log aktivitas sistem untuk tujuan keamanan dan troubleshooting
• Data performa aplikasi dan metrik penggunaan

2.3 Informasi dari Sumber Eksternal

• Data dari platform media sosial yang terhubung dengan izin pengguna
• Informasi dari mitra bisnis yang bekerja sama dengan platform kami
• Data dari penyedia analitik pihak ketiga yang sesuai dengan kebijakan privasi

3. Penggunaan Informasi

Data yang kami kumpulkan digunakan untuk berbagai tujuan yang bertujuan meningkatkan pengalaman pengguna dan mengoptimalkan layanan platform.

Tujuan Penggunaan	Jenis Data	Basis Hukum
Penyediaan dan pengoperasian layanan	Data akun, data teknis	Kontrak, Kepentingan sah
Keamanan dan pencegahan penipuan	Data aktivitas, data teknis	Kepentingan sah, Kepatuhan hukum
Personalisasi pengalaman pengguna	Preferensi, data penggunaan	Kepentingan sah, Persetujuan
Komunikasi dan dukungan pelanggan	Kontak, riwayat komunikasi	Kontrak, Kepentingan sah
Pengembangan dan perbaikan layanan	Data analitik, umpan balik	Kepentingan sah, Persetujuan

Setiap pemrosesan data dilakukan dengan mempertimbangkan prinsip data minimization, di mana kami hanya mengumpulkan data yang diperlukan untuk tujuan yang spesifik dan terbatas.

4. Berbagi Informasi

Kami memahami sensitivitas data pribadi dan menerapkan kebijakan ketat mengenai berbagi informasi dengan pihak ketiga.

4.1 Berbagi dengan Pihak Ketiga

Informasi pengguna dapat dibagikan dengan kategori pihak ketiga berikut dalam keadaan tertentu:

• Penyedia Layanan Teknis: Perusahaan yang membantu dalam pengoperasian platform, seperti penyedia hosting, layanan cloud, dan dukungan teknis
• Mitra Bisnis: Entitas yang bekerja sama dengan kami untuk menyediakan fitur tambahan atau layanan terintegrasi
• Otoritas Hukum: Dalam kasus dimana diwajibkan oleh hukum atau untuk melindungi hak, properti, atau keamanan kami dan pengguna lainnya
• Penasihat Profesional: Konsultan hukum, akuntan, atau penasihat lain yang membantu dalam operasional bisnis

4.2 Persyaratan Berbagi Data

Setiap pihak ketiga yang menerima data dari kami diharuskan untuk:

• Menandatangani perjanjian kerahasiaan data
• Mematuhi standar keamanan data yang setara atau lebih tinggi
• Menggunakan data hanya untuk tujuan yang telah disetujui
• Menghapus data setelah periode retensi yang ditentukan

5. Keamanan Data

Kami menerapkan berbagai langkah keamanan teknis dan organisasional untuk melindungi data pengguna dari akses, pengungkapan, alterasi, atau penghancuran yang tidak sah.

5.1 Teknik Keamanan

• Enkripsi: Data sensitif dienkripsi baik saat transit (TLS 1.3) maupun saat penyimpanan (AES-256)
• Autentikasi: Sistem autentikasi multi-faktor untuk akses ke akun pengguna
• Firewall: Lapisan firewall aplikasi web untuk mencegah serangan siber
• Monitoring: Sistem monitoring real-time untuk mendeteksi aktivitas mencurigakan
• Backup: Backup data rutin dengan enkripsi dan penyimpanan terpisah

5.2 Praktik Organisasional

• Pelatihan rutin tentang keamanan data untuk semua karyawan
• Kebijakan akses data berdasarkan prinsip need-to-know
• Audit keamanan berkala oleh pihak independen
• Prosedur respons insiden yang jelas dan teruji
• Program bug bounty untuk mendeteksi kerentanan keamanan

6. Retensi Data

Kami hanya menyimpan data pribadi selama diperlukan untuk memenuhi tujuan pengumpulannya, kecuali jika diperlukan lebih lama untuk kepatuhan hukum atau tujuan sah lainnya.

Jenis Data	Periode Retensi	Alasan Retensi
Data akun aktif	Selama akun aktif + 2 tahun	Kontinuitas layanan, Persyaratan hukum
Data transaksi	7 tahun	Kepatuhan pajak, Persyaratan hukum
Log keamanan	1 tahun	Keamanan, Investigasi insiden
Data komunikasi	3 tahun	Kualitas layanan, Resolusi sengketa
Cookie dan pelacakan	2 tahun	Analitik, Personalisasi

Setelah periode retensi berakhir, data akan dihapus secara aman atau dianonimkan sehingga tidak dapat lagi diidentifikasi ke individu tertentu.

7. Hak Pengguna

Sebagai pemilik data, Anda memiliki berbagai hak terkait data pribadi Anda. Kami berkomitmen untuk memfasilitasi pelaksanaan hak-hak ini sesuai dengan peraturan yang berlaku.

7.1 Daftar Hak Pengguna

• Hak Akses: Meminta salinan data pribadi yang kami simpan tentang Anda
• Hak Koreksi: Memperbaiki data yang tidak akurat atau tidak lengkap
• Hak Penghapusan: Meminta penghapusan data dalam keadaan tertentu
• Hak Pembatasan: Membatasi pemrosesan data dalam situasi tertentu
• Hak Portabilitas: Menerima data Anda dalam format terstruktur yang umum digunakan
• Hak Keberatan: Menolak pemrosesan data berdasarkan kepentingan sah
• Hak terkait Automated Decision Making: Meminta intervensi manusia dalam keputusan otomatis

8. Transfer Data Internasional

Sebagai platform global, data mungkin ditransfer dan diproses di negara lain di luar negara asal Anda. Kami memastikan bahwa transfer data internasional dilakukan dengan perlindungan yang memadai.

Semua transfer data internasional dilakukan dengan salah satu mekanisme berikut:

• Keputusan Kecukupan dari Komisi Eropa
• Perjanjian Transfer Data Standar (Standard Contractual Clauses)
• Sertifikasi Privacy Shield (untuk transfer ke AS)
• Aturan Perusahaan Mengikat (Binding Corporate Rules)
• Persetujuan eksplisit dari subjek data

Informasi lebih lanjut tentang mekanisme perlindungan transfer data spesifik dapat diperoleh melalui tim privasi data kami.

9. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan pengalaman pengguna, menganalisis lalu lintas, dan menyesuaikan konten serta iklan.

9.1 Jenis Cookie yang Digunakan

• Cookie Esensial: Diperlukan untuk fungsi dasar platform
• Cookie Preferensi: Mengingat pengaturan dan pilihan Anda
• Cookie Analitik: Membantu memahami bagaimana pengguna berinteraksi dengan platform
• Cookie Marketing: Digunakan untuk menampilkan konten yang relevan
• Cookie Pihak Ketiga: Dipasang oleh layanan pihak ketiga yang terintegrasi

9.2 Pengelolaan Cookie

Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Namun, harap dicatat bahwa menonaktifkan cookie esensial dapat memengaruhi fungsionalitas platform.

Panel pengaturan cookie tersedia di bagian bawah halaman untuk memungkinkan Anda mengontrol kategori cookie yang tidak esensial.

10. Perubahan Kebijakan Privasi

Kebijakan Privasi ini dapat diperbarui dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, persyaratan hukum, atau peningkatan layanan.

Kami akan memberi tahu Anda tentang perubahan material pada Kebijakan Privasi ini melalui:

• Pemberitahuan di platform kami
• Email ke alamat yang terdaftar
• Banner atau notifikasi push yang jelas

Tanggal efektif versi terbaru akan selalu ditampilkan di bagian atas halaman ini. Kami menyarankan Anda untuk meninjau Kebijakan Privasi ini secara berkala untuk tetap mengetahui tentang bagaimana kami melindungi informasi Anda.

11. Kontak dan Pengaduan

Jika Anda memiliki pertanyaan, kekhawatiran, atau pengaduan tentang Kebijakan Privasi ini atau praktik pengelolaan data kami, Anda dapat menghubungi kami melalui saluran berikut: