Kebijakan Privasi Duit8
Terakhir diperbarui: 3 Januari 2026
Kebijakan privasi ini menjelaskan praktik pengumpulan, penggunaan, penyimpanan, dan perlindungan data pribadi yang diterapkan oleh Duit8 ("kami", "milik kami") sehubungan dengan penggunaan aplikasi Duit8 APK dan layanan terkait. Dengan mengakses atau menggunakan layanan kami, Anda menyetujui praktik yang diuraikan dalam dokumen ini.
Artikel I — Keamanan Data
Perlindungan informasi pengguna menjadi prioritas utama dalam operasional Duit8. Langkah-langkah keamanan berikut diterapkan secara aktif:
- Enkripsi SSL 256-bit pada seluruh transmisi data antara perangkat Anda dan server kami
- Penyimpanan terenkripsi (AES-256) untuk data sensitif termasuk informasi keuangan dan dokumen identitas
- Firewall multi-lapis dan sistem deteksi intrusi (IDS) yang beroperasi 24 jam
- Autentikasi dua faktor (2FA) tersedia melalui SMS OTP dan aplikasi authenticator
- Audit keamanan berkala oleh pihak ketiga independen, dilakukan setiap kuartal
- Tokenisasi data pembayaran — nomor rekening dan kartu tidak disimpan dalam bentuk asli
- Akses internal terhadap data pengguna dibatasi dengan sistem role-based access control (RBAC)
Meskipun demikian, tidak ada sistem keamanan yang sempurna. Kami mendorong pengguna untuk mengaktifkan 2FA, menggunakan kata sandi yang kuat, dan tidak membagikan kredensial akun kepada pihak lain.
Artikel II — Data yang Kami Kumpulkan
A. Informasi yang Anda Berikan Secara Langsung
Saat mendaftar dan menggunakan layanan Duit8, kami mengumpulkan informasi berikut yang Anda berikan secara sukarela:
- Nama lengkap sesuai identitas resmi
- Tanggal lahir (untuk verifikasi usia minimum 18 tahun)
- Alamat email aktif
- Nomor telepon (digunakan juga untuk verifikasi OTP)
- Informasi rekening bank atau e-wallet (BCA, BNI, Mandiri, BRI, GoPay, OVO, Dana)
- Dokumen identitas: KTP, SIM, atau Paspor (untuk proses Know Your Customer)
- Foto selfie untuk verifikasi identitas
B. Informasi yang Dikumpulkan Secara Otomatis
Ketika Anda menggunakan aplikasi, sistem kami secara otomatis mencatat:
- Alamat IP dan lokasi geografis umum
- Jenis dan model perangkat, resolusi layar
- Versi sistem operasi Android
- Versi browser (jika mengakses via web)
- Riwayat permainan: jenis game, jumlah taruhan, hasil, dan durasi sesi
- Data cookies dan teknologi pelacakan serupa
- Pola penggunaan aplikasi (frekuensi login, fitur yang diakses)
- Informasi jaringan: tipe koneksi (Wi-Fi/seluler), operator
Artikel III — Cara Kami Menggunakan Data Anda
Informasi yang dikumpulkan digunakan untuk tujuan-tujuan berikut:
- Memproses pendaftaran akun dan memverifikasi identitas pengguna sesuai regulasi KYC
- Memfasilitasi transaksi deposit dan penarikan dana
- Menyediakan layanan permainan dan menghitung hasil taruhan secara akurat
- Mengirimkan notifikasi terkait aktivitas akun, promosi, dan pembaruan layanan
- Mendeteksi dan mencegah aktivitas penipuan, pencucian uang, serta pelanggaran syarat penggunaan
- Meningkatkan performa aplikasi berdasarkan analisis pola penggunaan
- Mematuhi kewajiban hukum dan regulasi yang berlaku
- Memberikan layanan dukungan pelanggan yang personal dan responsif
- Melakukan analisis statistik untuk pengembangan fitur baru
- Mengelola program loyalitas, bonus, dan promosi
Artikel IV — Berbagi Data dengan Pihak Ketiga
Duit8 tidak menjual data pribadi Anda. Namun, kami dapat membagikan informasi tertentu kepada pihak ketiga dalam situasi berikut:
- Pemroses Pembayaran: Bank partner (BCA, BNI, Mandiri, BRI) dan penyedia e-wallet (GoPay, OVO, Dana, LinkAja) menerima data transaksi yang diperlukan untuk memproses deposit dan penarikan
- Penyedia Permainan: Provider game seperti Pragmatic Play, PG Soft, Microgaming, dan Habanero menerima data sesi permainan untuk operasional dan audit fairness
- Kepatuhan Hukum: Kami dapat mengungkapkan data jika diwajibkan oleh perintah pengadilan, proses hukum, atau permintaan resmi dari otoritas yang berwenang di Indonesia
- Transaksi Bisnis: Dalam hal merger, akuisisi, atau restrukturisasi perusahaan, data pengguna dapat dialihkan dengan pemberitahuan sebelumnya
- Penyedia Layanan Teknis: Mitra hosting, CDN, dan analitik menerima data anonim atau pseudonim untuk keperluan operasional
Artikel V — Retensi dan Penghapusan Data
Periode penyimpanan data disesuaikan dengan jenis informasi dan kewajiban regulasi:
- Data akun aktif: Disimpan selama akun masih aktif dan 30 hari setelah penutupan akun
- Data transaksi keuangan: Disimpan selama 7 tahun sesuai persyaratan anti pencucian uang dan regulasi keuangan di Indonesia
- Riwayat permainan: Disimpan selama 3 tahun untuk keperluan audit dan penyelesaian sengketa
- Dokumen KYC: Disimpan selama 5 tahun setelah penutupan akun
- Log teknis dan cookies: Dihapus otomatis setelah 12 bulan
Setelah periode retensi berakhir, data akan dihapus secara permanen atau dianonimkan sehingga tidak dapat dikaitkan kembali dengan individu tertentu.
Artikel VI — Cookies dan Teknologi Pelacakan
Aplikasi dan situs web Duit8 menggunakan cookies serta teknologi serupa. Berikut kategori cookies yang kami gunakan:
- Cookies Esensial: Diperlukan agar aplikasi berfungsi dengan baik, termasuk autentikasi sesi dan keamanan. Tidak dapat dinonaktifkan
- Cookies Fungsional: Menyimpan preferensi pengguna seperti bahasa, tampilan, dan pengaturan notifikasi. Meningkatkan pengalaman penggunaan tanpa mengumpulkan data identifikasi
- Cookies Analitik: Membantu kami memahami bagaimana pengguna berinteraksi dengan aplikasi. Data dikumpulkan secara agregat dan anonim untuk meningkatkan layanan
- Cookies Pemasaran: Digunakan untuk menampilkan promosi dan penawaran yang relevan berdasarkan pola penggunaan. Anda dapat menonaktifkan cookies ini melalui pengaturan perangkat
Artikel VII — Hak-Hak Pengguna
Sebagai pengguna Duit8, Anda memiliki hak-hak berikut terkait data pribadi:
- Hak Akses: Meminta salinan data pribadi yang kami simpan tentang Anda
- Hak Perbaikan: Meminta koreksi atas data yang tidak akurat atau tidak lengkap
- Hak Penghapusan: Meminta penghapusan data pribadi Anda, dengan pengecualian data yang wajib disimpan berdasarkan regulasi
- Hak Portabilitas: Menerima data Anda dalam format yang terstruktur dan dapat dibaca mesin
- Hak Keberatan: Menolak pemrosesan data untuk tujuan pemasaran langsung
- Hak Penarikan Persetujuan: Mencabut persetujuan yang telah diberikan sebelumnya, tanpa mempengaruhi keabsahan pemrosesan sebelum penarikan
Untuk menggunakan hak-hak tersebut, kirim permintaan melalui email atau hubungi tim dukungan kami. Permintaan akan diproses dalam waktu 14 hari kerja.
Artikel VIII — Perlindungan Anak
Duit8 secara tegas hanya ditujukan untuk pengguna berusia minimal 18 tahun. Kami tidak secara sengaja mengumpulkan data dari individu di bawah usia tersebut. Proses verifikasi KYC yang mewajibkan dokumen identitas resmi (KTP/SIM/Paspor) menjadi langkah pencegahan utama. Jika kami menemukan bahwa seorang pengguna berusia di bawah 18 tahun, akun akan segera ditangguhkan dan seluruh data terkait dihapus dalam waktu 48 jam.
Artikel IX — Transfer Data Internasional
Server utama Duit8 berlokasi di Asia Tenggara. Dalam keadaan tertentu, data Anda mungkin ditransfer ke server cadangan di luar Indonesia untuk keperluan redundansi dan pemulihan bencana. Transfer semacam ini dilakukan dengan perlindungan yang setara, termasuk enkripsi end-to-end dan perjanjian pemrosesan data dengan pihak penyedia infrastruktur.
Artikel X — Perubahan Kebijakan
Duit8 berhak memperbarui kebijakan privasi ini sewaktu-waktu. Perubahan material akan diberitahukan melalui:
- Notifikasi push di dalam aplikasi
- Email ke alamat yang terdaftar di akun Anda
- Banner pemberitahuan saat login
Penggunaan layanan secara berkelanjutan setelah perubahan dipublikasikan dianggap sebagai persetujuan terhadap kebijakan yang diperbarui. Kami menyarankan Anda untuk meninjau halaman ini secara berkala.
Artikel XI — Informasi Kontak
Untuk pertanyaan, keluhan, atau permintaan terkait privasi data, Anda dapat menghubungi kami melalui:
- Email: [email protected]
- Live Chat: Tersedia 24/7 di dalam aplikasi Duit8
- WhatsApp: Melalui nomor yang tercantum di halaman Bantuan aplikasi
Tim privasi kami akan merespons setiap permintaan dalam waktu maksimal 3 hari kerja.