🔒 Perlindungan Data Penuh

Kebijakan Privasi Kiratoto

Di Kiratoto, privasi bukan sekadar kewajiban hukum — ini adalah bagian dari kepercayaan yang kami jaga setiap hari. Halaman ini menjelaskan secara transparan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi setiap member. Tidak ada yang disembunyikan.

Terakhir diperbarui: 1 Januari 2026 Enkripsi SSL 256-bit Aktif
Komitmen Privasi Kami
Data tidak dijual ke pihak ketiga
Enkripsi AES-256 untuk semua data
Hak akses & hapus data kapan saja
Transparansi penuh cara penggunaan data
Notifikasi jika ada perubahan kebijakan

Enam Pilar Perlindungan Data Kami

Prinsip-prinsip inilah yang mendasari setiap keputusan kami dalam mengelola data pribadimu

Keamanan Data

Semua data disimpan dalam server terenkripsi dengan standar industri yang sama yang digunakan perbankan internasional.

Tidak Dijual

Data pribadimu tidak pernah dan tidak akan pernah dijual, disewakan, atau diperdagangkan kepada pihak mana pun untuk kepentingan komersial.

Kontrol di Tanganmu

Kamu bisa mengakses, memperbarui, atau meminta penghapusan data pribadimu kapan saja melalui Akun atau dengan menghubungi kami.

Tujuan Jelas

Data hanya dikumpulkan untuk tujuan yang spesifik dan sah — operasional platform, keamanan, dan peningkatan layanan.

Notifikasi Perubahan

Setiap perubahan material pada Kebijakan Privasi ini akan diberitahukan lewat email sebelum berlaku efektif.

Retensi Terbatas

Data hanya disimpan selama diperlukan untuk keperluan operasional dan kepatuhan regulasi — tidak lebih dari itu.


01 Pendahuluan

Kiratoto ("kami", "platform", "layanan") adalah pengelola platform hiburan online yang berkomitmen untuk melindungi privasi dan keamanan data pribadi setiap member. Kebijakan Privasi ini menjelaskan secara rinci praktik kami dalam mengumpulkan, memproses, menyimpan, dan melindungi informasi yang kamu berikan saat menggunakan layanan Kiratoto — baik melalui website maupun aplikasi mobile.

Dengan mendaftar atau menggunakan layanan Kiratoto, kamu menyatakan telah membaca dan memahami Kebijakan Privasi ini. Dokumen ini berlaku bersama dengan Syarat dan Ketentuan Kiratoto. Jika kamu tidak setuju dengan ketentuan privasi yang diuraikan di sini, mohon untuk tidak menggunakan layanan kami.

Dasar Hukum: Kebijakan Privasi ini disusun dengan mempertimbangkan regulasi perlindungan data yang berlaku, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) Republik Indonesia.

02 Data yang Kami Kumpulkan

Kiratoto mengumpulkan berbagai jenis informasi untuk dapat menyediakan layanan yang aman, fungsional, dan sesuai kebutuhan member. Berikut adalah kategori data yang kami kumpulkan:

2.1 Data yang Kamu Berikan Langsung

  • Data Registrasi: Nama lengkap, alamat email, nomor telepon, tanggal lahir, nama pengguna, dan password (disimpan dalam bentuk hash terenkripsi).
  • Data Verifikasi KYC: Foto KTP atau SIM, foto selfie dengan identitas, dan informasi alamat domisili — diperlukan untuk memverifikasi identitas sebelum Penarikan Dana pertama.
  • Data Keuangan: Nomor rekening bank atau akun dompet digital (GoPay, OVO, Dana) yang didaftarkan sebagai tujuan Penarikan. Data kartu pembayaran diproses langsung melalui gateway bersertifikasi dan tidak disimpan di server Kiratoto.
  • Korespondensi: Pesan yang kamu kirimkan kepada tim CS melalui live chat, email, atau saluran bantuan lainnya.

2.2 Data yang Dikumpulkan Secara Otomatis

  • Data Teknis: Alamat IP, jenis browser, sistem operasi, resolusi layar, dan identifier perangkat.
  • Data Aktivitas: Halaman yang dikunjungi, durasi sesi, game yang dimainkan, riwayat taruhan, dan pola penggunaan platform.
  • Data Transaksi: Riwayat lengkap deposit, Penarikan, bonus yang diklaim, dan seluruh aktivitas keuangan dalam Akun.
  • Data Lokasi: Lokasi perkiraan berdasarkan alamat IP — digunakan semata-mata untuk keperluan keamanan dan verifikasi akses.
Kategori Data Contoh Tujuan Utama
Identitas Nama, email, nomor HP Pendaftaran Akun & verifikasi
KYC Foto KTP, selfie identitas Pencegahan penipuan & Penarikan Dana
Keuangan Nomor rekening, riwayat transaksi Pemrosesan pembayaran
Teknis IP address, perangkat Keamanan & deteksi fraud
Perilaku Riwayat game, pola bermain Personalisasi & peningkatan layanan

03 Cara Kami Menggunakan Data

Data yang kami kumpulkan digunakan secara terbatas dan hanya untuk tujuan yang sah. Berikut rincian penggunaannya:

  • Penyediaan Layanan: Memproses pendaftaran, login, deposit, Penarikan Dana, dan seluruh fitur platform agar berjalan dengan baik.
  • Verifikasi Identitas: Memastikan setiap member adalah individu nyata yang memenuhi syarat usia minimum 18 tahun dan mencegah duplikasi Akun.
  • Keamanan Platform: Mendeteksi aktivitas mencurigakan, mencegah penipuan, memblokir akses tidak sah, dan melindungi integritas sistem.
  • Dukungan Pelanggan: Merespons pertanyaan, menyelesaikan masalah teknis, dan menangani keluhan member secara efektif.
  • Komunikasi Layanan: Mengirimkan notifikasi transaksi, perubahan kebijakan, pembaruan keamanan, dan informasi penting lainnya terkait Akun.
  • Peningkatan Platform: Menganalisis pola penggunaan secara agregat dan anonim untuk memperbaiki fitur, performa, dan pengalaman pengguna.
  • Kepatuhan Regulasi: Memenuhi kewajiban pelaporan Anti-Money Laundering (AML), Know Your Customer (KYC), dan regulasi lain yang berlaku.
  • Komunikasi Promosi: Menginformasikan promosi, bonus, dan penawaran relevan — hanya jika kamu telah menyetujui menerimanya dan bisa dihentikan kapan saja.

Persetujuan Pemasaran: Kamu bisa berhenti menerima email promosi kapan saja dengan mengklik tautan "berhenti berlangganan" di email tersebut, atau dengan mengubah preferensi notifikasi di pengaturan Akun. Penghentian email promosi tidak mempengaruhi notifikasi transaksi dan keamanan yang bersifat wajib.

04 Berbagi Data dengan Pihak Lain

Kiratoto tidak menjual, menyewakan, atau memperdagangkan data pribadi member kepada pihak mana pun. Namun dalam kondisi tertentu yang terbatas, kami mungkin perlu berbagi data dengan pihak ketiga yang terpilih dan terverifikasi:

4.1 Mitra Penyedia Layanan

Beberapa layanan teknis yang kami gunakan melibatkan mitra tepercaya — seperti penyedia infrastruktur cloud, processor pembayaran bersertifikasi, dan penyedia layanan verifikasi identitas. Semua mitra ini terikat perjanjian kerahasiaan yang ketat dan hanya boleh memproses data sesuai instruksi Kiratoto, tidak lebih.

4.2 Kewajiban Hukum

Kiratoto dapat mengungkapkan data member jika diwajibkan oleh hukum — misalnya dalam respons terhadap perintah pengadilan yang sah, permintaan resmi dari otoritas regulasi, atau dalam rangka investigasi tindak pidana yang melibatkan penggunaan platform kami. Dalam situasi seperti ini, kami hanya mengungkapkan data minimum yang dibutuhkan dan, jika diizinkan secara hukum, akan memberitahu member yang bersangkutan.

Penting: Kiratoto tidak pernah dan tidak akan menjual data pribadimu kepada broker data, perusahaan iklan pihak ketiga, atau entitas komersial mana pun. Jika ada yang mengklaim mendapat data pribadimu dari Kiratoto untuk tujuan komersial, itu adalah klaim yang tidak benar.

05 Penyimpanan & Keamanan Data

5.1 Infrastruktur Penyimpanan

Data member Kiratoto disimpan dalam server cloud yang berlokasi di pusat data dengan sertifikasi keamanan internasional. Kami menggunakan enkripsi AES-256 untuk data at-rest (tersimpan) dan enkripsi TLS 1.3 untuk data in-transit (berpindah). Akses ke database produksi dibatasi secara ketat hanya untuk personel teknis yang memiliki otorisasi dan bekerja berdasarkan prinsip least-privilege.

5.2 Langkah Keamanan Aktif

  • Pemantauan keamanan sistem secara real-time selama 24/7 oleh tim dedicated.
  • Pengujian penetrasi (penetration testing) secara berkala oleh auditor keamanan independen.
  • Sistem deteksi intrusi (IDS/IPS) yang aktif memblokir ancaman secara otomatis.
  • Backup data terenkripsi yang dilakukan secara harian dengan penyimpanan di lokasi terpisah.
  • Autentikasi multi-faktor untuk semua akses internal ke sistem produksi.

5.3 Berapa Lama Data Disimpan

Data Akun aktif disimpan selama kamu masih menjadi member Kiratoto. Setelah penutupan Akun, data transaksi dan identitas disimpan minimal 5 tahun untuk keperluan kepatuhan regulasi keuangan dan AML — ini adalah kewajiban hukum yang tidak bisa dihindari. Data aktivitas non-kritis seperti log browsing dihapus secara otomatis setelah maksimal 12 bulan.

07 Hak-hak Member atas Data Pribadi

Sebagai member Kiratoto, kamu memiliki hak-hak berikut terkait data pribadimu. Kami berkomitmen untuk memproses setiap permintaan terkait hak-hak ini dalam waktu maksimal 30 hari kerja.

👁️
Hak Akses

Minta salinan lengkap data pribadi yang kami miliki tentangmu.

✏️
Hak Koreksi

Minta perbaikan data yang tidak akurat atau tidak lengkap.

🗑️
Hak Penghapusan

Minta penghapusan data pribadi, dengan pengecualian kewajiban hukum.

⏸️
Hak Pembatasan

Minta pembatasan pemrosesan datamu dalam kondisi tertentu.

📦
Hak Portabilitas

Minta data pribadimu dalam format yang bisa dibaca mesin.

🚫
Hak Keberatan

Keberatan terhadap pemrosesan untuk tujuan pemasaran atau profiling.

Untuk menggunakan hak-hak di atas, hubungi tim privasi Kiratoto melalui email di [email protected] dengan menyertakan detail Akun dan permintaan spesifik yang diajukan. Beberapa permintaan mungkin memerlukan verifikasi identitas tambahan sebelum dapat diproses untuk memastikan keamanan.

08 Perlindungan Pengguna di Bawah Umur

Layanan Kiratoto secara tegas hanya diperuntukkan bagi individu yang telah berusia 18 tahun atau lebih. Kami tidak secara sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun. Proses verifikasi usia adalah bagian integral dari alur KYC yang wajib diselesaikan sebelum Penarikan Dana pertama.

Jika kami mengetahui bahwa data seseorang yang berusia di bawah 18 tahun telah dikumpulkan — baik melalui informasi yang tidak akurat saat pendaftaran maupun cara lain — kami akan segera menghapus data tersebut dan menutup Akun yang bersangkutan. Jika kamu mengetahui adanya anak di bawah umur yang menggunakan platform ini, mohon segera laporkan kepada kami melalui live chat atau email.

09 Transfer Data Internasional

Sebagai platform yang menggunakan infrastruktur cloud global, data yang kami kumpulkan mungkin disimpan atau diproses di server yang berlokasi di luar Indonesia. Namun demikian, setiap transfer data internasional dilakukan dengan perlindungan yang memadai — termasuk perjanjian pemrosesan data yang mewajibkan standar keamanan setara atau lebih tinggi dari yang berlaku di Indonesia.

Kami memastikan bahwa semua mitra infrastruktur yang memproses data di luar Indonesia memiliki sertifikasi keamanan yang relevan (seperti ISO 27001, SOC 2 Type II) dan terikat secara kontraktual untuk melindungi data sesuai dengan Kebijakan Privasi ini.

10 Perubahan Kebijakan Privasi

Kiratoto dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik privasi kami, pembaruan layanan, atau perkembangan regulasi yang berlaku. Tanggal pembaruan terakhir selalu ditampilkan di bagian atas halaman ini.

Perubahan yang bersifat material — yaitu yang secara signifikan mempengaruhi cara kami menggunakan atau melindungi data pribadimu — akan dikomunikasikan melalui email ke alamat yang terdaftar minimal 14 hari sebelum berlaku efektif. Untuk perubahan minor seperti klarifikasi bahasa atau koreksi teknis, kami akan memperbarui halaman ini tanpa pemberitahuan khusus.

Penggunaan layanan Kiratoto yang berkelanjutan setelah tanggal efektif perubahan dianggap sebagai penerimaan terhadap Kebijakan Privasi yang diperbarui. Jika kamu tidak menyetujui perubahan tersebut, kamu berhak untuk menutup Akun dan meminta penghapusan data sebelum perubahan berlaku.

11 Hubungi Tim Privasi Kami

Jika kamu memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini dan pengelolaan data pribadimu, tim privasi Kiratoto siap membantu.

Kontak Privasi Resmi Kiratoto
Email Privasi: [email protected] — untuk permintaan akses, koreksi, atau penghapusan data
Live Chat: Tersedia 24/7 di platform untuk pertanyaan umum seputar privasi
Waktu Respons: Permintaan privasi diproses dalam maksimal 30 hari kerja
Verifikasi Identitas: Permintaan penghapusan atau akses data memerlukan verifikasi identitas untuk keamanan

Pertanyaan Seputar Privasi

Pertanyaan yang paling sering kami terima seputar pengelolaan data dan Kebijakan Privasi Kiratoto.

Dokumen Terkait

Ya, data KYC — termasuk foto KTP, SIM, dan selfie — disimpan dalam server terenkripsi dengan enkripsi AES-256 dan hanya dapat diakses oleh tim verifikasi internal yang berwenang. Data ini tidak pernah dibagikan kepada pihak ketiga untuk tujuan komersial dan disimpan sesuai kewajiban regulasi minimal 5 tahun setelah penutupan Akun. Akses ke data KYC dilindungi oleh protokol autentikasi berlapis.

Kamu bisa mengajukan permintaan penghapusan data dengan menghubungi kami di [email protected]. Namun perlu dipahami bahwa ada data tertentu yang tidak bisa dihapus karena kewajiban hukum — khususnya data transaksi keuangan dan identitas yang wajib disimpan minimal 5 tahun berdasarkan regulasi AML dan perpajakan yang berlaku. Data di luar kewajiban tersebut akan dihapus dalam waktu 30 hari kerja setelah permintaan terverifikasi.

Kiratoto tidak menggunakan data pribadimu untuk menayangkan iklan bertarget melalui platform pihak ketiga. Kami tidak menjual atau berbagi data dengan jaringan iklan. Satu-satunya komunikasi pemasaran yang kami kirimkan adalah promosi dan penawaran khusus Kiratoto langsung ke emailmu — dan itu pun hanya jika kamu sudah menyetujuinya. Kamu bisa berhenti menerimanya kapan saja melalui pengaturan Akun.

Setelah penutupan Akun, data identitas dan transaksi keuangan disimpan selama minimal 5 tahun sesuai kewajiban regulasi — ini tidak bisa dinegosiasikan karena menyangkut kepatuhan hukum. Data aktivitas non-kritis seperti log sesi dan preferensi tampilan dihapus dalam 12 bulan. Setelah periode retensi wajib berakhir, semua data yang tersisa akan dihapus secara permanen dari sistem kami.

Bermain di Platform yang Menghormati Privasi Kamu

Di Kiratoto, keamanan datamu sama pentingnya dengan keamanan transaksimu. Bergabunglah dengan ratusan ribu member yang bermain dengan tenang karena tahu data mereka terlindungi dengan baik.

Dengan mendaftar, kamu menyetujui Kebijakan Privasi dan Syarat dan Ketentuan Kiratoto. Hanya untuk pengguna 18 tahun ke atas.