Unduh

Kebijakan Privasi

Terakhir diperbarui: 3 Januari 2026

Kebijakan Privasi ini mengatur pengumpulan, penggunaan, penyimpanan, dan perlindungan data pribadi pengguna aplikasi JKTWin ("Aplikasi") yang dioperasikan oleh JKT Digital Entertainment ("Kami", "Perusahaan"). Dengan mengunduh, menginstal, atau menggunakan Aplikasi, Anda menyetujui praktik yang dijelaskan dalam dokumen ini. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.

Dokumen ini berlaku untuk seluruh layanan yang tersedia melalui Aplikasi, termasuk permainan slot, kasino langsung, taruhan olahraga, sistem pembayaran, dan program referral. Harap baca setiap artikel dengan saksama sebelum melanjutkan penggunaan layanan.

Artikel I: Keamanan Data

Perlindungan data pengguna merupakan fondasi operasional JKTWin. Seluruh infrastruktur teknis dirancang untuk mencegah akses tidak sah, kebocoran data, dan manipulasi informasi. Berikut langkah-langkah keamanan yang diterapkan secara aktif:

  • Enkripsi SSL 256-bit: Setiap komunikasi antara perangkat Anda dan server kami dienkripsi menggunakan protokol TLS 1.3 dengan sertifikat SSL 256-bit. Standar ini identik dengan yang digunakan oleh lembaga perbankan di Indonesia, termasuk Bank Indonesia dan OJK.
  • Penyimpanan Terenkripsi AES-256: Data pribadi yang tersimpan di basis data kami dienkripsi menggunakan algoritma AES-256 (Advanced Encryption Standard). Kunci enkripsi disimpan terpisah dari basis data utama dan dirotasi setiap 90 hari.
  • Firewall Multi-Lapis: Infrastruktur server dilindungi oleh tiga lapisan firewall: firewall jaringan perimeter, firewall aplikasi web (WAF), dan firewall basis data internal. Setiap lapisan memfilter lalu lintas berdasarkan aturan yang berbeda.
  • Autentikasi Dua Faktor (2FA): Pengguna dapat mengaktifkan 2FA melalui kode OTP yang dikirimkan via SMS atau aplikasi autentikator. 2FA diwajibkan untuk penarikan dana di atas Rp 1.000.000 dan perubahan data akun.
  • Audit Keamanan Triwulanan: Setiap tiga bulan, firma keamanan siber independen melakukan pengujian penetrasi (penetration testing), pemindaian kerentanan (vulnerability scanning), dan evaluasi arsitektur keamanan. Hasil audit didokumentasikan dan temuan kritis diperbaiki dalam waktu maksimal 72 jam.
  • Pemantauan Real-Time: Sistem deteksi intrusi (IDS) dan sistem pencegahan intrusi (IPS) memantau seluruh lalu lintas jaringan 24 jam sehari. Aktivitas mencurigakan memicu peringatan otomatis kepada tim keamanan dalam waktu kurang dari 60 detik.
  • Pencadangan Data: Data dicadangkan secara otomatis setiap 6 jam ke lokasi penyimpanan terpisah secara geografis. Cadangan dienkripsi dengan standar yang sama dan diuji restorasi setiap bulan.

Artikel II: Informasi yang Kami Kumpulkan

A. Data yang Anda Berikan Secara Langsung

Saat mendaftar dan menggunakan layanan JKTWin, Anda menyerahkan informasi berikut secara sukarela:

  • Nama lengkap sesuai dokumen identitas resmi
  • Tanggal lahir untuk verifikasi usia minimum 18 tahun
  • Alamat email sebagai saluran komunikasi utama dan pemulihan akun
  • Nomor telepon untuk pengiriman kode OTP dan notifikasi transaksi
  • Detail rekening bank dan/atau e-wallet: nomor rekening BCA, BRI, Mandiri, BNI, atau akun OVO, DANA, GoPay yang digunakan untuk deposit dan penarikan dana
  • Dokumen identitas: salinan KTP (Kartu Tanda Penduduk), SIM (Surat Izin Mengemudi), atau Paspor yang diunggah untuk proses verifikasi identitas (Know Your Customer/KYC)
  • Kata sandi akun yang di-hash menggunakan algoritma bcrypt sebelum disimpan

B. Data yang Dikumpulkan Secara Otomatis

Selama penggunaan Aplikasi, sistem kami mengumpulkan data teknis dan perilaku berikut secara otomatis:

  • Alamat IP (IPv4 dan IPv6) untuk deteksi lokasi dan pencegahan penipuan
  • Jenis perangkat: merek, model, resolusi layar, dan kapasitas RAM
  • Sistem operasi: versi Android, patch keamanan terakhir
  • Browser: jenis dan versi browser jika mengakses melalui antarmuka web
  • Riwayat permainan: nama permainan yang dimainkan, durasi sesi, jumlah taruhan, hasil putaran, dan frekuensi bermain
  • Preferensi taruhan: provider favorit, jenis permainan yang paling sering dimainkan, rata-rata nominal taruhan
  • Data cookie dan pelacak lokal: pengidentifikasi sesi, preferensi bahasa, dan status login
  • Data jaringan: jenis koneksi (WiFi, 4G, 3G), operator seluler, dan latensi koneksi

Artikel III: Penggunaan Informasi Anda

Informasi yang dikumpulkan digunakan untuk tujuan-tujuan spesifik berikut:

  1. Verifikasi identitas dan usia: Memastikan bahwa setiap pengguna berusia minimal 18 tahun sesuai persyaratan hukum Indonesia. Proses KYC dilakukan dalam waktu 24-48 jam setelah pengajuan dokumen.
  2. Pemrosesan transaksi keuangan: Memfasilitasi deposit melalui transfer bank (BCA, BRI, Mandiri, BNI) dan e-wallet (OVO, DANA, GoPay), serta memproses penarikan dana ke rekening terdaftar pengguna.
  3. Pencegahan penipuan dan pencucian uang: Menganalisis pola transaksi untuk mendeteksi aktivitas yang tidak wajar. Transaksi di atas Rp 50.000.000 dalam satu hari secara otomatis ditandai untuk peninjauan manual sesuai ketentuan PPATK (Pusat Pelaporan dan Analisis Transaksi Keuangan).
  4. Personalisasi pengalaman pengguna: Menampilkan rekomendasi permainan berdasarkan riwayat bermain, provider favorit, dan preferensi taruhan Anda.
  5. Analisis perilaku pengguna: Mengidentifikasi tren penggunaan Aplikasi, mengukur popularitas permainan tertentu, dan mengevaluasi efektivitas fitur baru.
  6. Komunikasi layanan: Mengirimkan notifikasi terkait perubahan syarat layanan, pemeliharaan sistem terjadwal, pembaruan keamanan, dan konfirmasi transaksi melalui email atau SMS.
  7. Peningkatan keamanan platform: Menggunakan data teknis perangkat dan jaringan untuk mendeteksi upaya akses tidak sah, serangan brute force, dan penggunaan VPN atau proxy yang melanggar ketentuan layanan.
  8. Kepatuhan terhadap regulasi: Memenuhi kewajiban pelaporan kepada otoritas terkait sebagaimana diatur dalam UU PDP, PP 71/2019, dan peraturan anti-pencucian uang yang berlaku di Indonesia.
  9. Penyelesaian sengketa: Menyimpan catatan transaksi dan komunikasi sebagai bukti apabila terjadi perselisihan antara pengguna dan Perusahaan.
  10. Pelaksanaan program promosi: Menghitung dan mendistribusikan bonus referral, hadiah roda keberuntungan, dan promosi lainnya kepada pengguna yang memenuhi syarat.

Artikel IV: Cookie dan Teknologi Pelacakan

JKTWin menggunakan beberapa jenis cookie dan teknologi pelacakan untuk mengoperasikan Aplikasi secara optimal. Berikut penjelasan masing-masing kategori:

1. Cookie Esensial

Cookie ini diperlukan agar Aplikasi berfungsi dengan benar. Tanpa cookie esensial, Anda tidak dapat login, melakukan deposit, atau bermain. Contoh: token autentikasi sesi (kedaluwarsa setelah 24 jam tidak aktif), pengidentifikasi perangkat terpercaya untuk 2FA, dan token CSRF untuk mencegah serangan lintas situs.

2. Cookie Fungsional

Cookie fungsional menyimpan preferensi individual Anda. Contoh: bahasa tampilan yang dipilih, pengaturan suara (aktif/nonaktif), daftar permainan favorit yang ditandai, dan mode tampilan (terang/gelap). Cookie ini bertahan selama 12 bulan sejak pengaturan terakhir diubah.

3. Cookie Analitik

Cookie analitik mengumpulkan data agregat tentang cara pengguna berinteraksi dengan Aplikasi. Informasi ini meliputi halaman yang paling sering dikunjungi, durasi rata-rata sesi permainan, titik di mana pengguna meninggalkan proses pendaftaran, dan performa pemuatan halaman. Data dikumpulkan dalam bentuk anonim dan tidak dapat dikaitkan dengan identitas individu tertentu. Masa berlaku: 6 bulan.

4. Cookie Pemasaran

Cookie pemasaran melacak aktivitas Anda di seluruh platform untuk menampilkan promosi yang relevan. Contoh: mencatat bahwa Anda sering bermain slot Pragmatic Play sehingga menampilkan notifikasi saat judul baru dari provider tersebut dirilis, atau mengirimkan penawaran bonus deposit yang disesuaikan dengan riwayat deposit Anda. Masa berlaku: maksimal 24 bulan. Anda dapat menonaktifkan cookie pemasaran melalui pengaturan Aplikasi tanpa memengaruhi fungsi inti layanan.

Artikel V: Berbagi Data dengan Pihak Ketiga

JKTWin tidak menjual data pribadi pengguna kepada pihak manapun. Namun, dalam keadaan tertentu, data dapat dibagikan kepada pihak ketiga berikut:

  • Pemroses pembayaran (payment processors): Data transaksi dibagikan kepada bank mitra (BCA, BRI, Mandiri, BNI) dan penyedia e-wallet (OVO, DANA, GoPay) sejauh yang diperlukan untuk memproses deposit dan penarikan. Data yang dibagikan terbatas pada nomor rekening/akun, nominal transaksi, dan referensi unik transaksi.
  • Kepatuhan hukum: Data pengguna dapat diserahkan kepada lembaga penegak hukum, pengadilan, atau otoritas pemerintah Indonesia apabila diwajibkan oleh surat perintah pengadilan, panggilan resmi, atau peraturan perundang-undangan yang berlaku. Hal ini termasuk pelaporan transaksi mencurigakan kepada PPATK sesuai UU Nomor 8 Tahun 2010 tentang Pencegahan dan Pemberantasan Tindak Pidana Pencucian Uang.
  • Transaksi bisnis: Dalam hal merger, akuisisi, atau penjualan aset Perusahaan, data pengguna dapat dialihkan kepada entitas penerus. Pengguna akan diberitahu minimal 30 hari sebelum pengalihan melalui email dan notifikasi dalam Aplikasi.
  • Penyedia game: Data riwayat permainan (tanpa informasi identitas pribadi) dibagikan kepada provider game seperti Pragmatic Play, JILI, PG Soft, JDB, Microgaming, Fa Chai, Betsoft, Relax Gaming, Hacksaw Gaming, dan Evoplay untuk tujuan verifikasi integritas permainan, perhitungan RTP (Return to Player), dan penyelesaian sengketa hasil permainan.
  • Penyedia layanan teknis: Perusahaan hosting, layanan CDN, dan penyedia analitik menerima data teknis (alamat IP, jenis perangkat) untuk memastikan stabilitas dan performa Aplikasi. Seluruh penyedia layanan teknis terikat perjanjian kerahasiaan (Non-Disclosure Agreement).

Artikel VI: Penyimpanan dan Retensi Data

Jangka waktu penyimpanan data ditentukan berdasarkan jenis data dan kewajiban hukum yang berlaku:

  • Data transaksi keuangan: Disimpan selama 7 (tujuh) tahun sejak tanggal transaksi, sesuai ketentuan UU Nomor 8 Tahun 2010 tentang Pencegahan dan Pemberantasan Tindak Pidana Pencucian Uang dan peraturan Bank Indonesia terkait kewajiban penyimpanan catatan transaksi.
  • Data akun pengguna: Disimpan selama akun aktif ditambah 3 (tiga) tahun setelah penutupan akun atau permintaan penghapusan. Periode tambahan ini diperlukan untuk memenuhi potensi kewajiban hukum dan penyelesaian sengketa yang mungkin timbul setelah penutupan.
  • Riwayat permainan: Disimpan selama 5 (lima) tahun sejak tanggal aktivitas permainan. Data ini diperlukan untuk audit integritas permainan, verifikasi pembayaran jackpot, dan pelaporan kepada otoritas regulasi.
  • Data cookie: Disimpan selama maksimal 24 bulan sejak interaksi terakhir, kecuali cookie esensial yang diperbarui setiap sesi login.
  • Dokumen identitas (KTP/SIM/Paspor): Salinan digital disimpan selama akun aktif. Setelah penutupan akun, dokumen dihapus dalam waktu 90 hari kecuali terdapat kewajiban hukum yang mengharuskan penyimpanan lebih lama.

Setelah periode retensi berakhir, data dihapus secara permanen menggunakan metode penghapusan yang sesuai standar NIST SP 800-88 (Guidelines for Media Sanitization). Data pada media penyimpanan fisik dihancurkan melalui proses degaussing atau penghancuran fisik.

Artikel VII: Hak Privasi Anda

Sesuai dengan UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda memiliki hak-hak berikut atas data pribadi Anda:

  1. Hak akses: Anda berhak meminta salinan seluruh data pribadi yang kami simpan terkait akun Anda. Salinan disediakan dalam format CSV atau PDF dalam waktu 14 hari kerja setelah permintaan diverifikasi.
  2. Hak koreksi: Anda berhak meminta perbaikan atas data pribadi yang tidak akurat atau tidak lengkap. Pembaruan dilakukan dalam waktu 7 hari kerja setelah dokumen pendukung diterima.
  3. Hak penghapusan: Anda berhak meminta penghapusan data pribadi Anda, dengan pengecualian data yang wajib disimpan berdasarkan peraturan perundang-undangan (seperti data transaksi keuangan selama 7 tahun). Penghapusan diproses dalam waktu 30 hari kerja.
  4. Hak portabilitas: Anda berhak menerima data pribadi Anda dalam format terstruktur dan dapat dibaca mesin (JSON atau CSV) untuk dipindahkan ke layanan lain.
  5. Hak pembatasan pemrosesan: Anda berhak meminta agar pemrosesan data pribadi Anda dibatasi pada tujuan tertentu saja, misalnya hanya untuk operasional akun tanpa analisis pemasaran.
  6. Hak penarikan persetujuan: Anda dapat menarik persetujuan atas pemrosesan data kapan saja. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya. Penarikan persetujuan untuk data esensial dapat mengakibatkan penghentian layanan.

Untuk menggunakan hak-hak di atas, kirimkan permintaan tertulis ke [email protected] dengan mencantumkan: nama lengkap, alamat email terdaftar, nomor telepon terdaftar, jenis hak yang diminta, dan salinan dokumen identitas untuk verifikasi. Tim Petugas Pelindungan Data (Data Protection Officer) kami merespons setiap permintaan dalam waktu 30 hari kerja sejak tanggal penerimaan permintaan yang lengkap.

Artikel VIII: Perlindungan Anak

JKTWin secara tegas hanya diperuntukkan bagi pengguna berusia 18 tahun ke atas. Aplikasi ini mengandung konten perjudian yang tidak sesuai untuk anak di bawah umur.

Langkah-langkah verifikasi usia yang diterapkan:

  • Setiap pengguna wajib memasukkan tanggal lahir saat pendaftaran. Sistem secara otomatis menolak pendaftaran jika usia kurang dari 18 tahun.
  • Proses KYC mewajibkan pengunggahan dokumen identitas resmi (KTP/SIM/Paspor) yang mencantumkan tanggal lahir. Dokumen diverifikasi secara manual oleh tim compliance dalam waktu 24-48 jam.
  • Penarikan dana pertama memerlukan verifikasi identitas tambahan untuk memastikan kecocokan antara data akun dan dokumen identitas.

Apabila kami menemukan atau menerima laporan bahwa pengguna di bawah usia 18 tahun berhasil membuat akun, tindakan berikut dilakukan secara langsung:

  1. Akun dibekukan dalam waktu 1 jam setelah penemuan.
  2. Seluruh saldo yang tersisa dikembalikan melalui metode deposit awal.
  3. Seluruh data pribadi terkait akun tersebut dihapus secara permanen dalam waktu 48 jam.
  4. Insiden dilaporkan kepada otoritas terkait sebagaimana diwajibkan oleh hukum Indonesia.

Orang tua atau wali yang mengetahui bahwa anak mereka menggunakan JKTWin dapat melaporkan hal tersebut ke [email protected] untuk penanganan segera.

Artikel IX: Transfer Data Internasional

Data pengguna JKTWin disimpan pada server yang berlokasi di:

  • Indonesia (pusat data utama) — Jakarta dan Surabaya
  • Singapura (pusat data cadangan dan disaster recovery)

Dalam situasi tertentu, data dapat ditransfer ke luar wilayah Indonesia untuk keperluan berikut:

  • Pemrosesan oleh provider game yang servernya berlokasi di luar Indonesia (misalnya server Pragmatic Play di Malta, JILI di Filipina)
  • Penyimpanan cadangan di pusat data Singapura untuk tujuan kelangsungan bisnis (business continuity)
  • Komunikasi dengan penyedia layanan teknis internasional untuk pemeliharaan dan peningkatan sistem

Setiap transfer data internasional dilindungi oleh Standard Contractual Clauses (SCC) yang memastikan pihak penerima menerapkan tingkat perlindungan data yang setara dengan ketentuan UU PDP Indonesia. Kami melakukan evaluasi terhadap kebijakan privasi dan praktik keamanan mitra internasional sebelum melakukan transfer data, dan evaluasi ulang dilakukan setiap 12 bulan.

Artikel X: Perubahan Kebijakan

JKTWin dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan layanan, teknologi, atau peraturan perundang-undangan yang berlaku. Setiap perubahan material terhadap kebijakan ini dikomunikasikan melalui tiga saluran:

  1. Email: Pemberitahuan dikirimkan ke alamat email terdaftar setiap pengguna aktif, memuat ringkasan perubahan dan tautan ke versi lengkap kebijakan baru.
  2. Notifikasi dalam Aplikasi (in-app notification): Pop-up notifikasi ditampilkan saat pengguna membuka Aplikasi, meminta konfirmasi bahwa pengguna telah membaca perubahan kebijakan.
  3. Banner situs web: Banner pemberitahuan dipasang di halaman utama situs web jkt-win.com selama periode transisi.

Pemberitahuan dikirimkan minimal 14 (empat belas) hari sebelum perubahan mulai berlaku. Jika Anda tidak menyetujui perubahan kebijakan, Anda berhak menutup akun dan meminta penghapusan data sebelum tanggal berlaku perubahan. Penggunaan Aplikasi yang berkelanjutan setelah tanggal berlaku dianggap sebagai persetujuan terhadap kebijakan yang diperbarui.

Versi sebelumnya dari Kebijakan Privasi tersedia dalam arsip yang dapat diakses melalui halaman ini. Setiap versi mencantumkan tanggal berlaku dan ringkasan perubahan dari versi sebelumnya.

Artikel XI: Informasi Kontak

Untuk pertanyaan, permintaan, atau keluhan terkait Kebijakan Privasi ini atau pemrosesan data pribadi Anda, hubungi kami melalui:

  • Email Privasi: [email protected]
  • Petugas Pelindungan Data (Data Protection Officer): [email protected]
  • Live Chat: Tersedia 24/7 di dalam Aplikasi JKTWin
  • Alamat Korespondensi: JKT Digital Entertainment, Jakarta, Indonesia

Tim privasi kami memproses seluruh permintaan dalam urutan penerimaan. Waktu respons standar adalah 7 hari kerja untuk pertanyaan umum dan 30 hari kerja untuk permintaan pelaksanaan hak sebagaimana diatur dalam Artikel VII. Apabila permintaan Anda memerlukan waktu tambahan karena kompleksitas atau volume data, kami menginformasikan perpanjangan waktu beserta alasannya dalam waktu 14 hari kerja sejak penerimaan permintaan awal.

Jika Anda merasa bahwa hak privasi Anda telah dilanggar dan tidak puas dengan penanganan kami, Anda berhak mengajukan pengaduan kepada Lembaga Pelindungan Data Pribadi sebagaimana diatur dalam UU Nomor 27 Tahun 2022.