Kebijakan Privasi

Terakhir Diperbarui: 10 Januari 2026

WINIDN Tech Corporation ("WINIDN", "kami", "kita") menghormati privasi pengguna aplikasi WINIDN APK. Dokumen ini menjelaskan praktik kami dalam mengumpulkan, memproses, menyimpan, dan melindungi informasi pribadi Anda. Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

Pasal I: Data yang Kami Kumpulkan

A. Informasi yang Anda Berikan Secara Langsung

Saat mendaftar dan menggunakan layanan WINIDN, kami mengumpulkan data berikut:

  • Data Identitas: Nama lengkap sesuai KTP/SIM/Paspor, tanggal lahir, jenis kelamin
  • Data Kontak: Nomor telepon aktif, alamat email, alamat domisili
  • Data Finansial: Nomor rekening bank (BCA, Mandiri, BNI, BRI, dll), nama pemilik rekening, nomor e-wallet (DANA, OVO, GoPay)
  • Dokumen Verifikasi: Foto KTP/SIM/Paspor, foto selfie memegang dokumen, bukti alamat (tagihan utilitas atau rekening koran)
  • Kredensial Akun: Username, password terenkripsi, PIN keamanan

B. Informasi yang Dikumpulkan Secara Otomatis

Sistem kami secara otomatis mencatat informasi teknis saat Anda menggunakan aplikasi:

  • Data Perangkat: Model smartphone, sistem operasi dan versi Android, resolusi layar, kapasitas memori, unique device identifier
  • Data Jaringan: Alamat IP, jenis koneksi (WiFi/seluler), operator seluler, lokasi geografis berdasarkan IP
  • Data Penggunaan: Waktu dan durasi sesi, halaman yang dikunjungi, fitur yang digunakan, preferensi bahasa
  • Riwayat Permainan: Game yang dimainkan, jumlah taruhan, hasil permainan, riwayat transaksi
  • Data Cookie: Session cookies, preference cookies, analytics cookies

Pasal II: Keamanan Data

Kami menerapkan langkah-langkah keamanan berlapis untuk melindungi informasi Anda:

A. Enkripsi dan Transmisi

  • Semua komunikasi antara aplikasi dan server menggunakan protokol TLS 1.3 dengan enkripsi SSL 256-bit
  • Password disimpan menggunakan algoritma bcrypt dengan salt unik per pengguna
  • Data sensitif seperti nomor rekening dienkripsi menggunakan AES-256 sebelum disimpan

B. Infrastruktur Server

  • Data center dengan sertifikasi ISO 27001 dan SOC 2 Type II
  • Firewall tingkat enterprise dengan pemantauan 24/7
  • Sistem deteksi intrusi (IDS) dan pencegahan intrusi (IPS)
  • Backup data harian dengan enkripsi dan penyimpanan di lokasi terpisah

C. Keamanan Akses

  • Autentikasi dua faktor (2FA) melalui SMS OTP atau Google Authenticator
  • Verifikasi biometrik (sidik jari, Face ID) untuk transaksi sensitif
  • Auto-logout setelah 30 menit tidak aktif
  • Pembatasan percobaan login gagal dengan lockout 30 menit setelah 5 kali percobaan

D. Audit dan Compliance

  • Audit keamanan eksternal setiap 6 bulan oleh firma independen
  • Penetration testing berkala untuk mengidentifikasi kerentanan
  • Tim keamanan siber internal yang bertugas 24/7

Pasal III: Penggunaan Informasi

Data yang kami kumpulkan digunakan untuk tujuan berikut:

  1. Pengelolaan Akun: Membuat, memverifikasi, dan memelihara akun pengguna Anda
  2. Pemrosesan Transaksi: Memproses deposit, withdraw, dan aktivitas keuangan lainnya
  3. Pencegahan Penipuan: Mendeteksi dan mencegah aktivitas mencurigakan, multi-account, dan bonus abuse
  4. Kepatuhan Regulasi: Memenuhi persyaratan KYC (Know Your Customer) dan AML (Anti-Money Laundering)
  5. Peningkatan Layanan: Menganalisis pola penggunaan untuk mengoptimalkan performa aplikasi dan fitur
  6. Komunikasi: Mengirim notifikasi transaksi, update keamanan, dan informasi promosi (dengan persetujuan)
  7. Personalisasi: Menyesuaikan konten dan rekomendasi game berdasarkan preferensi Anda
  8. Dukungan Pelanggan: Merespons pertanyaan, keluhan, dan permintaan bantuan
  9. Perlindungan Hukum: Menegakkan syarat dan ketentuan kami dan merespons klaim hukum
  10. Riset dan Pengembangan: Mengembangkan fitur dan produk baru berdasarkan kebutuhan pengguna

Pasal IV: Berbagi Data dengan Pihak Ketiga

Kami tidak menjual informasi pribadi Anda. Namun, kami dapat membagikan data dalam situasi berikut:

A. Penyedia Layanan Pembayaran

Untuk memproses transaksi finansial, kami berbagi informasi yang diperlukan dengan:

  • Bank partner (BCA, Mandiri, BNI, BRI, CIMB Niaga, Permata)
  • Penyedia e-wallet (DANA, OVO, GoPay, ShopeePay, LinkAja)
  • Gateway pembayaran yang memproses QRIS dan pulsa

Data yang dibagikan terbatas pada informasi yang diperlukan untuk menyelesaikan transaksi.

B. Penyedia Game

Provider game seperti Pragmatic Play, PG Soft, Microgaming, dan Evolution Gaming menerima data anonim tentang aktivitas permainan untuk keperluan audit RNG dan pelaporan.

C. Kepatuhan Hukum

Kami dapat mengungkapkan informasi jika diwajibkan oleh:

  • Perintah pengadilan atau proses hukum yang sah
  • Permintaan dari otoritas penegak hukum
  • Regulasi perjudian dari PAGCOR atau badan terkait
  • Investigasi penipuan atau aktivitas ilegal

D. Transaksi Bisnis

Dalam hal merger, akuisisi, atau penjualan aset perusahaan, data pengguna dapat ditransfer ke entitas penerus dengan pemberitahuan sebelumnya kepada pengguna.

Pasal V: Retensi Data

Kami menyimpan informasi Anda selama periode berikut:

  • Data Akun Aktif: Selama akun tetap aktif ditambah 2 tahun setelah penutupan
  • Riwayat Transaksi: 7 tahun sesuai persyaratan audit keuangan dan pajak
  • Dokumen KYC: 5 tahun setelah terakhir kali verifikasi dilakukan
  • Riwayat Permainan: 5 tahun untuk keperluan audit dan penyelesaian sengketa
  • Log Keamanan: 3 tahun untuk analisis forensik jika diperlukan
  • Data Marketing: Hingga Anda mencabut persetujuan

Setelah periode retensi berakhir, data akan dihapus secara permanen atau dianonimisasi sehingga tidak dapat dikaitkan dengan identitas Anda.

Pasal VI: Hak Anda sebagai Subjek Data

Sesuai dengan prinsip perlindungan data, Anda memiliki hak berikut:

A. Hak Akses

Anda berhak meminta salinan data pribadi yang kami simpan tentang Anda. Permintaan akan diproses dalam 30 hari kerja.

B. Hak Koreksi

Jika data yang kami simpan tidak akurat atau tidak lengkap, Anda dapat meminta perbaikan melalui menu Pengaturan Profil atau menghubungi customer service.

C. Hak Penghapusan

Anda dapat meminta penghapusan data pribadi Anda dengan batasan:

  • Data yang diperlukan untuk kepatuhan hukum tidak dapat dihapus sebelum periode retensi berakhir
  • Akun dengan saldo aktif atau bonus yang belum diselesaikan harus diselesaikan terlebih dahulu
  • Permintaan penghapusan bersifat permanen dan tidak dapat dibatalkan

D. Hak Portabilitas

Anda dapat meminta data Anda dalam format yang dapat dibaca mesin (JSON atau CSV) untuk ditransfer ke layanan lain.

E. Hak Keberatan

Anda dapat menolak pemrosesan data untuk tujuan pemasaran langsung dengan menghubungi kami atau melalui tautan "berhenti berlangganan" di setiap email promosi.

F. Hak Mencabut Persetujuan

Untuk pemrosesan yang didasarkan pada persetujuan, Anda dapat mencabut persetujuan kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelum pencabutan.

Untuk menggunakan hak-hak ini, kirim permintaan ke [email protected] dengan menyertakan bukti identitas.

Pasal VII: Teknologi Cookie

Kami menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan pengalaman pengguna:

A. Cookie Esensial

Diperlukan untuk fungsi dasar aplikasi seperti autentikasi, keamanan sesi, dan preferensi pengguna. Cookie ini tidak dapat dinonaktifkan.

B. Cookie Fungsional

Menyimpan preferensi Anda seperti bahasa, mata uang, dan pengaturan tampilan untuk pengalaman yang dipersonalisasi.

C. Cookie Analitik

Mengumpulkan data anonim tentang bagaimana pengguna berinteraksi dengan aplikasi. Data ini membantu kami mengidentifikasi area yang perlu ditingkatkan.

D. Cookie Pemasaran

Digunakan untuk menampilkan promosi yang relevan berdasarkan aktivitas bermain Anda. Anda dapat menolak cookie pemasaran di pengaturan aplikasi.

Sebagian besar browser memungkinkan Anda mengelola cookie melalui pengaturan. Namun, memblokir cookie tertentu dapat mempengaruhi fungsionalitas aplikasi.

Pasal VIII: Perlindungan Anak

WINIDN adalah layanan untuk dewasa berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan informasi dari anak di bawah umur.

  • Proses pendaftaran mengharuskan verifikasi tanggal lahir
  • Verifikasi KYC memastikan pengguna berusia legal
  • Jika kami mengetahui bahwa pengguna di bawah 18 tahun telah memberikan data, akun akan segera ditutup dan data dihapus
  • Orang tua atau wali yang menemukan anak mereka menggunakan layanan kami dapat menghubungi kami untuk penghapusan akun

Pasal IX: Transfer Data Internasional

Data Anda dapat ditransfer dan diproses di server yang berlokasi di:

  • Filipina (kantor pusat dan data center utama)
  • Singapura (data center backup dan disaster recovery)
  • Indonesia (server edge untuk latency rendah)

Semua transfer lintas batas dilakukan dengan perlindungan yang memadai termasuk klausul kontraktual standar dan sertifikasi keamanan yang relevan.

Pasal X: Pembaruan Kebijakan

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami atau persyaratan hukum.

  • Perubahan signifikan akan diberitahukan melalui notifikasi dalam aplikasi dan email
  • Tanggal "Terakhir Diperbarui" di bagian atas akan direvisi
  • Penggunaan berkelanjutan setelah perubahan merupakan persetujuan terhadap kebijakan yang diperbarui
  • Versi sebelumnya tersedia atas permintaan

Pasal XI: Informasi Kontak

Untuk pertanyaan atau permintaan terkait privasi, hubungi kami:

Data Protection Officer
WINIDN Tech Corporation
Level 27, Tower 1, Enterprise Center
6766 Ayala Avenue, Makati City
Metro Manila 1226, Philippines

Email: [email protected]
Waktu Respons: Maksimal 30 hari kerja untuk permintaan formal

Jika Anda tidak puas dengan respons kami, Anda berhak mengajukan keluhan kepada otoritas perlindungan data yang relevan di yurisdiksi Anda.