OTPGG

Kebijakan Privasi

Terakhir diupdate: 15 Mei 2026

Kebijakan Privasi


Terakhir diperbarui: 15 Mei 2026


Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan layanan kami. Kebijakan ini disusun sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) Republik Indonesia.


Dengan menggunakan layanan kami, Anda menyetujui praktik pengumpulan dan penggunaan data sebagaimana dijelaskan dalam kebijakan ini.


1. Data Pribadi yang Kami Kumpulkan


1.1 Data yang Anda Berikan Secara Langsung


  • Nama lengkap
  • Alamat email
  • Informasi akun Google (nama, email, foto profil) jika mendaftar melalui Google OAuth

    • 1.2 Data yang Dikumpulkan Secara Otomatis


  • Alamat IP (Internet Protocol) saat pendaftaran dan penggunaan layanan
  • Informasi perangkat (User Agent) termasuk jenis browser, sistem operasi, dan tipe perangkat
  • Waktu dan tanggal akses
  • Halaman yang dikunjungi dan fitur yang digunakan
  • Data cookies dan teknologi pelacakan serupa

    • 1.3 Data Transaksi


  • Riwayat pembelian dan penggunaan layanan
  • Informasi pembayaran (kami tidak menyimpan data kartu kredit/debit secara langsung)
  • Saldo akun dan mutasi

    • 2. Dasar Hukum Pemrosesan Data


    Kami memproses data pribadi Anda berdasarkan:


  • Persetujuan yang Anda berikan saat mendaftar dan menyetujui Syarat & Ketentuan
  • Pelaksanaan perjanjian layanan antara Anda dan kami
  • Kewajiban hukum yang harus kami patuhi
  • Kepentingan sah kami dalam menjalankan dan meningkatkan layanan

    • 3. Tujuan Penggunaan Data


    Data pribadi yang kami kumpulkan digunakan untuk:


  • Menyediakan, mengoperasikan, dan memelihara layanan kami
  • Memproses pendaftaran akun dan verifikasi identitas
  • Memproses transaksi pembayaran dan penggunaan layanan
  • Mengirimkan notifikasi terkait layanan, termasuk pembaruan sistem dan informasi keamanan
  • Mencegah penipuan, penyalahgunaan, dan aktivitas ilegal
  • Meningkatkan kualitas layanan dan pengalaman pengguna
  • Mematuhi kewajiban hukum dan regulasi yang berlaku
  • Menanggapi permintaan bantuan dan keluhan pengguna
  • Melakukan analisis statistik untuk pengembangan layanan (data diagregasi)

    • 4. Pembagian Data kepada Pihak Ketiga


    Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Data hanya dibagikan kepada pihak ketiga dalam kondisi berikut:


  • **Penyedia layanan pembayaran**: untuk memproses transaksi top-up saldo
  • **Penyedia infrastruktur**: untuk hosting dan operasional teknis platform
  • **Otoritas hukum**: jika diwajibkan oleh undang-undang, perintah pengadilan, atau permintaan resmi dari lembaga penegak hukum
  • **Dalam hal merger atau akuisisi**: data dapat dialihkan kepada entitas penerus dengan tetap mematuhi kebijakan privasi ini

    • Semua pihak ketiga yang menerima data dari kami terikat oleh perjanjian kerahasiaan dan hanya boleh menggunakan data untuk tujuan yang telah ditentukan.


    5. Penyimpanan dan Keamanan Data


    5.1 Lokasi Penyimpanan


    Data disimpan di server yang berlokasi di Indonesia atau negara yang memiliki standar perlindungan data yang setara, sesuai ketentuan UU PDP.


    5.2 Masa Penyimpanan


  • Data akun aktif: disimpan selama akun Anda aktif
  • Data akun yang dihapus: dihapus dalam waktu 30 hari setelah permintaan penghapusan, kecuali data yang wajib disimpan berdasarkan ketentuan hukum
  • Data transaksi: disimpan selama 5 (lima) tahun sesuai ketentuan perpajakan dan akuntansi
  • Log aktivitas: disimpan selama 6 (enam) bulan untuk keperluan keamanan

    • 5.3 Langkah Keamanan


    Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang memadai, termasuk:


  • Enkripsi data saat transit (TLS/SSL) dan saat disimpan (encryption at rest)
  • Hashing password menggunakan algoritma bcrypt
  • Pembatasan akses berdasarkan peran (role-based access control)
  • Pemantauan keamanan dan deteksi anomali
  • Backup data secara berkala
  • Pelatihan keamanan untuk tim internal

    • 6. Hak-Hak Pengguna


    Sesuai dengan UU PDP, Anda memiliki hak-hak berikut:


    6.1 Hak Akses

    Anda berhak mengetahui dan mengakses data pribadi yang kami simpan tentang Anda.


    6.2 Hak Koreksi

    Anda berhak meminta koreksi atas data pribadi yang tidak akurat atau tidak lengkap.


    6.3 Hak Penghapusan

    Anda berhak meminta penghapusan data pribadi Anda, dengan memperhatikan kewajiban hukum yang mengharuskan kami menyimpan data tertentu.


    6.4 Hak Penarikan Persetujuan

    Anda berhak menarik persetujuan pemrosesan data kapan saja. Penarikan persetujuan tidak mempengaruhi keabsahan pemrosesan yang dilakukan sebelumnya.


    6.5 Hak Keberatan

    Anda berhak mengajukan keberatan atas pemrosesan data pribadi Anda dalam kondisi tertentu.


    6.6 Hak Portabilitas

    Anda berhak meminta salinan data pribadi Anda dalam format yang terstruktur dan dapat dibaca mesin.


    Untuk menggunakan hak-hak di atas, silakan hubungi kami melalui informasi kontak yang tercantum di bagian akhir kebijakan ini.


    7. Cookies dan Teknologi Pelacakan


    7.1 Jenis Cookies yang Digunakan


  • **Cookies esensial**: diperlukan untuk fungsi dasar platform (autentikasi, keamanan)
  • **Cookies analitik**: untuk memahami bagaimana pengguna berinteraksi dengan platform (Google Analytics)
  • **Cookies preferensi**: untuk menyimpan pengaturan pengguna (tema, bahasa)

    • 7.2 Pengelolaan Cookies


    Anda dapat mengelola preferensi cookies melalui pengaturan browser Anda. Menonaktifkan cookies esensial dapat mempengaruhi fungsi platform.


    8. Data Anak di Bawah Umur


    Layanan kami tidak ditujukan untuk anak di bawah usia 17 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah umur. Jika kami mengetahui bahwa kami telah mengumpulkan data dari anak di bawah umur tanpa persetujuan orang tua/wali, kami akan segera menghapus data tersebut.


    9. Perubahan Kebijakan Privasi


  • Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu.
  • Perubahan signifikan akan diberitahukan melalui email atau notifikasi di platform minimal 7 (tujuh) hari sebelum berlaku efektif.
  • Penggunaan layanan secara berkelanjutan setelah perubahan berlaku dianggap sebagai persetujuan terhadap kebijakan yang diperbarui.

    • 10. Insiden Keamanan Data


    Dalam hal terjadi pelanggaran keamanan data (data breach) yang berdampak pada data pribadi Anda:


  • Kami akan memberitahukan Anda dalam waktu 3x24 jam setelah insiden teridentifikasi
  • Kami akan melaporkan insiden kepada otoritas terkait sesuai ketentuan UU PDP
  • Kami akan mengambil langkah-langkah mitigasi yang diperlukan

    • 11. Transfer Data Lintas Batas


    Jika data pribadi Anda perlu ditransfer ke luar wilayah Republik Indonesia, kami akan memastikan:


  • Negara tujuan memiliki tingkat perlindungan data yang setara
  • Terdapat perjanjian perlindungan data yang memadai
  • Transfer dilakukan sesuai ketentuan UU PDP

    • 12. Kontak Petugas Pelindungan Data


    Untuk pertanyaan, permintaan, atau keluhan terkait kebijakan privasi ini dan pemrosesan data pribadi Anda, silakan hubungi kami melalui:


  • Email yang tercantum di halaman kontak platform kami
  • Fitur bantuan yang tersedia di platform

    • Kami akan menanggapi permintaan Anda dalam waktu maksimal 3x24 jam kerja.


    ---


    Dengan menggunakan layanan kami, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini. Kebijakan ini merupakan bagian yang tidak terpisahkan dari Syarat & Ketentuan penggunaan layanan kami.