Kebijakan Privasi

• Data akun: email, nama tampilan, dan password (disimpan dalam bentuk hash, tidak dapat dibaca oleh tim kami).
• Data transaksi: riwayat top up, saldo, mutasi, order, status pembayaran, dan referensi dari payment gateway.
• Data order: link target media sosial, jenis layanan, jumlah, dan status pengerjaan.
• Data teknis: alamat IP, perangkat, browser, dan log akses untuk keperluan keamanan & deteksi kecurangan.
• Komunikasi: isi tiket bantuan dan balasan yang Anda kirim ke tim support.

• Mengoperasikan akun, memproses top up, dan mengeksekusi order ke Provider.
• Mengirimkan notifikasi penting terkait transaksi atau status akun.
• Mencegah penipuan, chargeback, dan penyalahgunaan layanan.
• Meningkatkan kualitas produk berdasarkan analitik agregat (tanpa identifikasi personal).
• Memenuhi kewajiban hukum jika diminta oleh otoritas yang berwenang.

Kami tidak menjual data pribadi Anda. Data hanya dibagikan kepada pihak ketiga seperlunya:

• Payment gateway (Duitku) — untuk memproses pembayaran top up.
• Provider SMM — hanya menerima link target & jumlah order, tidak menerima data akun Anda.
• Penyedia infrastruktur cloud — untuk hosting database & aplikasi, dengan kontrak kerahasiaan.
• Otoritas hukum — apabila diwajibkan oleh peraturan perundang-undangan.

• Data disimpan pada infrastruktur cloud yang dilindungi enkripsi in-transit (HTTPS) dan at-rest.
• Akses internal tim dibatasi berdasarkan kebutuhan (least-privilege) dan dilindungi Row-Level Security.
• Password di-hash menggunakan algoritma standar industri dan tidak pernah disimpan dalam bentuk plain-text.
• Meskipun kami berusaha maksimal, tidak ada sistem yang 100% bebas risiko. Segera laporkan kepada kami jika menemukan dugaan kebocoran.

Kami menggunakan cookie dan local storage untuk menjaga sesi login serta menyimpan preferensi tampilan. Kami tidak menggunakan cookie iklan pihak ketiga untuk profiling.

• Data akun & transaksi disimpan selama akun masih aktif.
• Setelah akun ditutup, data transaksi dapat tetap kami simpan hingga 5 tahun untuk keperluan akuntansi & audit sesuai regulasi.
• Log teknis biasanya disimpan maksimal 90 hari, kecuali untuk investigasi keamanan.

• Akses — meminta salinan data pribadi yang kami simpan.
• Koreksi — memperbarui data yang tidak akurat melalui halaman Profil.
• Penghapusan — meminta penghapusan akun & data terkait (kecuali yang wajib disimpan oleh hukum).
• Penarikan persetujuan — berhenti menggunakan layanan kapan saja.

Permohonan dapat diajukan melalui menu Tiket Bantuan.

Layanan ini ditujukan untuk pengguna berusia 17 tahun ke atas. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur. Jika Anda mengetahui hal demikian, mohon hubungi kami untuk dilakukan penghapusan.

Kebijakan ini dapat diperbarui sewaktu-waktu. Versi terbaru akan selalu tersedia di halaman ini, dan tanggal pembaruan akan diperbarui di bagian atas.

Pertanyaan atau permintaan terkait privasi dapat dikirim melalui menu Tiket Bantuan di dalam aplikasi setelah Anda login.