Kebijakan Privasi

ThreeTop ("kami", "platform kami") berkomitmen untuk melindungi privasi dan keamanan data pribadi Pengguna. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Pengguna.

Kebijakan ini berlaku untuk semua layanan yang disediakan oleh ThreeTop, termasuk website, aplikasi mobile (jika tersedia), dan seluruh interaksi Pengguna dengan platform kami.

Dengan menggunakan layanan ThreeTop, Pengguna menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini.

Data Identitas: nama lengkap, alamat email, foto profil (jika login melalui Google).

Data Akun: password terenkripsi (tidak pernah disimpan dalam bentuk teks biasa), provider login (email/Google), waktu pendaftaran.

Data Transaksi: riwayat pembelian, produk yang dibeli, User ID game yang dimasukkan, status transaksi, jumlah pembayaran, metode pembayaran.

Data Teknis: alamat IP, jenis browser, sistem operasi, waktu akses, dan halaman yang dikunjungi. Data ini dikumpulkan secara otomatis melalui cookie dan log server.

Data yang TIDAK kami kumpulkan: nomor kartu kredit, data rekening bank, nomor KTP, atau informasi sensitif lainnya. Pembayaran diproses langsung oleh Midtrans.

Memproses dan menyelesaikan transaksi top up game Pengguna.

Mengelola akun Pengguna, termasuk autentikasi dan pemulihan akun.

Mengirimkan konfirmasi transaksi dan pembaruan status pesanan.

Memberikan layanan customer support dan merespons pertanyaan.

Mendeteksi, mencegah, dan menginvestigasi aktivitas penipuan atau pelanggaran syarat layanan.

Meningkatkan kualitas layanan melalui analisis penggunaan platform (menggunakan data yang dianonimkan).

Memenuhi kewajiban hukum dan regulasi yang berlaku.

Mengirimkan informasi promosi hanya jika Pengguna telah memberikan persetujuan eksplisit.

Pelaksanaan kontrak: pemrosesan data diperlukan untuk memenuhi kewajiban layanan yang disepakati dengan Pengguna.

Kewajiban hukum: pemrosesan data diperlukan untuk memenuhi ketentuan perundang-undangan yang berlaku, termasuk peraturan perpajakan dan anti-pencucian uang.

Kepentingan sah: pemrosesan data untuk mencegah penipuan, meningkatkan keamanan platform, dan meningkatkan layanan.

Persetujuan: untuk pengiriman komunikasi pemasaran, kami hanya akan memproses data berdasarkan persetujuan eksplisit Pengguna.

ThreeTop tidak menjual, menyewakan, atau memperdagangkan data pribadi Pengguna kepada pihak ketiga untuk tujuan komersial.

Kami hanya berbagi data dengan pihak ketiga dalam kondisi berikut:

Midtrans (payment gateway): data minimum yang diperlukan untuk memproses pembayaran, meliputi nama dan email.

Digiflazz (supplier top up): User ID game dan kode produk yang diperlukan untuk memproses transaksi.

Google (autentikasi OAuth): jika Pengguna memilih login dengan Google, kami menerima data profil dasar dari Google sesuai izin yang diberikan.

Otoritas hukum: jika diwajibkan oleh hukum, perintah pengadilan, atau otoritas pemerintah yang berwenang.

Semua mitra pihak ketiga diwajibkan untuk menjaga kerahasiaan data dan menggunakannya hanya untuk tujuan yang disepakati.

Password disimpan menggunakan algoritma bcrypt dengan salt rounds yang kuat — tidak ada yang bisa membaca password Pengguna, termasuk tim ThreeTop.

Seluruh komunikasi antara browser Pengguna dan server ThreeTop dienkripsi menggunakan protokol HTTPS/TLS.

Database disimpan di infrastruktur cloud yang aman (Supabase) dengan enkripsi data at-rest.

Akses ke data pengguna dibatasi hanya untuk personel yang memiliki kebutuhan operasional yang sah.

Kami melakukan pemantauan keamanan secara berkala dan menerapkan patch keamanan sesegera mungkin.

Meskipun demikian, tidak ada sistem yang 100% aman. Kami menyarankan Pengguna untuk menggunakan password yang kuat dan unik.

Data akun disimpan selama akun Pengguna aktif. Jika akun dihapus, data akan dihapus dalam 30 hari, kecuali terdapat kewajiban hukum untuk menyimpannya lebih lama.

Riwayat transaksi disimpan selama minimal 5 tahun untuk keperluan audit dan kepatuhan hukum.

Log teknis (IP address, waktu akses) disimpan selama maksimal 90 hari.

Data yang sudah tidak diperlukan akan dihapus atau dianonimkan secara aman.

Hak Akses: Pengguna berhak meminta salinan data pribadi yang kami miliki tentang Pengguna.

Hak Koreksi: Pengguna berhak meminta koreksi atas data yang tidak akurat atau tidak lengkap.

Hak Penghapusan: Pengguna berhak meminta penghapusan data pribadi ("right to be forgotten"), dengan pengecualian data yang wajib disimpan berdasarkan hukum.

Hak Pembatasan: Pengguna berhak meminta pembatasan pemrosesan data dalam kondisi tertentu.

Hak Portabilitas: Pengguna berhak menerima data yang mereka berikan dalam format yang dapat dibaca mesin.

Hak Keberatan: Pengguna berhak mengajukan keberatan atas pemrosesan data untuk tujuan tertentu.

Untuk mengajukan permintaan terkait hak-hak di atas, hubungi kami di threetopprivacy@gmail.com.

ThreeTop menggunakan cookie yang diperlukan untuk menjalankan layanan, termasuk session cookie untuk autentikasi.

Kami tidak menggunakan cookie pelacakan pihak ketiga untuk iklan atau profiling perilaku pengguna.

Pengguna dapat mengatur browser untuk menolak cookie, namun hal ini dapat memengaruhi fungsionalitas layanan.

Cookie sesi akan otomatis dihapus saat Pengguna menutup browser atau logout.

Layanan ThreeTop tidak ditujukan untuk anak-anak di bawah usia 13 tahun.

Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah 13 tahun.

Jika kami mengetahui bahwa kami telah mengumpulkan data dari anak-anak di bawah 13 tahun, kami akan segera menghapus data tersebut.

Pengguna berusia 13–17 tahun harus mendapatkan persetujuan orang tua atau wali sebelum menggunakan layanan.

Data Pengguna disimpan di server yang berlokasi di wilayah Asia Tenggara (Singapura). Dalam proses operasional, data mungkin diproses di lokasi lain oleh mitra layanan kami.

Setiap transfer data internasional dilakukan dengan memastikan perlindungan yang memadai sesuai dengan peraturan perlindungan data yang berlaku.

ThreeTop berhak mengubah Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email atau notifikasi di platform setidaknya 7 hari sebelum berlaku.

Penggunaan layanan ThreeTop setelah tanggal efektif perubahan dianggap sebagai penerimaan atas Kebijakan Privasi yang baru.

Versi terbaru Kebijakan Privasi selalu tersedia di halaman ini.

Untuk pertanyaan, keluhan, atau permintaan terkait privasi dan perlindungan data, Pengguna dapat menghubungi kami:

Email: threetopprivacy@gmail.com

Subjek email: [PRIVASI] diikuti dengan deskripsi singkat permintaan.

ThreeTop berkomitmen untuk merespons permintaan terkait privasi dalam 5 hari kerja.