Privasi CU888: Data dan Batas Penggunaan

Dasar Hukum dan Tujuan Pemrosesan Data

Setiap pemrosesan data pribadi di cu888gamesapk.com memerlukan dasar hukum yang sah. Untuk pendaftaran akun, verifikasi usia, dan pengelolaan hadiah anggota baru, dasar yang dipakai adalah persetujuan eksplisit dari subjek data. Persetujuan diberikan secara terpisah, dicatat waktunya, dan tidak digabung dengan syarat lain. Tujuan pemrosesan dijelaskan sebelum formulir dikirim: identifikasi akun, pengiriman informasi hadiah, penyelesaian sengketa, serta pemenuhan kewajiban pencatatan. Tanpa persetujuan tersebut, pendaftaran tidak dapat diproses karena situs tidak memiliki dasar lain yang sesuai. Penjelasan tujuan ini ditulis singkat dan dapat dibaca ulang kapan saja pada halaman ini.

Data yang dikumpulkan dibatasi pada yang relevan: nama pengguna, alamat surel, nomor telepon, dan catatan aktivitas akun seperti klaim hadiah absen harian. Data keuangan tidak diminta melalui halaman ini. Setiap kategori data dicatat pada tabel internal beserta tujuan dan masa simpannya, sehingga pengguna dapat menanyakan alasan sebuah kolom ada. Jika tujuan berubah, situs memperbarui penjelasan dan meminta persetujuan baru sebelum pemrosesan lanjutan dilakukan. Pendekatan ini mengikuti prinsip pembatasan tujuan dan minimalisasi data.

Hak Subjek Data dan Penarikan Persetujuan

Subjek data berhak mengakses data pribadinya, meminta salinan, memperbaiki data yang tidak akurat, dan mengajukan penghapusan bila tujuan pemrosesan telah selesai atau persetujuan ditarik. Permintaan diajukan melalui kanal dukungan yang tercantum di situs, dengan menyertakan identitas akun. Situs mencatat setiap permintaan, memberi tanda terima, dan menetapkan tenggat penyelesaian yang wajar. Penarikan persetujuan dapat dilakukan kapan saja tanpa memengaruhi keabsahan pemrosesan yang sudah berjalan sebelumnya. Setelah penarikan, akun tidak lagi menerima informasi hadiah atau acara, dan data yang tidak lagi diperlukan dihapus sesuai jadwal retensi.

Hak lain mencakup keberatan atas pemrosesan tertentu dan permintaan pembatasan pemrosesan selama verifikasi berlangsung. Jika permintaan tidak dapat dipenuhi karena kewajiban pencatatan, situs menjelaskan alasannya secara tertulis. Pengguna juga dapat meminta data portabel dalam format yang lazim dibaca. Semua permintaan ditangani tanpa biaya berlebih, dan identitas pemohon diverifikasi secukupnya agar data tidak diserahkan kepada pihak yang salah. Prosedur ini berlaku bagi anggota baru maupun anggota yang telah lama bergabung.

Insiden Data dan Pemberitahuan Tertulis

Jika terjadi pelanggaran data pribadi, situs wajib memberitahukan subjek data yang terdampak dan otoritas pelindungan data secara tertulis dalam tenggat yang ditetapkan hukum. Pemberitahuan memuat jenis data, waktu kejadian, kemungkinan dampak, dan langkah mitigasi yang diambil. Penyampaian dilakukan melalui surel terdaftar dan pengumuman pada halaman ini. Situs tidak mengklaim memiliki sertifikasi atau persetujuan dari otoritas pelindungan data mana pun; yang diuraikan hanyalah prosedur internal dan kewajiban pemberitahuan. Catatan insiden disimpan untuk keperluan audit dan evaluasi prosedur.

Langkah mitigasi mencakup penggantian kredensial akun, pemeriksaan akses, dan penutupan celah yang ditemukan. Subjek data diberi panduan singkat untuk mengubah kata sandi dan memantau aktivitas akun. Evaluasi pascainsiden disusun dalam laporan internal yang tidak memuat identitas berlebih. Bila pelanggaran melibatkan pemroses pihak ketiga, situs meminta laporan tertulis dan memastikan tindakan perbaikan dijalankan. Semua ini dicatat agar prosedur berikutnya lebih cepat dan tepat.

Transfer Data ke Luar Indonesia

Pemindahan data pribadi ke luar Indonesia hanya dilakukan bila negara atau pihak penerima menyediakan tingkat pelindungan yang setara atau memadai. Penilaian mencakup kerangka hukum penerima, kewajiban kerahasiaan, dan mekanisme pengawasan. Jika tingkat pelindungan tidak memadai, transfer tidak dijalankan atau dilakukan dengan pengaman tambahan yang mengikat secara kontraktual. Pengguna diberi tahu tujuan transfer dan kategori data yang dikirim. Persetujuan eksplisit diminta bila dasar hukum transfer bergantung pada persetujuan. Tidak ada penjelasan mengenai cara menembus pembatasan akses atau menghindari verifikasi identitas.

Dokumen transfer disimpan bersama catatan pemrosesan lain dan ditinjau berkala. Pihak penerima dilarang menggunakan data untuk tujuan di luar yang disepakati dan wajib melaporkan insiden kepada situs. Bila pengguna menolak transfer, layanan tertentu seperti pengiriman surel internasional mungkin tidak tersedia, dan hal itu dijelaskan sebelum persetujuan diminta. Dengan begitu, keputusan tetap berada di tangan subjek data.

Hadiah, Akun, dan Penggunaan Data