Pasal 1 – Pendahuluan
Selamat datang di halaman Kebijakan Privasi Maha138. Dokumen ini merupakan pernyataan resmi tentang komitmen kami dalam menjaga dan melindungi data pribadi setiap member yang menggunakan platform kami.
Maha138 adalah platform game online yang beroperasi dengan standar keamanan dan privasi tinggi. Kami memahami bahwa mempercayakan data pribadi kepada sebuah platform online adalah keputusan besar, dan kami tidak mengambil kepercayaan tersebut dengan ringan. Setiap aspek dari cara kami menangani data dirancang untuk memastikan privasi, keamanan, dan kontrol tetap berada di tanganmu.
Kebijakan Privasi ini berlaku untuk semua layanan yang tersedia di platform Maha138, termasuk website, aplikasi mobile (jika tersedia), dan semua saluran komunikasi resmi kami. Dengan mendaftar dan menggunakan layanan Maha138, kamu menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan yang tercantum dalam Kebijakan Privasi ini.
Kebijakan ini dibaca bersama dengan Syarat dan Ketentuan Maha138 yang juga mengikat secara hukum. Jika terdapat ketidaksesuaian antara dokumen-dokumen tersebut dalam konteks privasi data, maka Kebijakan Privasi ini yang berlaku.
Maha138 beroperasi sesuai dengan prinsip-prinsip perlindungan data yang diakui secara internasional: transparansi, tujuan yang jelas, minimalisasi data, akurasi, batasan penyimpanan, integritas, kerahasiaan, dan akuntabilitas.
Pasal 2 – Data yang Kami Kumpulkan
Untuk memberikan layanan yang aman, personal, dan berkualitas tinggi, Maha138 mengumpulkan beberapa kategori data dari member kami. Berikut adalah rincian lengkap jenis data yang kami kumpulkan beserta konteksnya.
Data Identitas & Kontak
- Nama lengkap sesuai dokumen identitas resmi (KTP/SIM/Paspor)
- Tanggal lahir dan jenis kelamin
- Alamat email aktif yang digunakan untuk pendaftaran
- Nomor telepon yang valid dan aktif
- Alamat domisili (kota dan provinsi)
Data Verifikasi Identitas (KYC)
- Foto dokumen identitas resmi (KTP, SIM, atau Paspor yang masih berlaku)
- Foto selfie dengan dokumen identitas untuk konfirmasi kecocokan wajah
- Dokumen pendukung lain yang mungkin diminta dalam proses verifikasi lanjutan
Data Keuangan & Transaksi
- Informasi rekening bank yang didaftarkan (nama bank, nama pemilik rekening, nomor rekening dalam format tersamarkan)
- Nama dan nomor dompet digital yang terdaftar (GoPay, OVO, DANA, ShopeePay, dll.)
- Riwayat transaksi deposit dan Penarikan termasuk jumlah, metode, tanggal, dan status
- Catatan bonus dan promosi yang diklaim
Data Aktivitas Platform
- Riwayat permainan, termasuk jenis game, durasi sesi, dan nilai taruhan
- Preferensi game dan kategori favorit
- Riwayat interaksi dengan layanan pelanggan
- Waktu login, logout, dan durasi sesi aktif
Data Teknis & Perangkat
- Alamat IP dan informasi geolokasi perkiraan
- Jenis perangkat, sistem operasi, dan versi browser yang digunakan
- Data cookie dan identifier sesi (dijelaskan lebih lanjut di Pasal 8)
- Log akses dan log kesalahan teknis yang digunakan untuk pemeliharaan sistem
Maha138 tidak pernah menyimpan nomor kartu kredit/debit secara langsung di sistem kami. Semua transaksi kartu diproses melalui gateway pembayaran pihak ketiga yang tersertifikasi PCI-DSS dan terenkripsi penuh.
| Kategori Data |
Contoh |
Wajib / Opsional |
| Identitas & Kontak |
Nama, email, nomor telepon |
Wajib |
| Verifikasi KYC |
Foto KTP, foto selfie |
Wajib (sebelum Penarikan) |
| Keuangan |
Rekening bank, e-wallet |
Wajib (untuk transaksi) |
| Aktivitas Platform |
Riwayat bermain, riwayat klaim bonus |
Otomatis dikumpulkan |
| Teknis & Perangkat |
IP, tipe browser, cookie |
Otomatis dikumpulkan |
| Preferensi Komunikasi |
Pilihan notifikasi, bahasa |
Opsional |
Pasal 3 – Cara Kami Menggunakan Data
Setiap data yang kami kumpulkan digunakan untuk tujuan yang spesifik, sah, dan proporsional. Maha138 berkomitmen untuk tidak memproses data melebihi apa yang diperlukan untuk tujuan yang telah ditetapkan.
- Pengelolaan Akun: Membuat, memverifikasi, dan mengelola Akun member, termasuk otentikasi login dan pemulihan Akun bila diperlukan.
- Pemrosesan Transaksi: Memproses deposit, Penarikan, transfer bonus, dan semua transaksi keuangan lainnya dengan akurat dan aman.
- Verifikasi Identitas (KYC): Memenuhi kewajiban regulasi terkait pencegahan penipuan, pencucian uang, dan memastikan setiap member memenuhi syarat usia minimum untuk bermain.
- Keamanan Platform: Mendeteksi, mencegah, dan menginvestigasi aktivitas mencurigakan, penipuan, penyalahgunaan bonus, atau ancaman keamanan lainnya.
- Layanan Pelanggan: Merespons pertanyaan, keluhan, dan permintaan member melalui semua saluran layanan yang tersedia.
- Personalisasi Pengalaman: Menyajikan rekomendasi game, penawaran bonus, dan konten yang relevan berdasarkan preferensi dan riwayat aktivitasmu di platform.
- Komunikasi Layanan: Mengirimkan notifikasi penting terkait Akun, perubahan kebijakan, dan informasi keamanan yang tidak dapat dioptout karena bersifat kritis.
- Pemasaran (dengan izin): Mengirimkan informasi promosi, penawaran bonus eksklusif, dan berita terbaru dari Maha138 hanya kepada member yang telah memberikan persetujuan.
- Analitik & Peningkatan Layanan: Menganalisis pola penggunaan platform secara agregat untuk mengidentifikasi area yang perlu ditingkatkan dan mengembangkan fitur baru.
- Kepatuhan Hukum: Memenuhi kewajiban hukum dan regulasi yang berlaku, termasuk merespons permintaan resmi dari otoritas berwenang sesuai prosedur hukum yang berlaku.
Maha138 tidak menggunakan data pribadimu untuk pengambilan keputusan otomatis yang memiliki dampak hukum atau dampak signifikan terhadap hak-hakmu sebagai member tanpa melibatkan peninjauan oleh manusia.
Pasal 4 – Dasar Hukum Pemrosesan Data
Maha138 memproses data pribadi member berdasarkan dasar hukum yang sah sesuai dengan prinsip-prinsip perlindungan data yang berlaku. Berikut adalah dasar hukum yang kami gunakan untuk setiap kategori pemrosesan data.
- Pelaksanaan Kontrak: Sebagian besar pemrosesan data diperlukan untuk memenuhi perjanjian layanan antara Maha138 dan member, sebagaimana diatur dalam Syarat dan Ketentuan yang kamu setujui saat mendaftar.
- Kewajiban Hukum: Beberapa pemrosesan data, khususnya terkait KYC dan pencegahan pencucian uang, dilakukan untuk memenuhi kewajiban hukum yang dikenakan kepada Maha138 sebagai operator platform.
- Kepentingan Sah: Pemrosesan untuk keamanan platform, pencegahan penipuan, dan peningkatan layanan dilakukan atas dasar kepentingan sah Maha138 yang tidak mengesampingkan hak-hak dasarmu sebagai member.
- Persetujuan: Pemrosesan untuk tujuan pemasaran dan komunikasi promosi hanya dilakukan berdasarkan persetujuan eksplisit yang kamu berikan, dan dapat dicabut kapan saja tanpa konsekuensi terhadap layanan utama.
Pasal 5 – Berbagi Data dengan Pihak Ketiga
Maha138 tidak membagikan data pribadi member kepada pihak ketiga kecuali dalam situasi-situasi berikut yang telah mendapatkan persetujuanmu atau diwajibkan oleh hukum.
Mitra Layanan Operasional
Untuk dapat menjalankan platform dengan optimal, kami bekerja sama dengan beberapa penyedia layanan pihak ketiga yang dipilih secara ketat. Semua mitra ini terikat perjanjian kerahasiaan data yang ketat dan hanya boleh menggunakan data untuk tujuan yang telah disepakati dengan Maha138.
- Provider Pembayaran: Gateway pembayaran dan agregator yang memproses transaksi keuangan member, termasuk verifikasi rekening bank dan pemrosesan e-wallet.
- Provider Game: Pengembang dan penyedia game berlisensi yang memerlukan identifier teknis untuk mengoperasikan permainan di platform kami.
- Layanan Verifikasi Identitas: Penyedia layanan KYC pihak ketiga yang membantu kami dalam proses verifikasi dokumen identitas member.
- Layanan Infrastruktur Cloud: Penyedia infrastruktur server dan penyimpanan data yang meng-host platform Maha138 dengan standar keamanan tinggi.
- Layanan Analitik: Tools analitik yang membantu kami memahami cara penggunaan platform secara anonim dan agregat.
Pengungkapan karena Kewajiban Hukum
Maha138 dapat mengungkapkan data pribadi member kepada otoritas berwenang apabila diwajibkan oleh hukum yang berlaku, termasuk sebagai respons terhadap perintah pengadilan, investigasi kriminal, atau permintaan resmi dari regulator. Dalam situasi seperti ini, kami akan berupaya memberitahumu terlebih dahulu kecuali jika pemberitahuan tersebut dilarang oleh hukum.
Setiap pihak ketiga yang menerima data dari Maha138 wajib menandatangani perjanjian pemrosesan data yang memuat standar keamanan dan kerahasiaan yang setara atau lebih tinggi dari standar yang kami terapkan secara internal.
Pasal 6 – Keamanan Data
Keamanan data adalah investasi utama Maha138. Kami menerapkan serangkaian langkah teknis dan organisasional yang komprehensif untuk melindungi data pribadi member dari akses tidak sah, pengungkapan, perubahan, atau penghancuran.
- Enkripsi Data dalam Transit: Semua komunikasi antara browser atau aplikasimu dengan server Maha138 dienkripsi menggunakan protokol TLS 1.3 dengan sertifikat SSL 256-bit.
- Enkripsi Data saat Disimpan: Data sensitif seperti informasi identitas dan data keuangan disimpan dalam format terenkripsi di server kami menggunakan algoritma enkripsi tingkat militer.
- Kontrol Akses Berlapis: Akses ke data member dibatasi secara ketat berdasarkan prinsip hak istimewa minimum. Hanya personel yang membutuhkan akses untuk menjalankan tugasnya yang diizinkan.
- Otentikasi Dua Faktor (2FA): Sistem internal Maha138 menerapkan 2FA untuk semua akses administratif, menambah lapisan perlindungan terhadap akses tidak sah.
- Pemantauan Keamanan 24/7: Tim keamanan kami memantau aktivitas platform secara berkelanjutan menggunakan sistem deteksi ancaman berbasis AI untuk mengidentifikasi pola mencurigakan secara real-time.
- Audit Keamanan Berkala: Maha138 melakukan audit keamanan dan penetration testing secara berkala oleh pihak ketiga independen untuk mengidentifikasi dan menangani potensi kerentanan.
- Rencana Respons Insiden: Kami memiliki prosedur yang terdokumentasi untuk merespons insiden keamanan data, termasuk prosedur pemberitahuan kepada member yang terdampak dalam kerangka waktu yang ditetapkan.
Meskipun kami menerapkan standar keamanan tertinggi, tidak ada sistem digital yang dapat menjamin keamanan 100% secara absolut. Kamu juga memiliki peran penting dalam menjaga keamanan Akun dengan menggunakan kata sandi yang kuat, tidak berbagi kredensial login, dan segera melaporkan aktivitas mencurigakan kepada tim kami.
Pasal 7 – Retensi & Penghapusan Data
Maha138 hanya menyimpan data pribadi selama diperlukan untuk tujuan pemrosesan yang sah atau selama diwajibkan oleh hukum yang berlaku. Begitu data tidak lagi diperlukan, kami menghapus atau menganonimisasi data tersebut secara aman.
| Kategori Data |
Periode Retensi |
Alasan |
| Data Akun Aktif |
Selama Akun aktif |
Diperlukan untuk operasional layanan |
| Data Identitas & KYC |
5 tahun setelah penutupan Akun |
Kewajiban hukum anti pencucian uang |
| Riwayat Transaksi Keuangan |
5 tahun setelah transaksi |
Regulasi keuangan dan perpajakan |
| Log Aktivitas Platform |
12 bulan |
Keamanan dan pemecahan masalah teknis |
| Rekaman Layanan Pelanggan |
3 tahun |
Penyelesaian sengketa dan peningkatan layanan |
| Data Cookie Non-Esensial |
Sesuai pengaturan cookie masing-masing |
Analitik dan personalisasi |
Setelah periode retensi berakhir, data akan dihapus secara permanen menggunakan metode penghapusan aman yang memastikan data tidak dapat dipulihkan kembali. Dalam beberapa kasus, data dapat dianonimisasi dan dipertahankan dalam bentuk agregat untuk keperluan analitik historis.
Pasal 8 – Cookie & Teknologi Pelacakan
Maha138 menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan pengalaman pengguna, menganalisis performa platform, dan memberikan konten yang relevan. Bagian ini menjelaskan jenis cookie yang kami gunakan dan cara kamu dapat mengelolanya.
Jenis Cookie yang Kami Gunakan
- Cookie Esensial: Diperlukan untuk fungsi dasar platform seperti manajemen sesi login, keamanan, dan navigasi. Cookie ini tidak dapat dinonaktifkan karena platform tidak dapat berfungsi tanpanya.
- Cookie Fungsional: Menyimpan preferensimu seperti bahasa, pengaturan tampilan, dan informasi sesi untuk memberikan pengalaman yang lebih personal dan konsisten.
- Cookie Analitik: Membantu kami memahami bagaimana member menggunakan platform, halaman mana yang paling sering dikunjungi, dan di mana terjadi hambatan dalam pengalaman pengguna. Data ini dikumpulkan secara anonim.
- Cookie Performa: Digunakan untuk memantau kecepatan loading halaman, stabilitas koneksi, dan performa teknis platform secara keseluruhan untuk keperluan optimasi.
Mengelola Preferensi Cookie
Kamu dapat mengelola dan mengontrol penggunaan cookie melalui pengaturan browser yang kamu gunakan. Sebagian besar browser modern memungkinkanmu untuk memblokir atau menghapus cookie kapan saja. Perlu diperhatikan bahwa menonaktifkan cookie esensial dapat memengaruhi fungsionalitas platform secara signifikan.
Maha138 tidak menggunakan cookie untuk melacak aktivitasmu di luar platform kami atau untuk keperluan retargeting iklan di platform pihak ketiga.
Pasal 9 – Hak-Hak Member atas Data Pribadi
Sebagai member Maha138, kamu memiliki serangkaian hak atas data pribadi yang kami proses. Kami berkomitmen untuk memfasilitasi pelaksanaan hak-hak ini dengan cara yang mudah dan transparan.
01
Hak Akses
Kamu berhak mendapatkan salinan data pribadi yang kami simpan tentangmu, termasuk informasi tentang bagaimana data tersebut digunakan dan dengan siapa data dibagikan.
02
Hak Rektifikasi
Kamu berhak meminta koreksi atas data pribadi yang tidak akurat atau tidak lengkap. Kamu dapat memperbarui sebagian besar informasi langsung melalui pengaturan Akun.
03
Hak Penghapusan
Kamu dapat meminta penghapusan data pribadimu dalam kondisi tertentu, misalnya saat data tidak lagi diperlukan atau persetujuan dicabut, kecuali kami memiliki kewajiban hukum untuk mempertahankannya.
04
Hak Pembatasan Pemrosesan
Kamu berhak meminta kami untuk membatasi pemrosesan data pribadimu dalam situasi tertentu, misalnya saat kamu mempersoalkan akurasi data atau keberatan terhadap pemrosesan.
05
Hak Portabilitas Data
Kamu berhak menerima data pribadimu dalam format yang terstruktur dan dapat dibaca mesin, serta berhak meminta agar data tersebut ditransfer langsung ke penyedia layanan lain jika memungkinkan secara teknis.
06
Hak Keberatan
Kamu berhak mengajukan keberatan terhadap pemrosesan data pribadimu untuk tujuan pemasaran langsung kapan saja. Untuk pemrosesan berbasis kepentingan sah, kamu dapat mengajukan keberatan dengan menyertakan alasan spesifik.
Untuk mengajukan permintaan terkait hak-hak di atas, silakan hubungi tim layanan pelanggan Maha138 melalui live chat atau Telegram. Kami akan memproses setiap permintaan dalam waktu paling lambat 30 hari kerja sejak permintaan diterima dan diverifikasi. Verifikasi identitas mungkin diperlukan sebelum kami dapat memproses permintaan tertentu.
Pasal 10 – Perlindungan Anak
Maha138 adalah platform yang dirancang secara eksklusif untuk pengguna dewasa berusia 18 tahun ke atas. Kami menerapkan kebijakan nol toleransi terhadap penggunaan platform oleh individu di bawah usia minimum yang ditetapkan.
- Proses verifikasi usia merupakan bagian wajib dari prosedur pendaftaran. Setiap calon member wajib mengkonfirmasi bahwa mereka telah memenuhi syarat usia minimum yang berlaku.
- Proses KYC yang kami jalankan secara aktif bertujuan untuk mengidentifikasi dan mencegah pendaftaran oleh individu yang belum memenuhi syarat usia.
- Maha138 tidak secara sadar mengumpulkan atau memproses data pribadi dari individu di bawah usia 18 tahun. Jika kami menemukan bahwa data tersebut telah dikumpulkan tanpa sengaja, kami akan segera menghapusnya dan menut
up Akun yang bersangkutan.
- Orang tua atau wali yang menduga anaknya telah mengakses platform Maha138 dapat menghubungi tim kami segera untuk penanganan prioritas.
Jika kamu mengetahui adanya individu di bawah umur yang menggunakan layanan Maha138, mohon segera laporkan kepada tim layanan pelanggan kami. Kami akan menangani laporan tersebut dengan prioritas tinggi dan kerahasiaan penuh.
Pasal 11 – Perubahan Kebijakan Privasi
Maha138 berhak untuk memperbarui atau mengubah Kebijakan Privasi ini dari waktu ke waktu sebagai respons terhadap perubahan regulasi, perkembangan teknologi, atau perubahan praktik bisnis kami. Setiap perubahan akan dikelola dengan cara berikut.
- Pemberitahuan Perubahan: Jika terjadi perubahan material pada Kebijakan Privasi ini, Maha138 akan memberikan pemberitahuan yang jelas kepada member melalui email terdaftar dan/atau notifikasi yang ditampilkan secara mencolok di halaman utama platform minimal 7 hari sebelum perubahan berlaku efektif.
- Tanggal Pembaruan: Tanggal "Terakhir diperbarui" yang tertera di bagian atas halaman ini akan selalu mencerminkan versi terkini dari Kebijakan Privasi yang berlaku.
- Persetujuan Berkelanjutan: Penggunaan layanan Maha138 yang berlanjut setelah tanggal efektif perubahan dianggap sebagai persetujuan terhadap Kebijakan Privasi yang telah diperbarui. Jika kamu tidak setuju dengan perubahan tersebut, kamu memiliki hak untuk menutup Akun dan menghentikan penggunaan layanan kami.
- Arsip Kebijakan: Versi sebelumnya dari Kebijakan Privasi ini dapat diminta melalui tim layanan pelanggan kami untuk keperluan referensi.
Kami menyarankan kamu untuk meninjau halaman Kebijakan Privasi ini secara berkala, terutama setiap kali menerima notifikasi perubahan dari kami, untuk memastikan kamu selalu memahami bagaimana data pribadimu dikelola.
Pasal 12 – Hubungi Kami
Jika kamu memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau pengelolaan data pribadimu, tim kami siap membantu melalui berbagai saluran komunikasi resmi Maha138.
- Live Chat: Tersedia 24 jam sehari, 7 hari seminggu langsung melalui platform Maha138 untuk respons tercepat.
- Email Privasi: — untuk pertanyaan detail terkait privasi dan pengelolaan data.
- Telegram Resmi: Hubungi akun Telegram resmi Maha138 untuk pertanyaan umum dan bantuan layanan pelanggan.
Tim kami berkomitmen untuk merespons setiap pertanyaan terkait privasi dalam waktu maksimal 2 x 24 jam pada hari kerja. Untuk permintaan yang melibatkan hak-hak atas data (seperti permintaan akses, rektifikasi, atau penghapusan), waktu pemrosesan dapat memakan waktu hingga 30 hari kerja tergantung pada kompleksitas permintaan.
Privasi kamu adalah tanggung jawab kami. Maha138 berkomitmen untuk selalu transparan, responsif, dan bertanggung jawab dalam mengelola setiap aspek data pribadi yang kamu percayakan kepada kami.
Pertanyaan Umum
FAQ Kebijakan Privasi
Ya. Maha138 menerapkan enkripsi SSL 256-bit untuk semua transmisi data, enkripsi berlapis untuk data yang disimpan, serta sistem pemantauan keamanan 24/7. Kami juga melakukan audit keamanan independen secara berkala untuk memastikan standar perlindungan data selalu diperbarui sesuai dengan ancaman terbaru.
Tidak pernah. Maha138 tidak menjual, menyewakan, atau memperdagangkan data pribadi member kepada pihak ketiga untuk tujuan komersial. Data hanya dibagikan kepada mitra operasional yang telah terikat perjanjian kerahasiaan ketat dan semata-mata untuk keperluan menjalankan layanan yang kamu gunakan.
Kamu dapat mengajukan permintaan penghapusan data dengan menghubungi tim layanan pelanggan Maha138 melalui live chat atau email
[email protected]. Sertakan identitas Akun dan jenis data yang ingin dihapus. Perlu diperhatikan bahwa beberapa data mungkin tetap disimpan untuk memenuhi kewajiban hukum meskipun Akun telah ditutup.
Proses KYC adalah kewajiban standar industri yang dirancang untuk melindungi member dan platform dari penipuan, pencucian uang, dan penggunaan oleh individu di bawah umur. Dokumen yang kamu berikan disimpan dengan enkripsi ketat dan hanya digunakan untuk tujuan verifikasi yang telah ditetapkan.
Kamu dapat berhenti menerima email promosi kapan saja dengan mengklik tautan "berhenti berlangganan" yang tersedia di bagian bawah setiap email promosi yang kami kirim, atau melalui pengaturan notifikasi di Akun Maha138-mu. Penghentian langganan promosi tidak memengaruhi pengiriman notifikasi penting terkait Akun yang bersifat esensial.
Data identitas dan riwayat transaksi keuangan disimpan selama 5 tahun setelah penutupan Akun sesuai kewajiban hukum yang berlaku di industri keuangan. Data lainnya seperti log aktivitas platform dihapus dalam periode yang lebih singkat. Setelah melewati periode retensi, data dihapus secara permanen menggunakan metode penghapusan aman.