Kebijakan Privasi Thor31

Thor31 berkomitmen penuh untuk menjaga privasi dan keamanan data pribadi setiap pengguna yang menggunakan layanan platform kami. Kebijakan Privasi ini disusun untuk memberikan pemahaman yang jelas dan transparan mengenai praktik pengumpulan, penggunaan, penyimpanan, dan perlindungan data yang kami terapkan di seluruh ekosistem thor31.

Dokumen ini berlaku untuk semua pengguna yang mengakses platform thor31 melalui website maupun aplikasi mobile, tanpa pengecualian. Dengan mendaftarkan akun atau terus menggunakan layanan thor31, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan yang diuraikan dalam Kebijakan Privasi ini.

Sebagai platform yang beroperasi secara global dan melayani pengguna Indonesia, thor31 mematuhi standar perlindungan data internasional yang berlaku. Kami memahami bahwa kepercayaan Anda adalah aset paling berharga, dan kami berkomitmen untuk menjaga kepercayaan tersebut melalui praktik privasi yang bertanggung jawab dan transparan.

Thor31 mengumpulkan berbagai jenis data untuk memastikan layanan yang kami berikan berjalan optimal, aman, dan sesuai dengan kebutuhan pengguna. Berikut adalah kategori data yang kami kumpulkan beserta penjelasannya:

A. Data Identitas dan Pendaftaran

• Nama lengkap sesuai dokumen identitas resmi
• Tanggal lahir dan usia
• Alamat email aktif
• Nomor telepon yang dapat dihubungi
• Alamat tempat tinggal lengkap
• Dokumen identitas untuk verifikasi KYC (KTP, SIM, atau paspor)

B. Data Finansial dan Transaksi

• Informasi metode pembayaran yang terdaftar (nomor rekening, e-wallet)
• Riwayat deposit dan penarikan dana
• Riwayat transaksi permainan dan taruhan
• Saldo akun dan mutasi

C. Data Teknis dan Perangkat

• Alamat IP dan informasi geolokasi (negara/kota)
• Jenis perangkat, sistem operasi, dan browser yang digunakan
• Cookie dan data sesi
• Log aktivitas login dan logout
• Data penggunaan fitur dan interaksi dengan platform

Setiap data yang kami kumpulkan memiliki tujuan yang jelas dan spesifik. Berikut adalah penjelasan lengkap mengenai bagaimana thor31 menggunakan data Anda:

Thor31 tidak akan menggunakan data Anda untuk tujuan apa pun di luar yang tercantum dalam tabel di atas tanpa terlebih dahulu memperoleh persetujuan eksplisit dari Anda. Jika tujuan penggunaan berubah secara material, kami akan memberitahukan Anda dan meminta persetujuan ulang jika diperlukan.

Thor31 memastikan setiap pemrosesan data pribadi pengguna memiliki dasar hukum yang sah. Terdapat empat dasar hukum utama yang kami gunakan, disesuaikan dengan konteks penggunaan data:

• Pelaksanaan Kontrak: Pemrosesan yang diperlukan untuk memenuhi kewajiban layanan yang telah disepakati, seperti pemrosesan transaksi dan pengelolaan akun.
• Kewajiban Hukum: Pemrosesan yang diperlukan untuk memenuhi kewajiban regulasi, termasuk verifikasi identitas KYC, pelaporan transaksi mencurigakan, dan kepatuhan terhadap ketentuan lisensi operasional.
• Kepentingan Sah Platform: Pemrosesan untuk tujuan pencegahan penipuan, keamanan platform, analisis sistem, dan perbaikan layanan, sepanjang tidak merugikan hak dan kebebasan pengguna secara tidak proporsional.
• Persetujuan Pengguna: Pemrosesan untuk tujuan pemasaran, personalisasi konten, dan komunikasi promosi yang memerlukan persetujuan eksplisit dan dapat dicabut kapan saja.

Thor31 memahami bahwa kepercayaan Anda sangat bergantung pada bagaimana kami mengelola pembagian data kepada pihak lain. Prinsip utama kami adalah: data Anda tidak pernah dijual atau disewakan kepada pihak mana pun untuk kepentingan komersial mereka.

Namun, dalam rangka mengoperasikan platform secara penuh, kami bekerja sama dengan pihak ketiga terpilih yang terikat oleh perjanjian kerahasiaan dan standar keamanan data yang ketat:

• Penyedia Layanan Pembayaran: Data transaksi yang diperlukan diteruskan ke gateway pembayaran berserifikasi untuk memproses deposit dan penarikan. Penyedia ini wajib mematuhi standar PCI-DSS.
• Provider Permainan: Data sesi permainan yang diperlukan dikirimkan ke penyedia permainan untuk memastikan kelancaran gameplay. Tidak ada data identitas pribadi yang diteruskan tanpa keperluan teknis yang jelas.
• Layanan Verifikasi KYC: Dokumen identitas diteruskan ke mitra verifikasi identitas yang beroperasi sesuai regulasi untuk memastikan kepatuhan hukum.
• Otoritas Hukum: Thor31 diwajibkan oleh hukum untuk menyerahkan data kepada otoritas berwenang jika terdapat perintah pengadilan atau permintaan resmi dari lembaga penegak hukum yang sah.

Seluruh mitra pihak ketiga thor31 telah menandatangani Data Processing Agreement (DPA) yang mewajibkan mereka untuk melindungi data pengguna sesuai standar yang kami terapkan. Kami melakukan audit berkala terhadap kepatuhan mitra terhadap perjanjian ini.

Keamanan data pengguna adalah prioritas teknis tertinggi di thor31. Kami menginvestasikan sumber daya yang signifikan dalam infrastruktur keamanan untuk memastikan data Anda terlindungi dari ancaman siber yang terus berkembang.

Langkah-langkah keamanan teknis yang kami terapkan meliputi:

• Enkripsi data saat transit menggunakan protokol TLS 1.3
• Enkripsi data saat disimpan menggunakan AES-256
• Autentikasi dua faktor (2FA) tersedia untuk semua akun pengguna
• Pemantauan keamanan sistem secara real-time selama 24 jam penuh
• Pengujian penetrasi (penetration testing) yang dilakukan secara berkala oleh tim keamanan independen
• Sistem deteksi dan pencegahan intrusi (IDS/IPS) yang aktif
• Backup data terenkripsi yang dilakukan secara otomatis dan tersimpan di lokasi geografis berbeda
• Kontrol akses berbasis peran (RBAC) yang membatasi akses karyawan hanya pada data yang relevan dengan tugas mereka

Thor31 menyimpan data pribadi pengguna hanya selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini, atau selama diwajibkan oleh ketentuan hukum dan regulasi yang berlaku.

• Data Akun Aktif: Disimpan selama akun aktif dan selama 5 tahun setelah penutupan akun untuk keperluan kepatuhan regulasi dan penyelesaian sengketa yang mungkin timbul.
• Data Transaksi Finansial: Disimpan minimal 7 tahun sesuai ketentuan regulasi keuangan dan anti pencucian uang (AML) yang berlaku.
• Data KYC dan Identitas: Disimpan sesuai persyaratan lisensi operasional, umumnya minimal 5 tahun setelah penutupan akun.
• Log Teknis dan Keamanan: Disimpan selama 12 bulan untuk keperluan investigasi keamanan dan debugging.
• Data Komunikasi Pemasaran: Dihapus segera setelah pengguna mencabut persetujuan atau menutup akun.

Setelah melewati periode retensi yang berlaku, data akan dihapus secara permanen atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan identitas pengguna mana pun.

Sebagai pengguna thor31, Anda memiliki serangkaian hak yang dapat Anda gunakan kapan saja terkait data pribadi Anda. Thor31 berkomitmen untuk memfasilitasi pelaksanaan hak-hak ini secara efisien dan tanpa hambatan yang tidak perlu.

• Hak Akses: Anda berhak meminta salinan data pribadi yang kami simpan tentang Anda, termasuk tujuan pemrosesannya.
• Hak Koreksi: Anda berhak meminta perbaikan atas data yang tidak akurat atau tidak lengkap kapan saja.
• Hak Penghapusan: Dalam kondisi tertentu, Anda berhak meminta penghapusan data pribadi Anda, kecuali jika penyimpanan diwajibkan oleh hukum.
• Hak Pembatasan Pemrosesan: Anda berhak meminta thor31 membatasi cara pemrosesan data Anda dalam situasi tertentu, misalnya saat Anda mempermasalahkan akurasi data.
• Hak Portabilitas Data: Anda berhak menerima data Anda dalam format yang terstruktur dan dapat dibaca mesin untuk dipindahkan ke layanan lain.
• Hak Keberatan: Anda berhak mengajukan keberatan atas pemrosesan data yang didasarkan pada kepentingan sah, termasuk profiling untuk tujuan pemasaran langsung.

Thor31 menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan pengalaman pengguna, memastikan keamanan platform, dan menganalisis kinerja layanan. Berikut adalah jenis-jenis cookie yang kami gunakan:

• Cookie Esensial: Diperlukan untuk fungsi dasar platform seperti autentikasi sesi dan keamanan. Cookie ini tidak dapat dinonaktifkan karena tanpanya, platform tidak dapat berfungsi dengan benar.
• Cookie Fungsional: Digunakan untuk mengingat preferensi Anda seperti bahasa, pengaturan tampilan, dan konfigurasi akun. Memberikan pengalaman yang lebih personal.
• Cookie Analitik: Membantu kami memahami bagaimana pengguna berinteraksi dengan platform sehingga kami dapat terus melakukan perbaikan. Data yang dikumpulkan bersifat agregat dan tidak mengidentifikasi individu.
• Cookie Keamanan: Digunakan untuk mendeteksi aktivitas mencurigakan, mencegah penipuan, dan melindungi akun pengguna dari akses tidak sah.

Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Perlu diperhatikan bahwa menonaktifkan cookie esensial dapat mempengaruhi fungsionalitas platform secara signifikan. Untuk pengalaman optimal, kami merekomendasikan mengizinkan semua jenis cookie thor31.

Thor31 secara tegas tidak mengizinkan penggunaan platform oleh individu yang berusia di bawah 18 tahun. Perlindungan privasi anak-anak dan remaja adalah prioritas mutlak kami. Oleh karena itu, kami tidak dengan sengaja mengumpulkan atau menyimpan data pribadi dari individu yang diketahui berusia di bawah 18 tahun.

Jika kami mengetahui bahwa data pribadi dari seseorang yang berusia di bawah 18 tahun telah dikumpulkan tanpa verifikasi usia yang memadai, kami akan segera mengambil langkah-langkah berikut:

• Menonaktifkan akun yang bersangkutan secara permanen
• Menghapus seluruh data pribadi yang terkait tanpa penundaan
• Mengembalikan saldo yang ada sesuai dengan ketentuan yang berlaku
• Melaporkan kejadian tersebut kepada otoritas terkait jika diperlukan

Orang tua dan wali yang mencurigai bahwa anak mereka telah mengakses platform thor31 diminta untuk segera menghubungi tim dukungan kami agar tindakan yang diperlukan dapat diambil dengan segera.

Dalam rangka menyediakan layanan yang andal dan berkinerja tinggi bagi pengguna di Indonesia, thor31 mungkin perlu mentransfer dan memproses data pribadi Anda di server yang berlokasi di luar wilayah Indonesia. Transfer data internasional ini dilakukan dengan perlindungan yang memadai dan sesuai standar keamanan internasional.

Setiap transfer data internasional yang dilakukan thor31 memenuhi kriteria berikut:

• Negara tujuan transfer telah dinilai memiliki tingkat perlindungan data yang memadai
• Kontrak transfer data standar (Standard Contractual Clauses) telah diterapkan antara thor31 dan penerima data
• Langkah-langkah keamanan tambahan seperti enkripsi end-to-end diterapkan untuk semua data yang ditransfer
• Penerima data di negara tujuan wajib mematuhi standar perlindungan yang setara dengan kebijakan ini

Thor31 berhak memperbarui atau merevisi Kebijakan Privasi ini sewaktu-waktu sebagai respons ter hadap perubahan regulasi, perkembangan teknologi, atau penyesuaian operasional platform. Kami berkomitmen untuk selalu memberi tahu pengguna secara proaktif mengenai setiap perubahan yang bersifat material.

Proses notifikasi perubahan kebijakan yang kami terapkan:

• Perubahan Minor: Pembaruan kecil seperti klarifikasi bahasa atau koreksi editorial akan dipublikasikan langsung di halaman ini tanpa notifikasi khusus. Tanggal "Terakhir diperbarui" akan disesuaikan.
• Perubahan Material: Perubahan yang secara signifikan memengaruhi hak atau kewajiban pengguna akan dikomunikasikan melalui email terdaftar dan notifikasi dalam platform, minimal 14 hari sebelum perubahan berlaku.
• Perubahan Mendesak: Dalam situasi yang mengharuskan perubahan segera demi keamanan platform atau kepatuhan hukum, perubahan dapat berlaku lebih cepat dengan notifikasi bersamaan kepada pengguna.

Penggunaan platform thor31 yang berkelanjutan setelah tanggal berlakunya perubahan dianggap sebagai penerimaan Anda terhadap kebijakan yang telah diperbarui. Jika Anda tidak menyetujui perubahan tersebut, Anda berhak menutup akun dan menghentikan penggunaan layanan sebelum perubahan berlaku efektif.