Kebijakan Privasi

Terakhir diperbarui: 3 Januari 2026

Pasal I: Ruang Lingkup & Persetujuan

Kebijakan Privasi ini berlaku untuk seluruh layanan yang disediakan oleh Duit8, termasuk namun tidak terbatas pada aplikasi mobile Duit8 (tersedia untuk Android dan iOS), situs web duit-8.com, serta seluruh fitur, alat, dan layanan pendukung yang terkait dengannya.

Dokumen ini disusun sesuai dengan ketentuan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) Republik Indonesia dan peraturan pelaksananya. Kebijakan ini mengatur bagaimana kami mengumpulkan, memproses, menyimpan, membagikan, dan melindungi informasi pribadi Anda.

Dengan mengakses, mendaftar, atau menggunakan layanan Duit8 dalam bentuk apa pun, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan yang tercantum dalam Kebijakan Privasi ini. Apabila Anda tidak menyetujui satu atau lebih ketentuan dalam kebijakan ini, mohon untuk tidak melanjutkan penggunaan layanan kami.

Pasal II: Keamanan Data

Duit8 menempatkan keamanan data pengguna sebagai prioritas utama. Kami menerapkan berbagai lapisan perlindungan teknis dan organisasional untuk menjaga keamanan, kerahasiaan, dan integritas data pribadi Anda.

A. Langkah-Langkah Teknis

Enkripsi SSL 256-bit — Seluruh komunikasi data antara perangkat Anda dan server kami dilindungi dengan protokol Secure Socket Layer (SSL) dengan kunci enkripsi 256-bit.
Penyimpanan terenkripsi AES-256 — Data pribadi dan finansial yang tersimpan di server kami dienkripsi menggunakan standar Advanced Encryption Standard (AES) dengan panjang kunci 256-bit.
Firewall berlapis — Infrastruktur server kami dilindungi oleh sistem firewall multi-layer yang memantau dan memfilter lalu lintas jaringan secara real-time.
Autentikasi dua faktor (2FA) — Kami menyediakan opsi verifikasi dua langkah melalui SMS OTP atau aplikasi authenticator untuk melindungi akses akun Anda.
Sistem deteksi intrusi (IDS/IPS) — Pemantauan otomatis terhadap aktivitas mencurigakan dan upaya akses tidak sah selama 24 jam tanpa henti.

B. Langkah-Langkah Organisasional

Audit keamanan berkala — Kami melaksanakan audit keamanan komprehensif setiap 3 bulan yang dilakukan oleh tim internal dan auditor independen bersertifikasi.
Kepatuhan PCI DSS — Seluruh pemrosesan data pembayaran mematuhi standar Payment Card Industry Data Security Standard (PCI DSS) Level 1 untuk memastikan perlindungan maksimal terhadap data finansial Anda.
Pelatihan keamanan karyawan — Seluruh staf yang memiliki akses terhadap data pengguna wajib mengikuti pelatihan keamanan data secara rutin dan menandatangani perjanjian kerahasiaan (NDA).
Penetration testing — Uji penetrasi dilakukan secara berkala oleh pihak ketiga independen untuk mengidentifikasi dan mengatasi potensi kerentanan sistem.

Pasal III: Data yang Kami Kumpulkan

A. Data yang Anda Berikan Langsung

Saat Anda mendaftar dan menggunakan layanan Duit8, kami mengumpulkan informasi yang Anda berikan secara langsung, meliputi:

Nama lengkap sesuai identitas resmi
Tanggal lahir untuk keperluan verifikasi usia
Alamat email aktif
Nomor telepon seluler yang terdaftar di Indonesia
Informasi rekening bank atau akun e-wallet (termasuk OVO, GoPay, DANA, dan ShopeePay) untuk pemrosesan transaksi deposit dan penarikan
Dokumen identitas berupa Kartu Tanda Penduduk (KTP), Surat Izin Mengemudi (SIM), atau Paspor Republik Indonesia untuk proses verifikasi Know Your Customer (KYC)
Alamat tempat tinggal sesuai dokumen identitas
Foto selfie untuk verifikasi biometrik wajah

B. Data yang Dikumpulkan Otomatis

Saat Anda mengakses dan menggunakan layanan kami, sistem kami secara otomatis mengumpulkan informasi teknis tertentu, antara lain:

Alamat Internet Protocol (IP) dan lokasi geografis umum
Jenis dan model perangkat, produsen perangkat keras
Sistem operasi dan versinya (Android/iOS)
Versi dan jenis browser yang digunakan
Riwayat permainan termasuk jenis permainan, durasi sesi, jumlah taruhan, dan hasil permainan
Preferensi taruhan dan pola bermain
Data log aktivitas seperti waktu akses, halaman yang dikunjungi, dan fitur yang digunakan
Data cookies dan teknologi pelacakan serupa (lihat Pasal VI untuk penjelasan lengkap)
Pengenal unik perangkat (device ID, advertising ID)

C. Data dari Pihak Ketiga

Dalam keadaan tertentu, kami dapat menerima data tambahan tentang Anda dari sumber pihak ketiga yang sah, termasuk:

Hasil verifikasi identitas dari lembaga penyedia layanan KYC
Informasi transaksi dari penyedia layanan pembayaran partner kami
Data dari basis data publik untuk keperluan pencegahan penipuan

Pasal IV: Penggunaan Informasi Anda

Duit8 menggunakan data pribadi yang dikumpulkan untuk berbagai keperluan yang sah dan diperlukan, termasuk namun tidak terbatas pada:

Memproses pendaftaran dan verifikasi akun — termasuk pelaksanaan prosedur KYC sesuai ketentuan perundang-undangan yang berlaku.
Memproses transaksi deposit dan penarikan — memastikan setiap transaksi keuangan dijalankan dengan akurat, aman, dan tepat waktu melalui metode pembayaran pilihan Anda.
Menyediakan layanan pelanggan 24/7 — menanggapi pertanyaan, keluhan, dan permintaan bantuan teknis melalui live chat, email, maupun saluran komunikasi lainnya.
Mengirim notifikasi tentang promosi dan bonus — memberikan informasi mengenai penawaran eksklusif, bonus deposit, free spin, turnamen, cashback, dan program loyalitas yang tersedia untuk Anda.
Mencegah penipuan dan aktivitas ilegal — mendeteksi, menyelidiki, dan mencegah tindakan penipuan, pencucian uang, penggunaan bot, multi-akun, serta pelanggaran Syarat dan Ketentuan lainnya.
Meningkatkan performa aplikasi — menganalisis data teknis untuk mengoptimalkan kecepatan, stabilitas, dan pengalaman pengguna secara keseluruhan.
Memenuhi kewajiban hukum dan regulasi — mematuhi persyaratan pelaporan kepada otoritas terkait sebagaimana diwajibkan oleh peraturan perundang-undangan Republik Indonesia.
Melakukan analisis statistik penggunaan layanan — menghasilkan laporan agregat dan anonim mengenai tren penggunaan untuk pengembangan produk dan layanan.
Menyesuaikan pengalaman bermain berdasarkan preferensi — menampilkan rekomendasi permainan, konten, dan penawaran yang relevan sesuai dengan riwayat aktivitas dan minat Anda.
Menjaga keamanan platform — memantau integritas sistem, mencegah serangan siber, dan memastikan kepatuhan terhadap standar keamanan industri.

Pasal V: Berbagi Data dengan Pihak Ketiga

Duit8 dapat membagikan data pribadi Anda kepada pihak ketiga tertentu dalam kondisi berikut, dengan tetap menjunjung tinggi prinsip kebutuhan dan proporsionalitas:

A. Penyedia Layanan Pembayaran

Kami bekerja sama dengan bank partner dan penyedia e-wallet (termasuk OVO, GoPay, DANA, dan ShopeePay) untuk memproses transaksi deposit dan penarikan. Data yang dibagikan terbatas pada informasi yang diperlukan untuk memvalidasi dan menyelesaikan transaksi keuangan Anda.

B. Kepatuhan Hukum

Kami dapat mengungkapkan data pribadi Anda kepada otoritas hukum, instansi pemerintah, atau badan regulasi apabila diwajibkan oleh undang-undang, putusan pengadilan, surat perintah resmi, atau proses hukum yang sah. Hal ini termasuk pelaporan terkait pencegahan pencucian uang (Anti-Money Laundering/AML) dan pendanaan terorisme.

C. Penyedia Permainan

Data permainan tertentu dapat dibagikan kepada penyedia perangkat lunak permainan yang menjadi mitra kami, termasuk namun tidak terbatas pada PG Soft, JILI, Pragmatic Play, Microgaming, Habanero, dan Spadegaming. Pembagian data ini diperlukan untuk operasional permainan, verifikasi hasil, serta penyelesaian sengketa teknis.

D. Transaksi Bisnis

Dalam hal terjadi merger, akuisisi, restrukturisasi, penjualan aset, atau transaksi bisnis serupa yang melibatkan Duit8, data pribadi Anda dapat dialihkan kepada entitas penerima sebagai bagian dari aset yang ditransaksikan, dengan tetap tunduk pada kebijakan privasi yang setara atau lebih ketat.

E. Komitmen Kami

Duit8 tidak pernah dan tidak akan menjual data pribadi Anda kepada pihak pengiklan, pemasar pihak ketiga, atau broker data untuk kepentingan komersial mereka. Setiap pembagian data dilakukan berdasarkan perjanjian pemrosesan data yang mengikat secara hukum dan mewajibkan pihak penerima menerapkan standar perlindungan yang memadai.

Pasal VI: Cookie & Teknologi Pelacakan

Situs web dan aplikasi Duit8 menggunakan cookie serta teknologi pelacakan serupa untuk berbagai keperluan. Berikut adalah jenis-jenis cookie yang kami gunakan:

A. Cookie Esensial

Cookie ini mutlak diperlukan agar situs web dan aplikasi dapat berfungsi dengan baik. Cookie esensial mengelola sesi login Anda, mengamankan autentikasi, dan memastikan navigasi antar halaman berjalan lancar. Cookie jenis ini tidak dapat dinonaktifkan karena layanan tidak dapat beroperasi tanpanya.

B. Cookie Fungsional

Cookie fungsional mengingat preferensi dan pengaturan yang Anda pilih, seperti preferensi bahasa (Bahasa Indonesia atau bahasa lainnya), pengaturan tampilan, mata uang yang dipilih, dan zona waktu. Cookie ini meningkatkan kenyamanan Anda sehingga tidak perlu mengatur ulang preferensi setiap kali mengakses layanan kami.

C. Cookie Analitik

Kami menggunakan cookie analitik untuk mengumpulkan informasi agregat tentang bagaimana pengguna berinteraksi dengan layanan kami, termasuk halaman yang paling sering dikunjungi, durasi rata-rata sesi, dan jalur navigasi. Data ini digunakan semata-mata untuk meningkatkan performa dan pengalaman pengguna.

D. Cookie Pemasaran

Cookie pemasaran digunakan untuk menampilkan promosi, bonus, dan penawaran yang relevan berdasarkan minat dan aktivitas Anda. Cookie ini juga membantu kami mengukur efektivitas kampanye promosi dan menghindari pengulangan konten yang sama.

E. Mengelola Cookie

Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Sebagian besar browser modern memungkinkan Anda untuk memblokir atau menghapus cookie tertentu. Namun, perlu diperhatikan bahwa menonaktifkan cookie esensial dapat mengganggu fungsionalitas layanan kami. Untuk panduan pengaturan cookie pada browser Anda, silakan merujuk ke dokumentasi resmi browser yang Anda gunakan (Chrome, Firefox, Safari, atau Edge).

Pasal VII: Penyimpanan Data

Duit8 menyimpan data pribadi Anda selama jangka waktu yang diperlukan sesuai dengan tujuan pengumpulan dan kewajiban hukum yang berlaku. Berikut adalah rincian masa penyimpanan untuk masing-masing kategori data:

Data transaksi keuangan: disimpan selama 7 (tujuh) tahun sejak tanggal transaksi, sesuai dengan ketentuan regulasi keuangan dan persyaratan audit yang berlaku di Indonesia.
Data akun pengguna: disimpan selama akun Anda masih aktif, ditambah 2 (dua) tahun setelah tanggal penutupan atau penonaktifan akun, untuk keperluan penyelesaian sengketa dan kepatuhan regulasi.
Riwayat permainan (game history): disimpan selama 5 (lima) tahun untuk keperluan verifikasi, penyelesaian sengketa, dan audit integritas permainan.
Data pemasaran dan preferensi komunikasi: disimpan sampai Anda secara aktif berhenti berlangganan (unsubscribe) dari komunikasi pemasaran kami, atau sampai Anda mengajukan permintaan penghapusan.
Log teknis dan data keamanan: disimpan selama 12 (dua belas) bulan untuk keperluan pemantauan keamanan dan analisis forensik digital.

Setelah masa penyimpanan berakhir, data akan dihapus secara permanen atau dianonimkan sehingga tidak dapat dikaitkan kembali dengan identitas Anda. Proses penghapusan dilakukan menggunakan metode yang sesuai dengan standar industri keamanan informasi.

Pasal VIII: Hak Privasi Anda

Sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) dan peraturan terkait lainnya, Anda memiliki hak-hak berikut atas data pribadi Anda:

Hak akses data pribadi — Anda berhak meminta salinan lengkap data pribadi yang kami simpan tentang Anda, termasuk informasi mengenai tujuan pemrosesan dan pihak ketiga yang menerima data tersebut.
Hak koreksi data yang tidak akurat — Anda berhak meminta perbaikan atau pemutakhiran terhadap data pribadi Anda yang tidak akurat, tidak lengkap, atau sudah tidak relevan.
Hak penghapusan data ("hak untuk dilupakan") — Anda berhak meminta penghapusan data pribadi Anda dalam kondisi tertentu, misalnya jika data tidak lagi diperlukan untuk tujuan semula pengumpulannya. Perlu diperhatikan bahwa hak ini tidak berlaku terhadap data yang wajib kami simpan berdasarkan kewajiban hukum.
Hak portabilitas data — Anda berhak menerima data pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin, serta berhak meminta pengiriman data tersebut ke pengendali data lain.
Hak keberatan atas pemrosesan — Anda berhak mengajukan keberatan terhadap pemrosesan data pribadi Anda untuk tujuan tertentu, khususnya pemrosesan yang didasarkan pada kepentingan sah kami atau untuk tujuan pemasaran langsung.
Hak penarikan persetujuan — Apabila pemrosesan data didasarkan pada persetujuan Anda, Anda berhak menarik persetujuan tersebut kapan saja tanpa mempengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan.
Hak pembatasan pemrosesan — Anda berhak meminta kami membatasi pemrosesan data pribadi Anda dalam keadaan tertentu, misalnya saat akurasi data sedang diverifikasi.

Untuk melaksanakan hak-hak tersebut, Anda dapat mengirimkan permohonan tertulis ke alamat email [email protected] dengan menyertakan identitas diri yang jelas. Tim kami akan merespons permohonan Anda dalam waktu maksimal 14 (empat belas) hari kerja sejak permohonan diterima secara lengkap. Dalam kondisi tertentu yang memerlukan investigasi lebih lanjut, jangka waktu ini dapat diperpanjang hingga 30 hari kerja dengan pemberitahuan kepada Anda.

Pasal IX: Perlindungan Anak

Duit8 merupakan platform yang diperuntukkan secara eksklusif bagi pengguna berusia 18 (delapan belas) tahun ke atas. Kami berkomitmen penuh untuk tidak mengumpulkan, menyimpan, atau memproses data pribadi dari individu yang belum mencapai usia tersebut.

Setiap calon pengguna diwajibkan melewati proses verifikasi usia pada saat pendaftaran akun. Verifikasi ini dilakukan melalui pemeriksaan dokumen identitas resmi yang diterbitkan oleh pemerintah Republik Indonesia (KTP, SIM, atau Paspor).

Apabila kami menemukan atau diberitahukan bahwa seorang pengguna ternyata berusia di bawah 18 tahun, kami akan segera mengambil langkah-langkah sebagai berikut:

Penangguhan akun secara langsung dan pemblokiran akses ke seluruh layanan Duit8.
Penghapusan permanen seluruh data pribadi yang terkait dengan akun tersebut dalam waktu 48 jam.
Pengembalian penuh seluruh saldo dan dana yang tersisa di akun ke metode pembayaran asal, dalam jangka waktu 7 (tujuh) hari kerja.
Pembatalan seluruh bonus, kemenangan, dan transaksi yang terkait dengan akun tersebut.

Jika Anda merupakan orang tua atau wali yang mengetahui bahwa anak Anda telah membuat akun di Duit8, silakan segera hubungi kami melalui [email protected] agar kami dapat mengambil tindakan yang diperlukan.

Pasal X: Transfer Data Internasional

Dalam rangka menjalankan operasional dan menyediakan layanan yang optimal, data pribadi Anda dapat diproses pada server yang berlokasi di luar wilayah Republik Indonesia. Transfer data internasional ini dilakukan dengan tetap mematuhi ketentuan UU PDP dan peraturan terkait mengenai pengiriman data pribadi lintas batas negara.

Untuk memastikan perlindungan yang memadai terhadap data Anda, kami menerapkan langkah-langkah pengamanan sebagai berikut:

Standard Contractual Clauses (SCC) — Kami mewajibkan seluruh penerima data di luar Indonesia untuk menandatangani klausul kontraktual standar yang menjamin tingkat perlindungan data yang setara dengan ketentuan hukum Indonesia.
Penilaian dampak transfer — Sebelum melakukan transfer data ke yurisdiksi baru, kami melaksanakan penilaian risiko menyeluruh untuk memastikan negara tujuan memiliki tingkat perlindungan data yang memadai.
Enkripsi end-to-end — Seluruh data yang ditransfer lintas batas dilindungi dengan enkripsi end-to-end selama proses transmisi dan penyimpanan.
Pemantauan kepatuhan berkelanjutan — Kami melakukan audit berkala terhadap mitra internasional kami untuk memastikan kepatuhan mereka terhadap standar perlindungan data yang telah disepakati.

Pasal XI: Perubahan Kebijakan

Duit8 berhak untuk memperbarui atau mengubah Kebijakan Privasi ini dari waktu ke waktu guna mencerminkan perubahan dalam praktik operasional kami, perkembangan teknologi, atau perubahan peraturan perundang-undangan yang berlaku.

Apabila terdapat perubahan material terhadap kebijakan ini, kami akan memberitahukan Anda melalui mekanisme berikut:

Pemberitahuan email — Notifikasi akan dikirimkan ke alamat email yang terdaftar pada akun Anda, menjelaskan ringkasan perubahan yang dilakukan.
Notifikasi dalam aplikasi (in-app notification) — Pemberitahuan akan ditampilkan secara mencolok saat Anda membuka aplikasi Duit8.
Pengumuman di situs web — Banner informasi akan ditampilkan di halaman utama situs web kami.

Perubahan material akan diberitahukan minimal 14 (empat belas) hari sebelum berlaku efektif, kecuali perubahan yang diwajibkan oleh hukum dan harus diberlakukan segera. Tanggal "Terakhir diperbarui" di bagian atas dokumen ini akan disesuaikan setiap kali terjadi perubahan.

Penggunaan layanan Duit8 secara berkelanjutan setelah tanggal efektif perubahan dianggap sebagai persetujuan Anda terhadap Kebijakan Privasi yang telah diperbarui. Jika Anda tidak setuju dengan perubahan tersebut, Anda berhak untuk menghentikan penggunaan layanan dan menutup akun Anda.

Pasal XII: Hubungi Kami

Apabila Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau penanganan data pribadi Anda oleh Duit8, silakan hubungi kami melalui saluran komunikasi berikut:

Email: [email protected]
Live Chat: Tersedia 24 jam sehari, 7 hari seminggu melalui fitur live chat yang terdapat di dalam aplikasi Duit8
Waktu respons: Maksimal 3 (tiga) hari kerja untuk pertanyaan umum. Untuk permohonan pelaksanaan hak privasi, waktu respons mengikuti ketentuan Pasal VIII.

Kami berkomitmen untuk menanggapi setiap pertanyaan dan permohonan Anda secara profesional, transparan, dan sesuai dengan ketentuan perundang-undangan yang berlaku. Apabila Anda merasa bahwa hak privasi Anda telah dilanggar dan tidak mendapatkan penyelesaian yang memuaskan dari kami, Anda berhak mengajukan pengaduan kepada otoritas perlindungan data yang berwenang di Indonesia.