Kebijakan Privasi
tumi23 – Data Kamu, Tanggung Jawab Kami

Kebijakan Privasi ini disusun oleh tumi23 sebagai bentuk komitmen nyata kami terhadap perlindungan data pribadi setiap member yang menggunakan platform kami. Kami memahami bahwa kepercayaan adalah hal yang tidak bisa dikompromikan — terutama dalam konteks platform kasino online di mana data finansial dan identitas pribadi turut terlibat.

Dokumen ini menjelaskan secara rinci jenis data apa saja yang kami kumpulkan dari kamu, untuk tujuan apa data tersebut diproses, bagaimana kami melindunginya, kepada siapa data bisa dibagikan, berapa lama data disimpan, dan apa saja hak yang kamu miliki atas data pribadimu tersebut.

Kebijakan ini berlaku untuk semua layanan yang dioperasikan di bawah nama tumi23, termasuk situs web utama, aplikasi mobile Android dan iOS, serta semua saluran komunikasi resmi kami seperti live chat dan email dukungan.

tumi23 hanya mengumpulkan data yang benar-benar diperlukan untuk menjalankan layanan secara aman, efisien, dan sesuai regulasi. Berikut kategori data yang kami kumpulkan:

Data yang kami kumpulkan digunakan secara bertanggung jawab untuk tujuan-tujuan berikut:

• Pembuatan & pengelolaan akun — memproses pendaftaran, verifikasi identitas, dan menjaga keamanan login.
• Pemrosesan transaksi — memverifikasi deposit, memproses penarikan dana, dan mencatat riwayat transaksi keuangan.
• Pemenuhan kewajiban regulasi — memenuhi persyaratan KYC (Know Your Customer) dan AML (Anti-Money Laundering) sesuai ketentuan lisensi yang berlaku.
• Layanan pelanggan — merespons pertanyaan, menangani komplain, dan menindaklanjuti tiket dukungan.
• Personalisasi pengalaman — menyesuaikan tampilan game, rekomendasi promosi, dan notifikasi berdasarkan preferensi bermainmu.
• Keamanan platform — mendeteksi aktivitas mencurigakan, mencegah penipuan, kolusi, dan penggunaan bot.
• Peningkatan layanan — menganalisis pola penggunaan secara anonim untuk meningkatkan performa dan kualitas platform.
• Komunikasi pemasaran — mengirimkan informasi promosi, penawaran bonus, dan pembaruan fitur — hanya kepada member yang telah memberikan persetujuan.
• Permainan bertanggung jawab — memantau pola bermain untuk mendeteksi tanda-tanda potensi masalah perjudian dan menawarkan bantuan yang tepat.

Setiap pemrosesan data pribadi di tumi23 dilandasi oleh setidaknya satu dasar hukum yang sah. Kami memproses data berdasarkan:

• Pelaksanaan kontrak — pemrosesan diperlukan untuk memenuhi kewajiban layanan yang kamu gunakan, termasuk pemrosesan transaksi dan pengelolaan akun.
• Kewajiban hukum — beberapa pemrosesan data, terutama terkait KYC dan AML, merupakan kewajiban hukum yang harus dipenuhi tumi23 sebagai pemegang lisensi operasional.
• Kepentingan sah — kami memproses data tertentu berdasarkan kepentingan bisnis yang sah, seperti pencegahan penipuan, pemeliharaan keamanan sistem, dan peningkatan layanan.
• Persetujuan — untuk komunikasi pemasaran dan penggunaan cookie non-esensial, kami meminta persetujuan eksplisit darimu sebelum memulai pemrosesan.

tumi23 tidak menjual data pribadi member kepada siapa pun. Namun, dalam kondisi tertentu yang terbatas dan diatur ketat, data dapat dibagikan kepada pihak-pihak berikut:

• Provider game — nama pengguna dan ID sesi dibagikan ke provider game (seperti Pragmatic Play, PG Soft, Evolution Gaming, dll.) semata-mata untuk keperluan teknis menjalankan permainan.
• Penyedia layanan pembayaran — data finansial yang diperlukan dibagikan ke bank, dompet digital, atau penyedia payment gateway untuk memproses deposit dan penarikan.
• Penyedia layanan KYC — data identitas dibagikan ke mitra verifikasi identitas pihak ketiga yang telah tersertifikasi untuk proses pemeriksaan dokumen.
• Otoritas hukum & regulator — kami wajib mengungkapkan data kepada aparat penegak hukum, badan regulasi, atau pengadilan jika diwajibkan oleh hukum atau perintah pengadilan yang sah.
• Penyedia infrastruktur teknis — layanan cloud, hosting, dan keamanan siber yang mendukung operasional platform tumi23 dapat mengakses data dalam kapasitas terbatas sebagai pemroses data.

Semua pihak ketiga yang menerima data dari tumi23 terikat oleh perjanjian kerahasiaan dan kewajiban perlindungan data yang setara atau lebih ketat dari kebijakan ini. Kami melakukan evaluasi berkala terhadap mitra-mitra tersebut untuk memastikan standar kepatuhan terjaga.

tumi23 menggunakan cookie dan teknologi serupa untuk memastikan platform berjalan dengan baik dan memberikan pengalaman yang dipersonalisasi. Cookie adalah file kecil yang disimpan di perangkatmu saat mengunjungi situs kami.

Jenis cookie yang kami gunakan:

• Cookie esensial — diperlukan agar situs berfungsi dengan benar. Termasuk cookie sesi login, cookie keamanan CSRF, dan preferensi bahasa. Tidak dapat dinonaktifkan.
• Cookie analitik — membantu kami memahami cara member menggunakan platform, halaman mana yang paling banyak dikunjungi, dan di mana terjadi gangguan teknis. Data dikumpulkan secara anonim.
• Cookie preferensi — menyimpan preferensi tampilanmu seperti tema, urutan game favorit, dan pengaturan notifikasi agar tidak perlu diulang setiap sesi.
• Cookie pemasaran — digunakan untuk menampilkan konten promosi yang relevan dengan minat bermainmu. Cookie ini hanya aktif jika kamu telah memberikan persetujuan.

Melindungi data member adalah prioritas teknis nomor satu di tumi23. Kami menerapkan pendekatan berlapis dalam keamanan data yang mencakup aspek teknis, prosedural, dan organisasional.

• Enkripsi transit — semua komunikasi antara browser/aplikasi kamu dengan server tumi23 dilindungi oleh enkripsi TLS 1.3 dengan SSL 256-bit.
• Enkripsi penyimpanan — data sensitif seperti informasi finansial dan dokumen identitas dienkripsi menggunakan standar AES-256 sebelum disimpan di database.
• Kontrol akses ketat — hanya personel yang memiliki otorisasi khusus yang dapat mengakses data member, dan setiap akses dicatat dalam log audit yang tidak bisa dimanipulasi.
• Pemantauan keamanan 24/7 — sistem deteksi intrusi dan pemantauan anomali beroperasi sepanjang waktu untuk mendeteksi dan merespons ancaman secara real-time.
• Uji penetrasi berkala — kami secara rutin melakukan pengujian keamanan (penetration testing) oleh tim keamanan internal dan auditor eksternal independen.
• Pencadangan data terenkripsi — data dicadangkan secara teratur ke fasilitas penyimpanan terpisah yang juga terenkripsi untuk memastikan pemulihan cepat jika terjadi insiden.

tumi23 tidak menyimpan data lebih lama dari yang diperlukan. Periode retensi kami didasarkan pada kebutuhan operasional dan kewajiban hukum yang berlaku:

• Data akun aktif — disimpan selama akun masih aktif digunakan.
• Data akun yang ditutup — disimpan minimal 5 (lima) tahun setelah penutupan akun untuk memenuhi kewajiban hukum anti-pencucian uang dan audit regulasi.
• Riwayat transaksi finansial — disimpan minimal 7 (tujuh) tahun sesuai standar pencatatan keuangan internasional.
• Dokumen KYC — disimpan selama akun aktif ditambah 5 (lima) tahun setelah penutupan akun.
• Log komunikasi & tiket dukungan — disimpan selama 2 (dua) tahun untuk keperluan referensi dan penyelesaian sengketa.
• Data cookie analitik — data agregat anonim disimpan tidak lebih dari 26 bulan.

Setelah melewati periode retensi yang berlaku, data akan dihapus secara permanen atau dianonimkan sehingga tidak dapat lagi dikaitkan dengan identitasmu.

Sebagai subjek data, kamu memiliki hak-hak berikut yang dapat kamu exerciskan kapan saja dengan menghubungi tim dukungan tumi23:

• Hak Akses — kamu berhak meminta salinan data pribadi yang kami simpan tentangmu dan penjelasan tentang bagaimana data tersebut digunakan.
• Hak Koreksi — jika data yang kami miliki tidak akurat atau tidak lengkap, kamu berhak meminta kami untuk memperbaikinya.
• Hak Penghapusan — kamu berhak meminta penghapusan data pribadimu dalam kondisi tertentu, misalnya jika data tidak lagi diperlukan untuk tujuan awal pengumpulannya. Hak ini tidak berlaku mutlak dan dapat dibatasi oleh kewajiban hukum yang kami emban.
• Hak Pembatasan Pemrosesan — kamu berhak meminta kami membatasi pemrosesan datamu sementara waktu, misalnya saat kamu mempertanyakan akurasi data atau saat mempertimbangkan keberatan atas pemrosesan.
• Hak Portabilitas Data — kamu berhak menerima data pribadi yang kamu berikan kepada kami dalam format yang terstruktur dan dapat dibaca mesin.
• Hak Keberatan — kamu berhak mengajukan keberatan atas pemrosesan data yang didasarkan pada kepentingan sah kami, termasuk pemrosesan untuk tujuan pemasaran langsung.

Sebagai platform online yang beroperasi secara global, beberapa data yang kami proses mungkin disimpan atau diproses di luar wilayah Indonesia — misalnya di pusat data yang berlokasi di Singapura, Eropa, atau wilayah lain tempat mitra teknis kami beroperasi.

Setiap transfer data internasional dilakukan dengan perlindungan yang memadai, mencakup:

• Penerapan klausul kontrak standar yang mengharuskan penerima data menjaga standar perlindungan yang setara.
• Memastikan negara tujuan memiliki tingkat perlindungan data yang dianggap memadai.
• Penggunaan mekanisme perlindungan tambahan seperti enkripsi ujung-ke-ujung untuk data yang sangat sensitif.

tumi23 adalah platform yang hanya diperuntukkan bagi pengguna dewasa berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun.

Jika kami menemukan atau menerima pemberitahuan bahwa data pribadi dari seseorang yang berusia di bawah 18 tahun telah dikumpulkan tanpa sepengetahuan kami, kami akan segera mengambil langkah-langkah berikut:

• Menangguhkan akun yang bersangkutan untuk penyelidikan lebih lanjut.
• Menghapus seluruh data yang berkaitan dengan pengguna tersebut dari sistem kami.
• Memblokir akses permanen dari akun tersebut.

Jika kamu mengetahui atau mencurigai bahwa seseorang di bawah umur menggunakan platform ini, segera laporkan kepada tim dukungan kami.

tumi23 berhak memperbarui Kebijakan Privasi ini kapan saja untuk mencerminkan perubahan dalam praktik kami, persyaratan hukum yang baru, atau peningkatan layanan yang kami lakukan. Setiap perubahan yang material akan dikomunikasikan kepada member melalui:

• Pengumuman di halaman utama situs web tumi23.
• Notifikasi di dalam aplikasi atau dashboard akun member.
• Email ke alamat yang terdaftar di akun member, untuk perubahan yang berdampak signifikan.

Tanggal "Terakhir diperbarui" yang tercantum di bagian atas halaman ini selalu mencerminkan versi terkini dari kebijakan yang berlaku. Dengan terus menggunakan layanan tumi23 setelah perubahan diberlakukan, kamu dianggap telah menyetujui versi kebijakan yang diperbarui.