Kebijakan Privasi VOGPLAY

Kebijakan Privasi ini menjelaskan bagaimana PT. Codeweb Kreatif Indonesia, sebagai pengendali data pribadi untuk layanan VOGPLAY, mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi data pribadi ketika Anda mengakses atau menggunakan VOGPLAY.

Kami berkomitmen memproses data pribadi secara sah, terbatas, transparan, akurat, aman, dan sesuai tujuan yang telah ditentukan.

1. Identitas pengendali data pribadi

Pengendali data pribadi untuk layanan VOGPLAY adalah:

PT. Codeweb Kreatif Indonesia
Jl. Linggapura Barat No. 03, RT/RW 001/001, Tonjong, Brebes, Jawa Tengah 52271

Dalam Kebijakan Privasi ini, PT. Codeweb Kreatif Indonesia disebut sebagai “VOGPLAY”, “Kami”, atau “Perusahaan”.

2. Ruang lingkup

Kebijakan Privasi ini berlaku terhadap pemrosesan data pribadi yang dilakukan melalui:

• situs web, aplikasi, dan sistem elektronik VOGPLAY;
• pembuatan dan penggunaan Akun;
• pembelian, pembayaran, dan pengiriman produk digital;
• layanan pelanggan dan komunikasi;
• promosi, survei, atau program VOGPLAY; dan
• interaksi dengan kanal resmi VOGPLAY.

Kebijakan ini tidak mengatur pemrosesan mandiri oleh situs atau layanan pihak ketiga yang memiliki kebijakan privasi sendiri.

3. Data pribadi yang Kami proses

Data yang diproses bergantung pada cara Anda menggunakan layanan.

3.1 Data identitas dan Akun

Data ini dapat meliputi:

• nama lengkap;
• nama pengguna;
• alamat email;
• nomor telepon;
• foto profil atau avatar;
• kata sandi dalam bentuk yang telah di-hash;
• status dan riwayat verifikasi Akun; dan
• preferensi bahasa, mata uang, atau pengaturan Akun.

Kami tidak menyimpan kata sandi dalam bentuk teks biasa.

3.2 Data transaksi dan Pesanan

Data ini dapat meliputi:

• nomor dan waktu Pesanan;
• produk, denominasi, jumlah, harga, diskon, dan biaya;
• status pembayaran, status Pesanan, dan status pengiriman;
• metode serta penyedia pembayaran;
• referensi transaksi dari penyedia pembayaran;
• riwayat pembatalan, pengembalian dana, dan keluhan; serta
• informasi lain yang diperlukan untuk pembukuan, audit, dan penyelesaian sengketa.

Informasi sensitif instrumen pembayaran, seperti PIN, kode OTP, atau data autentikasi perbankan, diproses oleh penyedia pembayaran dan tidak boleh diberikan kepada VOGPLAY. Data kartu atau rekening yang diterima langsung oleh penyedia pembayaran tunduk pada kebijakan penyedia tersebut.

3.3 Data Tujuan produk

Untuk memproses Produk Digital, Kami dapat memproses:

• ID pengguna atau ID akun permainan;
• nama server, zona, region, atau platform;
• nomor pelanggan;
• nomor telepon;
• alamat email tujuan; atau
• informasi lain yang secara jelas diminta pada halaman produk.

Anda wajib memastikan Data Tujuan milik Anda atau Anda telah memperoleh izin yang sah dari pemiliknya.

3.4 Data teknis dan penggunaan

Data ini dapat meliputi:

• alamat Internet Protocol atau IP;
• jenis perangkat, sistem operasi, browser, dan pengenal perangkat;
• tanggal, waktu, durasi, serta halaman yang diakses;
• URL rujukan;
• log sistem, catatan kesalahan, dan performa;
• informasi cookie atau teknologi serupa;
• aktivitas login dan perubahan keamanan; serta
• data risiko, pencegahan penipuan, dan indikasi penyalahgunaan.

3.5 Data komunikasi

Ketika Anda menghubungi Kami, data yang diproses dapat meliputi isi pesan, lampiran, rekaman penanganan keluhan, tanggapan survei, serta riwayat komunikasi melalui email, formulir, telepon, atau kanal resmi lainnya.

3.6 Data dari layanan pihak ketiga

Jika Anda memilih masuk melalui layanan pihak ketiga atau menggunakan fitur yang terhubung, Kami dapat menerima data sesuai izin yang Anda berikan kepada penyedia tersebut, misalnya nama, email, pengenal akun, dan foto profil.

Kami juga dapat menerima konfirmasi pembayaran, status pengiriman, hasil verifikasi, atau sinyal keamanan dari Mitra.

4. Cara Kami memperoleh data

Kami memperoleh data pribadi:

1. langsung dari Anda ketika mendaftar, membuat Pesanan, mengisi formulir, atau berkomunikasi;
2. secara otomatis dari perangkat dan penggunaan Platform;
3. dari penyedia pembayaran, penerbit, distributor, dan Mitra yang terlibat dalam transaksi;
4. dari layanan autentikasi atau akun pihak ketiga berdasarkan izin Anda;
5. dari sumber yang tersedia secara sah; atau
6. dari otoritas berdasarkan permintaan yang sah.

5. Tujuan pemrosesan

Kami memproses data pribadi untuk:

• membuat, mengelola, mengamankan, dan memulihkan Akun;
• memverifikasi identitas atau informasi kontak;
• menerima, memproses, mengirim, dan mencatat Pesanan;
• memproses pembayaran, pembatalan, dan pengembalian dana;
• menghubungkan transaksi dengan penerbit, distributor, atau penyedia produk;
• memberikan dukungan dan menangani keluhan;
• mengirim pemberitahuan transaksi, keamanan, dan perubahan layanan;
• mendeteksi, mencegah, dan menyelidiki penipuan, penyalahgunaan, serta insiden keamanan;
• meningkatkan performa, keandalan, aksesibilitas, dan pengalaman pengguna;
• melakukan analisis, pelaporan, audit, dan perencanaan bisnis;
• mengelola promosi dan komunikasi pemasaran berdasarkan pilihan atau persetujuan Anda;
• memenuhi kewajiban perpajakan, akuntansi, perlindungan konsumen, dan kewajiban hukum lainnya;
• menetapkan, menggunakan, atau mempertahankan hak hukum; dan
• memenuhi tujuan lain yang diberitahukan kepada Anda atau diizinkan oleh hukum.

Kami tidak akan memproses data untuk tujuan yang tidak sesuai dengan tujuan pengumpulan tanpa dasar pemrosesan yang sah atau pemberitahuan tambahan apabila diwajibkan.

6. Dasar pemrosesan

Sesuai konteks dan peraturan yang berlaku, pemrosesan dilakukan berdasarkan satu atau lebih dasar berikut:

1. persetujuan, termasuk untuk komunikasi pemasaran atau cookie tertentu;
2. pelaksanaan perjanjian, termasuk untuk membuat Akun, memproses Pesanan, pembayaran, dan pengiriman Produk Digital;
3. kewajiban hukum, termasuk kewajiban transaksi, pembukuan, perpajakan, keamanan, dan tanggapan kepada otoritas;
4. kepentingan yang sah, seperti menjaga keamanan, mencegah penipuan, memperbaiki layanan, dan melindungi hak VOGPLAY atau pihak lain, setelah mempertimbangkan dampaknya terhadap hak Anda;
5. perlindungan kepentingan vital, jika relevan; atau
6. dasar lain yang diakui oleh peraturan perundang-undangan.

Apabila pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan sesuai ketentuan hukum. Penarikan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.

7. Cookie dan teknologi serupa

Kami dapat menggunakan cookie, penyimpanan lokal, pixel, atau teknologi serupa untuk:

• menjaga sesi dan status login;
• mengingat bahasa, mata uang, serta preferensi;
• menjalankan keranjang atau alur transaksi;
• menjaga keamanan dan mencegah penyalahgunaan;
• mengukur performa serta penggunaan Platform; dan
• menampilkan komunikasi yang relevan apabila Anda menyetujuinya.

Cookie yang benar-benar diperlukan dapat digunakan agar Platform berfungsi. Cookie analitik atau pemasaran digunakan berdasarkan pengaturan dan persetujuan yang diwajibkan hukum.

Anda dapat mengatur cookie melalui browser atau pengaturan persetujuan yang tersedia. Menonaktifkan cookie tertentu dapat menyebabkan sebagian fitur tidak berfungsi.

8. Pengungkapan kepada pihak lain

Kami hanya mengungkapkan data sesuai kebutuhan dan tujuan yang sah kepada:

8.1 Penyedia pembayaran

Untuk membuat instruksi pembayaran, menerima status transaksi, melakukan verifikasi, menangani pengembalian dana, serta mencegah penipuan.

8.2 Penerbit, distributor, dan penyedia produk

Untuk memvalidasi, memproses, mengirim, memperbaiki, atau menyelidiki Pesanan. Data yang dibagikan dibatasi pada informasi yang diperlukan, termasuk Data Tujuan.

8.3 Penyedia layanan teknologi

Termasuk penyedia hosting, penyimpanan, jaringan, keamanan, autentikasi, email, komunikasi, analitik, captcha, pemantauan, serta dukungan teknis.

8.4 Penasihat dan penyedia jasa profesional

Termasuk auditor, konsultan, penasihat hukum, akuntan, dan penyedia jasa lain yang memiliki kewajiban kerahasiaan.

8.5 Otoritas atau pihak yang berwenang

Jika diwajibkan oleh hukum, putusan, perintah, permintaan resmi yang sah, atau diperlukan untuk melindungi hak, keselamatan, dan keamanan.

8.6 Transaksi korporasi

Dalam rangka penggabungan, akuisisi, restrukturisasi, pembiayaan, pengalihan aset, atau transaksi korporasi lain, dengan tetap memperhatikan kerahasiaan dan ketentuan pelindungan data.

Kami mewajibkan pihak yang memproses data atas nama Kami untuk menjaga kerahasiaan, keamanan, dan menggunakan data hanya sesuai instruksi serta tujuan yang disepakati.

Kami tidak menjual data pribadi sebagai komoditas.

9. Transfer data lintas negara

Sebagian penyedia layanan atau infrastruktur dapat memproses data di luar Indonesia.

Jika terjadi transfer lintas negara, Kami akan menerapkan persyaratan yang diwajibkan hukum, termasuk memastikan tingkat pelindungan yang memadai dan setara, menggunakan pelindungan yang mengikat dan memadai, memperoleh persetujuan apabila diperlukan, atau menerapkan mekanisme lain yang sah.

10. Retensi data

Kami menyimpan data selama diperlukan untuk tujuan pengumpulan, penyediaan layanan, keamanan, pembukuan, audit, penyelesaian sengketa, dan pemenuhan kewajiban hukum.

Periode retensi dapat berbeda berdasarkan:

• jenis dan sensitivitas data;
• status Akun dan transaksi;
• kebutuhan operasional serta keamanan;
• masa berlaku hak dan kewajiban kontraktual;
• risiko penipuan atau sengketa; dan
• jangka waktu yang diwajibkan hukum.

Setelah data tidak lagi diperlukan, Kami akan menghapus, memusnahkan, atau menganonimkan data sesuai prosedur dan ketentuan hukum, kecuali penyimpanan lebih lanjut diwajibkan atau diizinkan.

Salinan cadangan dapat tersimpan untuk waktu terbatas sampai siklus penghapusan selesai dan tidak digunakan untuk tujuan lain.

11. Keamanan data

Kami menerapkan langkah teknis dan organisasi yang wajar dan proporsional, termasuk:

• pengendalian akses berdasarkan kebutuhan;
• perlindungan autentikasi dan kredensial;
• enkripsi dalam transmisi jika sesuai;
• pencatatan dan pemantauan aktivitas sistem;
• pemisahan lingkungan serta pembatasan akses administratif;
• pencadangan dan pemulihan;
• pengelolaan kerentanan dan pembaruan keamanan;
• evaluasi penyedia layanan; dan
• prosedur respons insiden.

Tidak ada sistem yang sepenuhnya bebas risiko. Anda juga berperan menjaga keamanan dengan menggunakan kata sandi yang kuat, tidak membagikan OTP, memperbarui perangkat, dan segera melaporkan aktivitas mencurigakan.

12. Hak Anda

Sesuai persyaratan dan pengecualian dalam peraturan perundang-undangan, Anda dapat memiliki hak untuk:

1. memperoleh informasi tentang identitas, dasar, tujuan, dan akuntabilitas pihak yang memproses data;
2. mengakses dan memperoleh salinan data pribadi;
3. melengkapi, memperbarui, atau memperbaiki data yang tidak akurat;
4. mengakhiri pemrosesan, menghapus, atau memusnahkan data;
5. menarik persetujuan;
6. menunda atau membatasi pemrosesan;
7. mengajukan keberatan terhadap keputusan yang semata-mata didasarkan pada pemrosesan otomatis dan menimbulkan akibat hukum atau dampak signifikan;
8. memperoleh atau memindahkan data dalam format yang lazim digunakan dan dapat dibaca sistem, apabila berlaku;
9. mengajukan keberatan atau pengaduan; dan
10. menuntut ganti rugi sesuai hukum apabila terjadi pelanggaran.

Hak tertentu tidak bersifat mutlak. Kami dapat menolak atau membatasi permintaan apabila diwajibkan atau diizinkan hukum, misalnya untuk melindungi hak pihak lain, mencegah penipuan, mempertahankan klaim hukum, atau memenuhi kewajiban penyimpanan.

13. Cara mengajukan permintaan

Permintaan terkait data pribadi dapat disampaikan melalui halaman Kontak Kami atau email [email protected].

Cantumkan informasi yang memadai untuk membantu Kami menemukan data dan memahami permintaan Anda. Untuk melindungi data, Kami dapat meminta verifikasi identitas atau kewenangan.

Kami akan menanggapi sesuai jangka waktu dan prosedur yang diwajibkan hukum. Permintaan pada umumnya tidak dikenakan biaya, tetapi biaya yang wajar dapat diterapkan jika diizinkan hukum untuk permintaan yang berulang, berlebihan, atau tidak berdasar.

14. Komunikasi layanan dan pemasaran

Kami dapat mengirim komunikasi yang diperlukan untuk transaksi dan layanan, seperti kode verifikasi, bukti Pesanan, status pembayaran, status pengiriman, pemberitahuan keamanan, serta perubahan penting pada layanan atau dokumen legal.

Dengan persetujuan atau dasar yang sah, Kami dapat mengirim promosi. Anda dapat berhenti berlangganan melalui tautan pada pesan atau pengaturan yang tersedia. Berhenti dari pemasaran tidak menghentikan komunikasi transaksi dan keamanan.

15. Pemrosesan otomatis dan pencegahan penipuan

Kami dapat menggunakan aturan atau sistem otomatis untuk menilai risiko transaksi, mendeteksi aktivitas tidak wajar, membatasi percobaan login, atau menentukan kebutuhan verifikasi tambahan.

Jika keputusan yang sepenuhnya otomatis menimbulkan akibat hukum atau dampak signifikan, Anda dapat meminta peninjauan sesuai hak yang diberikan hukum.

16. Data anak

Layanan VOGPLAY tidak ditujukan untuk digunakan secara mandiri oleh anak yang belum memiliki kecakapan hukum. Penggunaan oleh anak harus berada di bawah persetujuan dan pengawasan orang tua atau wali yang sah.

Jika Anda mengetahui bahwa data anak diberikan tanpa persetujuan atau dasar yang sesuai, hubungi Kami agar dapat dilakukan pemeriksaan dan tindakan yang diperlukan.

17. Insiden pelindungan data

Apabila terjadi kegagalan pelindungan data pribadi, Kami akan melakukan penilaian, pengendalian, pemulihan, dokumentasi, dan pemberitahuan kepada subjek data serta otoritas sesuai waktu, isi, dan tata cara yang diwajibkan peraturan perundang-undangan.

Pemberitahuan dapat memuat jenis data yang terdampak, waktu dan penyebab kejadian, kemungkinan akibat, langkah penanganan, serta tindakan yang dapat Anda lakukan.

18. Tautan dan layanan pihak ketiga

Platform dapat memuat tautan atau integrasi menuju layanan pihak ketiga. Kebijakan Privasi ini tidak berlaku terhadap pemrosesan mandiri oleh pihak tersebut. Kami menyarankan Anda membaca kebijakan privasi mereka sebelum memberikan data.

19. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan layanan, teknologi, praktik keamanan, atau hukum.

Tanggal pembaruan akan ditampilkan pada bagian atas dokumen. Jika perubahan berdampak material terhadap hak atau cara Kami memproses data, Kami akan memberikan pemberitahuan tambahan dan meminta persetujuan baru apabila diwajibkan.

20. Dasar hukum

Kebijakan Privasi ini disusun dengan memperhatikan antara lain:

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi;
• Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik sebagaimana telah diubah, terakhir dengan Undang-Undang Nomor 1 Tahun 2024;
• Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik;
• Peraturan Pemerintah Nomor 80 Tahun 2019 tentang Perdagangan Melalui Sistem Elektronik; dan
• peraturan lain yang berlaku terhadap pemrosesan data dan layanan VOGPLAY.

21. Hubungi Kami

Untuk pertanyaan, pengaduan, atau pelaksanaan hak terkait data pribadi, hubungi:

PT. Codeweb Kreatif Indonesia
Jl. Linggapura Barat No. 03, RT/RW 001/001, Tonjong, Brebes, Jawa Tengah 52271
Email: [email protected]
Nomor kontak: +62 813-9000-7520

Kami dapat memperbarui kanal khusus pelindungan data pada bagian ini apabila tersedia.