Kebijakan Privasi Bomberwin –
Data Kamu Aman dan Selalu Terlindungi

Bomberwin hanya mengumpulkan data yang benar-benar diperlukan untuk mengoperasikan layanan secara aman dan efektif. Kami tidak mengumpulkan data berlebihan yang tidak ada hubungannya dengan tujuan tersebut. Berikut kategori data yang kami kumpulkan:

Setiap data yang kami kumpulkan digunakan untuk tujuan yang spesifik dan dapat dipertanggungjawabkan. Kami tidak menggunakan data untuk tujuan yang bertentangan dengan kepentingan member:

• Operasional akun: Membuat, memverifikasi, dan mengelola akun member secara aman.
• Pemrosesan transaksi: Memproses deposit, penarikan, dan semua transaksi keuangan lainnya secara akurat dan tepat waktu.
• Verifikasi identitas (KYC): Memastikan setiap akun dimiliki oleh individu nyata yang memenuhi persyaratan usia dan legalitas.
• Pencegahan penipuan: Mendeteksi dan mencegah aktivitas mencurigakan, multi-akun, penyalahgunaan bonus, dan tindakan ilegal lainnya.
• Peningkatan layanan: Menganalisis pola penggunaan (dalam bentuk anonim dan agregat) untuk memperbaiki performa platform dan mengembangkan fitur baru.
• Komunikasi: Mengirimkan informasi terkait akun, konfirmasi transaksi, pembaruan keamanan, dan promosi yang relevan kepada member yang telah memberikan izin.
• Pemenuhan kewajiban hukum: Memenuhi persyaratan pelaporan dan audit yang diwajibkan oleh otoritas lisensi dan regulasi yang berlaku.

Bomberwin tidak menggunakan data pribadi member untuk iklan pihak ketiga, penjualan profil, atau tujuan komersial yang tidak berhubungan dengan layanan kami.

Keamanan data member adalah fondasi dari kepercayaan yang kami bangun. Bomberwin menerapkan standar keamanan berlapis yang mencakup aspek teknis, operasional, dan administratif:

• Enkripsi transit: Semua data yang berpindah antara perangkat kamu dan server Bomberwin dienkripsi menggunakan protokol TLS 1.3 — standar yang digunakan oleh perbankan digital kelas dunia.
• Enkripsi saat istirahat (at rest): Data sensitif yang tersimpan di database kami dienkripsi menggunakan AES-256, sehingga tidak bisa dibaca bahkan jika terjadi kebocoran database.
• Kontrol akses berlapis: Hanya personel Bomberwin dengan otorisasi khusus yang dapat mengakses data member tertentu, dan setiap akses dicatat dalam log audit yang tidak bisa diubah.
• Infrastruktur tersertifikasi: Server Bomberwin dioperasikan di pusat data yang memiliki sertifikasi ISO 27001 dan memenuhi standar keamanan internasional.
• Pemantauan 24/7: Sistem keamanan kami memantau potensi ancaman secara real-time dan merespons insiden keamanan dalam hitungan menit.
• Uji penetrasi rutin: Kami secara berkala mengundang pihak ketiga independen untuk menguji keamanan sistem dan menambal celah yang ditemukan.

Bomberwin tidak menjual, menyewakan, atau memperdagangkan data pribadi member kepada siapa pun. Data hanya dapat dibagikan dalam kondisi yang sangat terbatas:

• Penyedia layanan operasional: Mitra teknologi seperti gateway pembayaran, penyedia layanan cloud, dan sistem anti-penipuan yang membutuhkan akses data terbatas untuk menjalankan fungsi spesifik mereka. Semua mitra ini terikat kontrak kerahasiaan yang ketat.
• Kewajiban hukum: Jika diwajibkan oleh perintah pengadilan, regulasi, atau permintaan resmi dari otoritas berwenang yang sah. Dalam kasus ini, Bomberwin hanya akan memberikan data minimum yang diminta.
• Perlindungan hak platform: Dalam situasi yang diperlukan untuk mencegah penipuan, melindungi aset Bomberwin, atau membela hak hukum kami.
• Persetujuan eksplisit member: Jika kamu secara aktif dan sadar memberikan izin untuk tujuan tertentu yang tidak tercantum di atas.

Setiap pihak ketiga yang memiliki akses ke data member diwajibkan untuk mematuhi standar perlindungan data yang setara atau lebih ketat dari yang kami terapkan sendiri.

Website dan aplikasi Bomberwin menggunakan cookie serta teknologi serupa untuk meningkatkan pengalaman pengguna dan menjaga keamanan sesi. Cookie yang kami gunakan terbagi dalam beberapa kategori:

• Cookie esensial: Wajib ada agar platform berfungsi dengan benar — seperti menjaga sesi login kamu tetap aktif dan mengingat preferensi bahasa. Cookie ini tidak bisa dinonaktifkan.
• Cookie fungsional: Menyimpan preferensi seperti pengaturan tampilan dan notifikasi untuk memberikan pengalaman yang lebih personal. Kamu bisa memilih untuk menonaktifkannya dari pengaturan browser.
• Cookie analitik: Mengumpulkan data tentang cara pengguna berinteraksi dengan platform dalam bentuk anonim dan agregat — untuk membantu kami memahami apa yang bekerja dengan baik dan apa yang perlu diperbaiki.
• Cookie keamanan: Membantu sistem kami mendeteksi aktivitas mencurigakan, mencegah serangan CSRF, dan melindungi sesi login dari pembajakan.

Sebagai member Bomberwin, kamu memiliki hak-hak penuh terkait data pribadi yang kami kelola. Kami menghormati dan memfasilitasi hak-hak ini:

Bomberwin menyimpan data pribadi member selama diperlukan untuk memenuhi tujuan pengumpulannya, dan tidak lebih dari itu. Pedoman umum retensi data kami adalah sebagai berikut:

• Data akun aktif: Disimpan selama akun masih aktif digunakan plus periode tambahan yang diwajibkan oleh regulasi keuangan.
• Data transaksi keuangan: Disimpan minimum 5 tahun sesuai standar industri dan persyaratan audit yang berlaku.
• Dokumen KYC: Disimpan selama akun aktif dan paling lama 5 tahun setelah akun ditutup, sesuai ketentuan regulasi anti-pencucian uang yang berlaku.
• Log akses dan keamanan: Disimpan selama 12 bulan untuk tujuan investigasi keamanan dan pencegahan penipuan.
• Data akun yang ditutup: Setelah akun ditutup, data pribadi yang tidak lagi diperlukan untuk tujuan regulasi akan dihapus atau dianonimkan dalam waktu 90 hari.
• Data pemasaran (jika ada persetujuan): Disimpan hingga kamu menarik persetujuan atau meminta penghapusan.

Bomberwin secara tegas tidak mengizinkan individu berusia di bawah 18 tahun untuk menggunakan layanan kami. Platform ini dirancang khusus untuk orang dewasa dan kami mengambil langkah aktif untuk mencegah akses dari anak di bawah umur.

Kami tidak secara sadar mengumpulkan data pribadi dari anak di bawah umur. Jika kami menemukan bahwa data dari individu di bawah 18 tahun telah dikumpulkan — baik melalui pemalsuan identitas maupun cara lain — data tersebut akan segera dihapus dan akun terkait akan ditutup permanen.

Untuk memberikan layanan yang handal dan aman, Bomberwin menggunakan infrastruktur teknologi yang dapat mencakup server di berbagai lokasi geografis. Ini berarti data kamu mungkin diproses di luar negara tempat tinggalmu.

Dalam situasi seperti ini, Bomberwin memastikan bahwa setiap transfer data lintas batas dilindungi oleh perjanjian pemrosesan data yang sesuai dengan standar internasional, termasuk klausul kontrak standar yang memberikan perlindungan setara dengan yang berlaku di yurisdiksi asal data.

Semua mitra infrastruktur yang kami gunakan dipilih berdasarkan kemampuan keamanan mereka dan kepatuhan terhadap standar perlindungan data internasional yang relevan.

Bomberwin dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan pada praktik pengelolaan data kami, pembaruan teknologi, atau perubahan regulasi yang berlaku.

Untuk perubahan yang bersifat signifikan — terutama yang memengaruhi hak-hak member secara material — kami akan memberikan pemberitahuan yang jelas melalui notifikasi dalam platform atau email ke alamat yang terdaftar, minimal 14 hari sebelum perubahan berlaku efektif.

Penggunaan layanan secara berkelanjutan setelah tanggal efektif perubahan dianggap sebagai penerimaan terhadap versi Kebijakan Privasi yang diperbarui. Kami menyarankan kamu untuk meninjau halaman ini secara berkala.

Versi sebelumnya dari Kebijakan Privasi ini tersimpan dalam arsip kami dan dapat diminta oleh member yang ingin membandingkan perubahan yang telah dilakukan.

Jika kamu memiliki pertanyaan, kekhawatiran, atau ingin menggunakan hak-hak privasi yang telah dijelaskan di atas, ada beberapa cara untuk menghubungi kami:

• Live chat: Cara tercepat adalah melalui fitur live chat yang tersedia 24 jam sehari di website dan aplikasi Bomberwin.
• Email dukungan: Kirimkan pesan ke alamat email resmi kami di [email protected] dengan subjek "Permintaan Privasi".
• Halaman FAQ: Banyak pertanyaan umum tentang privasi dan keamanan telah dijawab di halaman FAQ kami.

Kami berkomitmen untuk merespons semua permintaan terkait privasi dalam waktu 5 hari kerja untuk pertanyaan umum, dan dalam waktu 30 hari kerja untuk permintaan penggunaan hak-hak formal yang memerlukan proses lebih mendalam.