Kebijakan Privasi

Terakhir diperbarui: 5 Januari 2026

PT Kartu Nusantara Digital ("Perusahaan", "kami") mengoperasikan aplikasi Remi 101 dan situs web remi101resmi.org. Dokumen ini menjelaskan praktik kami dalam pengumpulan, penggunaan, pengungkapan, dan perlindungan informasi pribadi Anda saat menggunakan layanan kami. Dengan mengakses atau menggunakan Remi 101, Anda menyetujui ketentuan dalam kebijakan privasi ini.

1. Informasi yang Kami Kumpulkan

1.1 Data yang Anda Berikan Secara Langsung

Saat mendaftar dan menggunakan Remi 101, kami mengumpulkan informasi berikut:

• Identitas Dasar: Nama lengkap, nama pengguna (username), tanggal lahir, jenis kelamin
• Informasi Kontak: Alamat email, nomor telepon seluler
• Data Finansial: Nomor rekening bank (BCA, Mandiri, BNI, BRI, dll.), akun e-wallet (GoPay, OVO, DANA, ShopeePay), riwayat transaksi dalam aplikasi
• Dokumen Verifikasi: Foto KTP, SIM, atau Paspor untuk proses verifikasi identitas pada transaksi di atas Rp 500.000
• Foto Profil: Gambar yang Anda unggah untuk avatar akun
• Komunikasi: Pesan yang Anda kirim ke tim support atau pemain lain melalui fitur chat

1.2 Informasi yang Dikumpulkan Secara Otomatis

Sistem kami secara otomatis mencatat data teknis berikut:

• Informasi Perangkat: Model smartphone/tablet, produsen, resolusi layar, kapasitas penyimpanan
• Data Sistem: Versi Android, kernel version, bahasa sistem, zona waktu
• Pengidentifikasi: Android Advertising ID, IMEI (dengan izin), device fingerprint
• Informasi Jaringan: Alamat IP, tipe koneksi (WiFi/seluler), nama operator, kekuatan sinyal
• Data Penggunaan: Durasi sesi bermain, frekuensi login, fitur yang diakses, mode permainan yang dimainkan
• Riwayat Permainan: Hasil pertandingan, statistik menang/kalah, chip yang dimenangkan atau hilang
• Data Crash: Log error, stack trace saat aplikasi mengalami kendala

2. Penggunaan Informasi

Data yang kami kumpulkan digunakan untuk keperluan berikut:

1. Operasional Layanan: Membuat dan mengelola akun, memproses transaksi, menyimpan progress permainan, menampilkan leaderboard
2. Verifikasi Identitas: Memastikan kepatuhan terhadap batasan usia 18 tahun dan mencegah pembuatan akun ganda
3. Keamanan: Mendeteksi aktivitas mencurigakan, mencegah penipuan, melindungi dari serangan siber, menginvestigasi pelanggaran
4. Peningkatan Produk: Menganalisis pola penggunaan untuk mengembangkan fitur baru dan mengoptimalkan performa aplikasi
5. Personalisasi: Menyesuaikan konten, rekomendasi teman bermain, dan penawaran berdasarkan preferensi Anda
6. Komunikasi: Mengirim notifikasi penting, update kebijakan, pengingat event, dan penawaran promosi (yang bisa dinonaktifkan)
7. Dukungan Pelanggan: Merespon pertanyaan, menyelesaikan keluhan, dan memberikan bantuan teknis
8. Kewajiban Hukum: Memenuhi permintaan dari otoritas yang berwenang sesuai peraturan perundangan yang berlaku

3. Keamanan Data

Kami menerapkan langkah-langkah keamanan berlapis untuk melindungi informasi Anda:

• Enkripsi Transmisi: Seluruh komunikasi antara aplikasi dan server menggunakan protokol TLS 1.3 dengan enkripsi SSL 256-bit
• Enkripsi Penyimpanan: Data sensitif seperti password di-hash menggunakan algoritma bcrypt dengan salt unik, dokumen KTP dienkripsi dengan AES-256
• Infrastruktur Aman: Server berlokasi di data center tier-3 dengan sertifikasi ISO 27001, dilengkapi firewall enterprise dan sistem deteksi intrusi
• Autentikasi Multi-Faktor: Opsi 2FA melalui SMS OTP atau aplikasi authenticator untuk perlindungan akun tambahan
• Pembatasan Akses: Hanya karyawan yang membutuhkan untuk tugasnya yang dapat mengakses data personal, dengan logging aktivitas lengkap
• Audit Berkala: Penetration testing oleh pihak ketiga independen dilakukan setiap 6 bulan, vulnerability assessment setiap kuartal
• Backup Terenkripsi: Data di-backup harian ke lokasi terpisah dengan enkripsi end-to-end

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Informasi hanya dibagikan dalam kondisi berikut:

4.1 Penyedia Layanan Pembayaran

Mitra payment gateway (Midtrans, Xendit) menerima data transaksi untuk memproses deposit dan penarikan. Mereka terikat perjanjian kerahasiaan dan hanya menggunakan data untuk keperluan pemrosesan pembayaran.

4.2 Kepatuhan Hukum

Kami dapat mengungkapkan informasi jika diwajibkan oleh hukum, proses pengadilan, atau permintaan resmi dari otoritas pemerintah Indonesia yang berwenang. Sedapat mungkin, kami akan memberitahu Anda sebelum pengungkapan kecuali dilarang oleh hukum.

4.3 Transaksi Bisnis

Dalam hal merger, akuisisi, atau penjualan aset perusahaan, data pengguna dapat menjadi bagian dari aset yang dialihkan. Pihak penerima akan terikat kebijakan privasi yang setara atau lebih ketat.

4.4 Penyedia Game

Data gameplay anonim (tanpa identitas pribadi) dapat dibagikan ke partner pengembang untuk keperluan balancing dan peningkatan mekanika permainan.

4.5 Layanan Analitik

Kami menggunakan Firebase Analytics dan Crashlytics (Google) untuk memahami pola penggunaan dan mendiagnosis masalah teknis. Data yang dikirim sudah dianonimkan.

5. Periode Penyimpanan Data

Data Anda disimpan sesuai kebutuhan dan kewajiban hukum:

• Data Akun Aktif: Selama akun masih aktif digunakan
• Data Akun Tidak Aktif: 3 tahun sejak login terakhir, kemudian dihapus atau dianonimkan
• Riwayat Transaksi Finansial: 7 tahun sesuai ketentuan perpajakan Indonesia
• Dokumen Verifikasi (KTP): 5 tahun sejak verifikasi berhasil, atau hingga akun dihapus (mana yang lebih lama)
• Log Permainan: 2 tahun untuk keperluan audit dan penyelesaian sengketa
• Data Komunikasi Support: 1 tahun sejak tiket ditutup
• Cookie dan Data Teknis: Maksimal 13 bulan

6. Hak Privasi Anda

Sesuai dengan prinsip perlindungan data, Anda memiliki hak-hak berikut:

6.1 Hak Akses

Meminta salinan data pribadi yang kami simpan tentang Anda dalam format yang dapat dibaca mesin (JSON/CSV).

6.2 Hak Koreksi

Memperbarui atau memperbaiki informasi yang tidak akurat atau tidak lengkap melalui menu Pengaturan atau dengan menghubungi support.

6.3 Hak Penghapusan

Meminta penghapusan akun dan data pribadi Anda. Perlu diperhatikan bahwa beberapa data mungkin tetap disimpan jika diwajibkan oleh hukum.

6.4 Hak Portabilitas

Menerima data Anda dalam format terstruktur yang umum digunakan untuk dipindahkan ke layanan lain.

6.5 Hak Keberatan

Menolak pemrosesan data untuk keperluan pemasaran langsung atau profiling.

6.6 Hak Penarikan Persetujuan

Mencabut izin yang sebelumnya diberikan kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelum penarikan.

Untuk menggunakan hak-hak di atas, kirim permintaan ke [email protected] dengan subjek "[HAK PRIVASI] - [Jenis Permintaan]". Kami akan merespon dalam 30 hari kerja setelah verifikasi identitas.

7. Penggunaan Cookie dan Teknologi Pelacakan

7.1 Cookie Esensial

Diperlukan untuk fungsi dasar seperti autentikasi sesi dan keamanan. Tidak dapat dinonaktifkan tanpa mengganggu layanan.

7.2 Cookie Fungsional

Menyimpan preferensi seperti bahasa, tema tampilan, dan pengaturan notifikasi untuk pengalaman yang lebih personal.

7.3 Cookie Analitik

Membantu kami memahami bagaimana pengguna berinteraksi dengan aplikasi. Data dikumpulkan secara agregat dan anonim untuk analisis statistik.

7.4 Cookie Pemasaran

Digunakan untuk menampilkan iklan yang relevan berdasarkan minat Anda. Anda dapat menonaktifkan ini di Pengaturan > Privasi > Personalisasi Iklan.

8. Perlindungan Anak

Remi 101 hanya ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak sengaja mengumpulkan data dari individu di bawah umur. Jika Anda mengetahui ada anak di bawah 18 tahun yang menggunakan layanan kami, segera laporkan ke [email protected] agar kami dapat mengambil tindakan yang diperlukan termasuk penghapusan akun.

9. Perubahan Kebijakan

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik atau kewajiban hukum. Perubahan material akan diberitahukan melalui:

• Notifikasi push dalam aplikasi
• Email ke alamat terdaftar
• Banner pemberitahuan di halaman utama situs

Penggunaan berkelanjutan setelah pemberitahuan dianggap sebagai persetujuan terhadap kebijakan yang diperbarui. Versi sebelumnya dapat diminta melalui support.

10. Transfer Data Internasional

Data Anda disimpan di server yang berlokasi di Indonesia (Jakarta) dan Singapura (untuk backup). Jika terjadi transfer ke yurisdiksi lain, kami memastikan tingkat perlindungan yang setara melalui:

• Standard Contractual Clauses dengan penyedia layanan
• Sertifikasi keamanan yang diakui internasional
• Perjanjian pemrosesan data yang mengikat secara hukum

11. Informasi Kontak

Untuk pertanyaan, keluhan, atau permintaan terkait privasi data, hubungi:

Jika Anda merasa hak privasi Anda tidak ditangani dengan baik, Anda berhak mengajukan keluhan ke Kementerian Komunikasi dan Informatika Republik Indonesia.