Kebijakan Privasi KM777

Terakhir Diperbarui: 5 Januari 2026

Kebijakan Privasi ini mengatur tata cara pengumpulan, penggunaan, penyimpanan, dan perlindungan data pribadi pengguna aplikasi KM777 APK ("Aplikasi"). Dokumen ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta peraturan perundang-undangan terkait lainnya yang berlaku di wilayah Republik Indonesia. Dengan mengunduh, memasang, atau menggunakan Aplikasi, pengguna menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan yang tercantum dalam Kebijakan Privasi ini.

Pasal I — Pengumpulan Data Pribadi

KM777 mengumpulkan data pribadi pengguna melalui dua mekanisme utama sebagai berikut:

(a) Data yang Anda Berikan Langsung

Pada saat pendaftaran akun, verifikasi identitas, atau penggunaan layanan tertentu, pengguna diminta untuk menyerahkan data pribadi secara langsung. Data yang dikumpulkan meliputi:

• Nama lengkap sesuai identitas resmi yang diterbitkan oleh pemerintah;
• Tanggal lahir untuk keperluan verifikasi usia minimum 18 tahun;
• Alamat email sebagai saluran komunikasi utama dan pemulihan akun;
• Nomor telepon yang aktif dan terdaftar atas nama pengguna untuk verifikasi OTP dan notifikasi transaksi;
• Data rekening bank atau e-wallet termasuk nama bank, nomor rekening, nama pemilik rekening, serta informasi akun DANA, OVO, atau GoPay untuk keperluan deposit dan penarikan dana;
• Dokumen identitas berupa salinan KTP, SIM, atau Paspor yang diunggah selama proses verifikasi KYC (Know Your Customer).

(b) Data yang Dikumpulkan Secara Otomatis

Selama penggunaan Aplikasi, sistem KM777 secara otomatis mencatat dan menyimpan data teknis berikut:

• Alamat IP (Internet Protocol) yang digunakan saat mengakses layanan, termasuk lokasi geografis perkiraan berdasarkan alamat IP tersebut;
• Informasi perangkat mencakup merek, model, resolusi layar, kapasitas penyimpanan, dan pengenal unik perangkat (device ID);
• Sistem operasi beserta versi Android yang terpasang pada perangkat;
• Versi browser dan konfigurasi bahasa yang digunakan saat mengakses situs web KM777;
• Riwayat permainan dan taruhan yang meliputi jenis permainan yang dimainkan, jumlah taruhan, hasil permainan, durasi sesi, serta frekuensi bermain;
• Cookie dan teknologi pelacakan serupa termasuk web beacon, piksel pelacakan, dan penyimpanan lokal (local storage) untuk mengidentifikasi sesi dan preferensi pengguna.

Pasal II — Tujuan Penggunaan Data

Data pribadi yang dikumpulkan sebagaimana dimaksud dalam Pasal I digunakan untuk tujuan-tujuan berikut:

1. Verifikasi identitas dan usia — Memastikan bahwa setiap pengguna yang mendaftar telah berusia minimal 18 tahun dan menggunakan identitas asli sesuai ketentuan KYC yang berlaku;
2. Pemrosesan transaksi keuangan — Memfasilitasi deposit, penarikan, transfer antar akun, serta pencatatan riwayat transaksi secara akurat dalam sistem keuangan KM777;
3. Pencegahan penipuan dan aktivitas ilegal — Mendeteksi, menyelidiki, dan mencegah penggunaan akun ganda, pencucian uang, kolusi antar pemain, manipulasi permainan, serta aktivitas mencurigakan lainnya melalui sistem pemantauan otomatis;
4. Peningkatan kualitas layanan — Menganalisis pola penggunaan Aplikasi untuk memperbaiki kinerja teknis, mempercepat waktu pemuatan, mengurangi gangguan sistem, dan mengoptimalkan antarmuka pengguna;
5. Komunikasi promosi dan informasi — Mengirimkan pemberitahuan terkait bonus, promosi terbaru, perubahan syarat layanan, pemeliharaan terjadwal, dan informasi penting lainnya melalui email, SMS, atau notifikasi dalam Aplikasi;
6. Kepatuhan terhadap regulasi — Memenuhi kewajiban pelaporan dan kepatuhan sebagaimana diatur dalam UU PDP No. 27 Tahun 2022, peraturan anti pencucian uang, serta ketentuan hukum lainnya yang berlaku;
7. Analisis perilaku pengguna — Mengumpulkan dan mengolah data statistik terkait preferensi permainan, waktu bermain puncak, tingkat retensi pengguna, dan pola taruhan untuk keperluan pengembangan produk;
8. Personalisasi pengalaman bermain — Menyesuaikan rekomendasi permainan, tata letak halaman utama, dan penawaran bonus berdasarkan riwayat aktivitas serta preferensi individual pengguna;
9. Penyelesaian sengketa — Menyimpan catatan transaksi dan aktivitas permainan sebagai bukti dalam penyelesaian keluhan, klaim, atau perselisihan antara pengguna dan pihak KM777;
10. Pengelolaan program loyalitas — Menghitung poin VIP, menentukan level membership, serta mengalokasikan rebate dan hadiah berdasarkan akumulasi aktivitas pengguna.

Pasal III — Keamanan Data

KM777 menerapkan langkah-langkah teknis dan organisasional untuk melindungi data pribadi pengguna dari akses tidak sah, pengungkapan, perubahan, atau pemusnahan. Langkah-langkah keamanan yang diterapkan meliputi:

• Enkripsi SSL 256-bit — Seluruh transmisi data antara perangkat pengguna dan server KM777 dilindungi menggunakan protokol TLS (Transport Layer Security) dengan enkripsi 256-bit, standar yang sama dengan yang digunakan oleh lembaga perbankan;
• Penyimpanan data terenkripsi AES-256 — Data pribadi yang disimpan di basis data KM777 dienkripsi menggunakan algoritma AES-256 (Advanced Encryption Standard), memastikan data tetap tidak terbaca meskipun terjadi akses fisik tidak sah ke server;
• Firewall berlapis — Infrastruktur server dilindungi oleh sistem firewall multi-tier yang memfilter lalu lintas jaringan, memblokir serangan DDoS, dan mencegah intrusi dari sumber yang tidak dikenal;
• Autentikasi dua faktor (2FA) — Pengguna dapat mengaktifkan verifikasi dua langkah menggunakan kode OTP melalui SMS atau aplikasi autentikator untuk melindungi akses ke akun mereka;
• Audit keamanan berkala setiap kuartal — Tim keamanan internal dan auditor pihak ketiga independen melakukan pengujian penetrasi (penetration testing) dan penilaian kerentanan (vulnerability assessment) setiap 3 bulan untuk mengidentifikasi dan menutup celah keamanan;
• Pemantauan sistem 24/7 — Sistem deteksi intrusi (IDS) dan sistem pencegahan intrusi (IPS) beroperasi sepanjang waktu untuk mendeteksi aktivitas anomali, percobaan akses tidak sah, dan potensi ancaman keamanan secara real-time;
• Kontrol akses berbasis peran — Akses ke data pribadi pengguna dibatasi hanya kepada karyawan dan pihak yang memiliki kebutuhan operasional langsung, dengan catatan log akses yang diaudit secara berkala;
• Pencadangan data terenkripsi — Salinan cadangan data dibuat secara harian dan disimpan di lokasi terpisah dengan enkripsi penuh, memastikan pemulihan data dalam situasi darurat.

Meskipun demikian, tidak ada sistem keamanan yang dapat menjamin perlindungan 100%. KM777 akan segera memberitahu pengguna yang terdampak dalam waktu maksimal 3x24 jam apabila terjadi pelanggaran data (data breach) sebagaimana diwajibkan oleh UU PDP No. 27 Tahun 2022.

Pasal IV — Pembagian Data dengan Pihak Ketiga

KM777 dapat membagikan data pribadi pengguna kepada pihak ketiga dalam keadaan dan kepada kategori penerima berikut:

(a) Pemroses Pembayaran

Data keuangan pengguna dibagikan kepada bank mitra (BCA, BRI, Mandiri, BNI) dan penyedia layanan e-wallet (DANA, OVO, GoPay) sejauh diperlukan untuk memproses transaksi deposit dan penarikan dana. Data yang dibagikan terbatas pada informasi yang dibutuhkan untuk menyelesaikan transaksi dan tidak mencakup riwayat permainan atau data aktivitas lainnya.

(b) Kepatuhan Hukum dan Regulasi

KM777 dapat mengungkapkan data pribadi pengguna kepada otoritas pemerintah, badan regulasi, penegak hukum, atau pengadilan apabila diwajibkan oleh undang-undang, perintah pengadilan, atau proses hukum yang sah. Pengungkapan tersebut dilakukan dalam batas minimum yang diperlukan untuk memenuhi kewajiban hukum.

(c) Transaksi Bisnis

Dalam hal terjadi merger, akuisisi, reorganisasi, penjualan aset, atau kebangkrutan, data pribadi pengguna dapat dialihkan kepada pihak penerima sebagai bagian dari aset bisnis. Pengguna akan diberitahu melalui email atau pemberitahuan dalam Aplikasi sebelum data mereka tunduk pada kebijakan privasi yang berbeda.

(d) Penyedia Permainan (Game Provider)

Data tertentu seperti pengenal akun, preferensi bahasa, dan mata uang dibagikan kepada penyedia permainan pihak ketiga (termasuk Pragmatic Play, PG Soft, JILI, dan provider lainnya) untuk memungkinkan akses ke permainan mereka melalui platform KM777. Penyedia permainan terikat oleh perjanjian kerahasiaan dan hanya diperkenankan menggunakan data tersebut untuk keperluan penyediaan layanan permainan.

KM777 tidak menjual, menyewakan, atau memperdagangkan data pribadi pengguna kepada pihak ketiga untuk tujuan pemasaran pihak ketiga tersebut tanpa persetujuan tertulis dari pengguna.

Pasal V — Penggunaan Cookie

KM777 menggunakan cookie dan teknologi pelacakan serupa pada situs web dan Aplikasi. Berikut adalah jenis-jenis cookie yang digunakan beserta fungsinya:

(a) Cookie Esensial

Cookie ini diperlukan agar situs web dan Aplikasi dapat berfungsi dengan baik. Cookie esensial mengelola sesi login pengguna, menyimpan token autentikasi, dan memastikan keamanan transaksi. Tanpa cookie ini, fitur dasar seperti masuk ke akun dan melakukan deposit tidak dapat beroperasi. Cookie esensial tidak dapat dinonaktifkan.

(b) Cookie Fungsional

Cookie fungsional menyimpan preferensi pengguna seperti pengaturan bahasa, zona waktu, tata letak tampilan yang dipilih, dan riwayat permainan terakhir yang dimainkan. Cookie ini memungkinkan Aplikasi mengenali pengguna yang kembali dan menampilkan pengaturan sesuai preferensi terakhir mereka. Masa berlaku cookie fungsional adalah 12 bulan sejak kunjungan terakhir.

(c) Cookie Analitik

Cookie analitik mengumpulkan informasi tentang cara pengguna berinteraksi dengan situs web dan Aplikasi, termasuk halaman yang paling sering dikunjungi, durasi kunjungan, tingkat pentalan (bounce rate), dan alur navigasi. Data ini dikumpulkan secara agregat dan anonim untuk membantu KM777 memahami pola penggunaan dan meningkatkan kinerja layanan. KM777 menggunakan layanan analitik pihak ketiga yang memproses data sesuai kebijakan privasi masing-masing.

(d) Cookie Pemasaran

Cookie pemasaran digunakan untuk melacak aktivitas pengguna di seluruh situs web guna menampilkan iklan dan promosi yang relevan dengan minat pengguna. Cookie ini juga mengukur efektivitas kampanye pemasaran dan membatasi frekuensi tampilan iklan yang sama. Pengguna dapat menolak penggunaan cookie pemasaran melalui pengaturan browser tanpa memengaruhi fungsionalitas dasar Aplikasi.

Pengguna dapat mengelola preferensi cookie melalui pengaturan browser masing-masing. Menghapus atau memblokir cookie tertentu dapat memengaruhi fungsi dan kenyamanan penggunaan Aplikasi.

Pasal VI — Retensi Data

KM777 menyimpan data pribadi pengguna selama periode yang diperlukan untuk memenuhi tujuan pengumpulan sebagaimana diuraikan dalam Pasal II, dengan ketentuan periode retensi sebagai berikut:

• Data transaksi keuangan — disimpan selama 7 (tujuh) tahun sejak tanggal transaksi dilakukan, sesuai dengan kewajiban pencatatan keuangan dan peraturan anti pencucian uang yang berlaku di Indonesia;
• Data pribadi akun — disimpan selama 3 (tiga) tahun setelah penutupan atau penonaktifan akun pengguna, untuk keperluan penyelesaian sengketa, audit, dan kepatuhan regulasi;
• Data riwayat permainan — disimpan selama 5 (lima) tahun sejak aktivitas permainan terakhir, sebagai catatan untuk keperluan verifikasi dan penyelesaian klaim;
• Data cookie dan log teknis — disimpan selama 24 bulan sejak tanggal pencatatan, kecuali diperlukan lebih lama untuk penyelidikan keamanan;
• Dokumen identitas (KYC) — disimpan selama 5 (lima) tahun setelah penutupan akun, sesuai ketentuan hukum yang berlaku terkait pencegahan pencucian uang dan pendanaan terorisme;
• Data lainnya — disimpan sesuai ketentuan hukum yang berlaku atau selama masih diperlukan untuk tujuan sah yang telah diinformasikan kepada pengguna.

Setelah periode retensi berakhir, data pribadi akan dihapus secara permanen atau dianonimkan sehingga tidak dapat lagi dikaitkan dengan identitas pengguna tertentu. Proses penghapusan dilakukan menggunakan metode penghancuran data yang memenuhi standar keamanan informasi.

Pasal VII — Hak-Hak Pengguna

Sesuai dengan UU PDP No. 27 Tahun 2022 dan prinsip-prinsip perlindungan data yang berlaku secara internasional, pengguna KM777 memiliki hak-hak berikut atas data pribadi mereka:

(a) Hak Akses

Pengguna berhak memperoleh konfirmasi apakah data pribadi mereka sedang diproses oleh KM777, serta meminta salinan lengkap data pribadi yang disimpan dalam format yang dapat dibaca secara elektronik.

(b) Hak Koreksi

Pengguna berhak meminta perbaikan atau pembaruan atas data pribadi yang tidak akurat, tidak lengkap, atau sudah tidak relevan. Permintaan koreksi akan diproses dalam waktu 5 hari kerja setelah verifikasi identitas pemohon.

(c) Hak Penghapusan

Pengguna berhak meminta penghapusan data pribadi mereka dari sistem KM777, kecuali apabila penyimpanan data tersebut masih diperlukan untuk kepatuhan hukum, penyelesaian sengketa, atau pelaksanaan kontrak yang masih berlaku. Permintaan penghapusan akan ditindaklanjuti dalam waktu 14 hari kerja.

(d) Hak Portabilitas Data

Pengguna berhak menerima data pribadi mereka dalam format terstruktur, umum digunakan, dan dapat dibaca mesin (seperti CSV atau JSON), serta berhak meminta pemindahan data tersebut ke pengendali data lain apabila secara teknis memungkinkan.

(e) Hak Keberatan

Pengguna berhak mengajukan keberatan atas pemrosesan data pribadi mereka untuk tujuan tertentu, termasuk pemasaran langsung, pembuatan profil otomatis, dan pengambilan keputusan berbasis algoritma. Setelah keberatan diajukan, KM777 akan menghentikan pemrosesan data untuk tujuan tersebut kecuali terdapat dasar hukum yang sah untuk melanjutkan.

(f) Hak Penarikan Persetujuan

Apabila pemrosesan data didasarkan pada persetujuan pengguna, pengguna berhak menarik persetujuan tersebut kapan saja. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan. Penarikan persetujuan untuk pemrosesan data esensial dapat mengakibatkan ketidakmampuan KM777 untuk menyediakan sebagian atau seluruh layanan.

Untuk menggunakan hak-hak di atas, pengguna dapat mengirimkan permintaan tertulis ke alamat email [email protected] dengan menyertakan informasi berikut: nama lengkap, alamat email terdaftar, nomor ID akun KM777, dan deskripsi spesifik mengenai hak yang ingin digunakan. KM777 akan memverifikasi identitas pemohon sebelum memproses permintaan dan memberikan tanggapan dalam waktu maksimal 14 hari kerja sejak permintaan diterima.

Pasal VIII — Perlindungan Anak di Bawah Umur

Layanan KM777 secara tegas ditujukan hanya untuk individu yang telah berusia minimal 18 (delapan belas) tahun. KM777 tidak secara sengaja mengumpulkan, menyimpan, atau memproses data pribadi dari anak di bawah umur.

Proses verifikasi usia dilakukan melalui mekanisme berikut:

• Pernyataan usia pada saat pendaftaran akun, di mana pengguna wajib mengonfirmasi bahwa mereka telah berusia minimal 18 tahun;
• Verifikasi dokumen identitas (KTP, SIM, atau Paspor) yang memuat tanggal lahir sebagai bagian dari proses KYC;
• Pemeriksaan silang data tanggal lahir yang diberikan dengan dokumen identitas yang diunggah;
• Pemantauan otomatis terhadap pola penggunaan yang mengindikasikan penggunaan oleh individu di bawah umur.

Apabila KM777 menemukan atau menerima laporan bahwa data pribadi telah dikumpulkan dari individu di bawah 18 tahun, akun terkait akan segera dibekukan, seluruh dana yang tersisa akan dikembalikan kepada pemilik sah, dan data pribadi tersebut akan dihapus dari sistem dalam waktu 48 jam sejak penemuan atau penerimaan laporan. Orang tua atau wali yang mengetahui bahwa anak mereka telah membuat akun KM777 dapat menghubungi [email protected] untuk meminta penghapusan data.

Pasal IX — Transfer Data Internasional

Dalam rangka penyediaan layanan, data pribadi pengguna dapat ditransfer ke dan diproses di server yang berlokasi di luar wilayah Republik Indonesia. Transfer data lintas batas tersebut dapat terjadi dalam situasi berikut:

• Pemrosesan data oleh penyedia layanan infrastruktur cloud yang server-nya berlokasi di yurisdiksi lain;
• Pembagian data dengan penyedia permainan (game provider) yang beroperasi secara internasional;
• Penggunaan layanan analitik dan keamanan pihak ketiga yang memproses data secara global;
• Pencadangan data di pusat data sekunder di luar Indonesia untuk keperluan pemulihan bencana.

Dalam setiap transfer data internasional, KM777 menerapkan langkah-langkah pengamanan sebagai berikut:

• Memastikan negara tujuan memiliki tingkat perlindungan data yang setara atau lebih tinggi dari ketentuan UU PDP No. 27 Tahun 2022;
• Menandatangani perjanjian pemrosesan data (Data Processing Agreement) dengan setiap penerima data di luar negeri yang memuat klausul perlindungan data standar;
• Menerapkan enkripsi end-to-end selama proses transfer data;
• Melakukan penilaian dampak perlindungan data (Data Protection Impact Assessment) sebelum memulai transfer ke yurisdiksi baru;
• Membatasi data yang ditransfer hanya pada informasi yang secara langsung diperlukan untuk tujuan spesifik transfer tersebut.

Pasal X — Perubahan Kebijakan

KM777 berhak mengubah, memperbarui, atau merevisi Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik pemrosesan data, perkembangan regulasi, atau peningkatan layanan. Perubahan yang bersifat material akan diberitahukan kepada pengguna melalui mekanisme berikut:

• Email — Pemberitahuan tertulis dikirimkan ke alamat email yang terdaftar pada akun pengguna, setidaknya 14 hari sebelum perubahan berlaku efektif;
• Notifikasi dalam Aplikasi — Banner atau pop-up pemberitahuan ditampilkan saat pengguna membuka Aplikasi setelah perubahan dipublikasikan, yang memuat ringkasan perubahan dan tautan ke versi lengkap Kebijakan Privasi yang baru;
• Pengumuman di situs web — Versi terbaru Kebijakan Privasi dipublikasikan di halaman ini dengan tanggal pembaruan yang diperbarui di bagian atas dokumen.

Pengguna yang melanjutkan penggunaan Aplikasi setelah tanggal efektif perubahan dianggap telah menerima Kebijakan Privasi yang diperbarui. Apabila pengguna tidak setuju dengan perubahan yang dilakukan, pengguna berhak untuk menghentikan penggunaan Aplikasi dan meminta penghapusan akun serta data pribadi mereka sesuai ketentuan Pasal VII.

Arsip versi sebelumnya dari Kebijakan Privasi ini tersedia atas permintaan pengguna melalui email ke [email protected].

Pasal XI — Informasi Kontak

Untuk pertanyaan, permintaan, keluhan, atau laporan terkait perlindungan data pribadi dan pelaksanaan Kebijakan Privasi ini, pengguna dapat menghubungi Petugas Perlindungan Data (Data Protection Officer) KM777 melalui:

• Email: [email protected]
• Waktu respons: Maksimal 3 (tiga) hari kerja sejak email diterima
• Jam operasional: Senin — Jumat, pukul 09.00 — 18.00 WIB

Dalam hal pengguna merasa bahwa hak-hak perlindungan data pribadinya telah dilanggar dan tidak mendapatkan penyelesaian yang memadai dari KM777, pengguna berhak mengajukan pengaduan kepada otoritas perlindungan data yang berwenang di Indonesia sebagaimana diatur dalam UU PDP No. 27 Tahun 2022.

Kebijakan Privasi ini berlaku efektif sejak tanggal yang tercantum pada bagian "Terakhir Diperbarui" di atas dan menggantikan seluruh versi sebelumnya.