Catatan Penting: Kebijakan Privasi ini berlaku untuk semua layanan gmtoto, termasuk situs web, Aplikasi mobile, dan seluruh platform yang kami operasikan. Dengan menggunakan layanan gmtoto, kamu menyetujui pengumpulan dan penggunaan data sebagaimana dijelaskan di halaman ini.
Bagian 1 – Pendahuluan
gmtoto memahami bahwa privasi adalah hak dasar setiap orang. Kami tidak menganggap data pribadimu sekadar angka atau aset bisnis — data tersebut adalah informasi sensitif yang mencerminkan identitas dan kehidupan nyatamu. Karena itu, kami memperlakukannya dengan standar keamanan dan kehati-hatian tertinggi.
Kebijakan Privasi ini dibuat untuk memberikan transparansi penuh kepada seluruh member gmtoto mengenai praktik pengelolaan data kami. Kami percaya bahwa kamu berhak tahu: data apa yang kami kumpulkan, mengapa kami membutuhkannya, bagaimana kami menyimpannya, siapa yang boleh mengaksesnya, dan apa hak-hakmu atas data tersebut.
Dokumen ini merupakan bagian tidak terpisahkan dari Syarat dan Ketentuan gmtoto dan berlaku secara bersamaan. Jika terdapat perbedaan interpretasi, Kebijakan Privasi ini menjadi acuan utama untuk hal-hal yang berkaitan dengan perlindungan data pribadi.
Bagian 2 – Data Pribadi yang Kami Kumpulkan
gmtoto mengumpulkan berbagai kategori data pribadi yang diperlukan untuk menjalankan layanan secara optimal dan bertanggung jawab. Berikut rincian lengkapnya:
Data Identitas
- Nama lengkap sesuai KTP/paspor
- Tanggal lahir
- Nomor identitas (KTP/SIM/Paspor)
- Foto selfie untuk verifikasi KYC
- Kewarganegaraan
Data Kontak
- Alamat email aktif
- Nomor telepon/WhatsApp
- Alamat domisili
- Username akun gmtoto
Data Keuangan
- Nomor rekening bank
- Nama bank dan nama pemilik rekening
- Nomor e-wallet (GoPay, OVO, Dana, dll.)
- Riwayat deposit dan Penarikan
- Riwayat transaksi dalam platform
Data Teknis
- Alamat IP perangkat
- Jenis browser dan sistem operasi
- Tipe dan model perangkat
- Data geolokasi (kota/negara)
- Log aktivitas sesi login
Jaminan Kami: gmtoto tidak pernah mengumpulkan data yang tidak relevan dengan operasional platform. Kami hanya meminta data yang benar-benar kami butuhkan untuk memverifikasi identitasmu, memproses transaksi, dan menjaga keamanan akunmu.
Bagian 3 – Cara Kami Mengumpulkan Data
Data pribadi yang kami kelola berasal dari beberapa sumber yang berbeda. Memahami cara pengumpulan data ini penting agar kamu tahu kapan dan bagaimana informasimu kami terima:
- Langsung dari kamu: Saat kamu mendaftar Akun, mengisi formulir profil, mengunggah dokumen KYC, atau menghubungi tim customer service kami.
- Secara otomatis: Saat kamu menggunakan platform — browser, Aplikasi mobile, maupun versi web — sistem kami secara otomatis mencatat data teknis seperti alamat IP, jenis perangkat, dan log aktivitas sesi.
- Dari cookie dan teknologi pelacakan: Kami menggunakan cookie untuk meningkatkan pengalaman pengguna, menganalisis pola penggunaan, dan menjaga keamanan sesi. Detail lebih lanjut tersedia di Bagian 7.
- Dari pihak ketiga yang sah: Dalam proses verifikasi identitas, kami dapat menerima konfirmasi dari lembaga verifikasi independen. Data ini hanya digunakan untuk keperluan KYC dan tidak disimpan lebih dari yang diperlukan.
Bagian 4 – Tujuan Penggunaan Data
Setiap data yang kami kumpulkan memiliki tujuan yang jelas dan terbatas. gmtoto tidak menggunakan data pribadimu untuk tujuan apapun di luar yang telah tercantum berikut ini:
- Verifikasi identitas dan KYC: Memastikan kamu adalah orang yang sah berusia di atas 18 tahun sebelum mengizinkan penggunaan layanan.
- Pemrosesan transaksi: Memvalidasi dan menyelesaikan deposit, Penarikan, serta seluruh transaksi keuangan di platform.
- Keamanan Akun: Mendeteksi aktivitas mencurigakan, mencegah akses tidak sah, dan melindungi akunmu dari penyalahgunaan.
- Kepatuhan regulasi: Memenuhi kewajiban hukum termasuk pelaporan anti-pencucian uang (AML) dan ketentuan Know Your Customer (KYC) yang berlaku.
- Layanan pelanggan: Memberikan bantuan yang dipersonalisasi saat kamu menghubungi tim CS kami.
- Komunikasi platform: Mengirimkan notifikasi penting terkait akunmu, update kebijakan, dan informasi promosi jika kamu telah memberikan persetujuan.
- Peningkatan layanan: Menganalisis pola penggunaan secara agregat (tanpa mengidentifikasi individu) untuk meningkatkan performa dan pengalaman platform.
- Pencegahan penipuan: Mengidentifikasi dan mencegah aktivitas fraud, kolusi, atau penyalahgunaan sistem bonus.
Bagian 5 – Berbagi Data dengan Pihak Ketiga
gmtoto tidak menjual, menyewakan, atau memperdagangkan data pribadi member kepada pihak manapun untuk kepentingan komersial. Namun, dalam situasi terbatas berikut, kami mungkin perlu berbagi sebagian data dengan pihak tertentu:
- Penyedia layanan pembayaran: Data keuangan yang diperlukan untuk memproses deposit dan Penarikan diteruskan ke mitra pembayaran kami yang telah terikat perjanjian kerahasiaan data.
- Lembaga verifikasi identitas: Dokumen KYC dikirimkan ke mitra verifikasi independen yang bersertifikat internasional untuk keperluan konfirmasi identitas.
- Otoritas hukum: Jika diwajibkan oleh hukum yang berlaku, putusan pengadilan, atau permintaan resmi dari lembaga penegak hukum yang berwenang — dan hanya sebatas yang diminta.
- Penyedia infrastruktur teknis: Server hosting, CDN, dan layanan keamanan siber yang mendukung operasional platform kami. Semua mitra ini tunduk pada kebijakan privasi ketat dan perjanjian pemrosesan data.
Transparansi: Setiap pihak ketiga yang bekerja sama dengan gmtoto wajib menandatangani perjanjian pemrosesan data (Data Processing Agreement / DPA) yang memastikan mereka memperlakukan datamu sesuai standar yang sama ketatnya dengan standar kami.
Bagian 6 – Langkah-langkah Keamanan Data
Keamanan data adalah investasi nyata bagi gmtoto, bukan sekadar slogan. Kami menerapkan lapisan keamanan berlapis yang dirancang khusus untuk melindungi informasimu dari ancaman siber maupun penyalahgunaan internal:
Enkripsi End-to-End
Semua data yang ditransmisikan dilindungi dengan SSL/TLS 256-bit — standar yang sama digunakan oleh institusi perbankan global.
Server Terenkripsi
Data tersimpan di server dengan enkripsi AES-256 dan akses yang dibatasi hanya untuk personel teknis terotorisasi.
Pemantauan 24/7
Sistem keamanan kami beroperasi sepanjang waktu untuk mendeteksi aktivitas mencurigakan dan potensi ancaman secara real-time.
Kontrol Akses Internal
Akses ke data member di internal gmtoto dibatasi ketat berdasarkan prinsip least privilege — hanya tim yang benar-benar membutuhkan yang dapat mengakses.
- Autentikasi dua faktor (2FA) tersedia dan sangat disarankan untuk semua Akun member.
- Pengujian keamanan berkala (penetration testing) dilakukan oleh auditor keamanan independen.
- Rencana respons insiden keamanan siber yang terstruktur dan teruji sudah tersedia jika terjadi pelanggaran data.
- Dalam kejadian yang sangat tidak terduga dimana terjadi kebocoran data, gmtoto berkomitmen untuk memberitahu member yang terdampak dalam waktu 72 jam setelah insiden terdeteksi.
Bagian 7 – Cookie dan Teknologi Pelacakan
gmtoto menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman bermainmu. Cookie adalah file teks kecil yang disimpan di perangkatmu saat mengunjungi platform kami. Berikut kategori cookie yang kami gunakan:
| Jenis Cookie |
Fungsi |
Wajib? |
| Cookie Esensial |
Menjaga sesi login, keamanan Akun, dan fungsi dasar platform |
Ya |
| Cookie Preferensi |
Mengingat pengaturan bahasa, tema, dan preferensi tampilanmu |
Opsional |
| Cookie Analitik |
Menganalisis pola penggunaan secara anonim untuk meningkatkan performa platform |
Opsional |
| Cookie Keamanan |
Mendeteksi aktivitas mencurigakan, mencegah bot, dan melindungi dari serangan CSRF |
Ya |
Kamu dapat mengatur preferensi cookie melalui pengaturan browser. Namun perlu diingat, menonaktifkan cookie esensial dapat memengaruhi fungsi dasar platform seperti kemampuan login dan keamanan sesi.
Bagian 8 – Hak-hak Kamu sebagai Member
gmtoto mengakui dan menghormati hak-hak data pribadimu. Sebagai member, kamu memiliki hak-hak berikut yang dapat kamu gunakan kapanpun melalui tim CS kami:
1
Hak Akses
Kamu berhak meminta salinan lengkap data pribadi yang kami miliki tentangmu, termasuk bagaimana data tersebut digunakan dan kepada siapa data tersebut dibagikan.
2
Hak Koreksi
Jika data pribadimu tidak akurat atau tidak lengkap, kamu berhak meminta kami untuk memperbaikinya. Perubahan data kritis memerlukan verifikasi identitas ulang.
3
Hak Penghapusan
Kamu berhak meminta penghapusan data pribadimu dalam kondisi tertentu, seperti ketika Akun ditutup secara sukarela. Namun, beberapa data wajib dipertahankan sesuai kewajiban hukum (misalnya data transaksi keuangan).
4
Hak Pembatasan Pemrosesan
Kamu berhak meminta kami untuk membatasi pemrosesan data pribadimu dalam situasi tertentu, misalnya saat kamu mempersengketakan keakuratan data yang kami miliki.
5
Hak Portabilitas Data
Kamu berhak meminta data pribadimu dalam format yang terstruktur dan dapat dibaca mesin, sehingga dapat dipindahkan ke layanan lain jika diperlukan.
6
Hak Mencabut Persetujuan
Untuk pemrosesan data yang didasarkan pada persetujuanmu (seperti pengiriman email promosi), kamu berhak mencabut persetujuan kapanpun tanpa memengaruhi legalitas pemrosesan sebelumnya.
Untuk menggunakan hak-hak di atas, hubungi tim CS gmtoto melalui live chat yang tersedia 24 jam. Permintaan akan diproses dalam waktu maksimal 30 hari kerja.
Bagian 9 – Retensi dan Penghapusan Data
gmtoto hanya menyimpan data pribadimu selama diperlukan untuk memenuhi tujuan pengumpulannya atau selama diwajibkan oleh regulasi yang berlaku. Berikut adalah panduan retensi data kami:
- Data Akun aktif: Disimpan selama Akun masih aktif dan digunakan oleh member.
- Data KYC dan identitas: Disimpan minimal 5 tahun setelah penutupan Akun sesuai kewajiban regulasi anti-pencucian uang.
- Riwayat transaksi keuangan: Disimpan selama 5 tahun untuk keperluan audit, pelaporan pajak, dan kepatuhan regulasi.
- Log keamanan dan aktivitas: Disimpan selama 2 tahun untuk keperluan investigasi insiden keamanan.
- Data komunikasi CS: Disimpan selama 1 tahun untuk keperluan pelatihan dan peningkatan kualitas layanan.
- Data cookie analitik: Dihapus atau dianonimkan setelah maksimal 13 bulan.
Setelah periode retensi berakhir, data akan dihapus secara aman menggunakan metode yang memastikan data tidak dapat dipulihkan. Untuk data yang tidak dapat dihapus sepenuhnya (misalnya karena tersimpan dalam sistem backup), data tersebut akan diisolasi dan tidak diproses lebih lanjut.
Bagian 10 – Perubahan Kebijakan Privasi
gmtoto dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, persyaratan hukum, atau peningkatan layanan. Ketentuan perubahan adalah sebagai berikut:
- Perubahan signifikan akan diumumkan melalui notifikasi di platform dan/atau email ke alamat terdaftar, minimal 7 hari sebelum berlaku.
- Perubahan minor berupa klarifikasi bahasa atau pembaruan informasi kontak dapat diterapkan segera tanpa pemberitahuan khusus.
- Tanggal "Diperbarui" di bagian atas halaman ini selalu menunjukkan versi terkini.
- Dengan terus menggunakan layanan gmtoto setelah tanggal efektif perubahan, kamu dianggap telah menerima versi terbaru Kebijakan Privasi ini.
Pertanyaan Umum Seputar Privasi Data
Hal-hal yang paling sering ditanyakan member terkait keamanan dan privasi data di gmtoto.
Tidak. gmtoto tidak pernah dan tidak akan pernah menjual, menyewakan, atau memperdagangkan data pribadi member untuk kepentingan komersial. Data pribadimu hanya digunakan untuk operasional platform dan tidak dibagikan ke pihak ketiga kecuali dalam situasi terbatas yang telah dijelaskan di Bagian 5 kebijakan ini.
Data keuanganmu dilindungi dengan enkripsi SSL 256-bit — standar yang sama digunakan oleh bank-bank internasional terkemuka. Nomor rekening dan data e-wallet tersimpan dalam database terenkripsi AES-256 dengan akses yang sangat terbatas. Sistem pemantauan kami beroperasi 24/7 untuk mendeteksi transaksi mencurigakan secara real-time.
Kamu bisa mengajukan permintaan penghapusan data melalui live chat 24 jam atau email resmi kami. Tim kami akan memverifikasi identitasmu terlebih dahulu, lalu memproses permintaan dalam waktu maksimal 30 hari kerja. Perlu dicatat bahwa beberapa data seperti riwayat transaksi keuangan wajib dipertahankan sesuai ketentuan hukum yang berlaku.
Saat kamu menutup Akun, gmtoto akan menghapus data yang tidak diperlukan secara hukum. Data yang wajib dipertahankan berdasarkan regulasi (seperti data KYC dan riwayat transaksi) akan disimpan dengan aman selama periode yang ditetapkan, kemudian dihapus secara permanen menggunakan metode penghapusan data yang terstandarisasi.
gmtoto hanya menggunakan data aktivitasmu di dalam platform untuk menyesuaikan pengalaman bermain — seperti menampilkan game yang relevan dengan preferensimu. Kami tidak mengirim data ke jaringan iklan eksternal dan tidak menggunakan datamu untuk menargetkan iklan di platform lain. Kamu dapat menonaktifkan komunikasi promosi kapanpun melalui pengaturan Akun.
gmtoto memiliki rencana respons insiden yang terstruktur. Jika terjadi pelanggaran keamanan data, kami berkomitmen untuk memberitahu member yang terdampak dalam 72 jam setelah insiden terdeteksi, menjelaskan data apa yang terpengaruh, risiko yang mungkin ditimbulkan, dan langkah-langkah yang kami ambil untuk mengatasi situasi tersebut. Keamanan datamu selalu menjadi prioritas utama.