Kebijakan Privasi OKIDR

Terakhir diperbarui: 15 Januari 2026

Kebijakan Privasi ini mengatur tata cara pengumpulan, penggunaan, penyimpanan, dan perlindungan data pribadi pengguna platform OKIDR, yang dioperasikan oleh OKIDR Entertainment Ltd. (selanjutnya disebut “Kami”, “OKIDR”, atau “Platform”). Dokumen ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta peraturan pelaksana terkait yang berlaku di wilayah Republik Indonesia.

Dengan mengakses, mendaftar, atau menggunakan layanan OKIDR, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini. Apabila Anda tidak menyetujui satu atau lebih ketentuan di dalamnya, Anda dipersilakan untuk tidak melanjutkan penggunaan Platform.

Pasal I — Keamanan Data

OKIDR menerapkan langkah-langkah teknis dan organisasional yang proporsional dengan tingkat risiko pemrosesan data untuk melindungi informasi pribadi pengguna dari akses tidak sah, pengubahan, pengungkapan, atau perusakan. Perlindungan mencakup namun tidak terbatas pada:

  1. Enkripsi SSL 256-bit — Seluruh transmisi data antara perangkat pengguna dan server OKIDR dienkripsi menggunakan protokol Secure Socket Layer (SSL) dengan kunci 256-bit. Tidak ada data yang dikirim dalam bentuk teks biasa (plaintext) selama proses komunikasi berlangsung.
  2. Penyimpanan Terenkripsi — Data pribadi dan data transaksi keuangan disimpan dalam basis data terenkripsi dengan algoritma AES-256. Kunci enkripsi dikelola secara terpisah dari sistem penyimpanan utama melalui Hardware Security Module (HSM).
  3. Sistem Firewall Berlapis — Infrastruktur server dilindungi oleh firewall tingkat jaringan dan tingkat aplikasi (Web Application Firewall/WAF) untuk mendeteksi dan memblokir upaya serangan siber, termasuk serangan DDoS, SQL injection, dan cross-site scripting.
  4. Autentikasi Dua Faktor (2FA) — Pengguna dapat mengaktifkan verifikasi dua langkah melalui kode OTP yang dikirim ke nomor telepon terdaftar atau aplikasi autentikator. Fitur 2FA diwajibkan untuk perubahan kata sandi, penarikan dana di atas Rp5.000.000, dan modifikasi data rekening bank atau e-wallet.
  5. Audit Keamanan Berkala — OKIDR menjalani audit keamanan setiap tiga bulan (kuartalan) yang dilaksanakan oleh pihak ketiga independen bersertifikasi. Hasil audit mencakup uji penetrasi (penetration testing), evaluasi kerentanan sistem, dan tinjauan kepatuhan terhadap standar keamanan industri.
  6. Pemantauan Real-Time — Tim keamanan OKIDR memantau aktivitas sistem selama 24 jam setiap hari untuk mendeteksi anomali, percobaan akses ilegal, dan pola transaksi mencurigakan. Sistem deteksi intrusi (IDS) berjalan secara otomatis dan memicu peringatan apabila ambang batas risiko terlampaui.

Pasal II — Informasi yang Kami Kumpulkan

Dalam rangka menyediakan layanan dan memenuhi kewajiban hukum, OKIDR mengumpulkan dua kategori informasi sebagai berikut:

A. Informasi yang Anda Berikan Secara Langsung

Informasi ini dikumpulkan pada saat pendaftaran akun, verifikasi identitas, atau interaksi langsung dengan layanan pelanggan, meliputi:

  1. Nama lengkap sesuai dokumen identitas resmi;
  2. Tanggal lahir untuk keperluan verifikasi usia;
  3. Alamat email aktif sebagai saluran komunikasi utama;
  4. Nomor telepon seluler yang terdaftar di Indonesia;
  5. Informasi rekening bank dan/atau akun e-wallet (termasuk DANA, OVO, GoPay, LinkAja, dan metode pembayaran lain yang didukung) untuk keperluan transaksi deposit dan penarikan;
  6. Salinan dokumen identitas berupa Kartu Tanda Penduduk (KTP), Surat Izin Mengemudi (SIM), atau Paspor Republik Indonesia — diperlukan dalam proses Know Your Customer (KYC) sesuai regulasi yang berlaku;
  7. Informasi tambahan yang Anda sampaikan melalui formulir layanan pelanggan, termasuk isi pesan, lampiran, dan riwayat percakapan dukungan.

B. Informasi yang Dikumpulkan Secara Otomatis

Ketika Anda menggunakan Platform, sistem kami secara otomatis mencatat informasi teknis dan aktivitas penggunaan berikut:

  1. Alamat Internet Protocol (IP) dan informasi jaringan terkait;
  2. Jenis dan merek perangkat, termasuk model perangkat keras dan pengenal unik perangkat;
  3. Sistem operasi dan versi yang digunakan (misalnya Android 13, Android 14);
  4. Versi browser atau aplikasi OKIDR yang aktif;
  5. Riwayat permainan meliputi judul game yang dimainkan, durasi sesi, jumlah taruhan, dan hasil permainan;
  6. Data cookie dan teknologi pelacakan serupa sebagaimana diuraikan lebih lanjut dalam Pasal VI;
  7. Lokasi geografis umum yang diperoleh dari alamat IP (bukan lokasi GPS presisi tinggi);
  8. Data log server termasuk waktu akses, halaman yang dikunjungi, tautan yang diklik, dan pola navigasi di dalam Platform.

Pasal III — Perlindungan Anak

OKIDR secara tegas menetapkan bahwa layanan ini hanya diperuntukkan bagi individu yang telah berusia minimal 18 (delapan belas) tahun. Kami tidak dengan sengaja mengumpulkan, menyimpan, atau memproses data pribadi milik anak di bawah umur.

  1. Setiap calon pengguna diwajibkan memasukkan tanggal lahir pada saat pendaftaran. Sistem secara otomatis menolak pendaftaran akun jika usia yang dimasukkan kurang dari 18 tahun.
  2. Proses verifikasi identitas (KYC) mewajibkan pengunggahan dokumen identitas resmi yang mencantumkan tanggal lahir. Akun yang terdeteksi dimiliki oleh individu di bawah umur akan dibekukan secara permanen.
  3. Saldo yang tersisa pada akun yang dibekukan karena pelanggaran batas usia akan dikembalikan melalui metode pembayaran asal setelah dikurangi bonus yang telah dikreditkan.
  4. Apabila Anda mengetahui atau mencurigai bahwa seseorang yang berusia di bawah 18 tahun telah membuat akun di Platform, segera hubungi kami melalui [email protected] agar tindakan penanganan dapat dilakukan tanpa penundaan.

Pasal IV — Penggunaan Informasi

Data pribadi yang dikumpulkan oleh OKIDR digunakan untuk tujuan-tujuan spesifik berikut, sesuai dengan prinsip pemrosesan data yang sah berdasarkan Pasal 20 UU PDP No. 27 Tahun 2022:

  1. Verifikasi Identitas dan Usia — Memastikan setiap pengguna adalah individu yang sah, berusia minimal 18 tahun, dan bukan merupakan pihak yang tercantum dalam daftar sanksi internasional.
  2. Pemrosesan Transaksi Keuangan — Mengelola deposit, penarikan, pembayaran bonus, cashback, dan transfer dana lainnya yang terkait dengan aktivitas pengguna di Platform.
  3. Pencegahan Penipuan dan Penyalahgunaan — Mendeteksi, menyelidiki, dan mencegah aktivitas yang melanggar ketentuan layanan, termasuk penggunaan akun ganda, pencucian uang (money laundering), manipulasi permainan, dan penyalahgunaan promosi.
  4. Personalisasi Pengalaman Pengguna — Menyesuaikan tampilan konten, rekomendasi permainan, dan penawaran promosi berdasarkan preferensi dan riwayat aktivitas pengguna di Platform.
  5. Komunikasi Layanan — Mengirimkan pemberitahuan terkait akun, pembaruan sistem, perubahan kebijakan, konfirmasi transaksi, dan informasi penting lainnya melalui email, SMS, atau notifikasi dalam aplikasi.
  6. Peningkatan dan Pengembangan Platform — Menganalisis pola penggunaan untuk mengidentifikasi area yang memerlukan perbaikan, mengembangkan fitur baru, dan mengoptimalkan kinerja teknis aplikasi.
  7. Kepatuhan terhadap Kewajiban Hukum — Memenuhi kewajiban pelaporan kepada otoritas yang berwenang, menanggapi perintah pengadilan, permintaan penegak hukum, dan persyaratan regulasi yang berlaku di yurisdiksi operasional OKIDR.
  8. Analisis Statistik dan Pelaporan Agregat — Menghasilkan data statistik agregat yang tidak mengidentifikasi individu tertentu untuk keperluan riset internal, pelaporan bisnis, dan evaluasi kinerja Platform secara keseluruhan.
  9. Penyelesaian Sengketa — Mengelola dan menyelesaikan perselisihan, keluhan pengguna, atau klaim yang mungkin timbul sehubungan dengan penggunaan layanan OKIDR.

Pasal V — Berbagi Data dengan Pihak Ketiga

OKIDR tidak menjual, menyewakan, atau memperdagangkan data pribadi pengguna kepada pihak ketiga untuk tujuan pemasaran mereka sendiri. Namun, dalam keadaan tertentu yang diuraikan di bawah ini, data Anda dapat dibagikan secara terbatas:

  1. Penyedia Layanan Pembayaran — Data transaksi diteruskan kepada pemroses pembayaran pihak ketiga yang diperlukan untuk menyelesaikan deposit dan penarikan. Mitra pembayaran kami meliputi DANA, OVO, GoPay, LinkAja, serta institusi perbankan yang bekerja sama dengan OKIDR. Setiap mitra pembayaran terikat oleh perjanjian kerahasiaan data dan hanya memproses informasi yang diperlukan untuk menyelesaikan transaksi.
  2. Penyedia Permainan (Game Provider) — Informasi teknis tertentu seperti pengenal sesi dan preferensi permainan dibagikan kepada penyedia game termasuk Pragmatic Play, PG Soft, Evolution, Red Tiger, JDB, Spribe, Yes Bingo, dan DD Lottery untuk keperluan pengoperasian permainan, pencatatan hasil, dan penghitungan pembayaran kemenangan.
  3. Kepatuhan Hukum dan Permintaan Otoritas — OKIDR dapat mengungkapkan data pribadi kepada lembaga pemerintah, penegak hukum, atau otoritas regulasi apabila diwajibkan oleh undang-undang, peraturan, proses hukum, atau permintaan resmi yang sah dan mengikat secara hukum.
  4. Transaksi Bisnis — Dalam hal terjadi merger, akuisisi, reorganisasi perusahaan, penjualan aset, atau transaksi bisnis serupa, data pengguna dapat dialihkan kepada entitas penerima sebagai bagian dari transaksi tersebut. Dalam hal ini, pihak penerima terikat oleh ketentuan Kebijakan Privasi yang setidaknya setara dengan kebijakan ini.
  5. Penyedia Layanan Teknis — Pihak ketiga yang menyediakan layanan infrastruktur server, analitik, pencegahan penipuan, dan dukungan teknis lainnya dapat mengakses data secara terbatas sejauh diperlukan untuk melaksanakan fungsi mereka. Seluruh penyedia layanan teknis telah menandatangani Perjanjian Pemrosesan Data (Data Processing Agreement) dengan OKIDR.

Pasal VI — Cookie dan Teknologi Pelacakan

OKIDR menggunakan cookie dan teknologi pelacakan serupa untuk mengoperasikan, mengamankan, dan meningkatkan layanan. Cookie adalah file teks berukuran kecil yang ditempatkan pada perangkat Anda saat mengakses Platform. Jenis cookie yang digunakan meliputi:

  1. Cookie Esensial (Strictly Necessary Cookies) — Cookie ini mutlak diperlukan agar Platform dapat berfungsi dengan baik. Termasuk di dalamnya adalah cookie untuk mengelola sesi login, mengingat preferensi keamanan, dan memproses transaksi. Cookie esensial tidak dapat dinonaktifkan tanpa mengganggu fungsionalitas dasar Platform.
  2. Cookie Fungsional (Functional Cookies) — Cookie ini memungkinkan Platform mengingat pilihan yang telah Anda buat, seperti bahasa tampilan, pengaturan notifikasi, dan preferensi tampilan. Cookie fungsional meningkatkan kenyamanan penggunaan namun bukan merupakan syarat mutlak bagi operasional Platform.
  3. Cookie Analitik (Analytics Cookies) — Cookie ini mengumpulkan informasi tentang cara pengguna berinteraksi dengan Platform, termasuk halaman yang paling sering dikunjungi, durasi sesi rata-rata, dan alur navigasi. Data yang dikumpulkan bersifat agregat dan anonim, digunakan semata-mata untuk memahami pola penggunaan dan mengidentifikasi area yang perlu ditingkatkan.
  4. Cookie Pemasaran (Marketing Cookies) — Cookie ini digunakan untuk menampilkan konten promosi yang relevan berdasarkan minat dan aktivitas Anda. Cookie pemasaran juga membantu mengukur efektivitas kampanye promosi OKIDR. Anda dapat menolak penggunaan cookie pemasaran melalui pengaturan browser atau pengaturan privasi di dalam aplikasi tanpa memengaruhi akses terhadap fitur utama Platform.

Anda dapat mengelola preferensi cookie melalui pengaturan browser perangkat Anda. Perlu diketahui bahwa menonaktifkan cookie tertentu dapat memengaruhi fungsionalitas dan kinerja Platform.

Pasal VII — Hak Privasi Anda

Berdasarkan UU PDP No. 27 Tahun 2022 dan prinsip-prinsip perlindungan data yang diakui secara internasional, Anda memiliki hak-hak berikut atas data pribadi Anda:

  1. Hak Akses — Anda berhak meminta salinan lengkap data pribadi yang kami simpan tentang Anda. Permintaan dapat diajukan melalui email ke [email protected] dengan menyertakan bukti identitas. Kami akan memenuhi permintaan dalam waktu paling lambat 3 × 24 jam kerja sejak verifikasi identitas berhasil dilakukan.
  2. Hak Koreksi — Apabila data pribadi Anda tidak akurat atau tidak lengkap, Anda berhak meminta perbaikan. Koreksi data dasar (email, nomor telepon) dapat dilakukan langsung melalui menu Pengaturan Akun. Koreksi data identitas (nama, tanggal lahir) memerlukan pengajuan formal beserta dokumen pendukung yang relevan.
  3. Hak Penghapusan — Anda berhak meminta penghapusan data pribadi Anda dari sistem kami. Permohonan penghapusan akan diproses dalam waktu 30 (tiga puluh) hari kalender, kecuali terhadap data yang wajib kami simpan berdasarkan kewajiban hukum atau kepentingan sah lainnya sebagaimana diatur dalam Pasal VIII Kebijakan ini.
  4. Hak Portabilitas Data — Anda berhak menerima data pribadi Anda dalam format terstruktur, umum digunakan, dan dapat dibaca oleh mesin (machine-readable format). Kami menyediakan ekspor data dalam format CSV atau JSON atas permintaan melalui layanan pelanggan.
  5. Hak Keberatan atas Pemrosesan — Anda berhak mengajukan keberatan terhadap pemrosesan data pribadi Anda untuk tujuan tertentu, khususnya pemrosesan yang didasarkan pada kepentingan sah kami atau untuk tujuan pemasaran langsung. Pengajuan keberatan dapat dilakukan melalui email dengan subjek “Keberatan Pemrosesan Data”.
  6. Hak Penarikan Persetujuan — Apabila pemrosesan data didasarkan pada persetujuan Anda, Anda berhak menarik persetujuan tersebut kapan saja. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan. Untuk menarik persetujuan, kirimkan permintaan tertulis ke [email protected] atau gunakan fitur “Kelola Persetujuan” di menu Pengaturan Privasi pada aplikasi.

Seluruh permintaan terkait hak privasi akan diverifikasi melalui proses autentikasi identitas guna mencegah akses atau modifikasi data oleh pihak yang tidak berwenang. OKIDR berhak menolak permintaan yang bersifat berlebihan, berulang tanpa alasan wajar, atau bertentangan dengan kewajiban hukum yang berlaku.

Pasal VIII — Retensi Data

OKIDR menyimpan data pribadi pengguna selama jangka waktu yang diperlukan untuk memenuhi tujuan pemrosesan dan kewajiban hukum yang berlaku. Periode retensi spesifik adalah sebagai berikut:

  1. Data transaksi keuangan (riwayat deposit, penarikan, taruhan, dan pembayaran kemenangan) disimpan selama 7 (tujuh) tahun sejak tanggal transaksi dilakukan, sesuai dengan kewajiban pencatatan keuangan dan peraturan anti pencucian uang yang berlaku di Indonesia.
  2. Data pribadi umum (nama, alamat email, nomor telepon, dan informasi profil lainnya) disimpan selama 3 (tiga) tahun setelah tanggal penutupan atau penonaktifan akun, kecuali terdapat kewajiban hukum yang memperpanjang periode penyimpanan.
  3. Salinan dokumen identitas (KTP, SIM, Paspor) yang dikumpulkan dalam proses KYC disimpan selama 5 (lima) tahun setelah penutupan akun sebagai arsip kepatuhan regulasi.
  4. Data cookie disimpan selama periode maksimal 24 (dua puluh empat) bulan sejak kunjungan terakhir, kecuali cookie esensial yang diperbarui pada setiap sesi login.
  5. Riwayat komunikasi dengan layanan pelanggan (tiket dukungan, transkrip obrolan, dan korespondensi email) disimpan selama 2 (dua) tahun setelah penyelesaian tiket terkait.
  6. Data log server dan analitik disimpan selama 12 (dua belas) bulan untuk keperluan keamanan, analisis teknis, dan penyelidikan insiden.

Setelah berakhirnya periode retensi yang berlaku, data akan dihapus secara permanen atau dianonimkan sehingga tidak dapat lagi dikaitkan dengan individu tertentu. Proses penghapusan dilakukan menggunakan metode penghancuran data yang memenuhi standar industri.

Pasal IX — Transfer Data Internasional

Dalam rangka operasional Platform, data pribadi pengguna dapat ditransfer ke dan diproses di server yang berlokasi di luar wilayah Republik Indonesia. Setiap transfer data lintas batas dilakukan dengan memperhatikan ketentuan berikut:

  1. Transfer hanya dilakukan ke negara atau yurisdiksi yang memiliki tingkat perlindungan data pribadi yang setara atau lebih tinggi dari standar yang ditetapkan dalam UU PDP No. 27 Tahun 2022, atau berdasarkan mekanisme perlindungan yang memadai.
  2. Apabila transfer dilakukan ke yurisdiksi yang belum memiliki kerangka perlindungan data yang memadai, OKIDR menerapkan Klausul Kontraktual Standar (Standard Contractual Clauses/SCC) yang mengikat pihak penerima untuk menjaga kerahasiaan dan keamanan data sesuai standar yang setara dengan kebijakan ini.
  3. Penyedia layanan cloud dan infrastruktur server yang berlokasi di luar Indonesia telah menandatangani perjanjian pemrosesan data yang mencakup kewajiban perlindungan teknis dan organisasional sebagaimana dimaksud dalam Pasal I Kebijakan ini.
  4. Anda berhak memperoleh informasi mengenai negara tujuan transfer data dan mekanisme perlindungan yang diterapkan dengan mengirimkan permintaan tertulis ke [email protected].

Pasal X — Perubahan Kebijakan Privasi

OKIDR berhak memperbarui atau mengubah Kebijakan Privasi ini dari waktu ke waktu guna mencerminkan perubahan dalam praktik pemrosesan data, perkembangan regulasi, atau peningkatan layanan. Prosedur pemberitahuan perubahan adalah sebagai berikut:

  1. Setiap perubahan material terhadap Kebijakan Privasi akan diberitahukan kepada pengguna paling lambat 14 (empat belas) hari kalender sebelum tanggal efektif pemberlakuan perubahan.
  2. Pemberitahuan disampaikan melalui tiga saluran: (i) email ke alamat yang terdaftar di akun pengguna, (ii) notifikasi dalam aplikasi (in-app notification) yang muncul saat pengguna membuka Platform, dan (iii) pengumuman di halaman Kebijakan Privasi pada situs web OKIDR.
  3. Tanggal “Terakhir diperbarui” di bagian atas dokumen ini akan diperbarui setiap kali terjadi revisi.
  4. Penggunaan Platform yang berlanjut setelah tanggal efektif perubahan dianggap sebagai persetujuan Anda terhadap Kebijakan Privasi yang telah diperbarui. Apabila Anda tidak menyetujui perubahan, Anda berhak menutup akun dan meminta penghapusan data sesuai ketentuan Pasal VII huruf (c).

Pasal XI — Informasi Kontak

Untuk pertanyaan, permintaan, atau keluhan terkait Kebijakan Privasi ini atau pengelolaan data pribadi Anda, silakan hubungi kami melalui saluran berikut:

  1. Email: [email protected] — Tim privasi data kami akan merespons seluruh permintaan dalam waktu paling lambat 3 × 24 jam kerja.
  2. Situs Web: ok-idr.com — Informasi tambahan mengenai praktik privasi dan pembaruan kebijakan tersedia di halaman ini.
  3. Layanan Pelanggan Dalam Aplikasi — Fitur obrolan langsung (live chat) tersedia di dalam aplikasi OKIDR, dapat diakses melalui menu “Bantuan” pada halaman Akun.

Apabila Anda merasa bahwa hak privasi Anda telah dilanggar dan penyelesaian melalui saluran di atas tidak memuaskan, Anda berhak mengajukan pengaduan kepada otoritas perlindungan data yang berwenang sesuai ketentuan UU PDP No. 27 Tahun 2022.

Kebijakan Privasi ini berlaku efektif sejak tanggal yang tercantum pada bagian “Terakhir diperbarui” dan menggantikan seluruh versi Kebijakan Privasi OKIDR yang diterbitkan sebelumnya.