Perlindungan Data

Kebijakan Privasi Nextoto –
Perlindungan Data Pengguna Indonesia

Privasi Anda bukan sekadar kewajiban hukum bagi kami — ini adalah tanggung jawab yang kami emban dengan serius setiap hari. Dokumen ini menjelaskan secara transparan bagaimana data Anda dikumpulkan, digunakan, dan dilindungi di platform Nextoto.

Berlaku mulai: 1 Juni 2026
Versi: 3.2
Bahasa: Indonesia

Enam Pilar Perlindungan Data di Nextoto

Inilah prinsip-prinsip konkret yang melandasi setiap keputusan terkait pengelolaan data pribadi pengguna di platform Nextoto.

Enkripsi End-to-End

Seluruh data pribadi dan informasi transaksi Anda dienkripsi menggunakan protokol SSL/TLS 256-bit — standar keamanan yang sama digunakan oleh perbankan internasional. Data Anda tidak pernah ditransmisikan dalam bentuk teks biasa.

Akses Data Minimal

Nextoto hanya mengumpulkan data yang benar-benar diperlukan untuk menjalankan layanan. Tidak ada pengumpulan data berlebihan, tidak ada pelacakan perilaku di luar platform, dan tidak ada profiling untuk tujuan yang tidak berkaitan dengan layanan.

Persetujuan Eksplisit

Data Anda tidak dibagikan kepada pihak ketiga manapun tanpa persetujuan eksplisit dari Anda — kecuali dalam kondisi yang diwajibkan oleh hukum. Setiap penggunaan data di luar lingkup layanan utama memerlukan persetujuan terpisah yang dapat Anda tarik kapan saja.

Retensi Data Terbatas

Data pribadi Anda hanya disimpan selama diperlukan untuk tujuan layanan dan kepatuhan regulasi. Setelah batas waktu retensi tercapai, data dihapus secara aman menggunakan prosedur yang tidak memungkinkan pemulihan.

Tidak Dijual ke Pihak Ketiga

Nextoto tidak pernah dan tidak akan pernah menjual data pribadi pengguna kepada pengiklan, broker data, atau pihak ketiga lainnya demi keuntungan finansial. Data Anda bukan komoditas bagi kami.

Notifikasi Pelanggaran Cepat

Jika terjadi insiden keamanan yang berdampak pada data pengguna, Nextoto berkomitmen untuk memberikan notifikasi kepada pengguna yang terdampak dalam waktu 72 jam sejak insiden terdeteksi, sesuai standar internasional.

1

Pendahuluan dan Ruang Lingkup Kebijakan

Kebijakan Privasi ini berlaku untuk seluruh layanan yang dioperasikan oleh Nextoto, termasuk situs web di domain nextoto.vu, aplikasi mobile Nextoto untuk Android dan iOS, serta seluruh API dan layanan terintegrasi yang merupakan bagian dari ekosistem platform Nextoto.

Ketika Anda membuat akun, melakukan deposit, bermain game, atau sekadar mengunjungi halaman Nextoto, beberapa data dikumpulkan sebagai bagian dari operasional normal platform. Kebijakan ini menjelaskan secara jelas data apa saja yang dikumpulkan, untuk apa data tersebut digunakan, berapa lama disimpan, dengan siapa data mungkin dibagikan, dan apa hak-hak Anda sebagai pemilik data tersebut.

Dengan menggunakan layanan Nextoto, Anda menyatakan bahwa Anda telah membaca dan memahami Kebijakan Privasi ini. Jika Anda tidak setuju dengan ketentuan yang tertera, mohon untuk tidak menggunakan layanan kami.

Kebijakan Privasi ini dibaca bersama-sama dengan Syarat dan Ketentuan Nextoto yang membentuk satu kesatuan perjanjian penggunaan layanan.
2

Data Pribadi yang Kami Kumpulkan

Nextoto mengumpulkan berbagai kategori data yang diperlukan untuk menjalankan layanan secara aman, adil, dan sesuai regulasi. Berikut adalah rincian data yang dikumpulkan beserta tujuan penggunaannya:

Kategori Data Contoh Data Tujuan
Identitas Nama lengkap, tanggal lahir, nomor KTP/paspor Verifikasi KYCKepatuhan AML
Kontak Alamat email, nomor telepon Komunikasi AkunNotifikasi
Keuangan Nama bank, nomor rekening (terenkripsi), riwayat transaksi Proses PembayaranAudit Keuangan
Teknis Alamat IP, tipe perangkat, browser, sistem operasi Keamanan AkunDeteksi Penipuan
Aktivitas Platform Riwayat permainan, taruhan, waktu sesi Peningkatan LayananPermainan Bertanggung Jawab
Preferensi Pengaturan bahasa, notifikasi, tampilan PersonalisasiUX Platform

Data yang Tidak Pernah Kami Simpan

  • Nomor lengkap kartu kredit/debit — hanya empat digit terakhir yang disimpan untuk keperluan identifikasi.
  • PIN atau kata sandi dalam bentuk teks biasa — semua kata sandi di-hash menggunakan algoritma bcrypt.
  • Data biometrik kecuali diminta secara eksplisit untuk verifikasi identitas dengan persetujuan pengguna.
3

Cara Kami Menggunakan Data Anda

Setiap penggunaan data pribadi Anda di Nextoto selalu didasarkan pada setidaknya satu dari landasan hukum berikut: pemenuhan kontrak layanan, kepatuhan terhadap kewajiban hukum, kepentingan sah yang tidak merugikan hak privasi Anda, atau persetujuan eksplisit dari Anda untuk tujuan-tujuan spesifik tertentu.

Penggunaan Utama Data

  • Operasional Akun: Memproses pendaftaran, verifikasi identitas, pengelolaan akun, dan pemrosesan transaksi deposit serta penarikan dana.
  • Keamanan Platform: Mendeteksi dan mencegah aktivitas penipuan, akses tidak sah, pencucian uang, dan pelanggaran Syarat dan Ketentuan lainnya.
  • Kepatuhan Regulasi: Memenuhi kewajiban pelaporan kepada otoritas regulasi berlisensi dan instansi penegak hukum yang berwenang.
  • Peningkatan Layanan: Menganalisis pola penggunaan secara agregat dan anonim untuk meningkatkan performa platform, antarmuka pengguna, dan pengalaman bermain.
  • Komunikasi Layanan: Mengirimkan informasi penting terkait akun, pembaruan kebijakan, atau gangguan layanan yang relevan.
  • Permainan Bertanggung Jawab: Memantau pola bermain untuk mengidentifikasi tanda-tanda masalah perjudian dan memberikan dukungan yang tepat waktu.

Penggunaan untuk Komunikasi Pemasaran

Nextoto hanya akan mengirimkan komunikasi pemasaran — seperti informasi promosi, bonus, atau fitur baru — kepada pengguna yang secara eksplisit telah memberikan persetujuan untuk menerima komunikasi tersebut. Persetujuan ini dapat ditarik kapan saja melalui pengaturan preferensi notifikasi di akun Anda.

Nextoto tidak menggunakan data pribadi Anda untuk membuat profil psikografis, iklan bertarget lintas platform, atau keperluan komersial di luar layanan yang secara langsung berhubungan dengan platform Nextoto.
4

Pembagian Data kepada Pihak Ketiga

Nextoto tidak menjual, menyewakan, atau memperdagangkan data pribadi pengguna kepada pihak ketiga untuk tujuan komersial mereka sendiri. Namun, dalam menjalankan operasional platform, Nextoto bekerja sama dengan mitra-mitra terpilih yang mungkin memerlukan akses terbatas terhadap sebagian data pengguna.

Kategori Penerima Data

  • Provider Pembayaran: Informasi transaksi yang diperlukan untuk memproses deposit dan penarikan dana. Data ini dikirim melalui koneksi terenkripsi dan hanya mencakup data minimum yang diperlukan.
  • Provider Game: Data teknis sesi permainan yang diperlukan untuk memastikan integritas dan keadilan permainan. Provider game tidak menerima data identitas pribadi yang dapat digunakan untuk mengidentifikasi Anda secara langsung.
  • Penyedia Layanan KYC: Dokumen identitas yang diperlukan untuk proses verifikasi. Mitra KYC tunduk pada perjanjian kerahasiaan yang ketat dan standar keamanan yang tidak lebih rendah dari standar Nextoto.
  • Otoritas Hukum dan Regulasi: Data yang wajib diungkapkan berdasarkan perintah pengadilan, kewajiban pelaporan regulasi, atau permintaan resmi dari aparat penegak hukum yang berwenang.
Seluruh mitra pihak ketiga yang memiliki akses ke data pengguna Nextoto terikat oleh Perjanjian Pemrosesan Data (DPA) yang mengatur standar keamanan minimum, tujuan penggunaan yang diizinkan, dan larangan penggunaan data untuk keperluan di luar yang telah disepakati.
5

Cookie dan Teknologi Pelacakan

Nextoto menggunakan cookie dan teknologi serupa untuk memastikan platform berfungsi dengan baik, meningkatkan keamanan sesi login, dan memahami bagaimana pengguna berinteraksi dengan layanan kami. Berikut adalah kategori cookie yang digunakan:

Cookie Esensial (Tidak Dapat Dinonaktifkan)

Cookie ini diperlukan untuk fungsi dasar platform: manajemen sesi login yang aman, perlindungan terhadap serangan CSRF (Cross-Site Request Forgery), dan penyimpanan preferensi bahasa serta mata uang. Tanpa cookie ini, platform tidak dapat beroperasi dengan aman.

Cookie Analitik (Dapat Dinonaktifkan)

Digunakan untuk memahami bagaimana pengguna menggunakan platform secara agregat — halaman mana yang paling sering dikunjungi, fitur apa yang paling banyak digunakan, dan di mana pengguna mengalami hambatan. Data analitik dikumpulkan secara anonim dan tidak dikaitkan dengan identitas individu.

Cookie Fungsional (Dapat Dinonaktifkan)

Menyimpan preferensi pengguna seperti tata letak antarmuka yang dipilih, filter game favorit, dan pengaturan notifikasi. Menonaktifkan cookie ini tidak akan mengganggu fungsi utama platform, namun beberapa preferensi mungkin perlu diatur ulang setiap kunjungan.

Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda kapan saja. Perlu dicatat bahwa menonaktifkan semua cookie termasuk yang esensial dapat memengaruhi fungsi keamanan platform.

6

Keamanan Data dan Infrastruktur

Nextoto menginvestasikan sumber daya yang signifikan dalam menjaga keamanan infrastruktur data. Langkah-langkah teknis dan organisasional yang diterapkan mencakup:

  • Enkripsi data saat istirahat (at rest) menggunakan AES-256 untuk seluruh database yang menyimpan informasi sensitif pengguna.
  • Enkripsi data saat transmisi (in transit) menggunakan TLS 1.3 untuk semua komunikasi antara klien dan server.
  • Pemisahan jaringan (network segmentation) yang memastikan sistem produksi, sistem pengembangan, dan sistem keamanan beroperasi dalam jaringan yang terpisah secara fisik maupun logis.
  • Pengujian penetrasi (penetration testing) yang dilakukan secara berkala oleh pihak ketiga independen untuk mengidentifikasi dan memperbaiki kerentanan sebelum dapat dieksploitasi.
  • Sistem deteksi intrusi (IDS/IPS) yang memantau trafik jaringan secara real-time untuk mendeteksi dan memblokir aktivitas yang mencurigakan.
  • Akses ke data pengguna oleh karyawan Nextoto menerapkan prinsip least privilege — setiap karyawan hanya memiliki akses ke data yang benar-benar diperlukan untuk menjalankan tugas pekerjaannya.
Infrastruktur Nextoto diaudit secara tahunan oleh lembaga keamanan siber independen. Hasil audit digunakan untuk pembaruan prosedur keamanan yang berkelanjutan.
7

Retensi dan Penghapusan Data

Nextoto menyimpan data pribadi Anda hanya selama diperlukan untuk tujuan-tujuan yang dijelaskan dalam kebijakan ini, atau selama diwajibkan oleh kewajiban hukum dan regulasi yang berlaku. Berikut adalah kebijakan retensi untuk berbagai kategori data:

  • Data Akun Aktif: Selama akun masih aktif ditambah 5 tahun setelah penutupan akun, sesuai persyaratan regulasi anti pencucian uang.
  • Riwayat Transaksi Keuangan: 7 tahun sejak transaksi terjadi, sesuai standar audit keuangan internasional.
  • Log Keamanan dan Aktivitas: 2 tahun untuk keperluan investigasi keamanan dan deteksi penipuan.
  • Data Cookie dan Analitik: Maksimum 13 bulan sejak tanggal pengumpulan.
  • Komunikasi Dukungan Pelanggan: 3 tahun sejak tanggal interaksi terakhir.

Setelah periode retensi berakhir, data dihapus secara permanen menggunakan metode yang memastikan data tidak dapat dipulihkan. Untuk data yang disimpan dalam format fisik (jika ada), penghapusan dilakukan dengan prosedur pemusnahan aman yang terdokumentasi.

8

Hak-hak Anda atas Data Pribadi

Sebagai pemilik data pribadi Anda, Nextoto mengakui dan menghormati hak-hak berikut yang dapat Anda ajukan kapan saja:

Hak Akses: Anda berhak meminta salinan seluruh data pribadi yang kami simpan tentang Anda. Permintaan ini akan diproses dalam 30 hari kerja.

Hak Koreksi: Anda berhak meminta koreksi atas data yang tidak akurat atau tidak lengkap. Perubahan yang memerlukan verifikasi ulang mungkin membutuhkan dokumen pendukung.

Hak Penghapusan: Anda dapat meminta penghapusan data Anda dalam kondisi tertentu. Perlu dicatat bahwa sebagian data mungkin tidak dapat dihapus sebelum periode retensi minimum terpenuhi karena kewajiban regulasi.

Hak Keberatan: Anda dapat mengajukan keberatan terhadap pemrosesan data untuk tujuan-tujuan tertentu, termasuk komunikasi pemasaran, kapan saja tanpa perlu memberikan alasan.

Hak Portabilitas: Anda berhak menerima data Anda dalam format yang terstruktur dan dapat dibaca mesin untuk dipindahkan ke layanan lain, jika secara teknis memungkinkan.

Hak Pembatasan Pemrosesan: Dalam kondisi tertentu, Anda dapat meminta agar pemrosesan data Anda dibatasi sementara — misalnya selama Anda mempersoalkan akurasi data yang kami miliki.

Untuk mengajukan permohonan atas hak-hak di atas, hubungi tim privasi Nextoto melalui fitur dukungan pelanggan di dalam platform. Kami berkomitmen merespons setiap permohonan dalam waktu 30 hari kalender.

9

Transfer Data Internasional

Nextoto beroperasi secara global dan beberapa mitra teknologi kami mungkin berlokasi di luar Indonesia. Ketika data Anda perlu ditransfer ke luar negeri — misalnya untuk pemrosesan oleh provider payment gateway internasional atau infrastruktur cloud — Nextoto memastikan bahwa transfer tersebut dilindungi dengan mekanisme yang memadai.

Mekanisme perlindungan yang diterapkan meliputi Standard Contractual Clauses (SCC) yang mengharuskan penerima data di negara tujuan menerapkan standar perlindungan data yang setara, serta perjanjian pemrosesan data yang komprehensif dengan setiap mitra yang menerima transfer data internasional.

Nextoto tidak melakukan transfer data ke negara-negara yang tidak memiliki kerangka perlindungan data yang memadai tanpa mekanisme pengamanan tambahan yang telah disetujui.

10

Perubahan Kebijakan dan Kontak

Nextoto dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik pemrosesan data, persyaratan hukum yang berlaku, atau perubahan dalam layanan yang kami tawarkan. Perubahan yang bersifat material akan diberitahukan kepada pengguna terdaftar melalui email dan notifikasi dalam platform setidaknya 14 hari sebelum perubahan berlaku efektif.

Versi kebijakan yang berlaku saat ini selalu dapat diakses di halaman ini. Tanggal berlaku yang tercantum di bagian atas dokumen menunjukkan kapan versi terkini mulai berlaku. Penggunaan platform setelah tanggal efektif perubahan dianggap sebagai penerimaan atas kebijakan yang diperbarui.

Jika Anda memiliki pertanyaan, kekhawatiran, atau ingin mengajukan permohonan atas hak-hak privasi Anda, tim privasi Nextoto dapat dihubungi melalui:

  • Email: [email protected] (tertera sebagai teks, bukan tautan aktif)
  • Live Chat: Tersedia di platform Nextoto, 24 jam sehari 7 hari seminggu
  • Pusat Bantuan: Melalui halaman FAQ untuk pertanyaan umum seputar privasi
Untuk permohonan formal atas hak privasi seperti akses data atau penghapusan data, pengajuan melalui email dengan subjek "Permohonan Hak Privasi" akan diproses dengan prioritas dan didokumentasikan sesuai prosedur kepatuhan yang berlaku.
Status Keamanan
Enkripsi SSL 256-bit aktif
Audit keamanan terakhir: 2026
Data tidak dijual ke pihak ketiga
GDPR-aligned privacy practices
Two-factor authentication tersedia
Data Anda Aman Bersama Nextoto

Bergabung dengan Platform yang Menghargai Privasi Anda

Nextoto membuktikan komitmen privasi bukan hanya dengan kata-kata — tapi dengan infrastruktur keamanan nyata, kebijakan transparan, dan penghormatan penuh atas hak-hak data Anda.

Enkripsi data kelas perbankan Data tidak dijual ke pihak ketiga Hak penghapusan data tersedia
English