Kebijakan Privasi

Data yang kami kumpulkan

Kami mengumpulkan informasi yang Anda berikan pada saat pendaftaran dan selama berlangsungnya hubungan kontraktual, meliputi identitas, data kontak, tanggal lahir, dokumen KYC, riwayat transaksi, serta pesan layanan dukungan. Data teknis (alamat IP, perangkat, pengenal sesi, log keamanan) diproses demi keamanan sistem dan pemenuhan kewajiban hukum.

Rincian pembayaran diproses oleh mitra bersertifikat; bilamana digunakan tokenisasi, kami tidak menyimpan nomor kartu pembayaran secara utuh pada server kami.

Tujuan pemrosesan

Data digunakan untuk mengoperasikan akun Anda, melaksanakan kontrak permainan dan taruhan, memproses pembayaran, mencegah penipuan dan pencucian uang, memenuhi kewajiban hukum (termasuk regulasi perjudian dan perpajakan), serta meningkatkan kualitas layanan dan pengalaman pengguna.

Apabila diwajibkan oleh hukum, komunikasi pemasaran hanya dilakukan berdasarkan persetujuan Anda. Persetujuan pemasaran dapat ditarik melalui pengaturan preferensi atau tautan berhenti berlangganan.

Dasar hukum (GDPR)

Pemrosesan didasarkan pada pelaksanaan kontrak, pemenuhan kewajiban hukum, kepentingan sah (keamanan, pencegahan penipuan, analitik agregat), serta persetujuan untuk kegiatan pemasaran tertentu atau cookie non-esensial.

Pengungkapan kepada pihak ketiga

Kami membagikan data kepada sub-pemroses (penyedia hosting, pembayaran, verifikasi identitas, perangkat dukungan) berdasarkan perjanjian yang mengikat. Data dapat diserahkan kepada otoritas publik bilamana diwajibkan oleh hukum. Transfer ke luar Wilayah Ekonomi Eropa dilaksanakan dengan jaminan yang sesuai (misalnya klausul kontrak standar).

Cookie

Untuk penjelasan mengenai kategori cookie, tujuan pemrosesan, serta pengelolaan preferensi, rujuk Kebijakan Cookie kami.

Jangka waktu penyimpanan

Data disimpan selama hubungan kontraktual berlangsung dan selanjutnya diarsipkan sesuai jangka waktu retensi yang ditetapkan peraturan (misalnya akuntansi dan AML). Log keamanan dapat disimpan lebih lama apabila diperlukan untuk penyelesaian sengketa atau penyidikan.

Hak subjek data

Sesuai GDPR dan peraturan perlindungan data yang setara, Anda berhak meminta akses, perbaikan, penghapusan, pembatasan pemrosesan, portabilitas data, serta mengajukan keberatan terhadap pemrosesan tertentu. Penarikan persetujuan tidak memengaruhi sahnya pemrosesan yang telah dilakukan sebelum penarikan.

Silakan menghubungi DPO melalui kontak di bawah ini. Anda juga berhak mengajukan pengaduan kepada otoritas pengawas data di yurisdiksi Anda (contoh: CNIL di Prancis).

Keamanan

Kami menerapkan langkah teknis dan organisasi, antara lain enkripsi TLS, pengendalian akses, pencatatan aktivitas, pelatihan staf, serta peninjauan berkala. Mohon menjaga kerahasiaan kredensial Anda dan mengaktifkan autentikasi dua faktor (2FA) jika tersedia.

Pengendali data dan DPO

Pengendali data adalah operator Citadel sebagaimana tercantum dalam pemberitahuan hukum pada situs. Untuk pertanyaan seputar privasi: dpo@citadelcasino.example — mohon mengganti dengan alamat kontak produksi Anda.