Your Privacy Matters

Kebijakan Privasi

Terakhir diperbarui: 6 Januari 2026

End-to-End Encryption
Transparent Data Use
Your Data, Your Control

1Pendahuluan

PT LootVM Indonesia ("Kami") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda ketika Anda menggunakan layanan LootVM. Kebijakan ini disusun sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) Indonesia dan standar internasional.

2Data yang Dikumpulkan

2.1 Data yang Anda Berikan

  • Nama dan alamat email saat pendaftaran
  • Informasi profil termasuk avatar
  • Data pembayaran saat melakukan transaksi
  • Nomor tujuan untuk layanan top-up
  • Komunikasi dengan tim support kami

2.2 Data yang Dikumpulkan Secara Otomatis

  • Alamat IP dan informasi perangkat
  • Browser dan sistem operasi
  • Log aktivitas dan penggunaan layanan
  • Cookie dan teknologi pelacakan serupa

2.3 Data dari Pihak Ketiga

Jika Anda login menggunakan OAuth (Google, GitHub, Facebook, Telegram, Slack, Discord), kami menerima informasi profil dasar sesuai dengan izin yang Anda berikan kepada provider tersebut.

3Penggunaan Data

Kami menggunakan data Anda untuk:

  • Menyediakan dan mengelola layanan LootVM
  • Memproses transaksi dan pembayaran
  • Mengirim notifikasi penting tentang akun dan layanan
  • Meningkatkan keamanan dan mencegah penipuan
  • Menganalisis penggunaan untuk peningkatan layanan
  • Memenuhi kewajiban hukum dan regulasi

4Berbagi Data

Kami dapat berbagi data Anda dengan:

  • Midtrans - untuk pemrosesan pembayaran
  • DigiFlazz - untuk layanan top-up dan PPOB
  • Penyedia cloud hosting - untuk infrastruktur server
  • Otoritas hukum - jika diwajibkan oleh hukum
Note: Kami tidak menjual data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran.

5Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai untuk melindungi data Anda, termasuk:

Enkripsi data dalam transit (TLS/SSL) dan at-rest
Hashing password menggunakan algoritma bcrypt
Two-Factor Authentication (2FA) untuk keamanan akun
Audit log untuk pemantauan akses
Pemisahan data antar tenant (Row-Level Security)

6Cookie & Teknologi Pelacakan

Kami menggunakan cookie untuk:

  • Menjaga sesi login Anda
  • Mengingat preferensi bahasa dan tema
  • Menganalisis penggunaan platform

Anda dapat mengatur browser untuk menolak cookie, namun beberapa fitur mungkin tidak berfungsi dengan baik.

7Hak Pengguna

Sesuai dengan UU PDP, Anda memiliki hak untuk:

  • Mengakses data pribadi Anda yang kami simpan
  • Meminta koreksi data yang tidak akurat
  • Meminta penghapusan data Anda (dengan batasan tertentu)
  • Menarik persetujuan penggunaan data
  • Memperoleh salinan data Anda dalam format yang dapat dibaca

Untuk menggunakan hak-hak ini, hubungi kami di privacy@lootvm.com

8Retensi Data

Kami menyimpan data Anda selama diperlukan untuk menyediakan layanan dan memenuhi kewajiban hukum. Data transaksi keuangan disimpan minimal 10 tahun sesuai peraturan perpajakan Indonesia. Setelah periode retensi berakhir, data akan dihapus atau dianonimkan.

9Privasi Anak

Layanan kami tidak ditujukan untuk anak di bawah 13 tahun. Jika kami mengetahui telah mengumpulkan data dari anak di bawah usia tersebut tanpa persetujuan orang tua, kami akan segera menghapus data tersebut.

10Transfer Data Internasional

Data Anda mungkin diproses di server yang berlokasi di luar Indonesia. Kami memastikan bahwa transfer data dilakukan dengan perlindungan yang memadai sesuai dengan standar internasional.

11Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email atau notifikasi di platform minimal 30 hari sebelum berlaku efektif.

12Kontak

Untuk pertanyaan tentang privasi atau penggunaan data Anda:

Email: privacy@lootvm.com

Data Protection Officer: dpo@lootvm.com

Alamat: Jakarta, Indonesia