Kebijakan Privasi Produk Digital

Kebijakan Privasi ini (“Kebijakan”) beserta Syarat & Ketentuan Platform VCGamers sebagaimana tercantum dalam halaman terkait, menetapkan dasar terhadap segala perolehan, pengumpulan, pengolahan, penganalisisan, penampilan, pembukaan, penyimpanan, perubahan, penghapusan dan/atau segala bentuk pengelolaan yang terkait dengan data atau informasi yang mengidentifikasikan atau dapat digunakan untuk mengenali Pengguna yang Pengguna berikan kepada VCGamers atau VCGamers kumpulkan dari Pengguna (untuk selanjutnya disebut sebagai “Data Pribadi”).

Kebijakan Privasi ini diterbitkan oleh PT Sotta Teknologi Indonesia, pemilik dan operator Platform VCGamers (vcgamers.com) dan Platform Mitra VCGamers (mitra.vcgamers.com), sebagai Pengendali Data Pribadi sebagaimana didefinisikan dalam Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) yang berlaku penuh sejak 17 Oktober 2024.

Kebijakan ini berlaku terhadap seluruh Pengguna Platform, termasuk pengunjung, pembeli, penjual, mitra (reseller), dan pihak lain yang berinteraksi dengan layanan VCGamers, baik melalui situs web, aplikasi mobile, maupun sarana elektronik lain yang dikelola PT Sotta Teknologi Indonesia.

Dengan menggunakan Platform dan layanan VCGamers, Pengguna menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan yang berlaku, termasuk Syarat & Ketentuan dan Kebijakan Privasi ini, serta menyetujui seluruh kegiatan VCGamers dalam menggunakan, mengumpulkan, mengolah, menampilkan, menyimpan, mengubah, menghapus dan/atau mempergunakan data tersebut sebagaimana tercantum dalam Kebijakan ini. Apabila Pengguna tidak menyetujui Kebijakan ini, Pengguna disarankan untuk segera berhenti mengakses atau menggunakan layanan Platform VCGamers.

Kebijakan ini merupakan bagian tidak terpisahkan dari Syarat & Ketentuan Platform.

Dasar Regulasi yang Berlaku:
– UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP)
– UU No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik (UU ITE)
– PP No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik
– Permenkominfo No. 20 Tahun 2016 tentang Perlindungan Data Pribadi dalam Sistem Elektronik

Definisi

Dalam Kebijakan ini, istilah-istilah berikut memiliki arti sebagai berikut:

Platform adalah seluruh layanan VCGamers yang dapat diakses melalui vcgamers.com, mitra.vcgamers.com, aplikasi mobile VCGamers, dan sarana elektronik lain yang dikelola PT Sotta Teknologi Indonesia.
Pengguna / Anda adalah setiap orang yang mengakses, mendaftar, atau menggunakan layanan Platform, termasuk pembeli, penjual, mitra, dan pengunjung.
Data Pribadi adalah setiap data tentang seseorang yang teridentifikasi atau dapat diidentifikasi, baik secara langsung maupun tidak langsung, sesuai Pasal 1 angka 1 UU PDP.
Data Pribadi Sensitif adalah data pribadi yang memerlukan perlindungan lebih ketat, mencakup data kesehatan, data biometrik, data keuangan, data anak, dan data lainnya sebagaimana diatur Pasal 4 ayat (2) UU PDP.
Pengendali Data adalah PT Sotta Teknologi Indonesia, sebagai pihak yang menentukan tujuan dan cara pemrosesan Data Pribadi Pengguna.
Pengolah Data adalah pihak ketiga yang memproses Data Pribadi atas instruksi Pengendali Data, berdasarkan perjanjian pengolahan data yang mengikat.
Subjek Data adalah Pengguna sebagai orang yang Data Pribadinya diproses oleh VCGamers.
Pemrosesan adalah setiap operasi terhadap Data Pribadi, termasuk pengumpulan, penyimpanan, penggunaan, pengungkapan, penghapusan, dan pemusnahan.
Persetujuan (Consent) adalah pernyataan persetujuan yang diberikan secara bebas, spesifik, terinformasi, dan tidak ambigu oleh Subjek Data terhadap pemrosesan Data Pribadinya.

Penghimpunan Data Pribadi

VCGamers mengumpulkan Data Pribadi berdasarkan prinsip minimisasi data, yaitu hanya mengumpulkan data yang benar-benar diperlukan untuk tujuan yang telah ditetapkan. Pengumpulan data dilakukan dengan tujuan untuk memproses transaksi, memantau aktivitas Pengguna, dan memperlancar penggunaan Platform. Berikut adalah kategori dan rincian data yang dikumpulkan:

A. Data yang Diserahkan Secara Langsung oleh Pengguna

Identitas Akun: nama pengguna (username), nama lengkap sesuai identitas resmi, alamat email aktif, nomor telepon yang dapat dihubungi, foto profil, dan informasi lain yang dimasukkan Pengguna saat proses pendaftaran akun.
Data Verifikasi Identitas (KYC): Nomor Induk Kependudukan (NIK), foto KTP/kartu identitas resmi, foto selfie bersama KTP (untuk verifikasi biometrik), Nomor Pokok Wajib Pajak (NPWP), Nomor Induk Berusaha (NIB), dan dokumen identitas pendukung lainnya yang diminta dalam proses verifikasi identitas.
Data Keuangan: informasi rekening bank mencakup nama bank, nomor rekening, dan nama pemilik rekening; informasi dompet digital (e-wallet) yang terdaftar; serta metode pembayaran yang digunakan dalam setiap transaksi.
Data Transaksi: riwayat pembelian dan penjualan, detail produk atau layanan yang ditransaksikan, nominal transaksi, tanggal dan waktu transaksi, status transaksi, serta riwayat pembatalan dan pengembalian dana.
Data Komunikasi: seluruh pesan, laporan, pengaduan, dan ulasan yang disampaikan kepada tim Customer Service VCGamers, serta komunikasi yang terjadi antar Pengguna di dalam Platform.

B. Data yang Dikumpulkan Secara Otomatis

Data Teknis Perangkat: alamat IP perangkat yang digunakan, jenis dan versi browser, jenis dan sistem operasi perangkat (OS), nomor seri atau identifikasi unik perangkat, resolusi layar, dan pengaturan bahasa perangkat.
Data Log Aktivitas: catatan server yang mencakup tanggal dan waktu akses, halaman dan fitur yang dikunjungi, durasi kunjungan di setiap halaman, tautan yang diklik, pola navigasi Pengguna di dalam Platform, serta error atau masalah teknis yang terjadi selama sesi penggunaan.
Data Lokasi: informasi lokasi perangkat secara umum berdasarkan alamat IP, atau data lokasi yang lebih presisi (GPS) apabila Pengguna secara eksplisit memberikan izin akses lokasi kepada Platform.
Cookie dan Teknologi Pelacak Serupa: data yang dikumpulkan melalui cookie, web beacon, pixel tracking, local storage, dan teknologi pelacak lainnya yang berjalan di sisi klien. Informasi lebih lengkap tersedia di bagian Kebijakan Cookie.

C. Data dari Pihak Ketiga

Mitra Bisnis dan Payment Gateway: data yang diperoleh dari mitra bisnis resmi, penyedia layanan pembayaran (payment gateway), dan institusi keuangan yang bekerja sama dengan VCGamers, sesuai lingkup kerja sama yang telah disepakati dan diizinkan oleh regulasi yang berlaku.
Penyedia Layanan Verifikasi: data hasil verifikasi identitas dari penyedia layanan KYC (Know Your Customer) pihak ketiga yang ditunjuk VCGamers.
Otoritas Publik: data yang diperoleh dari lembaga atau otoritas pemerintah yang berwenang, apabila diperlukan untuk keperluan verifikasi atau pemenuhan kewajiban hukum yang berlaku.

Catatan Penting mengenai Data Pribadi Sensitif: VCGamers mengumpulkan beberapa kategori Data Pribadi Sensitif dalam proses KYC, antara lain foto biometrik (selfie dengan KTP) dan data keuangan (informasi rekening bank). Pemrosesan Data Pribadi Sensitif hanya dilakukan berdasarkan persetujuan eksplisit Pengguna, untuk tujuan yang secara spesifik telah diinformasikan, dan dengan standar keamanan yang lebih ketat meliputi enkripsi tingkat lanjut dan pembatasan akses yang ketat.

Dasar Hukum Pemrosesan Data Pribadi

Sesuai Pasal 20 UU PDP, seluruh pemrosesan Data Pribadi yang dilakukan VCGamers didasarkan pada satu atau lebih dari dasar hukum yang sah berikut ini. VCGamers tidak memproses Data Pribadi tanpa dasar hukum yang jelas dan dapat dipertanggungjawabkan.

Pelaksanaan Perjanjian (Kontrak) — Pasal 20 huruf b UU PDP: Dasar hukum ini berlaku untuk pemrosesan yang diperlukan guna melaksanakan perjanjian antara VCGamers dan Pengguna, mencakup pembuatan dan pengelolaan akun Pengguna, pemrosesan transaksi jual beli di Platform, penanganan keluhan dan layanan Customer Service, serta pengiriman notifikasi operasional terkait transaksi dan keamanan akun.
Kewajiban Hukum — Pasal 20 huruf c UU PDP: Dasar hukum ini berlaku apabila pemrosesan diperlukan untuk memenuhi kewajiban hukum yang dibebankan kepada VCGamers, mencakup pelaksanaan verifikasi identitas (KYC) sesuai ketentuan anti pencucian uang, pelaporan kepada PPATK (Pusat Pelaporan dan Analisis Transaksi Keuangan), OJK (Otoritas Jasa Keuangan), Direktorat Jenderal Pajak, Kementerian Komunikasi dan Digital (Komdigi), serta pemenuhan permintaan resmi dari aparat penegak hukum.
Kepentingan yang Sah (Legitimate Interest) — Pasal 20 huruf f UU PDP: Dasar hukum ini berlaku untuk pemrosesan yang diperlukan guna memenuhi kepentingan yang sah dari VCGamers atau pihak ketiga, selama tidak mengesampingkan hak dan kepentingan Pengguna, mencakup pencegahan dan investigasi fraud atau transaksi mencurigakan, peningkatan keamanan sistem dan Platform, analisis performa dan pengembangan layanan, serta transfer data kepada afiliasi VCGamers Asia Pte. Ltd dalam kerangka operasional bisnis grup.
Persetujuan (Consent) — Pasal 20 huruf a UU PDP: Dasar hukum ini berlaku untuk pemrosesan opsional yang memerlukan persetujuan eksplisit dari Pengguna, terutama untuk pengiriman informasi promosi, penawaran produk, dan komunikasi pemasaran. Persetujuan ini bersifat sukarela dan dapat ditarik kapan saja oleh Pengguna tanpa konsekuensi terhadap layanan utama yang diterima.

Penggunaan Data Pribadi

VCGamers menggunakan Data Pribadi Pengguna secara bertanggung jawab, semata-mata untuk tujuan yang telah diinformasikan dalam kebijakan ini, dan tidak akan menggunakan Data Pribadi untuk tujuan lain tanpa pemberitahuan terlebih dahulu kepada Pengguna. Tujuan penggunaan Data Pribadi secara rinci adalah sebagai berikut:

Operasional Layanan Platform: memproses seluruh permintaan, aktivitas, dan transaksi yang dilakukan oleh Pengguna, termasuk mengelola akun, mengaktifkan fitur Platform, menyelesaikan pesanan, memproses pembayaran, melakukan verifikasi pembayaran, memproses penarikan dana, serta memberikan pengalaman berbelanja yang lancar dan aman.
Dukungan dan Layanan Pelanggan: menangani seluruh keluhan, pertanyaan, laporan, dan permintaan yang disampaikan kepada tim Customer Service; memeriksa dan menyelesaikan permasalahan Pengguna; memberikan tanggapan dan solusi atas kendala yang dialami; serta menghubungi Pengguna melalui email, telepon, WhatsApp, atau sarana komunikasi lainnya untuk keperluan penyelesaian masalah dan konfirmasi informasi.
Keamanan Platform dan Pencegahan Fraud: mendeteksi, menyelidiki, dan mencegah segala bentuk penipuan, kecurangan, pencucian uang, penyalahgunaan Platform, pelanggaran Syarat & Ketentuan, dan aktivitas ilegal lainnya; melakukan pengawasan atas transaksi yang terdeteksi mencurigakan; serta mengambil tindakan pencegahan dan penegakan kebijakan yang diperlukan untuk melindungi ekosistem Platform dan seluruh Penggunanya.
Pemenuhan Kewajiban Hukum dan Regulasi: memenuhi persyaratan regulasi yang berlaku, termasuk pelaporan transaksi mencurigakan kepada PPATK, pelaporan kewajiban perpajakan kepada Direktorat Jenderal Pajak, pemenuhan persyaratan pengawasan dari OJK dan Komdigi, serta memenuhi perintah pengadilan atau permintaan resmi dari otoritas berwenang lainnya.
Komunikasi Pemasaran dan Promosi: menginformasikan produk, layanan, fitur baru, program loyalitas, promosi, diskon, dan pembaruan Platform kepada Pengguna yang telah memberikan persetujuan eksplisit. Seluruh komunikasi pemasaran disertai opsi bagi Pengguna untuk berhenti berlangganan (opt-out) kapan saja melalui tautan unsubscribe yang tersedia di setiap pesan atau melalui menu pengaturan akun.
Pengembangan dan Peningkatan Produk: menganalisis data pola penggunaan Platform secara agregat dan anonim untuk mengidentifikasi area yang perlu ditingkatkan, mengembangkan fitur dan layanan baru yang lebih relevan, memperbaiki pengalaman pengguna (user experience), serta melakukan pengujian dan pemantauan kinerja sistem secara menyeluruh.
Verifikasi Identitas dan Kelayakan: melakukan proses Know Your Customer (KYC) untuk memverifikasi identitas Pengguna, memastikan kelayakan Pengguna dalam menggunakan fitur tertentu (seperti penarikan dana dalam jumlah besar), serta mematuhi regulasi anti pencucian uang dan pendanaan terorisme yang berlaku.

Proteksi dan Pengungkapan Data Pribadi

VCGamers berkomitmen menjaga kerahasiaan Data Pribadi Pengguna yang berada dalam kendali VCGamers. VCGamers tidak akan menjual, menyewakan, memperdagangkan, mendistribusikan, atau meminjamkan Data Pribadi Pengguna kepada pihak ketiga untuk kepentingan komersial pihak tersebut. Pengungkapan Data Pribadi hanya dilakukan dalam kondisi-kondisi berikut dengan tetap mengedepankan perlindungan hak Pengguna:

Pengolah Data (Data Processors) yang Ditunjuk VCGamers: VCGamers bekerja sama dengan pihak ketiga terpilih yang bertindak sebagai Pengolah Data, yaitu pihak yang memproses Data Pribadi semata-mata atas instruksi VCGamers dan untuk tujuan yang telah ditetapkan. Setiap Pengolah Data terikat oleh Perjanjian Pemrosesan Data yang secara hukum mengikat, memuat kewajiban kerahasiaan yang ketat, standar keamanan teknis dan organisasional yang setara dengan yang diterapkan VCGamers, larangan keras untuk memproses atau menggunakan Data Pribadi di luar instruksi VCGamers, serta kewajiban untuk melaporkan setiap insiden keamanan yang terjadi. Kategori Pengolah Data yang bekerja sama dengan VCGamers meliputi: penyedia infrastruktur cloud dan layanan hosting; payment gateway dan penyedia jasa pembayaran yang berizin dan diawasi Bank Indonesia atau OJK; penyedia layanan verifikasi identitas (KYC provider) yang tersertifikasi; penyedia layanan analitik dan pengukuran performa platform; serta penyedia layanan komunikasi (email transaksional, SMS, push notification).
Otoritas Pemerintah dan Aparat Penegak Hukum: VCGamers dapat mengungkapkan Data Pribadi kepada instansi pemerintah, regulator, atau aparat penegak hukum dalam kondisi berikut: (a) atas permintaan resmi yang sah dan memiliki dasar hukum yang jelas sesuai ketentuan perundang-undangan yang berlaku; (b) dalam rangka pemenuhan kewajiban hukum VCGamers, termasuk pelaporan wajib kepada PPATK, OJK, Ditjen Pajak, atau Komdigi; (c) untuk melindungi keselamatan jiwa seseorang atau dalam kondisi darurat yang mengancam keselamatan publik. Pengungkapan kepada aparat penegak hukum dapat dilakukan tanpa pemberitahuan terlebih dahulu kepada Pengguna apabila hal tersebut dilarang oleh ketentuan hukum atau perintah yang berlaku.
Perusahaan Afiliasi dalam Grup VCGamers: Data Pribadi dapat dibagikan kepada perusahaan induk VCGamers yaitu VCGamers Asia Pte. Ltd yang berdomisili di Singapura, dan entitas afiliasi lain dalam kelompok usaha VCGamers, untuk keperluan operasional bisnis terpadu, konsolidasi pelaporan, pengembangan produk bersama, dan keperluan bisnis grup lainnya. Setiap entitas afiliasi yang menerima Data Pribadi terikat oleh kebijakan privasi dan standar keamanan data yang setara atau lebih ketat dari Kebijakan ini. Pengalihan data ke entitas afiliasi di luar wilayah Indonesia tunduk pada ketentuan transfer data lintas batas negara sebagaimana diatur dalam bagian Transfer Data Lintas Batas.
Pengalihan Data dalam Transaksi Korporasi: Dalam hal terjadi merger, akuisisi, konsolidasi, restrukturisasi, atau pengalihan seluruh atau sebagian bisnis VCGamers kepada pihak lain, Data Pribadi Pengguna dapat menjadi bagian dari aset yang dialihkan kepada entitas penerus atau pengakuisisi. Dalam kondisi tersebut, VCGamers akan memberitahu Pengguna melalui email terdaftar dan/atau pengumuman resmi di Platform paling lambat 14 hari kalender sebelum pengalihan data berlaku efektif. Entitas penerus wajib terikat oleh Kebijakan Privasi ini atau menerapkan kebijakan privasi yang memberikan perlindungan yang tidak lebih rendah dari Kebijakan ini.

VCGamers menyimpan Data Pribadi di server yang berlokasi di Indonesia dan/atau Singapura, dengan penerapan langkah-langkah keamanan teknis dan organisasional yang komprehensif, meliputi enkripsi data-at-rest dan data-in-transit menggunakan standar industri terkini; kontrol akses berbasis peran (role-based access control) yang memastikan hanya personel yang benar-benar berwenang dapat mengakses Data Pribadi; pemantauan keamanan sistem secara berkelanjutan selama 24 jam; audit keamanan berkala oleh pihak internal maupun auditor eksternal independen; serta prosedur backup dan pemulihan data (disaster recovery) yang terdokumentasi.

Periode Retensi Data

VCGamers menyimpan Data Pribadi hanya selama diperlukan untuk memenuhi tujuan pemrosesan yang telah ditetapkan, atau selama diwajibkan oleh peraturan perundang-undangan yang berlaku. Setelah tidak lagi diperlukan, Data Pribadi akan dihapus atau dimusnahkan secara aman menggunakan metode yang mencegah pemulihan data. Ketentuan periode retensi minimum untuk setiap kategori data adalah sebagai berikut:

Data akun aktif: disimpan selama akun Pengguna dalam status aktif dan digunakan. Data ini diperlukan untuk pelaksanaan perjanjian layanan antara VCGamers dan Pengguna.
Data akun setelah penonaktifan atau penghapusan: disimpan selama 5 (lima) tahun setelah akun dinonaktifkan atau dihapus, berdasarkan kewajiban UU PDP dan kebijakan internal VCGamers untuk keperluan penyelesaian klaim atau sengketa yang mungkin timbul setelah hubungan berakhir.
Data transaksi keuangan: disimpan selama 10 (sepuluh) tahun sejak tanggal transaksi, sesuai kewajiban hukum berdasarkan UU Perbankan, UU Perpajakan, dan peraturan terkait lainnya yang mewajibkan penyimpanan catatan keuangan dalam jangka waktu tersebut.
Data KYC dan verifikasi identitas: disimpan selama 5 (lima) tahun setelah hubungan bisnis antara VCGamers dan Pengguna berakhir, sesuai kewajiban berdasarkan UU No. 8 Tahun 2010 tentang Pencegahan dan Pemberantasan Tindak Pidana Pencucian Uang (UU TPPU) Pasal 25.
Log aktivitas dan log keamanan: disimpan selama 2 (dua) tahun, sesuai PP No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik yang mengatur kewajiban penyimpanan log sistem.
Rekaman komunikasi dengan Customer Service: disimpan selama 3 (tiga) tahun, berdasarkan UU No. 8 Tahun 1999 tentang Perlindungan Konsumen, untuk keperluan penyelesaian sengketa dan bukti layanan.
Data yang berkaitan dengan sengketa atau litigasi: disimpan hingga proses sengketa, mediasi, atau litigasi yang bersangkutan selesai secara hukum, ditambah 1 (satu) tahun setelahnya, untuk memastikan tersedianya bukti yang diperlukan selama proses hukum berlangsung.

VCGamers secara berkala melakukan peninjauan terhadap Data Pribadi yang disimpan untuk memastikan tidak ada data yang disimpan melebihi batas waktu yang diperlukan. Apabila Data Pribadi tidak lagi diperlukan dan tidak terdapat kewajiban hukum untuk menyimpannya, VCGamers akan menghapus atau memusnahkannya secara aman, atau melakukan anonimisasi data sehingga tidak dapat lagi dihubungkan dengan identitas Pengguna.

Transfer Data Pribadi Lintas Batas Negara

Dalam menjalankan operasional bisnisnya, Data Pribadi Pengguna dapat ditransfer ke dan diproses di luar wilayah Republik Indonesia, khususnya ke server dan fasilitas pemrosesan data yang berlokasi di Singapura dalam rangka operasional VCGamers Asia Pte. Ltd sebagai perusahaan induk, serta ke lokasi lain yang dimungkinkan oleh kerja sama dengan Pengolah Data internasional.

VCGamers memastikan bahwa setiap transfer data lintas batas dilakukan sepenuhnya sesuai dengan ketentuan Pasal 56 UU PDP, dengan jaminan perlindungan sebagai berikut:

Penilaian Tingkat Perlindungan Negara Tujuan: VCGamers memastikan bahwa negara tujuan transfer (khususnya Singapura) memiliki kerangka hukum perlindungan data pribadi yang setara atau lebih tinggi dibandingkan standar yang ditetapkan UU PDP Indonesia, berdasarkan penilaian internal VCGamers dan/atau rekomendasi dari otoritas pengawas yang berwenang.
Perlindungan Tambahan untuk Negara dengan Standar Lebih Rendah: Apabila transfer data dilakukan ke negara atau yurisdiksi yang tingkat perlindungan data pribadinya belum dinilai setara, VCGamers wajib memastikan adanya perlindungan tambahan yang memadai, berupa: (a) klausul perlindungan data standar (standard contractual clauses/SCC) yang diakui secara internasional; atau (b) binding corporate rules (BCR) dalam lingkup kelompok usaha VCGamers yang telah mendapat persetujuan dari otoritas pengawas.
Persetujuan Pengguna: Dengan menggunakan Platform VCGamers, Pengguna secara sadar memberikan persetujuan atas transfer data sebagaimana dimaksud dalam bagian ini. Persetujuan ini merupakan bagian dari persetujuan umum atas Kebijakan Privasi yang diberikan saat Pengguna mendaftar atau menggunakan Platform.
Hak Informasi: Pengguna berhak memperoleh informasi lebih lanjut dan lebih rinci mengenai mekanisme, tujuan, dan jaminan keamanan yang diterapkan dalam setiap transfer data lintas batas yang dilakukan VCGamers, dengan menghubungi tim privasi VCGamers melalui kontak yang tercantum pada bagian Kontak Kami.

Kebijakan Cookie dan Teknologi Pelacakan

Cookie adalah file data berukuran kecil yang secara otomatis tersimpan di perangkat Pengguna saat mengunjungi Platform VCGamers. Cookie bekerja dengan cara menyimpan informasi tertentu di perangkat Pengguna yang kemudian dibaca kembali oleh server VCGamers pada kunjungan berikutnya, sehingga Platform dapat mengenali Pengguna, mengingat preferensi, dan memberikan pengalaman yang lebih personal dan efisien. Cookie tidak digunakan untuk mengakses atau membaca data lain yang tersimpan di perangkat Pengguna di luar yang telah diizinkan.

Berikut adalah jenis-jenis cookie yang digunakan oleh VCGamers beserta fungsi masing-masing:

Cookie Esensial (Strictly Necessary Cookies): Merupakan jenis cookie yang mutlak diperlukan agar fungsi-fungsi dasar Platform dapat berjalan dengan benar. Cookie ini mengelola sesi login Pengguna (agar Pengguna tidak perlu login ulang setiap berpindah halaman), menyimpan item di keranjang belanja, menjaga keamanan sesi, serta mencegah serangan keamanan seperti cross-site request forgery (CSRF). Cookie esensial tidak dapat dinonaktifkan oleh Pengguna karena akan mengakibatkan Platform tidak dapat berfungsi sebagaimana mestinya. Cookie jenis ini tidak mengumpulkan informasi yang dapat digunakan untuk tujuan pemasaran.
Cookie Preferensi (Preference/Functionality Cookies): Cookie ini memungkinkan Platform mengingat pilihan dan pengaturan yang telah ditetapkan oleh Pengguna, seperti preferensi bahasa tampilan, pengaturan tampilan antarmuka, zona waktu, dan konfigurasi fitur lain yang dipersonalisasi. Tanpa cookie ini, Pengguna mungkin perlu mengatur ulang preferensi mereka setiap kali mengunjungi Platform.
Cookie Analitik (Analytics/Performance Cookies): Cookie ini digunakan untuk mengumpulkan informasi tentang bagaimana Pengguna berinteraksi dengan Platform, mencakup halaman yang paling sering dikunjungi, durasi kunjungan, alur navigasi, fitur yang paling banyak digunakan, dan pesan error yang muncul. Data yang dikumpulkan bersifat agregat dan anonim, sehingga tidak dapat digunakan untuk mengidentifikasi Pengguna secara individual. Informasi ini digunakan semata-mata untuk keperluan peningkatan kualitas layanan dan pengembangan Platform.
Cookie Pemasaran (Marketing/Targeting Cookies): Cookie ini digunakan untuk menyajikan iklan dan konten promosi yang relevan dengan minat dan perilaku Pengguna di Platform maupun di situs web pihak ketiga yang bekerja sama dengan VCGamers. Cookie pemasaran hanya akan diaktifkan apabila Pengguna memberikan persetujuan secara eksplisit melalui banner persetujuan cookie. Pengguna dapat mencabut persetujuan ini kapan saja.

Pengguna dapat mengelola dan mengontrol penggunaan cookie melalui beberapa cara: (a) menggunakan pengaturan browser untuk menonaktifkan atau menghapus cookie, dengan catatan bahwa menonaktifkan cookie esensial akan mempengaruhi fungsi Platform; (b) memilih preferensi cookie melalui banner persetujuan cookie yang ditampilkan saat pertama kali mengakses Platform; atau (c) mengatur preferensi cookie melalui menu pengaturan privasi yang tersedia di akun Pengguna yang terdaftar.

Hak-hak Pengguna sebagai Subjek Data

Sesuai dengan ketentuan UU PDP Pasal 5 hingga Pasal 16, VCGamers mengakui dan menghormati hak-hak Pengguna selaku Subjek Data atas Data Pribadinya. VCGamers berkomitmen untuk memenuhi setiap permohonan yang diajukan dalam waktu 14 (empat belas) Hari Kerja sejak permohonan diterima secara lengkap dan memenuhi persyaratan. Berikut adalah rincian hak-hak Pengguna dan cara menggunakannya:

Hak Mendapatkan Informasi (Pasal 5 UU PDP): Pengguna berhak untuk mendapatkan informasi yang jelas, transparan, dan mudah dipahami mengenai identitas dan kontak VCGamers selaku Pengendali Data, dasar hukum dan tujuan pemrosesan Data Pribadi, jenis Data Pribadi yang dikumpulkan dan diproses, periode retensi data, identitas dan kategori pihak ketiga yang menerima Data Pribadi, serta hak-hak Pengguna dan cara menggunakannya.
Hak Akses (Pasal 6 UU PDP): Pengguna berhak untuk memperoleh konfirmasi apakah VCGamers memproses Data Pribadinya, serta mendapatkan salinan Data Pribadi yang dimiliki dan diproses oleh VCGamers dalam format yang terstruktur dan dapat dibaca oleh manusia. VCGamers berhak membebankan biaya yang wajar untuk permintaan salinan data yang berlebihan atau berulang.
Hak Koreksi (Pasal 7 UU PDP): Pengguna berhak untuk meminta perbaikan, pembaruan, atau pelengkapan atas Data Pribadi yang tidak akurat, tidak lengkap, tidak relevan, atau sudah kedaluwarsa. Untuk sebagian data, Pengguna dapat melakukan koreksi secara mandiri melalui menu pengaturan akun di Platform tanpa perlu mengajukan permohonan formal.
Hak Penghapusan (Pasal 8 UU PDP): Pengguna berhak untuk meminta penghapusan Data Pribadinya apabila data tersebut tidak lagi diperlukan untuk tujuan pemrosesan semula, Pengguna menarik persetujuan dan tidak ada dasar hukum lain untuk pemrosesan, atau pemrosesan dilakukan secara tidak sah. Hak ini tidak berlaku apabila pemrosesan masih diperlukan untuk pemenuhan kewajiban hukum, kepentingan umum, atau pembelaan hak hukum VCGamers.
Hak Pembatasan Pemrosesan (Pasal 9 UU PDP): Pengguna berhak untuk meminta VCGamers membatasi pemrosesan Data Pribadinya dalam kondisi tertentu, seperti ketika Pengguna menyengketakan keakuratan data (pembatasan berlaku selama proses verifikasi), ketika pemrosesan tidak sah namun Pengguna menginginkan pembatasan daripada penghapusan, atau ketika VCGamers tidak lagi memerlukan data tersebut namun Pengguna membutuhkannya untuk keperluan hukum.
Hak Portabilitas Data (Pasal 10 UU PDP): Pengguna berhak untuk menerima Data Pribadinya yang telah diberikan kepada VCGamers dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin (seperti format JSON atau CSV), serta berhak untuk mentransfer data tersebut kepada pengendali data lain tanpa hambatan dari VCGamers. Hak ini berlaku untuk data yang diproses berdasarkan persetujuan atau pelaksanaan perjanjian dan dilakukan secara otomatis.
Hak Keberatan (Pasal 11 UU PDP): Pengguna berhak mengajukan keberatan atas pemrosesan Data Pribadi yang dilakukan berdasarkan legitimate interest, termasuk untuk keperluan profiling atau pemasaran langsung. Apabila keberatan diajukan terhadap pemasaran langsung, VCGamers wajib segera menghentikan pemrosesan untuk tujuan tersebut. Untuk keberatan terhadap pemrosesan berbasis legitimate interest lainnya, VCGamers akan melakukan penilaian dan memberikan respons yang memadai.
Hak Penarikan Persetujuan: Pengguna berhak untuk menarik persetujuan yang pernah diberikan atas pemrosesan Data Pribadi kapan saja dan tanpa perlu memberikan alasan. Penarikan persetujuan tidak akan mempengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan. Penarikan dapat dilakukan melalui menu pengaturan akun atau dengan menghubungi Customer Service. Perlu diperhatikan bahwa penarikan persetujuan atas data yang merupakan prasyarat layanan dapat mengakibatkan terbatasnya akses ke fitur tertentu atau penonaktifan akun.
Hak atas Pengambilan Keputusan Otomatis (Pasal 13 UU PDP): Apabila VCGamers menggunakan sistem otomatis untuk membuat keputusan yang berdampak hukum atau signifikan terhadap Pengguna (seperti keputusan tentang kelayakan kredit atau pembatasan akun), Pengguna berhak untuk meminta agar keputusan tersebut ditinjau ulang dengan melibatkan pertimbangan manusia, serta berhak mendapatkan penjelasan mengenai logika dan dampak dari keputusan otomatis tersebut.

Untuk mengajukan permohonan atas hak-hak di atas, Pengguna dapat mengirimkan email ke [email protected] dengan subject: [HAK SUBJEK DATA] – Jenis Permohonan, disertai nama lengkap, alamat email yang terdaftar di Platform, jenis hak yang ingin digunakan, dan penjelasan singkat mengenai permohonan. VCGamers berhak untuk memverifikasi identitas pemohon sebelum memproses permohonan. Untuk permohonan yang kompleks atau memerlukan penelaahan lebih mendalam, jangka waktu respons dapat diperpanjang hingga 30 (tiga puluh) hari dengan pemberitahuan kepada Pengguna. Apabila VCGamers tidak dapat memenuhi permohonan, Pengguna akan diberikan penjelasan yang jelas beserta informasi mengenai upaya lanjutan yang dapat ditempuh.

Kebijakan Mengenai Anak-Anak

Platform VCGamers dirancang dan ditujukan untuk digunakan oleh individu yang telah berusia 18 (delapan belas) tahun ke atas, sesuai dengan batasan usia yang ditetapkan dalam UU PDP dan UU No. 35 Tahun 2014 tentang Perlindungan Anak. VCGamers menyadari pentingnya perlindungan data pribadi anak-anak dan berkomitmen untuk tidak mengumpulkan, menyimpan, atau memproses Data Pribadi dari anak-anak tanpa pengawasan yang memadai.

VCGamers tidak dengan sengaja mengumpulkan, meminta, atau menyimpan Data Pribadi dari siapa pun yang berusia di bawah 18 (delapan belas) tahun. Apabila Pengguna berusia di bawah 18 tahun, VCGamers sangat menganjurkan agar orang tua atau wali memberikan pengawasan penuh terhadap aktivitas daring anak-anak mereka.
Apabila Pengguna berusia di bawah 18 tahun dan ingin menggunakan Platform, penggunaan tersebut hanya dapat dilakukan dengan persetujuan tertulis dan di bawah pengawasan langsung dari orang tua atau wali yang sah secara hukum. Orang tua atau wali bertanggung jawab penuh atas seluruh aktivitas dan transaksi yang dilakukan oleh anak yang berada di bawah pengawasannya.
Orang tua atau wali yang memberikan persetujuan atas penggunaan Platform oleh anak yang berada di bawah pengawasannya dianggap telah membaca, memahami, dan menyetujui seluruh ketentuan Kebijakan Privasi ini atas nama anak tersebut, serta bertanggung jawab sepenuhnya atas penggunaan Platform oleh anak.
Apabila VCGamers mengetahui atau menemukan bahwa Data Pribadi dari anak di bawah usia 18 tahun telah dikumpulkan tanpa persetujuan orang tua atau wali yang sah, VCGamers akan segera mengambil langkah-langkah yang diperlukan, termasuk menghapus Data Pribadi anak tersebut dari sistem dan menutup akun yang bersangkutan, serta jika diperlukan, menginformasikan kejadian tersebut kepada orang tua atau wali apabila identitas dan kontak mereka dapat diidentifikasi.
Orang tua atau wali yang menduga atau mengetahui bahwa Data Pribadi anak yang berada di bawah pengasuhan mereka telah dikumpulkan oleh VCGamers tanpa persetujuan yang sah, dapat segera menghubungi tim VCGamers melalui kontak yang tercantum pada bagian Kontak Kami untuk mengajukan permohonan penghapusan data tersebut.

Penanganan Insiden Keamanan Data

VCGamers memiliki tim dan prosedur khusus yang dirancang untuk merespons insiden keamanan data (data breach) secara cepat, terkoordinasi, dan bertanggung jawab, sesuai dengan ketentuan Pasal 46 UU PDP. Prosedur penanganan insiden VCGamers mencakup tahapan-tahapan sebagai berikut:

Deteksi Dini dan Penilaian Awal: Segera setelah suatu insiden keamanan terdeteksi atau dilaporkan, tim keamanan VCGamers akan melakukan aktivasi protokol respons insiden secara langsung. Tim akan melakukan penilaian awal yang mencakup identifikasi sumber dan penyebab insiden, penentuan ruang lingkup data yang terdampak, penilaian tingkat keparahan dan risiko yang ditimbulkan, serta pelaksanaan langkah-langkah penahanan (containment) untuk mencegah penyebaran insiden lebih lanjut.
Pelaporan Wajib kepada Otoritas yang Berwenang: Dalam waktu paling lama 14 (empat belas) hari kalender sejak insiden dikonfirmasi, VCGamers wajib menyampaikan laporan resmi kepada Kementerian Komunikasi dan Digital (Komdigi) dan/atau Badan Siber dan Sandi Negara (BSSN), sesuai dengan mekanisme pelaporan yang ditetapkan oleh masing-masing lembaga. Laporan tersebut mencakup: deskripsi lengkap mengenai sifat dan kronologi insiden; kategori dan perkiraan jumlah Data Pribadi yang terdampak; estimasi jumlah Subjek Data yang terdampak; kemungkinan konsekuensi dari insiden tersebut; dan langkah-langkah mitigasi yang telah, sedang, dan akan dilakukan oleh VCGamers.
Notifikasi Langsung kepada Subjek Data yang Terdampak: VCGamers akan menghubungi secara langsung setiap Pengguna yang Data Pribadinya terdampak oleh insiden tersebut, melalui email yang terdaftar di Platform. Notifikasi akan disampaikan dalam bahasa yang jelas dan mudah dipahami, memuat: penjelasan rinci mengenai apa yang terjadi dan kapan insiden tersebut berlangsung; kategori spesifik Data Pribadi yang terdampak dan perkiraan jumlah data yang terekspos; potensi risiko dan konsekuensi yang mungkin dihadapi oleh Pengguna akibat insiden tersebut; langkah-langkah konkret yang telah diambil oleh VCGamers untuk mengatasi insiden dan melindungi data Pengguna; serta rekomendasi tindakan praktis yang dapat diambil oleh Pengguna untuk melindungi diri, seperti penggantian kata sandi, pemantauan aktivitas akun, atau langkah keamanan lainnya yang relevan.
Pemulihan Sistem dan Tindakan Korektif: Setelah insiden berhasil dikendalikan, VCGamers akan melakukan pemulihan sistem secara menyeluruh untuk memastikan Platform kembali beroperasi secara normal dan aman, serta mengimplementasikan tindakan korektif yang diperlukan untuk menutup celah keamanan yang dieksploitasi.
Evaluasi Pasca-Insiden dan Peningkatan Sistem: VCGamers akan melakukan evaluasi menyeluruh (post-incident review) terhadap kejadian tersebut guna mengidentifikasi akar penyebab, menilai efektivitas respons yang dilakukan, dan merumuskan langkah-langkah perbaikan sistematis untuk mencegah insiden serupa terjadi di masa mendatang. Hasil evaluasi ini akan digunakan sebagai dasar peningkatan berkelanjutan terhadap sistem keamanan dan prosedur operasional VCGamers.

Pembatalan Persetujuan

Pengguna memiliki hak penuh untuk menarik persetujuan yang telah diberikan atas pemrosesan Data Pribadi tertentu, kapan saja dan tanpa perlu memberikan justifikasi atau alasan kepada VCGamers. Penarikan persetujuan merupakan hak Pengguna yang dijamin oleh UU PDP dan tidak dapat dibatasi atau dipersulit oleh VCGamers.
Penarikan persetujuan yang dilakukan oleh Pengguna tidak akan mempengaruhi keabsahan atau legalitas seluruh pemrosesan Data Pribadi yang telah dilakukan oleh VCGamers sebelum tanggal penarikan persetujuan tersebut. Artinya, seluruh pemrosesan data yang terjadi pada periode ketika persetujuan masih berlaku tetap dianggap sah secara hukum.
VCGamers berkomitmen untuk memproses dan menindaklanjuti setiap permintaan penarikan persetujuan dalam waktu 14 (empat belas) Hari Kerja sejak permohonan diterima secara lengkap. Selama jangka waktu pemrosesan permohonan tersebut berlangsung, VCGamers akan menghentikan sementara pemrosesan Data Pribadi yang tercakup dalam permohonan penarikan persetujuan.
Pengguna perlu memahami bahwa tidak semua pemrosesan Data Pribadi didasarkan pada persetujuan Pengguna. Sebagian pemrosesan dilakukan berdasarkan dasar hukum lain seperti kewajiban hukum atau pelaksanaan perjanjian, sehingga penarikan persetujuan tidak akan menghentikan pemrosesan yang didasarkan pada dasar hukum tersebut. VCGamers akan menginformasikan secara jelas kepada Pengguna mengenai dampak spesifik dari penarikan persetujuan yang diajukan.
Apabila persetujuan yang ditarik merupakan prasyarat untuk penyediaan layanan tertentu atau keseluruhan layanan Platform, Pengguna perlu memahami bahwa penarikan tersebut dapat berdampak pada: (a) terbatasnya akses Pengguna terhadap fitur-fitur tertentu yang memerlukan pemrosesan data tersebut; atau (b) penonaktifan akun apabila data yang persetujuannya ditarik merupakan prasyarat fundamental untuk penggunaan Platform. Dalam kondisi tersebut, VCGamers akan menginformasikan kepada Pengguna mengenai konsekuensi yang akan terjadi sebelum melanjutkan proses penonaktifan.
Apabila Pengguna memiliki kekhawatiran, pertanyaan, atau keluhan mengenai cara VCGamers menangani Data Pribadinya, atau apabila Pengguna merasa privasi dan hak-haknya atas Data Pribadi telah dilanggar, Pengguna dapat dan sangat dianjurkan untuk segera menghubungi VCGamers melalui saluran komunikasi resmi yang tercantum pada bagian Kontak Kami. VCGamers berkomitmen untuk menyelidiki setiap keluhan yang masuk secara serius dan memberikan tanggapan yang memadai serta solusi yang tepat dalam jangka waktu yang wajar.

Kontak Kami

VCGamers berkomitmen untuk menangani seluruh pertanyaan, permintaan, dan pengaduan terkait Kebijakan Privasi ini atau Data Pribadi Pengguna dengan serius dan responsif. Pengguna dapat menghubungi kami melalui saluran-saluran berikut:

Email Privasi: [email protected] — gunakan subject: [PRIVASI] diikuti deskripsi singkat mengenai keperluan Anda. Tim kami akan merespons dalam 14 Hari Kerja.
Layanan Customer Service: melalui fitur “Hubungi Kami” yang tersedia di Platform vcgamers.com atau mitra.vcgamers.com, untuk penanganan yang lebih cepat pada hari dan jam kerja.
Alamat Korespondensi: PT Sotta Teknologi Indonesia, Jl. Kemang Pratama Raya Blok A No. 6, RT 001/RW 011, Kec. Rawalumbu, Kota Bekasi, Jawa Barat 17114, Indonesia.

Apabila Pengguna merasa bahwa hak-hak privasi dan perlindungan Data Pribadinya tidak dipenuhi secara memadai oleh VCGamers setelah melalui prosedur pengaduan internal, Pengguna berhak untuk mengajukan pengaduan resmi kepada otoritas pengawas perlindungan data yang berwenang di Indonesia:

Kementerian Komunikasi dan Digital (Komdigi) selaku lembaga pengawas implementasi UU PDP: www.komdigi.go.id
Badan Siber dan Sandi Negara (BSSN) untuk pengaduan terkait insiden keamanan siber dan kebocoran data: www.bssn.go.id
Otoritas Jasa Keuangan (OJK) khusus untuk pengaduan yang berkaitan dengan pemrosesan data keuangan: www.ojk.go.id

Perubahan Kebijakan Privasi

VCGamers berhak untuk memperbarui, merevisi, atau mengubah Kebijakan Privasi ini dari waktu ke waktu, sejalan dengan perkembangan kegiatan bisnis, perubahan teknologi yang digunakan, atau apabila dipersyaratkan oleh perubahan peraturan perundang-undangan dan ketentuan dari institusi pemerintah yang berwenang.
Untuk setiap perubahan yang bersifat material — yaitu perubahan yang secara signifikan dan langsung mempengaruhi hak-hak Pengguna, cara Data Pribadi dikumpulkan atau digunakan, atau pihak-pihak kepada siapa Data Pribadi dibagikan — VCGamers berkomitmen untuk memberikan pemberitahuan yang memadai kepada Pengguna paling lambat 14 (empat belas) hari kalender sebelum perubahan tersebut mulai berlaku efektif. Pemberitahuan akan disampaikan melalui email yang terdaftar di Platform dan/atau melalui pengumuman yang mencolok di halaman utama Platform.
Untuk perubahan yang bersifat minor atau tidak material — seperti perbaikan redaksional, klarifikasi bahasa, pembaruan informasi kontak, atau penyesuaian yang tidak mengubah substansi hak dan kewajiban Pengguna — VCGamers dapat langsung memperbarui teks Kebijakan Privasi di halaman ini tanpa perlu menyampaikan notifikasi terpisah kepada Pengguna.
Versi terbaru dan tanggal berlaku Kebijakan Privasi akan selalu dicantumkan secara jelas di bagian atas halaman ini. VCGamers sangat menganjurkan Pengguna untuk secara rutin meninjau halaman Kebijakan Privasi ini guna memastikan mereka selalu mendapatkan informasi terkini mengenai praktik privasi VCGamers.
Dengan melanjutkan penggunaan Platform VCGamers setelah tanggal berlakunya perubahan Kebijakan Privasi, Pengguna dianggap telah membaca, memahami, dan menyetujui Kebijakan Privasi yang telah diperbarui. Apabila Pengguna tidak menyetujui perubahan tersebut, Pengguna disarankan untuk segera menghentikan penggunaan Platform dan dapat mengajukan permohonan penghapusan akun kepada VCGamers.

Dalam hal terdapat pertentangan, ketidaksesuaian, atau perbedaan penafsiran antara versi Bahasa Indonesia dari Kebijakan ini dengan terjemahannya dalam bahasa lain, maka versi Bahasa Indonesia yang akan berlaku dan dianggap sebagai versi resmi yang mengikat.

02 Juni 2026