Kebijakan Privasi Duel Casino

Kebijakan Privasi ini menjelaskan data pribadi apa yang kami kumpulkan saat kamu menggunakan situs dan layanan Duel Casino, bagaimana kami menggunakannya, kepada siapa kami mengungkapkannya, berapa lama kami menyimpannya, dan hak apa yang kamu miliki atas datamu. Dokumen ini disusun sesuai dengan Peraturan Perlindungan Data Umum UE (GDPR – Peraturan EU 2016/679), standar yurisdiksi perjudian berlisensi, dan rekomendasi FATF internasional tentang anti-pencucian uang.

Kami mengikuti prinsip minimalisasi data: kami hanya meminta informasi yang diperlukan untuk menyediakan layanan atau mematuhi hukum yang berlaku. Menggunakan situs berarti kamu telah membaca Kebijakan ini dan menyetujui pemrosesan data yang dijelaskan. Jika ada ketentuan yang tidak dapat kamu terima, harap berhenti menggunakan layanan hingga hal itu terselesaikan.

1. Siapa kami dan cara menghubungi kami

Pengendali data pribadimu dalam arti Pasal 4(7) GDPR adalah operator merek Duel Casino (selanjutnya – «Duel Casino», «kami»). Untuk segala hal terkait pemrosesan data pribadi, pelaksanaan hakmu, dan pengajuan permintaan, kamu dapat menghubungi:

• Email Petugas Perlindungan Data (DPO): dpo@duel.com
• Email privasi: privacy@duel.com
• Live chat dukungan: 24/7 di akunmu

Rincian lengkap badan hukum dan registrasi perusahaan operator tercantum di bagian «Lisensi» pada beranda.

2. Data pribadi apa yang kami kumpulkan

Tergantung pada cara kamu menggunakan layanan, kami dapat mengumpulkan kategori data berikut:

2.1 Data pendaftaran

• Alamat email (digunakan sebagai pengidentifikasi akun utama).
• Nama pengguna (ditampilkan di papan peringkat publik, dalam obrolan, dan selama permainan).
• Hash kata sandi (kami tidak menyimpan kata sandi dalam teks biasa – kami menggunakan bcrypt atau algoritma yang setara).
• Konfirmasi usia (pernyataan berusia 18 tahun atau lebih).
• Tanggal pendaftaran dan alamat IP.

2.2 Data pembayaran dan kripto

• Alamat dompet mata uang kripto yang digunakan untuk deposit dan penarikan.
• Hash dan pengidentifikasi transaksi blockchain (txid).
• Jaringan dan mata uang transaksi (BTC, ETH, USDT-TRC20, dll.), jumlah, dan stempel waktu.
• Untuk operasi fiat (jika digunakan): detail kartu atau penyedia pembayaran yang disamarkan, mata uang, negara penerbit.

2.3 Data KYC / AML (hanya bila diperlukan)

Verifikasi tambahan diminta ketika indikator risiko terpicu, sesuai dengan kewajiban anti-pencucian uang kasino (EU 4AMLD, 5AMLD, 6AMLD, dan rekomendasi FATF). Ini dapat mencakup:

• Salinan identitas (paspor, kartu identitas, SIM).
• Bukti alamat (tagihan utilitas, rekening koran, dll.).
• Konfirmasi sumber dana dan sumber kekayaan.
• Bukti kepemilikan dompet kripto (pesan yang ditandatangani atau transaksi uji).
• Hasil penyaringan sanksi, pemeriksaan register PEP, dan basis data media merugikan.

2.4 Data teknis dan identifikasi

• Alamat IP dan perkiraan geolokasi berbasis IP.
• Jenis perangkat, sistem operasi, jenis dan versi browser.
• Resolusi layar, bahasa, zona waktu.
• Data log: halaman yang dikunjungi, clickstream, perujuk, durasi sesi, kesalahan.
• Pengidentifikasi online unik (cookie, penyimpanan lokal, pengidentifikasi SDK).
• Sinyal VPN/proxy dan penanda keamanan teknis lainnya.

2.5 Data permainan

• Riwayat taruhan, kemenangan, dan kekalahan untuk setiap sesi permainan.
• Bonus yang digunakan dan kredit cashback.
• Status saldo, riwayat deposit dan penarikan.
• Parameter batas permainan bertanggung jawab (deposit, kerugian, waktu, time-out, pengecualian diri).

2.6 Data komunikasi

• Teks permintaan dukungan, korespondensi live chat dan email.
• Rekaman panggilan telepon (jika berlaku) – kamu akan diberi tahu sebelumnya.
• Persetujuan pemasaran dan catatan penarikan persetujuan.

3. Tujuan dan dasar hukum pemrosesan

Setiap kategori data diproses untuk tujuan tertentu dan atas dasar hukum yang ditentukan menurut Pasal 6 GDPR:

• Pelaksanaan kontrak – Pasal 6(1)(b) GDPR. Membuat dan memelihara akun, menjalankan operasi permainan, memproses deposit dan penarikan, mengkreditkan cashback dan bonus, menyimpan riwayat transaksi, menyediakan dukungan pengguna.
• Kewajiban hukum – Pasal 6(1)(c) GDPR. Verifikasi KYC/AML, penyaringan sanksi, pemantauan transaksi mencurigakan, pencatatan untuk hukum pajak dan perjudian, menanggapi permintaan regulator dan penegak hukum, perlindungan anak di bawah umur.
• Kepentingan sah – Pasal 6(1)(f) GDPR. Pencegahan penipuan, deteksi multi-akun dan kolusi, pertahanan terhadap serangan otomatis, keamanan informasi, analitik untuk peningkatan layanan (dalam bentuk agregat/anonim), pembelaan kepentingan hukum kami dalam sengketa.
• Persetujuan – Pasal 6(1)(a) GDPR. Pemasaran email dan messenger, notifikasi push, penggunaan cookie analitik dan iklan non-esensial. Persetujuan dapat ditarik kapan saja tanpa penjelasan dan tanpa konsekuensi bagi layanan inti.

4. Dengan siapa kami berbagi datamu

Kami tidak menjual data pribadi kepada pihak ketiga dalam keadaan apa pun. Data hanya dapat dibagikan kepada kategori penerima berikut dan hanya sejauh yang diperlukan untuk tujuan tertentu:

• Penyedia layanan pembayaran. Pemroses, acquirer, dan penangan transaksi kripto – untuk mengeksekusi deposit dan penarikan.
• Penyedia KYC dan penyaringan sanksi. Layanan khusus (Sumsub, Onfido, Jumio, ComplyAdvantage, dan sejenisnya) – untuk verifikasi, peninjauan dokumen, dan penyaringan sanksi/PEP.
• Penyedia konten game. Penyedia slot, dealer live, dan platform – kumpulan data minimum yang dibutuhkan untuk menyajikan game tertentu (sesi, taruhan, kemenangan).
• Layanan analitik dan cloud. Penyedia infrastruktur cloud (hosting, CDN, pemantauan) yang bertindak sebagai pemroses data atas nama kami, terikat oleh Perjanjian Pemrosesan Data.
• Regulator, penegak hukum, dan otoritas pajak. Atas permintaan yang sah – sejauh dan dengan cara yang ditentukan oleh hukum yang berlaku.
• Penasihat hukum dan audit. Saat membela hak kami dalam sengketa dan melakukan audit wajib serta inspeksi regulasi.
• Dalam transaksi korporat. Dalam merger, akuisisi, atau transfer aset – dengan pemberitahuan pengguna yang wajib dan tingkat perlindungan data yang dipertahankan.

Dengan setiap penerima yang memproses data atas nama kami, kami memiliki Perjanjian Pemrosesan Data (DPA) yang mewajibkan langkah keamanan tidak lebih rendah dari milik kami sendiri.

5. Transfer data internasional

Beberapa pemroses kami mungkin berlokasi di luar Wilayah Ekonomi Eropa (EEA). Ketika data ditransfer ke negara ketiga, kami menggunakan mekanisme perlindungan yang diatur dalam Bab V GDPR:

• Transfer ke negara dengan keputusan kecukupan Komisi Eropa (Inggris, Swiss, Kanada untuk tujuan komersial, dan lainnya).
• Penggunaan Klausul Kontraktual Standar (SCC – Keputusan Komisi (EU) 2021/914) dengan langkah teknis dan organisasi tambahan.
• Dalam kasus tertentu – Aturan Korporat yang Mengikat di dalam grup penerima.

Kamu dapat meminta salinan mekanisme perlindungan yang berlaku dengan menghubungi kami di dpo@duel.com.

6. Periode penyimpanan data

Kami menyimpan data pribadi tidak lebih lama dari yang diperlukan untuk tujuan pengumpulannya, dan untuk periode yang diwajibkan oleh hukum. Periode spesifik bergantung pada kategori data:

Setelah periode berakhir, data dihancurkan atau dianonimkan secara permanen – dalam hal ini tidak lagi terkait dengan individu yang dapat diidentifikasi dan dapat digunakan untuk statistik dan penelitian.

7. Hakmu atas data pribadimu

Berdasarkan GDPR dan hukum lokal serupa, kamu memiliki serangkaian hak berikut:

• Hak akses (Pasal 15 GDPR). Dapatkan konfirmasi apakah kami memproses datamu dan salinan terstruktur dari data yang kami proses.
• Hak perbaikan (Pasal 16 GDPR). Memperbaiki data yang tidak akurat atau melengkapi data yang tidak lengkap – sebagian besar data dapat kamu perbarui sendiri di akunmu.
• Hak penghapusan, «hak untuk dilupakan» (Pasal 17 GDPR). Meminta penghapusan datamu ketika tidak ada dasar hukum untuk pemrosesan lebih lanjut. Perhatikan bahwa data terkait pencatatan wajib AML/hukum perjudian tidak dapat dihapus sebelum periode penyimpanan yang ditentukan berakhir.
• Hak pembatasan pemrosesan (Pasal 18 GDPR). Meminta «pembekuan» pemrosesan jika terjadi akurasi yang dipersengketakan, pemrosesan yang melanggar hukum, dan situasi lain yang diatur oleh peraturan.
• Hak portabilitas (Pasal 20 GDPR). Menerima datamu dalam format yang dapat dibaca mesin (JSON/CSV) dan/atau mentransmisikannya ke pengendali lain.
• Hak untuk keberatan (Pasal 21 GDPR). Keberatan terhadap pemrosesan berdasarkan kepentingan sah, termasuk pembuatan profil. Keberatan terhadap pemasaran diterima tanpa syarat dan tanpa penjelasan.
• Hak untuk menarik persetujuan. Jika pemrosesan didasarkan pada persetujuan, kamu dapat menariknya kapan saja. Ini tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.
• Hak untuk mengajukan keluhan kepada otoritas pengawas. Di negara tempat tinggalmu yang biasa atau tempat dugaan pelanggaran – kepada otoritas perlindungan data.

Untuk menggunakan salah satu hak ini, kirim permintaan ke dpo@duel.com dari alamat email yang tertaut dengan akunmu. Kami menanggapi dalam 30 hari kalender (dalam kasus kompleks tenggat dapat diperpanjang hingga 90 hari dengan pemberitahuan). Untuk verifikasi, kami dapat meminta informasi tambahan guna mengonfirmasi identitasmu.

8. Cookie dan teknologi serupa

Cookie adalah file teks kecil yang disimpan oleh browser-mu saat kamu mengunjungi situs. Cookie memungkinkan kami mengenalimu pada kunjungan berikutnya, memastikan operasi layanan yang tepat, dan menganalisis cara penggunaannya.

Kategori cookie yang kami gunakan:

• Cookie yang sangat diperlukan. Menyediakan fungsi inti: login, persistensi sesi, perlindungan CSRF, operasi formulir pembayaran yang benar. Layanan tidak dapat berfungsi tanpanya, sehingga tidak dapat dinonaktifkan melalui UI persetujuan.
• Cookie fungsional. Mengingat bahasa, mata uang, preferensi antarmuka. Tidak mengidentifikasimu secara pribadi.
• Cookie analitik. Membantu kami memahami cara pengguna berinteraksi dengan situs (halaman populer, durasi sesi, sumber lalu lintas). Digunakan dalam bentuk anonim. Diaktifkan hanya dengan persetujuanmu.
• Cookie keamanan. Melacak perilaku anomali, membantu mendeteksi penipuan, multi-akun, dan upaya melewati pembatasan (sinyal VPN, pola bot).

Kamu dapat mengelola cookie melalui pengaturan browser-mu: blokir semua, hapus saat ditutup, terima peringatan sebelum pemasangan. Perhatikan bahwa menonaktifkan cookie yang sangat diperlukan akan membuat login dan transaksi tidak mungkin dilakukan.

9. Keamanan data

Kami menerapkan langkah teknis dan organisasi berikut untuk melindungi datamu:

• Enkripsi saluran. Semua lalu lintas antara perangkatmu dan server kami dilindungi oleh TLS modern (minimum v1.2, default v1.3) dengan header HSTS.
• Enkripsi saat disimpan. Basis data dan cadangan disimpan dalam keadaan terenkripsi (AES-256). Data yang sangat sensitif (dokumen KYC, kunci API) dienkripsi secara terpisah dengan manajemen kunci melalui HSM.
• Hashing kata sandi. Kata sandi tidak disimpan dalam teks biasa. Kami menggunakan bcrypt dengan faktor biaya terkini.
• Autentikasi dua faktor (2FA). Tersedia dan sangat direkomendasikan untuk setiap akun pengguna.
• Akses hak istimewa terkecil. Staf hanya memiliki akses ke data yang diperlukan untuk tugas mereka. Semua akses dicatat.
• Audit dan pentest berkala. Spesialis keamanan eksternal secara berkala menguji sistem untuk kerentanan.
• Lingkungan terisolasi. Produksi terisolasi dari pengembangan dan pengujian; data yang diidentifikasi-hapus tidak digunakan di luar produksi untuk pengujian.
• Pemantauan dan respons insiden. Pemantauan keamanan 24/7 (SIEM), prosedur respons insiden, pemberitahuan kepada pengguna dan otoritas dalam 72 jam dari pelanggaran yang menimbulkan risiko terhadap hak dan kebebasan subjek data (Pasal 33–34 GDPR).

10. Perlindungan anak di bawah umur

Layanan Duel Casino ditujukan khusus untuk pengguna dewasa (18 tahun ke atas). Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun. Jika kamu adalah orang tua atau wali yang sah dan mengetahui bahwa anakmu telah memberikan datanya kepada kami, hubungi kami segera di privacy@duel.com. Setelah dikonfirmasi, kami akan menghapus data dan menutup akun.

Sebagai langkah tambahan untuk melindungi anak di bawah umur, kami:

• Mewajibkan konfirmasi usia saat pendaftaran.
• Melakukan verifikasi dokumen yang diperluas ketika indikator risiko terpicu.
• Mendukung inisiatif kontrol orang tua dan memberi tahu pengguna tentang alat yang relevan (lihat halaman Permainan Bertanggung Jawab).

11. Pengambilan keputusan otomatis dan pembuatan profil

Beberapa proses platform menggunakan pemrosesan otomatis, termasuk pembuatan profil. Ini mencakup:

• Anti-penipuan otomatis (deteksi multi-akun, penyalahgunaan bonus, pola taruhan tidak biasa).
• Penyaringan transaksi terhadap kriteria sanksi dan AML.
• Adaptasi antarmuka dan rekomendasi game berdasarkan preferensi (hanya dengan persetujuan cookie analitik).

Ketika keputusan otomatis menghasilkan efek signifikan bagimu (misalnya, pemblokiran akun atas sinyal penipuan), kamu memiliki hak berdasarkan Pasal 22 GDPR untuk menentang keputusan, menyatakan sudut pandangmu, dan meminta tinjauan manusia. Kirim permintaan tersebut ke dpo@duel.com.

12. Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu – misalnya, ketika hukum berubah, layanan baru diluncurkan, atau proses internal berubah. Versi terkini selalu tersedia di tautan permanen pada halaman ini. Tanggal pembaruan terakhir ditampilkan di bagian atas dokumen.

Untuk perubahan material yang memengaruhi hakmu atau kategori data yang diproses, kami akan memberi tahumu secara terpisah – melalui email dan/atau pop-up saat login akun – setidaknya 14 hari sebelum perubahan berlaku. Melanjutkan penggunaan layanan setelah pemberitahuan berarti kamu menerima Kebijakan yang diperbarui; jika versi baru tidak dapat kamu terima, kamu dapat menutup akun dan meminta penghapusan data dengan cara yang dijelaskan di atas.

13. Kontak untuk permintaan

Untuk segala hal terkait Kebijakan Privasi ini, pemrosesan data pribadimu, dan pelaksanaan hakmu, gunakan salah satu saluran di bawah ini:

• Email Petugas Perlindungan Data (DPO): dpo@duel.com
• Email privasi umum: privacy@duel.com
• Email dukungan: support@duel.com
• Live chat: tersedia di panel akun, 24/7

Kami menerima permintaan dalam bahasa Inggris, Rusia, dan bahasa antarmuka lain yang didukung. Waktu respons standar hingga 30 hari kalender; untuk permintaan kompleks hingga 90 hari dengan pemberitahuan sebelumnya.

🔞 Akses ke Duel Casino khusus untuk pemain berusia 18 tahun ke atas. Jika kamu membutuhkan informasi tentang bermain aman, batas, dan bantuan kecanduan judi, lihat halaman Permainan Bertanggung Jawab.

← Kembali ke beranda