Kebijakan Privasi

Pengendali data pribadi atas layanan ini adalah ZONAVIO ID. Untuk pertanyaan, keluhan, atau permintaan terkait data pribadi, Anda dapat menghubungi petugas perlindungan data kami di:

• Email: privacy@zonavio.id
• WhatsApp: +62 895-1583-6418

Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan:

• Data kontak: nomor WhatsApp, alamat email (bila diberikan).
• Data transaksi: ID game/tujuan top up, detail pesanan, metode pembayaran, waktu transaksi, riwayat top up.
• Data autentikasi: token sesi, informasi login pihak ketiga (Google) bila Anda memilih login sosial.
• Data teknis: alamat IP, jenis perangkat, browser, sistem operasi, dan data analitik agregat.
• Data komunikasi: isi pesan dukungan yang Anda kirim melalui WhatsApp atau email.

Kami tidak menyimpan informasi kartu kredit atau PIN e-wallet Anda — pembayaran diproses langsung oleh penyedia pembayaran (payment gateway).

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), kami memproses data Anda berdasarkan:

• Pelaksanaan perjanjian — memproses pesanan, mengirim notifikasi status, dan memberikan layanan purna-jual.
• Kepentingan sah — meningkatkan kualitas layanan, mencegah penipuan, serta menjaga keamanan sistem.
• Kewajiban hukum — memenuhi kewajiban pajak, audit, dan permintaan aparat penegak hukum.
• Persetujuan Anda — khusus untuk cookie analitik opsional dan komunikasi pemasaran yang dapat ditarik kapan saja.

Kami tidak menjual data pribadi Anda. Data dapat dibagikan secara terbatas kepada:

• Penyedia pembayaran (payment gateway) — untuk memproses transaksi pembayaran QRIS, e-wallet, dan virtual account.
• Penyedia top up (supplier) — ID game/tujuan top up dikirim ke penyedia resmi untuk eksekusi transaksi.
• Penyedia layanan pendukung — hosting, analitik (bila Anda mengizinkan), notifikasi WhatsApp/email.
• Pihak berwajib — apabila diwajibkan oleh peraturan perundang-undangan atau putusan pengadilan.

Setiap pihak ketiga terikat kewajiban kerahasiaan dan hanya memproses data sesuai instruksi kami.

• Data transaksi disimpan paling lama 5 tahun sesuai kewajiban pembukuan dan perpajakan.
• Data akun aktif disimpan selama Anda menggunakan layanan kami.
• Data akun non-aktif dapat dihapus atau dianonimkan setelah 24 bulan tidak ada aktivitas.
• Log teknis (IP, request) disimpan maksimal 90 hari untuk keperluan keamanan.

Kami menerapkan langkah keamanan yang wajar, antara lain:

• Enkripsi data dalam transit (HTTPS/TLS) dan saat penyimpanan sensitif.
• Kontrol akses berbasis peran (RBAC) — hanya personel berwenang yang dapat mengakses data.
• Pencatatan audit (audit log) untuk akses data sensitif.
• Peninjauan berkala terhadap kerentanan keamanan.

Meski demikian, tidak ada sistem yang 100% aman. Kami akan memberitahu Anda dan otoritas terkait apabila terjadi pelanggaran data yang berisiko tinggi.

Berdasarkan UU PDP, Anda memiliki hak untuk:

• Mengakses salinan data pribadi yang kami miliki tentang Anda.
• Memperbarui atau mengoreksi data yang tidak akurat.
• Menghapus data pribadi (dengan pengecualian kewajiban hukum).
• Membatasi atau menolak pemrosesan tertentu, termasuk profiling dan pemasaran.
• Menarik persetujuan yang sebelumnya diberikan kapan saja.
• Memindahkan data (portabilitas) dalam format yang umum digunakan.
• Mengajukan keluhan kepada kami atau otoritas perlindungan data.

Untuk menggunakan hak-hak di atas, kirim permintaan ke privacy@zonavio.id. Kami akan merespons dalam waktu paling lama 14 hari kerja sejak permintaan lengkap diterima.

Kami menggunakan dua jenis cookie:

• Esensial — wajib untuk autentikasi, keamanan, dan preferensi. Tidak dapat dimatikan.
• Analitik — opsional, membantu kami memahami penggunaan situs. Dimatikan secara default hingga Anda memberi persetujuan.

Kami tidak menggunakan cookie iklan atau tracking pixel lintas situs. Preferensi cookie dapat diubah kapan saja melalui banner atau footer situs.

Sebagian penyedia layanan pendukung kami (mis. hosting, analitik) dapat berlokasi di luar Indonesia. Bila transfer data lintas negara terjadi, kami memastikan negara tujuan memiliki tingkat perlindungan yang setara atau terdapat perjanjian perlindungan yang memadai sesuai UU PDP.

Layanan kami ditujukan untuk pengguna berusia minimal 13 tahun. Untuk pengguna di bawah 18 tahun, transaksi hanya dapat dilakukan dengan sepengetahuan dan persetujuan orang tua atau wali. Bila Anda mengetahui adanya data anak yang kami kumpulkan tanpa persetujuan wali, mohon segera menghubungi kami untuk dihapus.

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diumumkan melalui situs dan — bila perlu — melalui email atau notifikasi. Riwayat perubahan tersedia di bagian bawah halaman. Lihat juga Syarat & Ketentuan.