Pengendali Data
Pengendali data untuk data pribadi yang diproses melalui situs web ini adalah entitas editorial yang mengoperasikan Offshore Betting World, yang dapat dihubungi melalui alamat yang tercantum pada bagian akhir kebijakan ini. Pengendali menentukan tujuan dan sarana pemrosesan yang diuraikan di bawah.
Apa yang Kami Kumpulkan
Situs ini berjalan di atas tumpukan teknologi yang dirancang untuk meminimalkan pengumpulan data. Sebagian besar pembaca dapat menelusuri seluruh pustaka tanpa informasi pribadi apa pun direkam terhadap suatu pengenal. Meski demikian, dua kategori data tetap dikumpulkan.
Kategori pertama adalah data teknis yang dikirim secara otomatis oleh setiap klien web (alamat IP, string user agent, URL yang diminta, URL perujuk, status respons, jumlah byte, stempel waktu). Informasi ini direkam oleh server web dan digunakan untuk pengoperasian layanan, keamanan, serta statistik agregat.
Kategori kedua adalah data yang dikirimkan pembaca secara sukarela, terutama melalui formulir kontak (nama, email, subjek, pesan). Tidak ada pembuatan akun, pembayaran, atau langkah KYC di situs ini, sehingga tidak ada dokumen identitas, rincian keuangan, atau data biometrik yang diproses.
Cookie dan Local Storage
Offshore Betting World menggunakan satu cookie dan satu kunci localStorage. Banner cookie merekam pengakuan pembaca agar banner tidak ditampilkan lagi pada peramban yang sama. Cookie ini berusia tiga belas bulan, periode terpanjang yang umumnya kompatibel dengan panduan Eropa tentang pembaruan persetujuan. Tidak ada cookie iklan pihak ketiga, skrip pengambilan sidik jari, atau pelacak perilaku yang dimuat oleh situs ini.
Pembaca dapat menghapus cookie dan entri localStorage kapan saja melalui pengaturan peramban; satu-satunya konsekuensinya adalah banner akan muncul kembali pada kunjungan berikutnya.
Analitik dan Log Server
Server menyimpan log akses standar selama tiga puluh hari sebagai persyaratan keamanan dan operasi (investigasi insiden, deteksi penyalahgunaan, perencanaan kapasitas). Log ini berisi data teknis yang diuraikan di atas. Log disimpan di server yang sama yang menampung situs dan tidak diekspor ke platform analitik pihak ketiga.
Jika di kemudian hari sebuah alat analitik ditambahkan, kebijakan ini akan diperbarui untuk menjelaskan alat tersebut, data yang ditangkap, dasar hukum, dan cara opt-out. Pada revisi saat ini, tidak ada beacon analitik sisi klien yang dimuat.
Pengalihan Afiliasi
Tautan keluar ke mitra komersial dilewatkan melalui titik akhir pengalihan internal di bawah /go/. Penangan pengalihan membaca slug mitra yang diminta, menetapkan header noindex untuk crawler, dan meneruskan peramban ke situs mitra melalui meta refresh. Skrip pengalihan tidak mencatat pengenal per pengguna dan tidak menambahkan parameter pelacakan yang akan mengidentifikasi pembaca. Setelah peramban tiba di situs mitra, kebijakan privasi operator tersebut yang berlaku; cookie, analitik, dan pengenal yang ditempatkan oleh operator diatur oleh operator, bukan oleh situs ini.
Pembaca bebas menyalin nama merek mitra ke mesin pencari dan menjangkau operator tanpa melalui pengalihan, dalam hal ini tidak ada catatan klik yang dibuat di situs ini.
Data Formulir Kontak
Formulir kontak mengirimkan kolom yang dikirim (nama, email, subjek, pesan) ditambah token CSRF dan kolom honeypot yang digunakan untuk menyaring kiriman otomatis. Pesan dirutekan ke kotak masuk editorial dan disimpan selama percakapan masih aktif, ditambah periode arsip singkat untuk keperluan audit.
Konten sensitif (rincian keuangan, nomor identitas, data medis atau hukum) sebaiknya tidak dikirim melalui formulir. Alamat editorial menerima email terenkripsi PGP bagi pembaca yang lebih memilih saluran tersebut.
Dasar Hukum Pemrosesan
Berdasarkan General Data Protection Regulation, dasar hukum yang digunakan adalah: kepentingan sah untuk log server, pencegahan penipuan, dan operasi dasar situs; persetujuan untuk pengakuan banner cookie; serta pelaksanaan kontrak (atau langkah pra-kontrak) untuk pesan yang dipertukarkan melalui formulir kontak. Apabila pembaca berdomisili di yurisdiksi dengan aturan yang lebih ketat, standar yang lebih tinggilah yang berlaku. Pembaca di Indonesia dapat memperhatikan Undang-Undang Pelindungan Data Pribadi (UU PDP) sebagai kerangka acuan lokal yang setara.
Berbagi dengan Pihak Ketiga
Data pribadi tidak dijual, disewakan, atau dilisensikan kepada pihak ketiga. Pembagian terbatas hanya terjadi pada tiga situasi: dengan penyedia hosting, yang memproses log server sebagai prosesor atas nama pengendali; dengan penyedia email yang mengirimkan balasan formulir kontak; dan dengan otoritas publik ketika permintaan hukum yang mengikat diterima. Dalam kasus terakhir, permintaan ditinjau cakupan dan keabsahannya sebelum data apa pun diungkapkan.
Periode Penyimpanan
Log akses server disimpan selama tiga puluh hari. Pengakuan cookie disimpan selama tiga belas bulan pada perangkat pembaca. Pesan formulir kontak disimpan selama percakapan aktif berlangsung dan tambahan dua puluh empat bulan untuk arsip; atas permintaan, percakapan individu dapat dihapus lebih awal. Statistik agregat (jumlah tampilan halaman, wilayah geografis luas) dapat disimpan tanpa batas waktu karena tidak lagi mengidentifikasi individu mana pun.
Hak Anda
Pembaca yang dilindungi oleh GDPR dan rezim serupa memiliki hak akses, perbaikan, penghapusan, pembatasan, portabilitas, dan keberatan. Hak-hak ini dapat dilaksanakan dengan menulis ke kotak surat editorial (lihat bagian akhir). Tanggapan diberikan dalam tiga puluh hari; verifikasi identitas dapat diminta apabila subjek data tidak jelas dari pesan yang diterima. Pembaca di Indonesia dapat menggunakan hak setara berdasarkan UU PDP.
Pembaca juga berhak mengajukan pengaduan kepada otoritas pengawas di tempat domisili mereka apabila merasa pemrosesan di situs ini melanggar hak mereka.
Tindakan Keamanan
Situs ini disajikan melalui HTTPS dengan TLS modern saja. Header keamanan (Content-Security-Policy, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) diterapkan pada tingkat server. Input formulir disanitasi, dan token CSRF diwajibkan pada setiap permintaan yang mengubah keadaan. Akses ke back-end dibatasi pada administrator yang terotentikasi melalui pasangan kunci; kata sandi tidak digunakan untuk akses shell.
Anak di Bawah Umur
Situs ini ditujukan untuk orang dewasa yang telah mencapai usia legal untuk berjudi di yurisdiksinya. Konten tidak diarahkan kepada anak di bawah umur, dan tidak ada data yang secara sadar dikumpulkan dari siapa pun yang berusia di bawah delapan belas tahun. Apabila data anak di bawah umur dikirim secara keliru, data tersebut akan dihapus setelah pemberitahuan diterima di kotak surat editorial.
Perubahan Kebijakan
Kebijakan ini dapat diperbarui untuk mencerminkan perubahan dalam pemrosesan, persyaratan hukum, atau arsitektur situs. Perubahan material diumumkan di situs dalam jangka waktu yang wajar sebelum berlaku. Revisi saat ini adalah versi yang otoritatif; revisi terdahulu disimpan secara internal untuk referensi dan dapat disediakan atas permintaan.
Cara Menghubungi Kami
Untuk pertanyaan privasi, permintaan subjek data, atau pengaduan, kirim email ke [email protected]. Halaman kontak menyediakan saluran tambahan (kemitraan, pers) untuk pertanyaan non-privasi.