Kebijakan Privasi

Terakhir diperbarui: 1 Februari 2026

Kebijakan Privasi ini mengatur bagaimana ZK6 ("kami", "milik kami", atau "Platform") yang beroperasi melalui situs web apkzk6.com dan aplikasi ZK6 APK mengumpulkan, menyimpan, memproses, dan melindungi data pribadi pengguna ("Anda"). Kebijakan ini disusun dengan mengacu pada Undang-Undang Pelindungan Data Pribadi Nomor 27 Tahun 2022 (UU PDP) Republik Indonesia serta standar perlindungan data internasional yang berlaku.

Dengan mengakses atau menggunakan Platform kami, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini. Apabila Anda tidak menyetujui ketentuan di bawah ini, harap segera menghentikan penggunaan Platform.

Pasal I — Keamanan Data

ZK6 menerapkan langkah-langkah teknis dan organisasional untuk melindungi data pribadi Anda dari akses tidak sah, perubahan, pengungkapan, atau pemusnahan. Sistem keamanan kami mencakup:

• Enkripsi SSL/TLS 256-bit — Seluruh komunikasi antara perangkat Anda dan server kami dienkripsi menggunakan protokol Secure Socket Layer (SSL) dengan kekuatan enkripsi 256-bit. Hal ini memastikan data yang ditransmisikan tidak dapat disadap oleh pihak ketiga.
• Penyimpanan Terenkripsi — Data pribadi, termasuk informasi keuangan dan dokumen identitas, disimpan dalam basis data terenkripsi menggunakan algoritma AES-256. Kunci enkripsi dikelola secara terpisah dari data yang dilindungi.
• Firewall dan Sistem Deteksi Intrusi — Server kami dilindungi oleh firewall berlapis dan Intrusion Detection System (IDS) yang memantau aktivitas mencurigakan selama 24 jam sehari, 7 hari seminggu.
• Autentikasi Dua Faktor (2FA) — Kami menyediakan dan menganjurkan penggunaan autentikasi dua faktor melalui SMS OTP atau aplikasi autentikator untuk setiap proses login dan transaksi keuangan.
• Audit Keamanan Berkala — Tim keamanan siber independen melakukan penetration testing dan audit keamanan setiap 3 (tiga) bulan sekali. Hasil audit didokumentasikan dan ditindaklanjuti dalam waktu maksimal 14 hari kerja.
• Kontrol Akses Internal — Akses terhadap data pribadi pengguna dibatasi hanya untuk karyawan yang memiliki keperluan bisnis yang sah. Setiap akses dicatat dalam log audit yang disimpan selama minimal 2 (dua) tahun.
• Tokenisasi Data Pembayaran — Informasi kartu kredit dan rekening bank diproses melalui tokenisasi sehingga data asli tidak pernah disimpan di server kami secara langsung.

Meskipun kami menerapkan langkah-langkah keamanan yang ketat, tidak ada sistem transmisi atau penyimpanan elektronik yang sepenuhnya aman. Kami tidak dapat menjamin keamanan absolut atas data Anda, namun kami berkomitmen untuk terus memperbarui dan meningkatkan infrastruktur keamanan kami sesuai perkembangan teknologi.

Pasal II — Informasi yang Kami Kumpulkan

A. Informasi yang Anda Berikan Secara Langsung

Pada saat pendaftaran akun, verifikasi identitas, atau penggunaan layanan tertentu, kami mengumpulkan informasi berikut:

1. Data Identitas Pribadi — Nama lengkap sesuai dokumen identitas resmi, tanggal lahir, jenis kelamin, dan kewarganegaraan.
2. Informasi Kontak — Alamat email aktif, nomor telepon seluler (format Indonesia: +62), dan alamat domisili lengkap.
3. Data Keuangan — Nomor rekening bank (BCA, BNI, BRI, Mandiri, dan bank lainnya), nama pemilik rekening, atau akun e-wallet (OVO, GoPay, DANA, ShopeePay, LinkAja).
4. Dokumen Verifikasi — Salinan Kartu Tanda Penduduk (KTP), Surat Izin Mengemudi (SIM), Paspor, atau dokumen identitas resmi lainnya yang diterbitkan oleh pemerintah Republik Indonesia untuk keperluan verifikasi Know Your Customer (KYC).
5. Kredensial Akun — Nama pengguna (username) dan kata sandi yang telah di-hash menggunakan algoritma bcrypt.
6. Foto Selfie — Foto wajah Anda yang diambil secara langsung sebagai bagian dari proses verifikasi identitas tambahan.

B. Informasi yang Dikumpulkan Secara Otomatis

Ketika Anda mengakses dan menggunakan Platform, sistem kami secara otomatis mengumpulkan informasi berikut:

1. Alamat IP (Internet Protocol) — Termasuk lokasi geografis perkiraan berdasarkan alamat IP Anda.
2. Informasi Perangkat — Merek, model, dan tipe perangkat; sistem operasi dan versinya (Android, iOS); resolusi layar; bahasa perangkat; dan pengenal unik perangkat (device ID).
3. Data Browser — Jenis dan versi browser, plugin yang terpasang, dan pengaturan bahasa browser.
4. Riwayat Permainan — Catatan lengkap aktivitas permainan Anda termasuk jenis permainan yang dimainkan, jumlah taruhan, hasil permainan, durasi sesi, dan frekuensi bermain.
5. Data Transaksi — Riwayat deposit, penarikan, transfer saldo, bonus yang diklaim, dan mutasi keuangan lainnya.
6. Cookie dan Teknologi Serupa — Data yang dikumpulkan melalui cookie, web beacon, pixel tag, dan local storage sebagaimana diuraikan lebih lanjut dalam Pasal IV.
7. Data Log Server — Tanggal dan waktu akses, halaman yang dikunjungi, URL rujukan, durasi kunjungan, dan kode respons HTTP.
8. Data Jaringan — Jenis koneksi internet (WiFi, 4G/5G), nama penyedia layanan internet (ISP), dan kecepatan koneksi.

Pasal III — Penggunaan Informasi

Data pribadi yang kami kumpulkan digunakan untuk tujuan-tujuan spesifik berikut:

1. Pembuatan dan Pengelolaan Akun — Memproses pendaftaran, memverifikasi identitas Anda, dan mengelola akun pengguna Anda di Platform.
2. Pemrosesan Transaksi Keuangan — Memfasilitasi deposit, penarikan dana, dan pencatatan seluruh transaksi keuangan yang Anda lakukan melalui Platform.
3. Kepatuhan Regulasi — Memenuhi kewajiban hukum termasuk verifikasi KYC, pencegahan pencucian uang (Anti-Money Laundering/AML), dan pelaporan kepada otoritas terkait sesuai peraturan perundang-undangan yang berlaku di Indonesia.
4. Pencegahan Penipuan dan Penyalahgunaan — Mendeteksi, mencegah, dan menyelidiki aktivitas penipuan, penggunaan multi-akun, bonus abuse, dan pelanggaran Syarat & Ketentuan lainnya.
5. Peningkatan Layanan — Menganalisis pola penggunaan untuk mengoptimalkan performa Platform, memperbaiki bug, dan mengembangkan fitur baru yang sesuai dengan kebutuhan pengguna.
6. Komunikasi dengan Pengguna — Mengirimkan notifikasi terkait akun, pembaruan kebijakan, informasi promosi (dengan persetujuan Anda), dan respons terhadap pertanyaan layanan pelanggan.
7. Perjudian yang Bertanggung Jawab — Memantau pola bermain untuk mengidentifikasi perilaku perjudian yang bermasalah dan menawarkan alat pembatasan diri seperti limit deposit harian, mingguan, dan bulanan.
8. Personalisasi Pengalaman — Menyesuaikan tampilan Platform, rekomendasi permainan, dan penawaran promosi berdasarkan preferensi dan riwayat aktivitas Anda.
9. Penyelesaian Sengketa — Menyimpan catatan transaksi dan aktivitas yang diperlukan untuk menyelesaikan perselisihan antara pengguna dan Platform.
10. Analisis Statistik — Menghasilkan laporan statistik agregat dan anonim untuk keperluan bisnis internal tanpa mengidentifikasi pengguna secara individu.

Kami tidak akan menggunakan data pribadi Anda untuk tujuan selain yang disebutkan di atas tanpa memperoleh persetujuan tambahan dari Anda terlebih dahulu, kecuali diwajibkan oleh peraturan perundang-undangan yang berlaku.

Pasal IV — Cookie dan Teknologi Pelacakan

Platform kami menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan fungsionalitas dan pengalaman pengguna. Berikut adalah jenis-jenis cookie yang kami gunakan:

1. Cookie Esensial (Strictly Necessary Cookies)

Cookie ini diperlukan agar Platform dapat berfungsi dengan baik dan tidak dapat dinonaktifkan. Cookie esensial mencakup:

• Cookie autentikasi sesi untuk mempertahankan status login Anda.
• Cookie keamanan untuk mencegah pemalsuan permintaan lintas situs (CSRF).
• Cookie penyeimbang beban (load balancer) untuk memastikan koneksi yang stabil.
• Cookie preferensi bahasa dan mata uang.

Masa aktif: Sesi (dihapus saat browser ditutup) hingga 24 jam.

2. Cookie Fungsional (Functional Cookies)

Cookie ini memungkinkan Platform mengingat pilihan yang Anda buat untuk memberikan pengalaman yang lebih personal:

• Preferensi tampilan (mode gelap/terang, tata letak permainan).
• Riwayat permainan terakhir yang Anda mainkan.
• Pengaturan volume suara dan notifikasi.
• Data formulir yang tersimpan untuk mempercepat proses deposit.

Masa aktif: Hingga 1 (satu) tahun sejak penggunaan terakhir.

3. Cookie Analitik (Analytics Cookies)

Cookie ini membantu kami memahami bagaimana pengguna berinteraksi dengan Platform melalui pengumpulan data anonim:

• Jumlah pengunjung dan halaman yang paling sering dikunjungi.
• Durasi rata-rata sesi dan tingkat pentalan (bounce rate).
• Sumber lalu lintas (referral, pencarian organik, iklan berbayar).
• Performa halaman dan waktu muat (loading time).

Kami menggunakan layanan analitik pihak ketiga yang memproses data ini secara agregat. Masa aktif: Hingga 2 (dua) tahun.

4. Cookie Pemasaran (Marketing Cookies)

Cookie ini digunakan untuk menampilkan iklan yang relevan berdasarkan minat Anda:

• Pelacakan konversi dari kampanye iklan.
• Retargeting untuk menampilkan iklan ZK6 di situs pihak ketiga.
• Pengukuran efektivitas kampanye promosi.
• Profiling minat berdasarkan riwayat penelusuran.

Masa aktif: Hingga 90 hari. Cookie pemasaran hanya diaktifkan setelah Anda memberikan persetujuan eksplisit melalui banner cookie yang ditampilkan saat kunjungan pertama.

Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda atau melalui panel pengaturan cookie di Platform. Menonaktifkan cookie tertentu dapat mempengaruhi fungsionalitas Platform.

Pasal V — Berbagi Data dengan Pihak Ketiga

ZK6 tidak menjual data pribadi Anda kepada pihak ketiga. Namun, kami dapat membagikan informasi Anda dalam situasi-situasi berikut:

1. Pemroses Pembayaran

Kami berbagi data keuangan yang diperlukan dengan mitra pemrosesan pembayaran termasuk bank-bank di Indonesia (BCA, BNI, BRI, Mandiri) dan penyedia e-wallet (OVO, GoPay, DANA, ShopeePay, LinkAja) untuk memproses deposit dan penarikan dana Anda. Data yang dibagikan terbatas pada informasi yang diperlukan untuk menyelesaikan transaksi.

2. Kepatuhan Hukum

Kami dapat mengungkapkan data pribadi Anda apabila diwajibkan oleh:

• Perintah pengadilan atau surat perintah penyidikan yang sah.
• Permintaan resmi dari lembaga penegak hukum Republik Indonesia.
• Kewajiban pelaporan berdasarkan Undang-Undang Pencegahan dan Pemberantasan Tindak Pidana Pencucian Uang (UU PP-TPPU).
• Permintaan dari Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK).
• Ketentuan dalam UU PDP No. 27 Tahun 2022 yang mengizinkan pemrosesan data tanpa persetujuan dalam keadaan tertentu.

3. Transaksi Bisnis

Dalam hal terjadi merger, akuisisi, restrukturisasi, atau penjualan aset perusahaan, data pribadi Anda dapat dialihkan kepada entitas penerus. Kami akan memberikan pemberitahuan kepada Anda sekurang-kurangnya 30 (tiga puluh) hari sebelum pengalihan tersebut berlaku dan memberikan opsi untuk menghapus akun Anda.

4. Penyedia Permainan (Game Providers)

Kami berbagi data penggunaan yang diperlukan dengan penyedia permainan pihak ketiga (seperti Pragmatic Play, PG Soft, Microgaming, Habanero, Spadegaming, dan lainnya) untuk:

• Mengoperasikan dan menyediakan permainan di Platform.
• Memastikan integritas permainan dan keadilan (fairness) hasil.
• Menyelesaikan sengketa terkait hasil permainan.
• Memenuhi kewajiban lisensi dan regulasi penyedia permainan.

5. Penyedia Layanan Teknis

Kami bekerja sama dengan penyedia layanan hosting, CDN (Content Delivery Network), dan infrastruktur cloud yang mungkin memiliki akses terbatas terhadap data Anda dalam rangka penyediaan layanan teknis. Seluruh penyedia layanan teknis terikat oleh perjanjian kerahasiaan dan pemrosesan data.

Pasal VI — Transfer Data Internasional

Server utama ZK6 berlokasi di pusat data yang aman. Dalam beberapa keadaan, data pribadi Anda dapat ditransfer ke dan diproses di negara lain untuk keperluan berikut:

• Pemrosesan pembayaran melalui gateway pembayaran internasional.
• Penyediaan permainan dari server penyedia permainan yang berlokasi di luar Indonesia.
• Pencadangan data (backup) di pusat data sekunder untuk keperluan pemulihan bencana (disaster recovery).
• Layanan pelanggan yang dioperasikan dari beberapa zona waktu.

Apabila transfer data internasional dilakukan, kami memastikan hal-hal berikut:

1. Negara penerima memiliki tingkat perlindungan data yang setara atau lebih tinggi dari ketentuan UU PDP No. 27 Tahun 2022.
2. Terdapat perjanjian pemrosesan data (Data Processing Agreement) yang mengikat antara ZK6 dan penerima data.
3. Langkah-langkah pengamanan teknis yang memadai diterapkan selama proses transfer, termasuk enkripsi end-to-end.
4. Transfer dilakukan sesuai dengan ketentuan Pasal 56 dan Pasal 57 UU PDP mengenai transfer data pribadi ke luar wilayah hukum Republik Indonesia.

Pasal VII — Penyimpanan Data

ZK6 menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan pengumpulan sebagaimana diuraikan dalam Kebijakan Privasi ini, dengan ketentuan periode penyimpanan sebagai berikut:

Jenis Data	Periode Penyimpanan	Dasar Hukum
Data transaksi keuangan (deposit, penarikan, transfer)	7 (tujuh) tahun sejak tanggal transaksi	Kewajiban perpajakan dan peraturan anti pencucian uang
Data akun yang tidak aktif	3 (tiga) tahun sejak aktivitas terakhir	Kebijakan internal dan potensi klaim hukum
Dokumen KYC (KTP, SIM, Paspor)	5 (lima) tahun sejak penutupan akun	UU PP-TPPU dan peraturan KYC
Riwayat permainan	5 (lima) tahun sejak tanggal permainan	Integritas permainan dan penyelesaian sengketa
Log server dan data teknis	1 (satu) tahun sejak tanggal pencatatan	Keamanan dan pemecahan masalah teknis
Cookie analitik dan pemasaran	Maksimal 2 (dua) tahun	Persetujuan pengguna
Rekaman komunikasi layanan pelanggan	2 (dua) tahun sejak tanggal komunikasi	Peningkatan layanan dan penyelesaian sengketa

Setelah periode penyimpanan berakhir, data pribadi Anda akan dihapus secara permanen atau dianonimkan sehingga tidak dapat lagi dikaitkan dengan identitas Anda. Proses penghapusan dilakukan dalam waktu maksimal 30 (tiga puluh) hari kalender setelah periode penyimpanan berakhir.

Anda dapat meminta penghapusan data lebih awal sesuai dengan hak Anda sebagaimana diatur dalam Pasal VIII, dengan pengecualian data yang wajib disimpan berdasarkan peraturan perundang-undangan.

Pasal VIII — Hak Privasi Anda

Sesuai dengan UU PDP No. 27 Tahun 2022 dan standar perlindungan data internasional, Anda memiliki hak-hak berikut atas data pribadi Anda:

1. Hak Akses (Right of Access)

   Anda berhak memperoleh informasi tentang data pribadi apa saja yang kami simpan mengenai Anda, tujuan pemrosesan, dan pihak ketiga mana saja yang menerima data tersebut. Permintaan akses akan diproses dalam waktu maksimal 3 x 24 jam pada hari kerja.

2. Hak Koreksi (Right to Rectification)

   Anda berhak meminta perbaikan atas data pribadi yang tidak akurat, tidak lengkap, atau sudah tidak berlaku. Koreksi data akan dilakukan dalam waktu 7 (tujuh) hari kerja sejak permintaan diterima dan diverifikasi.

3. Hak Penghapusan (Right to Erasure)

   Anda berhak meminta penghapusan data pribadi Anda dari sistem kami, kecuali data yang wajib disimpan berdasarkan kewajiban hukum sebagaimana diatur dalam Pasal VII. Penghapusan akan diproses dalam waktu 14 (empat belas) hari kerja.

4. Hak Portabilitas Data (Right to Data Portability)

   Anda berhak menerima salinan data pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin (seperti CSV atau JSON). Kami akan menyediakan data tersebut dalam waktu 14 (empat belas) hari kerja sejak permintaan diverifikasi.

5. Hak Keberatan (Right to Object)

   Anda berhak mengajukan keberatan terhadap pemrosesan data pribadi Anda untuk tujuan pemasaran langsung, profiling, atau pemrosesan berdasarkan kepentingan sah kami. Setelah menerima keberatan Anda, kami akan menghentikan pemrosesan yang dimaksud dalam waktu 3 x 24 jam.

6. Hak Penarikan Persetujuan (Right to Withdraw Consent)

   Anda berhak menarik persetujuan Anda atas pemrosesan data kapan saja tanpa mempengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan. Penarikan persetujuan dapat dilakukan melalui pengaturan akun atau dengan menghubungi tim dukungan kami.

7. Hak Pembatasan Pemrosesan (Right to Restriction)

   Anda berhak meminta pembatasan pemrosesan data pribadi Anda dalam keadaan tertentu, misalnya selama proses verifikasi keakuratan data atau selama proses penanganan keberatan Anda.

8. Hak Mengajukan Keluhan

   Apabila Anda merasa hak-hak Anda tidak dipenuhi, Anda berhak mengajukan keluhan kepada lembaga pengawas perlindungan data pribadi yang berwenang di Indonesia sebagaimana diatur dalam UU PDP.

Untuk menggunakan hak-hak di atas, silakan hubungi kami melalui email [email protected] dengan menyertakan:

• Nama lengkap dan username akun ZK6 Anda.
• Jenis hak yang ingin Anda gunakan.
• Salinan dokumen identitas (KTP/SIM/Paspor) untuk verifikasi.
• Deskripsi rinci mengenai permintaan Anda.

Pasal IX — Perlindungan Anak

Platform ZK6 secara tegas diperuntukkan bagi individu yang berusia minimal 18 (delapan belas) tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari individu yang berusia di bawah 18 tahun.

Langkah-langkah yang kami terapkan untuk memastikan kepatuhan terhadap batasan usia:

• Verifikasi Usia Saat Pendaftaran — Setiap calon pengguna wajib menyatakan bahwa mereka berusia minimal 18 tahun dan memasukkan tanggal lahir saat proses pendaftaran.
• Verifikasi KYC — Proses verifikasi dokumen identitas (KTP/SIM/Paspor) untuk mengonfirmasi usia pengguna sebelum diizinkan melakukan transaksi keuangan.
• Pemantauan Berkelanjutan — Sistem otomatis kami memantau aktivitas yang mengindikasikan penggunaan oleh individu di bawah umur.

Apabila kami menemukan atau menerima laporan bahwa data pribadi dari individu di bawah 18 tahun telah dikumpulkan, kami akan:

1. Segera menonaktifkan akun yang bersangkutan.
2. Menghapus seluruh data pribadi terkait dalam waktu 48 (empat puluh delapan) jam.
3. Membatalkan seluruh transaksi dan mengembalikan saldo yang tersisa kepada sumber deposit asli.

Jika Anda mengetahui atau mencurigai bahwa seseorang di bawah 18 tahun telah membuat akun di Platform kami, silakan segera laporkan kepada kami melalui [email protected].

Pasal X — Perubahan Kebijakan

ZK6 berhak memperbarui atau mengubah Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perubahan dalam praktik pemrosesan data kami, perkembangan teknologi, atau perubahan peraturan perundang-undangan yang berlaku.

Prosedur pemberitahuan perubahan kebijakan:

• Perubahan Substansial — Untuk perubahan yang mempengaruhi hak-hak Anda secara signifikan, kami akan mengirimkan pemberitahuan melalui email ke alamat email terdaftar Anda sekurang-kurangnya 14 (empat belas) hari sebelum perubahan berlaku.
• Notifikasi Dalam Aplikasi — Pemberitahuan pop-up akan ditampilkan di dalam Platform saat Anda melakukan login pertama setelah perubahan berlaku. Anda akan diminta untuk membaca dan menyetujui kebijakan yang diperbarui sebelum dapat melanjutkan penggunaan.
• Pembaruan Halaman Kebijakan — Tanggal "Terakhir diperbarui" di bagian atas halaman ini akan diubah sesuai tanggal revisi terbaru.
• Arsip Versi Sebelumnya — Versi-versi sebelumnya dari Kebijakan Privasi ini akan tersedia untuk diunduh melalui tautan arsip di halaman ini.

Penggunaan Platform secara berkelanjutan setelah tanggal efektif perubahan dianggap sebagai penerimaan Anda terhadap Kebijakan Privasi yang telah diperbarui. Apabila Anda tidak menyetujui perubahan tersebut, Anda berhak menutup akun dan meminta penghapusan data sebagaimana diatur dalam Pasal VIII.

Pasal XI — Informasi Kontak

Untuk pertanyaan, permintaan, atau keluhan terkait Kebijakan Privasi ini atau pemrosesan data pribadi Anda, silakan hubungi kami melalui saluran berikut:

Kebijakan Privasi ini merupakan bagian yang tidak terpisahkan dari Syarat & Ketentuan penggunaan Platform ZK6. Apabila terdapat pertentangan antara Kebijakan Privasi ini dengan Syarat & Ketentuan, maka ketentuan dalam Kebijakan Privasi ini yang berlaku sepanjang berkaitan dengan pemrosesan data pribadi.