Kebijakan Privasi

1.1 Informasi yang Anda Berikan

• Data Akun: Username, email, dan password (terenkripsi dengan algoritma bcrypt) saat Anda mendaftar
• Data Profil: Informasi opsional seperti bio, avatar, dan preferensi personal
• Komunikasi: Pesan yang Anda kirim melalui formulir kontak atau fitur chat internal
• Transaksi: Riwayat top-up, withdraw, dan aktivitas keuangan (tersimpan terenkripsi)

1.2 Informasi yang Dikumpulkan Secara Otomatis

• Data Teknis: Alamat IP, jenis browser, sistem operasi, resolusi layar, dan perangkat yang digunakan
• Data Penggunaan: Halaman yang dikunjungi, waktu akses, durasi kunjungan, dan pola navigasi
• Cookies: Token sesi dan preferensi pengguna untuk meningkatkan pengalaman browsing
• Log Server: Catatan aktivitas untuk keamanan, debugging, dan pemecahan masalah teknis

Informasi yang kami kumpulkan digunakan untuk tujuan berikut:

• Layanan Platform: Menyediakan akses ke konten, fitur personalisasi, dan rekomendasi yang relevan
• Autentikasi & Keamanan: Memproses login, registrasi, dan manajemen akun dengan sistem keamanan berlapis
• Pencegahan Fraud: Mendeteksi dan mencegah aktivitas mencurigakan, spam, atau penyalahgunaan platform
• Komunikasi: Mengirim notifikasi penting, update layanan, atau respons terhadap pertanyaan Anda
• Analitik & Peningkatan: Memahami perilaku pengguna untuk meningkatkan kualitas layanan dan UX
• Transaksi Keuangan: Memproses pembayaran, top-up, dan penarikan dana dengan protokol keamanan PCI DSS
• Periklanan: Menampilkan iklan yang relevan dari mitra periklanan pihak ketiga (dapat disesuaikan)

Kami menerapkan berbagai langkah keamanan tingkat enterprise untuk melindungi informasi Anda:

• Enkripsi TLS/SSL: Semua koneksi menggunakan HTTPS dengan sertifikat SSL/TLS untuk melindungi data dalam transit
• Password Hashing: Password disimpan dengan algoritma bcrypt (cost factor 10) - tidak dapat di-decrypt
• Access Control: Hanya personel yang berwenang dan terotorisasi yang dapat mengakses data sensitif
• Security Headers: Implementasi CSP, X-Frame-Options, HSTS untuk perlindungan terhadap XSS dan clickjacking
• Real-time Monitoring: Sistem pemantauan 24/7 untuk mendeteksi anomali dan aktivitas tidak biasa
• Backup Reguler: Pencadangan data terenkripsi setiap hari dengan replikasi multi-region
• Firewall & WAF: Web Application Firewall untuk melindungi dari serangan SQL injection dan DDoS

Situs ini menggunakan cookies dan teknologi serupa untuk meningkatkan pengalaman Anda:

• Cookie Sesi (Session Cookies): Menjaga status login Anda selama menggunakan situs - dihapus saat browser ditutup
• Cookie Preferensi (Persistent Cookies): Menyimpan pengaturan, pilihan bahasa, dan tema visual Anda
• Cookie Analitik: Mengumpulkan data anonim tentang penggunaan situs untuk analisis statistik
• Cookie Iklan (Third-party): Mitra periklanan dapat menggunakan cookie untuk menampilkan iklan yang relevan
• Local Storage: Menyimpan data cache untuk performa lebih cepat dan pengalaman offline

Kontrol Cookie: Anda dapat mengatur browser Anda untuk menolak cookies atau memberikan notifikasi saat cookie diterima. Namun, hal ini dapat mempengaruhi fungsionalitas situs seperti login otomatis dan personalisasi.

Kami tidak menjual atau menyewakan informasi pribadi Anda kepada pihak ketiga. Namun, kami dapat berbagi data dengan:

• Penyedia Layanan: Partner yang membantu operasional situs (hosting, CDN, payment gateway, email service) dengan perjanjian NDA
• Mitra Periklanan: Platform seperti ExoClick, Google AdSense untuk menampilkan iklan (mereka memiliki kebijakan privasi sendiri)
• Pihak Berwenang: Jika diwajibkan oleh hukum, perintah pengadilan, atau untuk melindungi hak dan keamanan kami
• Transaksi Bisnis: Dalam kasus merger, akuisisi, atau penjualan aset - dengan pemberitahuan kepada pengguna
• Pihak yang Anda Otorisasi: Jika Anda memberikan persetujuan eksplisit untuk berbagi data dengan pihak tertentu

Sesuai dengan UU ITE Indonesia dan prinsip GDPR, Anda memiliki hak untuk:

• Akses Data: Meminta salinan lengkap data pribadi yang kami miliki tentang Anda dalam format yang mudah dibaca
• Koreksi Data: Memperbarui atau memperbaiki informasi yang tidak akurat atau tidak lengkap melalui dashboard akun
• Penghapusan Data (Right to be Forgotten): Meminta penghapusan akun dan data Anda - dengan beberapa pengecualian legal
• Portabilitas Data: Mendapatkan data Anda dalam format yang dapat dibaca mesin (JSON/CSV) untuk dipindahkan ke platform lain
• Keberatan Pemrosesan: Menolak pemrosesan data tertentu untuk tujuan pemasaran atau profiling
• Pembatasan Pemrosesan: Meminta pembatasan penggunaan data Anda dalam kondisi tertentu
• Penarikan Izin: Mencabut persetujuan yang sebelumnya diberikan - tanpa mempengaruhi legalitas pemrosesan sebelumnya

Untuk menggunakan hak-hak ini, silakan hubungi kami melalui formulir kontak atau email support.

ErosVault adalah platform konten dewasa (18+) dan tidak ditujukan untuk individu di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan informasi dari anak-anak.

Verifikasi Usia: Kami mengimplementasikan age gate verification untuk memastikan pengguna berusia 18 tahun ke atas sebelum mengakses konten.

Tindakan Orang Tua: Jika Anda adalah orang tua/wali dan mengetahui bahwa anak Anda memberikan informasi kepada kami tanpa izin, harap segera hubungi kami. Kami akan mengambil langkah segera untuk menghapus informasi tersebut dari sistem kami.

Data Anda mungkin diproses dan disimpan di server yang berlokasi di berbagai negara, termasuk namun tidak terbatas pada Indonesia, Singapura, dan Eropa.

Kami memastikan bahwa transfer data internasional memenuhi standar perlindungan yang memadai melalui:

• Standard Contractual Clauses (SCC) yang disetujui oleh European Commission
• Binding Corporate Rules (BCR) untuk transfer internal grup
• Privacy Shield Framework (untuk transfer ke AS yang masih berlaku)
• Enkripsi end-to-end untuk data dalam transit

Kami menyimpan informasi Anda sesuai dengan kebijakan retensi berikut:

• Data Akun Aktif: Selama akun Anda aktif atau sesuai kebutuhan layanan
• Data Transaksi: Minimal 5 tahun untuk keperluan perpajakan, audit, dan kepatuhan regulasi
• Log Server & Keamanan: Maksimal 90 hari, kecuali diperlukan untuk investigasi keamanan atau legal
• Data Pemasaran: Hingga Anda mencabut persetujuan atau meminta penghapusan
• Backup Data: Dipertahankan selama 30 hari, kemudian dihapus secara permanen
• Data Akun Terhapus: Dihapus permanen setelah 30 hari grace period (dapat dipulihkan dalam periode ini)

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, teknologi baru, atau karena alasan hukum, operasional, atau regulasi lainnya.

Pemberitahuan Perubahan: Perubahan signifikan akan kami umumkan melalui:

• Notifikasi prominan di halaman utama situs selama minimal 7 hari
• Email ke pengguna terdaftar (untuk perubahan material yang mempengaruhi hak Anda)
• Pembaruan tanggal "Terakhir Diperbarui" di bagian atas halaman ini
• Pop-up notification saat login pertama kali setelah perubahan

Kami menganjurkan Anda untuk meninjau halaman ini secara berkala untuk tetap mendapatkan informasi terbaru tentang bagaimana kami melindungi data Anda.