Kepatuhan & lisensi

Apa yang kami pegang, dan apa yang tetap tanggung jawab operator.

LAPAKTOTO menjual infrastruktur transaksi kepada operator berlisensi. Kami tidak menyelenggarakan permainan, tidak menerima taruhan dari publik, dan tidak berdiri di antara operator dan regulatornya. Halaman ini merinci registrasi yang kami pegang, audit yang kami jalani, dan garis yang tidak kami lewati.

Audit RNG Tiap 90 hari
Retensi jejak audit 7 tahun
Yurisdiksi layanan 6
Terakhir diperbarui 6 Sep 2026

Registrasi & sertifikasi

Lima dokumen aktif, lengkap dengan tanggal berakhirnya.

Registrasi dan sertifikasi aktif · status per 6 September 2026
Dokumen	Nomor	Penerbit	Berlaku sampai
Registrasi pemasok platform B2B	LT-SG-2026-0091	Otoritas registrasi pemasok platform, Singapura	31 Des 2027
Sertifikat pengujian RNG dan integritas putaran	RNG-2026-0417	Meridian Assurance Labs, lab uji independen	4 Des 2026
Atestasi kontrol layanan, periode 12 bulan	ATS-2026-0233	Halcyon Audit Partners, kantor audit independen	31 Agu 2027
Sertifikasi sistem manajemen keamanan informasi	ISMS-2025-1180	Northline Certification Bureau	14 Nov 2027
Sertifikasi keamanan data pembayaran	PSEC-2026-0075	Sentris Payment Assessors	30 Jun 2027

Cakupan, bukan cakupan Registrasi LT-SG-2026-0091 mencakup pasokan platform dari Singapura. Registrasi itu tidak mencakup operasi permainan, tidak berlaku sebagai izin di pasar mana pun, dan tidak dapat dikutip oleh operator sebagai dasar izinnya sendiri. Sertifikat RNG diperbarui tiap siklus 90 hari; tanggal di kolom terakhir adalah akhir siklus berjalan, bukan tanggal kedaluwarsa program.

Pembagian tanggung jawab

Izin permainan ada pada operator. Infrastrukturnya ada pada kami.

Berlaku di semua pasar: Operator adalah pemegang izin penyelenggaraan permainan di yurisdiksinya sendiri, dan operator pula yang berkorespondensi dengan regulator. Kami memasok mesin ledger, agregasi katalog, dan bukti audit. Kami tidak mengajukan izin atas nama pelanggan, tidak menafsirkan aturan regulator, dan tidak mengirim laporan ke otoritas mana pun.
Indonesia · ID: Pasar ini hanya diaktifkan di konfigurasi tenant bila operator menyerahkan dasar hukum yang sah untuk melayaninya. Tanpa dokumen itu, katalog untuk ID tidak pernah muncul di respons API. Data pemain berhenti di JK2 (Jakarta); yang menyeberang hanya referensi ter-pseudonimisasi untuk kuorum tulis dua dari tiga.
Singapura · SG: Yurisdiksi tempat entitas kami berdiri, LAPAKTOTO Technologies Pte. Ltd. Registrasi kami di sini berkaitan dengan pasokan platform, bukan operasi permainan. Operator yang berbasis di SG tetap memegang izinnya sendiri dan wajib menyerahkan salinannya sebelum tenant dibuka.
Malaysia · MY: Tidak ada region lokal; pemrosesan berjalan di SG1 dengan perjanjian lintas batas per operator. Kewajiban pelaporan dan verifikasi usia ditetapkan penasihat hukum operator, lalu kami tegakkan sebagai aturan tenant di jalur tulis, bukan sebagai anjuran di antarmuka.
Thailand · TH: Kunci enkripsi tenant TH terpisah dari tenant SG meski berbagi region. Permintaan subjek data masuk lewat konsol operator dan diselesaikan dalam 30 hari kalender. Ambang pelaporan transaksi ditetapkan operator; kami menyediakan ekstraksinya di bawah 60 detik untuk rentang sampai 31 hari.
Vietnam · VN: Untuk operator yang terikat kewajiban lokalisasi, kami menjalankan salinan baca-saja di pusat data dalam negeri lewat penyedia yang ditunjuk operator. Opsi ini disepakati per kontrak, bukan bawaan, dan penilaian kelayakan penyedia itu bukan tanggung jawab kami.
Filipina · PH: Diproses di HK1 (Hong Kong), region terdekat yang masih muat dalam anggaran latensi 33 ms. Dokumen verifikasi identitas tidak direplikasi keluar dari HK1. Bukti izin operator ditinjau ulang tiap perpanjangan kontrak tahunan.

Program kontrol

Empat program yang berjalan tanpa perlu diminta.

Integritas permainan Siklus 90 hari

Seed RNG diaudit lab independen tiap 90 hari.

Setiap putaran dicatat bersama seed dan nomor urutnya. Lab menerima sampel acak dari periode berjalan, bukan kumpulan yang kami pilihkan, lalu menguji distribusi dan urutannya.

Operator dapat memutar ulang satu putaran mana pun dan membandingkan hasilnya dengan catatan kami. Selisih apa pun menghentikan judul terkait sampai penyebabnya jelas.

Log per putaran
Dapat diputar ulang
14 provider

Aggregator API

Pemantauan transaksi 6 ms · inline

Pola anomali dinilai sebelum saldo berubah.

Penilaian berjalan di dalam anggaran risiko 6 ms pada jalur tulis, bukan sebagai batch semalam. Kecepatan setoran, pemecahan nominal, dan pola perangkat dinilai terhadap ambang milik operator.

Kami tidak memutuskan siapa yang mencurigakan. Kasus masuk antrean tinjauan operator dengan seluruh sinyal yang memicunya; keputusan dan alasannya tercatat di jejak audit yang sama.

Ambang milik operator
Jejak keputusan
Laporan < 60 s

Risk & Compliance

Permainan bertanggung jawab Ditegakkan di ledger

Batas setoran dan jeda mandiri hidup di jalur tulis.

Batas harian, mingguan, dan bulanan dievaluasi di mesin ledger, bukan di lapisan antarmuka. Transaksi yang melewatinya ditolak di titik yang sama untuk web, aplikasi, dan integrasi pihak ketiga.

Jeda mandiri berlaku lintas kanal dan lintas merek dalam satu tenant. Pencabutannya butuh proses operator ditambah penundaan minimum 24 jam; kenaikan batas tidak pernah berlaku seketika.

Lintas kanal
Penundaan 24 jam
Audit append-only

Kontrol di lapisan risiko

Tata kelola akses mTLS · dua orang

Tidak ada satu orang yang bisa membuka data tenant sendirian.

Akses internal berjalan lewat mTLS dengan kunci per-tenant yang berotasi tiap 24 jam. Membuka data tenant butuh persetujuan dua orang, dan keduanya tercatat beserta alasan permintaannya.

Akses darurat kedaluwarsa otomatis setelah 60 menit dan selalu memicu tinjauan pasca-kejadian, termasuk bila insidennya berakhir tanpa dampak ke pelanggan.

Rotasi kunci 24 j
Darurat 60 mnt
AES-256-GCM

Kebijakan privasi

Riwayat audit

Tiga tahun audit, beserta temuan yang tidak menyenangkan.

2024 · Q2

Audit RNG pertama oleh lab independen

Empat siklus uji sepanjang tahun, seluruh seed cocok dengan catatan kami. Satu temuan tingkat menengah: rotasi seed di lingkungan sandbox tertinggal 11 hari dari jadwal. Ditutup dalam 3 minggu dengan penjadwal yang gagal-nyaring bila rotasi lewat tenggat.

2024 · Q4

Uji penetrasi API agregasi

Nol temuan kritis dan tinggi. Dua temuan sedang: pembatas laju per-tenant dapat dilewati lewat header penerusan tertentu, dan pesan kesalahan membocorkan nama provider hulu. Keduanya ditutup dalam 18 hari; uji ulang mengonfirmasi perbaikannya.

2025 · Q2

Atestasi kontrol layanan, periode pertama

Pengujian kontrol sepanjang 12 bulan dengan satu pengecualian: bukti tinjauan akses kuartal ketiga tidak lengkap untuk 2 dari 41 peran. Tinjauan akses kini dijalankan otomatis tiap kuartal dan bukti tersimpan sebagai entri audit, bukan sebagai lampiran surel.

2025 · Q4

Sertifikasi sistem manajemen keamanan informasi

Nol ketidaksesuaian besar, tiga kecil: prosedur pemulihan bencana belum mencakup kehilangan dua region sekaligus, daftar aset tertinggal satu rilis, dan pelatihan pemasok belum tercatat. Semuanya ditutup sebelum sertifikat terbit pada 14 November 2025.

2026 · Q1

Uji beban dan latihan kegagalan berpengawas

Penguji eksternal memverifikasi kapasitas puncak 120.000 TPS, memaksa dua provider gagal acak, lalu menjatuhkan satu region. Failover tercatat 0,8 detik dengan RPO 0. Satu rekomendasi: alarm ambang antrean callback terlalu longgar, ambangnya diturunkan dari 500 ms ke 200 ms.

2026 · Q3

Atestasi kontrol layanan, periode kedua

Periode 1 September 2025 sampai 31 Agustus 2026, nol pengecualian. Pengujian mencakup rotasi kunci 24 jam, persetujuan dua orang untuk akses tenant, dan keutuhan rantai hash pada jejak audit sepanjang periode. Laporan lengkapnya tersedia atas permintaan setelah NDA ditandatangani.

Permintaan dokumen

Satu alamat untuk uji tuntas dan kuesioner vendor.

Kepatuhan

Rangga Wisnu Prakoso — Head of Compliance

Kirim permintaan ke [email protected]. Kuesioner vendor standar dijawab dalam 5 hari kerja; kuesioner khusus dengan lebih dari 200 butir memakan sampai 10 hari kerja.

Tersedia atas permintaan setelah NDA: laporan atestasi kontrol layanan, ringkasan uji penetrasi terakhir, sertifikat pengujian RNG siklus berjalan, kebijakan retensi dan penghapusan, serta daftar subpemroses beserta lokasi pemrosesannya.

Kami tidak menerbitkan surat yang menyatakan operator patuh, dan tidak menandatangani pernyataan kepatuhan atas nama pelanggan. Yang kami kirim adalah bukti kontrol di sisi infrastruktur.

[email protected] Risk & Compliance Syarat layanan

Batas halaman ini Seluruh nomor registrasi, nomor sertifikat, nama penerbit, nama pejabat, dan tanggal di halaman ini adalah placeholder untuk keperluan pengembangan situs. Dokumen ini belum ditinjau penasihat hukum dan tidak boleh dipakai sebagai pernyataan kepatuhan produksi sebelum diperiksa terhadap aturan perizinan di tiap yurisdiksi operasi. Halaman ini bukan nasihat hukum dan tidak menggantikan penilaian penasihat hukum Anda. Sebelum mengambil keputusan kepatuhan, minta salinan dokumen resmi lewat [email protected] dan verifikasi statusnya langsung ke penerbit.