LAPAKTOTO
Sistem operasional

Dokumen hukum

Kebijakan privasi.

LAPAKTOTO menjual infrastruktur kepada operator, bukan layanan kepada pemain akhir. Untuk hampir semua data pemain, operator adalah pengendali dan kami pemroses yang bertindak atas instruksi tertulisnya. Dokumen ini memerinci batas peran itu, angka retensinya, dan tenggat yang kami ikat secara kontraktual.

Ruang lingkup dan peran

Kebijakan ini berlaku bagi LAPAKTOTO Technologies Pte. Ltd., badan hukum Singapura yang berdiri pada 2018 dan mengoperasikan platform di region SG1 (Singapura), JK2 (Jakarta), dan HK1 (Hong Kong). Kami menjual mesin ledger, agregasi game, dan perangkat kepatuhan kepada operator hiburan digital. Kami tidak mengoperasikan produk konsumen dan tidak memiliki hubungan langsung dengan pemain akhir.

Karena itu, dokumen ini memisahkan dua aliran data. Aliran pertama: data yang kami proses atas nama operator. Operator menentukan tujuan dan cara pemrosesan; kami menjalankan instruksi tertulisnya. Aliran kedua: data yang kami kendalikan sendiri — kontak komersial, korespondensi pers, dan lamaran kerja yang dikirim ke alamat surel kami.

Instruksi untuk aliran pertama dituangkan dalam Perjanjian Pemrosesan Data yang melampiri kontrak layanan. Bila halaman ini bertentangan dengan perjanjian tersebut, perjanjian yang berlaku.

Kategori data

Yang kami proses atas nama operator terbatas pada apa yang dibutuhkan untuk menjalankan transaksi dan membuktikannya kemudian:

  • Pengenal akun terpseudonimisasi. Kami menerima identitas pemain dalam bentuk token yang diterbitkan operator, bukan nama, alamat, atau nomor dokumen.
  • Metadata transaksi. Stempel waktu, nilai, mata uang, identitas trace, kode provider, dan status penyelesaian — sekitar 10 juta catatan per hari pada beban normal.
  • Data sesi permainan. Nomor putaran, seed yang dipakai, dan hasil, sehingga satu putaran mana pun dapat diputar ulang dan dibandingkan.
  • Telemetri teknis. Alamat IP terpotong, jenis perangkat, versi klien, dan kode kesalahan, dipakai untuk pemecahan masalah dan pembatasan laju.
  • Sinyal risiko. Hasil pemeriksaan batas taruhan, kecepatan transaksi, dan pola perangkat yang operator konfigurasikan sendiri ambangnya.

Kami tidak menerima nomor kartu pembayaran. Sistem penyelesaian kami hanya membaca token dari penyedia pembayaran yang dipilih operator. Kami juga tidak meminta data biometrik, data kesehatan, atau kategori khusus lain, dan menolak muatan yang mengandungnya pada tahap validasi skema API.

Dasar pemrosesan

Untuk aliran pertama, dasar hukum ditetapkan operator sebagai pengendali. Kewenangan kami berhenti pada instruksi tertulis di dalam Perjanjian Pemrosesan Data. Kami tidak menetapkan tujuan baru atas data operator, tidak menggabungkan data antar-tenant, dan tidak memakainya untuk melatih model apa pun di luar batas tenant asalnya.

Untuk aliran kedua, kami bersandar pada pelaksanaan kontrak (penagihan, dukungan), kepentingan sah (keamanan jaringan, pencegahan penyalahgunaan API, rekrutmen), kewajiban hukum (pembukuan dan retensi bukti audit), serta persetujuan yang dapat ditarik sewaktu-waktu untuk langganan rilis pers.

Kami tidak menjual data, tidak menjalankan profil iklan, dan tidak membuat keputusan otomatis yang berakibat hukum bagi individu. Pemeriksaan risiko mengembalikan sinyal kepada operator; keputusan atas sinyal itu tetap di tangan operator.

Residensi dan transfer lintas negara

Data pemain menetap di region yang sesuai dengan yurisdiksi izin operator dan tidak direplikasi utuh ke luar region itu. Yang melintasi batas region hanyalah entri ledger berisi pengenal terenkripsi dan nilai transaksi — tanpa atribut identitas — karena kuorum tulis dua dari tiga region adalah syarat konfirmasi. Enkripsi memakai AES-256-GCM dengan kunci per-tenant yang tidak dibagikan antar-region.

Personel dukungan kami berada di Singapura dan melayani pasar Indonesia, Singapura, Malaysia, Thailand, Vietnam, dan Filipina. Akses lintas yurisdiksi untuk penanganan insiden diberikan per sesi, dibatasi waktu, berjalan di atas mTLS, dan tercatat pada audit trail append-only yang dapat diaudit operator. Transfer semacam itu tunduk pada klausul kontraktual standar yang dilampirkan pada perjanjian layanan.

Retensi dan penghapusan

Log transaksi dan audit trail disimpan tujuh tahun. Angka ini bukan pilihan produk: regulator perizinan permainan dan aturan anti pencucian uang di pasar tempat operator kami berlisensi menuntut bukti transaksi yang dapat diperiksa ulang selama periode itu. Laporan audit atas rentang mana pun di dalamnya selesai di bawah 60 detik.

  • Trace permintaan lengkap: 30 hari, lalu diringkas menjadi metrik agregat tanpa pengenal.
  • Metrik operasional agregat: 13 bulan, untuk perbandingan tahun ke tahun.
  • Data kontak komersial: 24 bulan sejak korespondensi terakhir.
  • Berkas lamaran kerja: 12 bulan sejak keputusan, kecuali pelamar meminta penghapusan lebih awal.

Setelah kontrak berakhir, operator memiliki 30 hari untuk menarik ekspor data dalam format JSON terstruktur. Begitu jendela 30 hari itu tertutup, kami menghancurkan kunci operasional per-tenant, sehingga salinan operasional yang tersisa tidak dapat dibuka lagi oleh sistem produksi mana pun — termasuk oleh kami.

Penghancuran itu tidak menyentuh arsip yang masih terikat kewajiban retensi tujuh tahun, karena arsip dipegang pada lapis kunci yang berbeda. Arsip retensi disegel dengan kunci arsip terpisah yang disimpan pada HSM escrow, tidak pernah dimuat ke jalur layanan, dan tidak dapat dipakai untuk akses operasional atau untuk memulihkan tenant. Kunci itu hanya diaktifkan lewat prosedur berdua-orang atas permintaan regulator yang sah atau perintah pengadilan, dan bukti transaksi tetap dapat diperiksa ulang sampai tahun ketujuh sebagaimana dituntut regulator perizinan. Setiap pengaktifan tercatat di audit trail append-only dan diberitahukan kepada operator terkait, kecuali bila hukum melarang pemberitahuan itu.

Keamanan teknis

Data dienkripsi dengan AES-256-GCM saat diam dan TLS 1.3 saat bergerak. Komunikasi antar layanan internal memakai mTLS; tidak ada layanan yang menerima koneksi tanpa sertifikat klien yang sah. Kunci per-tenant berotasi otomatis setiap 24 jam tanpa jeda layanan. Setiap akses istimewa tercatat di audit trail yang hanya bisa ditambah, tidak diubah dan tidak dihapus.

Hak akses internal mengikuti prinsip kebutuhan minimum, ditinjau tiap kuartal, dan akun yang tidak dipakai 30 hari dinonaktifkan otomatis. Rekonsiliasi berjalan tiap jam terhadap catatan provider, sehingga selisih muncul sebagai peringatan, bukan temuan bulanan. Waktu tanggap insiden kritis terealisasi 4 menit terhadap target kontraktual 15 menit.

Tidak ada sistem yang kebal. Yang kami janjikan adalah batas ledakan yang sempit: kunci per-tenant membuat kompromi satu tenant tidak membuka tenant lain, dan pemisahan region membuat kompromi satu region tidak membuka isi region lain. Rinciannya ada di halaman teknologi.

Subpemroses

Kami memakai subpemroses untuk kapasitas infrastruktur region, penyediaan konten permainan, dan audit independen. Daftar lengkap beserta lokasi pemrosesan dilampirkan pada Perjanjian Pemrosesan Data dan dicerminkan di halaman kepatuhan. Kategorinya:

  • Penyedia pusat data dan komputasi di SG1, JK2, dan HK1.
  • Empat belas provider konten permainan, antara lain Andaru Play, Bintaro Interactive, dan Cakrawala Gaming, yang menerima nomor sesi dan token akun untuk menjalankan putaran.
  • Lab audit RNG independen (Meridian Assurance Labs) yang memeriksa seed setiap 90 hari dan menerima log putaran tanpa pengenal akun.
  • Penyedia pemantauan dan telemetri yang menerima metrik operasional agregat.

Setiap subpemroses terikat kewajiban perlindungan data yang setara dengan kewajiban kami kepada operator. Penambahan atau penggantian diumumkan 30 hari sebelum berlaku lewat kontak kontraktual. Dalam jendela itu operator dapat mengajukan keberatan beralasan; bila keberatan tidak dapat kami selesaikan secara teknis, operator berhak mengakhiri layanan terkait tanpa penalti.

Hak subjek data dan cara meneruskannya

Karena kami pemroses, kami tidak menanggapi permintaan subjek data secara langsung. Pemain menyampaikan permintaan akses, koreksi, penghapusan, pembatasan, portabilitas, atau keberatan kepada operator tempat ia terdaftar. Operator memverifikasi identitas pemohon — kami tidak memiliki data untuk melakukannya — lalu meneruskan permintaan kepada kami.

Operator meneruskan permintaan lewat konsol operator atau endpoint permintaan subjek data pada Aggregator API. Kami menyelesaikannya dalam 10 hari kerja, mengembalikan hasil dalam JSON terstruktur, dan mencatat tiap langkah di audit trail agar operator dapat membuktikan kepatuhannya. Permintaan penghapusan dieksekusi kecuali pada catatan yang masih terikat retensi tujuh tahun; untuk catatan itu kami mengembalikan daftar entri yang ditahan beserta dasar penahanannya.

Bila subjek data menghubungi kami langsung, kami tidak membahas isi datanya; kami meneruskan permintaan kepada operator terkait dalam 3 hari kerja dan memberi tahu pengirim ke mana permintaannya diarahkan. Untuk data yang kami kendalikan sendiri — kontak komersial, korespondensi pers, lamaran kerja — kirim ke [email protected]; kami jawab dalam 30 hari kalender.

Pemberitahuan pelanggaran data

Kami memberi tahu operator yang terdampak dalam 24 jam sejak insiden dikonfirmasi, melalui kontak insiden yang terdaftar di kontrak dan melalui konsol operator. Pemberitahuan awal memuat waktu deteksi, sistem yang terlibat, kategori data yang tersentuh, jumlah catatan terdampak bila sudah dapat dipastikan, dan langkah penahanan yang sudah berjalan.

Pembaruan dikirim tiap 12 jam selama insiden terbuka, dan laporan akar masalah diserahkan dalam 10 hari kerja setelah insiden ditutup. Karena audit trail bersifat append-only dan setiap akses tercatat, lingkup terdampak kami tetapkan dari catatan, bukan dari perkiraan.

Kewajiban melapor kepada otoritas pengawas dan kepada pemain tetap berada pada operator sebagai pengendali. Banyak yurisdiksi memberi operator 72 jam; tenggat 24 jam kami dirancang agar operator masih punya waktu menyiapkan laporan itu. Bukti teknisnya kami sediakan tanpa biaya tambahan.

Situs www.lapaktoto.org.uk adalah situs perusahaan berisi dokumentasi produk dan informasi korporat. Situs ini tidak memasang cookie, tidak menulis penyimpanan lokal peramban, dan tidak memuat piksel iklan maupun analitik pihak ketiga. Satu-satunya skrip yang berjalan adalah berkas skrip tunggal dari domain kami sendiri, yang menangani animasi masuk, jam, dan panel navigasi seluler tanpa mengirim data ke mana pun. Karena tidak ada cookie non-esensial, tidak ada spanduk persetujuan yang perlu Anda klik.

Dua pengecualian. Berkas font dimuat dari Fontshare dan Google Fonts, sehingga penyedia itu menerima alamat IP peramban Anda saat font diminta. Server web kami juga mencatat log akses standar — alamat IP, waktu, jalur, agen pengguna — selama 30 hari, lalu menghapusnya otomatis. Cookie pada produk konsumen operator adalah tanggung jawab operator, bukan kami.

Perubahan kebijakan

Dokumen ini berada pada versi 2.1, berlaku sejak 1 Januari 2026 dan terakhir diperbarui 6 September 2026. Setiap versi disimpan beserta tanggal berlakunya dan dapat diminta operator kapan saja.

Perubahan material — penambahan kategori data, perubahan lokasi pemrosesan, perpanjangan retensi, atau penambahan subpemroses — diberitahukan 30 hari sebelum berlaku lewat kontak kontraktual operator, bukan lewat pembaruan halaman secara diam-diam. Perbaikan redaksional dan koreksi tautan dapat berlaku langsung dan hanya menaikkan nomor versi minor.

Kontak

Pertanyaan tentang kebijakan ini, permintaan salinan Perjanjian Pemrosesan Data, atau daftar subpemroses ditujukan ke [email protected]. Kami menjawab dalam 5 hari kerja.

Pengendali dan pemroses: LAPAKTOTO Technologies Pte. Ltd., Singapura. Petugas perlindungan data: Ratna Wijaya. Nomor registrasi layanan: Reg. LT-SG-2026-0091. Ketentuan kontraktual yang menyertai kebijakan ini tersedia di syarat layanan, dan status lisensi kami dirinci di halaman kepatuhan.

Status dokumen Halaman ini adalah template korporat untuk keperluan demonstrasi produk; nama orang, nama provider, nomor registrasi, dan tanggal di dalamnya adalah placeholder. Dokumen ini belum ditinjau penasihat hukum dan tidak boleh dipakai sebagai kebijakan privasi produksi sebelum diperiksa terhadap hukum yang berlaku di tiap yurisdiksi operasi.