Aturan yang dijalankan mesin, bukan disimpan di memo.
Kebijakan yang hanya hidup di dokumen akan dilanggar oleh sistem yang tidak pernah membacanya.
Kontrol di halaman ini duduk di jalur tulis ledger: transaksi yang melanggar batas ditolak sebelum saldo berubah, bukan ditemukan sebulan kemudian lewat rekonsiliasi.
Rotasi kunci per-tenant 24 jam
Jejak audit Append-only
Retensi log 7 tahun
Laporan audit < 60 detik
Empat kelompok kontrol
Empat kontrol, semuanya ditegakkan di infrastruktur.
Residensi data6 pasar · 3 region
Data pemain berhenti di satu region, bukan menyebar.
Identitas, dokumen verifikasi, dan riwayat perangkat disimpan di satu region yang ditetapkan per tenant dan tidak direplikasi keluar dari region itu. Dari enam pasar, hanya Indonesia (JK2) dan Singapura (SG1) yang punya region di dalam negeri; Malaysia, Thailand, dan Vietnam diproses di SG1, Filipina di HK1, berdasarkan perjanjian pemrosesan lintas batas per operator. Kuorum tulis dua dari tiga region tetap berjalan karena yang menyeberang hanya referensi ter-pseudonimisasi, nominal, dan hash entri — bukan isinya.
Tiap tenant memakai kunci AES-256-GCM sendiri yang berotasi setiap 24 jam. Pemisahannya kriptografis, bukan sekadar penyaringan di lapisan aplikasi.
Catatan yang hanya bisa bertambah, tidak bisa diubah.
Tiap entri membawa hash entri sebelumnya, jadi satu baris yang disunting memutus rantai dan langsung terlihat. Akar hash harian dikirim ke operator sebagai penanda independen yang kami sendiri tidak bisa tarik kembali.
Tidak ada peran di sistem kami, termasuk administrator basis data, yang memegang hak UPDATE atau DELETE pada tabel jejak audit. Koreksi ditulis sebagai entri pembalik baru, lengkap dengan alasan dan penandatangannya.
Rantai hash per entri
Akar harian
Tanpa UPDATE/DELETE
Ledger EngineDeteksi pola anomali6 ms di jalur transaksi
Aturan deterministik di jalur, skor perilaku di belakangnya.
Tahap risiko memegang 6 ms dari anggaran 33 ms. Di dalamnya, 43 aturan deterministik dievaluasi: kecepatan setoran, pemecahan nominal tepat di bawah ambang pelaporan, satu instrumen pembayaran dipakai banyak akun, dan pola menang-kalah yang saling menutup antar akun.
Penilaian perilaku yang lebih berat berjalan asinkron di aliran peristiwa, di luar jalur transaksi. Akun ditandai dalam hitungan detik tanpa menambah latensi taruhan mana pun.
43 aturan di jalur
Skor asinkron
Ambang per yurisdiksi
Aggregator APIPermainan bertanggung jawabDitegakkan di jalur tulis
Batas setoran dan jeda mandiri hidup di ledger.
Batas harian, mingguan, dan bulanan disimpan sebagai batasan pada akun, bukan sebagai aturan di antarmuka. Transaksi yang melewatinya ditolak di jalur tulis, sehingga klien yang diretas atau integrasi pihak ketiga tetap tidak bisa menembusnya.
Jeda mandiri menyebar ke seluruh merek di bawah satu tenant dalam waktu kurang dari lima detik. Pengetatan berlaku pada transaksi berikutnya; pelonggaran menunggu 24 jam dan butuh persetujuan dua orang.
Di mana data berhenti, dan apa yang boleh menyeberang.
Indonesia · ID
Disimpan di JK2 (Jakarta), termasuk cadangan terenkripsi. Yang menyeberang ke SG1 dan HK1 hanya referensi akun ter-pseudonimisasi, nominal, dan hash entri untuk memenuhi kuorum tulis dua dari tiga.
Singapura · SG
Disimpan di SG1 (Singapura). Region ini juga menampung sistem penerbitan kunci, tetapi kunci tiap tenant disegel terpisah dan tidak dapat dibuka dari sisi kami tanpa persetujuan dua orang yang tercatat di jejak audit.
Malaysia · MY
Tidak ada region lokal. Disimpan di SG1 berdasarkan perjanjian pemrosesan lintas batas yang ditandatangani per operator; lampirannya memuat kategori data dan dasar hukum pemindahannya.
Thailand · TH
Disimpan di SG1, dengan kunci terpisah dari tenant Singapura. Permintaan subjek data masuk lewat konsol operator dan diselesaikan dalam 30 hari kalender.
Vietnam · VN
Disimpan di SG1. Untuk operator yang terikat kewajiban lokalisasi, kami menjalankan salinan baca-saja di pusat data dalam negeri melalui penyedia yang ditunjuk operator. Opsi ini disepakati per kontrak, bukan bawaan.
Filipina · PH
Disimpan di HK1 (Hong Kong), region terdekat yang masih muat dalam anggaran latensi 33 ms. Dokumen verifikasi identitas tidak direplikasi keluar dari HK1.
Kemampuan pelaporan
Enam laporan, satu sumber catatan.
Kemampuan pelaporan · seluruh laporan ditarik dari jejak audit yang sama
Jenis laporan
Periode
Waktu penyusunan
Format ekspor
Rekonsiliasi transaksi versus catatan provider
Tiap jam, bergulir 24 jam
< 60 s
CSV, JSONL
Jejak audit entri ledger
Rentang bebas, sampai 7 tahun
< 60 s / 31 hari
JSONL, Parquet
Riwayat putaran dan seed RNG
Rentang bebas, sampai 7 tahun
< 60 s / 1 juta putaran
JSONL
Penandaan pola transaksi anomali
Harian, bergulir 90 hari
< 60 s
CSV, JSONL
Ringkasan kontrol permainan bertanggung jawab
Harian dan bulanan
< 30 s
CSV, PDF
Log akses konsol dan perubahan konfigurasi
Rentang bebas, sampai 7 tahun
< 20 s / 30 hari
JSONL
Cara membacanya
Waktu penyusunan dihitung dari kueri diterima sampai berkas siap diunduh, pada rentang yang tertulis di kolom periode. Rentang yang lebih panjang masuk antrean batch: pekerjaannya tetap selesai, tetapi tidak lagi di bawah 60 detik. Angka ini berlaku untuk periode 1 September 2025 sampai 31 Agustus 2026. Setiap penarikan laporan ikut tercatat sebagai entri audit, termasuk penarikan oleh tim kami.
Batas tanggung jawab
Yang tidak kami kerjakan untuk Anda.
Baca ini sebelum menandatangani
Kami memasok kontrol dan bukti; keputusan kepatuhan tetap milik operator. LAPAKTOTO tidak memegang lisensi permainan atas nama pelanggan, tidak menafsirkan aturan regulator untuk Anda, dan tidak mengirimkan laporan apa pun ke otoritas. Registrasi kami, Reg. LT-SG-2026-0091, mencakup pasokan platform dari Singapura, bukan operasi permainan. Ambang pelaporan, batas setoran wajib, usia minimum, dan dasar hukum pemindahan data berbeda di tiap yurisdiksi — nilainya ditetapkan penasihat hukum Anda, lalu kami yang menegakkannya di sistem.
Uji tuntas dan kuesioner kontrol
Tim kepatuhan LAPAKTOTO
Kirim kuesioner vendor, permintaan perjanjian pemrosesan data, atau daftar bukti kontrol. Kami membalas dengan paket bukti dalam lima hari kerja.
Empat pertanyaan yang selalu muncul di uji tuntas.
Apakah LAPAKTOTO memegang lisensi permainan atas nama operator?
Tidak. Registrasi kami, Reg. LT-SG-2026-0091, mencakup pasokan platform dari Singapura, bukan operasi permainan. Operator tetap menjadi pemegang lisensi di yurisdiksinya sendiri, dan operatorlah yang berkorespondensi dengan regulator. Kami memasok kontrol dan bukti audit yang dapat dilampirkan ke korespondensi itu.
Bagaimana permintaan penghapusan data pemain diselesaikan bila log disimpan 7 tahun?
Data identitas dihancurkan lewat penghapusan kunci: kunci enkripsi per subjek data dimusnahkan sehingga isinya tidak dapat dibuka lagi, sementara catatan keuangan tetap ada dalam bentuk referensi ter-pseudonimisasi untuk memenuhi kewajiban retensi 7 tahun. Entri jejak audit tidak dihapus karena rantai hash akan putus; yang ditambahkan adalah entri baru yang menandai peristiwa penghapusan beserta waktunya.
Bisakah tim kepatuhan kami mengaudit sendiri tanpa mengajukan permintaan ekspor?
Bisa. Setiap tenant mendapat kredensial baca-saja ke API audit lewat mTLS, dengan cakupan terkunci pada data tenant itu sendiri. Kueri rentang sampai 31 hari selesai di bawah 60 detik; rentang yang lebih panjang masuk antrean batch dan hasilnya dikirim sebagai berkas terenkripsi. Setiap kueri Anda juga tercatat di jejak audit yang sama.
Apakah operator dapat mematikan batas setoran atau jeda mandiri?
Ambang batas dapat dikonfigurasi karena besarannya berbeda tiap yurisdiksi, tetapi arah perubahannya tidak simetris. Pengetatan berlaku pada transaksi berikutnya. Pelonggaran dan penonaktifan memerlukan persetujuan dua orang dan baru aktif setelah jeda 24 jam. Jeda mandiri yang sedang berjalan tidak dapat dipersingkat oleh siapa pun, termasuk oleh administrator kami.
Bukti, bukan janji.
Halaman kepatuhan memuat status registrasi, cakupan audit pihak ketiga, jadwal pengujian RNG tiap 90 hari, dan daftar dokumen yang bisa diminta tim uji tuntas Anda.
LAPAKTOTO