Kebijakan Privasi

Kami menyimpan hanya data yang diperlukan untuk menjalankan akun, memproses pembayaran, dan mencegah penyalahgunaan.

Dari Anda saat mendaftar dan memakai layanan:

• Nama pengguna, nama lengkap, dan nomor ponsel.
• Alamat email, jika Anda mengisinya (opsional).
• Kata sandi, disimpan sebagai hash bcrypt — tidak pernah dalam bentuk aslinya, dan tidak dapat dibaca kembali oleh siapa pun.
• Kode bank, nomor rekening lengkap dan nama pemilik rekening untuk setiap rekening yang Anda daftarkan.

Tercatat otomatis saat Anda memakai situs:

• Alamat IP saat mendaftar, dan alamat IP serta waktu login terakhir.
• Alamat IP, jenis peramban dan perangkat pada setiap sesi aktif.
• Alamat IP pada setiap permintaan penarikan.
• Seluruh riwayat permainan: setiap taruhan dan kemenangan, permainan dan penyedianya, serta saldo setelah tiap transaksi.
• Seluruh riwayat keuangan: setiap perubahan saldo beserta keterangannya.
• Nama, nomor rekening dan bank pengirim, apabila penyedia pembayaran mengirimkannya kepada kami.

Kami tidak mengumpulkan tanggal lahir, nomor identitas, foto dokumen, atau alamat rumah. Tidak ada proses verifikasi identitas (KYC) di layanan ini, sehingga data seperti itu tidak pernah diminta maupun disimpan.

• Menjalankan akun Anda: masuk, saldo, riwayat, dan bonus.
• Memproses deposit dan penarikan.
• Menghubungi Anda mengenai akun atau transaksi bila diperlukan.
• Mencegah penyalahgunaan — akun ganda, penyalahgunaan bonus, dan penarikan ke rekening yang bukan milik pemain.

Untuk pencegahan penyalahgunaan, sistem mencocokkan akun satu sama lain: layar persetujuan penarikan menampilkan kepada admin nama pengguna pemain lain yang mendaftarkan nomor rekening yang sama, dan panel referral menghitung pengguna yang mendaftar dari alamat IP yang sama. Kami menyebutkan ini secara terbuka karena ini berarti data Anda dibandingkan dengan data pemain lain.

Kami tidak menjual data Anda dan tidak memakainya untuk iklan.

Menjalankan layanan ini berarti sebagian data Anda memang keluar dari sistem kami. Berikut daftar lengkapnya.

Penyedia pembayaran menerima, pada setiap deposit, nama lengkap, nomor ponsel dan alamat email Anda. Bila Anda tidak mengisi email, sistem membuat alamat pengganti berbentuk u{nomor}@users.nano888.vip dan mengirimkan itu. Pada setiap penarikan, penyedia menerima kode bank, nomor rekening lengkap dan nama pemilik rekening.

Karena pembayaran berjalan di halaman milik penyedia, peramban Anda diarahkan ke situs mereka — sehingga mereka juga melihat langsung alamat IP dan perangkat Anda.

Penyedia permainan menerima dari kami hanya kode samaran berbentuk n888_{nomor}. Nama, nomor ponsel, email dan nama pengguna Anda tidak pernah kami kirimkan kepada mereka. Namun saat Anda membuka permainan, peramban Anda diarahkan ke alamat milik penyedia, sehingga mereka tetap melihat alamat IP, peramban dan perangkat Anda secara langsung.

Tidak ada layanan analitik, iklan, atau pelacak pihak ketiga di situs ini — tidak ada Google Analytics, tidak ada piksel media sosial, tidak ada perekam sesi.

Situs ini hanya memasang cookie miliknya sendiri: satu cookie sesi dan satu cookie pengaman formulir (CSRF). Tidak ada cookie pihak ketiga dan tidak ada cookie pelacakan, sehingga tidak ada pilihan cookie yang perlu Anda atur.

Isi sesi disimpan di server kami, bukan di dalam cookie. Cookie sesi ditandai HttpOnly dan SameSite=Lax, artinya tidak bisa dibaca oleh skrip di halaman dan tidak ikut terkirim dari situs lain.

Sesi berakhir setelah 120 menit tanpa aktivitas.

• Kata sandi disimpan sebagai hash bcrypt dengan cost 12 dan tidak pernah ikut dalam data yang dikirim ke peramban.
• Percobaan masuk dibatasi lima kali gagal per nama pengguna dan alamat IP, dengan penguncian lima menit.
• Nomor rekening ditampilkan tersamar di seluruh halaman pemain.
• Seluruh halaman area akun ditandai agar tidak diindeks mesin pencari.
• Endpoint yang menerima pemberitahuan dari penyedia pembayaran dibatasi berdasarkan daftar alamat IP.
• Isi permintaan ke penyedia pembayaran dan penyedia permainan sengaja tidak ditulis ke log, karena memuat kunci rahasia.

Tindakan admin terhadap akun dicatat lengkap dengan alamat IP admin dan rekaman data sebelum serta sesudah perubahan.

Kami tidak menyimpan data kartu kredit atau kartu debit dalam bentuk apa pun — pembayaran kartu tidak melewati sistem ini.

Kami menyimpan data akun, riwayat permainan dan riwayat keuangan selama akun ada, dan saat ini tidak ada penghapusan otomatis atas data tersebut.

Kami menyampaikan ini apa adanya, bukan dengan kalimat "disimpan selama diperlukan" yang tidak menjelaskan apa pun: sepanjang layanan ini berjalan, catatan transaksi dan permainan Anda tetap tersimpan.

Yang dapat Anda lakukan sendiri, sekarang juga:

• Melihat seluruh riwayat deposit, penarikan, putaran permainan dan pergerakan saldo di menu Riwayat.
• Melihat seluruh riwayat bonus beserta kemajuan turnover-nya di menu Bonus.
• Mengubah nama tampilan dan alamat email Anda.
• Mengubah kata sandi.
• Menghapus rekening bank yang tersimpan.

Yang perlu Anda ajukan lewat layanan pelanggan, karena belum tersedia mandiri:

• Mengubah nomor ponsel.
• Menutup akun.
• Meminta salinan data Anda.
• Meminta koreksi data yang keliru.

Pertanyaan mengenai data pribadi Anda dapat disampaikan lewat kanal yang tercantum di halaman Pengaduan Konsumen.