Kebijakan Privasi

Kebijakan ini berlaku untuk situs Tofav Game yang dikelola CV Tofav Digital Nusantara. Kami memproses data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan terkait.

Data yang kamu berikan langsung:

• Data akun: nama, alamat email, foto profil (bila masuk dengan Google), dan kata sandi akun Tofav Game yang disimpan dalam bentuk hash.
• Data pesanan: nomor WhatsApp, username atau ID akun game, Server/Zone ID, tautan Game Pass, produk, nominal, dan metode pembayaran.
• Kata sandi akun game, khusus untuk metode Robux Login.
• Isi percakapan dengan Minfav atau admin, serta ulasan yang kamu kirim.

Data yang terkumpul otomatis:

• Halaman yang dikunjungi, jenis perangkat (ponsel, tablet, desktop), dan domain situs perujuk, dicatat dengan ID sesi acak yang tidak terhubung ke identitasmu.
• Data statistik kunjungan melalui Google Analytics.
• Status pembayaran dari penyedia pembayaran. Kami tidak pernah menerima atau menyimpan nomor kartu kredit lengkap, PIN, atau kata sandi e-wallet.

• Memproses, mengirim, dan melacak pesananmu.
• Mengonfirmasi pembayaran dan mencegah penipuan.
• Menghubungimu soal pesanan, kendala, atau refund.
• Menjawab pertanyaan lewat chat, termasuk jawaban otomatis dari Minfav.
• Memahami cara situs dipakai supaya bisa kami perbaiki.
• Memenuhi kewajiban hukum, pajak, dan akuntansi.

Kami tidak memakai datamu untuk iklan pihak ketiga dan tidak menjualnya kepada siapa pun.

Untuk metode Robux Login, kata sandi akun game dibutuhkan agar Robux bisa diisi dari dalam akunmu. Kami memperlakukannya dengan aturan paling ketat:

• Disimpan terpisah dari data pesanan dan hanya bisa dibuka oleh admin yang berwenang.
• Hanya dipakai untuk menyelesaikan pesanan tersebut, lalu dihapus otomatis setelah pesanan selesai.
• Bila pesanan dipenuhi mitra pemasok, kata sandi diteruskan hanya kepada mitra itu dan hanya untuk pesanan tersebut.

Kami hanya membagikan data seperlunya kepada pihak yang membantu menjalankan layanan:

• Penyedia pembayaran, untuk memproses transaksi.
• Mitra pemasok produk, yang menerima data tujuan pesanan (seperti username atau ID game) dan, untuk metode Login, kredensial yang diperlukan.
• Penyedia infrastruktur: layanan basis data dan autentikasi (Supabase) serta hosting situs.
• Google, untuk login dengan Google, statistik kunjungan (Google Analytics), dan pemrosesan jawaban otomatis Minfav (Google Gemini). Isi chat dapat diproses oleh layanan AI tersebut untuk menyusun jawaban.
• Aparat penegak hukum, bila diwajibkan oleh peraturan perundang-undangan.

Situs ini memakai penyimpanan lokal peramban (local storage/session storage) untuk menjaga sesi login dan ID sesi statistik, serta cookie dari Google Analytics. Kamu dapat menghapus atau memblokir cookie lewat pengaturan peramban. Namun, sebagian fitur seperti tetap masuk ke akun mungkin tidak berfungsi.

• Kata sandi akun game: dihapus otomatis setelah pesanan selesai.
• Data akun: selama akun aktif, atau sampai kamu meminta penghapusan.
• Data pesanan dan transaksi: selama diperlukan untuk kewajiban hukum, pajak, dan akuntansi.
• Riwayat chat: selama diperlukan untuk menangani pertanyaan dan menjaga kualitas layanan.

Kami memakai koneksi terenkripsi (HTTPS), pembatasan akses berbasis peran di basis data, dan pembatasan akses admin. Tidak ada sistem yang 100% aman. Bila terjadi insiden yang berdampak pada data pribadimu, kami akan memberi tahu sesuai ketentuan yang berlaku.

Sesuai UU Pelindungan Data Pribadi, kamu berhak:

• Mendapatkan informasi dan salinan data pribadimu.
• Memperbaiki data yang tidak akurat.
• Meminta penghapusan akun dan data, kecuali data yang wajib kami simpan menurut hukum.
• Menarik persetujuan pemrosesan data tertentu.

Ajukan permintaan melalui Minfav di WhatsApp atau Instagram resmi kami. Kami akan memverifikasi identitasmu dan menindaklanjutinya paling lambat 3×24 jam kerja.

Kebijakan ini dapat diperbarui mengikuti perubahan layanan atau peraturan. Tanggal pembaruan terakhir tercantum di bagian atas halaman.