Fondasi Keamanan tempur99
Infrastruktur keamanan di tempur99 dibangun atas beberapa lapisan perlindungan. Pertama, semua komunikasi antara perangkat Anda dan server kami dienkripsi menggunakan protokol HTTPS/TLS, yang berarti data login dan informasi transaksi Anda tidak dapat dibaca oleh pihak ketiga yang mencegat lalu lintas. Kedua, kata sandi Anda disimpan menggunakan fungsi hash kriptografis — bahkan tim internal kami tidak dapat melihat kata sandi Anda dalam bentuk asli.
Ketiga, sistem kami memantau aktivitas akun untuk mendeteksi pola mencurigakan, seperti login dari lokasi geografis yang tidak terduga atau penarikan dalam jumlah besar yang tidak biasa. Jika kami mendeteksi aktivitas yang tidak sesuai dengan profil pengguna Anda, kami dapat meminta verifikasi tambahan sebelum melanjutkan transaksi.
Verifikasi dua langkah tersedia untuk semua anggota
Kami merekomendasikan mengaktifkan verifikasi dua langkah (2FA) di pengaturan keamanan akun Anda untuk lapisan perlindungan tambahan ketika Anda login dari perangkat baru.
Proses Verifikasi Identitas dan KYC
Ketika Anda mendaftar di tempur99, kami meminta dokumen identitas resmi — KTP, SIM, atau paspor — sebagai bagian dari proses Know Your Customer (KYC). Verifikasi ini bukan hanya untuk keamanan platform, tetapi juga untuk melindungi Anda dari kemungkinan fraud dan memastikan bahwa akun Anda adalah milik Anda sendiri.
Dokumen yang Anda unggah disimpan dalam server terenkripsi yang tidak terhubung dengan sistem permainan utama kami. Tim verifikasi kami terbatas pada staf yang telah menjalani background check dan menandatangani perjanjian kerahasiaan. Setelah verifikasi selesai, dokumen asli disimpan dalam arsip aman dan tidak akan diakses lagi kecuali untuk keperluan audit keamanan atau pematuhan hukum.
Praktik Keamanan Password dan Akses Akun
Untuk melindungi akun tempur99 Anda, kami menyarankan beberapa praktik terbaik dalam pengelolaan password:
- Gunakan password yang kuat dan unik. Idealnya, password Anda harus mengandung kombinasi huruf besar, huruf kecil, angka, dan simbol. Jangan gunakan informasi pribadi yang mudah ditebak seperti tanggal lahir atau nama keluarga.
- Jangan bagikan password dengan siapa pun. Tim tempur99 tidak akan pernah meminta password Anda melalui email, live chat, atau saluran lain. Jika seseorang meminta password Anda, itu adalah tanda penipuan.
- Logout setelah setiap sesi bermain. Terutama jika Anda menggunakan perangkat bersama, selalu logout dari akun Anda. Ini mencegah orang lain mengakses akun Anda setelah Anda pergi.
- Periksa akun Anda secara berkala. Masuk ke dashboard tempur99 Anda dan periksa riwayat login untuk memastikan tidak ada aktivitas tidak sah. Jika Anda melihat login dari lokasi atau waktu yang tidak Anda kenal, ubah password Anda segera.
- Aktifkan verifikasi dua langkah jika tersedia. 2FA menambahkan lapisan perlindungan dengan mengharuskan Anda memasukkan kode dari aplikasi autentikasi atau SMS saat login.
Keamanan Transaksi Pembayaran
Setiap transaksi deposit dan penarikan di tempur99 diproses melalui gateway pembayaran terenkripsi yang mematuhi standar PCI DSS (Payment Card Industry Data Security Standard). Ketika Anda melakukan deposit melalui DANA, e-wallet, mobile banking, atau local payment, informasi pembayaran Anda tidak pernah disimpan di server tempur99 — transaksi diproses langsung oleh penyedia e-wallet tersebut.
Untuk transfer Virtual Account melalui online payment, e-wallet, mobile banking, atau local payment, kami memberikan nomor rekening unik untuk akun Anda. Setiap transfer dikonfirmasi melalui sistem perbankan, dan online payment hanya dikreditkan ke akun tempur99 Anda setelah bank menerima dan memvalidasi transaksi. Kami tidak pernah menyimpan detail nomor rekening bank pribadi Anda — kami hanya menerima informasi verifikasi transfer yang diperlukan untuk memproses deposit.
- Enkripsi data transaksi
- Semua data pembayaran dienkripsi end-to-end menggunakan protokol TLS 1.2 atau lebih tinggi.
- Tokenisasi pembayaran
- Informasi sensitif seperti nomor rekening diganti dengan token aman yang hanya dapat digunakan dalam konteks akun Anda.
- Monitoring transaksi real-time
- Sistem kami secara otomatis mendeteksi transaksi yang tidak sesuai dengan pola normal pengguna dan dapat memicu verifikasi tambahan.
- Penarikan terverifikasi
- Sebelum memproses penarikan, tim kami memverifikasi bahwa permintaan berasal dari pemilik akun asli.
Perlindungan Privasi Data dan Kebijakan Retensi
Data pribadi Anda di tempur99 diproses sesuai dengan Undang-Undang Perlindungan Data Pribadi Indonesia dan peraturan privasi internasional yang berlaku. Kami mengumpulkan data yang diperlukan untuk mengelola akun Anda — nama, email, nomor ponsel, dan dokumen identitas — tetapi tidak pernah membagikan informasi ini kepada pihak ketiga tanpa persetujuan tegas Anda.
Ada beberapa pengecualian: kami mungkin perlu mengungkapkan informasi kepada lembaga penegak hukum jika diharuskan oleh hukum, untuk mematuhi pesanan pengadilan, atau jika kami memiliki alasan yang beralasan untuk percaya bahwa pengungkapan diperlukan untuk melindungi keselamatan pribadi Anda atau mencegah fraud. Pengecualian ini dijelaskan secara mendetail dalam kebijakan privasi kami.
Kami menyimpan data akun Anda selama akun aktif. Setelah Anda menutup akun, kami menyimpan catatan minimal untuk tujuan audit keuangan dan kepatuhan hukum, kemudian data dihapus sesuai jadwal retensi kami. Dokumen identitas dihapus lebih cepat daripada data transaksi karena tidak lagi diperlukan setelah verifikasi selesai.
Respons terhadap Insiden Keamanan dan Akses Tidak Sah
Jika Anda mencurigai bahwa akun tempur99 Anda telah dikompromikan — misalnya, Anda melihat login yang tidak Anda kenal atau transaksi tidak sah — tindakan segera diperlukan. Hubungi tim dukungan pelanggan kami melalui saluran aman di halaman Dukungan Pelanggan dan jelaskan situasinya. Tim kami dapat langsung mengunci akun Anda dan memulai investigasi.
Dalam kasus akses tidak sah, kami akan memverifikasi identitas Anda melalui dokumen yang tersimpan dalam sistem kami, kemudian kami dapat membantu Anda mereset password, menghapus sesi login yang tidak sah, dan mengembalikan akses ke akun Anda. Jika e-wallet hilang karena aktivitas curang, kami akan bekerja dengan Anda untuk mendokumentasikan insiden dan mengeksplorasi opsi pemulihan yang mungkin.
Untuk pengguna di Jakarta, Surabaya, Bandung, Medan, dan Semarang, proses ini sama di semua wilayah. Kami juga merekomendasikan untuk melaporkan akses tidak sah kepada bank atau penyedia e-wallet Anda jika transaksi tidak sah melibatkan mereka, karena mereka mungkin memiliki mekanisme perlindungan tambahan.