Kebijakan Privasi

Berlaku sejak: 12 Oktober 2026. Menggantikan versi 30 Mei 2026.

Kebijakan ini menjelaskan data pribadi apa saja yang dikumpulkan 1FORCR KUOTA, untuk apa data itu dipakai, kepada siapa data dibagikan, dan hak pengguna atas datanya. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Data yang Kami Kumpulkan

• Data akun: email, username, dan password yang disimpan dalam bentuk hash, bukan teks asli.
• Data login pihak ketiga: jika pengguna masuk dengan Google, kami menyimpan ID akun Google dan email. Jika akun ditautkan ke Telegram, kami menyimpan ID dan username Telegram.
• Data transaksi: produk, nomor tujuan atau ID pelanggan, ID akun game, nominal, waktu, status, serta SN/token/serial dari supplier.
• Data pembayaran: kode order, metode, status, dan referensi transaksi dari penyedia pembayaran. Kami tidak menerima maupun menyimpan nomor kartu, PIN, atau password rekening pengguna.
• Data saldo: saldo PPOB, saldo VPN, dan riwayat penambahan serta pemakaiannya.
• Data layanan VPN: username, password akun VPN, server, masa aktif, dan tautan konfigurasi.
• Nomor tersimpan dan favorit yang pengguna simpan sendiri agar pembelian berikutnya lebih cepat.
• Data perangkat aplikasi: token notifikasi perangkat untuk mengirim pemberitahuan transaksi di aplikasi Android.
• Data teknis dan keamanan: alamat IP, jenis browser atau perangkat (user agent), serta catatan aktivitas penting seperti login, gagal login, dan perubahan password.
• Data reseller: bagi pengguna API reseller, daftar IP yang diizinkan, alamat callback, dan riwayat permintaan API.

2. Tujuan Penggunaan Data

• Membuat dan mengamankan akun, termasuk mengirim kode OTP ke email.
• Memproses pembayaran, isi saldo, pembelian produk digital, dan akun VPN.
• Mengembalikan saldo saat transaksi gagal dan menangani komplain.
• Mengirim notifikasi status pesanan melalui email, notifikasi aplikasi, atau halaman akun.
• Mencegah penipuan, penyalahgunaan, dan percobaan masuk tanpa izin.
• Memenuhi kewajiban hukum dan pencatatan keuangan.

Kami tidak menjual data pribadi pengguna dan tidak memakainya untuk iklan.

3. Pihak Ketiga yang Menerima Data

Data dibagikan hanya sebatas yang dibutuhkan agar layanan berjalan:

• Midtrans — memproses pembayaran QRIS dan metode lain untuk produk PPOB dan isi saldo. Menerima kode order, nominal, username, dan email.
• Penyedia QRIS untuk menu VPN — memproses pembayaran QRIS layanan VPN. Menerima kode order dan nominal.
• Digiflazz — supplier produk digital. Menerima kode produk dan nomor tujuan, ID pelanggan, atau ID akun game untuk memproses pesanan dan memeriksa nama akun.
• Server VPN — menerima username, password, dan masa aktif akun VPN agar akunnya bisa dipakai.
• Penyedia email — mengirim kode OTP dan email layanan ke alamat email pengguna.
• Cloudflare — memeriksa bahwa pengunjung bukan bot (Turnstile) dan menyimpan gambar banner. Turnstile menerima data teknis browser dan alamat IP.
• Google — login dengan akun Google di website, dan pengiriman notifikasi ke aplikasi Android (Firebase Cloud Messaging).
• Telegram — login otomatis dari bot, notifikasi internal untuk admin yang dapat memuat email, produk, dan nomor tujuan, serta pengumuman transaksi sukses di grup dengan email dan nomor tujuan yang disamarkan sebagian.
• Penyedia server (VPS) — tempat aplikasi dan database kami berjalan.

Beberapa penyedia di atas, seperti Cloudflare, Google, Telegram, dan penyedia server, dapat memproses data di luar wilayah Indonesia. Kami hanya memakai penyedia yang dibutuhkan untuk layanan dan membatasi data yang dikirim ke masing-masing.

Data juga dapat diberikan kepada aparat penegak hukum atau instansi berwenang jika diwajibkan oleh peraturan perundang-undangan.

4. Keamanan Data

• Koneksi ke website dan aplikasi memakai HTTPS.
• Password disimpan dalam bentuk hash sehingga tidak bisa dibaca, termasuk oleh admin.
• Sesi login memakai cookie HttpOnly dan perlindungan CSRF.
• Percobaan login yang gagal berulang kali dibatasi dan dapat meminta verifikasi anti-bot.
• Akses dashboard admin dibatasi, dan tindakan penting admin dicatat.
• Database dicadangkan secara berkala ke tempat yang hanya bisa diakses pengelola.

Tidak ada sistem yang benar-benar bebas risiko. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu pengguna yang terdampak dan lembaga yang berwenang paling lambat 3 x 24 jam sejak kejadian diketahui, sesuai UU Pelindungan Data Pribadi.

5. Penyimpanan dan Penghapusan

• Data akun disimpan selama akun masih aktif.
• Data transaksi, pembayaran, dan riwayat saldo disimpan lebih lama karena dibutuhkan untuk pencatatan keuangan, penyelesaian komplain, dan kewajiban hukum.
• Nama akun game hasil pengecekan disimpan sementara selama 24 jam untuk mempercepat pengecekan berikutnya.
• Saat akun dihapus atas permintaan pengguna, data yang tidak lagi dibutuhkan dihapus atau dianonimkan, sedangkan data yang wajib disimpan menurut hukum tetap disimpan sampai masa simpannya berakhir.

6. Hak Pengguna

Sesuai UU Pelindungan Data Pribadi, pengguna berhak untuk:

• Mendapat informasi tentang data yang kami simpan dan untuk apa data itu dipakai.
• Mengakses dan meminta salinan data pribadinya.
• Memperbaiki data yang tidak akurat atau tidak lengkap.
• Meminta penghapusan akun dan data pribadi, dengan batasan pada data yang wajib disimpan menurut hukum.
• Menarik persetujuan pemrosesan data. Penarikan persetujuan dapat membuat sebagian atau seluruh layanan tidak bisa dipakai lagi.
• Mengajukan keberatan atas pemrosesan data tertentu.

Permintaan dapat dikirim ke support@1forcrkuota.com dari email yang terdaftar di akun. Kami dapat meminta verifikasi tambahan untuk memastikan permintaan berasal dari pemilik akun.

7. Cookie dan Penyimpanan Lokal

Kami memakai cookie sesi HttpOnly untuk menjaga status login dan keamanan akun. Cookie ini tidak dipakai untuk iklan atau pelacakan lintas situs. Penyimpanan lokal browser dan aplikasi dipakai untuk hal yang tidak sensitif, seperti pilihan tampilan dan tanda bahwa sebuah pemberitahuan sudah ditutup. Halaman yang memakai Cloudflare Turnstile juga dapat memuat skrip dan cookie dari Cloudflare untuk pemeriksaan anti-bot.

8. Pengguna di Bawah Umur

Pengguna yang belum dewasa menurut hukum yang berlaku sebaiknya memakai layanan dengan izin dan pengawasan orang tua atau wali.

9. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu, misalnya saat ada fitur atau penyedia layanan baru. Versi terbaru selalu tersedia di halaman ini beserta tanggal berlakunya.

10. Kontak

Pertanyaan atau permintaan terkait data pribadi dapat disampaikan ke: