Vibe+ ("kami", "aplikasi") berkomitmen untuk melindungi privasi Anda. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan aplikasi, layanan, dan platform Vibe+. Dengan menggunakan Vibe+, Anda menyetujui ketentuan dalam kebijakan ini.
01 Data yang Kami Kumpulkan
Kami mengumpulkan beberapa kategori data berikut:
- Informasi akun: nama, alamat email, nomor telepon, foto profil, dan kata sandi terenkripsi saat Anda mendaftar.
- Data transaksi: riwayat pembelian tiket, paket langganan, dan detail pembayaran yang diproses melalui Midtrans (kami tidak menyimpan data kartu kredit/debit secara langsung).
- Data penggunaan: event yang Anda lihat, simpan, atau beli; interaksi dalam aplikasi; dan preferensi konten.
- Data lokasi: lokasi kota/area untuk menampilkan event terdekat (hanya jika Anda memberikan izin).
- Data perangkat: tipe perangkat, sistem operasi, versi aplikasi, ID perangkat anonim, dan log crash untuk keperluan debug.
- Data komunikasi: pesan yang Anda kirim melalui fitur chat dalam aplikasi antara pengguna dan EO.
- Konten yang Anda unggah: foto profil dan konten lain yang Anda kirimkan ke platform.
02 Bagaimana Kami Menggunakan Data Anda
Data yang kami kumpulkan digunakan untuk:
- Menjalankan dan menyediakan layanan Vibe+, termasuk penemuan event, pembelian tiket, dan manajemen langganan.
- Mempersonalisasi rekomendasi event berdasarkan preferensi dan riwayat aktivitas Anda.
- Memproses pembayaran dan transaksi secara aman melalui gateway pembayaran pihak ketiga.
- Mengirimkan notifikasi terkait event, pembaruan aplikasi, atau promo (dapat dimatikan di pengaturan).
- Mendeteksi dan mencegah penipuan, penyalahgunaan, serta aktivitas ilegal di platform.
- Meningkatkan kualitas layanan melalui analitik penggunaan secara agregat dan anonim.
- Mematuhi kewajiban hukum yang berlaku di Indonesia.
03 Berbagi Data dengan Pihak Ketiga
Kami tidak menjual data pribadi Anda. Data hanya dibagikan dalam kondisi berikut:
- Event Organizer (EO): nama dan kontak Anda dibagikan kepada EO terkait saat Anda membeli tiket event mereka, untuk keperluan verifikasi kehadiran.
- Midtrans: sebagai payment gateway untuk memproses transaksi pembayaran secara aman.
- Firebase (Google): untuk autentikasi, database real-time, push notification, dan pelaporan crash (Crashlytics).
- Supabase: sebagai penyimpanan database backend platform kami.
- Penegak hukum: jika diwajibkan oleh peraturan perundang-undangan Indonesia atau perintah pengadilan yang sah.
- Mitra bisnis: dalam bentuk data agregat dan anonim (tidak dapat mengidentifikasi individu) untuk keperluan analitik dan pengembangan fitur.
04 Keamanan Data
Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data Anda, termasuk:
- Enkripsi data saat transit menggunakan HTTPS/TLS.
- Penyimpanan kata sandi menggunakan metode hashing yang aman (bcrypt).
- Akses data internal dibatasi berdasarkan prinsip least privilege.
- Sistem escrow Midtrans untuk melindungi dana transaksi sponsor dan tiket.
- Pemantauan keamanan dan pembaruan rutin pada infrastruktur platform.
Namun, tidak ada sistem yang 100% aman. Jika terjadi pelanggaran data yang signifikan, kami akan memberitahu pengguna yang terdampak sesuai ketentuan hukum yang berlaku.
05 Hak-Hak Anda
Sebagai pengguna, Anda memiliki hak untuk:
- Mengakses: meminta salinan data pribadi yang kami miliki tentang Anda.
- Mengoreksi: memperbarui data yang tidak akurat melalui pengaturan profil aplikasi.
- Menghapus: meminta penghapusan akun dan data pribadi Anda, dengan ketentuan data transaksi disimpan sesuai kewajiban hukum.
- Membatasi: membatasi pemrosesan data tertentu dalam pengaturan aplikasi (misalnya menonaktifkan notifikasi atau izin lokasi).
- Portabilitas: meminta ekspor data Anda dalam format yang dapat dibaca mesin.
- Menolak: menolak pemrosesan data untuk tujuan pemasaran langsung kapan saja.
Untuk menggunakan hak-hak ini, hubungi kami di privacy@vibeplus.id
06 Retensi dan Penghapusan Data
- Data akun aktif disimpan selama akun Anda aktif di platform.
- Jika Anda menghapus akun, data profil dihapus dalam waktu 30 hari, kecuali data transaksi yang disimpan hingga 5 tahun sesuai regulasi keuangan Indonesia.
- Log sistem anonim disimpan maksimal 12 bulan untuk keperluan keamanan dan debug.
- Data chat dalam aplikasi disimpan selama 1 tahun setelah event berlangsung, lalu dihapus secara otomatis.
07 Privasi Anak-Anak
Vibe+ ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah 18 tahun. Jika Anda percaya bahwa anak Anda telah memberikan data kepada kami tanpa persetujuan orang tua, segera hubungi kami dan kami akan menghapus data tersebut.
08 Cookie dan Teknologi Pelacak
Aplikasi mobile Vibe+ menggunakan:
- Token autentikasi: disimpan secara lokal di perangkat untuk menjaga sesi login Anda.
- Firebase Analytics: mengumpulkan data penggunaan secara anonim untuk meningkatkan layanan.
- Firebase Crashlytics: merekam log crash untuk membantu kami memperbaiki bug lebih cepat.
Anda dapat menonaktifkan analitik melalui pengaturan aplikasi kapan saja.
09 Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui notifikasi dalam aplikasi atau email setidaknya 14 hari sebelum berlaku. Penggunaan Anda yang berkelanjutan setelah perubahan dianggap sebagai persetujuan terhadap kebijakan yang diperbarui.
Versi sebelumnya dapat diminta melalui email di bawah ini.
10 Hukum yang Berlaku
Kebijakan Privasi ini tunduk pada hukum Republik Indonesia, termasuk namun tidak terbatas pada:
- Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
- Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.
- Peraturan Menteri Komunikasi dan Informatika terkait perlindungan data pribadi.
Setiap sengketa yang timbul akan diselesaikan melalui musyawarah terlebih dahulu, dan jika tidak tercapai kesepakatan, akan dibawa ke pengadilan yang berwenang di Jakarta, Indonesia.