Kebijakan Privasi
Berlaku efektif · 1 Juli 2026, selaras UU No. 27 Tahun 2022 (UU PDP)
Data yang Kami Kumpulkan
Saat mendaftar: nama, email, nomor kontak, dan kata sandi (tersimpan dalam bentuk hash). Saat bertransaksi: nominal, metode pembayaran, dan status transaksi. Saat beraktivitas: riwayat kehadiran (absensi QR), keanggotaan komunitas, dan log teknis untuk keamanan. Pembeli tiket publik cukup memberikan nama dan email. Kami tidak mengumpulkan lokasi, kontak telepon, maupun data iklan/pelacakan.
Izin Perangkat yang Digunakan
Kamera: hanya aktif saat Anda memindai QR untuk absensi; gambar tidak disimpan maupun dikirim ke server. Galeri/Foto: hanya diakses ketika Anda sendiri memilih gambar untuk logo komunitas atau sampul berita, dan hanya berkas yang Anda pilih yang diunggah. Izin dapat dicabut kapan saja lewat pengaturan perangkat; fitur terkait akan nonaktif tanpa memengaruhi fitur lain.
Cara Kami Menggunakan Data
Data dipakai untuk menjalankan Layanan: mengelola keanggotaan, memproses pembayaran, mengirim bukti bayar dan QR via email, mencatat kehadiran, serta mengirim undangan komunitas. Kami tidak menjual data pribadi Anda kepada pihak mana pun.
Berbagi dengan Pihak Ketiga
Untuk memproses pembayaran, data terbatas (nama, email, nominal, kode transaksi) dibagikan kepada penyedia layanan pembayaran kami, PT Sinergi Mania Teknologi (SMT), beserta mitra gerbang pembayarannya. Pengurus komunitas dapat melihat data keanggotaan dan kehadiran anggota komunitasnya sendiri. Kami tidak menjual atau menyewakan data pribadi, dan tidak membagikannya untuk keperluan iklan. Kami dapat mengungkap data bila diwajibkan hukum.
Penyimpanan & Keamanan
Data disimpan di server dengan koneksi terenkripsi (HTTPS). Kata sandi di-hash dengan bcrypt; komunikasi pembayaran diverifikasi tanda tangan kriptografis (HMAC). Akses internal dibatasi hanya untuk personel yang berwenang.
Hak Anda
Sesuai UU PDP, Anda berhak mengakses, memperbaiki, dan menghapus data pribadi Anda, serta menarik persetujuan pemrosesan. Sebagian besar dapat dilakukan langsung dari aplikasi; sisanya melalui kontak di bawah.
Menghapus Akun & Data Anda
Anda dapat menghapus akun langsung dari aplikasi: buka Profil Saya → Komunitas saya → Keluar pada setiap komunitas. Setelah keluar dari komunitas terakhir, akun Anda otomatis dihapus. Anda juga dapat meminta penghapusan tanpa membuka aplikasi dengan mengirim email ke info@satoo.id dari alamat email akun Anda; permintaan diproses maksimal 30 hari kerja. Yang dihapus: nama, email, nomor kontak, kata sandi, dan keterkaitan Anda dengan komunitas. Yang dipertahankan: catatan keuangan komunitas dalam bentuk anonim (tanpa identitas Anda) selama 5 tahun sesuai kewajiban pembukuan dan audit.
Penyimpanan Data & Retensi
Data disimpan pada server di wilayah Indonesia. Data akun disimpan selama akun aktif; setelah penghapusan, data identitas dihapus dan catatan transaksi dianonimkan. Log teknis keamanan disimpan maksimal 12 bulan.
Cookie & Teknologi Serupa
Situs kami menggunakan cookie sesi untuk autentikasi dan keamanan (mis. proteksi CSRF). Kami tidak menggunakan cookie pelacakan iklan pihak ketiga.
Data Anak
Layanan tidak ditujukan bagi anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka. Bila kami mengetahui adanya data anak di bawah 13 tahun yang terkumpul tanpa persetujuan orang tua/wali, data tersebut akan kami hapus. Keanggotaan anak dalam komunitas menjadi tanggung jawab pengurus dan wali masing-masing.
Perubahan Kebijakan
Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan material diberitahukan melalui aplikasi atau email sebelum berlaku.
Hubungi Kami
Untuk pertanyaan, permintaan akses, atau penghapusan data: info@satoo.id · +62 818-133-220, PT Sinergi Mania Teknologi.