Kebijakan Privasi
Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan PaceTara, untuk apa data itu dipakai, siapa yang bisa melihatnya, berapa lama disimpan, dan hak kamu atas data tersebut sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
- Email dan nomor HP kamu tidak pernah ditampilkan ke pengguna lain.
- Status "sedang lari" mati secara bawaan. Jika kamu nyalakan, statusmu hanya terlihat oleh komunitas yang kamu pilih, dan titik lokasi langsung dihapus begitu lari selesai.
- Titik awal dan akhir rute lari disamarkan agar lokasi rumahmu tidak terlihat.
- Foto KTP dan selfie untuk verifikasi tidak pernah disimpan.
- Kami tidak menjual data pribadimu.
- Kamu bisa menghapus akun dan data pribadimu kapan saja dari menu Profil.
1. Siapa kami
PaceTara adalah aplikasi komunitas lari yang dikelola oleh Bima Creative ("kami"), yang bertindak sebagai pengendali data pribadi untuk aplikasi Android PaceTara, situs pace.bimacreative.tech, dan layanan terkait.
2. Data yang kami kumpulkan
Sebagian fitur di bawah sedang dikembangkan dan dirilis bertahap. Data untuk sebuah fitur hanya dikumpulkan setelah fitur itu tersedia di aplikasi dan kamu memakainya.
| Jenis data | Contoh | Kapan dikumpulkan |
|---|---|---|
| Akun | Nama, email, kata sandi (disimpan sebagai hash Argon2id yang tidak bisa dibaca kembali) | Saat mendaftar |
| Akun Google | ID akun Google, email, dan nama dari Google | Jika kamu masuk dengan Google |
| Nomor HP | Nomor HP terverifikasi | Saat verifikasi akun (Level 1) |
| Profil | Foto profil, kota, pace rata-rata | Jika kamu mengisinya |
| Aktivitas lari | Rute GPS, jarak, durasi, pace, judul, catatan, dan foto lari | Saat kamu merekam atau menyimpan lari |
| Data dari aplikasi lain | Aktivitas lari dari Health Connect, Garmin, atau Strava | Hanya jika kamu menghubungkannya dan memberi izin |
| Status lari langsung | Posisi, durasi, dan jarak selama lari berlangsung | Hanya jika kamu menyalakannya untuk komunitas tertentu |
| Komunitas dan chat | Keanggotaan komunitas, pesan teks dan gambar, ajakan lari, RSVP | Saat kamu memakai fitur komunitas dan chat |
| Event | Event yang kamu tandai "ikut", medali dan hasil event | Saat kamu memakai fitur event dan paspor lari |
| Kontak darurat | Nama dan nomor kontak darurat, lokasi saat tombol SOS ditekan | Jika kamu memakai mode aman |
| Laporan | Isi laporan dan konten yang dilaporkan | Saat kamu melaporkan konten atau akun |
| Verifikasi Level 2 | Status verifikasi dan NIK dalam bentuk kode HMAC satu arah. Foto KTP dan selfie diproses di memori lalu dibuang, tidak pernah ditulis ke penyimpanan atau log. | Hanya untuk penjual, pemilik komunitas, dan sponsor yang meminta lencana Terverifikasi |
| Pembayaran | Status langganan, riwayat transaksi. Kami tidak menerima nomor kartu atau data rekening kamu. | Saat berlangganan atau bertransaksi |
| Data teknis | Alamat IP, jenis perangkat, token notifikasi, log keamanan | Saat memakai aplikasi |
| Iklan | ID iklan perangkat (dikelola Google AdMob) | Untuk pengguna paket gratis, setelah iklan tersedia |
Saat kamu mengunggah foto, kami menghapus seluruh metadata di dalamnya, termasuk lokasi GPS dari kamera.
3. Untuk apa data dipakai
| Tujuan | Dasar pemrosesan (UU PDP Pasal 20) |
|---|---|
| Membuat dan mengamankan akun, verifikasi email dan nomor HP, mencegah akun palsu | Pemenuhan perjanjian dan kepentingan yang sah |
| Menjalankan fitur: komunitas, rekam lari, status lari, chat, event, notifikasi | Pemenuhan perjanjian |
| Membagikan status lari, menghubungkan Health Connect/Garmin/Strava, mode aman | Persetujuan kamu (bisa ditarik kapan saja) |
| Memproses langganan dan transaksi | Pemenuhan perjanjian dan kewajiban hukum |
| Meninjau laporan dan menegakkan aturan komunitas | Kepentingan yang sah |
| Menampilkan iklan kepada pengguna paket gratis | Persetujuan kamu |
| Mematuhi permintaan sah dari aparat penegak hukum | Kewajiban hukum |
Kami tidak menjual data pribadimu dan tidak memakai isi chat untuk iklan.
4. Siapa yang bisa melihat datamu
- Pengguna lain melihat nama, foto profil, kota, dan lencanamu. Email dan nomor HP tidak pernah ditampilkan.
- Anggota komunitasmu melihat aktivitasmu di komunitas itu, dan status lari langsungmu jika kamu menyalakannya untuk komunitas tersebut.
- Lari terlihat sesuai pilihanmu untuk tiap lari: semua orang, komunitas, atau hanya kamu. Lari yang diimpor dari Strava hanya terlihat olehmu.
- Peserta percakapan melihat pesan di percakapan itu. Chat tidak dienkripsi ujung-ke-ujung; pesan dienkripsi saat dikirim dan saat disimpan di server kami.
- Tim moderasi PaceTara hanya bisa membuka chat yang dilaporkan, dan setiap tindakan moderasi tercatat.
5. Pihak ketiga
Kami memakai penyedia layanan berikut. Mereka hanya menerima data yang diperlukan untuk menjalankan layanannya.
| Penyedia | Untuk apa | Data yang diterima |
|---|---|---|
| Mengirim kode verifikasi nomor HP | Nomor HP dan kode verifikasi | |
| Masuk dengan Google, Google Play Billing, notifikasi, AdMob, Health Connect (dibaca di perangkatmu) | Sesuai layanan yang kamu pakai | |
| Garmin, Strava | Mengimpor aktivitas lari | Hanya jika kamu menghubungkan akunmu |
| Midtrans, Xendit | Pembayaran marketplace dan banner sponsor | Data transaksi yang diperlukan |
| Penyedia peta (saat ini OpenStreetMap) | Menampilkan peta rute lari | Alamat IP dan area peta yang sedang kamu lihat (bukan rute lari atau akunmu) |
| Penyedia server (VPS) | Menjalankan server dan menyimpan data | Data tersimpan dalam bentuk terenkripsi sesuai bagian 6 |
Data dapat diproses di server yang berada di luar Indonesia. Dalam hal itu kami memastikan tingkat pelindungan yang setara sesuai UU PDP.
6. Cara kami melindungi data
- Semua koneksi dienkripsi dengan HTTPS (TLS 1.2 ke atas), dan aplikasi menolak sertifikat yang tidak berasal dari otoritas yang kami tetapkan.
- Email, nomor HP, rute lari, dan isi chat dienkripsi di database.
- Kata sandi disimpan sebagai hash Argon2id. Token login di ponsel disimpan di Android Keystore.
- Hak akses diperiksa di server untuk setiap permintaan.
- Cadangan database dienkripsi dan disimpan terpisah dari server utama.
Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu kamu dan otoritas terkait paling lambat 3 x 24 jam sesuai UU PDP.
7. Berapa lama data disimpan
| Data | Lama penyimpanan |
|---|---|
| Akun, profil, lari, komunitas | Selama akunmu aktif |
| Titik lokasi status lari langsung | Dihapus begitu lari selesai |
| Gambar di chat | 6 bulan, lalu dihapus (teks pesan tetap ada) |
| Kode verifikasi | Berlaku 5–10 menit dan hanya bisa dipakai sekali |
| Cadangan terenkripsi | Hingga 30 hari |
| Catatan transaksi | Sesuai kewajiban hukum dan perpajakan, walaupun akun dihapus |
8. Hak kamu
Sesuai UU PDP, kamu berhak untuk:
- mendapat informasi tentang pemrosesan datamu dan mengakses salinannya;
- memperbaiki data yang tidak akurat (sebagian bisa langsung di menu Profil);
- menghapus data pribadimu (menu Profil → Hapus akun);
- menarik persetujuan, misalnya mematikan status lari atau memutus Garmin/Strava;
- mengajukan keberatan atas pemrosesan tertentu;
- mendapatkan dan memindahkan datamu dalam format yang umum dipakai.
Untuk permintaan yang tidak tersedia di aplikasi, hubungi kami (bagian 12). Kami menanggapi paling lambat 3 x 24 jam sejak permintaan diterima, sesuai UU PDP.
9. Menghapus akun
Saat kamu menghapus akun dari menu Profil:
- email, nomor HP, kata sandi, tautan akun Google, foto profil, kota, dan pace dihapus seketika, dan kamu keluar dari semua perangkat;
- pesan di chat pribadi ikut dihapus;
- di chat komunitas, pesanmu tetap ada demi keutuhan percakapan, tetapi namamu diganti "Pengguna dihapus";
- salinan di cadangan terenkripsi ikut terhapus dalam 30 hari;
- catatan transaksi disimpan sesuai kewajiban hukum (bagian 7).
10. Pengguna di bawah umur
PaceTara ditujukan untuk pengguna berusia 18 tahun ke atas. Pengguna di bawah 18 tahun hanya boleh memakai PaceTara dengan persetujuan orang tua atau wali. Jika kamu orang tua atau wali dan mengetahui anakmu memakai PaceTara tanpa persetujuanmu, hubungi kami agar datanya dihapus.
11. Perubahan kebijakan
Jika kebijakan ini berubah, kami memperbarui nomor versi di atas dan meminta persetujuanmu kembali di aplikasi untuk perubahan yang penting.
12. Hubungi kami
Untuk pertanyaan, permintaan atas datamu, atau pengaduan tentang privasi, kirim email ke postmaster@bimacreative.tech dengan subjek "Privasi PaceTara".