Kebijakan Privasi

1. Siapa yang bertanggung jawab atas datamu

Pengendali Data Pribadi adalah [nama badan usaha penyelenggara] — pihak yang menentukan data apa yang diproses dan untuk apa. Pengembang aplikasi dan penyedia layanan teknis memproses data hanya atas perintah Pengendali. Parlor tempat kamu bermain mengakses datamu sebatas yang dibutuhkan untuk melayani pesananmu, dan terikat kewajiban menjaga kerahasiaannya.

2. Data yang diproses

Skor dihitung otomatis oleh mesin hitung dari kartu yang dimasukkan di meja, lalu diperiksa para pemain sebelum dikunci. Hasil itu tidak menimbulkan akibat hukum apa pun bagimu; kalau ada angka yang keliru, kamu bisa meminta staf parlor memeriksa dan mengoreksinya.

3. Yang tidak kami kumpulkan

• Lokasi/GPS — tidak ada izin lokasi yang diminta, dan tidak ada layar yang memakainya.
• Data kartu pembayaran, rekening bank, atau dompet digital — pembayaran diterima kasir secara tunai di luar aplikasi; aplikasi hanya mencatat jumlah dan waktunya.
• Saldo atau dompet pemain — aplikasi ini tidak pernah menampung uang siapa pun.
• Email, daftar kontak, galeri foto, maupun daftar aplikasi di perangkatmu. Kamera hanya dipakai saat kamu sendiri membuka pemindai barcode meja, dan gambarnya tidak disimpan.
• Data pribadi yang bersifat spesifik menurut UU PDP — kesehatan, biometrik, genetika, catatan kejahatan, atau data keuangan pribadi.

4. Tujuan dan dasar pemrosesan

Dasar-dasar itu mengikuti Pasal 20 ayat (2) UU Pelindungan Data Pribadi. Persetujuanmu direkam saat kamu mencentang kotak persetujuan pemrosesan data di layar persetujuan, lengkap dengan tanggal, jam, dan versi dokumen yang kamu setujui. Persetujuan itu terpisah dari persetujuan Ketentuan Layanan.

Datamu tidak dipakai untuk iklan, tidak dijual, tidak dipakai untuk membuat profil pemasaran, dan tidak dibagikan kepada pihak lain di luar yang disebut di pasal 5 dan 6.

5. Siapa bisa melihat apa

• Pemain lain: nama, foto profil, poin, dan posisimu di papan peringkat, serta profil ringkasmu. Nomor HP-mu tidak pernah ditampilkan ke pemain lain, tidak pernah masuk ke barcode meja, dan tidak pernah muncul di alamat halaman mana pun.
• Staf parlor: nama, nomor HP, pesanan, dan hasil permainanmu di parlor mereka — sebatas yang dibutuhkan untuk melayani pesanan dan memeriksa hasil permainan.
• Pengelola platform: seluruh data, hanya untuk pemeliharaan, keamanan, dan penanganan gangguan atau pengaduan.
• Penyedia layanan teknis (pasal 6): sebatas yang dibutuhkan untuk menjalankan aplikasi, atas perintah Pengendali.
• Aparat yang berwenang: hanya bila diminta secara sah berdasarkan peraturan perundang-undangan, dan sebatas yang diminta.

6. Penyedia layanan dan penyimpanan di luar Indonesia

Aplikasi berjalan di atas penyedia layanan cloud berikut:

Karena itu sebagian datamu disimpan dan diproses di luar wilayah Indonesia. Transfer itu dilakukan sesuai Pasal 56 UU Pelindungan Data Pribadi: ke negara atau penyedia yang tingkat pelindungan datanya setara atau lebih tinggi, atau dengan pelindungan yang memadai dan mengikat melalui perjanjian pemrosesan data dengan penyedianya, dan atas persetujuanmu. Risikonya — data tunduk juga pada hukum negara tempat pusat data berada — dikurangi dengan enkripsi saat dikirim, pembatasan akses, dan tidak disimpannya data yang tidak diperlukan.

7. Berapa lama disimpan

• Nama, nomor HP, foto profil, kata sandi, dan catatan persetujuan: selama akunmu ada. Begitu akun dihapus, nama, nomor, dan fotomu hilang seketika.
• Catatan pesanan dan pembayaran: selama dibutuhkan parlor untuk pembukuan dan kewajiban hukumnya — dokumen keuangan usaha dapat wajib disimpan hingga 10 tahun. Setelah akunmu dihapus, catatan itu tidak lagi memuat nama maupun nomormu.
• Hasil permainan dan angka poin: selama layanan berjalan, karena papan peringkat adalah penjumlahan seluruh catatan itu. Setelah akunmu dihapus, angkanya tidak lagi menunjuk siapa pun.
• Jejak perubahan: disimpan tanpa bisa diubah sebagai bukti. Setelah akunmu dihapus, jejak itu tidak lagi memuat nama maupun nomormu.
• Nama tamu: bersama catatan meja tempat ia dicatat, dan bisa dihapus atas permintaan.
• Data teknis dan catatan galat: disimpan singkat mengikuti kebijakan penyedia layanan, umumnya tidak lebih dari 90 hari.

8. Keamanan dan pemberitahuan kebocoran

• Setiap orang hanya bisa membaca data yang memang haknya; pembatasannya dipasang di basis data, bukan hanya di layar.
• Kata sandi disimpan dalam bentuk teracak searah dan tidak bisa dibaca siapa pun, termasuk kami.
• Hubungan antara perangkatmu dan aplikasi dienkripsi.
• Nomor HP disaring keluar dari catatan teknis dan catatan galat sebelum dikirim ke mana pun.
• Percobaan masuk yang berulang dibatasi untuk mencegah penebakan kata sandi.

Kalau terjadi kegagalan pelindungan data pribadi yang menyangkut datamu, kami memberitahukannya secara tertulis kepadamu dan kepada lembaga yang berwenang paling lambat 3 x 24 jam sejak kejadiannya diketahui, sesuai Pasal 46 UU Pelindungan Data Pribadi — termasuk data apa yang terungkap, kapan dan bagaimana terjadinya, serta langkah yang diambil.

9. Hakmu atas data pribadimu

Sesuai UU Pelindungan Data Pribadi, kamu berhak:

• Mendapat informasi tentang identitas Pengendali, dasar, dan tujuan pemrosesan datamu — yang ada di halaman ini.
• Melihat dan mendapat salinan data pribadimu.
• Memperbaiki data yang keliru. Nama dan foto bisa kamu ubah sendiri di halaman profil.
• Menghapus data pribadimu, dan mengakhiri pemrosesannya.
• Menarik kembali persetujuan yang sudah kamu berikan.
• Meminta pemrosesan datamu ditunda atau dibatasi.
• Mengajukan keberatan atas keputusan yang semata-mata dibuat secara otomatis.
• Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadimu sesuai peraturan perundang-undangan.

Sampaikan permintaanmu ke [email/nomor kontak penyelenggara] dengan menyebut nama dan nomor HP akunmu, atau lewat staf parlor. Setelah identitasmu terverifikasi, permintaan ditanggapi paling lambat 3 x 24 jam, sesuai jangka waktu yang ditetapkan peraturan perundang-undangan. Permintaan bisa ditolak hanya dengan alasan yang dibenarkan undang-undang, dan alasannya akan kami sampaikan.

10. Menarik persetujuan dan menghapus akun

Persetujuan pemrosesan data dibutuhkan untuk memakai aplikasi, jadi menariknya berarti berhenti memakai aplikasi. Cara paling cepat: buka Hapus akun — halaman itu tetap bisa dibuka walaupun kamu belum menyetujui dokumen versi terbaru.

Yang terhapus seketika:

• Namamu diganti menjadi "Pengguna dihapus".
• Nomor HP-mu dihapus dari sistem — kamu tidak bisa masuk lagi dengan nomor itu.
• Foto profilmu dihapus dari penyimpanan.
• Seluruh sesi login-mu dicabut seketika.

Yang tetap ada, tanpa namamu:

• Angka poin permainan yang pernah kamu ikuti tetap ada di papan parlor, tanpa nama dan tanpa nomor — kalau dihapus, angka tiga pemain lain yang semeja ikut berubah.
• Catatan pesanan meja tetap ada di pembukuan parlor, sebagaimana struk kasir pada umumnya.

Dengan kata lain: yang mengenali kamu dihapus, yang tersisa tinggal angka yang tidak menunjuk siapa pun. Penghapusan ini tidak bisa dibatalkan, dan tidak ada staf yang bisa memulihkannya. Akun staf, pemilik, dan pengelola platform perlu dicabut aksesnya lebih dulu sebelum bisa dihapus.

11. Data tamu

Di meja bertamu, host meja bisa mencatat nama panggilan teman yang belum punya akun. Host wajib meminta izin tamunya lebih dulu dan tidak mencatat data lain. Nama tamu hanya terlihat di catatan meja itu dan tidak masuk papan peringkat. Tamu yang ingin namanya dihapus dapat menyampaikannya ke [email/nomor kontak penyelenggara] atau kepada staf parlor.

12. Pemain di bawah 18 tahun

Aplikasi dapat dipakai pemain segala usia. Untuk pemain di bawah 18 tahun, pemrosesan datanya dilakukan dengan persetujuan orang tua atau walinya, dan data yang diproses tetap sebatas yang tercantum di kebijakan ini. Orang tua atau wali dapat meminta data anaknya dilihat, diperbaiki, atau dihapus lewat [email/nomor kontak penyelenggara] atau kepada staf parlor. Batas usia 18 tahun hanya berlaku bagi pemilik parlor.

13. Cookie dan penyimpanan di perangkat

Aplikasi hanya memakai cookie dan penyimpanan di perangkat yang diperlukan agar ia berjalan: cookie sesi masuk supaya kamu tetap dikenali, pilihan parlor aktif untuk staf, dan simpanan halaman oleh aplikasi web agar tetap cepat dibuka. Tidak ada cookie iklan maupun pelacak pihak ketiga. Menghapus cookie berarti kamu perlu masuk lagi.

14. Pengaduan

Keberatan atau pengaduan tentang data pribadimu dapat disampaikan ke [email/nomor kontak penyelenggara]. Kalau tanggapan kami tidak memuaskan, kamu dapat mengadu kepada lembaga pelindungan data pribadi atau kementerian yang membidangi komunikasi dan digital, sesuai peraturan perundang-undangan. Ketentuan pemakaian aplikasinya ada di Ketentuan Layanan.

15. Perubahan kebijakan

Kalau kebijakan ini berubah secara berarti — misalnya ada jenis data, tujuan, atau penyedia layanan yang baru — versinya dinaikkan dan persetujuanmu diminta lagi di layar persetujuan sebelum kamu bisa melanjutkan. Versi yang kamu setujui tersimpan bersama akunmu, jadi selalu bisa ditelusuri teks mana yang berlaku saat itu.