1. Cakupan dan pengendali data
Kebijakan ini menjelaskan data pribadi yang diproses Juarain ketika Anda membeli dukungan (termasuk menulis pesan dukungan), mendaftar sebagai penyelenggara, atau menghubungi kami, serta bagaimana data itu digunakan dan dilindungi. Juarain memproses data ini sebagai pengendali data untuk menjalankan layanan Juarain.
Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan terkait. Pertanyaan tentang data pribadi dapat disampaikan lewat halo@juarain.com atau WhatsApp 0822-3790-1310.
2. Data yang kami kumpulkan
| Kelompok | Data dan keterangan |
|---|---|
| Pembeli dukungan | Nama pendukung, nomor WhatsApp, pesan dukungan (opsional), kandidat yang didukung, kode dan nilai pesanan, status pembayaran, serta waktu dan versi kebijakan yang Anda setujui.Nomor WhatsApp disimpan dengan aman (terenkripsi). Sidik digital (hash) dari nomor itu dipakai untuk mencegah penyalahgunaan, menjumlahkan dukungan dari pendukung yang sama untuk peringkat Top Supporter, dan pencarian nomor yang sama persis oleh admin. Nomor tidak diverifikasi kepemilikannya (tidak ada kode verifikasi). Tidak ada akun pembeli, dan email tidak diminta saat membeli. |
| Dukungan yang tampil di halaman kandidat | Nama pendukung, pesan dukungan (bila Anda menulisnya), dan waktu dukungan.Dibuat otomatis setelah pembayaran terkonfirmasi dan tampil untuk umum; formulir pembelian memberi tahu hal ini sebelum Anda membayar. Nomor telepon, kode pesanan, dan nilai pembayaran tidak pernah ditampilkan. Pendukung dengan dukungan sah kumulatif tertinggi untuk satu kandidat tampil sebagai Supporter Teratas (nama, dan jumlah dukungan bila klasemen event menampilkan angka). |
| Data pendukung yang diingat | Nama pendukung dan nomor WhatsApp yang Anda isi di formulir pembelian, disimpan untuk event itu dan browser Anda agar pembelian berikutnya tidak perlu mengisi ulang.Disimpan di sistem Juarain (nomor disimpan dengan aman) dan dihubungkan ke browser Anda lewat kode acak di cookie yang tidak bisa dibaca skrip halaman web; cookie tidak memuat nama atau nomor. Berlaku sampai event ditutup lalu dihapus, dan bisa dihapus kapan saja lewat “Hapus data tersimpan”. Tidak dipakai untuk tujuan lain. |
| Penyelenggara | Nama, email, kata sandi (disimpan dalam bentuk teracak, bukan teks asli), profil penyelenggara (nama, logo, deskripsi, email dan nomor WhatsApp kontak, tautan media sosial dan situs), data event, dan riwayat aktivitas.Kata sandi tidak pernah disimpan dalam bentuk asli. Nama, logo, deskripsi, tautan media sosial dan situs, serta daftar event penyelenggara tampil untuk umum di halaman event dan halaman profil penyelenggara. Email kontak tidak pernah ditampilkan, dan nomor WhatsApp hanya tampil bila penyelenggara mengizinkannya. |
| Kandidat | Nama, foto, nomor urut, asal daerah, dan deskripsi singkat.Diisi penyelenggara dan tampil publik di halaman event. Penyelenggara bertanggung jawab memperoleh persetujuan kandidat. |
| Rekening pencairan penyelenggara | Nama bank, nama pemilik rekening, dan nomor rekening.Nomor rekening disimpan dengan aman (terenkripsi) dan selalu ditampilkan sebagian. Setiap kali admin membuka nomor lengkap, tindakannya dicatat. |
| Komunikasi dengan kami | Nama, email, telepon (opsional), kode pesanan (opsional), dan isi pesan dari formulir; juga alamat email atau nomor WhatsApp pengirim bila Anda menghubungi lewat email atau WhatsApp.Dibaca admin untuk menindaklanjuti pertanyaan, pengaduan, atau permintaan Anda. |
| Alamat IP dan perangkat | Pada pesanan, dukungan yang tampil, pesan kontak, dan catatan keamanan: hanya sidik digital (hash) dari alamat IP, bukan alamat aslinya. Pada sesi masuk penyelenggara dan admin: alamat IP dan jenis browser, selama sesi masih tersimpan.Untuk mendeteksi penyalahgunaan, membatasi permintaan yang terlalu cepat, dan mengamankan sesi masuk. Penyedia hosting juga bisa mencatat alamat IP di catatan servernya sendiri. |
| Statistik kunjungan | Jumlah kunjungan halaman publik (event, kandidat, klasemen, dan kelompok) per hari, serta dari mana tautan datang (kode sumber pada tombol bagikan atau tautan pelacak penyelenggara).Tanpa cookie dan tanpa menyimpan alamat IP. Untuk menghitung pengunjung unik per hari dipakai sidik digital (hash) dari alamat IP dan jenis browser yang berganti setiap hari dan dihapus setelah 2 hari. Penyelenggara hanya melihat angka gabungan; tautan pelacak tidak memberi komisi atau hadiah. |
| Teknis dan keamanan | Catatan akses ke layanan, kejadian keamanan (misalnya percobaan masuk yang gagal atau pemberitahuan pembayaran yang tidak valid), cookie sesi masuk, dan cookie data pendukung.Catatan ini tidak dimaksudkan memuat kata sandi, kode akses, atau nomor telepon lengkap. |
Data kartu, PIN, dan kode OTP diproses langsung oleh penyedia pembayaran dan tidak disimpan Juarain.
3. Tujuan dan dasar pemrosesan
| Tujuan | Dasar pemrosesan |
|---|---|
| Memproses pesanan, memverifikasi pembayaran, mencatat dukungan, dan menyediakan halaman status | Pelaksanaan perjanjian dengan pembeli |
| Mengoperasikan akun, dashboard, laporan, pembagian hasil, dan pencairan dana penyelenggara | Pelaksanaan perjanjian dengan penyelenggara |
| Mencegah penipuan, manipulasi dukungan, dan penyalahgunaan; menjaga keamanan sistem | Kepentingan yang sah |
| Menyimpan bukti transaksi, catatan keuangan, dan jejak audit | Kewajiban hukum dan kepentingan yang sah |
| Menanggapi pertanyaan, pengaduan, dan permintaan terkait data pribadi | Pelaksanaan perjanjian dan persetujuan Anda saat menghubungi kami |
| Menampilkan nama dan pesan dukungan di halaman kandidat, serta daftar Top Supporter | Pelaksanaan perjanjian (fitur dukungan); pembeli diberi tahu di formulir sebelum membayar |
| Mengingat nama dan nomor WhatsApp untuk pembelian berikutnya di event yang sama | Persetujuan Anda saat melanjutkan pembelian; dapat dihapus kapan saja lewat “Hapus data tersimpan” atau dengan menghapus cookie browser |
Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.
4. Berbagi dengan pihak ketiga
Data dibagikan seperlunya, hanya sebatas yang diperlukan agar layanan berjalan, kepada penyedia layanan yang membantu operasional:
- penyedia pembayaran (pemrosesan pembayaran);
- penyedia pengiriman email (verifikasi akun dan pemberitahuan);
- penyedia pemeriksaan keamanan formulir (CAPTCHA, yaitu Cloudflare Turnstile) pada formulir masuk;
- penyedia hosting dan penyimpanan untuk aplikasi, data, dan gambar;
- pihak berwenang bila diwajibkan oleh hukum.
Penyelenggara melihat nama pembeli dan nomor WhatsApp yang disamarkan sebagian untuk event miliknya (termasuk di unduhan Excel dan CSV). Nomor lengkap hanya dapat dibuka admin Juarain untuk penanganan pesanan, dan setiap pembukaan dicatat. Sebagian penyedia layanan beroperasi di luar Indonesia, sehingga data dapat diproses di luar negeri sebatas yang diperlukan untuk menjalankan layanan.
5. Penyimpanan dan keamanan
- Nomor WhatsApp pembeli dan nomor rekening penyelenggara disimpan dengan aman (terenkripsi). Kata sandi disimpan dalam bentuk teracak, bukan teks asli.
- Akses admin dibatasi menurut peran dan izin; pembukaan data sensitif oleh admin dicatat.
- Seluruh komunikasi memakai koneksi aman (HTTPS). Cookie sesi dashboard dan cookie data pendukung tidak bisa dibaca skrip halaman web. Nama dan nomor WhatsApp tidak pernah disimpan di cookie atau penyimpanan browser.
- Riwayat transaksi, catatan dukungan, catatan keuangan, dan jejak audit tidak dapat diubah atau dihapus (tidak diubah atau dihapus oleh aplikasi).
- Bila terjadi kegagalan pelindungan data pribadi yang berpotensi merugikan Anda, kami akan memberi tahu pihak terdampak dan pihak berwenang sesuai ketentuan yang berlaku.
Kami menjaga data dengan upaya yang wajar, tetapi tidak ada sistem yang sepenuhnya bebas risiko dan keamanan mutlak tidak dapat dijamin.
6. Retensi data
- Catatan pemberitahuan pembayaran yang tidak valid dihapus setelah 14 hari. Ringkasan isi pemberitahuan dibuang setelah 90 hari; hanya sidik digitalnya (hash) yang disimpan untuk audit.
- Catatan dukungan, catatan keuangan, catatan pencairan, dan jejak audit dipertahankan sebagai bukti transaksi.
- Data pesanan pembeli (nama dan nomor WhatsApp) disimpan selama diperlukan sebagai bukti transaksi, untuk menangani pengaduan atau sengketa, dan untuk memenuhi kewajiban pencatatan. Setelah tidak lagi diperlukan, data itu dihapus atau dianonimkan.
- Data pendukung yang diingat untuk pembelian berikutnya (nama dan nomor WhatsApp) berhenti berlaku saat event ditutup dan dihapus setelahnya; catatan pesanan yang memuat nama dan nomor yang sama mengikuti butir data pesanan di atas.
- Nama dan pesan dukungan yang tampil di halaman kandidat tetap tampil sebagai bagian dari riwayat event. Permintaan menyembunyikan atau menghapusnya dapat diajukan lewat Kontak dan Bantuan, dan dapat dilaporkan lewat tombol “Laporkan”.
- Pesan yang Anda kirim lewat formulir, email, atau WhatsApp disimpan selama diperlukan untuk menindaklanjuti permintaan Anda dan sebagai riwayat penanganan.
- Penghapusan akun penyelenggara: akun ditangguhkan, lalu data pribadinya (nama, email, kontak, nomor rekening) dianonimkan setelah masa tunggu (bawaan 30 hari) bila tidak ada pencairan berjalan atau saldo yang belum dibayarkan. Riwayat keuangan tetap ada tanpa identitas pribadi.
7. Hak Anda dan cara menggunakannya
Sebagai pemilik data, Anda dapat:
- meminta informasi tentang pemrosesan data pribadi Anda;
- mengakses dan meminta salinan data pribadi Anda;
- meminta koreksi atau pembaruan data yang tidak akurat;
- meminta penghapusan atau pemusnahan data, dan meminta pemrosesan dihentikan;
- menarik persetujuan yang pernah Anda berikan;
- menyampaikan keberatan atas pemrosesan tertentu, atau meminta penundaan atau pembatasannya.
Sampaikan permintaan lewat Kontak dan Bantuan, email halo@juarain.com, atau WhatsApp 0822-3790-1310. Untuk data pesanan, sebutkan kode pesanan; kami dapat meminta bukti sederhana (misalnya nomor WhatsApp yang dipakai saat membeli) sebelum membuka atau mengubah data, agar data Anda tidak jatuh ke orang lain.
Sebagian permintaan dapat kami tolak atau batasi bila datanya harus dipertahankan karena kewajiban hukum, bukti transaksi, atau pencegahan penipuan (misalnya catatan keuangan dan jejak audit). Bila itu terjadi, kami akan menjelaskan alasannya. Setiap permintaan kami tanggapi lewat saluran yang Anda pakai untuk mengajukannya.
8. Data anak
Penyelenggara dapat memasukkan kandidat yang belum dewasa. Data dan foto anak hanya boleh dimasukkan dengan persetujuan orang tua atau wali, dan penyelenggara bertanggung jawab atas persetujuan itu. Bila Anda menemukan data anak yang dimasukkan tanpa persetujuan, laporkan lewat Kontak dan Bantuan; kami akan memeriksa dan menindaklanjutinya.
Pembelian dukungan ditujukan bagi pengguna yang cakap hukum. Pembeli yang belum dewasa memakai Juarain dengan persetujuan orang tua atau walinya.
10. Perubahan kebijakan
Kebijakan ini dapat diperbarui. Versi terbaru dan tanggalnya selalu tampil di halaman ini.