1. Cakupan dan pengendali data
Kebijakan ini menjelaskan data pribadi yang diproses Juarain ketika Anda membeli dukungan (termasuk menulis pesan dukungan), mendaftar sebagai penyelenggara, atau menghubungi kami, serta bagaimana data itu digunakan dan dilindungi. Juarain memproses data ini sebagai pengendali data untuk operasional platform.
Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan terkait. Pertanyaan tentang data pribadi dapat disampaikan lewat halo@juarain.com atau WhatsApp 0822-3790-1310.
2. Data yang kami kumpulkan
| Kelompok | Data dan keterangan |
|---|---|
| Pembeli dukungan | Nama pendukung, nomor WhatsApp, pesan dukungan (opsional), kandidat yang didukung, kode dan nilai pesanan, status pembayaran, serta waktu dan versi kebijakan yang Anda setujui.Nomor WhatsApp disimpan terenkripsi; nilai hash berkunci dipakai untuk membatasi penyalahgunaan, menjumlahkan dukungan pendukung yang sama untuk peringkat Top Supporter, dan pencarian persis oleh admin. Nomor tidak diverifikasi kepemilikannya (tidak ada kode verifikasi). Tidak ada akun pembeli, dan email tidak diminta saat membeli. |
| Dukungan yang tampil di halaman kandidat | Nama pendukung, pesan dukungan (bila Anda menulisnya), dan waktu dukungan.Dibuat otomatis setelah pembayaran terverifikasi dan tampil publik; formulir pembelian memberi tahu hal ini sebelum Anda membayar. Nomor telepon, kode pesanan, dan nilai pembayaran tidak pernah ditampilkan. Pendukung dengan dukungan sah kumulatif tertinggi untuk satu kandidat tampil sebagai Supporter Teratas (nama, dan jumlah dukungan bila klasemen event menampilkan angka). |
| Data pendukung yang diingat | Nama pendukung dan nomor WhatsApp yang Anda isi di formulir pembelian, disimpan untuk event itu dan browser Anda agar pembelian berikutnya tidak perlu mengisi ulang.Disimpan di server (nomor terenkripsi) dan dihubungkan ke browser Anda lewat kode acak di cookie HttpOnly; cookie tidak memuat nama atau nomor. Berlaku sampai event ditutup lalu dihapus, dan dapat dihapus kapan saja lewat “Hapus data tersimpan”. Tidak dipakai untuk tujuan lain. |
| Penyelenggara | Nama, email, kata sandi (disimpan sebagai hash), data organisasi (nama, email dan telepon kontak, deskripsi), data event, dan riwayat aktivitas.Kata sandi tidak pernah disimpan dalam bentuk asli. |
| Kandidat | Nama, foto, nomor urut, asal daerah, dan deskripsi singkat.Diisi penyelenggara dan tampil publik di halaman event. Penyelenggara bertanggung jawab memperoleh persetujuan kandidat. |
| Rekening pencairan penyelenggara | Nama bank, nama pemilik rekening, dan nomor rekening.Nomor rekening terenkripsi dan selalu ditampilkan tersamar; pembukaan nomor lengkap oleh admin dicatat di audit log. |
| Komunikasi dengan kami | Nama, email, telepon (opsional), kode pesanan (opsional), dan isi pesan dari formulir; juga alamat email atau nomor WhatsApp pengirim bila Anda menghubungi lewat email atau WhatsApp.Dibaca admin untuk menindaklanjuti pertanyaan, pengaduan, atau permintaan Anda. |
| Alamat IP dan perangkat | Pada pesanan, dukungan yang tampil, pesan kontak, dan catatan keamanan: hanya hash berkunci (bukan alamat mentah). Pada sesi masuk penyelenggara dan admin: alamat IP dan jenis browser, selama sesi tersimpan.Untuk mendeteksi penyalahgunaan, membatasi laju permintaan, dan mengamankan sesi. Penyedia hosting juga dapat mencatat alamat IP di log servernya. |
| Teknis dan keamanan | Log permintaan, kejadian keamanan (mis. percobaan masuk gagal, notifikasi pembayaran tidak valid), cookie sesi masuk, dan cookie data pendukung.Tidak dimaksudkan memuat kata sandi, token, atau nomor telepon lengkap. |
Data kartu, PIN, dan kode OTP diproses langsung oleh payment gateway dan tidak disimpan Juarain.
3. Tujuan dan dasar pemrosesan
| Tujuan | Dasar pemrosesan |
|---|---|
| Memproses pesanan, memverifikasi pembayaran, mencatat dukungan, dan menyediakan halaman status | Pelaksanaan perjanjian dengan pembeli |
| Mengoperasikan akun, dashboard, laporan, pembagian hasil, dan pencairan dana penyelenggara | Pelaksanaan perjanjian dengan penyelenggara |
| Mencegah penipuan, manipulasi dukungan, dan penyalahgunaan; menjaga keamanan sistem | Kepentingan yang sah |
| Menyimpan bukti transaksi, catatan keuangan, dan jejak audit | Kewajiban hukum dan kepentingan yang sah |
| Menanggapi pertanyaan, pengaduan, dan permintaan terkait data pribadi | Pelaksanaan perjanjian dan persetujuan Anda saat menghubungi kami |
| Menampilkan nama dan pesan dukungan di halaman kandidat, serta daftar Top Supporter | Pelaksanaan perjanjian (fitur dukungan); pembeli diberi tahu di formulir sebelum membayar |
| Mengingat nama dan nomor WhatsApp untuk pembelian berikutnya di event yang sama | Persetujuan Anda saat melanjutkan pembelian; dapat dihapus kapan saja lewat “Hapus data tersimpan” atau dengan menghapus cookie browser |
Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.
4. Berbagi dengan pihak ketiga
Data dibagikan seperlunya, hanya sebatas yang diperlukan agar layanan berjalan, kepada penyedia layanan yang membantu operasional:
- payment gateway (pemrosesan pembayaran);
- penyedia pengiriman email transaksional (verifikasi akun dan pemberitahuan);
- penyedia CAPTCHA (Cloudflare Turnstile) pada formulir masuk;
- penyedia hosting dan penyimpanan untuk aplikasi, basis data, dan gambar;
- pihak berwenang bila diwajibkan oleh hukum.
Penyelenggara melihat nama pembeli dan nomor WhatsApp yang disamarkan sebagian untuk event miliknya (termasuk di laporan CSV). Nomor lengkap hanya dapat dibuka admin Juarain untuk penanganan pesanan, dan setiap pembukaan dicatat. Sebagian penyedia layanan beroperasi di luar Indonesia, sehingga data dapat diproses di luar negeri sebatas yang diperlukan untuk menjalankan layanan.
5. Penyimpanan dan keamanan
- Nomor WhatsApp pembeli dan nomor rekening penyelenggara disimpan terenkripsi; kata sandi disimpan sebagai hash.
- Akses admin dibatasi menurut peran dan izin; pembukaan data sensitif oleh admin dicatat.
- Seluruh komunikasi memakai HTTPS. Sesi dashboard dan cookie data pendukung memakai cookie HttpOnly; nama dan nomor WhatsApp tidak pernah disimpan di cookie atau penyimpanan browser.
- Riwayat transaksi, catatan dukungan, catatan keuangan, dan audit log bersifat tambah-saja (tidak diubah atau dihapus oleh aplikasi).
- Bila terjadi kegagalan pelindungan data pribadi yang berpotensi merugikan Anda, kami akan memberi tahu pihak terdampak dan pihak berwenang sesuai ketentuan yang berlaku.
Kami menjaga data dengan upaya yang wajar, tetapi tidak ada sistem yang sepenuhnya bebas risiko dan keamanan mutlak tidak dapat dijamin.
6. Retensi data
- Catatan notifikasi pembayaran yang tidak valid dihapus setelah 14 hari; ringkasan isi notifikasi dibuang setelah 90 hari (hash tetap untuk audit).
- Catatan dukungan, catatan keuangan, catatan pencairan, dan audit log dipertahankan sebagai bukti transaksi.
- Data pesanan pembeli (nama dan nomor WhatsApp) disimpan selama diperlukan sebagai bukti transaksi, untuk menangani pengaduan atau sengketa, dan untuk memenuhi kewajiban pencatatan. Setelah tidak lagi diperlukan, data itu dihapus atau dianonimkan.
- Data pendukung yang diingat untuk pembelian berikutnya (nama dan nomor WhatsApp pada session) berhenti berlaku saat event ditutup dan dihapus setelahnya; catatan pesanan yang memuat nama dan nomor yang sama mengikuti butir data pesanan di atas.
- Nama dan pesan dukungan yang tampil di halaman kandidat tetap tampil sebagai bagian dari riwayat event. Permintaan menyembunyikan atau menghapusnya dapat diajukan lewat Kontak dan Bantuan, dan dapat dilaporkan lewat tombol “Laporkan”.
- Pesan yang Anda kirim lewat formulir, email, atau WhatsApp disimpan selama diperlukan untuk menindaklanjuti permintaan Anda dan sebagai riwayat penanganan.
- Penghapusan akun penyelenggara: akun ditangguhkan, lalu data pribadinya (nama, email, kontak, nomor rekening) dianonimkan setelah masa tunggu (bawaan 30 hari) bila tidak ada pencairan berjalan atau saldo yang belum dibayarkan. Riwayat keuangan tetap ada tanpa identitas pribadi.
7. Hak Anda dan cara menggunakannya
Sebagai pemilik data, Anda dapat:
- meminta informasi tentang pemrosesan data pribadi Anda;
- mengakses dan meminta salinan data pribadi Anda;
- meminta koreksi atau pembaruan data yang tidak akurat;
- meminta penghapusan atau pemusnahan data, dan meminta pemrosesan dihentikan;
- menarik persetujuan yang pernah Anda berikan;
- menyampaikan keberatan atas pemrosesan tertentu, atau meminta penundaan atau pembatasannya.
Sampaikan permintaan lewat Kontak dan Bantuan, email halo@juarain.com, atau WhatsApp 0822-3790-1310. Untuk data pesanan, sebutkan kode pesanan; kami dapat meminta bukti sederhana (misalnya nomor WhatsApp yang dipakai saat membeli) sebelum membuka atau mengubah data, agar data Anda tidak jatuh ke orang lain.
Sebagian permintaan dapat kami tolak atau batasi bila datanya harus dipertahankan karena kewajiban hukum, bukti transaksi, atau pencegahan penipuan (misalnya catatan keuangan dan audit log). Bila itu terjadi, kami akan menjelaskan alasannya. Setiap permintaan kami tanggapi lewat saluran yang Anda pakai untuk mengajukannya.
8. Data anak
Penyelenggara dapat memasukkan kandidat yang belum dewasa. Data dan foto anak hanya boleh dimasukkan dengan persetujuan orang tua atau wali, dan penyelenggara bertanggung jawab atas persetujuan itu. Bila Anda menemukan data anak yang dimasukkan tanpa persetujuan, laporkan lewat Kontak dan Bantuan; kami akan memeriksa dan menindaklanjutinya.
Pembelian dukungan ditujukan bagi pengguna yang cakap hukum. Pembeli yang belum dewasa memakai Juarain dengan persetujuan orang tua atau walinya.
10. Perubahan kebijakan
Kebijakan ini dapat diperbarui. Versi terbaru dan tanggalnya selalu tampil di halaman ini.