Kebijakan Privasi

1. Ruang Lingkup

Kebijakan ini berlaku untuk pembeli tiket, peserta acara, penyelenggara acara, dan sponsor yang menggunakan Evento. Klien dengan kontrak Enterprise juga tunduk pada Kebijakan Privasi Enterprise.

Saat Anda membeli tiket, penyelenggara acara menentukan data tambahan apa yang diminta di formulir pendaftaran dan menggunakan data peserta untuk menjalankan acaranya. Untuk penggunaan tersebut, penyelenggara ikut bertanggung jawab atas data Anda.

2. Data Pribadi yang Kami Kumpulkan

• Akun: Nama, alamat email, dan foto profil (jika ada). Proses masuk dikelola oleh penyedia autentikasi kami; Evento tidak menyimpan kata sandi Anda.
• Pemesanan dan tiket: Nama dan email pemesan serta setiap peserta, nomor HP (opsional), jenis dan nomor tiket, kode promo yang dipakai, serta riwayat transaksi dan status pembayaran.
• Formulir pendaftaran acara: Data tambahan yang diminta penyelenggara, misalnya perusahaan atau organisasi, jabatan, kontak darurat, dan ukuran kaos. Untuk acara sekolah: nama siswa, kelas, dan nama orang tua atau wali.
• Kehadiran: Waktu check-in, serta kunjungan booth (nama, email, perusahaan, jenis tiket, dan waktu kunjungan) jika tiket Anda dipindai di booth.
• Transfer tiket: Nama, email, dan nomor HP penerima yang Anda masukkan, serta kode OTP untuk verifikasi.
• Penyelenggara dan sponsor: Nama, nama organisasi, email, nomor HP atau WhatsApp kontak, serta nama pemilik dan nomor rekening bank untuk pencairan dana.
• Refund: Nama pemilik dan nomor rekening bank jika refund dikirim melalui transfer manual.
• Catatan persetujuan: Pilihan persetujuan notifikasi dan pemasaran Anda, beserta waktu, versi kebijakan, alamat IP, dan jenis browser saat persetujuan diberikan.
• Data teknis: Alamat IP, jenis perangkat dan browser, serta log akses yang dibutuhkan untuk keamanan.

Kami tidak mengumpulkan NIK/KTP, paspor, atau SIM. Data kartu pembayaran diproses langsung oleh mitra pembayaran dan tidak disimpan di server Evento.

3. Untuk Apa Data Digunakan

Kami memproses data pribadi untuk tujuan berikut. Dasar pemrosesannya kami cantumkan dalam tanda kurung.

• Memproses pembelian, menerbitkan e-tiket, dan menjalankan check-in (pelaksanaan perjanjian).
• Mengirim notifikasi transaksional: konfirmasi tiket, pengingat acara, perubahan jadwal atau tempat, dan instruksi check-in. Notifikasi dikirim melalui email, dan melalui SMS jika Anda mengisi nomor HP (pelaksanaan perjanjian).
• Mengirim informasi acara dan promo dari penyelenggara, hanya jika Anda mencentang persetujuan pemasaran (persetujuan, dapat ditarik kapan saja).
• Memverifikasi transfer tiket, pencarian tiket, dan refund dengan kode OTP (pelaksanaan perjanjian).
• Mencairkan dana ke penyelenggara dan memproses refund (pelaksanaan perjanjian).
• Mencegah penipuan dan penyalahgunaan, termasuk meninjau pencairan dana yang mencurigakan (kepentingan yang sah).
• Memberikan dukungan pelanggan (pelaksanaan perjanjian).
• Memenuhi kewajiban hukum, seperti pembukuan, perpajakan, dan permintaan resmi dari instansi berwenang (kewajiban hukum).

4. Data Anak

Beberapa acara, misalnya acara sekolah, meminta data siswa dan orang tua atau wali. Data anak hanya boleh diisi oleh orang tua atau wali, atau oleh sekolah atau penyelenggara yang telah memperoleh persetujuan orang tua atau wali. Penyelenggara bertanggung jawab memastikan persetujuan tersebut ada.

Data anak hanya digunakan untuk menjalankan acara yang bersangkutan, tidak untuk pemasaran. Orang tua atau wali dapat meminta akses atau penghapusan data anak melalui kontak di bagian 12.

5. Dengan Siapa Data Dibagikan

Kami tidak menjual data pribadi Anda. Data hanya dibagikan kepada:

• Penyelenggara acara: Data pemesan dan peserta acaranya, jawaban formulir pendaftaran, status check-in, dan kunjungan booth.
• Penyedia layanan yang membantu kami menjalankan Evento dan memproses data sesuai instruksi kami:
  • Amazon Web Services: server aplikasi (Singapura) dan penyimpanan file seperti gambar acara (Jakarta)
  • Neon: database (Singapura)
  • Clerk: login dan pengelolaan akun (Amerika Serikat)
  • Resend: pengiriman email (Amerika Serikat)
  • SMSViro: pengiriman SMS dan kode OTP (Indonesia)
  • Xendit dan DOKU: pemrosesan pembayaran, pencairan dana, dan refund (Indonesia)
• Instansi berwenang: Jika diwajibkan oleh peraturan perundang-undangan atau perintah resmi.

6. Lokasi Penyimpanan dan Transfer ke Luar Negeri

Database dan server aplikasi Evento berada di Singapura. File yang diunggah disimpan di Jakarta. Layanan login dan email memproses data di Amerika Serikat. Artinya, data pribadi Anda ditransfer dan disimpan di luar wilayah Indonesia.

Kami memilih penyedia layanan yang menerapkan standar keamanan yang diakui secara internasional dan terikat kewajiban pelindungan data, sesuai ketentuan transfer data pribadi dalam UU PDP.

7. Keamanan Data

• Semua koneksi ke Evento dienkripsi dengan HTTPS.
• Nomor rekening dan nama pemilik rekening dienkripsi sebelum disimpan di database.
• Akses ke data dibatasi hanya untuk tim yang membutuhkannya.
• Untuk check-in tanpa sinyal, daftar peserta dapat disimpan sementara di perangkat petugas acara.

Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan instansi berwenang dalam jangka waktu yang diatur UU PDP.

8. Cookies dan Penyimpanan di Browser

Kami menggunakan cookies yang diperlukan agar Anda tetap masuk ke akun. Browser Anda juga menyimpan pengaturan notifikasi dan, di perangkat petugas check-in, ID perangkat serta data untuk mode offline. Kami tidak memasang cookies iklan atau pelacak pihak ketiga. Jika Anda memblokir cookies, fitur login tidak akan berfungsi.

9. Berapa Lama Data Disimpan

• Data akun disimpan selama akun Anda aktif.
• Data transaksi, pencairan dana, dan refund disimpan hingga 10 tahun untuk keperluan pembukuan dan perpajakan sesuai peraturan perundang-undangan.
• Catatan persetujuan disimpan selama diperlukan untuk membuktikan persetujuan yang Anda berikan.
• Jika Anda meminta penghapusan, kami menghapus atau menganonimkan data yang tidak lagi wajib kami simpan.

10. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• Mendapatkan informasi tentang tujuan dan cara data Anda diproses
• Mengakses dan memperoleh salinan data pribadi Anda
• Memperbarui atau memperbaiki data yang tidak akurat
• Meminta penghapusan data pribadi Anda
• Menarik persetujuan yang pernah Anda berikan
• Meminta pembatasan atau penundaan pemrosesan data
• Menerima data pribadi Anda dalam format yang umum digunakan
• Mengajukan keberatan atau gugatan jika data Anda disalahgunakan

Kirim permintaan ke support@evento.id dengan subjek "Permintaan Data Pribadi". Kami dapat meminta verifikasi identitas sebelum memproses permintaan, dan akan menanggapinya dalam jangka waktu yang diatur UU PDP.

Untuk berhenti menerima pemasaran, kirim email ke support@evento.id dan kami akan mencabut persetujuan pemasaran Anda.

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan penting akan diberitahukan melalui email atau pemberitahuan di platform. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini.

12. Hubungi Kami

Untuk pertanyaan atau permintaan terkait data pribadi, hubungi:

Jika tanggapan kami belum menyelesaikan masalah Anda, Anda dapat mengajukan pengaduan kepada Kementerian Komunikasi dan Digital atau lembaga pelindungan data pribadi yang berwenang.