Kebijakan Privasi

1. Siapa kami

Data pribadi Anda dikelola oleh [nama badan penyelenggara, belum diisi], [alamat penyelenggara, belum diisi], penyelenggara BBCON 2026 (“kami”). Kontak untuk urusan data pribadi: [email kontak, belum diisi].

Kebijakan ini dibuat mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

2. Data yang kami kumpulkan

• Data pembeli: nama, email, nomor WhatsApp, serta nama bisnis dan kota bila Anda mengisinya.
• Data peserta: nama setiap peserta, jenis tiket, dan hari kehadiran.
• Foto wajah setiap peserta yang Anda unggah saat memesan, dan foto Profil bila Anda menggantinya. Foto diperkecil sebelum disimpan.
• Data transaksi: nomor pesanan, jumlah, dan status pembayaran. Nomor kartu atau akun pembayaran Anda diproses langsung oleh Midtrans dan tidak kami terima maupun simpan.
• Bila memilih transfer manual: foto bukti transfer dan nama pemilik rekening pengirim, untuk mencocokkan pembayaran dengan mutasi rekening kami.
• Data kehadiran: waktu masuk per hari saat QR code dipindai di registrasi.
• Data teknis: penyedia hosting kami dapat mencatat log standar (misalnya alamat IP dan waktu akses) untuk keamanan dan pemecahan masalah.

3. Untuk apa data dipakai

• Memproses pesanan dan pembayaran, serta menerbitkan dan mengirim tiket.
• Memverifikasi tiket saat registrasi dan menghitung kehadiran. Foto peserta tampil di tiket dan di layar petugas saat QR dipindai, untuk mencocokkan pemegang tiket dengan orangnya.
• Menghubungi Anda soal pesanan, perubahan acara, atau pengembalian dana.
• Memenuhi kewajiban hukum dan pencatatan keuangan.
• Kami tidak menjual data Anda dan tidak memakainya untuk promosi tanpa persetujuan terpisah.

4. Dasar pemrosesan

Pembelian tiket (pelaksanaan perjanjian dengan Anda), persetujuan yang Anda berikan dengan mencentang kotak di halaman data pembeli, dan kewajiban hukum kami.

5. Dengan siapa data dibagikan

• Midtrans, untuk memproses pembayaran.
• Resend, untuk mengirim email tiket (termasuk foto peserta di samping QR) ke alamat email Anda.
• Penyedia server kami (Rumahweb), tempat aplikasi dan basis data berjalan. Server berada di Indonesia dan menyimpan data atas nama kami.
• Kami tidak membagikan data peserta kepada brand, sponsor, atau mitra tanpa persetujuan Anda, kecuali diwajibkan hukum.

6. Berapa lama data disimpan

Selama diperlukan untuk menyelenggarakan acara, menangani pertanyaan atau pengembalian dana, dan memenuhi kewajiban pencatatan. Setelah itu data dihapus atau dianonimkan. Data transaksi dapat disimpan lebih lama untuk keperluan pembukuan.

7. Keamanan

• QR code hanya berisi kode acak, tanpa nama atau email Anda.
• Halaman pesanan hanya dapat dibuka dengan tautan rahasia dari email. Jangan bagikan tautan itu.
• Area admin dan check-in dilindungi login, dan password disimpan dalam bentuk hash.
• Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kebocoran data yang berdampak pada Anda, kami akan memberi tahu sesuai ketentuan hukum.

8. Hak Anda

Anda berhak mengakses, memperbaiki, dan meminta penghapusan data Anda, menarik persetujuan, serta mengajukan keberatan atas pemrosesan, sesuai UU PDP. Kirim permintaan ke [email kontak, belum diisi] dengan menyebut nomor pesanan. Penghapusan dapat dibatasi bila kami wajib menyimpan data tertentu (misalnya catatan transaksi).

9. Cookie

Situs ini tidak memakai cookie pelacak atau iklan. Cookie hanya digunakan untuk sesi login staf di area admin.

10. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Tanggal pembaruan terakhir tercantum di bagian atas halaman.