Kebijakan Privasi

1. Peran Kami

• Untuk data pengguna Platform (pemilik venue, staf venue, pengunjung situs, calon pelanggan): kami adalah pengendali data.
• Untuk data Pelanggan Venue (tamu yang melakukan booking/pemesanan pada suatu venue): venue yang bersangkutan adalah pengendali datanya; kami memproses data itu atas instruksi venue sebatas menjalankan fungsi Platform (Bab 5).

2. Data yang Kami Kumpulkan

1. Data akun: email, nomor WhatsApp, dan kata sandi (tersimpan sebagai hash — kami tidak bisa membaca kata sandi Anda), beserta data usaha yang Anda isi (nama venue, alamat, kontak, konten halaman venue).
2. Data operasional venue: data yang venue masukkan untuk berjalannya usaha — staf (nama, username, kontak bila diisi), menu, harga, meja, transaksi, sesi, jadwal.
3. Data perangkat IoT (bila venue memakai alat lampu pintar): status teknis operasional alat — nyala/mati, waktu perintah dan perubahan status, serta status online — diproses di server kami untuk menjalankan otomatisasi lampu. Data ini murni teknis dan tidak memuat data pribadi Pelanggan Venue.
4. Data Pelanggan Venue: nama dan kontak yang dimasukkan saat booking/pemesanan, beserta riwayatnya — diproses atas nama venue.
5. Data pembayaran langganan: status tagihan, nominal, metode, dan ID transaksi dari Midtrans. Kami tidak pernah menerima atau menyimpan nomor kartu/kredensial perbankan.
6. Data teknis: alamat IP, jenis peramban/perangkat, waktu akses, log aktivitas & catatan audit tindakan di Platform, serta cookie fungsional.
7. Komunikasi: pesan yang Anda kirim (formulir kontak/minat, email/WhatsApp ke kami), umpan balik, dan alasan berhenti berlangganan.

3. Penggunaan Data

Kami memakai data untuk: menyediakan dan mengoperasikan Layanan; memproses tagihan; mengirim pesan transaksional (kode verifikasi, tagihan, konfirmasi, pemberitahuan layanan) via email dan WhatsApp; memberi dukungan; menjaga keamanan (autentikasi, catatan audit, pencegahan penyalahgunaan); memenuhi kewajiban hukum; serta mengembangkan Layanan (analisis internal). Kami juga dapat mengirim informasi produk/penawaran terkait Layanan kepada pemilik venue — Anda dapat menolaknya kapan saja melalui kontak di Bab 12. Dasar pemrosesan kami: pelaksanaan perjanjian, kewajiban hukum, kepentingan yang sah, dan/atau persetujuan Anda.

4. Berbagi Data

Kami tidak menjual atau menyewakan data pribadi. Data dibagikan hanya kepada pemroses yang diperlukan untuk menjalankan Layanan:

• Midtrans — pemrosesan pembayaran langganan;
• Penyedia layanan email (saat ini Resend) — pengiriman email transaksional;
• WhatsApp/Meta — pesan notifikasi melewati jaringan WhatsApp;
• Penyedia infrastruktur — server/hosting dan DNS/penerusan email;
• Aparat/otoritas — bila diwajibkan oleh hukum yang berlaku.

Sebagian pemroses dapat berlokasi di luar Indonesia; dalam hal itu kami memastikan tingkat pelindungan yang setara sebagaimana disyaratkan UU PDP.

5. Data Pelanggan Venue

Venue wajib memiliki dasar yang sah (termasuk persetujuan bila diperlukan) atas data pelanggannya yang dimasukkan ke Platform, dan wajib menggunakannya sesuai hukum. Permintaan hak atas data Pelanggan Venue (akses, perbaikan, penghapusan) kami arahkan ke venue yang bersangkutan sebagai pengendali, dan kami membantu venue memenuhinya melalui fungsi Platform.

6. Cookie

Kami hanya memakai cookie fungsional: cookie sesi untuk login dan preferensi tampilan (mis. tema). Tidak ada cookie iklan atau pelacak pihak ketiga. Memblokir cookie sesi membuat Anda tidak dapat masuk ke Platform.

7. Keamanan

Kata sandi disimpan sebagai hash; kredensial integrasi sensitif dienkripsi; akses dibatasi berdasarkan peran dan dicatat dalam log audit. Tidak ada sistem yang sepenuhnya bebas risiko — bila terjadi kegagalan pelindungan data pribadi, kami memberitahukannya secara tertulis kepada Anda dan otoritas selambatnya 3×24 jam sejak diketahui, sesuai UU PDP.

8. Penyimpanan Data

Data disimpan selama akun aktif. Setelah langganan/masa uji coba berakhir, data disimpan setidaknya 90 hari (untuk pemulihan bila Anda kembali), setelahnya kami berhak menghapusnya permanen. Catatan tagihan dapat disimpan lebih lama untuk kewajiban pembukuan dan hukum.

9. Hak Anda

Sesuai UU PDP, Anda berhak: mengakses dan meminta salinan data Anda; memperbaiki data (sebagian dapat langsung dari portal — profil, kontak, kata sandi); meminta penghapusan; menarik persetujuan; dan mengajukan keberatan atas pemrosesan tertentu. Ajukan melalui kontak di Bab 12 — kami berupaya menanggapi selambatnya 7 hari kerja. Anda juga berhak mengadu kepada otoritas pelindungan data pribadi.

10. Anak di Bawah Umur

Layanan ini ditujukan bagi pelaku usaha dan tidak ditujukan untuk anak di bawah 18 tahun.

11. Perubahan Kebijakan

Perubahan kebijakan ini diberitahukan melalui portal dan/atau email sebelum berlaku; versi terbaru selalu tersedia di halaman ini beserta tanggal pembaruannya.

12. Kontak

Pertanyaan, permintaan hak data, atau pengaduan privasi:

• Email: support@billiardroom.id
• Domisili operasional: Samarinda, Kalimantan Timur, Indonesia