Kebijakan Privasi

Terakhir diperbarui: 4 Agustus 2026

1. Pendahuluan

YAAP ("kami", "platform") dioperasikan oleh PT. Jendela Cakra Digital. Kebijakan Privasi ini menjelaskan data pribadi apa saja yang kami kumpulkan dari Anda sebagai pembeli tiket, peserta pendaftaran event, atau penyelenggara (Merchant), bagaimana kami menggunakannya, dan pilihan yang Anda miliki. Dengan menggunakan YAAP, Anda menyetujui praktik yang dijelaskan di bawah ini.

2. Data yang Kami Kumpulkan

  • Data Pembeli/Peserta: nama, alamat email, dan nomor telepon yang Anda masukkan saat checkout tiket atau pendaftaran event olahraga, termasuk jawaban atas kolom pertanyaan tambahan yang dibuat penyelenggara (mis. ukuran baju, nama tim, kontak darurat).
  • Data Akun: untuk pengguna yang memiliki login (Merchant/Superadmin), kami menyimpan nama, email, dan kata sandi yang di-hash (kami tidak pernah menyimpan kata sandi dalam bentuk teks biasa).
  • Data Merchant: profil bisnis, nama legal, detail rekening bank, foto profil, dan dokumen identitas (KYC) yang diunggah untuk verifikasi sebelum dana dapat dicairkan.
  • Data Transaksi: riwayat pesanan, status pembayaran, dan jumlah transaksi. Kami tidak pernah menyimpan nomor kartu debit/kredit atau kredensial rekening bank Anda secara langsung — semua pemrosesan pembayaran ditangani oleh Xendit sebagai penyedia payment gateway berlisensi.
  • Data Teknis: preferensi bahasa dan sesi login disimpan di perangkat Anda melalui local storage browser (lihat Kebijakan Cookie kami untuk detail).

3. Bagaimana Kami Menggunakan Data Anda

  • Memproses pembelian tiket atau pendaftaran event, menerbitkan tiket/QR code, dan mengirimkan email konfirmasi.
  • Mengirimkan kode verifikasi (OTP) saat Anda melakukan pencarian tiket lewat email, atau saat proses pencairan dana Merchant memerlukan persetujuan.
  • Memverifikasi identitas Merchant (KYC) sebelum mengaktifkan penarikan dana.
  • Mengirim pemberitahuan operasional terkait event (mis. perubahan jadwal atau pembatalan) dan pemberitahuan penjualan/pencairan dana kepada Merchant.
  • Mencegah penipuan, penyalahgunaan sistem kupon, dan aktivitas mencurigakan lainnya.
  • Memenuhi kewajiban hukum, termasuk pencatatan transaksi keuangan.

4. Pembayaran & Pihak Ketiga

Kami membagikan data yang diperlukan kepada penyedia layanan tepercaya agar YAAP dapat berjalan: Xendit (pemrosesan pembayaran Virtual Account & QRIS), Brevo (pengiriman email transaksional), Supabase (basis data serta penyimpanan berkas seperti dokumen KYC dan foto profil), dan — hanya jika Anda menyetujuinya lewat banner cookie — Google Tag Manager (statistik penggunaan situs secara agregat). Penyedia-penyedia ini hanya diizinkan memproses data Anda untuk kepentingan menyediakan layanan kepada YAAP, dan sebagian infrastrukturnya dapat berlokasi di luar Indonesia. Kami tidak menjual data pribadi Anda kepada pihak ketiga untuk kepentingan iklan.

5. Cookie & Penyimpanan Lokal

YAAP tidak menggunakan cookie iklan pihak ketiga. Kami menggunakan local storage browser untuk menyimpan sesi login, preferensi bahasa, dan pilihan persetujuan cookie Anda, serta (dengan persetujuan Anda) Google Tag Manager untuk memahami penggunaan situs secara agregat. Lihat Kebijakan Cookie kami untuk penjelasan lebih lengkap.

6. Keamanan Data

Kata sandi disimpan dalam bentuk hash (bukan teks biasa), kode OTP disimpan dalam bentuk hash dengan masa berlaku terbatas, dan seluruh lalu lintas data dienkripsi melalui HTTPS. Akses ke data operasional dibatasi berdasarkan peran pengguna (Customer, Merchant, Superadmin).

7. Penyimpanan Data

Kami menyimpan data akun Anda selama akun tersebut aktif. Data transaksi dan keuangan disimpan lebih lama sesuai kewajiban hukum dan pencatatan pajak. Anda dapat meminta penghapusan data pribadi yang tidak lagi wajib kami simpan dengan menghubungi kami.

8. Hak Anda

Anda berhak meminta akses, koreksi, atau penghapusan data pribadi Anda, serta menolak menerima komunikasi non-esensial dari kami. Untuk menggunakan hak-hak ini, hubungi kami melalui contact@jcdigital.co.id.

9. Privasi Anak

YAAP tidak ditujukan untuk anak di bawah usia yang ditetapkan hukum yang berlaku untuk membuat perjanjian yang mengikat secara elektronik. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak.

10. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diinformasikan melalui situs ini dengan memperbarui tanggal "Terakhir diperbarui" di atas.

11. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau ingin menggunakan hak Anda atas data pribadi, hubungi kami di contact@jcdigital.co.id.