Kebijakan Privasi

Data yang kami kumpulkan

Platform ini membedakan dua kelompok orang, dan data yang dikumpulkan berbeda untuk keduanya.

• Peserta doorprize: nama lengkap, email pribadi, email perusahaan, nomor telepon, institusi/perusahaan, dan jabatan. Hanya nama yang wajib.
• Organizer: nama brand, nama badan hukum, email, nama lengkap, kata sandi, nomor telepon, nomor KTP, foto KTP (opsional), dan alamat.
• Data teknis: alamat IP pada halaman pendaftaran publik dan halaman masuk, dipakai hanya untuk pembatasan laju guna mencegah penyalahgunaan.

Nomor dan foto KTP

Nomor dan foto KTP organizer dikumpulkan semata untuk verifikasi identitas oleh Super Admin saat menyetujui pendaftaran. Foto KTP disimpan di luar jalur berkas publik dan hanya dapat dibuka melalui rute khusus Super Admin, tidak pernah lewat rute gambar publik.

Yang tidak kami lakukan

Beberapa hal sengaja tidak ada, dan ini bukan sekadar kebijakan melainkan tidak ada di dalam kode:

• Pembayaran langganan organizer diproses oleh penyedia pembayaran kami (Midtrans); kami tidak menyimpan data kartu Anda. Peserta tidak pernah membayar.
• Tidak ada pemindaian QR peserta, presensi, atau pelacakan lokasi.
• Tidak ada iklan, pelacak pihak ketiga, profiling, maupun penjualan data ke siapa pun.
• Peserta tidak memiliki akun dan tidak pernah membuat kata sandi.

Bagaimana data dilindungi

• Kata sandi organizer disimpan sebagai hash bcrypt, tidak pernah dalam bentuk terbaca. Kami tidak dapat mengetahui kata sandi Anda.
• Kode reset kata sandi disimpan sebagai hash SHA-256, kedaluwarsa dalam 10 menit, sekali pakai, dan hangus setelah 5 percobaan salah.
• Token sesi disimpan dalam cookie HttpOnly; yang tersimpan di basis data hanya hash-nya, sehingga token yang sudah dirotasi atau dicabut dapat ditolak.
• Data setiap organizer terisolasi di sisi server. Percobaan lintas-organizer menghasilkan 404, sehingga keberadaan datanya pun tidak terungkap.

Siapa yang dapat melihat data peserta

Organizer pemilik doorprize dan Team Member-nya yang berakses baca-saja, serta Super Admin platform untuk keperluan pengawasan.

Publik hanya dapat melihat data peserta bila organizer menyalakan papan pemenang, dan hanya sebatas nama pemenang, institusi, dan hadiahnya. Email dan nomor telepon tidak pernah ditampilkan di halaman publik mana pun.

Email

Platform ini mengirim paling banyak tiga jenis email, dan seluruhnya mati bila server email tidak dikonfigurasi: kode reset kata sandi kepada organizer, konfirmasi pendaftaran kepada peserta yang mendaftar sendiri, dan pengumuman kepada peserta yang memenangkan hadiah.

Pemroses pihak ketiga

Pengiriman email dilakukan melalui relai SMTP Brevo. Isi email dan alamat penerima melewati layanan tersebut saat dikirim. Tidak ada penyedia pihak ketiga lain yang menerima data pribadi dari platform ini.

Penyimpanan dan penghapusan

Menghapus doorprize, hadiah, atau peserta bersifat penghapusan lunak: barisnya hilang dari tampilan tetapi tetap ada di basis data agar riwayat pemenang dapat diaudit. Catatan pemenang dan jejak audit undian bersifat permanen. Itulah yang membuat undian dapat dipertanggungjawabkan.

Hak Anda

Peserta yang ingin datanya diperbarui atau dihapus sebaiknya menghubungi organizer yang mengadakan doorprize tersebut, karena organizer-lah yang menentukan tujuan pengumpulan data.

Bagian yang masih disusun