Kebijakan Privasi

1. Ruang Lingkup dan Peran Para Pihak

1. Kebijakan ini berlaku terhadap data pribadi Pengguna, Pembeli, Pemegang Tiket, Penyelenggara, serta pihak lain yang berinteraksi dengan Platform.
2. FindTix memproses data pribadi untuk menyediakan dan mengelola layanan Platform, termasuk pemesanan, pembayaran, penerbitan tiket, dan dukungan pelanggan.
3. Penyelenggara acara dapat memproses data Pembeli atau Pemegang Tiket untuk pelaksanaan acara. Bergantung pada tujuan dan kewenangannya, Penyelenggara dapat bertindak sebagai pengendali data tersendiri dan memiliki kebijakan privasinya sendiri.
4. Apabila Anda memberikan data pribadi orang lain, termasuk data Pemegang Tiket, Anda wajib memastikan bahwa Anda memiliki kewenangan atau dasar yang sah untuk memberikannya kepada kami.

2. Data yang Kami Kumpulkan

Data pribadi yang dapat kami kumpulkan meliputi:

1. Data identitas dan kontak:
   • nama lengkap;
   • alamat surel dan nomor telepon;
   • tanggal lahir atau usia, apabila diperlukan untuk suatu acara;
   • jenis identitas dan nomor identitas, apabila diperlukan untuk verifikasi; dan
   • informasi akun serta preferensi komunikasi.
2. Data transaksi dan tiket:
   • acara, kategori, jumlah, dan harga tiket;
   • nomor pesanan, status transaksi, dan riwayat pembelian;
   • data Pemegang Tiket yang dicantumkan oleh Pembeli;
   • kode tiket, status penerbitan, pengalihan, pembatalan, atau pengembalian dana; dan
   • catatan validasi dan waktu check-in acara.
3. Data pembayaran terbatas, seperti metode pembayaran, nilai pembayaran, status pembayaran, referensi transaksi, serta informasi yang diterima dari Mitra Pembayaran.
4. Data teknis dan penggunaan, seperti alamat IP, jenis perangkat, sistem operasi, browser, identifikasi perangkat, waktu akses, halaman yang dikunjungi, log aktivitas, dan data diagnostik.
5. Data komunikasi, seperti isi pengaduan, percakapan dengan layanan pelanggan, tanggapan survei, dan dokumen pendukung yang Anda kirimkan.
6. Data lain yang secara sukarela Anda berikan atau yang secara khusus diperlukan oleh Penyelenggara untuk memenuhi persyaratan acara.

3. Sumber Data Pribadi

Kami dapat memperoleh data pribadi:

1. langsung dari Anda ketika membuat akun, memesan tiket, atau menghubungi kami;
2. dari Pembeli yang mendaftarkan Anda sebagai Pemegang Tiket;
3. dari Penyelenggara ketika mengelola acara, peserta, dan proses check-in;
4. dari Mitra Pembayaran terkait status dan verifikasi transaksi;
5. dari penyedia layanan yang membantu pengoperasian Platform; dan
6. secara otomatis ketika Anda menggunakan Platform.

4. Tujuan Pemrosesan Data

Kami dapat memproses data pribadi untuk:

1. membuat, memverifikasi, dan mengelola akun Pengguna;
2. memproses pesanan, pembayaran, pembatalan, dan pengembalian dana;
3. menerbitkan, mengirim, memvalidasi, dan mengelola penggunaan tiket;
4. memfasilitasi check-in serta pengendalian akses pada lokasi acara;
5. menyampaikan konfirmasi transaksi dan informasi operasional terkait acara;
6. menangani pertanyaan, pengaduan, sengketa, dan permintaan dukungan;
7. mendeteksi, mencegah, dan menyelidiki penipuan atau penyalahgunaan Platform;
8. menjaga keamanan, stabilitas, dan kinerja Platform;
9. melakukan analisis dan pengembangan layanan menggunakan data yang relevan;
10. memenuhi kewajiban hukum, perpajakan, audit, dan permintaan pihak berwenang; dan
11. mengirimkan promosi atau rekomendasi acara apabila diizinkan oleh hukum dan sesuai dengan preferensi komunikasi Anda.

5. Dasar Pemrosesan Data

Kami memproses data pribadi berdasarkan satu atau lebih dasar yang sah, termasuk:

1. persetujuan yang Anda berikan;
2. pelaksanaan perjanjian atau tindakan sebelum memasuki perjanjian;
3. pemenuhan kewajiban hukum kami;
4. pelindungan kepentingan vital seseorang;
5. pelaksanaan tugas untuk kepentingan umum, apabila berlaku; dan
6. kepentingan sah kami atau pihak lain, sepanjang tidak mengesampingkan hak dan kepentingan Anda berdasarkan peraturan perundang-undangan.

6. Data Pembayaran

1. Pembayaran dapat diproses langsung oleh Mitra Pembayaran. Data tertentu yang Anda masukkan pada halaman pembayaran dapat dikirimkan langsung kepada mitra tersebut sesuai kebijakan privasi dan standar keamanannya.
2. Kami pada umumnya tidak menyimpan data autentikasi pembayaran sensitif secara lengkap, seperti PIN, kode OTP, CVV, atau kata sandi layanan keuangan.
3. Kami dapat menerima dan menyimpan informasi transaksi terbatas yang diperlukan untuk konfirmasi pembayaran, rekonsiliasi, pengembalian dana, pencegahan penipuan, dan dukungan pelanggan.

7. Pengungkapan Data Pribadi

Kami dapat mengungkapkan data pribadi yang relevan kepada:

1. Penyelenggara, untuk pengelolaan peserta, komunikasi operasional, check-in, keamanan, penanganan pengaduan, atau pelaksanaan acara;
2. Mitra Pembayaran, bank, penerbit kartu, atau penyedia layanan keuangan untuk memproses dan memverifikasi transaksi;
3. penyedia infrastruktur teknologi, penyimpanan data, komunikasi, analitik, keamanan, dan layanan pelanggan yang bekerja untuk kami;
4. penasihat profesional, auditor, perusahaan asuransi, atau pihak lain yang terikat kewajiban kerahasiaan;
5. instansi pemerintah, aparat penegak hukum, pengadilan, atau pihak berwenang apabila diwajibkan atau diizinkan oleh hukum; dan
6. pihak yang terlibat dalam merger, akuisisi, restrukturisasi, pendanaan, atau pengalihan usaha, dengan tetap memperhatikan ketentuan pelindungan data yang berlaku.

Kami tidak menjual data pribadi Anda sebagai komoditas. Pengungkapan dilakukan secara terbatas sesuai tujuan yang sah dan kebutuhan masing-masing pihak.

8. Cookies dan Teknologi Serupa

1. Platform dapat menggunakan cookies, penyimpanan lokal, pixel, dan teknologi serupa untuk menjaga sesi, mengingat preferensi, mengukur penggunaan, dan meningkatkan keamanan.
2. Cookies tertentu diperlukan agar fungsi utama Platform, termasuk autentikasi dan proses pemesanan, dapat berjalan dengan baik.
3. Anda dapat mengatur browser untuk membatasi cookies. Namun, beberapa fitur Platform mungkin tidak berfungsi sebagaimana mestinya apabila cookies tertentu dinonaktifkan.

9. Penyimpanan dan Retensi Data

1. Data pribadi dapat disimpan pada sistem kami atau penyedia layanan yang kami gunakan, baik di Indonesia maupun lokasi lain yang memenuhi persyaratan pelindungan data yang berlaku.
2. Kami menyimpan data selama diperlukan untuk menyediakan layanan, menyelesaikan transaksi, menangani sengketa, memenuhi kewajiban hukum, dan melindungi kepentingan yang sah.
3. Periode retensi dapat berbeda bergantung pada jenis data, tujuan pemrosesan, hubungan dengan Anda, serta kewajiban hukum yang berlaku.
4. Setelah periode retensi berakhir, data akan dihapus, dimusnahkan, atau dianonimkan sesuai prosedur yang berlaku, kecuali penyimpanan lebih lanjut diwajibkan oleh hukum.

10. Keamanan Data

1. Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi dari akses, pengungkapan, perubahan, kehilangan, atau penggunaan tanpa hak.
2. Langkah tersebut dapat mencakup pembatasan akses, autentikasi, pencatatan aktivitas, enkripsi pada kondisi yang sesuai, pencadangan, dan evaluasi keamanan berkala.
3. Tidak ada metode transmisi atau penyimpanan elektronik yang sepenuhnya bebas risiko. Anda wajib menjaga kerahasiaan kata sandi, kode OTP, kode QR tiket, dan informasi keamanan akun.
4. Apabila terjadi kegagalan pelindungan data yang menimbulkan risiko terhadap Anda, kami akan melakukan penanganan dan pemberitahuan sesuai peraturan perundang-undangan.

11. Hak Anda

Sesuai ketentuan yang berlaku, Anda dapat memiliki hak untuk:

1. memperoleh informasi mengenai pemrosesan data pribadi Anda;
2. mengakses dan memperoleh salinan data pribadi Anda;
3. memperbarui atau memperbaiki data yang tidak akurat;
4. menarik persetujuan yang sebelumnya diberikan;
5. meminta penghentian pemrosesan, penghapusan, atau pemusnahan data;
6. mengajukan keberatan terhadap keputusan yang hanya didasarkan pada pemrosesan otomatis;
7. membatasi pemrosesan atau meminta pemindahan data apabila tersedia berdasarkan hukum; dan
8. mengajukan pengaduan atau menuntut ganti rugi sesuai peraturan perundang-undangan.

Kami dapat meminta informasi tambahan untuk memverifikasi identitas dan kewenangan pemohon. Permintaan dapat dibatasi atau ditolak apabila diperbolehkan oleh hukum, termasuk ketika data masih diperlukan untuk kewajiban hukum, penyelesaian transaksi, atau pembelaan klaim.

12. Data Anak

1. Penggunaan Platform oleh anak atau individu yang belum cakap hukum harus dilakukan dengan persetujuan dan pengawasan orang tua atau wali yang sah.
2. Apabila acara memerlukan data usia atau identitas anak, kami hanya memproses data yang relevan untuk verifikasi persyaratan acara dan tujuan lain yang sah.
3. Orang tua atau wali dapat menghubungi kami apabila meyakini data anak telah diberikan tanpa persetujuan atau kewenangan yang semestinya.

13. Layanan Pihak Ketiga

1. Platform dapat memuat tautan atau integrasi ke situs, aplikasi, dan layanan pihak ketiga. Pemrosesan data oleh pihak tersebut tunduk pada kebijakan privasi masing-masing.
2. Kami menyarankan Anda membaca kebijakan privasi pihak ketiga sebelum memberikan data pribadi atau menggunakan layanannya.

14. Perubahan Kebijakan Privasi

1. Kami dapat memperbarui Kebijakan Privasi ini untuk menyesuaikan perubahan layanan, teknologi, praktik pemrosesan, atau ketentuan hukum.
2. Perubahan material akan diberitahukan melalui Platform, surel, atau sarana lain yang wajar sebelum berlaku apabila diwajibkan.
3. Tanggal pembaruan terakhir dicantumkan pada bagian atas halaman ini.

15. Kontak dan Pengaduan

Pertanyaan, permintaan pelaksanaan hak, atau pengaduan mengenai data pribadi dapat disampaikan melalui: