Kebijakan Privasi

Kebijakan Privasi Floopel

Floopel menghormati dan berkomitmen melindungi privasi serta Data Pribadi pengguna.

Kebijakan Privasi ini menjelaskan bagaimana Floopel mengumpulkan, memperoleh, menggunakan, menyimpan, membagikan, melindungi, dan menghapus Data Pribadi ketika Anda menggunakan situs web, aplikasi, dan layanan yang disediakan dengan merek Floopel ("Layanan").

Floopel menerapkan prinsip pembatasan tujuan, minimalisasi data, transparansi, keamanan, akurasi, dan pembatasan masa penyimpanan sesuai peraturan perundang-undangan yang berlaku, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Silakan membaca Kebijakan Privasi ini bersama Syarat dan Ketentuan Floopel.

1. Pengendali dan Prosesor Data Pribadi

[NAMA BADAN HUKUM] bertindak sebagai Pengendali Data Pribadi untuk kegiatan pemrosesan yang tujuan dan caranya ditentukan oleh Floopel.

Dalam layanan Software as a Service (SaaS) untuk pelanggan bisnis, Floopel juga dapat bertindak sebagai Prosesor Data Pribadi apabila memproses data berdasarkan instruksi terdokumentasi dari Partner atau pelanggan bisnis.

Peran dan tanggung jawab terkait pemrosesan data pelanggan bisnis, termasuk keamanan, instruksi pemrosesan, subprosesor, retensi, ekspor, dan penghapusan data, diatur melalui perjanjian komersial atau Data Processing Agreement (DPA) yang relevan.

Untuk layanan yang disediakan pihak ketiga, termasuk Partner, Organizer, Host, atau Merchant, pihak tersebut dapat bertindak sebagai Pengendali Data Pribadi independen sesuai tujuan pemrosesannya masing-masing.

2. Usia Minimum Pengguna

Layanan Floopel yang memerlukan akun ditujukan kepada pengguna berusia sekurang-kurangnya 18 tahun.

Floopel tidak bermaksud mengumpulkan Data Pribadi anak melalui proses registrasi akun reguler.

Apabila Floopel mengetahui adanya akun yang dibuat oleh pengguna yang tidak memenuhi persyaratan usia, Floopel dapat membatasi akses dan mengambil tindakan penghapusan atau penanganan data sesuai ketentuan hukum dan kebutuhan keamanan.

3. Data Pribadi yang Dikumpulkan

Jenis data yang diproses bergantung pada fitur yang digunakan dan tujuan pemrosesan yang relevan. Floopel tidak selalu mengumpulkan seluruh kategori data berikut dari setiap pengguna.

3.1 Data Identitas dan Akun

• Nama dan nama pengguna (username).
• Alamat email.
• Tanggal lahir atau informasi kelayakan usia.
• Kewarganegaraan atau kode negara.
• Metode autentikasi.
• Identitas akun dari penyedia login seperti Google, apabila digunakan.
• Status akun, profil, dan persetujuan dokumen hukum.

3.2 Data Autentikasi dan Keamanan

• Hash kata sandi, apabila autentikasi kata sandi digunakan.
• Identitas sesi dan token autentikasi yang relevan.
• Alamat IP dan informasi perangkat atau browser.
• Catatan login, aktivitas keamanan, dan pembatasan akses.
• Sinyal risiko, pencegahan penipuan, dan penyalahgunaan sistem.

Floopel tidak bermaksud menyimpan kata sandi dalam bentuk teks biasa.

3.3 Data Profil dan Preferensi

• Foto profil atau avatar.
• Biografi dan informasi profil yang diberikan pengguna.
• Minat, bahasa, dan preferensi.
• Tempat, destinasi, atau konten yang disimpan maupun diikuti.
• Pengaturan personalisasi dan visibilitas.

3.4 Data Perjalanan dan Interaksi Sosial

• Itinerary, lokasi tujuan, dan daftar tempat dalam perjalanan.
• Catatan perjalanan pribadi atau publik.
• Undangan dan keanggotaan dalam perjalanan bersama.
• Hubungan antara penyelenggara dan peserta.
• Interaksi komunitas dan aktivitas kolaboratif.

3.5 Konten Pengguna

• Ulasan dan penilaian.
• Komentar dan laporan konten.
• Foto atau media yang diunggah.
• Informasi atribusi dan asal konten.
• Status moderasi dan penanganan laporan.

3.6 Data Penggunaan dan Analitik

• Halaman atau konten yang dilihat.
• Aktivitas pencarian.
• Interaksi dengan rekomendasi.
• Tindakan dalam itinerary dan fitur sosial.
• Waktu aktivitas dan metadata teknis yang relevan.

Data pencarian dapat secara tidak sengaja memuat informasi pribadi. Pengguna disarankan tidak memasukkan informasi sensitif ke kolom pencarian atau konten publik.

3.7 Data Lokasi dan Gamification — Jika Diaktifkan

Apabila fitur Quest atau verifikasi kunjungan diaktifkan, Floopel dapat memproses:

• Koordinat lokasi sementara dan tingkat akurasinya.
• Waktu serta hasil verifikasi kehadiran.
• Identitas sesi dan percobaan verifikasi.
• Informasi integritas aplikasi atau perangkat.
• Status Quest, checkpoint, XP, Level, Badge, dan pencapaian.

Data lokasi presisi digunakan sesuai kebutuhan fitur dan tidak dimaksudkan sebagai layanan riwayat pelacakan lokasi berkelanjutan.

3.8 Data Partner dan Pelanggan Bisnis

Apabila fitur bisnis digunakan, Floopel dapat memproses:

• Informasi identitas dan kontak bisnis.
• Informasi organisasi atau workspace.
• Dokumen izin usaha dan verifikasi.
• Pengguna yang diberi wewenang dan hak aksesnya.
• Konfigurasi layanan, langganan, dan penggunaan fitur.
• Identitas kredensial API dan konfigurasi integrasi.
• Catatan dukungan, penggunaan, dan penagihan.
• Data pelanggan bisnis yang pemrosesannya diizinkan berdasarkan kontrak.

3.9 Data Transaksi — Jika Diaktifkan

Apabila fitur transaksi tersedia, Floopel dapat memproses nomor referensi pesanan, jumlah pembayaran, mata uang, status pembayaran, referensi pengembalian dana, dan informasi transaksi terkait.

Kredensial pembayaran utama dapat diproses oleh penyedia jasa pembayaran berizin sesuai peran masing-masing pihak.

3.10 Data Dukungan, Hukum, dan Keselamatan

Floopel dapat memproses korespondensi dukungan, pengaduan, permintaan hukum, bukti persetujuan, catatan penghapusan akun, dan informasi audit yang diperlukan.

Informasi kontak darurat atau keselamatan hanya dikumpulkan apabila fitur tertentu memerlukannya secara jelas. Nomor telepon pribadi bukan merupakan data profil reguler yang secara otomatis diwajibkan bagi seluruh pengguna.

4. Sumber Perolehan Data

Floopel memperoleh data melalui:

• Informasi yang diberikan langsung oleh pengguna.
• Penyedia identitas yang dipilih pengguna.
• Perangkat atau aplikasi ketika fitur terkait dijalankan dengan izin yang diperlukan.
• Partner atau pelanggan bisnis dalam layanan yang sah.
• Pengguna lain melalui undangan dan kolaborasi.
• Sumber publik atau sumber kurasi yang digunakan secara sah.
• Sistem keamanan, analitik, dan catatan operasional Floopel.

5. Tujuan dan Dasar Pemrosesan Data

Floopel memproses Data Pribadi untuk tujuan yang relevan dengan Layanan, berdasarkan dasar pemrosesan yang sah sesuai hukum.

5.1 Pengelolaan Akun

Untuk membuat akun, melakukan autentikasi, mengelola profil, memverifikasi kelayakan usia, dan menjalankan layanan yang diminta pengguna. Dasar pemrosesan dapat berupa pelaksanaan kontrak, permintaan pengguna, dan kewajiban hukum.

5.2 Discovery dan Perencanaan

Untuk menyediakan informasi tempat, itinerary, penyimpanan preferensi, interaksi sosial, dan fitur kolaborasi berdasarkan penyelenggaraan Layanan serta tindakan pengguna.

5.3 Personalisasi dan Rekomendasi

Untuk menyesuaikan pengalaman pengguna berdasarkan minat, preferensi, dan aktivitas yang relevan, dengan dasar pemrosesan dan kontrol pengguna sesuai hukum.

5.4 Keamanan dan Pencegahan Penipuan

Untuk mendeteksi akses tidak sah, mencegah penyalahgunaan, melindungi akun, dan menjaga integritas sistem berdasarkan kewajiban hukum atau kepentingan sah yang relevan.

5.5 Verifikasi Quest

Apabila fitur tersedia, untuk memeriksa bukti kehadiran atau aktivitas atas tindakan pengguna, menjaga integritas pencapaian, dan mencegah manipulasi. Pengambilan lokasi mengikuti pemberitahuan dan izin perangkat yang relevan.

5.6 Analitik dan Pengembangan Produk

Untuk memahami penggunaan Layanan, memperbaiki kualitas, dan mengukur kinerja melalui data yang dibatasi sesuai tujuan. Teknologi analitik yang memerlukan persetujuan hanya digunakan berdasarkan persetujuan atau dasar lain yang sah.

5.7 Transaksi dan Layanan Bisnis

Apabila fitur diaktifkan, untuk mengelola transaksi, langganan, penagihan, dukungan, pengembalian dana, atau kewajiban akuntansi berdasarkan kontrak dan ketentuan hukum.

5.8 Komunikasi dan Pemasaran

Untuk mengirim informasi layanan, pemberitahuan keamanan, komunikasi terkait akun, dan pemasaran apabila memiliki dasar pemrosesan yang sesuai. Pengguna dapat menghentikan komunikasi pemasaran yang tidak wajib.

5.9 Kewajiban Hukum dan Penghapusan Data

Untuk memenuhi peraturan perundang-undangan, menanggapi permintaan yang sah, menangani sengketa, membuktikan persetujuan, dan menjalankan penghapusan akun.

6. Data Lokasi Presisi dan Verifikasi Quest

Apabila fitur Quest berbasis lokasi diaktifkan, Floopel dapat meminta akses lokasi presisi untuk memverifikasi aktivitas atau kehadiran pengguna.

Pengumpulan dilakukan dalam alur verifikasi yang relevan dan setelah izin perangkat yang diperlukan diberikan.

Berdasarkan rancangan kebijakan Quest V1, penghapusan bukti lokasi mentah memiliki tenggat:

• 24 jam setelah hasil percobaan verifikasi mencapai status akhir; atau
• 24 jam setelah sesi verifikasi kedaluwarsa apabila tidak ada percobaan yang diselesaikan.

Proses pembersihan dapat memiliki tambahan waktu maksimal 6 jam setelah tenggat tersebut.

Data lokasi mentah tidak dimaksudkan untuk disimpan secara permanen sebagai riwayat pergerakan, dimasukkan ke log aplikasi reguler, analitik bisnis, atau konten yang dibagikan.

Floopel dapat mempertahankan hasil verifikasi minimum yang diperlukan untuk integritas pencapaian, audit, dan pencegahan penyalahgunaan sesuai dasar dan masa retensi yang sah.

Ketentuan khusus ini berlaku setelah fitur Quest terkait diaktifkan dan kebijakan operasionalnya disahkan.

7. Penggunaan Kecerdasan Buatan

Floopel dapat menggunakan kecerdasan buatan untuk membantu penemuan informasi, perencanaan, penyusunan konten, rekomendasi, dan peningkatan kualitas Layanan.

Data pengguna yang tersimpan dalam sistem tidak otomatis menjadi dasar atau izin untuk melatih model AI.

Sebelum menggunakan Data Pribadi untuk pelatihan atau peningkatan model di luar tujuan layanan yang telah dijelaskan, Floopel harus menetapkan tujuan, dasar hukum, kategori data yang diizinkan, retensi, penyedia pemrosesan, dan kontrol pengguna yang relevan.

Catatan audit sensitif, kredensial rahasia, informasi privat, dan bukti lokasi presisi mentah tidak digunakan sebagai input pelatihan AI secara default.

8. Pembagian dan Pengungkapan Data

Floopel dapat membagikan Data Pribadi secara terbatas kepada pihak yang relevan sesuai tujuan dan dasar hukum pemrosesan.

8.1 Penyedia Layanan

Termasuk penyedia cloud, penyimpanan, basis data, email, keamanan, pemantauan, peta, analitik, dukungan, AI, dan pembayaran jika digunakan.

Pengungkapan dilakukan berdasarkan kebutuhan layanan serta pengaturan kontraktual dan perlindungan data yang relevan.

8.2 Partner dan Pelanggan Bisnis

Data dapat dibagikan sejauh diperlukan untuk layanan, kolaborasi, transaksi, atau proses bisnis yang dipilih pengguna.

Peran pengendali dan prosesor setiap pihak ditentukan berdasarkan kegiatan pemrosesan serta perjanjian yang berlaku.

8.3 Pengguna Lain dan Publik

Informasi profil, ulasan, itinerary, atau konten lainnya dapat terlihat oleh pengguna lain sesuai pengaturan visibilitas.

8.4 Pembagian atas Tindakan Pengguna

Ketika pengguna menggunakan fitur berbagi ke aplikasi pihak ketiga, data yang dibagikan selanjutnya dapat diproses sesuai kebijakan pihak ketiga tersebut.

8.5 Otoritas dan Kepentingan Hukum

Floopel dapat mengungkapkan informasi apabila diwajibkan hukum, berdasarkan permintaan yang sah, atau untuk penanganan keamanan, penipuan, dan penegakan hak hukum.

8.6 Transaksi Korporasi

Dalam penggabungan, akuisisi, restrukturisasi, pendanaan, atau pengalihan usaha, data dapat diproses atau dibagikan dengan perlindungan dan pemberitahuan yang diwajibkan hukum.

9. Transfer Data Lintas Negara

Penyedia layanan tertentu dapat memproses atau menyimpan Data Pribadi di luar wilayah Indonesia.

Transfer lintas negara hanya dilakukan dengan mekanisme perlindungan yang diwajibkan hukum, termasuk penilaian tingkat pelindungan data, perlindungan yang memadai dan mengikat, atau persetujuan apabila diperlukan.

Informasi penyedia pemrosesan, lokasi pemrosesan, dan dasar transfer yang relevan tersedia melalui [TAUTAN DAFTAR PROSESOR DAN NEGARA PEMROSESAN].

Daftar tersebut harus diverifikasi sebelum Kebijakan Privasi diberlakukan untuk produksi.

10. Penyimpanan dan Retensi Data

Floopel menyimpan Data Pribadi hanya selama diperlukan untuk memenuhi tujuan pemrosesan, menyelenggarakan Layanan, memenuhi kewajiban hukum, menjaga keamanan, menangani sengketa, atau mempertahankan integritas layanan yang memiliki dasar sah.

Masa penyimpanan bergantung pada kategori data dan ketentuan yang berlaku.

10.1 Data Akun dan Profil

Disimpan selama akun aktif dan diperlukan. Ketika permintaan penghapusan diterima, akun masuk ke proses penghapusan dengan masa tenggang standar 30 hari, kemudian data ditangani menurut kebijakan penghapusan dan pengecualian hukum.

10.2 Konten dan Data Kolaborasi

Konten privat dapat dihapus ketika tidak lagi diperlukan. Konten publik atau bersama dapat dihapus atau dianonimkan berdasarkan hak pihak lain, integritas layanan, dan dasar retensi yang sah.

10.3 Bukti Lokasi Quest

Apabila Quest V1 diaktifkan sesuai rancangan yang disetujui, data lokasi mentah memiliki tenggat penghapusan 24 jam setelah titik akhir verifikasi atau kedaluwarsa sesi, dengan tambahan waktu pembersihan maksimal 6 jam.

10.4 Catatan Keamanan dan Audit

Disimpan untuk periode terbatas berdasarkan kebutuhan keamanan, pencegahan penipuan, kepatuhan, dan kewajiban hukum. Periode final mengikuti jadwal retensi yang telah disetujui.

10.5 Data Pembayaran dan Akuntansi

Apabila fitur transaksi diaktifkan, data terkait disimpan sesuai kewajiban akuntansi, perpajakan, dan ketentuan hukum yang berlaku.

10.6 Cadangan Data

Cadangan data mengikuti jadwal penyimpanan dan rotasi yang disetujui. Proses pemulihan harus mencegah akun atau Data Pribadi yang telah selesai dihapus menjadi aktif kembali.

Catatan: Periode retensi final untuk catatan keamanan, audit, persetujuan, cadangan data, dan kategori lain yang belum ditetapkan harus dilengkapi berdasarkan kebijakan retensi yang disahkan sebelum publikasi.

11. Penghapusan Akun dan Data Pribadi

Pengguna dapat meminta penghapusan akun melalui pengaturan akun atau kanal resmi Floopel.

Untuk mencegah penyalahgunaan, Floopel dapat meminta autentikasi ulang dan konfirmasi.

Setelah permintaan diterima, Floopel dapat segera:

• Membatasi akses normal akun.
• Mencabut sesi dan kredensial aktif yang relevan.
• Menyembunyikan profil publik.
• Menghentikan personalisasi atau pemasaran yang tidak lagi diperlukan.
• Mencatat permintaan dan tenggat penghapusan.

Masa tenggang standar saat ini adalah 30 hari. Masa tenggang yang berlaku ditampilkan dan dicatat ketika permintaan dibuat.

Sebelum tenggat dan sebelum pemrosesan permanen dimulai, pengguna dapat membatalkan permintaan melalui mekanisme verifikasi identitas terbatas.

Setelah masa tenggang, data ditangani berdasarkan tiga kategori:

• ERASE: Data identitas dan privat yang tidak lagi diperlukan dihapus.
• ANONYMIZE: Data tertentu dipertahankan tanpa identitas yang dapat dikaitkan kembali, apabila memiliki dasar yang sah.
• RETAIN: Data minimum yang diperlukan untuk kewajiban hukum, keamanan, penipuan, atau sengketa disimpan secara terbatas.

Konten kolaboratif tertentu dapat tetap tersedia dengan atribusi "Deleted User" apabila diperlukan untuk melindungi hak pengguna lain dan sesuai hukum.

Floopel akan menangani penghapusan pada sistem serta penyedia pemrosesan yang relevan sesuai kewajiban kontraktual dan hukum.

Proses pemulihan cadangan data harus mencegah pengaktifan kembali data akun yang telah selesai dihapus.

Apabila akun juga memiliki profil Partner atau Admin aktif, proses penghapusan dapat memerlukan koordinasi dengan tim dukungan Floopel.

12. Hak Pengguna atas Data Pribadi

Sesuai hukum yang berlaku, pengguna dapat memiliki hak untuk:

• Memperoleh informasi mengenai pemrosesan Data Pribadi.
• Mengakses dan memperoleh salinan Data Pribadi.
• Memperbaiki atau memperbarui data yang tidak akurat.
• Menarik persetujuan untuk pemrosesan yang didasarkan pada persetujuan.
• Meminta penghentian, pembatasan, atau penghapusan pemrosesan dalam kondisi yang ditentukan hukum.
• Mengajukan keberatan terhadap keputusan yang semata-mata didasarkan pada pemrosesan otomatis apabila berlaku.
• Meminta pemindahan atau penyediaan data dalam format yang diwajibkan hukum.
• Mengajukan pengaduan atau upaya hukum sesuai peraturan yang berlaku.

Permintaan dapat disampaikan melalui [EMAIL PRIVACY].

Floopel dapat meminta verifikasi identitas yang proporsional sebelum menindaklanjuti permintaan.

Pelaksanaan hak tertentu dapat tunduk pada pengecualian yang diperbolehkan hukum, termasuk kewajiban penyimpanan data dan perlindungan hak pihak lain.

13. Keamanan Data Pribadi

Floopel menggunakan langkah teknis dan organisasi yang disesuaikan dengan risiko pemrosesan Data Pribadi.

Langkah keamanan dapat mencakup:

• Enkripsi data sensitif.
• Hashing kredensial yang relevan.
• Pengelolaan sesi dan autentikasi.
• Kontrol akses berdasarkan peran dan izin.
• Pembatasan permintaan serta pencegahan penyalahgunaan.
• Audit keamanan dan pemantauan sistem.
• Pengelolaan rahasia sistem.
• Pembatasan Data Pribadi dalam log dan catatan analitik.

Tidak ada sistem yang sepenuhnya bebas risiko keamanan.

Apabila terjadi kegagalan pelindungan Data Pribadi yang memenuhi ketentuan pemberitahuan, Floopel akan melakukan penanganan, investigasi, dan pemberitahuan kepada pihak atau otoritas yang diwajibkan dalam jangka waktu berdasarkan hukum.

14. Cookies, Local Storage, dan Teknologi Sejenis

Floopel dapat menggunakan cookies, local storage, atau teknologi sejenis untuk autentikasi, keamanan, preferensi, dan keberlanjutan sesi.

Teknologi analitik atau pemasaran yang memerlukan persetujuan akan menggunakan mekanisme pemberitahuan dan pengaturan pilihan yang sesuai.

Floopel tidak menggunakan browser fingerprinting sebagai mekanisme pertumbuhan pengguna secara default sebagaimana dinyatakan dalam rancangan kebijakan ini.

15. Komunikasi dan Notifikasi

Floopel dapat mengirimkan komunikasi yang diperlukan untuk:

• Autentikasi dan keamanan akun.
• Undangan atau aktivitas kolaborasi.
• Perubahan penting Layanan.
• Permintaan dan penyelesaian penghapusan akun.
• Pemberitahuan transaksi atau layanan apabila fitur terkait diaktifkan.

Komunikasi pemasaran yang tidak wajib dipisahkan dari pemberitahuan layanan penting.

Pengguna dapat menghentikan komunikasi pemasaran sesuai mekanisme yang tersedia tanpa menghentikan pemberitahuan keamanan atau layanan yang diperlukan.

16. Perubahan Kebijakan Privasi

Floopel mengelola Kebijakan Privasi berdasarkan versi dokumen.

Perubahan material yang memengaruhi pemrosesan Data Pribadi atau hak pengguna dapat memerlukan pemberitahuan dan persetujuan ulang apabila diwajibkan oleh hukum atau mekanisme layanan.

Perubahan administratif atau klarifikasi yang tidak material dapat diberitahukan tanpa meminta persetujuan ulang sepanjang diperbolehkan hukum.

Persetujuan terhadap versi dokumen yang relevan dapat dicatat untuk kebutuhan pembuktian dan kepatuhan.

Jika pengguna tidak menyetujui perubahan material, penggunaan fitur tertentu yang memerlukan persetujuan dapat dibatasi tanpa mengurangi hak pengguna berdasarkan hukum.

17. Kontak dan Pengaduan Privasi

Jika Anda memiliki pertanyaan, ingin menggunakan hak atas Data Pribadi, atau mengajukan pengaduan terkait privasi, hubungi:

• Pengendali Data:[email protected]
• Kontak Privasi: [email protected]
• Dukungan Pengguna:[email protected]

Floopel akan menindaklanjuti permintaan dan pengaduan sesuai mekanisme dan ketentuan hukum yang berlaku.