Kebijakan Privasi

Komitmen CourtIn dalam melindungi data Anda, memenuhi UU Pelindungan Data Pribadi No. 27/2022, dan menyediakan layanan CourtIn yang transparan dan dapat dipercaya.

Kebijakan Privasi ini menjelaskan bagaimana CourtIn ("Kami") mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi Data Pribadi Anda saat menggunakan Layanan CourtIn melalui situs https://courtin.id dan kanal lainnya. Kebijakan ini disusun untuk memenuhi ketentuan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksananya.

1. Pengendali Data Pribadi

Pengendali Data Pribadi atas pengolahan yang diuraikan dalam Kebijakan ini adalah:

2. Data Pribadi yang Kami Kumpulkan

a. Data Akun (semua Pengguna terdaftar)

• Nama lengkap, alamat email, nomor telepon/WhatsApp.
• Kata sandi (disimpan dalam bentuk hash, tidak dalam bentuk teks asli).
• Foto profil (opsional).
• Tipe akun: pemain, pelatih, pemilik venue, atau admin.

b. Data Teknis

• Alamat IP, jenis browser dan perangkat, sistem operasi, log akses.
• Sidik jari sesi (session fingerprint) untuk mencegah pembajakan akun.
• Cookies dan teknologi serupa (lihat Bagian 11).

3. Sumber Data

Data Pribadi dapat berasal dari:

• Anda sendiri, baik saat mendaftar Akun maupun saat melengkapi profil.
• Pemilik venue, pengurus klub, atau pelatih yang mendaftarkan Anda.
• Sistem secara otomatis (data teknis dan log).

4. Tujuan Pengolahan Data Pribadi

Kami mengolah Data Pribadi Anda untuk tujuan-tujuan berikut:

• Mendaftarkan dan memverifikasi keikutsertaan Anda dalam turnamen, klub, atau komunitas.
• Mengelola Akun, otentikasi login, dan keamanan sesi.
• Mengirim pemberitahuan penting terkait Layanan.
• Menjaga keamanan platform, mendeteksi penipuan, dan mencegah penyalahgunaan.
• Memenuhi kewajiban hukum, termasuk permintaan resmi dari otoritas berwenang.
• Pengembangan dan peningkatan Layanan berdasarkan analitik agregat (tanpa identifikasi individu).

5. Dasar Hukum Pengolahan

Pengolahan Data Pribadi Anda didasarkan pada salah satu atau kombinasi dasar hukum berikut, sesuai Pasal 20 UU PDP:

• Persetujuan Anda yang sah.
• Pelaksanaan kontrak di mana Anda menjadi pihak (misalnya pendaftaran Akun, booking lapangan).
• Pemenuhan kewajiban hukum Pengendali Data.
• Pelindungan kepentingan vital Subjek Data.
• Kepentingan sah Pengendali Data dengan tetap memperhatikan tujuan dan keseimbangan terhadap hak Subjek Data.

6. Pembagian Data Pribadi kepada Pihak Lain

Kami tidak menjual Data Pribadi Anda. Kami dapat membagikan Data Pribadi terbatas kepada:

• Penyelenggara turnamen, klub, atau panitia tempat Anda terdaftar, sebatas kebutuhan operasional.
• Penyedia layanan pihak ketiga yang membantu Kami menjalankan Layanan, seperti penyedia hosting, email, push notification, dan analitik. Mereka terikat kewajiban kerahasiaan dan hanya boleh memproses data sesuai instruksi Kami.
• Otoritas yang berwenang, jika diminta secara resmi berdasarkan peraturan perundang-undangan yang berlaku.
• Pihak penerus dalam hal restrukturisasi korporasi, dengan tetap menjaga tingkat pelindungan yang setara.

7. Penyimpanan dan Lokasi Data

Seluruh Data Pribadi Anda disimpan dan diproses pada server yang berlokasi di wilayah Indonesia, dikelola oleh penyedia hosting tepercaya. Konten publik seperti foto venue dapat di-cache pada jaringan distribusi konten (CDN) untuk mempercepat akses pengunjung, namun data sensitif (dokumen identitas, kata sandi ter-hash, dan log keamanan) tidak ditembuskan ke CDN dan tetap berada pada server di Indonesia. Apabila di kemudian hari Kami perlu memproses Data Pribadi di luar wilayah Indonesia, Kami akan memastikan kepatuhan terhadap Pasal 56 UU PDP terlebih dahulu.

8. Periode Retensi

Kami menyimpan Data Pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pengolahan, atau selama diwajibkan oleh peraturan perundang-undangan. Patokan umum:

• Data Akun aktif: selama Akun masih aktif.
• Data Akun tidak aktif: hingga 24 bulan sejak aktivitas terakhir, kemudian dihapus atau dianonimkan.
• Data riwayat turnamen dan statistik: dapat disimpan tanpa batas waktu sebagai arsip historis, dengan identifikasi pribadi diminimalkan setelah retensi awal.
• Log teknis: 6 sampai 12 bulan untuk keperluan keamanan dan audit.

9. Keamanan Data

Kami menerapkan langkah-langkah pengamanan teknis dan organisasi yang wajar, antara lain enkripsi transmisi data dengan TLS/HTTPS, hash kata sandi, kontrol akses berbasis peran, validasi sidik jari sesi, audit log, dan pembatasan akses staf berdasarkan prinsip "need to know". Walau demikian, tidak ada sistem elektronik yang sepenuhnya kebal dari risiko, dan Kami tidak dapat menjamin keamanan secara mutlak.

10. Hak-Hak Anda sebagai Subjek Data Pribadi

Sesuai Pasal 5 sampai dengan Pasal 13 UU PDP, Anda memiliki hak-hak berikut atas Data Pribadi Anda:

• Hak mendapatkan informasi yang jelas mengenai identitas Pengendali Data, dasar hukum, tujuan, dan akuntabilitas.
• Hak melengkapi, memperbarui, dan/atau memperbaiki Data Pribadi.
• Hak mengakses dan memperoleh salinan Data Pribadi.
• Hak mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi ("hak untuk dilupakan").
• Hak menarik kembali persetujuan pemrosesan Data Pribadi.
• Hak mengajukan keberatan atas pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk profiling.
• Hak menunda atau membatasi pemrosesan Data Pribadi.
• Hak menggugat dan menerima ganti rugi atas pelanggaran pemrosesan.
• Hak mendapatkan dan/atau menggunakan Data Pribadi dalam format yang dapat dioperasikan antar sistem (portabilitas).

Permintaan terkait hak-hak di atas dapat diajukan melalui email privasi@courtin.id. Kami akan menanggapi permintaan paling lambat 3 (tiga) hari kerja sejak permintaan diterima, dan menyelesaikan tindak lanjut paling lambat 14 (empat belas) hari sejak verifikasi identitas selesai.

11. Cookies dan Teknologi Serupa

Layanan menggunakan cookies untuk menjaga sesi login, mengingat preferensi tampilan, dan mengukur penggunaan secara agregat. Anda dapat mengatur browser Anda untuk menolak cookies, namun beberapa fitur Layanan mungkin tidak berfungsi sebagaimana mestinya.

12. Pemberitahuan Pelanggaran Data

Apabila terjadi insiden keamanan yang berdampak pada Data Pribadi Anda, Kami akan memberitahukan kepada Anda dan kepada lembaga yang berwenang paling lambat 3x24 jam sejak diketahui, sesuai Pasal 46 UU PDP.

13. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui Layanan dan/atau email setidaknya 14 (empat belas) hari sebelum berlaku. Tanggal "Terakhir diperbarui" di bawah menunjukkan versi efektif.

14. Kontak Petugas Perlindungan Data

Untuk pertanyaan, keluhan, atau pengaduan terkait pelindungan Data Pribadi, silakan hubungi:

Apabila Anda tidak puas dengan tanggapan Kami, Anda berhak mengajukan keluhan kepada lembaga pelindungan Data Pribadi yang berwenang di Indonesia.