1. Ruang lingkup
Kebijakan ini menjelaskan bagaimana PT Zella Media Utama melalui Dizeners mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi ketika pengguna mengakses situs, membuat akun, membeli tiket, menjadi penyelenggara, atau menghubungi bantuan.
Pemrosesan data mengacu pada peraturan Indonesia yang berlaku, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan ketentuan transaksi elektronik.
2. Data yang kami proses
- Identitas dan kontak: nama, email, nomor telepon, foto profil, alamat, kota, dan negara.
- Data akun: verifikasi email, autentikasi Google, kata sandi dalam bentuk hash, sesi, dan kode verifikasi sementara.
- Pesanan dan tiket: event, jenis dan jumlah tiket, data pemesan, kode pesanan, harga, pajak, biaya, status pembayaran, serta QR Code.
- Pembayaran terbatas: metode, nominal, identitas transaksi, dan status. Dizeners tidak menyimpan PIN atau data lengkap kartu.
- Teknis dan keamanan: alamat IP, peramban atau perangkat, waktu akses, log autentikasi, dan catatan aktivitas penting.
- Penyelenggara dan bantuan: informasi organisasi, dokumen verifikasi bila diperlukan, isi komunikasi, dan lampiran.
Jangan mengirim informasi sensitif seperti kata sandi, OTP, PIN, atau data lengkap kartu pembayaran.
3. Tujuan pemrosesan
- Membuat, memverifikasi, dan mengamankan akun.
- Memproses pesanan, pembayaran, e-ticket, notifikasi, dan akses event.
- Menampilkan riwayat transaksi dan menyediakan dukungan pelanggan.
- Memberikan data peserta yang diperlukan kepada penyelenggara event terkait.
- Mendeteksi penipuan, penyalahgunaan, dan gangguan keamanan.
- Menjalankan administrasi, audit, pelaporan, kewajiban hukum, dan peningkatan layanan.
Dasar pemrosesan dapat berupa persetujuan, pelaksanaan perjanjian, kewajiban hukum, dan kepentingan sah sesuai ketentuan yang berlaku.
4. Pihak yang menerima data
Data dapat dibagikan secara terbatas kepada penyelenggara event, Xendit, Google jika pengguna memilih masuk dengan Google, penyedia infrastruktur, email, keamanan dan dukungan, serta instansi berwenang jika diwajibkan hukum.
Dizeners tidak menjual data pribadi. Penyelenggara hanya diperkenankan menggunakan data peserta untuk event terkait dan wajib mematuhi ketentuan pelindungan data.
5. Cookie dan teknologi serupa
Dizeners menggunakan cookie atau penyimpanan serupa untuk sesi masuk, keamanan, preferensi dasar, dan transaksi. Jika digunakan cookie analitik atau pemasaran non-esensial, pengguna akan diberikan informasi dan pilihan yang sesuai apabila diwajibkan hukum.
6. Penyimpanan dan penghapusan
Data disimpan selama diperlukan untuk menyediakan layanan, menyelesaikan transaksi, menangani keluhan, menjaga keamanan, dan memenuhi kewajiban hukum. Setelah tidak diperlukan, data dihapus, dianonimkan, atau dibatasi. Permintaan penghapusan dapat ditunda jika data masih diperlukan untuk transaksi aktif, audit, pencegahan penipuan, atau sengketa.
7. Keamanan data
Dizeners menerapkan kontrol akses, verifikasi identitas, perlindungan kredensial, pencatatan aktivitas penting, dan pengamanan komunikasi. Pengguna juga harus menjaga keamanan email, perangkat, kata sandi, OTP, dan QR Code. Insiden yang wajib diberitahukan akan ditangani sesuai ketentuan hukum.
8. Hak pengguna
Sesuai hukum yang berlaku, pengguna dapat meminta informasi, akses atau salinan, koreksi, penghapusan, penghentian atau pembatasan pemrosesan, penarikan persetujuan, keberatan, dan hak lain yang diberikan peraturan.
Dizeners dapat meminta verifikasi identitas dan informasi tambahan agar data tidak diberikan atau diubah oleh pihak yang tidak berwenang.
9. Data anak
Pengguna yang belum cakap melakukan perbuatan hukum harus menggunakan layanan dengan persetujuan dan pendampingan orang tua atau wali. Persyaratan usia event mengikuti ketentuan penyelenggara.
10. Perubahan kebijakan
Kebijakan ini dapat diperbarui untuk menyesuaikan layanan dan peraturan. Tanggal pembaruan ditampilkan pada halaman dan perubahan material akan diberitahukan melalui kanal yang wajar apabila diwajibkan hukum.
11. Kontak privasi
Permintaan akses, koreksi, penghapusan, atau pertanyaan privasi dapat disampaikan melalui email atau WhatsApp yang tercantum di bagian bawah halaman ini. Verifikasi identitas dapat diminta sebelum permintaan diproses.