Kebijakan Privasi

Kawan Pelarian ("kami") menghargai privasi kamu. Halaman ini menjelaskan data apa yang kami kumpulkan, gimana kami menggunakannya, dan hak kamu sebagai pengguna.

1. Data yang Kami Kumpulkan

Saat kamu daftar dan menggunakan platform ini, kami mengumpulkan:

• Nama lengkap
• Alamat email
• Nomor HP/WhatsApp
• Tanggal lahir (opsional, bisa kamu isi sendiri lewat halaman Profil)
• Password (kalau daftar manual), disimpan dalam bentuk hash, gak pernah dalam bentuk asli
• Riwayat pendaftaran dan kehadiran event
• Riwayat pembelian merchandise dan bukti transfer yang kamu upload saat checkout
• Bukti transfer dan status pembayaran untuk event berbayar yang kamu daftar

Kalau kamu daftar/masuk lewat Login dengan Google, kami cuma nerima nama dan email dari akun Google kamu — kami gak pernah nyimpen atau punya akses ke password Google kamu sama sekali. Nomor HP dan data lain tetap bisa kamu lengkapin belakangan lewat halaman Profil.

2. Gimana Kami Menggunakan Data Kamu

• Memproses pendaftaran akun dan event
• Mengirim email konfirmasi terkait event yang kamu ikuti (tiket pendaftaran dan check-in)
• Menampilkan nama kamu di daftar peserta event, beserta status hadir dan lencana kehadiran (kalau kamu daftar dan, untuk event berbayar, pembayarannya sudah terverifikasi)
• Menampilkan profil publik kamu hanya kalau kamu sendiri yang mengaktifkannya lewat halaman Profil
• Memproses pesanan merchandise dan verifikasi pembayaran
• Memverifikasi pembayaran event berbayar, lalu mengirim tiket atau kabar penolakan lewat email
• Mengirim pengumuman penting lewat email, misalnya info event berikutnya buat pembeli merchandise
• Menampilkan statistik komunitas (jumlah total member) secara agregat/anonim

Kami gak pernah menjual atau membagikan data pribadi kamu ke pihak ketiga buat tujuan komersial.

3. Layanan Pihak Ketiga

Kami menggunakan beberapa layanan pihak ketiga buat menjalankan platform ini:

• Google Sign-In — opsi login pakai akun Google, dikelola langsung sama Google sesuai kebijakan privasi mereka
• Cloudinary — penyimpanan foto cover event, galeri, gambar produk, serta bukti transfer pesanan merchandise dan event berbayar
• Resend — pengiriman email transactional (tiket pendaftaran, status pembayaran, notifikasi check-in, dan pengumuman)
• Vercel Analytics — analitik pengunjung, bersifat anonim/agregat, gak melacak identitas personal
• OpenStreetMap — penyediaan peta buat menampilkan rute lari

4. Cookie & Sesi Login

Kami menggunakan cookie buat menjaga sesi login kamu tetap aktif. Cookie ini bersifat teknis (bukan buat tracking/iklan) dan otomatis kehapus saat kamu logout atau sesi kadaluarsa.

5. Hak Kamu

Kamu berhak buat:

• Melihat dan mengubah data diri kamu lewat halaman Profil
• Set atau ganti password kamu sendiri, kapanpun, termasuk kalau awalnya daftar lewat Google
• Meminta penghapusan akun dan seluruh data terkait
• Menghubungi kami kalau ada pertanyaan soal data kamu

6. Keamanan Data

Password kamu disimpan dalam bentuk hash (bukan teks asli) dan gak bisa dibaca siapapun, termasuk admin. Kami menerapkan langkah wajar buat melindungi data kamu dari akses gak sah.

Bukti transfer cuma bisa dilihat admin lewat dashboard. Tapi file-nya disimpan di layanan penyimpanan gambar dengan alamat yang gak mudah ditebak, jadi sebaiknya jangan mengunggah bukti yang memuat informasi sensitif di luar keperluan pembayaran (misal: saldo rekening atau data pribadi lain). Kamu bisa menutup bagian yang gak perlu sebelum mengunggah.

7. Donasi

Donasi lewat QRIS diproses langsung oleh penyedia pembayaran kamu (e-wallet atau mobile banking). Kami gak mengumpulkan atau menyimpan data pembayaran kamu lewat platform ini.

8. Perubahan Kebijakan

Kebijakan ini bisa diperbarui dari waktu ke waktu. Perubahan signifikan akan diinformasikan lewat platform ini.

9. Kontak

Ada pertanyaan soal privasi atau data kamu? Hubungi kami lewat Instagram @kawanpelarian.