Kebijakan Privasi

1. Pengendali data

Caritix adalah pengendali data pribadi yang diproses melalui layanan ini menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Pengelola

Caritix

Kontak

support@caritix.com

2. Data yang kami kumpulkan

• Akun: nama depan dan belakang, email, nomor ponsel, kata sandi (disimpan hanya sebagai hash), peran akun, dan status konfirmasi email.
• Persetujuan: versi Syarat & Ketentuan dan Kebijakan Privasi yang kamu setujui beserta waktunya.
• Penerima tiket: nama, email, nomor ponsel, dan untuk tiket fisik alamat, kota, serta kode pos, yang kamu isi di setiap pesanan.
• Transaksi: pesanan, listing, harga, status pembayaran, catatan escrow, penyerahan tiket dan referensinya, serta sengketa.
• Pencairan dana penjual (saat aktif): nama bank, nomor rekening, dan nama pemilik rekening.
• Teknis: cookie sesi, waktu dibuat dan berakhirnya sesi, serta alamat IP yang dipakai sementara untuk membatasi percobaan masuk dan mencegah penyalahgunaan.

3. Verifikasi identitas

Saat ini Caritix tidak meminta dokumen identitas. Jika verifikasi identitas penjual diwajibkan, misalnya oleh penyedia pembayaran untuk pencairan dana, kami hanya akan meminta data minimum yang diperlukan dan memperbarui kebijakan ini lebih dulu.

4. Tujuan dan dasar pemrosesan

• Melaksanakan perjanjian denganmu: membuat dan menjaga akun, memproses pesanan, menahan dan melepas dana, menyerahkan tiket, dan menangani sengketa.
• Memenuhi kewajiban hukum: menyimpan catatan transaksi, memenuhi ketentuan perpajakan, dan menjawab permintaan sah dari instansi berwenang.
• Kepentingan yang sah: keamanan akun, pencegahan penipuan dan tiket palsu, pembatasan percobaan masuk, serta penanganan pengaduan promotor.
• Persetujuan: untuk hal di luar tujuan di atas. Saat ini Caritix tidak mengirim email promosi.

5. Dengan siapa data dibagikan

• Penjual pesananmu: data penerima tiket, setelah pesanan dibayar, hanya untuk menyerahkan tiket.
• Cloudflare: hosting situs, jaringan pengiriman konten, dan koneksi aman ke server kami.
• Xendit (saat pembayaran aktif): pemrosesan pembayaran dan pencairan dana.
• Penyedia email (saat aktif): pengiriman email konfirmasi, atur ulang kata sandi, dan kabar pesanan.
• Instansi berwenang: bila diwajibkan oleh peraturan perundang-undangan.

Pemroses data dapat memproses data di luar Indonesia. Kami hanya memakai pemroses dengan perlindungan data yang memadai sesuai UU PDP. Caritix tidak menjual data pribadi.

6. Cookie

Caritix hanya memakai satu cookie sesi yang diperlukan agar kamu tetap masuk. Cookie ini tidak bisa dibaca oleh halaman. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

7. Berapa lama data disimpan

• Data akun: selama akunmu aktif. Saat akun dihapus, nama, email, nomor ponsel, dan kata sandi dihapus atau diganti segera.
• Catatan transaksi: pesanan, pembayaran, catatan escrow, dan pencairan dana disimpan hingga 10 tahun untuk kewajiban pembukuan dan perpajakan. Setelah akun dihapus, catatan ini tidak lagi terhubung dengan identitasmu, dan data penerima tiket di dalamnya dianonimkan.
• Pencegahan penyalahgunaan: setelah akun dihapus, kami menyimpan nilai hash satu arah dari emailmu untuk mencegah akun yang diblokir mendaftar ulang.
• Catatan persetujuan: disimpan selama catatan transaksi terkait disimpan, sebagai bukti dasar pemrosesan.
• Salinan cadangan: basis data dicadangkan sebelum perubahan sistem. Salinan cadangan dapat memuat data lama sampai salinan itu dihapus, dan tidak dipakai untuk memulihkan data yang sudah dihapus ke layanan.

8. Hak kamu

Menurut UU PDP, kamu berhak:

• mengakses dan mendapat salinan datamu, termasuk dalam format yang dapat dibaca mesin: unduh dari Akun > Privasi;
• memperbaiki data yang tidak akurat: hubungi kami, karena perubahan profil belum bisa dilakukan sendiri;
• menghapus akun dan data pribadimu: dari Akun > Privasi, kecuali selama masih ada pesanan, dana escrow, atau pencairan yang berjalan, dan kecuali data yang wajib kami simpan menurut hukum;
• menarik persetujuan, menolak atau membatasi pemrosesan tertentu;
• mengajukan keberatan atau pengaduan kepada kami, dan kepada otoritas pelindungan data pribadi sesuai peraturan perundang-undangan.

Kirim permintaan ke support@caritix.com. Kami menjawab dalam jangka waktu yang ditetapkan UU PDP.

9. Keamanan

Koneksi dienkripsi dengan HTTPS, kata sandi disimpan dengan hash Argon2id, dan akses ke data dibatasi pada yang memerlukannya. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu kamu dan pihak berwenang sesuai UU PDP.

10. Anak

Layanan ini tidak ditujukan untuk anak di bawah 18 tahun tanpa persetujuan orang tua atau wali.

11. Perubahan kebijakan

Setiap versi kebijakan diberi tanggal. Jika isinya berubah, kamu akan diminta menyetujui versi baru saat masuk berikutnya.