KomunitasKu
Ikut Acara
Legal

Kebijakan Privasi

Data pribadi Anda, untuk apa dipakai, dan hak-hak Anda.

Draf — perlu ditinjau tim legal

Versi 2026-10-16 · berlaku sejak 16 Oktober 2026

Kebijakan Privasi ini menjelaskan bagaimana KomunitasKu mengumpulkan, menggunakan, membagikan, menyimpan, dan melindungi data pribadi Anda saat memakai aplikasi KomunitasKu, situs KomunitasKu, dan Portal Mitra, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan peraturan pelaksananya.

1. Siapa Kami

KomunitasKu (“Kami”) adalah penyelenggara platform keanggotaan dan loyalitas komunitas. Untuk data yang diproses di dalam platform KomunitasKu, Kami bertindak sebagai Pengendali Data Pribadi. Layanan perbankan di dalam aplikasi disediakan oleh BPR Sentosa sebagai pihak ketiga yang menjadi pengendali tersendiri atas data perbankan Anda (lihat bagian 5).

2. Data yang Kami kumpulkan

  • Identitas & akun: nama, nomor HP, email, nomor anggota, kode ajakan (referral), serta kata sandi dan PIN yang hanya disimpan dalam bentuk hash (tidak bisa dibaca siapa pun).
  • Nomor telepon & verifikasi: nomor HP untuk masuk, kode OTP, dan pemulihan akun.
  • Keanggotaan & aktivitas: klub yang Anda ikuti, pendaftaran dan kehadiran acara, check-in harian, tingkat keanggotaan, poin, kupon, ulasan merchant, komentar, dan notifikasi.
  • Transaksi: belanja berpoin di merchant mitra, penukaran hadiah, pembayaran QRIS, isi saldo, PPOB, iuran, dan tiket acara (nominal, waktu, merchant/komunitas, nomor referensi).
  • Foto: foto profil, foto momen klub, dan foto lain yang Anda unggah.
  • Data perbankan (hanya bila Anda memakai fitur bank): NIK dan data e-KTP, CIF, nomor rekening, dan data pengajuan produk — dikumpulkan untuk diteruskan ke BPR Sentosa.
  • Perangkat & keamanan: token notifikasi push, alamat IP, waktu masuk, dan catatan audit perubahan data.

3. Tujuan pemrosesan

  • Membuat dan mengelola akun, kartu anggota digital, serta keanggotaan Anda di klub.
  • Mencatat poin, tingkat, kupon, hadiah, acara, kehadiran, iuran, dan tiket.
  • Memproses pembayaran dan meneruskan permintaan layanan perbankan atas permintaan Anda.
  • Mengirim notifikasi layanan (kotak masuk & push) sesuai preferensi Anda.
  • Menjaga keamanan akun, mencegah penipuan dan penyalahgunaan, serta menangani laporan konten.
  • Memenuhi kewajiban hukum dan permintaan otoritas yang sah.
  • Menyusun statistik agregat (tanpa identitas) untuk komunitas, merchant, dan peningkatan layanan.

4. Dasar pemrosesan

Sesuai Pasal 20 UU PDP, Kami memproses data pribadi berdasarkan:

  • Persetujuan yang Anda berikan saat mendaftar (versi kebijakan yang Anda setujui dicatat), termasuk untuk notifikasi promosi dan foto yang Anda unggah;
  • Pemenuhan perjanjian — Syarat Layanan KomunitasKu — misalnya mencatat poin dan memproses transaksi yang Anda minta;
  • Kewajiban hukum, misalnya penyimpanan catatan transaksi keuangan;
  • Kepentingan yang sah, misalnya keamanan sistem dan pencegahan penipuan, dengan tetap memperhatikan hak Anda.

5. Berbagi data dengan pihak lain

Kami tidak menjual data pribadi Anda. Data hanya dibagikan sebatas yang diperlukan kepada:

  • BPR Sentosa (pihak ketiga) — saat Anda menautkan rekening, membuka rekening, mengajukan produk, atau bertransaksi bank di aplikasi. BPR Sentosa memproses data tersebut sebagai pengendali tersendiri sesuai ketentuan perbankan dan kebijakan privasinya.
  • Mitra pembayaran — penyelenggara QRIS, penyedia virtual account, dan penyedia layanan PPOB, sebatas data yang diperlukan untuk menyelesaikan pembayaran. Nama mitra ditampilkan di aplikasi sebelum Anda membayar.
  • Komunitas & merchant mitra — pengurus klub melihat nama, nomor anggota, status keanggotaan, kehadiran, dan pembayaran iuran/tiket klubnya; merchant melihat transaksi dan ulasan yang terjadi di tempatnya.
  • Penyedia infrastruktur — layanan server, penyimpanan media, dan pengiriman notifikasi push yang bekerja atas instruksi Kami (prosesor data).
  • Otoritas — bila diwajibkan peraturan perundang-undangan atau perintah pengadilan.

6. Berapa lama data disimpan

  • Data akun disimpan selama akun Anda aktif.
  • Saat Anda menghapus akun, data pribadi dianonimkan, momen Anda dihapus, kupon aktif hangus, dan pendaftaran acara mendatang dibatalkan.
  • Catatan transaksi keuangan disimpan selama diwajibkan peraturan perundang-undangan, dalam bentuk yang tidak lagi menampilkan identitas Anda di aplikasi.
  • Foto yang tidak lagi dipakai dihapus otomatis secara berkala; cadangan sistem disimpan sementara dan ditimpa secara bergilir.
  • Data di BPR Sentosa (mis. rekening) tidak ikut terhapus saat akun KomunitasKu dihapus; hubungi BPR Sentosa untuk itu.

7. Hak Anda

Sesuai UU PDP, Anda berhak:

  • Mengakses & mendapatkan salinan data — gunakan menu “Unduh data saya” di aplikasi untuk mengunduh seluruh data Anda (profil, keanggotaan, poin, transaksi, kupon, momen, notifikasi) dalam format yang dapat dibaca mesin.
  • Memperbaiki data — ubah profil Anda di aplikasi atau hubungi Kami.
  • Menghapus data — gunakan menu “Hapus akun” di aplikasi.
  • Menarik persetujuan dan membatasi pemrosesan — misalnya mematikan kategori notifikasi push di pengaturan notifikasi. Penarikan tidak memengaruhi pemrosesan sebelumnya.
  • Mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah atau keputusan yang sepenuhnya otomatis.
  • Mengajukan pengaduan kepada lembaga penyelenggara pelindungan data pribadi.

Permintaan yang tidak dapat dilakukan sendiri di aplikasi kami tanggapi paling lambat 3 × 24 jam sejak permintaan diterima, sesuai UU PDP. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.

8. Keamanan data

  • Koneksi terenkripsi (HTTPS) di seluruh aplikasi dan situs.
  • Kata sandi dan PIN disimpan dalam bentuk hash; sesi bank terkunci otomatis.
  • Dokumen identitas disimpan privat, tidak dapat diakses lewat tautan publik.
  • Akses petugas dibatasi per peran, dilindungi verifikasi dua langkah, dan setiap perubahan data tercatat di audit log.
  • Bila terjadi kegagalan pelindungan data pribadi, Kami memberi tahu Anda dan lembaga terkait paling lambat 3 × 24 jam sesuai UU PDP.

9. Pengguna di bawah umur

Pengguna di bawah 18 tahun hanya boleh memakai KomunitasKu dengan persetujuan orang tua atau wali. Fitur perbankan mengikuti ketentuan usia BPR Sentosa.

10. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Versi baru diberi nomor versi baru; untuk perubahan penting, Kami memberi tahu Anda di aplikasi dan meminta persetujuan ulang bila diwajibkan.

11. Hubungi Kami

Pertanyaan atau permintaan terkait data pribadi dapat disampaikan melalui email info@komunitasku.id, atau menu Bantuan di aplikasi KomunitasKu.