Kebijakan Privasi

1Komitmen Kami terhadap Privasi Kamu

Session ("Kami") berkomitmen penuh menjamin keamanan, kerahasiaan, dan integritas data pribadi seluruh Pengguna platform kami. Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, mengolah, menganalisis, menyimpan, dan melindungi data pribadi kamu saat mengakses situs dan menggunakan layanan Session di seluruh Indonesia.

2Kategori Data Pribadi yang Kami Kumpulkan

Data yang dikumpulkan bergantung pada jenis interaksi dan fitur platform yang kamu gunakan:

3Tujuan & Dasar Pemrosesan Data Pribadi

Kami memproses data pribadi kamu berdasarkan persetujuan eksplisit, pemenuhan kewajiban kontrak, serta kepatuhan regulasi dengan tujuan:

• Memfasilitasi pembuatan akun, autentikasi sesi masuk (password & magic link), serta pengelolaan profil kreator.
• Memproses transaksi pemesanan slot event, penahanan dana escrow, dan pelepasan pencairan dana (payout).
• Mengirimkan notifikasi transaksional operasional, termasuk konfirmasi booking, invoice pembayaran, tautan grup WhatsApp koordinasi event, serta pengingat H-1 jadwal acara.
• Mendeteksi dan mencegah aktivitas penipuan, pelanggaran hak cipta, impersonasi, serta penegakan kebijakan No-Show.
• Meningkatkan kinerja, keamanan, dan keandalan sistem platform Session secara berkelanjutan.

4Pengungkapan kepada Pihak Ketiga Tepercaya

Kami tidak pernah menjual data pribadi kamu kepada pihak pengiklan atau pihak ketiga manapun. Data hanya dapat dibagikan kepada mitra pemroses berlisensi yang terikat kewajiban kerahasiaan ketat:

• Penyedia Gerbang Pembayaran (DOKU): Untuk verifikasi dan penyelesaian transaksi pembayaran digital secara aman.
• Infrastruktur Database & Cloud (Supabase): Penyimpanan basis data terenkripsi dan file storage portofolio pada region Asia-Pacific (AP-Northeast-1).
• Sistem Penjadwalan & Notifikasi (Upstash & Notification Dispatcher): Pengelolaan antrean cron job dan pengiriman notifikasi instan WhatsApp serta email transaksional.
• Pemantauan Stabilitas & Error (Sentry): Analisis diagnostik kegagalan aplikasi tanpa menyertakan kredensial rahasia pengguna.
• Otoritas Penegak Hukum: Hanya apabila diwajibkan secara sah berdasarkan penetapan pengadilan atau ketentuan hukum Republik Indonesia yang berlaku.

5Keamanan, Enkripsi, & Retensi Data

Kami menerapkan standar keamanan teknis dan organisasi yang ketat:

• Seluruh transmisi data dienkripsi menggunakan protokol Transport Layer Security (TLS 1.3) dan data at-rest dienkripsi dengan standar AES-256.
• Akses terhadap basis data diproteksi melalui Row Level Security (RLS) di tingkat basis data Postgres, memastikan setiap pengguna hanya dapat mengakses data miliknya sendiri.
• Data pribadi disimpan selama akun kamu aktif. Jika kamu memilih menghapus akun, data identitas kamu akan dianonimkan atau dihapus secara permanen dalam kurun waktu 30 (tiga puluh) hari kalender, kecuali data transaksi keuangan yang wajib disimpan sesuai peraturan perundang-undangan perpajakan.

6Hak-Hak Kamu sebagai Subjek Data Pribadi

Berdasarkan UU Pelindungan Data Pribadi (UU PDP No. 27/2022), kamu berhak untuk:

7Kebijakan Cookie & Sesi

Session menggunakan cookie sesi yang bersifat esensial (essential first-party cookies) semata-mata untuk menjaga status login kamu dan preferensi tema (dark/light mode). Kami tidak menggunakan cookie pelacak iklan pihak ketiga (no third-party ad tracking cookies).

Selain itu, untuk keperluan analitik produk Session menggunakan PostHog — layanan analitik pihak ketiga yang diakses melalui proxy first-party di domain joinsession.id. PostHog mengumpulkan data penggunaan seperti halaman yang dikunjungi, interaksi antarmuka, informasi perangkat/lokasi tingkat umum, serta rekaman sesi (session replay) pada halaman tertentu, semata-mata untuk membantu kami memperbaiki pengalaman penggunaan. Data analitik ini tidak digunakan untuk iklan dan tidak dijual kepada pihak ketiga. Kamu dapat menonaktifkan pelacakan analitik dengan memblokir cookie/localStorage PostHog melalui pengaturan browser, atau menghubungi kami di privacy@joinsession.id untuk meminta penghapusan data analitik yang terkait dengan aktivitas kamu.

8Kontak Petugas Pelindungan Data (DPO) & Pengaduan

Apabila kamu memiliki pertanyaan, permohonan hak subjek data, atau keluhan terkait tata kelola data pribadi kamu di Session, hubungi Petugas Pelindungan Data kami melalui: