KEBIJAKAN PRIVASI & PERLINDUNGAN DATA

Selamat datang di belitiket.id. Kebijakan Privasi ini mengatur bagaimana platform belitiket.id ('kami', 'platform', atau 'belitiket.id') mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi data pribadi pengguna saat mengakses situs web kami di https://belitiket.id, menggunakan layanan reservasi dan pembelian tiket acara, atau masuk melalui sistem otentikasi Google Sign-In.

Kami berkomitmen penuh untuk menjaga kerahasiaan dan integritas data pribadi Anda sesuai dengan ketentuan Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), regulasi Kementerian Komunikasi dan Informatika (Kominfo), serta standar global perlindungan data konsumen.

Dengan mengakses situs, membuat akun, masuk menggunakan akun Google, atau membeli tiket di belitiket.id, Anda menyatakan bahwa Anda telah membaca, memahami, dan menyetujui seluruh ketentuan yang tercantum dalam dokumen Kebijakan Privasi ini.

belitiket.id menyediakan opsi masuk cepat (Single Sign-On / SSO) menggunakan akun Google (Google Identity Services / OAuth 2.0). Bagian ini secara khusus merinci kepatuhan kami terhadap kebijakan data pengguna Google:

1. Data Pengguna Google yang Kami Akses: Saat Anda masuk menggunakan Google, belitiket.id hanya meminta izin akses terhadap data profil dasar Anda yang bersifat non-sensitif, yaitu: (a) Alamat email terverifikasi pengguna (email); (b) Nama lengkap atau nama profil pengguna (name); (c) Tautan foto profil atau avatar (picture); dan (d) Pengenal akun unik Google (Google ID / sub). Kami TIDAK meminta izin untuk mengakses Google Drive, Gmail/inbox email, kontak Google, kalender, lokasi presisi, atau file pribadi pengguna lainnya.

2. Tujuan Penggunaan Data Google: Kami menggunakan data yang diperoleh dari akun Google Anda semata-mata untuk: (a) Mengautentikasi dan memverifikasi identitas Anda saat login ke sistem belitiket.id; (b) Membuat dan memelihara akun profil pengguna Anda di platform kami; (c) Mengisi informasi kontak pemesan tiket secara otomatis agar proses reservasi tiket konser/acara menjadi lebih cepat dan akurat; dan (d) Mengirimkan tiket elektronik digital (e-ticket pass) ber-QR Code dinamis serta tanda terima transaksi ke alamat email terverifikasi Anda.

3. Pembatasan Pembagian & Transfer Data Google: belitiket.id TIDAK PERNAH menjual, menyewakan, memperdagangkan, atau mentransfer data pengguna Google yang diterima kepada pihak ketiga untuk kepentingan periklanan pihak ketiga, pialang data (data brokers), atau tujuan komersial di luar penyediaan layanan belitiket.id.

4. Tidak Ada Pelatihan Model AI: belitiket.id TIDAK menggunakan atau mentransfer data pengguna Google untuk mengembangkan, melatih, atau menyempurnakan model kecerdasan buatan (Artificial Intelligence / Machine Learning) umum maupun pihak ketiga.

5. Hak Pencabutan Akses & Penghapusan Data: Anda dapat mencabut akses belitiket.id terhadap akun Google Anda kapan saja melalui Pengaturan Keamanan Akun Google Anda di tautan resmi: https://myaccount.google.com/permissions. Selain itu, Anda dapat meminta penghapusan akun belitiket.id dan seluruh data pribadi terkait Google Anda kapan saja dengan mengirimkan email ke help@belitiket.id.

6. PERNYATAAN KEPATUHAN LIMITED USE GOOGLE (GOOGLE LIMITED USE DISCLOSURE): Penggunaan dan transfer belitiket.id atas informasi apa pun yang diterima dari Google APIs ke aplikasi lain akan mematuhi Kebijakan Data Pengguna Layanan Google API (Google API Services User Data Policy), termasuk ketentuan Penggunaan Terbatas (Limited Use requirements).

[English Version] belitiket.id's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (Reference: https://developers.google.com/terms/api-services-user-data-policy)

Untuk kelancaran pemrosesan tiket, penerbitan e-voucher, dan keamanan transaksi, kami mengumpulkan jenis data pribadi berikut:

a. Data Identitas: Nama lengkap sesuai kartu identitas resmi (KTP/Paspor/SIM), tanggal lahir atau kelompok usia, dan nomor identitas kependudukan (jika secara sah diwajibkan oleh regulasi perizinan acara, kepolisian, atau promotor konser).

b. Data Kontak: Alamat email aktif untuk pengiriman konfirmasi pemesanan, tiket digital ber-QR Code dinamis, dan nomor telepon seluler / WhatsApp aktif untuk notifikasi operasional gate atau perubahan jadwal acara.

c. Data Transaksi & Tiket: Riwayat pemesanan tiket, kategori tiket yang dibeli, nomor pesanan (order ID), tanggal transaksi, dan status verifikasi check-in di lokasi acara.

d. Data Pembayaran: Kanal atau metode pembayaran yang Anda pilih (misalnya Virtual Account, QRIS, Transfer Bank, atau Kartu Kredit). CATATAN TEGAS: belitiket.id TIDAK menyimpan rincian nomor kartu kredit/debit lengkap atau kode rahasia CVV/PIN Anda. Seluruh transaksi finansial diproses secara langsung oleh mitra payment gateway berlisensi Bank Indonesia dan bersertifikasi PCI-DSS Level 1.

e. Data Teknis & Akses: Alamat IP (Internet Protocol), jenis dan versi peramban web (browser), sistem operasi, cookies sesi pengguna, serta cap waktu (timestamps) akses situs.

belitiket.id memproses data pribadi Anda berdasarkan dasar hukum yang sah sesuai UU PDP (Persetujuan Pemilik Data, Pelaksanaan Perjanjian/Kontrak Layanan, dan Pemenuhan Kewajiban Hukum) untuk tujuan:

a. Memproses reservasi, verifikasi pembayaran, dan penerbitan tiket digital resmi (e-ticket pass) dengan teknologi QR Code dinamis.

b. Memverifikasi identitas pemegang tiket saat proses gate entry / check-in di lokasi acara (venue) oleh staf Event Organizer resmi guna mencegah tiket palsu.

c. Mengirimkan notifikasi operasional penting, seperti panduan penukaran gelang fisik (wristband), jadwal open gate, informasi perubahan susunan penampil/jadwal acara, atau instruksi darurat dari promotor.

d. Mencegah praktik penipuan, praktik percaloan tiket tidak resmi (anti-scalping), eksploitasi bot pembelian tiket otomatis, dan transaksi mencurigakan lainnya demi melindungi konsumen yang sah.

e. Memenuhi kewajiban perpajakan, audit pembukuan, serta regulasi perizinan acara kepada otoritas pemerintah yang berwenang di Republik Indonesia.

Kami menerapkan standar keamanan teknis dan organisasional berlapis untuk melindungi data pribadi Anda dari akses tidak sah, kebocoran, modifikasi, atau pemusnahan:

a. Enkripsi Transmisi: Seluruh transmisi data antara peramban Anda dan server belitiket.id dilindungi dengan enkripsi Secure Socket Layer / Transport Layer Security (HTTPS / TLS 256-bit).

b. Dynamic QR Code Tokenization: Tiket elektronik menggunakan sistem token QR Code dinamis terenkripsi yang divalidasi langsung oleh sistem pemindai keamanan kami guna menghindari pemalsuan tiket atau tangkapan layar (screenshot) ganda.

c. Kontrol Akses Ketat (RBAC): Pembatasan akses internal berbasis peran diterapkan secara ketat; hanya staf terotorisasi dan pihak organizer acara terkait yang memiliki akses terbatas sesuai fungsinya.

d. Keamanan Basis Data: Data Anda disimpan pada infrastruktur cloud modern yang aman dengan enkripsi at-rest, firewall aplikasi web (WAF), cadangan data (backup) terisolasi berkala, dan pemantauan ancaman keamanan 24/7.

belitiket.id memegang teguh prinsip integritas data. KAMI TIDAK AKAN PERNAH MENJUAL, MENYEWAKAN, ATAU MEMPERDAGANGKAN DATA PRIBADI ANDA MAUPUN DATA PENGGUNA GOOGLE KEPADA PIHAK KETIGA UNTUK KEPENTINGAN PEMASARAN PIHAK LAIN.

Data pribadi Anda hanya dapat dibagikan kepada pihak-pihak resmi berikut semata-mata untuk kelancaran operasional layanan:

a. Mitra Penyelenggara Acara (Event Organizer): Data nama pemegang tiket dan nomor pesanan dibagikan kepada promotor/EO acara terkait untuk kebutuhan pencocokan identitas di pintu masuk acara, validasi kehadiran, dan keselamatan venue.

b. Penyedia Jasa Pembayaran (Payment Gateway): Informasi transaksi dibagikan secara terenkripsi kepada mitra penyedia jasa pembayaran resmi berizin Bank Indonesia guna memproses penyelesaian pembayaran Anda.

c. Penyedia Layanan Email & Infrastruktur: Digunakan semata-mata untuk mengirimkan email transaksional tiket elektronik kepada pengguna dengan kewajiban kerahasiaan yang ketat.

d. Penegak Hukum & Otoritas Pemerintah: Kami hanya akan membuka data pribadi apabila secara tegas diwajibkan oleh proses hukum yang sah, seperti penetapan pengadilan resmi atau panggilan kepolisian sesuai hukum Republik Indonesia.

Berdasarkan Undang-Undang Pelindungan Data Pribadi (UU PDP No. 27/2022), Anda sebagai pemilik data (subjek data) memiliki hak-hak hukum penuh:

a. Hak Akses: Anda berhak memperoleh informasi serta salinan riwayat data pribadi Anda yang tersimpan di sistem kami.

b. Hak Perbaikan / Pembaruan: Anda berhak memperbarui, memperbaiki, atau melengkapi data pribadi Anda yang keliru atau tidak akurat melalui menu profil akun Anda di belitiket.id.

c. Hak Penghapusan (Right to Erasure / Deletion): Anda berhak mengajukan permohonan penghapusan akun dan pemusnahan data pribadi Anda kapan saja. Kami akan memusnahkan data Anda sepanjang data tersebut tidak lagi diwajibkan oleh undang-undang perpajakan dan audit keuangan.

d. Hak Penarikan Persetujuan (Withdrawal of Consent): Anda berhak menarik kembali persetujuan pemrosesan data atau mencabut izin login Google via https://myaccount.google.com/permissions.

e. Prosedur Permohonan: Untuk mengajukan permohonan pemenuhan hak-hak di atas, kirimkan email resmi ke help@belitiket.id dengan subjek 'Permohonan Hak Data Pribadi / Data Rights Request'. Tim kami akan menindaklanjuti permohonan Anda dalam kurun waktu maksimal 3 x 24 jam kerja.

belitiket.id menggunakan cookies esensial dan teknologi pelacak sesi untuk menjaga kelancaran pengalaman berselancar Anda:

a. Cookies Esensial: Diperlukan untuk mengenali status login akun Anda, menjaga keamanan sesi, dan mengingat reservasi tiket saat proses antrean pembelian tiket (ticket war).

b. Pengelolaan Cookies: Anda dapat mematikan penerimaan cookies melalui menu pengaturan pada peramban web (browser) Anda. Namun, perlu dicatat bahwa beberapa fitur vital seperti otentikasi akun dan proses pembayaran tiket mungkin tidak dapat berjalan sebagaimana mestinya tanpa cookies esensial tersebut.

Kami menyimpan data pribadi Anda selama akun Anda aktif di belitiket.id dan selama dibutuhkan untuk menyediakan layanan tiket kepada Anda.

Catatan faktur dan riwayat transaksi keuangan akan disimpan sesuai ketentuan masa retensi pembukuan dan perpajakan yang diatur dalam perundang-undangan perpajakan Republik Indonesia (umumnya 5 hingga 10 tahun).

Setelah periode retensi yang diwajibkan berakhir atau setelah Anda mengajukan permohonan penghapusan yang disetujui, data pribadi Anda akan dihapus secara permanen atau dianonimkan sehingga tidak dapat lagi dikaitkan dengan identitas Anda.

Layanan belitiket.id ditujukan untuk individu yang telah berusia minimal 18 tahun atau telah cakap secara hukum. Bagi pengguna di bawah umur, penggunaan situs dan pembelian tiket wajib dilakukan dengan pendampingan serta persetujuan penuh dari orang tua atau wali yang sah.

Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah umur tanpa persetujuan perwalian yang sah. Jika Anda mengetahui adanya data anak di bawah umur yang terkirim tanpa izin wali, segera hubungi kami untuk kami hapus dari basis data.

belitiket.id berhak untuk memperbarui, mengubah, atau menyelaraskan Kebijakan Privasi ini sewaktu-waktu guna mencerminkan perubahan operasional platform, inovasi keamanan, atau penyempurnaan peraturan perundang-undangan.

Setiap perubahan material akan kami umumkan melalui situs web ini atau melalui notifikasi email kepada pengguna terdaftar. Tanggal pembaruan terakhir akan selalu tertera di bagian dokumen ini.

Kelanjutan penggunaan layanan oleh Anda setelah adanya pembaruan menandakan persetujuan Anda terhadap Kebijakan Privasi yang telah diperbarui.

Apabila Anda memiliki pertanyaan, klarifikasi, keluhan, permohonan penghapusan akun/data, atau ingin menggunakan hak-hak pelindungan data pribadi Anda, silakan hubungi tim resmi kami:

• Layanan Bantuan & DPO: help@belitiket.id

• Layanan WhatsApp Resmi: +62 895-2124-1213

• Jam Operasional: Setiap Hari (Senin – Minggu, 08.00 – 22.00 WIB)

• Entitas Pengelola: belitiket.id (Platform BeliTiket) — Jakarta, Indonesia

Tim kami akan memproses dan merespons setiap permohonan data pribadi Anda dalam kurun waktu maksimal 3 x 24 jam kerja.