Kebijakan Privasi EVENT ID

1. Ruang Lingkup

Kebijakan Privasi ini berlaku untuk seluruh layanan EVENT ID: situs utama (1itmedia.co.id), panel admin penyelenggara event (panel.event.1itmedia.co.id), serta seluruh sub-domain event yang berjalan di atas platform EVENT ID. Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan dari voter, peserta kompetisi, dan penyelenggara event (pengguna panel), untuk apa data itu digunakan, dengan siapa data dibagikan, dan hak apa yang Anda miliki atas data tersebut.

2. Data Pribadi yang Kami Kumpulkan

Kami hanya mengumpulkan data yang benar-benar diperlukan untuk menjalankan fungsi skoring, voting, dan registrasi kompetisi. Rinciannya:

3. Bagaimana Kami Menggunakan Data

• Memproses vote dan mencatatnya ke kandidat/peserta yang dipilih setelah pembayaran berhasil.
• Memverifikasi dan mengelola pendaftaran peserta kompetisi untuk penyelenggara event.
• Mengirim notifikasi terkait status transaksi, konfirmasi vote, atau informasi event melalui email/WhatsApp.
• Mencegah kecurangan, spam, dan penyalahgunaan sistem (mis. rate limiting, deteksi vote tidak wajar).
• Menyusun rekap & laporan transaksi untuk penyelenggara event (bukan untuk dijual atau dipakai di luar keperluan event terkait).
• Memenuhi kewajiban hukum, misalnya jika diminta oleh aparat penegak hukum melalui prosedur yang sah.

4. Dasar Pemrosesan Data

Sesuai UU PDP, kami memproses data pribadi Anda berdasarkan salah satu dasar berikut:

• Persetujuan — saat Anda mengisi form vote/registrasi dan menyetujui Kebijakan Privasi ini.
• Pelaksanaan kontrak — untuk memproses transaksi vote berbayar atau layanan yang Anda minta.
• Kepentingan sah (legitimate interest) — untuk keamanan sistem dan pencegahan penyalahgunaan.
• Kewajiban hukum — bila ada permintaan resmi dari otoritas yang berwenang.

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual atau menyewakan data pribadi Anda kepada pihak manapun. Data hanya dibagikan ke pihak ketiga dalam kondisi berikut, dan sebatas yang diperlukan untuk fungsi tersebut:

Semua mitra pihak ketiga di atas terikat kewajiban menjaga kerahasiaan data dan hanya boleh memprosesnya sesuai instruksi kami.

6. Penyimpanan & Keamanan Data

• Seluruh komunikasi antara perangkat Anda dan sistem kami dienkripsi menggunakan SSL/TLS (HTTPS).
• Data pribadi yang tersimpan di database dilindungi dengan enkripsi dan kontrol akses berbasis peran — hanya staf yang berkepentingan yang bisa mengakses data sesuai kebutuhan tugasnya.
• Kata sandi akun pengguna panel disimpan dalam bentuk hash, bukan teks polos.
• Setiap transaksi vote berbayar tercatat dalam audit log untuk keperluan pelacakan dan investigasi bila terjadi kejanggalan.
• Kami memantau dan memperbarui sistem secara berkala untuk menutup celah keamanan yang mungkin muncul.

Meski kami menerapkan langkah-langkah keamanan yang wajar dan mengikuti praktik industri, tidak ada sistem elektronik yang bisa menjamin keamanan 100%. Kami akan memberi tahu pengguna yang terdampak dan otoritas terkait apabila terjadi insiden yang membahayakan data pribadi, sesuai ketentuan UU PDP.

7. Retensi & Penghapusan Data

Data pribadi disimpan selama akun/event terkait masih aktif, ditambah jangka waktu yang wajar untuk keperluan rekonsiliasi transaksi, audit, dan kewajiban hukum (umumnya hingga 5 tahun untuk data transaksi keuangan). Setelah periode tersebut, atau atas permintaan penghapusan yang sah dari Anda (lihat bagian 8), data akan dihapus atau dianonimkan, kecuali ada kewajiban hukum yang mengharuskan kami menyimpannya lebih lama.

8. Hak Anda Sebagai Pemilik Data

Sesuai UU PDP, Anda berhak untuk:

• Mengakses data pribadi Anda yang kami simpan.
• Memperbaiki data yang tidak akurat atau sudah usang.
• Meminta penghapusan data pribadi Anda, sepanjang tidak bertentangan dengan kewajiban hukum lain (mis. bukti transaksi keuangan yang wajib disimpan).
• Menarik persetujuan yang pernah Anda berikan, kapan saja.
• Membatasi atau menolak pemrosesan tertentu atas data Anda.
• Mengajukan keberatan atas keputusan otomatis yang berdampak signifikan bagi Anda.
• Mendapatkan salinan data Anda dalam format yang bisa dibaca (portabilitas data).

Untuk menggunakan hak-hak di atas, hubungi kami melalui kontak di bagian 11. Kami akan merespons permintaan Anda dalam waktu yang wajar sesuai ketentuan yang berlaku.

9. Data Peserta di Bawah Umur

Sebagian kompetisi yang berjalan di EVENT ID melibatkan peserta pelajar, termasuk siswa SD/SMP/SMA yang mungkin berusia di bawah 18 tahun. Untuk peserta di bawah umur, pendaftaran dan persetujuan pemrosesan data wajib dilakukan oleh orang tua/wali atau melalui institusi (sekolah) yang mendaftarkan peserta, sesuai mekanisme yang ditetapkan masing-masing penyelenggara event. Kami tidak secara sengaja mengumpulkan data pribadi anak di luar konteks kompetisi yang diikutinya.

10. Cookie & Teknologi Serupa

Kami menggunakan cookie/local storage terbatas untuk menjaga sesi login Anda tetap aktif dan mengingat preferensi dasar (mis. status login di panel). Kami tidak menggunakan cookie pihak ketiga untuk keperluan iklan/pelacakan lintas situs.

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu, misalnya saat ada fitur baru atau perubahan regulasi. Perubahan signifikan akan diinformasikan melalui situs ini dengan tanggal efektif yang diperbarui. Penggunaan layanan EVENT ID setelah perubahan berlaku dianggap sebagai persetujuan atas kebijakan yang telah diperbarui.

12. Hubungi Kami

Untuk pertanyaan seputar privasi, permintaan akses/penghapusan data, atau laporan dugaan insiden keamanan, hubungi: