Kebijakan Privasi
2. Data yang kami kumpulkan
3. Untuk apa
4. Dasar pemrosesan
5. Apa yang terlihat orang lain
6. Pihak lain yang memproses
7. Lokasi & lama penyimpanan
8. Keamanan
9. Hak kamu
10. Hapus akun
11. Khusus 18+
12. Perubahan
13. Kontak
1. Pengelola data
Spotz Social dikelola oleh Spotz (spotz.id), Jayapura, Papua, Indonesia ("kami"). Kami adalah Pengendali Data Pribadi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Nama badan hukum pengelola akan dicantumkan di halaman ini setelah pendiriannya selesai.
2. Data yang kami kumpulkan
| Data | Dari mana | Catatan |
|---|---|---|
| Kamu, saat masuk | Untuk kode masuk. Tidak ditampilkan. | |
| Nickname, jenis kelamin, status, minat, jawaban prompt, mode (teman/kenalan) | Kamu | Tampil di kartu profil. |
| Foto profil (2–6) | Kamu | Metadata (termasuk lokasi GPS di dalam foto) dibuang saat diunggah. Dicek otomatis untuk konten dewasa. |
| Foto KTP & selfie | Kamu, saat verifikasi | Hanya dilihat verifikator Spotz. Dihapus dari server segera setelah diputuskan (lolos atau ditolak). |
| Nama sesuai KTP, tanggal lahir, jenis kelamin | Dibaca verifikator dari KTP | Nama KTP tidak pernah tampil ke siapa pun. Umur di profil dihitung dari tanggal lahir. |
| NIK | KTP | Disimpan hanya sebagai hash (sidik jari satu arah dengan kunci rahasia server), bukan NIK asli — untuk memastikan 1 KTP = 1 akun dan memblokir pelanggar. |
| Lokasi (GPS) | HP kamu, setiap app dibuka | Untuk menentukan kotamu, jarak, dan check-in. Titik persis tidak pernah ditampilkan ke siapa pun, termasuk outlet. |
| Check-in | GPS / QR di meja | Riwayat hanya bisa kamu lihat. Bisa disembunyikan (tetap dihitung untuk keramaian). |
| Pesan (Ruang, chat pribadi, grup Rencana, chat ke outlet) | Kamu | Dicek otomatis untuk tarif, rekening, nomor HP, dan link; yang kena ditahan untuk dicek moderator. |
| Tertarik, Sapa, Lewati, blokir, laporan | Kamu | Tertarik bersifat rahasia. |
| Pembelian | Toko, Apple, Google | Produk, harga, waktu, ID transaksi. Kami tidak menerima nomor kartu atau data rekening; pembayaran diproses Apple, Google, atau lewat transfer ke admin. |
| Data teknis | Perangkat | Jenis perangkat/browser, alamat IP, waktu terakhir aktif — untuk keamanan & mencegah penyalahgunaan. |
Kami tidak mengumpulkan kontak telepon, isi galeri selain foto yang kamu pilih, rekaman suara, atau data kesehatan. Tidak ada video dan tidak ada panggilan suara di Spotz.
3. Untuk apa data dipakai
- Menjalankan layanan: menampilkan tempat & orang di kotamu, Ruang, Jelajah, chat, Rencana, check-in.
- Memastikan orang asli & 18+ (verifikasi KTP) dan 1 KTP = 1 akun.
- Menjaga keamanan komunitas: filter pesan, cek foto otomatis, laporan, sanksi, dan mencegah akun yang diblokir mendaftar lagi.
- Memproses pembelian dan memenuhi kewajiban pembukuan.
- Mengirim kode masuk dan notifikasi yang kamu nyalakan.
- Angka agregat untuk outlet (jumlah pengunjung, jam ramai, kelompok umur/gender) — tanpa identitas, dan rincian disembunyikan bila pengunjungnya kurang dari 5.
Kami tidak menjual data pribadi, tidak memakai data untuk iklan pihak ketiga, dan tidak membagikan data antar outlet.
4. Dasar pemrosesan (UU PDP pasal 20)
- Persetujuan — saat kamu masuk dan menyetujui kebijakan ini; untuk lokasi dan notifikasi juga lewat izin di HP.
- Pelaksanaan perjanjian — menjalankan fitur yang kamu pakai dan pembelian yang kamu lakukan.
- Kewajiban hukum — pembukuan transaksi dan permintaan aparat yang sah.
- Kepentingan yang sah — keamanan komunitas, mencegah penipuan, prostitusi, dan akun di bawah umur.
5. Apa yang terlihat oleh orang lain
- User lain: nickname, foto, umur, jarak dibulatkan atau kawasan (bisa kamu pilih), status, minat, prompt, badge (Terverifikasi, Founding, Staf, Regular, Boost, Sultan), dan tanda 📍 check-in bila tidak kamu sembunyikan.
- Tidak pernah terlihat: email, nama KTP, NIK, tanggal lahir, titik lokasi, siapa yang kamu Tertarik-i (kecuali saling), siapa yang kamu blokir atau laporkan.
- Outlet: hanya angka agregat, daftar "Tamu Ruang" (nickname yang pernah masuk Ruang/check-in di outlet itu) untuk promo yang bisa kamu hentikan kapan saja, dan chat yang kamu kirim ke outlet itu.
- Link Rencana yang dibagikan ke WA hanya berisi judul, tempat, jam, dan sisa tempat — tanpa nama anggota.
6. Pihak lain yang memproses data untuk kami
| Pihak | Untuk |
|---|---|
| DigitalOcean (server di Singapura) | Tempat app, database, dan foto disimpan |
| Resend | Mengirim email kode masuk |
| Apple (App Store) & Google (Play) | Pembayaran di dalam app & notifikasi push; mereka tunduk pada kebijakan privasinya sendiri |
| Google Maps | Hanya bila kamu menekan "Petunjuk arah" ke outlet (dibuka di Google Maps) |
Pengecekan foto otomatis dan filter pesan berjalan di server kami sendiri — foto dan pesanmu tidak dikirim ke layanan AI pihak ketiga. Kami dapat memberikan data kepada aparat penegak hukum bila diwajibkan oleh peraturan perundang-undangan.
7. Lokasi & lama penyimpanan
Data disimpan di server DigitalOcean di Singapura. Transfer ke luar wilayah Indonesia dilakukan dengan pelindungan yang setara sesuai UU PDP pasal 56.
| Data | Lama disimpan |
|---|---|
| Foto KTP & selfie | Sampai diputuskan (biasanya kurang dari 24 jam), lalu dihapus |
| Pesan Ruang | 24 jam; Ruang outlet dikosongkan saat outlet tutup |
| Pesan yang ditahan filter | Maksimal 30 hari (bukti moderasi) |
| Grup Rencana | Sampai 6 jam setelah jam Rencana |
| Chat pribadi | Sampai unmatch, blokir, atau akun dihapus |
| Profil, foto, check-in, pengaturan | Sampai akun dihapus |
| Catatan pembelian | 10 tahun (kewajiban pembukuan), tanpa tautan ke akun setelah akun dihapus |
| Hash NIK yang diblokir & jumlah pelanggaran per hash NIK | Selama diperlukan untuk mencegah pelanggar mendaftar ulang — hanya hash, tanpa nama atau NIK asli |
| Laporan & catatan tindakan moderator | Selama diperlukan untuk keamanan komunitas, tanpa tautan ke akun yang sudah dihapus |
8. Keamanan
Koneksi selalu terenkripsi (HTTPS). Foto KTP & selfie disimpan di folder terpisah yang tidak bisa diakses publik dan hanya dibuka verifikator. NIK hanya disimpan sebagai hash. Akses admin dibatasi dan setiap tindakan moderator tercatat. Bila terjadi kegagalan pelindungan data, kami memberi tahu kamu dan lembaga berwenang paling lambat 3 × 24 jam sesuai UU PDP pasal 46.
9. Hak kamu
Sesuai UU PDP, kamu berhak:
- Mengakses & mendapat salinan data pribadimu.
- Memperbaiki data yang salah — profil bisa kamu ubah sendiri di tab Me; data KTP yang salah dikoreksi lewat admin.
- Menghapus data & akun — langsung dari app (lihat bagian 10).
- Menarik persetujuan — misalnya mematikan izin lokasi atau notifikasi di HP (fitur yang bergantung padanya tidak bisa dipakai), atau menghentikan promo dari outlet tertentu dengan satu ketukan.
- Mengajukan keberatan atas keputusan yang diambil otomatis. Foto yang ditolak cek otomatis dan pesan yang ditahan filter bisa dicek ulang oleh manusia — hubungi kami.
Kirim permintaan ke kontak di bagian 13. Kami menanggapi paling lambat 3 × 24 jam dan menyelesaikannya sesuai tenggat UU PDP.
10. Hapus akun
Di app: Me › Hapus akun, ketik HAPUS. Akun, profil, foto, minat, Tertarik, Sapa, chat, Rencana, dan check-in dihapus permanen saat itu juga; salinan cadangan server ikut terhapus dalam 30 hari. Yang tetap disimpan hanya yang disebut di bagian 7 (catatan pembelian tanpa tautan akun, hash NIK pelanggar, dan catatan moderasi). Petunjuk lengkap: social.spotz.id/hapus-akun.
11. Khusus 18 tahun ke atas
Spotz Social hanya untuk orang berusia 18 tahun ke atas. Umur dicek dari KTP. KTP di bawah 18 tahun langsung ditolak dan hash NIK-nya diblokir. Kalau kamu tahu ada pengguna di bawah umur, laporkan dari kartu profilnya.
12. Perubahan kebijakan
Bila kebijakan ini berubah, versi dan tanggal di atas diperbarui dan kamu akan diminta menyetujui versi baru saat masuk. Perubahan penting diumumkan di app.
13. Kontak
Pertanyaan atau permintaan tentang data pribadi: halo@spotz.id (tulis "Privasi" di judul email). Kamu juga bisa melapor ke lembaga pelindungan data pribadi yang berwenang di Indonesia.