Dokumen legal BigPro
Kebijakan Privasi
Versi 1.0 · Berlaku sejak 16 Oktober 2026 · Lihat juga Syarat Layanan
Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan BigPro, untuk apa data itu dipakai, dengan siapa dibagikan, berapa lama disimpan, dan hak apa yang Anda miliki. BigPro hanya meminta identitas dasar akun Google (nama, email, foto profil) untuk login dan tidak pernah meminta akses ke Gmail, Drive, Kontak atau Kalender Anda.
1. Siapa kami dan ruang lingkup kebijakan ini
BigPro (bigpro.id) adalah platform perangkat lunak untuk pengelolaan multi-event oleh event organizer (EO). Kebijakan ini berlaku untuk situs publik BigPro, workspace pengelola, halaman pembelian tiket, halaman tanda tangan dokumen, aplikasi web progresif (PWA) dan email yang kami kirim.
Dalam kebijakan ini ada dua peran yang perlu dibedakan:
- BigPro sebagai pengendali data untuk data akun pengelola, data organisasi, data teknis, data penagihan paket dan data yang diperlukan untuk menjalankan platform.
- EO sebagai pengendali data, BigPro sebagai prosesor untuk data pembeli tiket, peserta, vendor, talent, sponsor dan penanda tangan yang dimasukkan atau dikumpulkan EO melalui event-nya. Untuk data ini EO menentukan tujuan pemrosesan; BigPro memprosesnya hanya untuk menjalankan layanan sesuai instruksi EO dan kebijakan ini.
2. Data pribadi yang kami kumpulkan
Kami mengumpulkan data secara minimal, sesuai kebutuhan setiap fungsi:
| Siapa | Data | Sumber |
|---|---|---|
| Pengelola (pemilik EO, anggota tim, vendor, talent, sponsor yang login) | ID akun Google (subject), nama, alamat email, status verifikasi email, foto profil; peran dan organisasi; aktivitas di workspace (tugas, bukti, persetujuan, komentar). | Login Google dengan scope openid, email, profile; input Anda sendiri. |
| Organisasi (EO) | Nama EO, nama penanggung jawab, email kontak, telepon (opsional), kota, paket yang dipilih, data event, anggaran, jurnal keuangan, nomor rekening pencairan (ditampilkan tersamar), dokumen dan kontrak. | Diinput pengelola EO. |
| Pembeli tiket (tanpa akun) | Nama, alamat email, nomor WhatsApp (opsional), data per pemegang tiket bila diminta EO, rincian pesanan, status pembayaran, riwayat check-in dan refund. | Diinput saat checkout; status pembayaran dari penyedia pembayaran. |
| Penanda tangan dokumen | Nama, jabatan/pihak yang diwakili, metode verifikasi (misalnya kode ke email), gambar tanda tangan, waktu server, alamat IP, jenis perangkat/browser, hash dokumen yang ditandatangani. | Diinput saat proses tanda tangan; dicatat sistem sebagai bukti persetujuan. |
| Semua pengunjung | Alamat IP, jenis perangkat dan browser, halaman yang diakses, waktu akses, log kesalahan teknis, cookie sesi. | Dicatat otomatis oleh server dan penyedia hosting. |
Yang tidak kami kumpulkan: kami tidak menyimpan nomor kartu, PIN, kode OTP atau kredensial bank Anda (pembayaran diproses oleh penyedia pembayaran berlisensi); kami tidak membaca Gmail, Drive, Kontak atau Kalender Anda; kami tidak mewajibkan foto KTP/NIK untuk semua dokumen; QR tiket tidak memuat data pribadi.
3. Login dengan Google
Pengelola masuk ke BigPro hanya dengan akun Google. Saat Anda masuk, Google mengirimkan ID akun, nama, alamat email, status verifikasi email dan foto profil Anda. Kami memakainya untuk membuat dan mengenali akun Anda, menampilkan nama Anda di workspace, mencocokkan undangan tim dengan alamat email yang diundang, dan menolak akun yang emailnya belum terverifikasi.
BigPro hanya meminta scope dasar (openid, email, profile). Penggunaan data yang diterima dari Google API mematuhi Google API Services User Data Policy, termasuk ketentuan Limited Use: data tersebut tidak dijual, tidak dipakai untuk iklan, dan tidak dibaca manusia kecuali atas persetujuan Anda, untuk keamanan, atau karena kewajiban hukum.
Anda dapat mencabut akses BigPro ke akun Google Anda kapan saja melalui halaman Keamanan akun Google (Aplikasi pihak ketiga yang memiliki akses akun). Setelah dicabut, Anda tidak bisa masuk ke workspace sampai memberi izin kembali; data organisasi Anda tetap tersimpan sesuai bagian retensi.
4. Tujuan dan dasar pemrosesan
Kami memproses data pribadi untuk tujuan berikut, dengan dasar hukum sesuai UU Pelindungan Data Pribadi:
- Menjalankan layanan (pelaksanaan perjanjian): membuat akun dan organisasi, mengelola peran dan undangan, menyimpan tugas, bukti, keuangan dan dokumen, menerbitkan dan memvalidasi tiket, memproses refund dan pencairan, mengirim email transaksional.
- Keamanan dan pencegahan penyalahgunaan (kepentingan sah): log akses, pembatasan laju, audit perubahan sensitif, deteksi pemakaian tiket ganda.
- Kewajiban hukum: pembukuan, perpajakan, permintaan sah dari otoritas, dan penyimpanan bukti transaksi serta dokumen bertanda tangan.
- Persetujuan: notifikasi push di PWA, data per pemegang tiket yang diminta EO, dan pemrosesan lain yang kami tanyakan secara eksplisit. Persetujuan dapat ditarik kapan saja tanpa memengaruhi pemrosesan sebelum penarikan.
Kami tidak memakai data pribadi Anda untuk iklan pihak ketiga, tidak menjualnya, dan tidak membuat profil otomatis yang berdampak hukum pada Anda.
6. Dengan siapa data dibagikan
Kami membagikan data hanya sejauh diperlukan untuk menjalankan layanan:
- Google untuk proses login (OAuth/OpenID Connect).
- Penyedia pembayaran berlisensi Bank Indonesia (saat ini Xendit) untuk menerima pembayaran tiket, memproses refund dan mencairkan dana ke rekening EO. Penyedia pembayaran menerima data pesanan dan pembayar yang diperlukan untuk transaksi.
- Penyedia infrastruktur: hosting dan fungsi server (Vercel), database (Neon PostgreSQL), penyimpanan berkas privat, dan penyedia email transaksional. Mereka memproses data atas nama kami dan terikat perjanjian pemrosesan data.
- EO dan anggota timnya yang mengelola event tempat Anda membeli tiket, bekerja sebagai vendor, atau menandatangani dokumen. Mereka melihat data Anda sesuai peran dan izin yang diatur di BigPro.
- Otoritas yang berwenang bila diwajibkan oleh hukum atau untuk melindungi hak, keselamatan dan keamanan pengguna atau BigPro.
Server penyedia infrastruktur dapat berada di luar Indonesia (misalnya Singapura). Kami memastikan transfer tersebut dilindungi perjanjian dan standar keamanan yang setara dengan kebijakan ini.
7. Keamanan
- Seluruh lalu lintas dienkripsi dengan HTTPS; header keamanan browser diaktifkan.
- Akses dibatasi per organisasi dan per peran; izin dicek ulang di server untuk setiap permintaan, bukan hanya di browser.
- Nomor rekening ditampilkan tersamar; token tiket dan tautan tanda tangan beracak tinggi dan disimpan sebagai hash.
- Log sistem tidak memuat kunci rahasia, nomor rekening lengkap, kode OTP atau token akses.
- Perubahan sensitif (peran, keuangan, refund, pencairan, tanda tangan) dicatat dalam jejak audit.
- Tidak ada sistem yang sepenuhnya kebal; bila terjadi insiden yang berdampak pada data pribadi Anda, kami memberi tahu Anda dan otoritas sesuai kewajiban hukum.
8. Berapa lama data disimpan
| Data | Masa simpan |
|---|---|
| Akun pengelola dan keanggotaan | Selama akun aktif. Setelah permintaan penghapusan, data dimusnahkan dari sistem aktif dalam 30 hari. |
| Data organisasi, event, tugas dan bukti | Selama organisasi aktif, atau sampai pemilik EO menghapusnya. Arsip event tidak menghapus bukti atau saldo yang masih memiliki kewajiban. |
| Pesanan tiket, pembayaran, refund, pencairan, jurnal keuangan | 10 tahun sejak transaksi, mengikuti kewajiban pembukuan dan perpajakan. |
| Dokumen bertanda tangan dan bukti persetujuan | Selama dokumen berlaku ditambah 10 tahun, atau lebih lama bila ada legal hold. |
| Undangan tim yang tidak diterima | Kedaluwarsa 7 hari, lalu dihapus. |
| Log teknis dan audit keamanan | Maksimal 12 bulan, kecuali diperlukan untuk penyelidikan insiden atau kewajiban hukum. |
Setelah masa simpan berakhir, data dihapus atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan Anda.
9. Hak Anda sebagai subjek data
Sesuai UU Pelindungan Data Pribadi, Anda berhak:
- mendapat informasi tentang pemrosesan data Anda;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki data yang tidak akurat;
- menghapus data Anda, kecuali kami wajib menyimpannya (misalnya catatan transaksi dan dokumen bertanda tangan);
- menarik persetujuan untuk pemrosesan yang didasarkan pada persetujuan;
- mengajukan keberatan terhadap pemrosesan tertentu dan mengajukan pengaduan ke otoritas pelindungan data pribadi.
Untuk menggunakan hak tersebut, termasuk menghapus akun BigPro Anda, hubungi kami melalui alamat kontak resmi yang tercantum di situs bigpro.id dari alamat email yang terdaftar. Kami menjawab paling lambat 14 hari kerja. Bila data Anda dikelola oleh suatu EO (misalnya sebagai pembeli tiket), kami dapat meneruskan permintaan Anda ke EO tersebut atau membantu Anda menghubunginya.
10. Anak-anak
Workspace BigPro ditujukan untuk pengguna berusia 18 tahun ke atas. Pembelian tiket oleh anak di bawah umur harus dilakukan dengan sepengetahuan orang tua atau wali. Bila kami mengetahui ada data anak yang dikumpulkan tanpa persetujuan yang sah, kami akan menghapusnya.
11. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Perubahan material diumumkan di situs dan, untuk pengelola yang memiliki akun, lewat email atau pemberitahuan di workspace sebelum berlaku. Nomor versi dan tanggal berlaku selalu tercantum di bagian atas halaman ini.
12. Kontak
Pertanyaan, permintaan hak subjek data, atau keluhan tentang privasi: Hubungi kami melalui alamat kontak resmi yang tercantum di situs bigpro.id. Kami menyambut laporan kerentanan keamanan melalui jalur yang sama.