Kebijakan Privasi

1. Prinsip Privasi Kami

Kami menggunakan data seperlunya untuk menjalankan fitur MVP JOBAR. Prinsip kami adalah transparan, proporsional, aman, dan mudah dikontrol oleh pengguna. Kami tidak menjual data pribadi pengguna, tidak menggunakan data untuk perjudian, dan tidak meminta akses pihak ketiga yang tidak diperlukan untuk fitur yang terlihat di aplikasi.

2. Data yang Kami Kumpulkan

Kami dapat mengumpulkan kategori data berikut, tergantung fitur yang kamu gunakan:

• Data akun: nama tampilan, alamat email, foto profil/avatar, ID akun, metode login, status verifikasi, dan preferensi akun.
• Data profil gaming: game favorit, rank, role, mode permainan, platform, username atau ID in-game yang kamu isi, dan preferensi mabar.
• Data thread mabar: thread yang kamu buat atau ikuti, game, mode, rank, role, jumlah slot, jadwal, status thread, anggota thread, dan aktivitas join/leave.
• Data chat dan komunitas: pesan pada main chat thread, laporan masalah, feedback, dan informasi yang kamu kirim ke tim JOBAR.
• Data reputasi: rating 1-5 bintang, ulasan singkat jika tersedia, riwayat reputasi, dan sinyal kualitas interaksi setelah sesi mabar.
• Data transaksi: status pembayaran, invoice/order ID, nilai transaksi, metode pembayaran, status subscription Verified Creator, dan referensi transaksi dari payment gateway. JOBAR tidak menyimpan nomor kartu penuh, CVV, PIN, atau kredensial e-wallet.
• Data teknis: alamat IP, jenis perangkat, browser/app version, sistem operasi, log akses, cookie/session ID, crash log, waktu akses, dan data keamanan untuk mencegah penyalahgunaan.
• Data integrasi pihak ketiga: data profil dasar dari Google OAuth, Discord account/server metadata yang dibutuhkan untuk voice channel, dan SteamID atau statistik CS2/Steam yang kamu hubungkan atau izinkan.

3. Cara Kami Menggunakan Data

Data digunakan untuk tujuan yang berhubungan langsung dengan layanan JOBAR, yaitu:

• Membuat, mengelola, dan mengamankan akun pengguna.
• Menampilkan profil gaming, game favorit, rank, role, dan preferensi mabar.
• Menjalankan Thread Mabar System, termasuk pembuatan thread, join slot, jadwal, dan status thread.
• Mengaktifkan Main Chat Thread untuk koordinasi antar anggota thread.
• Menjalankan sistem reputasi 1-5 bintang setelah sesi mabar.
• Menghubungkan thread dengan Discord Voice Channel Integration jika fitur tersebut digunakan.
• Memproses subscription ke Verified Creator melalui Midtrans.
• Menampilkan statistik Steam/CS2 yang relevan jika kamu menghubungkan Steam dan datanya tersedia.
• Mengirim notifikasi penting, seperti perubahan thread, status pembayaran, keamanan akun, dan update layanan.
• Menganalisis performa, memperbaiki bug, menjaga keamanan, mencegah spam, dan memenuhi kewajiban hukum.

4. Cookies dan Teknologi Serupa

JOBAR dapat menggunakan cookies, local storage, session token, dan teknologi serupa untuk membuat layanan berjalan stabil dan aman.

• Cookies penting: login, sesi, keamanan, pencegahan penyalahgunaan, dan preferensi dasar.
• Cookies preferensi: pilihan tampilan, bahasa, atau pengaturan yang kamu pilih.
• Analytics terbatas: pengukuran performa halaman, error, dan penggunaan fitur secara agregat.
• Cookies pihak ketiga: dapat muncul saat kamu memakai login, pembayaran, Discord, atau layanan eksternal lain.

Kamu dapat mengatur cookies melalui browser atau pengaturan perangkat. Menonaktifkan cookies penting dapat membuat login, pembayaran, atau fitur thread tidak berjalan normal.

5. Layanan Pihak Ketiga

Beberapa fitur JOBAR membutuhkan layanan pihak ketiga. Saat kamu menggunakan fitur tersebut, data tertentu dapat diproses oleh penyedia layanan sesuai kebijakan mereka masing-masing.

• Midtrans: digunakan untuk memproses pembayaran subscription Verified Creator. Midtrans dapat memproses data transaksi, metode pembayaran, status pembayaran, dan data lain yang diperlukan untuk menyelesaikan transaksi. JOBAR hanya menyimpan referensi transaksi yang diperlukan untuk rekonsiliasi, dukungan pelanggan, dan pembukuan.
• Discord: digunakan untuk integrasi voice channel. JOBAR dapat memproses Discord user ID, username, server/channel ID, status integrasi, dan metadata channel yang diperlukan untuk membuat atau mengelola voice channel. Percakapan suara berlangsung di Discord dan tunduk pada kebijakan Discord.
• Steam API: digunakan untuk statistik CS2/Steam sesuai scope MVP. JOBAR hanya mengambil data Steam yang kamu minta atau izinkan, seperti SteamID, profil publik, dan statistik yang tersedia berdasarkan pengaturan privasi akun Steam kamu. JOBAR tidak meminta, menyimpan, atau memproses password Steam.
• Google OAuth: digunakan untuk login dan verifikasi akun. JOBAR meminta data minimum yang dibutuhkan, seperti nama, email, Google account ID, dan avatar jika tersedia. Kami tidak menggunakan data Google untuk iklan, penjualan data, atau tujuan yang tidak dijelaskan dalam kebijakan ini.

6. Pembagian Data

Kami hanya membagikan data jika diperlukan dan dengan batasan yang wajar, misalnya:

• Kepada penyedia layanan teknis, pembayaran, autentikasi, hosting, analitik, atau dukungan pelanggan.
• Kepada pengguna lain sesuai konteks fitur, misalnya profil, rank, role, isi thread, chat thread, atau reputasi.
• Kepada otoritas yang berwenang jika diwajibkan oleh hukum atau untuk menangani penyalahgunaan serius.
• Dalam proses merger, akuisisi, restrukturisasi, atau pengalihan aset, dengan perlindungan data yang sesuai.

Kami tidak menjual data pribadi pengguna kepada broker data atau pengiklan.

7. Penyimpanan dan Retensi Data

Data disimpan selama dibutuhkan untuk menyediakan layanan, menjaga keamanan, menyelesaikan transaksi, mematuhi kewajiban hukum, menyelesaikan sengketa, dan menjalankan audit internal. Data yang tidak lagi diperlukan akan dihapus, dianonimkan, atau dibatasi aksesnya sesuai prosedur internal.

• Data akun disimpan selama akun aktif atau selama diperlukan untuk kewajiban hukum.
• Data pembayaran disimpan sesuai kebutuhan transaksi, pajak, pembukuan, pencegahan fraud, dan rekonsiliasi.
• Data thread, chat, dan reputasi dapat disimpan untuk riwayat layanan, keamanan, dan penyelesaian laporan.
• Log teknis dan keamanan disimpan terbatas sesuai kebutuhan operasional dan investigasi penyalahgunaan.

8. Keamanan Data

Kami menerapkan langkah teknis dan organisasi untuk melindungi data dari akses, penggunaan, perubahan, pengungkapan, atau penghapusan yang tidak sah. Langkah keamanan dapat mencakup:

• HTTPS/TLS untuk data in-transit.
• Kontrol akses berbasis peran untuk sistem internal.
• Penyimpanan token dan rahasia integrasi secara terbatas dan terlindungi.
• Audit log, monitoring, rate limiting, dan deteksi aktivitas mencurigakan.
• Backup, pemulihan insiden, dan pemisahan akses produksi/staging sejauh diperlukan.
• Prinsip data minimization: hanya meminta dan menyimpan data yang dibutuhkan untuk fitur MVP.

Tidak ada sistem yang 100% aman. Jika terjadi insiden keamanan yang berdampak pada data pribadi, kami akan mengambil langkah mitigasi dan memberikan pemberitahuan sesuai kewajiban hukum yang berlaku.

9. Hak Pengguna

Sesuai prinsip pelindungan data pribadi di Indonesia, kamu dapat meminta:

• Akses ke data pribadi yang kami proses tentang kamu.
• Perbaikan atau pembaruan data yang tidak akurat.
• Penghapusan data tertentu jika tidak lagi diperlukan atau jika dasar pemrosesan tidak berlaku.
• Penarikan persetujuan untuk pemrosesan berbasis consent.
• Pembatasan atau keberatan atas pemrosesan tertentu, jika berlaku.
• Portabilitas data dalam format yang wajar jika tersedia secara teknis.
• Penutupan akun dan pemutusan integrasi Google, Discord, atau Steam.

Kami dapat meminta verifikasi identitas sebelum memenuhi permintaan. Beberapa data mungkin tetap disimpan jika diperlukan untuk kewajiban hukum, keamanan, penyelesaian sengketa, audit, atau transaksi yang belum selesai.

10. Pengguna Anak dan Remaja

JOBAR ditujukan untuk gamer yang memenuhi usia minimum sesuai hukum dan ketentuan platform terkait. Jika pengguna masih di bawah usia yang diwajibkan untuk memberikan persetujuan sendiri, penggunaan layanan harus dilakukan dengan persetujuan orang tua atau wali. Kami dapat membatasi, menangguhkan, atau menghapus akun jika menemukan penggunaan yang tidak sesuai usia.

11. Transfer dan Penyimpanan Lintas Negara

Beberapa penyedia layanan seperti Google, Discord, Steam/Valve, hosting, analitik, atau payment support dapat memproses data di luar Indonesia. Jika transfer lintas negara terjadi, kami akan berupaya memastikan transfer dilakukan untuk tujuan layanan yang sah dan dengan perlindungan yang sesuai.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini jika ada perubahan fitur, hukum, layanan pihak ketiga, atau praktik keamanan. Versi terbaru akan tersedia di halaman ini. Jika perubahan bersifat material, kami akan berupaya memberi pemberitahuan melalui aplikasi, email, atau kanal resmi JOBAR.

13. Kontak

Untuk pertanyaan, permintaan akses/perbaikan/penghapusan data, atau laporan privasi dan keamanan, hubungi:

• Email: temansebayagroup@gmail.com
• Subjek email yang disarankan: Permintaan Privasi Data JOBAR