Kebijakan Privasi

Versi 1.1 · berlaku 1 Oktober 2026

Siapa yang mengelola NerdPadel

NerdPadel dikelola oleh NR Padel, berdomisili di Surakarta, Jawa Tengah, Indonesia, sebagai pengendali data pribadi. Pertanyaan, permintaan hak atas data, atau keberatan dapat dikirim ke admin@nerdpadel.com. Kami menjawab paling lambat 14 hari kerja.

Masa uji coba

Sampai peluncuran resmi 1 November 2026, NerdPadel berjalan dalam masa uji coba: seluruh data yang ada - termasuk akun, sesi, dan hasil match - adalah data contoh dan akan dihapus saat peluncuran. Jangan mengunggah dokumen identitas asli selama masa ini.

Data yang kami kumpulkan

  • Anda berikan sendiri: nama, alias, email, kata sandi (disimpan sebagai hash), nomor WhatsApp, kota, gender, tanggal lahir, foto profil, level yang Anda nyatakan, serta isi sesi/turnamen yang Anda buat.
  • Verifikasi identitas (opsional, untuk turnamen resmi): foto KTP dan swafoto, serta NIK yang langsung diubah menjadi hash satu arah (SHA-256) - NIK aslinya tidak kami simpan.
  • Dari penggunaan: hasil match, RSVP, Good Game, dan riwayat aksi penting (audit) beserta waktu dan pelakunya.
  • Otomatis: alamat IP, jenis perangkat & browser, serta log server untuk keamanan dan penelusuran masalah. Cookie hanya untuk sesi login dan keamanan permintaan (CSRF) - bukan iklan.
  • Di perangkat Anda: pilihan lokasi (kota/koordinat untuk menghitung jarak), preferensi tampilan, dan data halaman yang pernah dibuka agar bisa dilihat saat luring. Ini tersimpan di HP Anda, bukan di server kami.
  • Notifikasi: bila Anda mengizinkan, kami menyimpan alamat langganan push dan kunci enkripsinya beserta jenis perangkat, agar notifikasi bisa dikirim. Izin bisa dicabut kapan saja lewat Pengaturan.

Untuk apa dan atas dasar apa

Data dipakai untuk menjalankan layanan (akun, pencarian kegiatan, RSVP, pencatatan skor, rating & ranking), menjaga keadilan pertandingan (verifikasi identitas dan pencegahan akun ganda), mengirim pemberitahuan yang Anda minta, serta menjaga keamanan platform. Dasar pemrosesan: pelaksanaan layanan yang Anda minta, persetujuan (mis. lokasi, notifikasi, verifikasi identitas), dan kepentingan sah untuk mencegah kecurangan.

Yang tampil ke publik

Nama tampilan, alias, Player ID, foto profil, kota (bila Anda izinkan), club, level & histori keputusan level, rating, hasil match dan podium terverifikasi, serta peringkat. Identitas reviewer tidak pernah ditampilkan.

Yang selalu privat

Email, nomor WhatsApp, tanggal lahir, gender, dokumen identitas, nomor rekening, dan titik lokasi Anda. Nomor WhatsApp hanya dibagikan ke host atau penyelenggara pada kegiatan yang Anda ikuti, untuk keperluan kegiatan itu.

Pembayaran & bukti transfer

Pembayaran kegiatan dilakukan langsung ke rekening penyelenggara di luar platform. Kami tidak menerima, memproses, atau menyimpan berkas bukti transfer - yang dicatat hanya penanda “bukti sudah dikirim” beserta waktunya dan hasil verifikasi penyelenggara.

Pihak ketiga

Kami memakai penyedia berikut sebatas untuk menjalankan layanan: penyedia server tempat aplikasi dan basis data berjalan, layanan pengiriman email transaksional (verifikasi email, atur ulang sandi), layanan Google saat Anda memilih “Masuk dengan Google” (kami menerima nama, email, dan ID Google), serta layanan notifikasi push bawaan browser/HP Anda. Kontak dengan host dan penyelenggara berlangsung di WhatsApp, di luar kendali kami. Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

Berapa lama disimpan

  • Foto KTP & swafoto: dihapus otomatis 30 hari setelah keputusan verifikasi. Hash NIK tetap disimpan untuk mencegah akun ganda.
  • Data akun & riwayat pertandingan: selama akun aktif. Setelah akun dihapus, profil dan kontak dianonimkan; hasil turnamen terverifikasi tetap tercatat atas Player ID agar peringkat pemain lain tidak berubah.
  • Log server & catatan audit: disimpan secukupnya untuk keamanan dan penelusuran masalah.

Keamanan

Koneksi memakai HTTPS, kata sandi disimpan sebagai hash, dan dokumen identitas disimpan di penyimpanan privat server yang tidak dapat diakses dari internet - hanya reviewer berwenang yang bisa membukanya lewat panel admin. Setiap aksi sensitif (koreksi skor, perubahan peran, keputusan review) tercatat di audit lengkap dengan pelaku dan waktu. Tidak ada sistem yang sepenuhnya bebas risiko; bila terjadi kebocoran yang berdampak pada Anda, kami memberi tahu sesuai ketentuan yang berlaku.

Hak Anda

Sesuai UU No. 27 Tahun 2022, Anda berhak mengakses dan memperoleh salinan data (Pengaturan → Ekspor data saya), memperbaiki data yang keliru (Edit profil), menghapus akun (Pengaturan → Hapus akun), menarik persetujuan (mis. mematikan lokasi atau notifikasi), serta mengajukan keberatan atas pemrosesan tertentu. Permintaan lain dapat dikirim ke admin@nerdpadel.com.

Anak & remaja

Akun untuk pemain di bawah 17 tahun atau yang belum memiliki KTP harus dibuat dan diawasi oleh orang tua/wali, dan verifikasi identitas ditempuh lewat jalur wali. Bila kami mengetahui ada data anak yang terkumpul tanpa persetujuan wali, data tersebut kami hapus.

Perubahan kebijakan

Perubahan material diumumkan lewat notifikasi di aplikasi minimal 7 hari sebelum berlaku, dan versi serta tanggal berlaku di halaman ini diperbarui.

Lihat juga Syarat Layanan.