PT Harfan Tri Gemilang · PadelPlay

Kebijakan Privasi

Berlaku sejak 2 Maret 2026 · Versi 1.0.0

Kepatuhan regulasi:

UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP)

PP No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik

Peraturan Menkominfo tentang Perlindungan Data Pribadi dalam Sistem Elektronik

1. Komitmen Kami terhadap Privasi Anda

PT Harfan Tri Gemilang berkomitmen untuk melindungi privasi dan keamanan data pribadi Pengguna PadelPlay. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, melindungi, dan berbagi informasi Anda ketika menggunakan platform kami di https://public.padelplay.id.

Kami menerapkan prinsip privasi sejak desain (privacy by design) dan meminimalkan pengumpulan data hanya pada informasi yang benar-benar diperlukan untuk menjalankan layanan kami.

PT Harfan Tri Gemilang berperan sebagai Pengendali Data Pribadi (Data Controller) atas semua data pribadi yang diproses melalui Platform PadelPlay.

2. Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan berbagai jenis data pribadi untuk memberikan layanan terbaik kepada Pengguna.

Data Identitas dan KontakSaat registrasi

Nama lengkap
Alamat email
Nomor telepon (HP/WhatsApp)
Tanggal lahir
Jenis kelamin (opsional)
Foto profil (opsional)
Alamat domisili (opsional)

Data AkunSelama penggunaan platform

Username / nama tampilan
Kata sandi (tersimpan dalam bentuk terenkripsi/hashed)
Preferensi akun
Riwayat aktivitas login

Data Transaksi dan PemesananSaat melakukan pemesanan

Riwayat pemesanan lapangan
Detail booking (tanggal, waktu, lapangan, durasi)
Nilai transaksi
Metode pembayaran yang digunakan
Status pembayaran
Nomor referensi transaksi
Bukti pembayaran

Data PembayaranSaat proses pembayaran

Data kartu kredit/debit lengkap TIDAK disimpan di server kami. Dikelola langsung oleh Payment Gateway berlisensi.

Jenis metode pembayaran yang dipilih
Token transaksi dari Payment Gateway
Status verifikasi pembayaran

Data Teknis dan PerangkatOtomatis saat mengakses platform

Alamat IP
Jenis perangkat dan sistem operasi
Jenis dan versi browser
Identifikasi perangkat unik (Device ID)
Waktu akses dan durasi sesi
URL halaman yang dikunjungi

Data LokasiSaat fitur pencarian digunakan (dengan izin pengguna)

Koordinat GPS jika diizinkan
Lokasi kota/wilayah berdasarkan IP address

Data KomunikasiSaat berinteraksi dengan layanan pelanggan

Konten pesan email ke support
Log percakapan dengan customer service
Ulasan dan rating yang diberikan
Laporan dan keluhan yang diajukan

Data Cookie dan PelacakOtomatis saat mengakses platform

Cookie sesi
Cookie preferensi
Cookie analitik
Token autentikasi

3. Dasar Hukum dan Tujuan Penggunaan Data

Kami memproses data pribadi Pengguna berdasarkan dasar hukum yang sah sesuai ketentuan UU Perlindungan Data Pribadi.

Pembuatan dan Pengelolaan Akun

Pelaksanaan perjanjian

Untuk membuat, memvalidasi, dan mengelola akun Pengguna di Platform PadelPlay.

Pemrosesan Pemesanan dan Transaksi

Pelaksanaan perjanjian

Untuk memproses, mengkonfirmasi, dan mengelola pemesanan lapangan padel serta transaksi pembayaran.

Verifikasi Identitas dan Keamanan

Kepentingan sah & kewajiban hukum

Untuk memverifikasi identitas Pengguna, mencegah penipuan, dan menjaga keamanan Platform.

Komunikasi Layanan

Pelaksanaan perjanjian

Untuk mengirimkan konfirmasi booking, notifikasi pembayaran, pembaruan status, dan informasi penting terkait layanan.

Peningkatan Layanan dan Analitik

Kepentingan sah

Untuk menganalisis penggunaan Platform, mengidentifikasi masalah teknis, dan meningkatkan pengalaman pengguna.

Pemasaran dan Promosi

Persetujuan pengguna

Untuk mengirimkan penawaran, promosi, dan diskon. Pengguna dapat berhenti berlangganan kapan saja.

Kepatuhan Hukum

Kewajiban hukum

Untuk memenuhi kewajiban hukum, perpajakan, dan regulasi yang berlaku di Indonesia.

Penyelesaian Sengketa

Kepentingan sah & kewajiban hukum

Untuk menyelesaikan sengketa, klaim, atau masalah hukum yang mungkin timbul.

4. Pengungkapan Data kepada Pihak Ketiga

PT Harfan Tri Gemilang TIDAK menjual data pribadi Pengguna kepada pihak ketiga manapun untuk tujuan komersial.

Semua pihak ketiga yang menerima data pribadi Pengguna terikat oleh Perjanjian Pengolah Data (Data Processing Agreement) yang mewajibkan mereka untuk melindungi data sesuai standar yang kami tetapkan.

Mitra Venue

Pelaksanaan perjanjian

Untuk memfasilitasi pelaksanaan pemesanan.

Nama PenggunaNomor teleponDetail booking

Payment Gateway

Pelaksanaan perjanjian

Untuk memproses transaksi pembayaran secara aman.

Nama pemegang pembayaranNilai transaksiReferensi pemesanan

Penyedia Cloud & Infrastruktur

Kepentingan sah

Untuk hosting dan operasional infrastruktur IT.

Data yang disimpan di platform

Penyedia Email & Notifikasi

Pelaksanaan perjanjian

Untuk pengiriman notifikasi dan komunikasi layanan.

Alamat emailNomor telepon

Penyedia Analitik

Kepentingan sah

Untuk analisis penggunaan platform.

Data teknis yang dianonimkan

Otoritas Hukum & Pemerintah

Kewajiban hukum

Untuk memenuhi kewajiban hukum dan perintah pengadilan.

Data yang diminta secara hukum

5. Keamanan Data Pribadi

Meskipun kami menerapkan langkah-langkah keamanan yang ketat, tidak ada sistem yang 100% aman. Kami mendorong Pengguna untuk menggunakan kata sandi yang kuat dan menjaga kerahasiaan kredensial akun mereka.

Jika terjadi pelanggaran data (data breach) yang berisiko tinggi, kami akan memberitahu otoritas perlindungan data dalam waktu 72 jam dan memberitahu Pengguna yang terdampak melalui email terdaftar.

Langkah-langkah Teknis

Enkripsi data sensitif menggunakan standar AES-256
Koneksi HTTPS/SSL/TLS untuk semua transmisi data
Kata sandi disimpan menggunakan algoritma hashing yang kuat (bcrypt)
Autentikasi dua faktor (2FA) tersedia untuk akun Pengguna
Pemindaian kerentanan keamanan secara berkala
Pengujian penetrasi (penetration testing) rutin
Firewall dan sistem deteksi intrusi

Langkah-langkah Organisasional

Akses data dibatasi hanya untuk karyawan yang memerlukan (need-to-know basis)
Pelatihan keamanan data rutin untuk seluruh tim
Kebijakan keamanan informasi yang komprehensif
Prosedur respons insiden keamanan yang terdefinisi
Audit keamanan internal secara berkala

6. Kebijakan Cookie

Cookie adalah file teks kecil yang disimpan di perangkat Pengguna ketika mengunjungi Platform PadelPlay untuk memberikan pengalaman yang lebih baik.

Pengguna dapat mengontrol dan menghapus cookie melalui pengaturan browser. Menonaktifkan cookie tertentu dapat mempengaruhi fungsionalitas Platform.

Jenis Cookie	Tujuan	Retensi	Bisa Dimatikan
Cookie Esensial	Diperlukan untuk fungsi dasar Platform (sesi login, keamanan)	Sesi hingga 30 hari	Tidak
Cookie Fungsional	Mengingat preferensi Pengguna seperti bahasa dan tampilan	Hingga 1 tahun	Ya
Cookie Analitik	Mengumpulkan data anonim untuk peningkatan layanan	Hingga 2 tahun	Ya
Cookie Pemasaran	Menampilkan iklan yang relevan berdasarkan preferensi	Hingga 1 tahun	Ya

7. Retensi Data

Kami menyimpan data pribadi Pengguna hanya selama diperlukan untuk memenuhi tujuan yang dinyatakan dalam Kebijakan Privasi ini atau sesuai kewajiban hukum yang berlaku.

Setelah masa retensi berakhir, data akan dihapus secara aman atau dianonimkan sehingga tidak dapat lagi dikaitkan dengan individu tertentu.

Jenis Data	Periode	Keterangan
Data Akun Aktif	Selama akun aktif	Dihapus/dianonimkan 30 hari setelah akun dihapus
Data Transaksi dan Pembayaran	5 tahun	Kewajiban perpajakan dan hukum Indonesia
Log Sistem dan Teknis	90 hari	Keamanan dan pemecahan masalah teknis
Data Komunikasi (email support)	2 tahun	Penyelesaian sengketa dan peningkatan layanan
Cookie	Sesi hingga 2 tahun	Tergantung jenis cookie
Data Kepatuhan Hukum	Minimal 5 tahun	Sesuai ketentuan hukum yang berlaku

8. Hak-Hak Pengguna atas Data Pribadi

Sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi, Pengguna memiliki hak-hak berikut atas data pribadi mereka.

Kami berkomitmen untuk merespons permintaan terkait hak Pengguna dalam waktu 14 hari kerja sejak permintaan diterima.

Hak Akses

Mengetahui data pribadi apa yang kami simpan dan bagaimana data tersebut digunakan.

Cara menggunakan: Melalui menu 'Pengaturan Akun' atau email ke legal@padelplay.id

Hak Perbaikan (Rectification)

Meminta perbaikan data pribadi yang tidak akurat atau tidak lengkap.

Cara menggunakan: Melalui menu 'Edit Profil' atau email ke legal@padelplay.id

Hak Penghapusan

Meminta penghapusan data pribadi dalam kondisi tertentu, kecuali data yang harus disimpan untuk kewajiban hukum.

Cara menggunakan: Email ke legal@padelplay.id dengan subjek 'Permintaan Penghapusan Data'

Hak Membatasi Pemrosesan

Meminta pembatasan pemrosesan data pribadi dalam situasi tertentu.

Cara menggunakan: Email ke legal@padelplay.id

Hak Portabilitas Data

Menerima salinan data pribadi dalam format terstruktur dan dapat dibaca mesin (JSON/CSV) dalam 14 hari kerja.

Cara menggunakan: Email ke legal@padelplay.id

Hak Keberatan (Objection)

Mengajukan keberatan atas pemrosesan data, terutama untuk tujuan pemasaran.

Cara menggunakan: Tautan 'Berhenti Berlangganan' di email atau kirim ke legal@padelplay.id

Hak Menarik Persetujuan

Menarik persetujuan yang telah diberikan kapan saja tanpa mempengaruhi pemrosesan sebelumnya.

Cara menggunakan: Menu 'Pengaturan Privasi' di akun atau hubungi legal@padelplay.id

9. Data Anak-Anak

PadelPlay tidak secara sengaja mengumpulkan data pribadi dari individu yang berusia di bawah 17 tahun tanpa persetujuan orang tua atau wali hukum.

Jika kami mengetahui bahwa kami telah mengumpulkan data dari anak di bawah usia tanpa persetujuan yang valid, kami akan segera mengambil langkah untuk menghapus data tersebut.

Orang tua atau wali yang mendaftarkan anaknya di Platform PadelPlay bertanggung jawab untuk memberikan persetujuan atas nama anak dan memastikan anak memahami penggunaan layanan ini.

Jika Anda mengetahui adanya pengumpulan data anak yang tidak sah di Platform kami, harap laporkan ke legal@padelplay.id.

10. Tautan ke Situs Pihak Ketiga

Platform PadelPlay mungkin berisi tautan ke situs web atau layanan pihak ketiga. Kebijakan Privasi ini TIDAK berlaku untuk situs atau layanan pihak ketiga tersebut.

Kami mendorong Pengguna untuk membaca kebijakan privasi setiap situs pihak ketiga yang mereka kunjungi.

PT Harfan Tri Gemilang tidak bertanggung jawab atas praktik privasi atau konten dari situs pihak ketiga.

11. Perubahan Kebijakan Privasi

PT Harfan Tri Gemilang berhak mengubah atau memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik bisnis, teknologi, atau peraturan hukum yang berlaku.

Perubahan kebijakan akan berlaku paling cepat 14 hari setelah notifikasi dikirimkan, kecuali untuk perubahan yang diwajibkan oleh hukum.

Penggunaan Platform secara berkelanjutan setelah berlakunya perubahan dianggap sebagai penerimaan Pengguna atas kebijakan yang telah diperbarui.

Metode Notifikasi Perubahan

Email ke alamat terdaftar Pengguna
Notifikasi banner di Platform PadelPlay
Pemberitahuan di halaman beranda Platform

12. Kontak dan Petugas Perlindungan Data

PT Harfan Tri Gemilang telah menunjuk Petugas Perlindungan Data (Data Protection Officer/DPO) untuk mengawasi kepatuhan terhadap kebijakan privasi.

Kami berkomitmen untuk merespons semua pertanyaan dan permintaan terkait privasi dalam waktu 14 hari kerja.

Email Legal / DPO

legal@padelplay.id

Email Support

support@padelplay.id

Format Subject Email

Permintaan Data[PERMINTAAN DATA] - Nama Anda

Keluhan Privasi[KELUHAN PRIVASI] - Nama Anda

Pertanyaan Umum[PERTANYAAN PRIVASI] - Nama Anda

Dokumen ini berlaku sejak 2 Maret 2026 dan dikelola oleh PT Harfan Tri Gemilang. Pertanyaan terkait privasi dapat dikirimkan ke legal@padelplay.id