Kebijakan Privasi Bareng

1. Pihak yang bertanggung jawab atas Data Pribadi Anda

Bareng dioperasikan oleh PT Bareng (“Bareng” atau “kami”), dengan alamat korespondensi di Pantai lndah Kapuk st, RT.6/RW.2, Kamal Muara, Penjaringan, North Jakarta City, Jakarta 14470, Indonesia. Kami bertindak sebagai Pengendali Data Pribadi untuk pemrosesan yang dijelaskan dalam Kebijakan ini.

Untuk pertanyaan privasi atau permintaan pelaksanaan hak, hubungi [email protected]. Untuk dukungan umum, hubungi [email protected].

2. Ruang lingkup

Kebijakan ini berlaku bagi aplikasi Bareng untuk iOS, aplikasi Android setelah diluncurkan, situs web, dan layanan terkait. Bareng membantu pengguna menemukan tempat dan konten, mengikuti pengguna lain, membagikan foto atau video pendek, menyelenggarakan dan mengikuti kegiatan tatap muka, serta berkomunikasi dengan pengguna lain.

Situs web, peta, penyedia identitas, dan layanan pihak ketiga memiliki praktik privasi masing-masing. Kebijakan ini tidak mengatur pemrosesan yang dilakukan secara mandiri oleh pihak ketiga tersebut.

3. Data Pribadi yang kami proses

Bergantung pada fitur yang Anda gunakan, kami memproses:

Data akun dan masuk: alamat email, status verifikasi email, kata sandi yang telah di-hash, ID dan status akun, waktu masuk, serta waktu Anda menyatakan berusia 18 tahun ke atas (kami tidak menanyakan atau menyimpan tanggal lahir maupun usia pasti Anda; catatan ini tidak pernah ditampilkan di aplikasi atau dibagikan ke pengguna lain). Jika Anda menggunakan Google, Apple, atau Facebook, data juga dapat mencakup ID akun penyedia, email dan status verifikasi dari penyedia, nama tampilan, avatar, serta token masuk. Kami tidak menerima kata sandi akun pihak ketiga Anda.
Profil dan preferensi: nama tampilan, avatar, bio, rentang usia, tingkat keterampilan, bahasa, minat, nama serta perkiraan titik tengah/radius area yang sering dikunjungi yang Anda pilih, bahasa aplikasi, zona waktu, pengaturan privasi, dan preferensi notifikasi.
Data sosial dan profil publik: hubungan mengikuti/pengikut, pemblokiran, profil publik, jumlah kiriman, statistik kegiatan, dan statistik reputasi. Nama tampilan, avatar, bio, kiriman publik, komentar, serta statistik tertentu dapat terlihat oleh pengguna lain atau pengunjung yang belum masuk, sesuai fitur dan visibilitas yang Anda pilih.
Konten yang Anda berikan: foto, video hingga 15 detik, keterangan, komentar, bagikan ulang, judul dan deskripsi kegiatan, catatan pendaftaran, foto tempat, rincian laporan, serta konten lain yang Anda kirimkan. Konten publik dapat disimpan atau dibagikan ulang oleh orang lain.
Data pesan: teks, gambar, pengirim, percakapan, waktu pengiriman, status dibaca, dan peristiwa sistem dalam obrolan grup kegiatan dan pesan langsung yang memenuhi syarat. Pesan ditampilkan hanya kepada anggota percakapan, tetapi dapat kami akses untuk menyediakan layanan, menyelidiki masalah keselamatan, dan menangani laporan.
Data lokasi dan tempat: lokasi perangkat setelah Anda memberikan izin, area yang dipilih secara manual, titik pusat pencarian, perkiraan lokasi atau tempat yang Anda lampirkan pada kiriman, lokasi kegiatan, titik pertemuan persis, dan catatan terkait check-in. Bareng hanya meminta lokasi saat aplikasi digunakan dan tidak melakukan pelacakan lokasi latar belakang secara terus-menerus. Anda dapat menolak akses lokasi dan memilih area secara manual.
Data kegiatan, jejak, dan reputasi: kegiatan yang Anda buat, ajukan, ikuti, tinggalkan, hadiri melalui check-in, atau selesaikan; hubungan antarpeserta; riwayat pembatalan; ulasan terstruktur; dan ukuran reputasi. Jejak Anda disimpulkan dari tempat yang terkait dengan kiriman Anda dan kegiatan selesai yang Anda hadiri, bukan dari pelacakan terus-menerus.
Data tempat dan usaha: nama, kategori, alamat, koordinat, informasi jam buka, telepon, situs web, tingkat harga, foto, dan ID sumber. Sebagian berasal dari Apple MapKit, sedangkan sebagian berasal dari pengguna Bareng atau pengelola tempat.
Data kepercayaan dan keselamatan: objek yang dilaporkan, alasan, uraian, salinan bukti, hasil penanganan, pembatasan akun, penghapusan konten, catatan pemblokiran, dan informasi yang relevan untuk menyelidiki penipuan, pelecehan, atau penyalahgunaan.
Data perangkat dan teknis: alamat IP, user agent, versi aplikasi dan sistem operasi, platform, ID perangkat, token push, hash token sesi dan refresh, ID permintaan, kesalahan, kinerja, dan log keamanan. Kami tidak mengumpulkan pengenal iklan untuk iklan tertarget lintas aplikasi oleh pihak ketiga, kecuali kami mengungkapkan perubahan tersebut dan memperoleh izin yang diwajibkan hukum.
Komunikasi: email dan permintaan kepada tim dukungan, keselamatan, atau privasi, serta catatan pengiriman verifikasi email, pengaturan ulang kata sandi, kegiatan, pesan, dan notifikasi push.

Jangan memasukkan Data Pribadi yang bersifat sensitif dan tidak diperlukan—seperti nomor identitas pemerintah, rincian rekening keuangan, informasi kesehatan, atau lokasi privat orang lain—ke dalam konten publik, kolom teks bebas, atau pesan.

Situs kami memproses informasi koneksi dan keamanan. Situs administrasi menggunakan cookie sesi untuk akses terautentikasi. Situs resmi tidak menggunakan cookie iklan; penyedia jaringan dapat menggunakan cookie keamanan.

4. Sumber data

Kami menerima data dari Anda, penggunaan Bareng, interaksi pengguna lain, serta layanan identitas dan peta yang Anda gunakan. Pencarian area dan tempat pada iOS saat ini menggunakan Apple MapKit dan geocoding Apple.

5. Tujuan dan dasar pemrosesan

Kami memproses data untuk:

membuat dan melindungi akun, mengautentikasi pengguna, memulihkan akses, dan mempertahankan sesi;
menampilkan konten dan tempat di sekitar, memproses pencarian tempat, dan memberikan hasil sesuai bahasa;
menerbitkan, menampilkan, dan merekomendasikan konten serta mengoperasikan fitur mengikuti, suka, komentar, dan bagikan ulang;
membuat, mengikuti, mengelola, dan menyelesaikan kegiatan tatap muka serta menunjukkan rincian pertemuan yang diperlukan kepada peserta yang disetujui;
menyediakan obrolan grup, pesan langsung, status dibaca, dan pengiriman waktu nyata;
mengirim email layanan yang diminta dan notifikasi push yang telah diizinkan;
menghasilkan jejak, riwayat kegiatan, reputasi, dan sinyal keselamatan;
menerima laporan, memberlakukan pemblokiran, menyelidiki pelanggaran, melindungi orang, dan mencegah penipuan;
mengoperasikan, mengamankan, memecahkan masalah, serta meningkatkan layanan; dan
memenuhi kewajiban hukum, menanggapi permintaan hukum yang sah, serta menetapkan, melaksanakan, atau membela hak hukum.

Sesuai keadaan dan hukum yang berlaku, dasar pemrosesan kami dapat berupa pelaksanaan perjanjian dengan Anda, persetujuan Anda, kewajiban hukum, perlindungan kepentingan vital, dan kepentingan sah yang telah ditimbang terhadap hak Anda. Anda dapat menarik persetujuan; penarikan tidak memengaruhi keabsahan pemrosesan sebelum penarikan.

6. Rekomendasi dan pemrosesan otomatis

Bareng mengurutkan atau merekomendasikan konten, tempat, dan kegiatan berdasarkan lokasi, hubungan mengikuti, serta sinyal aktivitas sesuai fitur. Aturan otomatis dapat memengaruhi reputasi dan kelayakan fitur. Hubungi [email protected] untuk menanyakan keputusan atau meminta peninjauan oleh manusia.

7. Pihak yang dapat melihat data Anda

Informasi publik: profil, postingan publik, komentar, jumlah pengikut, dan detail kegiatan publik dapat dilihat orang lain. Fitur jejak saat ini dapat menampilkan statistik aktivitas dan tempat terbaru kepada pengunjung tanpa login. Jangan menganggap riwayat aktivitas atau tempat yang dilampirkan bersifat privat.
Kegiatan dan pesan: aplikasi menggunakan aturan keanggotaan dan akses percakapan untuk detail pertemuan dan chat. Pesan diproses di server kami; kami tidak menyebutnya terenkripsi end-to-end.
Akun yang dinonaktifkan dan dihapus: setelah Anda meminta penghapusan akun, profil, postingan, komentar, dan kegiatan yang Anda selenggarakan tidak lagi ditampilkan kepada orang lain selama masa pemulihan 30 hari; anggota yang telah disetujui untuk kegiatan Anda tetap dapat melihat detailnya. Memulihkan akun akan menampilkan kembali konten tersebut.
Blokir, bisukan, dan batasi: memblokir menyembunyikan profil dan konten masing-masing pihak dari pihak lainnya. Membisukan hanya memengaruhi apa yang Anda lihat: postingan dan repost orang yang dibisukan tidak lagi muncul di feed Anda dan Anda tidak lagi menerima notifikasi push untuk pesan mereka. Membatasi membuat komentar orang tersebut di postingan Anda hanya terlihat oleh orang itu dan Anda, dan Anda tidak lagi menerima notifikasi push untuk pesan mereka. Membisukan maupun membatasi tidak memberi tahu pihak lain.
Tautan media: media unggahan dapat disajikan melalui URL publik. Pengaturan audiens aplikasi tidak menjadikan URL berkas yang telah dibagikan rahasia. Saat konten dihapus atau diturunkan, atau saat Anda meminta penghapusan akun, berkas terkait dipindahkan dari penyimpanan publik dan cache distribusi dibersihkan sehingga tautan asli tidak lagi berfungsi. Dokumen verifikasi usaha disimpan di penyimpanan nonpublik dan hanya ditampilkan kepada peninjau melalui tautan resmi yang berlaku singkat.
Akses operasional: pengelola layanan dapat mengakses data untuk dukungan, operasi, keselamatan, dan kebutuhan hukum.

Sakelar preferensi tidak menjamin penghapusan riwayat atau salinan publik. Lokasi pada postingan dapat mengungkap pergerakan Anda.

8. Penyedia layanan dan penerima lain

Kami menggunakan kategori penyedia berikut sesuai fitur yang Anda gunakan:

hosting dan layanan database untuk menjalankan dan menyimpan data aplikasi, serta Cloudflare untuk perlindungan jaringan dan penyimpanan/pengiriman media, termasuk R2;
peta dan geocoding Apple untuk pencarian area/tempat iOS, yang memproses informasi pencarian, lokasi, dan teknis terkait; lihat Apple Maps & Privasi;
Google, Apple, atau penyedia identitas lain saat Anda memilih metode login yang didukung;
Firebase Cloud Messaging dan Apple Push Notification service untuk notifikasi; dan
Alibaba Cloud DirectMail untuk verifikasi, pemulihan akun, dan email layanan lainnya.

Pesan juga melewati infrastruktur real-time yang dijalankan untuk Bareng. Informasi yang diperlukan dapat diberikan kepada penyedia dan penasihat berwenang, otoritas berdasarkan hukum, atau penerus usaha yang sah untuk operasi layanan atau perlindungan hak. Kami tidak menjual data pribadi atau menggunakannya untuk iklan tertarget pihak ketiga lintas aplikasi. Hal ini tidak berarti penyedia tidak menerima data teknis.

9. Transfer lintas negara

Server utama, data aplikasi, dan cadangan kami berada di Indonesia. Layanan login, peta, notifikasi, email, dan Cloudflare dapat memproses atau meneruskan informasi di negara lain sesuai infrastruktur dan ketentuannya. Penempatan data utama di Indonesia tidak berarti seluruh pemrosesan pihak ketiga berada di Indonesia. Hubungi [email protected] untuk pertanyaan transfer data. Apabila diwajibkan hukum, kami harus menggunakan perlindungan transfer yang sesuai atau mekanisme transfer lain yang sah.

10. Retensi dan penghapusan

Kami menyimpan data yang diperlukan untuk menyediakan dan melindungi akun selama Anda menggunakan Bareng. Saat Anda meminta penghapusan akun:

Akun dinonaktifkan dan sesi penyegaran serta pendaftaran notifikasi tersimpan dicabut. Profil, postingan, komentar, dan kegiatan yang Anda selenggarakan tidak lagi ditampilkan kepada orang lain, dan berkas media yang Anda unggah segera dipindahkan dari penyimpanan publik.
Masa pemulihan 30 hari dimulai sejak permintaan. Login pada masa tersebut dapat memulihkan akun dan membatalkan penghapusan tertunda.
Setelah masa itu, pembersihan akun dan konten dilanjutkan. Kebijakan retensi kami mewajibkan data pribadi terkait dan cadangan dihapus atau dianonimkan secara permanen paling lambat tiga bulan kalender sejak permintaan penghapusan, termasuk masa pemulihan.
Data untuk kewajiban hukum tertentu atau klaim hukum yang sedang berlangsung dapat disimpan selama diperlukan dengan penggunaan terbatas. Pengecualian yang berlaku akan dijelaskan saat menanggapi permintaan. Salinan yang disimpan pihak lain secara mandiri berada di luar kendali langsung kami.

Saat masa pemulihan berakhir, kami menghapus berkas media yang Anda unggah (bukan sekadar menandainya tersembunyi) dan mengosongkan isi serta gambar pesan yang Anda kirim, kecuali berkas yang diturunkan karena pelanggaran aturan dan masih dalam masa retensinya, yang dihapus saat masa itu berakhir sebagaimana dijelaskan di bawah. Cadangan berbeda: snapshot basis data dan salinan penyimpanan adalah salinan utuh pada satu titik waktu sehingga satu orang tidak bisa dikeluarkan secara terpisah; salinan itu bersih ketika dirotasi, dalam batas tiga bulan kalender yang disebutkan di atas. Hubungi [email protected] untuk penghapusan lebih awal, konfirmasi penyelesaian, atau permintaan terkait satu item. Tenggat yang lebih singkat dalam hukum yang berlaku tetap diutamakan. Lihat Penghapusan akun.

Konten yang Anda hapus dan konten yang diturunkan: saat Anda menghapus postingan atau foto atau mengganti foto profil, konten langsung berhenti ditampilkan dan berkas terkait disimpan di penyimpanan nonpublik selama 30 hari untuk menangani laporan dan investigasi keselamatan terkait konten tersebut, lalu dihapus permanen. Berkas konten yang diturunkan karena melanggar aturan kami disimpan di penyimpanan nonpublik selama 180 hari untuk peninjauan banding dan kerja sama yang sah dengan investigasi; berkas dapat dipulihkan jika banding diterima dan dihapus permanen saat masa itu berakhir. Berkas yang diunggah tetapi tidak pernah digunakan dalam konten apa pun dihapus setelah 30 hari. Jangka waktu ini tidak mengubah batas rotasi cadangan tiga bulan kalender di atas.

11. Pilihan dan hak Anda

Sesuai hukum yang berlaku, Anda dapat meminta akses, koreksi, salinan, pembatasan atau penghentian pemrosesan, penarikan persetujuan, keberatan, penghapusan, dan peninjauan pemrosesan otomatis, serta mengadu kepada otoritas berwenang.

Ubah profil dan preferensi yang tersedia di pengaturan aplikasi; perubahan preferensi tidak selalu menghapus catatan lama.
Atur izin lokasi, foto, dan notifikasi di pengaturan perangkat.
Ajukan penghapusan melalui Profil → Pengaturan → Hapus akun, atau petunjuk web.
Kirim permintaan lainnya ke [email protected].

Verifikasi akun secara proporsional mungkin diperlukan untuk mencegah penyamaran. Jangan mengirim kata sandi, kode sekali pakai, atau dokumen identitas dalam permintaan awal. Tenggat dan pengecualian mengikuti hukum yang berlaku.

12. Keamanan

Kami menggunakan HTTPS, perlindungan kata sandi dan token sesi, pemeriksaan autentikasi, serta pembatasan permintaan untuk melindungi layanan. Tidak ada layanan daring yang menjamin keamanan mutlak. Jika insiden data pribadi memerlukan pemberitahuan, kami akan memberi tahu orang terdampak dan otoritas sesuai hukum yang berlaku.

13. Anak

Bareng hanya untuk orang berusia 18 tahun atau lebih. Orang yang belum berusia 18 tahun tidak boleh membuat atau menggunakan akun. Kegiatan tatap muka, konten publik, lokasi, dan komunikasi antarpengguna memiliki risiko khusus. Jika Anda meyakini seorang Anak telah memberikan data kepada kami, hubungi [email protected]; kami akan menyelidiki dan melakukan penghapusan, penonaktifan, serta tindakan pelindungan yang sesuai.

14. Konten tempat pihak ketiga

Pencarian area/tempat iOS saat ini menggunakan layanan peta Apple. Informasi tempat dari pengguna juga dapat disimpan di Bareng. Konten pihak ketiga tunduk pada ketentuan dan atribusi penyedia. Informasi dapat keliru atau kedaluwarsa; periksa detail tempat dan rute penting secara mandiri.

15. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini seiring perubahan produk, penyedia, atau hukum. Kami akan memberitahukan perubahan material lebih dahulu melalui aplikasi, email, atau sarana lain yang menonjol dan memperoleh kembali persetujuan apabila diwajibkan. Versi dan tanggal berlaku terbaru akan ditampilkan di bagian atas.

16. Hubungi kami

Pengendali data: PT Bareng

Alamat dan negara: Pantai lndah Kapuk st, RT.6/RW.2, Kamal Muara, Penjaringan, North Jakarta City, Jakarta 14470, Indonesia

Privasi: [email protected]

Dukungan: [email protected]