Kebijakan Privasi

EventHub ("Kami", "Platform") adalah layanan yang dikelola oleh Naraya One Group dan berkomitmen untuk melindungi privasi dan keamanan data pribadi pengguna ("Anda"). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda ketika menggunakan platform EventHub di eventhub.naraya.one dan aplikasi terkait.

Dengan mendaftar dan menggunakan layanan kami, Anda menyetujui kebijakan ini. Jika Anda tidak menyetujui, harap hentikan penggunaan layanan kami.

Kami mengumpulkan data berikut untuk menjalankan layanan:

a. Data yang Anda berikan secara langsung:

• Nama lengkap, alamat email, nomor telepon/WhatsApp

• Institusi/perusahaan, program studi, kota domisili

• Keahlian (skills) dan ekspektasi belajar

• Password (dienkripsi dengan bcrypt, tidak pernah disimpan dalam bentuk plain-text)

• Foto profil (opsional, dari Google OAuth)

b. Data transaksi & kehadiran:

• Riwayat pendaftaran event

• Status pembayaran

• Rekam jejak kehadiran (check-in/check-out via QR scanner)

• Kode tiket unik per event

c. Data teknis:

• Alamat IP, jenis browser, sistem operasi

• Halaman yang diakses dan durasi kunjungan

• Cookie sesi untuk menjaga status login

Data Anda kami gunakan untuk:

• **Mengelola akun** — pendaftaran, login, dan profil Anda

• **Memproses pendaftaran event** — konfirmasi, e-ticket, dan reminder

• **Menerbitkan sertifikat** digital setelah event selesai

• **Komunikasi** — notifikasi event, perubahan jadwal, atau pengumuman penting

• **Rekrutmen & talent pool** — dengan izin eksplisit Anda, data keahlian dapat dibagikan ke mitra rekruter

• **Analitik platform** — meningkatkan kualitas layanan secara agregat dan anonim

• **Keamanan** — mendeteksi dan mencegah akses tidak sah

Kami tidak menjual data pribadi Anda. Kami dapat berbagi data dengan:

• **Penyelenggara event** — nama dan kontak peserta yang terdaftar, hanya untuk keperluan pengelolaan event yang bersangkutan

• **Penyedia layanan teknis** — hosting server, layanan email (Resend), autentikasi (Firebase), dan analitik yang terikat kontrak kerahasiaan

• **Kewajiban hukum** — jika diwajibkan oleh peraturan perundang-undangan yang berlaku di Indonesia

Setiap pihak ketiga wajib menjaga kerahasiaan data sesuai standar keamanan yang berlaku.

Kami menerapkan langkah-langkah keamanan standar industri:

• **Enkripsi password** menggunakan bcrypt (salt rounds: 12)

• **HTTPS** untuk semua komunikasi data

• **JWT token** dengan masa berlaku terbatas untuk sesi pengguna

• **Database** di server dengan akses terbatas

• **Firebase Authentication** untuk verifikasi identitas via Google SSO

• **Backup rutin** dan monitoring keamanan 24/7

Meskipun demikian, tidak ada sistem yang 100% aman. Kami menyarankan Anda menggunakan password kuat dan tidak membagikan kredensial akun kepada siapapun.

Kami menggunakan cookie untuk:

• **Sesi login** — menjaga status autentikasi Anda (session cookie, terhapus saat browser ditutup)

• **Preferensi** — mengingat pengaturan tampilan dan filter pencarian

• **Analitik** — memahami pola penggunaan platform secara anonim

Anda dapat menonaktifkan cookie melalui pengaturan browser, namun beberapa fitur platform mungkin tidak berfungsi optimal.

Sesuai Undang-Undang Perlindungan Data Pribadi (UU PDP) Indonesia, Anda berhak untuk:

• **Mengakses** data pribadi yang kami simpan tentang Anda

• **Mengoreksi** data yang tidak akurat melalui halaman profil akun

• **Menghapus akun** dan data terkait dengan menghubungi kami

• **Menarik persetujuan** penggunaan data untuk tujuan pemasaran kapan saja

• **Portabilitas data** — meminta salinan data Anda dalam format yang dapat dibaca mesin

• **Keberatan** atas pemrosesan data untuk tujuan tertentu

Untuk menggunakan hak-hak ini, hubungi kami di event@naraya.one.

Kami menyimpan data Anda selama:

• **Akun aktif** — selama akun Anda aktif dan digunakan

• **Setelah penghapusan akun** — maksimal 30 hari untuk keperluan backup, kemudian dihapus permanen

• **Data transaksi** — disimpan 5 tahun sesuai kewajiban hukum perpajakan dan audit

• **Log keamanan** — disimpan 1 tahun untuk keperluan investigasi insiden

Layanan EventHub diperuntukkan bagi pengguna berusia 13 tahun ke atas. Kami tidak secara sengaja mengumpulkan data dari anak di bawah 13 tahun. Jika Anda mengetahui adanya data anak di bawah umur yang terdaftar, harap hubungi kami segera untuk penghapusan.

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diberitahukan melalui:

• Email ke alamat terdaftar

• Notifikasi di platform EventHub

Tanggal efektif perubahan akan selalu dicantumkan di bagian atas halaman ini. Penggunaan layanan setelah tanggal efektif dianggap sebagai persetujuan terhadap kebijakan yang diperbarui.