Kebijakan Privasi (PDP)

Versi ringkas v1 · diperbarui 17 Juli 2026, dokumen lengkap sedang disusun bersama konsultan hukum.

Berlaku sejak 17 Juli 2026.

Bagaimana fanhub. memproses data pribadi?

fanhub. memproses data pribadi sesuai UU PDP. Klub adalah pengendali data anggotanya, dan fanhub. adalah pemroses yang menjalankan layanan atas nama klub. Kebijakan ini menjelaskan data apa yang diproses, persetujuan yang diminta, cara data dijaga, penyedia layanan yang dipakai, hak kamu atas datamu, analitik yang berjalan, dan cara menghubungi kami.

Peran para pihak

Sesuai UU No. 27/2022 tentang Pelindungan Data Pribadi (PDP): klub/komunitas adalah pengendali data fans-nya, dan fanhub. adalah pemroses data yang menjalankan platform atas instruksi klub.

Data yang diproses

Fans: email, nama, nomor telepon (opsional, saat membeli), keanggotaan, poin, riwayat transaksi & kehadiran di klub yang diikuti.
Pengurus klub: nama, email, dan data akun dashboard.

Persetujuan

Saat mendaftar, persetujuan wajib (Syarat & Ketentuan + Kebijakan Privasi) dan izin menerima info promo adalah dua kotak centang terpisah: promo selalu opsional dan bisa dicabut kapan saja.

Bagaimana data dijaga

Data setiap klub terisolasi di tingkat basis data (row-level security).
Setiap akses pengurus ke data pribadi fans melalui dashboard tercatat (audit log).
Data tidak pernah dijual. fanhub. tidak memindahkan data klub ke pihak lain di luar pemrosesan layanan (pembayaran, pengiriman, email).

Penyedia layanan dan lokasi data

fanhub. menjalankan layanan ini dengan penyedia di bawah ini. Masing-masing bertindak sebagai pemroses atas instruksi fanhub.

Vercel (hosting situs web, Amerika Serikat)
Railway (API dan basis data, Amerika Serikat)
Railway (arsip cadangan untuk pemulihan basis data, Amerika Serikat)
Google Cloud (salinan cadangan basis data, Indonesia)
Resend (pengiriman email)
PostHog (analitik, Uni Eropa)
Sentry (pelaporan kesalahan sistem, Amerika Serikat; hanya laporan kesalahan dengan alamat halaman yang disamarkan, tanpa cookie, header, atau parameter alamat)

Kebijakan ini diperbarui setiap kali lokasi pemrosesan berubah.

Hak kamu

Fans dapat meminta akses, koreksi, atau penghapusan data melalui klubnya atau langsung ke fanhub. Klub dapat mengekspor data fans-nya kapan saja. Data tetap milik klub, juga saat berhenti memakai fanhub.

Analitik

fanhub. memakai PostHog untuk menghitung penggunaan halaman, dengan server di Uni Eropa. Yang dikirim hanya peristiwa penggunaan seperti halaman dibuka atau tombol ditekan, tanpa data pribadi: nama, email, nomor telepon, dan alamat tidak pernah ikut. Tidak ada perekaman layar atau sesi.

Kontak

Pertanyaan privasi, akses, koreksi, atau penghapusan data: fanhub@kultura.co.id.

Riwayat perubahan

2 Oktober 2026 · Lokasi Railway dikoreksi: API dan basis data, serta arsip cadangan pemulihan basis data, berada di Amerika Serikat, bukan Singapura.
27 September 2026 · Google Cloud ditambahkan sebagai pemroses untuk salinan cadangan basis data, di Indonesia. Rencana pemindahan tidak lagi diberi tenggat; kebijakan ini diperbarui saat lokasi berubah.
22 September 2026 · Bagian penyedia layanan dan lokasi data ditambahkan: nama tiap pemroses dan negaranya, dan rencana pindah basis data ke Jakarta.
16 September 2026 · Bagian analitik ditambahkan. Daftar data fans disesuaikan dengan pendaftaran lewat email. Kontak diperbarui ke alamat email.
17 Juli 2026 · Versi ringkas pertama.