Kebijakan Privasi Bittybe

PT Connect Base Asia, yang mengoperasikan Bittybe. Lokasi: Banten, Indonesia. Email dukungan: [email protected]

Dasar hukum: Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP). Bittybe dipakai dari banyak negara, jadi kebijakan ini juga disusun mengikuti prinsip hukum privasi internasional, antara lain GDPR (Uni Eropa), UK GDPR, CCPA/CPRA (California), PDPA (Singapura), APPI (Jepang), PIPA (Korea Selatan), dan LGPD (Brasil). Bila hukum di negara Anda memberi perlindungan lebih tinggi, perlindungan itulah yang kami terapkan untuk Anda (lihat bagian 13). Kami tidak mengklaim telah disertifikasi atau dinyatakan patuh oleh otoritas negara mana pun.

Peran kami: Bittybe adalah platform perantara. Pengguna berkomunikasi dan bertindak atas nama pribadi masing-masing; kami menyediakan sarana untuk saling menemukan dan mengirim pesan. Informasi yang Anda bagikan sendiri kepada pengguna lain (di profil atau chat) menjadi tanggung jawab Anda dan penerimanya.

Prinsip kami: hanya yang dipakai untuk pencocokan, keamanan, pembayaran, atau kewajiban hukum.

Tabel Pemrosesan Data Pribadi

Isi pesan chat: percakapan Anda bersifat pribadi. Hanya dalam keadaan darurat untuk menjaga keselamatan pengguna, tim Bittybe yang berwenang dapat meninjau percakapan terkait. Pesan dihapus otomatis paling lama 12 bulan sejak dikirim.

Data pemakaian (statistik produk): kami mencatat sejumlah kecil kejadian pemakaian, yaitu jenis aksi dan waktunya, terkait ID akun Anda. Yang tidak dicatat di sini: isi pesan, lokasi, alamat IP, jenis peramban/perangkat, dan ID pengguna lain. Tujuannya hanya mengukur dan memperbaiki Bittybe; hasilnya berupa laporan agregat untuk pemilik. Dasarnya kepentingan yang sah (UU PDP Pasal 20). Hanya pemilik/admin yang dapat membacanya. Data ini tidak dibagikan ke pihak ketiga atau layanan analitik eksternal. Data dihapus otomatis setelah 90 hari, dan segera saat akun Anda dihapus. Anda dapat menyampaikan keberatan lewat email dukungan (lihat bagian 7.6).

Saat Anda menghapus akun: akun dinonaktifkan dan tidak terlihat oleh pengguna lain. Selama 30 hari Anda dapat mengaktifkannya kembali dengan masuk lagi. Setelah itu akun ditutup permanen dan tidak dapat dipulihkan. Data akun yang sudah ditutup disimpan terkunci paling lama 3 tahun untuk keperluan hukum, penyelesaian sengketa, atau penyelidikan tindak pidana, hanya dapat dibuka oleh pengelola Bittybe yang berwenang, lalu dimusnahkan. Catatan transaksi disimpan sesuai kewajiban perpajakan.

Yang TIDAK kami kumpulkan:

• Buku telepon/kontak HP Anda
• Data kesehatan atau diagnosis
• Pelacakan lokasi berkelanjutan
• Detail kartu kredit atau nomor rekening pribadi
• Kami tidak menjual data pribadi kepada pihak ketiga
• Kami tidak menggunakan data sensitif untuk iklan atau profiling komersial

3.1 Perjanjian

Pemrosesan diperlukan untuk melaksanakan kontrak dengan Anda:

• Akun & profil (login, pencocokan, chat)
• Pembayaran membership
• Pengiriman layanan pencocokan

Penarikan persetujuan tidak berlaku di sini; data diperlukan untuk layanan berjalan.

3.2 Persetujuan Eksplisit

Data sensitif atau pemrosesan dengan risiko tinggi memerlukan persetujuan eksplisit:

• Tujuan hubungan santai
• Agama/kepercayaan
• Verifikasi wajah
• Data keselamatan

Bentuk persetujuan: opt-in ekspresif dengan penjelasan, wajib dicentang sebelum fitur terkait dipakai. Setiap persetujuan dicatat sebagai bukti: jenis dan versi dokumen, tanggal dan jam, alamat IP, negara, serta perkiraan kota dari jaringan Anda. Setelah tercatat, persetujuan terkunci dan tidak bisa diubah di aplikasi.

Anda tetap berhak menarik persetujuan (UU PDP Pasal 9): hapus akun di halaman Profil, atau kirim permintaan tertulis lewat email dukungan (bagian 7.6). Penarikan tidak berlaku surut, dan fitur yang bergantung pada persetujuan itu berhenti untuk akun Anda.

3.3 Kewajiban Hukum

Pemrosesan diwajibkan oleh peraturan perundangan:

• Pemeriksaan usia
• Permintaan data dari aparat lewat surat resmi
• Pelaporan konten ilegal
• Perpajakan & audit

3.4 Kepentingan Sah

Kepentingan Bittybe atau pengguna lain > privasi Anda (setelah uji keseimbangan):

• Keamanan akun (deteksi penipuan)
• Anti-penyalahgunaan layanan (bot, spam)
• Investigasi internal pelanggaran
• Log metadata untuk investigasi

4.1 Pengguna Lain

• Profil lolos: nama tampil, foto, bio, minat, gender, preferensi usia/jarak, tujuan hubungan (sesuai filter pengguna lain)
• Siaran Live: penonton melihat nama panggung, judul, dan video Kreator. Username dan profil kencan Kreator tidak ditampilkan. Kreator dan penonton lain tidak melihat siapa saja yang menonton.
• TIDAK pernah tampil: nomor HP, email, alamat IP, lokasi detail, data keselamatan

4.2 Penyedia Layanan (Data Processor)

Kami memakai penyedia layanan tepercaya yang memproses data hanya untuk menjalankan Bittybe, berdasarkan ketentuan layanan dan ketentuan pemrosesan data masing-masing:

Kami memilih penyedia yang menerapkan enkripsi saat transit dan saat disimpan, kontrol akses, dan pemberitahuan insiden keamanan.

4.3 Aparat Penegak Hukum & Otoritas Publik

Hanya berdasarkan surat/perintah resmi tertulis yang sah.

• Surat tertulis dari kepolisian atau kejaksaan
• Verifikasi independen
• Pemilik & pengacara meninjau & memutuskan
• Data diberikan dibatasi sesuai permintaan
• Permintaan dicatat di register
• Tidak ada pemberian data lewat DM atau permintaan tanpa dokumen resmi

Kapan kami dapat eskalasi tanpa tunggu permintaan aparat:

• Konten ilegal/eksploitasi anak: lapor otomatis ke aparat
• Bahaya nyata: dapat hubungi emergency jika ada bukti nyata

4.4 Pihak Lain

• Dalam aksi korporasi (merger, akuisisi) → dengan pemberitahuan & kesempatan opt-out
• Diwajibkan hukum
• Dengan persetujuan eksplisit Anda
• Tidak dijual untuk pemasaran/profiling

Lokasi data saat ini:

• Data aplikasi disimpan di pusat data di Singapura.
• Sebagian layanan pendukung (jaringan, komunikasi, notifikasi, pembayaran) beroperasi secara global.

Kewajiban UU PDP Pasal 56: Negara tujuan harus memiliki tingkat proteksi setara atau lebih tinggi.

Aksi: Singapura dan penyedia global menggunakan proteksi data yang layak sesuai dengan standar internasional.

Untuk pengguna Uni Eropa, Inggris, dan negara lain yang membatasi transfer: transfer ke luar negara Anda dilindungi mekanisme transfer yang disediakan penyedia, misalnya Standard Contractual Clauses (SCC) Komisi Eropa, sejauh tersedia. Anda dapat meminta ringkasan perlindungan ini lewat email dukungan.

Teknis

• Enkripsi in-transit: TLS 1.2+ untuk semua koneksi
• Enkripsi saat disimpan: disediakan oleh penyedia basis data dan penyimpanan kami; data keuangan dan catatan moderasi dienkripsi tambahan
• Kontrol akses data: setiap pengguna hanya dapat membuka data yang memang menjadi haknya
• Akses terbatas: Staf mendapat akses minimal sesuai role
• Pengembangan aman: pemeriksaan masukan dan pembatasan penyalahgunaan

Organisasi

• Pembatasan akses: Hanya pengelola yang ditunjuk yang dapat membuka data sensitif, wajib verifikasi dua langkah, dan setiap akses tercatat
• Kerahasiaan: Staf atau mitra yang diberi akses wajib menandatangani kesepakatan kerahasiaan
• Respons insiden: Prosedur tertulis untuk menangani dan melaporkan kebocoran data

Tidak ada sistem 100% aman. Risiko tetap ada.

7.1 Informasi

Tahu data apa yang kami proses, untuk apa, berdasarkan dasar apa. → Cara: Kebijakan Privasi ini + dashboard profil.

7.2 Akses & Portabilitas

Minta salinan data pribadi Anda dalam format terstruktur (JSON, CSV). → Cara: Aplikasi atau email dukungan dengan identitas terverifikasi. → Target respons: Dalam waktu yang sesuai sesuai hukum.

7.3 Lengkapi/Perbarui

Edit data Anda (nama, foto, bio, preferensi) di aplikasi. → Gratis, kapan saja.

7.4 Penghapusan

Minta data dihapus dalam kasus tertentu:

• Tujuan sudah tercapai
• Anda tarik persetujuan (data sensitif yang tidak wajib hukum)
• Pemrosesan melanggar hukum

Pengecualian: Data yang wajib disimpan per regulasi (pajak, investigasi).

→ Cara: Aplikasi atau email dukungan. → Target: Dalam waktu yang sesuai sesuai hukum.

7.5 Cabut Persetujuan

Pencabutan setiap saat, tanpa penalti. → Cara: Aplikasi atau email dukungan. → Akibat: Fitur berbasis consent nonaktif; data sensitif tidak dipakai.

7.6 Keberatan

Tolak pemrosesan yang mengandalkan kepentingan sah, kecuali ada alasan mendesak. → Cara: Email dukungan dengan penjelasan. → Target respons: Dalam waktu yang sesuai.

7.7 Keputusan Otomatis

Tidak tunduk sepenuhnya pada keputusan otomatis yang berdampak hukum signifikan. → Status Bittybe: Pencocokan pakai aturan (usia, gender, jarak) tapi bukan keputusan hukum.

7.8 Koreksi Data Tidak Akurat

Minta perbaikan data yang salah atau tidak lengkap. → Cara: Edit di profil atau email dukungan.

7.9 Pembatasan Pemrosesan

Minta pemrosesan dibatasi saat sedang dalam sengketa atau verifikasi akurasi.

Cara menginvoke hak:

1. Dari aplikasi: Profil → Privasi
2. Via email: [email protected] dengan identitas yang terverifikasi

Verifikasi identitas: OTP via email terdaftar atau ID verifikasi sesuai keperluan.

Tenggat respons: sesuai hukum yang berlaku bagi Anda: UU PDP (Indonesia) menurut tenggat dalam undang-undang tersebut, GDPR/UK GDPR paling lama 1 bulan (dapat diperpanjang 2 bulan untuk permintaan rumit, dengan pemberitahuan), CCPA paling lama 45 hari. Bila beberapa hukum berlaku, kami memakai tenggat yang paling singkat.

Notifikasi: Dikirim via email terdaftar.

Pengecualian & hold: Data yang wajib ditahan hukum akan dipegang, alasan dijelaskan, durasi diberitahu.

Keluhan: Jika tidak puas, Anda dapat mengadu ke lembaga pelindungan data pribadi di negara Anda, misalnya lembaga PDP di Indonesia, otoritas pengawas data di negara Uni Eropa tempat Anda tinggal, ICO (Inggris), PDPC (Singapura), PPC (Jepang), atau PIPC (Korea Selatan), atau menempuh jalur pengadilan sesuai hukum yang berlaku.

Bittybe adalah layanan 18+ SAJA, di semua negara. Bila usia dewasa di negara Anda lebih tinggi dari 18 tahun, Anda wajib memenuhi usia dewasa negara tersebut.

• Syarat: Usia minimum 18 tahun
• Sistem penolakan: Aplikasi menolak pendaftaran di bawah 18 tahun
• Deteksi & penghapusan: Laporan "pengguna di bawah umur" prioritas tinggi; akun dihapus segera setelah verifikasi
• Metadata investigasi: Ditahan untuk penyelidikan keselamatan anak jika ada indikasi penyalahgunaan
• Konten ilegal/eksploitasi: Lapor otomatis ke aparat

Kami memakai:

• Local Storage: Session token, preferensi bahasa
• Cookies: Minimal; HTTPS-only & Secure flag

Yang TIDAK kami pakai: Pelacakan pihak ketiga, cookie iklan, fingerprinting.

Pencocokan (matching algorithm):

• Aturan: usia, gender, preferensi, jarak
• Bukan keputusan hukum yang berdampak signifikan
• Pengguna dapat review hasil pencocokan & reject manual
• Transparansi: Kami jelaskan aturan pencocokan

Verifikasi wajah: Manual oleh moderator (bukan AI full-auto).

Deteksi konten: Sistem otomatis flag → moderasi manual.

Perubahan material diberitahu via:

• Push notifikasi dalam aplikasi
• Email ke alamat terdaftar
• Waktu: Sebelum berlaku
• Persetujuan ulang: Diminta jika perubahan melibatkan persetujuan baru

Melanjutkan pakai setelah berlaku dianggap setuju. Jika tidak setuju → opsi berhenti memakai layanan.

Hak di bagian 7 berlaku untuk semua pengguna. Selain itu, sesuai hukum tempat Anda tinggal:

• Uni Eropa, EEA, dan Inggris (GDPR / UK GDPR): dasar pemrosesan kami adalah pelaksanaan kontrak, persetujuan (untuk data kategori khusus seperti agama dan tujuan hubungan; penarikan lewat hapus akun atau permintaan tertulis), kewajiban hukum, dan kepentingan sah. Anda berhak atas akses, perbaikan, penghapusan, pembatasan, portabilitas, keberatan, dan tidak tunduk pada keputusan otomatis semata, serta berhak mengadu ke otoritas pengawas.
• California dan negara bagian AS lain (CCPA/CPRA dan hukum setara): kami tidak menjual dan tidak "membagikan" data pribadi untuk iklan lintas konteks, dan memakai data sensitif hanya untuk menjalankan layanan. Anda berhak mengetahui, menghapus, memperbaiki, dan tidak didiskriminasi karena memakai hak tersebut.
• Singapura (PDPA), Jepang (APPI), Korea Selatan (PIPA), Brasil (LGPD), Australia (Privacy Act), dan negara lain: kami menerapkan prinsip yang sama: tujuan yang jelas, data seminimal mungkin, persetujuan untuk data sensitif, perlindungan transfer lintas negara, dan pemberitahuan kebocoran data sesuai tenggat hukum setempat.
• Negara dengan kewajiban penyimpanan data di dalam negeri (misalnya Rusia atau Tiongkok): data Bittybe saat ini disimpan di Singapura. Bila hukum negara Anda mewajibkan penyimpanan di dalam negeri, sebagian fitur atau layanan dapat dibatasi di negara tersebut.

Pemberitahuan kebocoran data: bila terjadi kebocoran yang berisiko bagi Anda, kami memberi tahu Anda dan otoritas yang berwenang dalam tenggat yang diwajibkan (UU PDP: paling lambat 3×24 jam; GDPR: 72 jam ke otoritas pengawas).