Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana SFG Kota Batu (“kami”) mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda ketika Anda menggunakan aplikasi Android SFG Mobile dan situs web www.sfgkotabatu.com (bersama-sama disebut “Layanan”). Layanan ini digunakan untuk pengelolaan akademi sepak bola: pendaftaran siswa, kehadiran latihan, penilaian, pembayaran iuran, pemesanan jersey, serta galeri foto dan video kegiatan.

Dengan membuat akun atau menggunakan Layanan, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini. Jika Anda adalah orang tua atau wali dari siswa yang belum dewasa, persetujuan Anda juga mewakili siswa tersebut (lihat bagian Data Anak dan Persetujuan Orang Tua/Wali).

1. Data yang Kami Kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk menjalankan Layanan.

a. Data akun

• Nama, alamat email, dan kata sandi (disimpan dalam bentuk hash, tidak pernah dalam teks biasa).
• Peran akun (admin, pelatih, pemain/siswa, fotografer) untuk menentukan hak akses.
• Foto profil dan video profil bila diunggah.

b. Data siswa/pemain

• Nama lengkap, tempat lahir, tanggal lahir, asal sekolah, dan kelas.
• Nama orang tua/wali.
• Nama punggung, nomor punggung, jenis, dan ukuran jersey.
• Data kehadiran latihan: sesi, tanggal, dan waktu pemindaian kode QR.
• Hasil penilaian pelatih, rekap nilai, prestasi, serta rapor dalam bentuk PDF.

c. Dokumen yang diunggah saat pendaftaran

• Pas foto siswa.
• Scan akte kelahiran.
• Scan kartu keluarga.
• Bukti transfer pembayaran pendaftaran.

d. Data pembayaran

• Jenis tagihan (pendaftaran, iuran latihan, jersey), nominal, tanggal, dan status verifikasi.
• Bukti transfer yang Anda unggah. Kami tidak meminta atau menyimpan nomor kartu debit/kredit, PIN, atau kode OTP.

e. Foto dan video kegiatan

• Foto dan video latihan, pertandingan, serta kegiatan akademi yang diunggah oleh staf/pelatih dan dapat dilihat atau diunduh melalui aplikasi. Jika Anda mengunduh berkas, salinannya tersimpan di perangkat Anda dan menjadi tanggung jawab Anda.

f. Data perangkat dan teknis

• Token notifikasi Firebase Cloud Messaging (FCM) dan ID instalasi Firebase, yang digunakan untuk mengirim notifikasi ke perangkat Anda.
• Jenis platform, versi aplikasi, alamat IP, waktu akses, dan catatan kesalahan (log) server untuk keamanan dan pemeliharaan Layanan.

2. Data yang Tidak Kami Ambil

Aplikasi SFG Mobile tidak mengakses atau mengumpulkan:

• Lokasi GPS (presisi maupun perkiraan);
• Daftar kontak, SMS, log panggilan, atau nomor telepon dari buku kontak Anda;
• Rekaman mikrofon atau kamera di luar pemindaian kode QR absensi;
• Data kesehatan, data biometrik, atau data keuangan sensitif;
• Data untuk iklan, pelacakan lintas aplikasi, atau profiling pemasaran.

Aplikasi tidak memuat SDK iklan, jaringan iklan, maupun perangkat analitik pihak ketiga.

3. Cara Kami Menggunakan Data

• Membuat dan mengelola akun serta memberikan akses sesuai peran pengguna.
• Memverifikasi pendaftaran siswa dan kelengkapan dokumen.
• Mencatat kehadiran latihan melalui pemindaian kode QR.
• Mengelola tagihan, memverifikasi pembayaran, dan menyusun laporan keuangan internal.
• Menyampaikan hasil penilaian, rapor, dan perkembangan siswa kepada siswa dan orang tua/wali.
• Mengirim notifikasi terkait jadwal, tagihan, penilaian, dan pengumuman akademi.
• Menjaga keamanan Layanan, mendeteksi penyalahgunaan, dan menyelesaikan masalah teknis.
• Memenuhi kewajiban administratif dan pembukuan yang diwajibkan hukum.

4. Dasar Hukum Pemrosesan

Kami memproses data pribadi berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, dengan dasar:

• Persetujuan Anda saat mendaftar dan menggunakan Layanan;
• Pelaksanaan perjanjian layanan pendidikan dan keanggotaan akademi;
• Kewajiban hukum terkait administrasi dan pembukuan;
• Kepentingan sah kami untuk menjaga keamanan dan keandalan Layanan.

5. Data Anak dan Persetujuan Orang Tua/Wali

Sebagian besar pengguna Layanan adalah siswa berusia di bawah 18 tahun. Data siswa diisi dan dikelola oleh orang tua/wali atau staf akademi, bukan dikumpulkan langsung dari anak.

• Kami tidak meminta data anak melebihi yang dibutuhkan untuk pendaftaran, latihan, penilaian, dan administrasi akademi.
• Kami tidak menampilkan iklan, tidak membuat profil pemasaran anak, dan tidak menjual data anak kepada pihak mana pun.
• Publikasi foto/video anak di galeri hanya dilakukan untuk dokumentasi kegiatan akademi. Orang tua/wali dapat meminta agar foto/video yang memuat anaknya tidak dipublikasikan.
• Orang tua/wali berhak meninjau, meminta koreksi, atau meminta penghapusan data anak dengan menghubungi kami melalui kontak pada bagian Hubungi Kami.

6. Pembagian Data dengan Pihak Ketiga

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Data hanya dibagikan kepada:

• Google (Firebase Cloud Messaging) — memproses token perangkat dan isi notifikasi agar notifikasi dapat terkirim ke aplikasi. Data dapat diproses pada server Google di luar Indonesia dengan pengamanan sesuai ketentuan Google.
• Penyedia hosting dan infrastruktur server — menyimpan basis data dan berkas Layanan atas instruksi kami, dengan kewajiban menjaga kerahasiaan.
• Bank atau penyedia jasa pembayaran — hanya memproses transfer sesuai bukti pembayaran yang Anda berikan. Kami tidak menerima data kartu atau PIN Anda.
• Staf akademi yang berwenang (admin, pelatih, fotografer) — dengan pembatasan akses berbasis peran sesuai tugasnya.
• Aparat penegak hukum atau otoritas berwenang — hanya jika diwajibkan oleh peraturan perundang-undangan atau perintah hukum yang sah.

7. Penyimpanan dan Retensi Data

• Data akun dan data siswa disimpan selama yang bersangkutan masih terdaftar di akademi.
• Setelah siswa berhenti, data disimpan paling lama 12 bulan untuk keperluan administrasi dan penyelesaian kewajiban, kemudian dihapus atau dianonimkan.
• Dokumen pendaftaran (akte kelahiran, kartu keluarga, pas foto) dihapus paling lama 12 bulan setelah pendaftaran diverifikasi, kecuali masih diperlukan untuk verifikasi ulang.
• Catatan keuangan disimpan lebih lama sesuai kewajiban pembukuan yang berlaku di Indonesia.
• Token notifikasi dihapus saat Anda keluar dari akun atau mencabut izin notifikasi.

8. Keamanan Data

• Seluruh komunikasi antara aplikasi dan server menggunakan HTTPS/TLS.
• Kata sandi disimpan dalam bentuk hash dengan algoritma satu arah, bukan teks biasa.
• Akses API menggunakan token autentikasi yang dapat dicabut, dengan pembatasan hak akses berbasis peran.
• Akses ke dokumen dan media dibatasi pada pemilik data dan staf berwenang.
• Meskipun demikian, tidak ada sistem yang 100% aman. Laporkan dugaan kebocoran data kepada kami segera setelah mengetahuinya.

9. Hak Anda

Sesuai UU PDP, Anda (atau orang tua/wali) berhak untuk:

• Memperoleh informasi dan salinan data pribadi yang kami simpan;
• Meminta pembaruan atau perbaikan data yang tidak akurat;
• Meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban hukum yang berlaku;
• Menarik kembali persetujuan atas pemrosesan tertentu, misalnya izin notifikasi;
• Mengajukan keberatan atas pemrosesan tertentu atau meminta pembatasan pemrosesan;
• Mengajukan keluhan kepada kami, dan bila tidak terselesaikan, kepada lembaga pengawas pelindungan data pribadi.

Permintaan dapat diajukan melalui kontak pada bagian Hubungi Kami dan akan kami tanggapi paling lama 14 hari kerja setelah identitas pemohon diverifikasi.

10. Izin Perangkat

Anda dapat mencabut izin kapan saja melalui Setelan → Aplikasi → SFG Mobile → Izin pada perangkat Android. Sebagian fitur mungkin tidak berfungsi tanpa izin terkait.

11. Cookie dan Teknologi Serupa

Aplikasi Android tidak menggunakan cookie iklan atau teknologi pelacakan lintas aplikasi. Situs web www.sfgkotabatu.com menggunakan cookie sesi yang diperlukan untuk proses masuk (login) panel pengelola dan preferensi tampilan tema. Cookie tersebut tidak digunakan untuk periklanan.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Versi terbaru selalu ditampilkan pada halaman ini beserta tanggal pembaruannya. Untuk perubahan yang bersifat material, kami akan memberitahukannya melalui notifikasi aplikasi atau email terdaftar.

13. Hubungi Kami

Pertanyaan, permintaan akses, koreksi, atau penghapusan data dapat disampaikan kepada:

• Penyelenggara: SFG Kota Batu, Kota Batu, Jawa Timur, Indonesia
• Email: raka8prima@gmail.com
• Telepon/WhatsApp: +62 813-3618-2778