01Pengendali Data Pribadi
Pengendali data pribadi atas pemrosesan yang diuraikan dalam kebijakan ini adalah PT Konten Kamu Berharga, penyelenggara platform Kreate yang dapat diakses melalui kreate.gg.
Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksanaannya.
02Ruang Lingkup
Kebijakan ini berlaku bagi seluruh pihak yang berinteraksi dengan Kreate, yaitu Kreator yang memiliki akun, Pendukung yang memiliki akun, serta Pendukung Tamu yang melakukan transaksi tanpa membuat akun.
Kebijakan ini tidak berlaku bagi situs, kanal siaran, atau layanan pihak ketiga yang Anda akses melalui tautan yang dipasang oleh Kreator. Pemrosesan data pada layanan tersebut tunduk pada kebijakan masing-masing penyelenggaranya.
03Data yang Kami Kumpulkan
Kami mengumpulkan kategori data berikut, seluruhnya berasal dari apa yang Anda berikan sendiri atau timbul dari transaksi yang Anda lakukan:
| Kategori | Rincian data |
|---|---|
| Data akun | Alamat surel dan kata sandi terenkripsi, atau profil dasar dari akun Google apabila Anda mendaftar melalui Google |
| Data profil publik | Username, biografi, foto profil, banner, dan tautan media sosial yang Anda cantumkan |
| Data dukungan | Nama tampilan, isi pesan, nominal, penanda anonim, serta tautan video mediashare apabila disertakan |
| Data Pendukung Tamu | Alamat surel yang Anda isikan pada saat bertransaksi tanpa akun, yang digunakan untuk pengiriman bukti transaksi |
| Data Mabar | Nama, alamat surel, dan jawaban atas formulir pendaftaran yang pertanyaannya disusun sendiri oleh Kreator |
| Data pencairan dana | Nama pemilik rekening, nomor rekening, serta kode dan nama bank atau dompet elektronik tujuan |
| Data transaksi | Nominal, metode pembayaran, penanda transaksi pada Penyedia Pembayaran, status, dan waktu transaksi |
| Data moderasi | Hasil penilaian penyaringan atas suatu pesan beserta alasannya, apabila Kreator mengaktifkan penyaringan berbasis kecerdasan buatan |
| Catatan sistem pembayaran | Salinan pemberitahuan yang Kami terima dari Penyedia Pembayaran atas setiap transaksi, sebagai bukti dan bahan rekonsiliasi |
Penanda anonim bekerja pada lapisan tampilan. Apabila Anda mengirimkan dukungan secara anonim, nama Anda tidak ditampilkan kepada Kreator maupun pada overlay, namun data yang Anda isikan tetap tersimpan pada sistem Kami untuk keperluan pembuktian transaksi dan penanganan sengketa. Anonim berarti tidak ditampilkan, bukan tidak tercatat.
Alamat surel Pendukung tidak ditampilkan kepada Kreator. Kreator hanya dapat melihat nama tampilan, isi pesan, dan nominal dukungan.
04Data yang Tidak Kami Kumpulkan
Sebagai bentuk keterbukaan, berikut adalah data yang tidak dikumpulkan maupun disimpan oleh aplikasi Kreate:
- Data kartu pembayaran. Nomor kartu dan data pembayaran lainnya diproses sepenuhnya oleh Penyedia Pembayaran dan tidak pernah melewati sistem Kami.
- Dokumen identitas. Kami tidak meminta unggahan KTP, paspor, NPWP, swafoto, maupun dokumen verifikasi identitas lainnya.
- Tanggal lahir dan alamat tempat tinggal.
- Data lokasi geografis.
- Pengenal perangkat dan sidik jari peramban.
Aplikasi Kreate juga tidak mencatat alamat IP maupun keterangan peramban Anda ke dalam basis data Kami. Perlu Anda ketahui bahwa penyedia infrastruktur, penyedia basis data, dan penyedia jaringan yang Kami gunakan dapat memproses alamat IP pada tingkat infrastruktur sebagai bagian yang tidak terpisahkan dari penyampaian layanan dan pengamanannya. Perlu Anda ketahui pula bahwa penyedia analitik sebagaimana tercantum pada bagian Pihak Ketiga Pemroses Data menyimpan alamat IP serta keterangan peramban dan perangkat Anda sebagai bagian dari data analitik.
05Dasar Hukum Pemrosesan
Kami memproses data pribadi Anda berdasarkan dasar pemrosesan sebagaimana diatur dalam Undang-Undang Pelindungan Data Pribadi, yaitu:
- Pelaksanaan perjanjian — untuk menyelenggarakan Layanan yang Anda gunakan, memproses transaksi, dan mencairkan dana.
- Pemenuhan kewajiban hukum — untuk menyimpan catatan keuangan dan memenuhi permintaan otoritas yang berwenang.
- Kepentingan yang sah — untuk menjaga keamanan platform, mencegah penyalahgunaan dan penipuan, serta melakukan rekonsiliasi transaksi.
- Persetujuan — untuk pemrosesan yang Anda aktifkan sendiri, seperti penyaringan berbasis kecerdasan buatan dan pembacaan pesan secara otomatis pada overlay.
06Tujuan Penggunaan Data
- Membuat dan mengelola akun serta halaman publik Anda.
- Memproses pembayaran, mencatat saldo, dan melaksanakan pencairan dana.
- Menampilkan dukungan pada halaman Kreator dan pada overlay siaran.
- Mengirimkan surel transaksional berupa pemberitahuan dukungan masuk, bukti transaksi, dan pemberitahuan kegagalan pencairan.
- Menjalankan penyaringan konten yang diaktifkan oleh Kreator.
- Mencegah, mendeteksi, dan menindaklanjuti penyalahgunaan, penipuan, serta pelanggaran Syarat dan Ketentuan.
- Menanggapi pertanyaan dan keluhan yang Anda sampaikan.
- Memenuhi kewajiban hukum dan permintaan otoritas yang berwenang.
Kami tidak memperjualbelikan data pribadi Anda. Kami juga tidak menggunakan data Anda untuk iklan bertarget dari pihak ketiga, dan tidak mengirimkan surel pemasaran maupun buletin.
07Pihak Ketiga Pemroses Data
Untuk menyelenggarakan Layanan, Kami menggunakan penyedia layanan pihak ketiga berikut. Masing-masing hanya menerima data sepanjang diperlukan untuk menjalankan fungsinya:
| Pihak | Fungsi | Data yang diterima |
|---|---|---|
| Supabase | Autentikasi, basis data utama, dan penyiaran data ke overlay | Data akun dan seluruh data aplikasi |
| Midtrans | Pemrosesan pembayaran dan pencairan dana | Penanda transaksi dan nominal; untuk pencairan juga nama pemilik rekening, nomor rekening, dan kode bank |
| Xendit | Pemrosesan pembayaran alternatif | Penanda transaksi dan nominal |
| Cloudflare R2 | Penyimpanan berkas | Foto profil, banner, dan berkas suara notifikasi |
| Google Cloud Text-to-Speech | Pembacaan pesan dukungan secara otomatis pada overlay | Isi pesan dukungan |
| OpenAI | Penyaringan promosi perjudian, apabila diaktifkan oleh Kreator | Nama tampilan dan isi pesan dukungan |
| Pendaftaran dan masuk melalui akun Google | Profil dasar akun Google Anda | |
| YouTube | Pemeriksaan kelayakan dan pemutaran video mediashare | Penanda video; peramban Anda terhubung langsung ke server YouTube saat video diputar |
| Resend | Pengiriman surel transaksional | Alamat surel penerima, nama tampilan, isi pesan, dan nominal |
| Railway | Infrastruktur tempat aplikasi dijalankan | Seluruh data yang diproses aplikasi |
| PostHog | Analitik penggunaan Layanan | Halaman yang Anda kunjungi, tindakan yang Anda lakukan di dalam Layanan, penanda pengguna acak, alamat IP, serta jenis peramban dan perangkat |
| Perkakas notifikasi operasional internal | Pemberitahuan permintaan pencairan kepada tim Kami | Penanda permintaan, nominal, dan nama bank tujuan |
Selain itu, Kreator dapat mengaktifkan sendiri penerusan data dukungan ke alamat sistem pihak ketiga pilihannya, misalnya untuk keperluan otomatisasi siaran. Apabila fitur tersebut diaktifkan, nama tampilan, isi pesan, dan nominal dukungan akan diteruskan ke alamat yang ditentukan oleh Kreator. Kreator bertanggung jawab penuh atas tujuan penerusan yang dipilihnya.
Kami dapat mengungkapkan data pribadi kepada aparat penegak hukum atau otoritas yang berwenang sepanjang diwajibkan oleh peraturan perundang-undangan atau berdasarkan permintaan resmi yang sah.
08Overlay dan Data yang Bersifat Publik
Sebagian data pada Kreate memang ditujukan untuk ditampilkan kepada khalayak. Mohon dipahami konsekuensinya sebelum Anda mengirimkan informasi:
- Halaman Kreator beserta username, biografi, foto profil, banner, dan tautan media sosialnya dapat diakses oleh siapa pun tanpa perlu masuk.
- Nama tampilan, isi pesan, dan nominal dukungan dapat ditampilkan pada halaman Kreator, pada papan peringkat, dan pada overlay siaran yang disiarkan kepada penonton.
- Foto profil, banner, dan berkas suara notifikasi disimpan pada penyimpanan berkas yang dapat diakses publik melalui tautannya.
- Alamat overlay bersifat rahasia dan hanya diketahui Kreator. Siapa pun yang memperoleh alamat tersebut dapat melihat data dukungan yang disiarkan ke overlay yang bersangkutan. Kreator bertanggung jawab menjaga kerahasiaan alamat overlay-nya.
Jangan mencantumkan data pribadi, baik milik Anda sendiri maupun milik orang lain, di dalam pesan dukungan, biografi, maupun jawaban formulir Mabar. Informasi tersebut dapat tersiar secara langsung kepada penonton dan berada di luar kendali Kami setelah tersiar.
Perlu diketahui bahwa username bawaan yang dibuat pada saat pendaftaran diturunkan dari bagian awal alamat surel Anda. Apabila Anda tidak menghendaki bagian tersebut terlihat publik, Anda dapat mengubah username kapan saja melalui pengaturan profil.
10Retensi Data
Data akun dan profil disimpan selama akun Anda aktif. Data dukungan, transaksi, catatan buku besar, dan catatan pencairan disimpan lebih lama karena merupakan dokumen keuangan yang wajib Kami simpan berdasarkan peraturan perundang-undangan yang berlaku, sekalipun akun Anda telah dihapus.
Data yang tidak lagi diperlukan untuk tujuan pemrosesan maupun pemenuhan kewajiban hukum akan Kami hapus atau anonimkan.
11Keamanan Data
Kami menerapkan langkah pengamanan yang wajar, meliputi:
- enkripsi seluruh lalu lintas data antara peramban Anda dan sistem Kami;
- enkripsi penyimpanan pada tingkat basis data dan penyimpanan berkas yang disediakan oleh penyedia infrastruktur Kami;
- penyamaran nomor rekening pada saat ditampilkan kembali di antarmuka;
- pembatasan akses internal terhadap data pribadi hanya kepada pihak yang membutuhkannya;
- verifikasi keaslian setiap pemberitahuan yang diterima dari Penyedia Pembayaran melalui pemeriksaan tanda tangan digital.
Tidak ada sistem yang sepenuhnya kebal. Kami tidak dapat menjamin keamanan mutlak atas data Anda. Dalam hal terjadi kegagalan pelindungan data pribadi, Kami akan menyampaikan pemberitahuan kepada Anda dan kepada otoritas yang berwenang sesuai jangka waktu yang ditetapkan peraturan perundang-undangan.
12Hak Anda sebagai Subjek Data Pribadi
Berdasarkan Undang-Undang Pelindungan Data Pribadi, Anda berhak untuk:
- memperoleh informasi mengenai data pribadi Anda yang Kami proses;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki data pribadi yang tidak akurat;
- menghapus atau memusnahkan data pribadi Anda, sepanjang tidak bertentangan dengan kewajiban penyimpanan menurut hukum;
- menarik kembali persetujuan atas pemrosesan yang didasarkan pada persetujuan;
- mengajukan keberatan atas pemrosesan tertentu, termasuk pengambilan keputusan secara otomatis yang menimbulkan akibat hukum bagi Anda;
- menunda atau membatasi pemrosesan data pribadi Anda;
- menuntut ganti rugi atas pelanggaran pemrosesan data pribadi Anda.
Sebagian hak tersebut dapat Anda jalankan sendiri melalui pengaturan profil, misalnya mengubah username, biografi, foto, tautan, dan data rekening tujuan pencairan. Untuk hak lainnya, silakan sampaikan permohonan ke [email protected] dari alamat surel yang terdaftar pada akun Anda.
Kami akan menanggapi permohonan Anda selambat-lambatnya dalam 30 (tiga puluh) hari kalender. Kami dapat meminta keterangan tambahan untuk memastikan permohonan benar berasal dari Anda.
13Penghapusan Akun
Penghapusan akun saat ini dilakukan melalui permohonan tertulis, bukan secara mandiri melalui aplikasi. Kirimkan permohonan ke [email protected] dari alamat surel yang terdaftar pada akun Anda, dan Kami akan memprosesnya selambat-lambatnya dalam 30 (tiga puluh) hari kalender.
Sebelum mengajukan penghapusan, mohon cairkan terlebih dahulu saldo yang tersedia pada dompet Anda. Saldo yang tersisa setelah akun dihapus tidak dapat Kami kembalikan.
Penghapusan akun akan menghilangkan halaman publik, profil, dan pengaturan Anda. Catatan transaksi dan pencairan tetap Kami simpan sebagai dokumen keuangan sesuai ketentuan pada bagian Retensi Data, dalam bentuk yang tidak lagi terhubung dengan profil publik Anda.
14Anak di Bawah Umur
Kreate tidak ditujukan bagi anak, dan Kami tidak secara sengaja mengumpulkan data pribadi anak. Pendaftaran sebagai Kreator mensyaratkan usia sekurang-kurangnya 18 (delapan belas) tahun. Pendukung yang berusia di bawah 18 tahun hanya diperkenankan bertransaksi dengan persetujuan orang tua atau wali yang sah.
Apabila Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan data pribadi kepada Kami tanpa persetujuan Anda, silakan hubungi [email protected] agar data tersebut dapat Kami hapus.
15Transfer Data ke Luar Wilayah Indonesia
Sebagian penyedia layanan yang Kami gunakan mengoperasikan server di luar wilayah Republik Indonesia. Dengan demikian, data pribadi Anda dapat diproses atau disimpan di luar wilayah Indonesia.
Dalam hal terjadi transfer demikian, Kami memastikan penyedia yang bersangkutan menerapkan tingkat pelindungan data pribadi yang setara dengan yang dipersyaratkan peraturan perundang-undangan Republik Indonesia, atau transfer dilakukan berdasarkan dasar hukum lain yang sah.
16Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu, khususnya apabila terdapat fitur baru, penyedia layanan baru, atau perubahan peraturan perundang-undangan.
Perubahan yang bersifat material akan Kami beritahukan melalui Layanan atau melalui surel sebelum berlaku. Tanggal pembaruan terakhir selalu dicantumkan pada bagian atas dokumen ini.
17Kontak
Untuk pertanyaan, permohonan pelaksanaan hak, atau keluhan mengenai pemrosesan data pribadi Anda, silakan hubungi:
- PT Konten Kamu Berharga
- Surel: [email protected]
- Situs: kreate.gg
Apabila Anda menilai penanganan Kami belum memadai, Anda berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi.
Dokumen ini merupakan satu kesatuan dengan Syarat & Ketentuan. Mohon dibaca keduanya.