Kebijakan Privasi

Versi singkat yang tetap akurat — detailnya ada di bagian-bagian di bawah:

• Kami mengumpulkan data secukupnya untuk menjalankan patungan: nama, email, nomor WhatsApp, dan catatan pesananmu.
• Pembayaran diproses oleh Midtrans. Urunin tidak pernah melihat atau menyimpan PIN, kata sandi e-wallet, maupun kredensial pembayaranmu.
• Satu-satunya cookie di situs ini adalah cookie sesi login. Saat ini tidak ada analytics maupun pelacak iklan pihak ketiga.
• Email adalah satu-satunya kanal otomatis kami. WhatsApp hanya dihubungi tim Urunin secara manual kalau ada kendala mendesak.
• Kami tidak menjual atau menyewakan data pribadimu.

• Data akun — nama, alamat email, dan kata sandi. Kata sandi disimpan sebagai hash satu arah; kami tidak bisa membacanya. Kalau kamu masuk dengan Google, yang kami terima adalah nama dan alamat email dari akun Google-mu.
• Data profil — nomor WhatsApp (format +62), yang wajib diisi sebelum reservasi pertamamu.
• Data transaksi — grup yang kamu ikuti, status kursimu, pesanan beserta ID pesanan, dan status pembayarannya. Dari Midtrans kami menerima status dan metadata transaksi (misalnya metode yang dipakai) — bukan kredensial pembayaranmu.
• Email undangan — untuk paket dengan penyerahan lewat undangan, alamat email akun provider yang kamu daftarkan untuk menerima undangan.
• Data teknis — catatan akses server standar (alamat IP, waktu, dan halaman yang diminta) untuk keamanan dan pemecahan masalah. Catatan ini tidak dipakai untuk membuat profil iklan.

Yang tidak kami kumpulkan: kredensial pembayaran, data perangkat untuk pelacakan lintas situs, dan data dari layanan analytics pihak ketiga — karena saat ini tidak ada satu pun yang terpasang di situs ini.

• Menjalankan patungan — dari reservasi, penerbitan tagihan, penyerahan akses, sampai perpanjangan; termasuk menampilkan status grup dan pesananmu di dashboard.
• Email transaksional — verifikasi akun, konfirmasi reservasi, tagihan dan pengingatnya, kuitansi, kabar akses, tawaran perpanjangan, dan status pengembalian dana. Pada fase ini semua email kami bersifat transaksional — kami tidak mengirim email promosi.
• Kontak darurat — tim Urunin dapat menghubungimu lewat WhatsApp secara manual untuk momen penting, misalnya tagihan yang hampir hangus atau kendala akses. Tidak ada pesan WhatsApp otomatis, dan nomor ini tidak dipakai untuk promosi.
• Keamanan — mencegah penyalahgunaan, misalnya menegakkan batas reservasi dan mendeteksi aktivitas mencurigakan.

• Kata sandi di-hash dengan algoritma standar industri dan tidak pernah disimpan dalam bentuk teks polos.
• Sesi login memakai token berumur pendek di aplikasi dan cookie sesi httpOnly — cookie yang tidak bisa dibaca oleh skrip di browser.
• Detail akses grup (kredensial provider yang dikelola Urunin) disimpan terenkripsi dan hanya ditampilkan di dashboard anggota yang kursinya aktif. Detail akses tidak pernah dikirim lewat email.
• Akses internal ke data pribadi dibatasi hanya untuk anggota tim yang membutuhkannya dalam menjalankan layanan.

Data pribadimu hanya dibagikan sejauh diperlukan untuk menjalankan layanan:

• Midtrans — pemroses pembayaran; menerima data yang diperlukan untuk memproses dan mencocokkan tagihanmu.
• Google — hanya kalau kamu memilih masuk dengan Google, untuk memverifikasi akunmu.
• Provider layanan — untuk paket dengan penyerahan lewat undangan, alamat email yang kamu daftarkan diteruskan ke sistem provider agar undangan terkirim.
• Penyedia pengiriman email — layanan teknis yang mengirimkan email transaksional kami ke alamatmu.
• Aparat berwenang — bila diwajibkan oleh peraturan perundang-undangan.

Kami tidak menjual dan tidak menyewakan data pribadimu kepada pihak mana pun.

Situs ini memakai satu cookie fungsional: cookie sesi login (httpOnly) yang menjaga kamu tetap masuk. Tanpa cookie ini, fitur yang butuh akun tidak bisa berjalan.

Saat ini tidak ada cookie analytics, cookie iklan, maupun pelacak pihak ketiga di situs ini. Kalau suatu saat kami menambahkan alat semacam itu, kebijakan ini diperbarui lebih dulu dan perubahannya kami beritahukan.

• Melihat dan memperbarui — nama, email, dan nomor WhatsApp bisa kamu lihat dan perbarui sendiri di halaman akun.
• Meminta salinan, koreksi, atau penghapusan — ajukan lewat kanal kontak di bawah. Kami memprosesnya sesuai peraturan pelindungan data pribadi yang berlaku di Indonesia. Sebagian catatan transaksi mungkin tetap kami simpan selama diwajibkan untuk pembukuan dan kewajiban hukum.
• Berhenti memakai layanan — kapan saja. Komitmen grup yang sedang berjalan tetap tunduk pada Syarat & Ketentuan.

Data akun disimpan selama akunmu aktif. Catatan pesanan dan pembayaran disimpan lebih lama karena diperlukan untuk pembukuan dan kewajiban hukum. Data yang tidak lagi diperlukan dihapus atau dianonimkan.

Kalau cara kami menangani data berubah — misalnya ada layanan pihak ketiga baru — kebijakan ini diperbarui lebih dulu, dengan tanggal pembaruan di bagian atas halaman. Perubahan yang berdampak berarti pada privasimu kami beritahukan lewat email sebelum berlaku.

Pertanyaan tentang dokumen ini, akunmu, atau pesananmu? Mulai dari pusat bantuan — sebagian besar jawaban ada di sana.

Untuk hal yang butuh tim Urunin, balas email verifikasi atau email tagihan yang kami kirim — semuanya terhubung ke kotak masuk tim kami. Sertakan ID pesananmu bila menyangkut pembayaran supaya kami bisa menelusurinya lebih cepat.