Kebijakan Privasi

1. Siapa yang bertanggung jawab

Untuk pemesanan lapangan, venue yang Anda pesan adalah pihak yang menentukan tujuan pemesanan, sedangkan lapangan.club menyediakan sistem dan menyimpan datanya atas nama venue. Untuk akun pemilik venue, login, keamanan, dan penagihan paket, lapangan.club bertanggung jawab langsung.

Pertanyaan tentang privasi dapat dikirim ke [email protected].

2. Data yang kami kumpulkan dari pemain

• Nama dan nomor WhatsApp yang Anda isi saat memesan. Nomor disimpan dalam format internasional dan tidak ditampilkan penuh di halaman publik.
• Detail pemesanan: kode pemesanan, venue, lapangan, tanggal dan jam, total bayar (termasuk kode unik), status, waktu Anda menandai sudah membayar, serta pembatalan atau perubahan jadwal beserta nilai pengembalian dana.
• Jika Anda masuk dengan Google: ID akun Google, alamat email, dan nama dari akun Google Anda. Kami hanya meminta akses ke identitas dasar (openid dan email), bukan ke Gmail, kontak, atau berkas Anda.
• Pemesanan sebagai tamu tidak perlu akun; pemesanan tersebut hanya terhubung dengan kode pemesanan.
• Kunci klien: hasil hash satu arah dari alamat IP Anda yang dicampur rahasia server. Alamat IP aslinya tidak kami simpan. Kunci ini hanya dipakai untuk membatasi penyalahgunaan, misalnya terlalu banyak pemesanan tertahan atau percobaan login yang gagal.

3. Data yang kami kumpulkan dari pemilik dan staf venue

• Nama, nomor telepon (nama login), dan kata sandi. Kata sandi dan PIN disimpan hanya dalam bentuk hash argon2id; kami tidak dapat membacanya.
• Jika Anda menautkan Google: ID akun Google dan email.
• Data venue: nama, alamat, tautan peta, nomor WhatsApp venue, logo, warna dan font, fasilitas, jam buka, harga, kebijakan pembatalan, dan domain kustom.
• Data QRIS statis venue (kode QRIS dan nama merchant) agar pemain dapat membayar langsung ke rekening venue.
• Langganan notifikasi push perangkat Anda (alamat endpoint dan kunci enkripsi dari browser) agar kami dapat memberi tahu saat ada pembayaran yang perlu dikonfirmasi.
• Informasi paket dan masa berlaku langganan.

4. Data bisnis venue calon pelanggan

Untuk menawarkan layanan kepada pengelola venue, tim kami mencatat informasi bisnis yang sudah dipublikasikan di Google Maps atau situs venue: nama usaha, kota, cabang olahraga, nomor WhatsApp usaha, situs web, alamat, peringkat, serta catatan tindak lanjut internal. Data ini hanya dipakai tim lapangan.club untuk menghubungi pengelola venue. Jika Anda ingin data usaha Anda dihapus dari daftar ini, kirim email kepada kami.

5. Untuk apa data dipakai

Dasar pemrosesannya adalah pelaksanaan pemesanan yang Anda minta, persetujuan Anda (misalnya saat masuk dengan Google atau mengaktifkan notifikasi), kepentingan sah kami menjaga keamanan layanan, dan kewajiban hukum. Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

• Memproses dan menampilkan pemesanan, menahan slot sementara, dan mencegah pemesanan ganda.
• Membantu venue memeriksa pembayaran QRIS dan mengonfirmasi atau menolak pemesanan.
• Memungkinkan pemain melihat, membatalkan, atau menjadwal ulang pemesanan melalui kode pemesanan atau akun Google.
• Mengirim notifikasi push kepada pemilik venue dan pengingat pembayaran yang belum dikonfirmasi.
• Mengamankan layanan: login, pembatasan percobaan masuk, dan pencegahan penyalahgunaan.
• Menagih paket Pro, memberi dukungan, dan memperbaiki error.

6. Pembayaran

lapangan.club tidak menerima, menyimpan, atau memproses uang pemain. Pemain membayar langsung ke QRIS milik venue. Kami tidak menyimpan nomor kartu, PIN bank, atau kredensial e-wallet. Pengembalian dana, bila ada, diselesaikan antara venue dan pemain di luar aplikasi.

7. Siapa yang dapat melihat data Anda

Kami tidak membagikan data Anda kepada pengiklan atau pialang data.

• Venue tempat Anda memesan: nama, nomor WhatsApp, dan detail pemesanan Anda, termasuk pemilik dan staf venue tersebut. Venue tidak dapat melihat pemesanan di venue lain.
• Tim lapangan.club yang berwenang untuk mengelola platform dan memberi dukungan.
• Google, jika Anda memilih masuk dengan Google. Google memproses data tersebut menurut kebijakan privasinya sendiri.
• Layanan pelaporan error (Sentry), yang menerima laporan kesalahan dari sisi server. Laporan itu dapat memuat alamat halaman dan jejak teknis, dan kami tidak sengaja mengirim data pribadi ke dalamnya.
• Layanan notifikasi push milik browser Anda (misalnya Google, Apple, atau Mozilla) untuk mengantar notifikasi kepada pemilik venue.
• Penyedia hosting dan infrastruktur yang menyimpan data atas nama kami.
• Pihak berwenang jika diwajibkan oleh hukum.

8. Cookie dan penyimpanan di browser

Kami hanya memakai cookie yang diperlukan agar layanan berjalan. Kami tidak memakai cookie iklan atau analitik pihak ketiga.

• lc_user: menjaga Anda tetap masuk sebagai pemain (Google) pada venue tersebut. Hanya hash tokennya yang disimpan di server.
• lc_cnonce: berlaku 10 menit, mengikat proses masuk Google ke browser Anda agar tidak dibajak.
• lc_session: sesi login pemilik atau staf venue, berlaku untuk subdomain admin dan confirm.
• lang: mengingat pilihan bahasa Anda (setahun).
• theme (penyimpanan lokal browser): mengingat mode terang atau gelap.
• Cookie sesi bersifat HttpOnly dan, di lingkungan produksi, Secure.

9. Berapa lama data disimpan

• Data pemesanan disimpan selama diperlukan untuk riwayat venue, pembukuan, dan penyelesaian sengketa, lalu dihapus atau dianonimkan atas permintaan yang sah.
• Sesi login berakhir otomatis pada waktu kedaluwarsanya. Pemain dan pemilik dapat keluar kapan saja.
• Data akun pemilik disimpan selama venue memakai layanan, lalu dihapus setelah venue menutup akun, kecuali ada kewajiban hukum untuk menyimpannya.
• Catatan percobaan login gagal hanya dipakai untuk pembatasan jangka pendek.

10. Keamanan

Kami melindungi data dengan koneksi HTTPS, kata sandi dan PIN yang di-hash, token sesi yang hanya disimpan dalam bentuk hash, pembatasan percobaan masuk, serta pemisahan akses antarvenue. Tidak ada sistem yang sepenuhnya aman; jika terjadi kebocoran data pribadi, kami akan memberi tahu pihak terdampak dan otoritas sesuai peraturan yang berlaku.

11. Hak Anda

Menurut UU PDP, Anda berhak mengakses, memperbaiki, melengkapi, dan meminta penghapusan atau pembatasan pemrosesan data Anda, menarik persetujuan, serta mengajukan keberatan. Kirim permintaan ke [email protected] dari email atau nomor yang Anda pakai saat memesan agar kami dapat memverifikasi Anda. Kami berusaha menjawab dalam 14 hari kerja. Menarik persetujuan atau meminta penghapusan dapat membuat sebagian fitur, seperti melihat riwayat pemesanan, tidak lagi tersedia.

12. Anak-anak

Layanan ini tidak ditujukan bagi anak di bawah 17 tahun yang memesan tanpa pendampingan orang tua atau wali. Jika Anda mengira kami menyimpan data anak tanpa izin, hubungi kami agar dapat dihapus.

13. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Tanggal pembaruan terakhir tertera di bagian atas halaman. Untuk perubahan yang berarti, kami akan memberi pemberitahuan yang patut, misalnya di situs atau lewat email kepada pemilik venue.

14. Hubungi kami

Email: [email protected]