Kebijakan Privasi

Berlaku sejak 23 September 2026

Kebijakan ini menjelaskan data apa yang dikumpulkan HaloJuara, untuk apa, siapa yang dapat melihatnya, dan berapa lama disimpan. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Siapa mengendalikan data

Untuk data akun, profil, dan verifikasi identitas, PT Halo Solusi Indonesia selaku operator HaloJuara adalah pengendali data.

Untuk data penerima sertifikat (nama, email, institusi, dan data tambahan yang diisi penyelenggara), penyelenggara adalah pengendali data dan HaloJuara memprosesnya atas nama penyelenggara untuk menerbitkan dan mengirimkan sertifikat.

2. Data yang kami kumpulkan

  • Akun: nama, email, kata sandi (disimpan dalam bentuk hash), dan sesi login.
  • Profil: username, foto, bio, nomor WhatsApp, dan lokasi.
  • Verifikasi identitas: nomor KTP, foto KTP, dan foto wajah. Pengajuan sebelum 22 September 2026 juga dapat memuat bingkai rekaman wajah; fitur itu sudah tidak dipakai dan tidak mengumpulkan rekaman baru.
  • Organisasi: profil lembaga, kontak, narahubung, dan dokumen verifikasi.
  • Sertifikat: data penerima yang diserahkan penyelenggara.
  • Teknis: alamat IP dan jenis perangkat, untuk mengelola sesi login dan membatasi penyalahgunaan.

3. Untuk apa data dipakai

  • Menjalankan akun dan mengirimkan email yang diperlukan, seperti kode verifikasi, undangan tim, dan pemberitahuan sertifikat.
  • Menerbitkan, mengirimkan, dan memverifikasi sertifikat.
  • Memastikan orang yang membuat organisasi adalah orang nyata, dan organisasi yang menerbitkan sertifikat benar ada.
  • Mencegah penipuan dan penyalahgunaan.

4. Perlakuan khusus data identitas

Nomor KTP yang kamu kirim disimpan di sistem HaloJuara sebagaimana adanya, untuk mencegah satu identitas dipakai dua akun dan agar tim peninjau dapat mencocokkannya dengan foto kartumu. Nomor tersebut hanya ditampilkan kembali kepadamu sendiri, di halaman verifikasi identitasmu; ia tidak pernah muncul di halaman publik mana pun, tidak pernah ditampilkan di panel tim HaloJuara, dan tidak pernah dikirimkan ke pihak lain. Kebijakan sebelum 23 September 2026 menyatakan nomor itu hanya disimpan sebagai sidik (hash) yang tidak dapat dibaca; nomor yang dikirim sebelum tanggal tersebut tetap tersimpan dalam bentuk sidik itu.

Foto KTP, foto wajah, rekaman wajah dari pengajuan lama, dokumen verifikasi organisasi, dan surat pengajuan perubahan identitas organisasi disimpan di penyimpanan privat yang tidak dapat diakses publik. Berkas tersebut tidak pernah memiliki alamat publik dan tidak pernah ditampilkan di halaman mana pun.

Berkas tersebut hanya dilihat oleh tim peninjau HaloJuara, dan oleh pemilik organisasi untuk dokumen organisasinya sendiri. Setiap kali tim HaloJuara membuka salah satu berkas tersebut, aksesnya dicatat.

5. Berapa lama data disimpan

Berkas verifikasi — foto KTP, foto wajah, rekaman wajah dari pengajuan lama, dokumen verifikasi organisasi, dan surat pengajuan perubahan identitas organisasi — disimpan seterusnya, termasuk setelah keputusan verifikasi diambil. Berkas tersebut adalah dasar keputusan verifikasi, dan menyimpannya memungkinkan keputusan itu diperiksa ulang bila kelak dipertanyakan, baik olehmu maupun oleh pihak lain yang berkepentingan.

Ketentuan ini berlaku sejak 21 September 2026 dan menggantikan ketentuan sebelumnya, yang menyatakan berkas verifikasi dihapus setelah keputusan diambil atau setelah tujuh hari. Berkas yang sudah terlanjur dihapus di bawah ketentuan lama tidak dapat dikembalikan.

Kamu tetap dapat meminta penghapusan berkas verifikasimu lewat halo@halojuara.com. Permintaan tersebut dapat berakibat status verifikasi yang bersangkutan tidak lagi dapat dipertahankan, karena dasarnya tidak lagi ada.

6. Apa yang tampil publik

  • Halaman verifikasi sertifikat menampilkan nama penerima, event, penyelenggara, dan status. Kontak penerima tidak pernah ditampilkan.
  • Halaman profil publik tampil hanya bila pemiliknya menyalakannya. Nomor WhatsApp tidak ditampilkan.
  • Setiap sertifikat di profil dapat disembunyikan oleh pemiliknya.
  • Dokumen verifikasi, data identitas, dan narahubung organisasi tidak pernah tampil publik.

7. Pihak yang menerima data

Kami tidak menjual data pribadi. Data diproses oleh penyedia layanan yang kami gunakan untuk menjalankan platform, yaitu penyimpanan berkas, pengiriman email, dan server, sebatas yang diperlukan untuk layanan tersebut.

Penyelenggara dapat melihat status klaim sertifikat yang diterbitkannya, tetapi tidak melihat akun yang mengklaimnya.

8. Hakmu

Kamu berhak mengakses, memperbaiki, dan meminta penghapusan data pribadimu, serta menarik persetujuan yang pernah diberikan. Sebagian data dapat kamu ubah langsung dari halaman Pengaturan. Permintaan lainnya dapat dikirim ke halo@halojuara.com.

Sertifikat yang sudah terbit tidak diubah isinya karena ia catatan milik penerbitnya. Permintaan terkait isi sertifikat disampaikan kepada penyelenggaranya.

9. Anak di bawah umur

Penyelenggara yang menerbitkan sertifikat untuk penerima di bawah umur wajib memiliki persetujuan orang tua atau wali atas pemrosesan datanya.

10. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Perubahan yang material diberi versi baru dan diberitahukan kepada pengguna yang terdampak.

11. Kontak

Pertanyaan tentang kebijakan ini, atau permintaan terkait data pribadimu, dapat dikirim ke halo@halojuara.com.