Kebijakan Privasi

Kebijakan Privasi ini menjelaskan data pribadi apa saja yang Dragon Play kumpulkan, untuk apa data tersebut digunakan, dengan siapa data dapat dibagikan, dan hak Anda atas data tersebut, sehubungan dengan penggunaan Layanan Dragon Play.

1. Data yang Kami Kumpulkan

Kategori	Contoh Data	Kapan Dikumpulkan
Data pendaftaran	Nama lengkap, email, nomor HP	Saat mendaftar/checkout paket
Data pembayaran	Order ID, jumlah, metode & status pembayaran	Saat transaksi diproses via Midtrans (nomor kartu/rekening tidak pernah kami simpan — diproses langsung oleh Midtrans)
Data perangkat & lokasi kasar	Alamat IP, kota/wilayah (dari IP), lokasi GPS jika Anda mengizinkan browser	Saat mengisi form pendaftaran — untuk keperluan keamanan/deteksi anti-penipuan
Data operasional bisnis	Transaksi kasir, booking, stok, cashflow, data member/pelanggan Anda	Selama Anda menggunakan Layanan
Data karyawan (HRIS)	Nama, jadwal, absensi, cuti, lembur, data gaji, foto wajah untuk absensi biometrik	Jika Anda mengaktifkan modul HRIS — lihat bagian 2

2. Data Biometrik (Modul HRIS)

Fitur Absensi Wajah pada modul HRIS memproses foto wajah karyawan untuk keperluan verifikasi kehadiran (face recognition), beserta metadata lokasi GPS saat absen dan foto capture yang disimpan selama 30 hari ke belakang untuk keperluan audit kehadiran.

Sebagai pemilik akun (Admin), Anda bertindak sebagai pengendali data atas data karyawan Anda sendiri dan bertanggung jawab memperoleh persetujuan yang sah dari setiap karyawan sebelum mengaktifkan fitur ini. Dragon Play memproses data biometrik tersebut semata-mata sebagai penyedia sistem (pemroses data) atas instruksi Anda.

3. Penggunaan Data

• Membuat dan mengelola akun serta lisensi Anda.
• Memproses pembayaran dan mengaktifkan fitur sesuai paket yang dibeli.
• Mengirim email transaksional: kredensial login, konfirmasi pembayaran, pemberitahuan masa aktif lisensi.
• Mendeteksi dan mencegah aktivitas penipuan, penyalahgunaan sistem, atau percobaan bypass pembayaran.
• Menyediakan fitur operasional yang Anda aktifkan sendiri (mis. absensi HRIS, booking online, laporan).
• Meningkatkan kualitas dan keandalan Layanan.

Kami tidak menjual data pribadi Anda kepada pihak ketiga mana pun.

4. Berbagi dengan Pihak Ketiga

Pihak	Tujuan
Midtrans	Pemrosesan pembayaran (payment gateway resmi)
Penyedia layanan email (SMTP)	Pengiriman email transaksional (kredensial akun, notifikasi pembayaran)
ip-api.com	Estimasi lokasi kasar dari alamat IP untuk keperluan keamanan pendaftaran

Kami dapat mengungkapkan data jika diwajibkan oleh hukum atau perintah instansi berwenang yang sah.

5. Keamanan Data

• Password disimpan dalam bentuk hash (tidak pernah disimpan sebagai teks biasa).
• Koneksi ke situs dienkripsi melalui HTTPS/SSL.
• Status pembayaran diverifikasi langsung ke server Midtrans, bukan hanya berdasarkan input dari perangkat pengguna.
• Akses ke fitur administratif dibatasi berdasarkan peran (admin/operator/staff).

Meskipun kami menerapkan langkah-langkah keamanan yang wajar, tidak ada sistem yang 100% bebas risiko. Segera hubungi kami bila Anda mencurigai adanya akses tidak sah ke akun Anda.

6. Retensi Data

Data akun dan operasional bisnis disimpan selama akun Anda aktif dan sepanjang diperlukan untuk tujuan yang dijelaskan di atas, termasuk kewajiban pencatatan transaksi keuangan. Foto capture absensi wajah disimpan maksimal 30 hari sebelum dihapus otomatis. Anda dapat meminta penghapusan data lebih lanjut sesuai bagian 8.

7. Data di Akun Demo

Akun demo publik bersifat sementara, dipakai bersama oleh banyak pengunjung, dan dibatasi maksimal 1 jam per sesi serta 1x pemakaian per perangkat. Jangan memasukkan data pribadi atau data bisnis nyata ke dalam akun demo — data yang dimasukkan dapat terlihat oleh pengunjung lain yang memakai akun demo yang sama.

8. Hak Anda

Sesuai peraturan perlindungan data pribadi yang berlaku, Anda berhak untuk:

• Mengakses dan meminta salinan data pribadi yang kami simpan tentang Anda.
• Meminta koreksi atas data yang tidak akurat.
• Meminta penghapusan akun beserta data pribadi Anda (dengan tetap tunduk pada kewajiban penyimpanan catatan transaksi bila berlaku).
• Menarik persetujuan atas pemrosesan data biometrik HRIS kapan saja, dengan konsekuensi fitur absensi wajah untuk karyawan bersangkutan tidak dapat digunakan.

Ajukan permintaan terkait hak-hak di atas melalui [email protected].

9. Cookie & Penyimpanan Lokal

Kami menggunakan cookie sesi untuk menjaga status login Anda tetap aktif, dan (khusus akun demo) sebuah cookie penanda perangkat untuk membatasi 1x pemakaian demo per perangkat. Kami tidak menggunakan cookie untuk iklan pihak ketiga.

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diinformasikan melalui email terdaftar atau notifikasi di dashboard.

11. Kontak

Pertanyaan atau permintaan terkait privasi dapat disampaikan ke [email protected].