Kebijakan Privasi
Terakhir diperbarui: 30 Mei 2026
1. Pengendali Data Pribadi
Local Performa Gym ("kami", "kita") bertindak sebagai Pengendali Data Pribadi atas data yang dikumpulkan melalui aplikasi Local Performa Gym. Untuk pertanyaan terkait privasi, silakan hubungi kami.
2. Data Pribadi yang Dikumpulkan
Kami mengumpulkan data pribadi berikut:
| Kategori | Data | Tujuan |
|---|---|---|
| Akun Operator | Nama, email, nomor telepon | Otentikasi, komunikasi layanan |
| Data Anggota (Member) | Nama, email, telepon, tanggal lahir, foto | Pengelolaan keanggotaan gym |
| Data Pembayaran | Jumlah, metode, tanggal | Pencatatan transaksi (bukan data kartu) |
| Token Notifikasi Push | Token perangkat (Expo Push) | Mengirim notifikasi pengingat membership & persetujuan sesi PT |
| Data Absensi | Waktu check-in, metode | Monitoring kehadiran anggota |
| Data Teknis | Alamat IP, user agent | Keamanan, audit log, pencegahan fraud |
| Cookie Fungsional | Token sesi (httpOnly) | Autentikasi aman, tidak ada tracking |
3. Dasar Pemrosesan Data
- Kontrak (Pasal 20 huruf b): Memproses data yang diperlukan untuk pelaksanaan perjanjian layanan antara Local Performa Gym dan pengguna.
- Kewajiban Hukum (Pasal 20 huruf c): Mematuhi peraturan pajak, akuntansi, dan peraturan bisnis yang berlaku.
- Kepentingan Sah (Pasal 20 huruf e): Keamanan sistem, pencegahan penipuan, peningkatan layanan.
4. Hak Subjek Data
Sesuai Bab V UU PDP, Anda memiliki hak-hak berikut atas data pribadi Anda:
Hak Akses (Pasal 30)
Meminta salinan data pribadi Anda melalui kontak kami.
Hak Portabilitas (Pasal 33)
Menerima data dalam format elektronik (JSON) atas permintaan ke kontak kami.
Hak Perbaikan (Pasal 31)
Memperbaiki data yang tidak akurat melalui staf gym atau kontak kami.
Hak Penghapusan (Pasal 32)
Meminta penghapusan akun dengan masa tunggu 30 hari. Ajukan melalui kontak kami.
Hak Penarikan Persetujuan (Pasal 35)
Menghentikan pemrosesan dengan mengajukan penghapusan akun melalui kontak kami.
Hak Keberatan (Pasal 34)
Mengajukan keberatan pemrosesan melalui kontak kami.
Kami merespons permintaan hak subjek data dalam 14 hari kerja.
5. Penyimpanan dan Retensi Data
Data disimpan di server yang berlokasi di Indonesia.
| Jenis Data | Masa Retensi |
|---|---|
| Data akun & anggota (dihapus) | 90 hari setelah soft-delete, lalu dihapus permanen |
| Data keuangan/pembayaran | 7 tahun (kewajiban hukum perpajakan) |
| Catatan absensi | 2 tahun |
| Log audit keamanan | 1 tahun |
| Token reset password | 30 menit (kadaluarsa otomatis) |
| Token sesi | 8 jam (access token), 24 jam (refresh token) |
6. Cookie dan Teknologi Pelacakan
Local Performa Gym hanya menggunakan cookie esensial dan fungsional. Kami tidak menggunakan cookie analitik pihak ketiga, piksel pelacakan, atau alat pemasaran.
| Cookie | Jenis | Tujuan | Durasi |
|---|---|---|---|
| access_token | Esensial (httpOnly) | Token autentikasi aman | 8 jam |
| refresh_token | Esensial (httpOnly) | Pembaruan sesi | 24 jam |
| active_facility | Fungsional | Fasilitas aktif yang dipilih | 30 hari |
Cookie esensial tidak memerlukan persetujuan karena diperlukan untuk fungsi dasar layanan.
7. Berbagi Data dengan Pihak Ketiga
Kami membagikan data ke pihak ketiga terbatas berikut, hanya untuk menjalankan fungsi layanan:
| Pihak Ketiga | Data yang Dibagikan | Tujuan |
|---|---|---|
| Midtrans | Nama, email, jumlah transaksi | Pemrosesan pembayaran voucher |
| Expo (push notification) | Token perangkat | Pengiriman notifikasi pengingat & persetujuan sesi |
Kami tidak menjual data pribadi Anda kepada pihak manapun untuk tujuan pemasaran.
8. Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisasi termasuk enkripsi data transit (HTTPS/TLS), enkripsi password (bcrypt), akses berbasis peran, audit log, dan pemantauan keamanan berkelanjutan. Dalam hal terjadi pelanggaran data yang berdampak signifikan, kami akan memberitahukan kepada Anda dan otoritas terkait dalam 14 hari kerja sesuai Pasal 46 UU PDP.
9. Transfer Data Internasional
Data Anda diproses dan disimpan di Indonesia. Jika terdapat pemrosesan di luar Indonesia (misalnya layanan infrastruktur cloud), kami memastikan perlindungan setara dengan UU PDP melalui perjanjian pemrosesan data yang sesuai.
10. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email atau notifikasi dalam aplikasi minimal 14 hari sebelum berlaku. Penggunaan layanan setelah tanggal berlaku dianggap sebagai persetujuan terhadap perubahan.
11. Hubungi Kami
Untuk pertanyaan, permintaan hak data, atau keluhan terkait privasi:
Local Performa Gym
Silakan hubungi kami untuk bantuan lebih lanjut.
Jika Anda tidak puas dengan respons kami, Anda dapat mengajukan pengaduan ke Badan Pengawas Perlindungan Data Pribadi sesuai Pasal 66 UU PDP.