Kebijakan Privasi
Terakhir diperbarui: 10 November 2026
1. Pengendali Data Pribadi
Local Performance Gym ("kami", "kita") bertindak sebagai Pengendali Data Pribadi atas data yang dikumpulkan melalui aplikasi Local Performance Gym. Untuk pertanyaan terkait privasi, silakan hubungi kami melalui email localperformancegym@gmail.com.
2. Data Pribadi yang Dikumpulkan
Kami mengumpulkan data pribadi berikut:
| Kategori | Data | Tujuan |
|---|---|---|
| Akun Operator | Nama, email, nomor telepon | Otentikasi, komunikasi layanan |
| Data Anggota (Member) | Nama, email, telepon, tanggal & tempat lahir, alamat, kontak darurat (nama, nomor, hubungan) | Pengelolaan keanggotaan gym |
| Foto Wajah | Foto anggota | Kartu anggota dan akses gate wajah di gym (lihat bagian 3) |
| Tanda Tangan | Tanda tangan elektronik | Perjanjian Keanggotaan |
| Dokumen KTP | Foto/salinan KTP, diunggah staf | Kelengkapan pendaftaran anggota |
| Sesi PT & Booking Kelas | Jadwal, trainer, kehadiran | Pengelolaan sesi latihan dan kelas |
| Data Pembayaran | Jumlah, metode, tanggal | Pencatatan transaksi (bukan data kartu) |
| Token Notifikasi Push | Token perangkat (Expo Push) | Mengirim notifikasi pengingat membership & persetujuan sesi PT |
| Data Absensi | Waktu check-in, metode | Monitoring kehadiran anggota |
| Data Teknis | Alamat IP, user agent | Keamanan, audit log, pencegahan fraud |
| Cookie Fungsional | Token sesi (httpOnly) | Autentikasi aman, tidak ada tracking |
3. Data Wajah (Biometrik) dan Kunci Aplikasi
Foto wajah termasuk data pribadi yang bersifat spesifik menurut UU PDP. Foto hanya dipakai untuk mengenali anggota di gate gym, disimpan di sistem gate milik gym, tidak dipakai untuk tujuan lain, dan dihapus dari gate saat data keanggotaan dihapus. Penggantian foto hanya lewat front desk dengan persetujuan.
Kunci aplikasi dengan sidik jari atau Face ID diproses sepenuhnya oleh HP anggota sendiri. Aplikasi tidak menerima maupun menyimpan data sidik jari atau wajah dari fitur ini.
4. Dasar Pemrosesan Data
- Kontrak (Pasal 20 huruf b): Memproses data yang diperlukan untuk pelaksanaan perjanjian layanan antara Local Performance Gym dan pengguna.
- Kewajiban Hukum (Pasal 20 huruf c): Mematuhi peraturan pajak, akuntansi, dan peraturan bisnis yang berlaku.
- Kepentingan Sah (Pasal 20 huruf e): Keamanan sistem, pencegahan penipuan, peningkatan layanan.
5. Hak Subjek Data
Sesuai Bab V UU PDP, Anda memiliki hak-hak berikut atas data pribadi Anda:
Hak Akses (Pasal 30)
Meminta salinan data pribadi Anda melalui kontak kami.
Hak Portabilitas (Pasal 33)
Menerima data dalam format elektronik (JSON) atas permintaan ke kontak kami.
Hak Perbaikan (Pasal 31)
Memperbaiki data yang tidak akurat melalui staf gym atau kontak kami.
Hak Penghapusan (Pasal 32)
Meminta penghapusan data pribadi sepenuhnya melalui email kontak kami. Lihat juga bagian 6 untuk hapus akun aplikasi.
Hak Penarikan Persetujuan (Pasal 35)
Menghentikan pemrosesan dengan mengajukan penghapusan akun melalui kontak kami.
Hak Keberatan (Pasal 34)
Mengajukan keberatan pemrosesan melalui kontak kami.
Kami merespons permintaan hak subjek data dalam 14 hari kerja.
6. Hapus Akun Aplikasi
Anggota bisa menghapus akunnya sendiri di aplikasi (Profil > Hapus akun saya) atau lewat front desk. Menghapus akun di aplikasi akan menutup akses aplikasi. Data keanggotaan dan transaksi tetap disimpan oleh gym selama diperlukan untuk layanan dan kewajiban pajak. Permintaan penghapusan data pribadi sepenuhnya dapat diajukan lewat email localperformancegym@gmail.com.
Menghapus akun aplikasi tidak otomatis membatalkan atau me-refund membership maupun sesi PT; membership tetap berjalan sampai masa aktifnya berakhir. Panduan lengkap ada di halaman Hapus Akun.
7. Penyimpanan dan Retensi Data
Data disimpan di server yang berlokasi di Indonesia.
| Jenis Data | Masa Retensi |
|---|---|
| Data akun & anggota (dihapus) | 90 hari setelah soft-delete, lalu dihapus permanen |
| Data keuangan/pembayaran | 7 tahun (kewajiban hukum perpajakan) |
| Catatan absensi | 2 tahun |
| Log audit keamanan | 1 tahun |
| Token reset password | 30 menit (kadaluarsa otomatis) |
| Token sesi | 8 jam (access token), 24 jam (refresh token) |
8. Cookie dan Teknologi Pelacakan
Local Performance Gym hanya menggunakan cookie esensial dan fungsional. Kami tidak menggunakan cookie analitik pihak ketiga, piksel pelacakan, atau alat pemasaran.
| Cookie | Jenis | Tujuan | Durasi |
|---|---|---|---|
| access_token | Esensial (httpOnly) | Token autentikasi aman | 8 jam |
| refresh_token | Esensial (httpOnly) | Pembaruan sesi | 24 jam |
| active_facility | Fungsional | Fasilitas aktif yang dipilih | 30 hari |
Cookie esensial tidak memerlukan persetujuan karena diperlukan untuk fungsi dasar layanan.
9. Berbagi Data dengan Pihak Ketiga
Kami membagikan data ke pihak ketiga terbatas berikut, hanya untuk menjalankan fungsi layanan:
| Pihak Ketiga | Data yang Dibagikan | Tujuan |
|---|---|---|
| Midtrans | Nama, email, jumlah transaksi | Pemrosesan pembayaran (pendaftaran, perpanjangan, voucher, QRIS/VA). Data kartu tidak disimpan oleh kami. |
| Penyedia email (Mailgun) | Email, nama | Pengiriman kode OTP login, invoice, dan pengingat |
| Expo dan Google Firebase | Token perangkat | Pengiriman notifikasi ke HP |
| Cloudflare | Alamat IP, data teknis koneksi | Jaringan dan keamanan akses ke aplikasi |
Kami tidak menjual data pribadi Anda kepada pihak manapun untuk tujuan pemasaran.
10. Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisasi termasuk enkripsi data transit (HTTPS/TLS), enkripsi password (bcrypt), akses berbasis peran, audit log, dan pemantauan keamanan berkelanjutan. Dalam hal terjadi pelanggaran data yang berdampak signifikan, kami akan memberitahukan kepada Anda dan otoritas terkait dalam 14 hari kerja sesuai Pasal 46 UU PDP.
11. Transfer Data Internasional
Data Anda diproses dan disimpan di Indonesia. Jika terdapat pemrosesan di luar Indonesia (misalnya layanan infrastruktur cloud), kami memastikan perlindungan setara dengan UU PDP melalui perjanjian pemrosesan data yang sesuai.
12. Pengguna di Bawah Umur
Anggota di bawah 17 tahun didaftarkan oleh orang tua/wali, dan memakai aplikasi dengan persetujuan orang tua/wali yang mendaftarkannya.
13. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email atau notifikasi dalam aplikasi minimal 14 hari sebelum berlaku. Penggunaan layanan setelah tanggal berlaku dianggap sebagai persetujuan terhadap perubahan.
14. Hubungi Kami
Untuk pertanyaan, permintaan hak data, atau keluhan terkait privasi:
Local Performance Gym
Jika Anda tidak puas dengan respons kami, Anda dapat mengajukan pengaduan ke Badan Pengawas Perlindungan Data Pribadi sesuai Pasal 66 UU PDP.