# Kebijakan Privasi Blipp
Tanggal berlaku: 20 Juli 2026
## Daftar Isi
- [1. Tentang Kebijakan Ini](#1-tentang-kebijakan-ini)
- [2. Definisi](#2-definisi)
- [3. Peran Kami: Kapan Blipp Menjadi Pengendali, Kapan Menjadi Prosesor](#3-peran-kami-kapan-blipp-menjadi-pengendali-kapan-menjadi-prosesor)
- [4. Data Pribadi yang Kami Kumpulkan](#4-data-pribadi-yang-kami-kumpulkan)
- [5. Tujuan dan Dasar Pemrosesan](#5-tujuan-dan-dasar-pemrosesan)
- [6. Pihak yang Menerima Data Pribadi Anda](#6-pihak-yang-menerima-data-pribadi-anda)
- [7. Transfer Data ke Luar Wilayah Indonesia](#7-transfer-data-ke-luar-wilayah-indonesia)
- [8. Penyimpanan dan Retensi](#8-penyimpanan-dan-retensi)
- [9. Hak Anda dan Cara Menggunakannya](#9-hak-anda-dan-cara-menggunakannya)
- [10. Keamanan Data](#10-keamanan-data)
- [11. Pelanggaran Data Pribadi](#11-pelanggaran-data-pribadi)
- [12. Data Anak](#12-data-anak)
- [13. Cookie dan Teknologi Serupa](#13-cookie-dan-teknologi-serupa)
- [14. Perubahan Kebijakan Ini](#14-perubahan-kebijakan-ini)
- [15. Kontak](#15-kontak)
## 1. Tentang Kebijakan Ini
1.1. Platform Blipp ("**Platform**") dioperasikan oleh PT Krisa Inovasi Nusantara ("**Blipp**", "**kami**"), suatu perseroan terbatas yang didirikan berdasarkan hukum Republik Indonesia dan berkedudukan di Batam, Kepulauan Riau.
1.2. Kebijakan Privasi ini ("**Kebijakan**") menjelaskan Data Pribadi apa yang kami kumpulkan, untuk tujuan apa dan atas dasar apa kami memprosesnya, kepada siapa data itu diteruskan, berapa lama disimpan, bagaimana kami melindunginya, dan hak apa saja yang Anda miliki beserta cara menggunakannya.
1.3. Kebijakan ini berlaku bagi setiap orang yang Data Pribadinya kami proses: Pembeli, Peserta, pengguna terdaftar, dan personel Penyelenggara yang menggunakan Platform.
1.4. Kami memproses Data Pribadi sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("**UU PDP**") dan peraturan pelaksanaannya.
1.5. Kebijakan ini merupakan bagian dari hubungan hukum Anda dengan Blipp bersama Ketentuan Layanan (`/help/terms`). Istilah dengan huruf kapital yang tidak didefinisikan di sini memiliki arti sebagaimana dalam Ketentuan Layanan.
## 2. Definisi
Dalam Kebijakan ini:
- "**Data Pribadi**" adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya, sebagaimana dimaksud dalam UU PDP.
- "**Pemrosesan**" mencakup perolehan, pengumpulan, penyimpanan, penggunaan, penampilan, pengungkapan, pengiriman, hingga penghapusan atau pemusnahan Data Pribadi.
- "**Pengendali Data**" adalah pihak yang menentukan tujuan dan mengendalikan Pemrosesan Data Pribadi.
- "**Prosesor Data**" adalah pihak yang memproses Data Pribadi atas nama dan berdasarkan instruksi Pengendali Data.
- "**Penyelenggara**", "**Acara**", "**Tiket**", "**Pesanan**", "**Pembeli**", "**Peserta**", "**S&K Acara**", dan "**Penyedia Pembayaran**" memiliki arti sebagaimana didefinisikan dalam Ketentuan Layanan.
## 3. Peran Kami: Kapan Blipp Menjadi Pengendali, Kapan Menjadi Prosesor
3.1. Blipp sebagai Pengendali Data. Untuk Pemrosesan yang tujuannya kami tentukan sendiri, Blipp adalah Pengendali Data. Ini mencakup: data akun dan profil Anda, data kontak Pembeli dan data Peserta yang diperlukan untuk penerbitan Tiket, riwayat Pesanan dan status pembayaran, catatan check-in, data rekening bank yang Anda berikan untuk klaim pengembalian dana, data teknis, serta data Penyelenggara (termasuk rekening bank untuk pencairan dana).
3.2. Blipp sebagai Prosesor Data. Sebagian data dikumpulkan melalui Platform atas instruksi Penyelenggara, yaitu jawaban atas pertanyaan tambahan yang dikonfigurasi Penyelenggara untuk Acaranya. Untuk data tersebut, Penyelenggara adalah Pengendali Data dan Blipp adalah Prosesor Data: Penyelenggara yang menentukan data apa yang diminta dan untuk apa digunakan, dan pertanyaan mengenai penggunaannya dijawab oleh Penyelenggara melalui kontak yang tercantum pada halaman Acara. Blipp tidak mengumpulkan data pribadi yang bersifat spesifik atau sensitif (termasuk nomor identitas seperti NIK KTP atau paspor) dan melarang Penyelenggara memintanya melalui pertanyaan tambahan (lihat Ketentuan Layanan Bagian 8.1.i).
3.3. Penyelenggara sebagai Pengendali atas data yang diterimanya. Penyelenggara menerima data Pesanan dan Peserta untuk Acaranya (lihat Bagian 6.1) dan sejak itu menjadi Pengendali Data atas salinan tersebut untuk kepentingan penyelenggaraan Acaranya. Kewajiban pelindungan data Penyelenggara diatur dalam Syarat Penyelenggara (`/help/organizer-terms`).
## 4. Data Pribadi yang Kami Kumpulkan
4.1. Data Pesanan (setiap Pembeli): nama lengkap, alamat email, dan nomor telepon. Diperlukan untuk membuat Pesanan serta mengirim konfirmasi dan Tiket.
4.2. Data Peserta (per Tiket): nama lengkap, alamat email, jenis kelamin, dan nomor telepon setiap Peserta. Setiap Tiket terikat pada satu profil Peserta; data ini diperlukan untuk penerbitan Tiket dan proses masuk Acara (check-in).
4.3. Data spesifik/sensitif tidak kami kumpulkan. Blipp tidak mengumpulkan nomor identitas Peserta (seperti NIK KTP atau nomor paspor) maupun data pribadi spesifik/sensitif lainnya, dan melarang Penyelenggara memintanya melalui pertanyaan tambahan (lihat Ketentuan Layanan Bagian 8.1.i). Satu-satunya data keuangan yang kami proses adalah data rekening bank untuk keperluan pengembalian dana dan pencairan (lihat Bagian 4.6 dan 4.7).
4.4. Jawaban pertanyaan tambahan: apabila Penyelenggara menambahkan pertanyaan khusus untuk Acaranya (misalnya ukuran kaus atau preferensi makanan), jawaban Anda disimpan pada Tiket dan diteruskan kepada Penyelenggara (lihat Bagian 3.2). Pertanyaan tambahan hanya untuk informasi yang tidak bersifat spesifik/sensitif; Penyelenggara dilarang meminta data identitas atau data sensitif lain melalui sarana ini.
4.5. Data akun dan profil (pengguna terdaftar): alamat email (digunakan untuk masuk dengan kode sekali pakai/OTP), serta data profil yang diisi saat onboarding: nama lengkap, nomor telepon, tanggal lahir, jenis kelamin, dan foto profil (opsional).
4.6. Data Penyelenggara: data organisasi yang diisi saat pendaftaran organisasi (nama, jenis usaha, kontak, deskripsi) dan, untuk keperluan pencairan dana, data rekening bank (nama bank, nomor rekening, nama pemilik rekening). Data rekening bank merupakan data keuangan yang mendapat pelindungan lebih ketat.
4.7. Data klaim pengembalian dana: apabila Pesanan Anda berhak atas pengembalian dana, data rekening bank tujuan yang Anda isi pada formulir klaim (nama bank, nomor rekening, nama pemilik rekening), yang boleh berupa rekening milik orang lain, beserta riwayat klaim dan transfernya (termasuk nomor referensi transfer). Data ini hanya digunakan untuk memproses pengembalian dana (lihat Kebijakan Pengembalian Dana, `/help/refund-policy`) dan, sebagai data keuangan, mendapat pelindungan lebih ketat.
4.8. Data transaksi dan Tiket: riwayat Pesanan, status pembayaran, Tiket yang diterbitkan beserta kode QR-nya, tanda persetujuan Anda atas S&K Acara yang tercatat pada Pesanan, dan catatan check-in (kapan suatu Tiket dipindai untuk masuk Acara).
4.9. Data teknis: alamat IP, jenis perangkat dan peramban, cookie yang diperlukan untuk fungsi Platform (lihat Bagian 13), log kesalahan sistem, dan data lalu lintas agregat.
4.10. Yang TIDAK kami kumpulkan: kami tidak menerima, menyimpan, atau memiliki akses ke data instrumen pembayaran Anda (termasuk kredensial perbankan). Pembayaran diproses oleh Penyedia Pembayaran; kami hanya menerima konfirmasi status pembayaran dan referensi transaksi.
4.11. Data orang lain. Apabila Anda mengisi Data Pribadi orang lain (misalnya data Peserta selain diri Anda sendiri, atau rekening tujuan pengembalian dana milik orang lain), Anda menyatakan telah memberitahukan Kebijakan ini kepada orang tersebut dan berwenang memberikan datanya untuk keperluan Pesanan atau pengembalian dana.
## 5. Tujuan dan Dasar Pemrosesan
5.1. Kami memproses Data Pribadi untuk tujuan berikut, masing-masing dengan dasar Pemrosesan menurut UU PDP:
- a. Memproses Pesanan: menerbitkan Tiket, mengirim email konfirmasi, Tiket, dan kuitansi, serta menyediakan halaman Pesanan; menggunakan data Pesanan, data Peserta, dan data transaksi. Dasar Pemrosesan: pelaksanaan perjanjian (Ketentuan Layanan dan Pesanan Anda).
- b. Menyediakan akun: autentikasi dengan kode OTP serta akses ke Pesanan dan Tiket Anda melalui akun; menggunakan alamat email dan data akun. Dasar Pemrosesan: pelaksanaan perjanjian.
- c. Meneruskan data kepada Penyelenggara Acara yang bersangkutan agar Acara dapat diselenggarakan (daftar peserta, check-in, dukungan); menggunakan data Pesanan, data Peserta, dan jawaban pertanyaan tambahan. Dasar Pemrosesan: pelaksanaan perjanjian dan kepentingan yang sah.
- d. Mengumpulkan jawaban pertanyaan tambahan atas instruksi Penyelenggara. Dalam Pemrosesan ini Blipp bertindak sebagai Prosesor Data; dasar Pemrosesannya berada pada Penyelenggara selaku Pengendali Data.
- e. Memproses pencairan dana Penyelenggara ke rekening bank terdaftar; menggunakan data Penyelenggara dan data rekening bank. Dasar Pemrosesan: pelaksanaan perjanjian (Syarat Penyelenggara).
- f. Memproses pengembalian dana atas Pesanan yang berhak atas pengembalian dana, termasuk peninjauan klaim dan transfer ke rekening tujuan; menggunakan data Pesanan dan data klaim pengembalian dana. Dasar Pemrosesan: pelaksanaan perjanjian (Ketentuan Layanan dan Kebijakan Pengembalian Dana).
- g. Menjaga keamanan Platform: pencegahan penipuan dan penyalahgunaan serta pembatasan laju permintaan (rate limiting); menggunakan data teknis dan log akses. Dasar Pemrosesan: kepentingan yang sah.
- h. Memantau kesehatan sistem dan memperbaiki kesalahan; menggunakan data teknis dan log kesalahan. Dasar Pemrosesan: kepentingan yang sah.
- i. Memahami penggunaan Platform melalui statistik lalu lintas agregat, tanpa profil individual. Dasar Pemrosesan: kepentingan yang sah.
- j. Memenuhi kewajiban hukum: pembukuan, perpajakan, dan permintaan sah dari aparat penegak hukum atau otoritas berwenang. Dasar Pemrosesan: kewajiban hukum.
5.2. Tidak ada pemasaran. Saat ini kami tidak mengirim email pemasaran atau promosi apa pun; seluruh email kami bersifat transaksional (konfirmasi, Tiket, pemberitahuan perubahan). Apabila di kemudian hari kami ingin mengirim komunikasi pemasaran, kami akan meminta persetujuan Anda terlebih dahulu dan menyediakan cara berhenti berlangganan.
5.3. Tidak ada penjualan data. Kami tidak menjual atau menyewakan Data Pribadi Anda kepada pihak mana pun.
5.4. Tidak ada pengambilan keputusan otomatis. Kami tidak melakukan pengambilan keputusan yang sepenuhnya otomatis yang menimbulkan akibat hukum bagi Anda.
5.5. Konsekuensi tidak memberikan data. Data yang ditandai wajib pada formulir diperlukan untuk menyelesaikan Pesanan atau menggunakan fitur terkait. Tanpa data tersebut, kami tidak dapat memproses Pesanan atau menyediakan fitur yang bersangkutan.
## 6. Pihak yang Menerima Data Pribadi Anda
6.1. Penyelenggara Acara yang Anda beli Tiketnya. Ini adalah pengungkapan terpenting dalam Kebijakan ini: Penyelenggara menerima data Pesanan (nama, email, telepon Pembeli), data setiap Peserta pada Pesanan, dan jawaban pertanyaan tambahan. Penyelenggara memerlukan data ini untuk menyelenggarakan Acara, melakukan check-in, dan melayani permintaan Anda. Penggunaan lebih lanjut oleh Penyelenggara tunduk pada kewajibannya sebagai Pengendali Data (Bagian 3.3).
6.2. Penyedia layanan (Prosesor Data kami). Untuk menjalankan Platform, kami menggunakan sejumlah penyedia layanan pihak ketiga. Setiap penyedia terikat kewajiban kontraktual untuk memproses Data Pribadi hanya sesuai instruksi kami dan hanya sejauh diperlukan untuk layanannya:
- a. penyedia basis data dan autentikasi, untuk menyimpan data Platform dan memproses masuk akun;
- b. penyedia hosting aplikasi, untuk menjalankan aplikasi Platform termasuk statistik lalu lintas agregat;
- c. penyedia penyimpanan berkas dan jaringan distribusi konten (CDN), untuk menyimpan dan menyajikan berkas (gambar, dokumen);
- d. Penyedia Pembayaran, untuk memproses pembayaran Pesanan serta transfer pengembalian dana dan pencairan dana; penyelenggara jasa pembayaran berizin di Indonesia (lihat definisi dalam Ketentuan Layanan);
- e. penyedia pengiriman email, untuk mengirimkan email transaksional kami kepada Anda;
- f. penyedia pemantauan sistem, untuk mencatat dan menganalisis kesalahan sistem;
- g. penyedia pembatasan laju permintaan (rate limiting), untuk menahan penyalahgunaan otomatis.
Penyedia aktual untuk tiap kategori dapat berganti dari waktu ke waktu; setiap penggantinya kami ikat dengan kewajiban pelindungan yang setidaknya setara. Anda dapat meminta informasi penyedia terkini untuk kategori tertentu melalui kontak pada Bagian 15.
6.3. Aparat dan otoritas berwenang. Kami dapat mengungkapkan Data Pribadi apabila diwajibkan oleh peraturan perundang-undangan atau permintaan sah dari aparat penegak hukum atau otoritas berwenang.
6.4. Peralihan usaha. Apabila terjadi penggabungan, pengambilalihan, atau pengalihan aset usaha, Data Pribadi dapat dialihkan sebagai bagian dari transaksi tersebut, dengan tetap tunduk pada Kebijakan ini dan UU PDP, dan kami akan memberitahukan Anda sebagaimana dipersyaratkan hukum.
## 7. Transfer Data ke Luar Wilayah Indonesia
7.1. Data Pribadi Anda disimpan pada infrastruktur cloud yang pusat datanya berada di Singapura (basis data dan hosting aplikasi), dan sebagian penyedia layanan kami (Bagian 6.2) dapat memproses data di negara lain.
7.2. Untuk setiap transfer ke luar wilayah Indonesia, kami memperhatikan ketentuan transfer Data Pribadi dalam UU PDP, antara lain dengan memastikan penyedia layanan terikat perjanjian pemrosesan data dan menerapkan standar pelindungan yang memadai.
## 8. Penyimpanan dan Retensi
8.1. Kami menyimpan Data Pribadi selama diperlukan untuk tujuan Pemrosesan pada Bagian 5, termasuk selama akun Anda ada, selama Pesanan dan Tiket Anda perlu dilayani dan dibuktikan, dan selama peraturan perundang-undangan mewajibkan penyimpanannya (antara lain kewajiban pembukuan dan perpajakan atas data transaksi).
8.2. Saat ini kami belum menerapkan jadwal penghapusan otomatis: kecuali data teknis berumur pendek yang terhapus dengan sendirinya (seperti data pembatasan laju dan log kesalahan sistem), Data Pribadi tetap tersimpan selama Platform beroperasi, sampai terdapat dasar untuk menghapusnya.
8.3. Terlepas dari Bagian 8.2, Anda tetap dapat meminta penghapusan atau pemusnahan Data Pribadi Anda sesuai Bagian 9; permintaan dipenuhi sepanjang tidak bertentangan dengan kewajiban penyimpanan menurut peraturan perundang-undangan.
## 9. Hak Anda dan Cara Menggunakannya
9.1. Sesuai UU PDP, Anda berhak untuk:
- a. mendapatkan informasi tentang kejelasan identitas, dasar, tujuan, dan akuntabilitas Pemrosesan Data Pribadi Anda;
- b. mengakses dan memperoleh salinan Data Pribadi Anda yang kami proses;
- c. melengkapi, memperbarui, atau memperbaiki Data Pribadi Anda yang tidak akurat;
- d. mengakhiri Pemrosesan, menghapus, atau memusnahkan Data Pribadi Anda, sepanjang tidak bertentangan dengan kewajiban penyimpanan menurut peraturan perundang-undangan (Bagian 8);
- e. menarik kembali persetujuan yang pernah Anda berikan, untuk Pemrosesan yang didasarkan pada persetujuan;
- f. mengajukan keberatan atas Pemrosesan tertentu, termasuk atas tindakan pengambilan keputusan yang sepenuhnya otomatis;
- g. menunda atau membatasi Pemrosesan secara proporsional;
- h. mendapatkan dan menggunakan Data Pribadi Anda dalam bentuk yang lazim digunakan (portabilitas data), sepanjang sistem yang digunakan memungkinkan; dan
- i. menggugat dan menerima ganti rugi atas pelanggaran Pemrosesan Data Pribadi Anda sebagaimana diatur peraturan perundang-undangan.
9.2. Cara menggunakan hak Anda. Ajukan permintaan melalui kontak pada Bagian 15. Untuk melindungi data Anda, kami akan memverifikasi identitas Anda terlebih dahulu (misalnya melalui email yang terdaftar pada akun atau Pesanan). Kami menindaklanjuti permintaan dalam jangka waktu yang dipersyaratkan peraturan perundang-undangan.
9.3. Batasan. Sebagian hak dibatasi oleh hukum, misalnya kami tidak dapat menghapus data transaksi yang masih wajib kami simpan untuk pembukuan atau perpajakan, dan penarikan persetujuan tidak memengaruhi keabsahan Pemrosesan yang telah dilakukan sebelumnya.
9.4. Data yang dikendalikan Penyelenggara. Untuk data yang Pengendalinya adalah Penyelenggara (Bagian 3.2 dan 3.3), permintaan Anda paling cepat dilayani oleh Penyelenggara melalui kontak pada halaman Acara. Anda tetap dapat menghubungi kami; kami akan meneruskan permintaan Anda kepada Penyelenggara dan membantu sesuai peran kami sebagai Prosesor Data.
9.5. Tanpa akun. Anda tidak perlu memiliki akun untuk menggunakan hak Anda. Misalnya, Peserta yang datanya diisikan oleh Pembeli dapat mengajukan permintaan melalui kontak pada Bagian 15 dengan menyebutkan alamat email yang tercantum pada Tiketnya.
## 10. Keamanan Data
10.1. Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi Data Pribadi, antara lain:
- a. enkripsi data dalam perjalanan (HTTPS/TLS) di seluruh Platform;
- b. penyimpanan data pada infrastruktur basis data dengan enkripsi saat disimpan (at-rest);
- c. pembatasan akses berdasarkan peran: data hanya dapat diakses oleh pihak yang memerlukannya untuk fungsinya (misalnya petugas check-in hanya melihat nama dan email Peserta, bukan nomor telepon);
- d. berkas non-publik disimpan pada penyimpanan privat dan hanya dapat diakses melalui tautan bertanda tangan yang berlaku singkat;
- e. tidak menyimpan kredensial atau instrumen pembayaran (Bagian 4.10); dan
- f. autentikasi tanpa kata sandi dengan kode sekali pakai berbatas waktu.
10.2. Tidak ada sistem yang sepenuhnya bebas risiko, dan kami tidak dapat menjamin keamanan absolut. Anda juga berperan menjaga keamanan data Anda: jaga akses ke email Anda, rahasiakan kode OTP, dan jangan membagikan kode QR Tiket kepada pihak lain.
## 11. Pelanggaran Data Pribadi
11.1. Apabila terjadi kegagalan pelindungan Data Pribadi yang berdampak pada Anda, kami akan menyampaikan pemberitahuan tertulis kepada Anda dan kepada lembaga pengawas sesuai jangka waktu dan tata cara yang dipersyaratkan UU PDP, memuat data yang terungkap, kapan dan bagaimana terjadinya, serta upaya penanganannya.
## 12. Data Anak
12.1. Platform tidak ditujukan bagi anak-anak. Sebagaimana diatur dalam Ketentuan Layanan, pembuatan akun dan Pesanan mensyaratkan kecakapan hukum; pengguna yang belum memenuhinya hanya dapat menggunakan Platform dengan persetujuan dan di bawah tanggung jawab orang tua atau wali yang sah.
12.2. Kami tidak dengan sengaja memproses Data Pribadi anak tanpa persetujuan orang tua atau wali yang sah. Apabila Anda mengetahui data anak diberikan kepada kami tanpa persetujuan tersebut, hubungi kami melalui kontak pada Bagian 15 agar kami dapat menindaklanjutinya.
## 13. Cookie dan Teknologi Serupa
13.1. Platform hanya menggunakan cookie yang diperlukan untuk fungsi dasar: cookie sesi untuk menjaga status masuk Anda, dan cookie preferensi bahasa. Cookie ini tidak digunakan untuk pelacakan lintas situs atau iklan.
13.2. Kami menggunakan statistik lalu lintas agregat yang tidak menggunakan cookie dan tidak membangun profil individual pengunjung.
13.3. Kami tidak menggunakan cookie iklan, piksel pemasaran, atau pelacak pihak ketiga. Apabila hal ini berubah, kami akan memperbarui Kebijakan ini dan, bila dipersyaratkan, meminta persetujuan Anda terlebih dahulu.
13.4. Memblokir cookie fungsional melalui pengaturan peramban dapat menyebabkan sebagian fitur (misalnya status masuk) tidak berfungsi.
## 14. Perubahan Kebijakan Ini
14.1. Versi terbaru Kebijakan ini selalu tersedia di `/help/privacy-policy` beserta tanggal pembaruan terakhirnya. Kami menyimpan riwayat versi setiap dokumen hukum sebagai arsip permanen.
14.2. Kami dapat mengubah Kebijakan ini dari waktu ke waktu. Atas perubahan yang substansial, kami berupaya memberitahukan pengguna terdaftar melalui email.
## 15. Kontak
15.1. Untuk pertanyaan mengenai Kebijakan ini, penggunaan hak Anda (Bagian 9), atau pengaduan mengenai Pemrosesan Data Pribadi, hubungi:
PT Krisa Inovasi Nusantara (Blipp)
Email: support@blipp.id
15.2. Untuk pertanyaan mengenai penggunaan data oleh Penyelenggara suatu Acara, kanal utamanya adalah kontak Penyelenggara pada halaman Acara (lihat Bagian 9.4).
15.3. Versi bahasa Indonesia dari Kebijakan ini adalah versi yang mengikat.