Kebijakan Privasi / Privacy Policy

1. Siapa kami

Kebijakan Privasi ini menjelaskan bagaimana PT. Identitas Digital Nasional ("kami"), pengembang dan pengelola platform Bilio, mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi Anda saat menggunakan:

• aplikasi Android Bilio Pemain (ID paket id.co.bilio.bilio_mobile) di Google Play; dan
• situs web bilio.co.id, termasuk portal Pemain dan portal Mitra Venue.

Bilio adalah platform untuk mencari venue biliar, memesan meja, membayar, mengikuti event & turnamen, membership venue, sparring, komunitas, dan chat dengan venue.

2. Data yang kami kumpulkan

A. Data yang Anda berikan

• Data akun: nama, alamat email (wajib, diverifikasi), nomor HP/WhatsApp (opsional), dan password (disimpan hanya dalam bentuk hash, tidak pernah dalam bentuk asli).
• Profil: foto profil (opsional), tingkat kemampuan, format game favorit, dan bio.
• Verifikasi identitas (KYC): nama sesuai KTP, nomor KTP (NIK), foto KTP, dan data rekening bank. Hanya diminta bila Anda ingin menyelenggarakan event berbayar atau mencairkan dana.
• Aktivitas & transaksi: booking, pembayaran, pendaftaran event, membership, pesanan produk venue, dan riwayat pertandingan.
• Konten yang Anda buat: pesan chat, postingan, komentar & foto di komunitas, postingan sparring, dan ulasan venue.

B. Data yang terkumpul otomatis

• Data sesi: token login, disimpan di penyimpanan terenkripsi perangkat (Android Keystore / iOS Keychain).
• ID notifikasi push: ID langganan push dari OneSignal yang ditautkan ke ID akun Anda, agar notifikasi sampai ke perangkat yang benar.
• Log keamanan: alamat IP, jenis browser/perangkat (user agent), dan waktu akses saat login atau mengakses API, untuk mencegah penyalahgunaan dan peretasan akun.
• Versi aplikasi: untuk memberi tahu bila ada pembaruan wajib.

C. Izin perangkat

• Kamera & galeri foto: hanya saat Anda sendiri memilih untuk mengambil/mengunggah foto (KTP, foto profil, foto komunitas). Aplikasi tidak mengakses foto lain.
• Notifikasi: untuk mengirim notifikasi push; dapat dimatikan kapan saja di pengaturan perangkat atau di halaman profil.
• Lokasi: aplikasi Android tidak mengakses lokasi. Di situs web, fitur sparring dapat meminta lokasi Anda (opsional) untuk mengisi nama kota secara otomatis.

Kami tidak memakai SDK iklan, analitik pihak ketiga, maupun pelacakan lintas aplikasi, dan tidak mengakses kontak, mikrofon, SMS, atau daftar aplikasi Anda.

3. Cara kami menggunakan data

• Membuat dan mengamankan akun Anda, termasuk verifikasi email dan reset password.
• Memproses booking, pembayaran, pendaftaran event, membership, dan pesanan.
• Mengirim notifikasi transaksi dan akun lewat push, email, dan WhatsApp.
• Menjalankan fitur sosial: chat, komunitas, sparring, dan papan turnamen.
• Memverifikasi identitas (KYC) untuk mencegah penipuan dan memproses pencairan dana.
• Mendeteksi dan mencegah penyalahgunaan, serta memenuhi kewajiban hukum.

Kami tidak menggunakan data Anda untuk iklan dan tidak menjual data pribadi Anda.

4. Data yang kami bagikan

Data hanya dibagikan sejauh diperlukan untuk menjalankan layanan:

• Venue / Mitra: nama, nomor HP, dan detail pesanan saat Anda booking, membeli membership, atau memesan produk di venue tersebut.
• Pengguna lain: nama, foto profil, profil bermain, dan konten yang Anda publikasikan (postingan komunitas, sparring, ulasan) dapat dilihat pengguna lain. Pesan chat hanya terlihat oleh lawan bicara.
• Penyelenggara event: data pendaftaran Anda pada event yang Anda ikuti.
• Duitku (payment gateway): nama, email, nomor HP, nominal, dan ID transaksi untuk memproses pembayaran. Data kartu/rekening pembayaran diproses oleh Duitku dan tidak disimpan di server kami.
• OneSignal (notifikasi push): ID akun, ID langganan push, serta judul & isi notifikasi.
• Penyedia WhatsApp gateway (Zenziva): nomor HP dan isi notifikasi WhatsApp.
• OpenStreetMap Nominatim (hanya di situs web, bila Anda mengizinkan lokasi): koordinat lokasi untuk mencari nama kota.
• Otoritas berwenang: bila diwajibkan oleh hukum yang berlaku di Indonesia.

Email dikirim melalui server email milik kami sendiri (mail.bilio.co.id).

5. Keamanan data

• Seluruh komunikasi antara aplikasi/browser dan server dienkripsi dengan HTTPS (TLS).
• Password disimpan sebagai hash bcrypt; token sesi dan link reset/verifikasi disimpan dalam bentuk hash.
• Data KYC hanya dapat diakses oleh staf verifikasi yang berwenang, dan setiap akses tercatat di audit log.
• Pembatasan percobaan login dan pemantauan aktivitas mencurigakan untuk mencegah peretasan akun.

6. Penyimpanan data

Data disimpan selama akun Anda aktif. Setelah akun dihapus, data pribadi dihapus permanen dalam 30 hari, kecuali catatan transaksi keuangan yang wajib kami simpan selama jangka waktu yang ditetapkan peraturan perpajakan dan akuntansi — catatan tersebut tidak digunakan untuk keperluan lain.

7. Menghapus akun & data

Anda dapat meminta penghapusan akun beserta datanya kapan saja melalui:

• aplikasi: Profil → Hapus Akun;
• web: https://bilio.co.id/hapus-akun; atau
• email ke support@bilio.co.id dari alamat email akun Anda.

Akun langsung dinonaktifkan dan Anda keluar dari semua perangkat. Data dihapus permanen setelah 30 hari; hubungi kami dalam jangka waktu itu bila ingin membatalkan permintaan.

8. Hak Anda

Sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk:

• mengakses dan mendapatkan salinan data pribadi Anda;
• memperbaiki data yang tidak akurat (nama, nomor HP, profil dapat diubah langsung di aplikasi; perubahan email melalui support@bilio.co.id);
• menghapus data dan akun Anda (lihat bagian 7);
• menarik persetujuan, misalnya mematikan notifikasi push atau email di pengaturan profil;
• mengajukan keberatan atas pemrosesan data Anda.

Ajukan permintaan ke support@bilio.co.id.

9. Anak-anak

Layanan Bilio ditujukan untuk pengguna berusia 13 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak di bawah 13 tahun. Bila Anda mengetahui ada anak yang memberikan data kepada kami, hubungi support@bilio.co.id dan kami akan menghapusnya.

10. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Perubahan penting akan kami beritahukan lewat notifikasi di aplikasi atau email. Tanggal "Terakhir diperbarui" di atas menunjukkan versi terbaru.

11. Kontak

Pertanyaan atau permintaan terkait privasi dapat disampaikan kepada:

PT. Identitas Digital Nasional

Graha Uninet, No.25, Jl. Warung Buncit Raya, RT.2/RW.7, Pejaten Barat, Pasar Minggu, Jakarta Selatan, DKI Jakarta, 12510, Indonesia

Email: support@bilio.co.id

English Summary

This Privacy Policy applies to the Bilio Pemain Android app (id.co.bilio.bilio_mobile) and the website bilio.co.id, operated by PT. Identitas Digital Nasional, Graha Uninet, No.25, Jl. Warung Buncit Raya, RT.2/RW.7, Pejaten Barat, Pasar Minggu, Jakarta Selatan, DKI Jakarta, 12510, Indonesia. Contact: support@bilio.co.id.

• Data collected: name, email, optional phone number, hashed password, profile photo and player profile, KYC data (ID card name/number/photo and bank account, only for event organizers and payouts), bookings, payments, event registrations, memberships, orders, chat messages and community content, push subscription ID, and security logs (IP address, user agent).
• Device permissions: camera/photos only when you choose to upload a photo; notifications. The Android app does not access location. No advertising, third-party analytics, or cross-app tracking.
• Use: account and security, processing bookings and payments, transactional notifications (push, email, WhatsApp), social features, identity verification, fraud prevention, and legal compliance. We never sell personal data.
• Sharing: venues you transact with; other users (public profile and content you post); Duitku (payment processing); OneSignal (push notifications); Zenziva (WhatsApp notifications); OpenStreetMap Nominatim (website only, if you allow location); authorities when required by law.
• Security: HTTPS/TLS in transit, hashed passwords and tokens, restricted and audited access to KYC data.
• Retention & deletion: delete your account in the app (Profile → Delete Account), at https://bilio.co.id/hapus-akun, or by email. Data is permanently deleted within 30 days, except financial records we must keep by law.
• Children: the service is intended for users aged 13 and older.