Kebijakan Privasi

1. Siapa mengendalikan data

Untuk data akun, profil, dan verifikasi identitas, PT Halo Solusi Indonesia selaku operator HaloJuara adalah pengendali data.

Untuk data penerima sertifikat (nama, email, institusi, dan data tambahan yang diisi penyelenggara), penyelenggara adalah pengendali data dan HaloJuara memprosesnya atas nama penyelenggara untuk menerbitkan dan mengirimkan sertifikat.

2. Data yang kami kumpulkan

• Akun: nama, email, kata sandi (disimpan dalam bentuk hash), dan sesi login.
• Profil: username, foto, bio, nomor WhatsApp, dan lokasi.
• Verifikasi identitas: nomor KTP, foto KTP, dan foto wajah. Pengajuan sebelum 22 September 2026 juga dapat memuat bingkai rekaman wajah; fitur itu sudah tidak dipakai dan tidak mengumpulkan rekaman baru.
• Organisasi: profil lembaga, kontak, narahubung, dan dokumen verifikasi.
• Sertifikat: data penerima yang diserahkan penyelenggara.
• Teknis: alamat IP dan jenis perangkat, untuk mengelola sesi login dan membatasi penyalahgunaan.

3. Untuk apa data dipakai

• Menjalankan akun dan mengirimkan email yang diperlukan, seperti kode verifikasi, undangan tim, dan pemberitahuan sertifikat.
• Menerbitkan, mengirimkan, dan memverifikasi sertifikat.
• Memastikan orang yang membuat organisasi adalah orang nyata, dan organisasi yang menerbitkan sertifikat benar ada.
• Mencegah penipuan dan penyalahgunaan.

4. Perlakuan khusus data identitas

Nomor KTP yang kamu kirim disimpan di sistem HaloJuara hanya sebagai sidik (hash) yang tidak dapat dibaca kembali, untuk mencegah satu identitas dipakai dua akun dan agar tim peninjau dapat mencocokkan nomor yang ia baca dari foto kartumu. Angka aslinya tidak disimpan, tidak ditampilkan kembali kepadamu, tidak pernah muncul di halaman publik mana pun, tidak pernah ditampilkan di panel tim HaloJuara, dan tidak pernah dikirimkan ke pihak lain. Kebijakan antara 23 September 2026 dan 18 Oktober 2026 menyatakan nomor itu disimpan apa adanya; nomor yang dikirim pada masa itu diubah menjadi sidik pada 18 Oktober 2026 dan angka aslinya dihapus.

Foto KTP, foto wajah, rekaman wajah dari pengajuan lama, dokumen verifikasi organisasi, dan surat pengajuan perubahan identitas organisasi disimpan di penyimpanan privat yang tidak dapat diakses publik. Berkas tersebut tidak pernah memiliki alamat publik dan tidak pernah ditampilkan di halaman mana pun.

Berkas tersebut hanya dilihat oleh tim peninjau HaloJuara, dan oleh pemilik organisasi untuk dokumen organisasinya sendiri. Setiap kali tim HaloJuara membuka salah satu berkas tersebut, aksesnya dicatat.

5. Berapa lama data disimpan

Berkas verifikasi, foto KTP, foto wajah, rekaman wajah dari pengajuan lama, dokumen verifikasi organisasi, dan surat pengajuan perubahan identitas organisasi, disimpan seterusnya, termasuk setelah keputusan verifikasi diambil. Berkas tersebut adalah dasar keputusan verifikasi, dan menyimpannya memungkinkan keputusan itu diperiksa ulang bila kelak dipertanyakan, baik olehmu maupun oleh pihak lain yang berkepentingan.

Ketentuan ini berlaku sejak 21 September 2026 dan menggantikan ketentuan sebelumnya, yang menyatakan berkas verifikasi dihapus setelah keputusan diambil atau setelah tujuh hari. Berkas yang sudah terlanjur dihapus di bawah ketentuan lama tidak dapat dikembalikan.

Kamu tetap dapat meminta penghapusan berkas verifikasimu lewat cs@halojuara.com. Permintaan tersebut dapat berakibat status verifikasi yang bersangkutan tidak lagi dapat dipertahankan, karena dasarnya tidak lagi ada.

6. Apa yang tampil publik

• Halaman verifikasi sertifikat menampilkan nama penerima, event, penyelenggara, dan status. Kontak penerima tidak pernah ditampilkan.
• Halaman profil publik tampil hanya bila pemiliknya menyalakannya. Nomor WhatsApp tidak ditampilkan.
• Setiap sertifikat di profil dapat disembunyikan oleh pemiliknya.
• Dokumen verifikasi, data identitas, dan narahubung organisasi tidak pernah tampil publik.

7. Pihak yang menerima data

Kami tidak menjual data pribadi. Data diproses oleh penyedia layanan yang kami gunakan untuk menjalankan platform, yaitu penyimpanan berkas, pengiriman email, dan server, sebatas yang diperlukan untuk layanan tersebut.

Penyelenggara dapat melihat status klaim sertifikat yang diterbitkannya, tetapi tidak melihat akun yang mengklaimnya.

8. Hakmu

Kamu berhak mengakses, memperbaiki, dan meminta penghapusan data pribadimu, serta menarik persetujuan yang pernah diberikan. Sebagian data dapat kamu ubah langsung dari halaman Pengaturan. Permintaan lainnya dapat dikirim ke cs@halojuara.com.

Sertifikat yang sudah terbit tidak diubah isinya karena ia catatan milik penerbitnya. Permintaan terkait isi sertifikat disampaikan kepada penyelenggaranya.

9. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Perubahan yang material diberi versi baru dan diberitahukan kepada pengguna yang terdampak.

10. Kontak

Pertanyaan tentang kebijakan ini, atau permintaan terkait data pribadimu, dapat dikirim ke cs@halojuara.com.