Kebijakan Privasi

Kami mengumpulkan data seminimal mungkin sesuai kebutuhan operasional:

• Data akun: nama lengkap, alamat email, nomor WhatsApp, dan password (disimpan dalam bentuk hash, tidak pernah sebagai teks biasa).
• Data opsional: kota atau domisili. Field ini bersifat opsional dan hanya dikumpulkan bila memiliki kegunaan nyata.
• Data pendaftaran & membership: paket yang dipilih, snapshot harga, status pendaftaran, status pembayaran, tanggal mulai dan kedaluwarsa membership.
• Data pembayaran: nominal, metode, referensi pembayaran, dan bukti pembayaran bila diperlukan.
• Data sesi: waktu login terakhir dan informasi teknis sesi untuk keamanan akun.
• Audit log: catatan tindakan administratif yang menyangkut perubahan pembayaran, aktivasi, perpanjangan, dan peran pengguna.

Data digunakan untuk:

• Membuat dan mengelola akun serta Member ID kamu.
• Memproses pendaftaran dan memverifikasi pembayaran.
• Mengaktifkan, memperpanjang, dan mengelola membership.
• Menghubungi kamu mengenai status pendaftaran, pembayaran, dan aktivitas yang kamu ikuti.
• Menjalankan operasional komunitas: jadwal, booking, dan check-in aktivitas.
• Menjaga keamanan sistem dan mencegah penyalahgunaan akun.
• Menyusun laporan agregat dan evaluasi operasional tanpa mengekspos identitas pribadi.

Saat mendaftar, kamu memberikan persetujuan terhadap Syarat & Ketentuan serta Kebijakan Privasi ini. Waktu persetujuan dicatat di sistem kami sebagai bagian dari data pendaftaran.

Persetujuan untuk penggunaan foto atau video member diminta secara terpisah dan tidak otomatis. Kami tidak akan mempublikasikan foto, video, atau identitasmu untuk keperluan promosi tanpa izin yang jelas.

Kami tidak mempublikasikan nomor telepon atau profil member tanpa izin. Data pribadi tidak dijual atau disewakan kepada pihak ketiga.

Akses ke data member dibatasi berdasarkan peran. Setiap peran pengguna hanya dapat mengakses data yang diperlukan untuk menjalankan tugasnya.

Langkah pengamanan yang kami terapkan antara lain:

• Password disimpan sebagai hash dengan algoritma yang sesuai, bukan teks biasa.
• Koneksi wajib menggunakan HTTPS pada lingkungan produksi.
• Sesi menggunakan cookie yang aman (HttpOnly, SameSite, dan Secure pada HTTPS) dengan masa berlaku serta pembatalan saat logout.
• Batasan percobaan login untuk mencegah penyalahgunaan akun.
• Validasi dan sanitasi input untuk mencegah injeksi SQL dan XSS.
• Bukti pembayaran disimpan dengan akses terbatas dan tidak tersedia sebagai file publik tanpa kontrol.
• Secret key disimpan di konfigurasi server, tidak di dalam source code publik.
• Audit log untuk tindakan administratif yang sensitif.

Kami tidak pernah menuliskan password asli ke dalam log, pesan WhatsApp, atau kanal komunikasi apa pun. Password tidak pernah diminta melalui pesan.

Kami hanya membagikan data bila diperlukan untuk menjalankan layanan (misalnya penyedia hosting dan basis data) atau bila diwajibkan oleh hukum yang berlaku. Pihak yang menerima data terikat kewajiban menjaga kerahasiaannya.

Data disimpan selama akunmu aktif dan selama diperlukan untuk memenuhi kewajiban operasional, pembukuan, dan hukum. Kebijakan retensi dan penghapusan data final ditetapkan sesuai ketentuan yang berlaku.

Kamu dapat mengajukan permintaan terkait data pribadimu melalui kanal kontak resmi. Kami akan menindaklanjuti sesuai kebijakan yang berlaku.

• Meminta informasi mengenai data pribadi yang kami simpan.
• Meminta perbaikan data yang tidak akurat.
• Meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban hukum atau operasional yang masih berlaku.
• Menarik persetujuan penggunaan foto atau video.

Kebijakan ini dapat diperbarui seiring perkembangan layanan dan ketentuan yang berlaku. Perubahan material akan diinformasikan melalui kanal resmi Runner Camp.

Pertanyaan mengenai kebijakan privasi ini dapat disampaikan melalui kanal kontak resmi Runner Camp.