Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Golls Corporation ("kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan platform Golls di golls.id.

1. Data pribadi yang kami kumpulkan

• Nama lengkap dan nama pengguna (username)
• Alamat email aktif
• Nomor telepon operasional (khusus pemilik gym)
• Alamat fisik gym dan koordinat lokasi (pemilik gym)
• Data aktivitas latihan: nama latihan, set, repetisi, beban angkatan, tanggal sesi
• Data kehadiran: waktu check-in, waktu checkout, durasi kunjungan
• Data pembayaran: nomor invoice, nilai transaksi, status (diproses oleh payment gateway — kami tidak menyimpan data kartu)
• Data teknis: alamat IP, jenis perangkat, browser, log akses
• Foto profil (avatar) yang diunggah pengguna secara sukarela

2. Data dari login Google

Jika Anda memilih masuk menggunakan akun Google, kami hanya menerima nama, alamat email, dan pengenal akun Google Anda. Kami tidak pernah menerima kata sandi Google Anda, dan kami tidak meminta akses ke Gmail, Drive, Kontak, maupun layanan Google lainnya. Data tersebut hanya dipakai untuk membuat dan mengenali akun Golls Anda.

3. Tujuan penggunaan data

• Menyediakan layanan manajemen gym dan pencatatan latihan digital
• Memproses transaksi pembayaran membership melalui payment gateway
• Mengirimkan notifikasi email verifikasi akun dan konfirmasi transaksi
• Menampilkan riwayat kehadiran, statistik latihan, dan papan peringkat gym
• Meningkatkan performa dan keamanan platform
• Memenuhi kewajiban hukum dan regulasi yang berlaku di Indonesia

4. Dasar hukum pemrosesan data

Pemrosesan data pribadi dilakukan berdasarkan: (a) persetujuan pengguna saat registrasi akun; (b) pelaksanaan perjanjian layanan; (c) kepatuhan terhadap kewajiban hukum; (d) kepentingan legitim penyelenggara dalam menyediakan layanan yang aman dan andal — sebagaimana diatur dalam Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).

5. Berbagi data dengan pihak ketiga

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Data hanya dibagikan kepada:

• Payment gateway (Midtrans/DOKU) — untuk pemrosesan transaksi pembayaran
• Google — untuk autentikasi login dan menampilkan lokasi gym pada peta mitra
• Penyedia infrastruktur cloud hosting platform (data tersimpan di wilayah Asia-Pasifik)
• Pihak berwenang/aparat penegak hukum Indonesia jika diwajibkan secara hukum

6. Retensi data

Data akun aktif disimpan selama akun masih aktif dan digunakan. Data akun yang tidak aktif lebih dari 24 bulan akan dihapus secara otomatis. Data transaksi keuangan disimpan minimal 5 (lima) tahun sesuai ketentuan perpajakan Indonesia.

7. Keamanan data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang memadai, meliputi: enkripsi data in-transit (TLS/HTTPS), token QR dinamis yang berubah setiap beberapa detik, hash kata sandi menggunakan algoritma bcrypt, serta kontrol akses berbasis peran.

8. Hak Anda atas data

Anda berhak mengakses, memperbaiki, dan meminta penghapusan data pribadi Anda, serta menarik persetujuan pemrosesan data kapan saja. Untuk menggunakan hak-hak tersebut, hubungi kami di [email protected]. Permintaan akan kami tanggapi selambat-lambatnya dalam 14 hari kerja.