GroupBurn

Privasi & data

Kebijakan
Privasi.

Terakhir diperbarui: 29 Mei 2026

1. Pengantar

Kebijakan Privasi ini menjelaskan bagaimana GroupBurn (groupburn.tech) mengumpulkan, menggunakan, dan melindungi data pribadi kamu. Kami berkomitmen mematuhi Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) Republik Indonesia. GroupBurn bertindak sebagai pengendali data pribadi (data controller) atas data yang kamu berikan saat menggunakan platform.

2. Data yang kami kumpulkan

  • Data akun: nama, email, dan (opsional) foto profil. Kalau login via Google, kami terima nama + email + foto dari Google.
  • Data pembayaran: riwayat pembelian paket. Detail kartu/e-wallet diproses sepenuhnya oleh Midtrans — kami tidak pernah menyimpan nomor kartu kamu.
  • Data latihan: riwayat workout, booking kelas, kehadiran, dan (opsional) profil tubuh + log berat di kalkulator diet.
  • Data chat asisten: isi percakapan kamu dengan asisten chat GroupBurn (WhatsApp/Telegram/web) — lihat bagian 4.
  • Data teknis: alamat IP, jenis browser/perangkat, dan log akses untuk keamanan + pencegahan penyalahgunaan.
  • Analitik agregat (anonim): kami mencatat statistik kunjungan halaman — halaman yang dibuka, perkiraan lokasi sampai level kota (dari jaringan, bukan GPS), jenis perangkat, dan sumber trafik. Ini anonim: kami tidak menyimpan alamat IP mentah untuk analitik dan tidak bisa mengidentifikasi kamu — penghitungan pengunjung unik memakai kode acak yang berganti tiap hari, tanpa cookie pelacak.

3. Tujuan penggunaan

Data kamu kami pakai untuk:

  • Menyediakan layanan kelas, workout, dan token.
  • Memproses pembayaran dan generate token.
  • Mengirim notifikasi kelas (reminder, reschedule, cancel) via push + email.
  • Menjawab pertanyaan kamu lewat asisten chat (info paket, jadwal, bantuan).
  • Keamanan, pencegahan fraud, dan perbaikan layanan.
  • Memahami trafik website secara agregat (halaman populer, asal pengunjung) untuk meningkatkan layanan — tanpa mengidentifikasi individu.

4. Asisten chat & retensi

GroupBurn menyediakan asisten chat (WhatsApp, Telegram, dan web) untuk bantu kamu cari info paket, jadwal kelas, dan dukungan umum. Saat pertama kali chat, asisten akan meminta persetujuan kamu untuk menyimpan percakapan. Kamu perlu membalas “SETUJU” sebelum percakapan dilanjutkan.

Retensi 90 hari: isi percakapan chat disimpan maksimal 90 hari, lalu dihapus otomatis. Kecuali percakapan yang dieskalasi ke manusia (mis. komplain) yang dapat disimpan lebih lama untuk penyelesaian masalah.

Penautan akun (opsional): kalau kamu mau asisten bisa lihat status membership kamu (paket aktif, jadwal booking), kamu bisa menautkan nomor WhatsApp/Telegram ke akun via kode sekali pakai di halaman Tautkan Chat. Penautan ini sepenuhnya sukarela dan bisa kamu cabut kapan saja dengan menghubungi kami.

Persetujuan chat bersifat per-kanal: kalau kamu sudah setuju di WhatsApp lalu chat lagi di Telegram, asisten akan minta persetujuan ulang di kanal baru.

5. Pihak ketiga

Kami menggunakan penyedia layanan tepercaya untuk mengoperasikan platform. Data kamu hanya dibagikan seperlunya untuk fungsi berikut:

  • Supabase — penyimpanan database + autentikasi (server region Singapura).
  • Midtrans — pemrosesan pembayaran.
  • Resend — pengiriman email transaksional.
  • YouTube — embed stream live class.
  • Vercel — hosting aplikasi.

Kami tidak menjual data pribadi kamu ke pihak mana pun.

6. Hak kamu (UU PDP)

Sesuai UU PDP, kamu berhak untuk:

  • Mengakses data pribadi kamu yang kami simpan.
  • Memperbaiki data yang tidak akurat.
  • Menghapus data pribadi kamu (hak untuk dilupakan), dengan pengecualian data yang wajib kami simpan untuk kepatuhan hukum atau penyelesaian sengketa.
  • Menarik persetujuan yang sudah kamu berikan.
  • Membatasi atau menolak pemrosesan data tertentu.

Untuk menggunakan hak-hak ini, hubungi kami via halaman Kontak. Kami akan menanggapi dalam waktu wajar sesuai ketentuan UU PDP.

7. Keamanan & retensi data

Kami melindungi data dengan enkripsi in-transit (HTTPS), kontrol akses berbasis baris (Row Level Security) di database, dan pembatasan akses ke kunci sensitif hanya di sisi server.

Data akun + latihan disimpan selama akun kamu aktif. Kalau kamu hapus akun, kami akan menghapus data pribadi kamu kecuali yang wajib disimpan untuk kewajiban hukum (mis. catatan transaksi pembayaran). Data chat asisten mengikuti retensi 90 hari di bagian 4.

8. Perubahan kebijakan

Kami bisa memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan signifikan akan kami umumkan via email ke user terdaftar. Untuk perubahan minor, tanggal “terakhir diperbarui” di header akan di-update.

9. Kontak

Pertanyaan tentang Kebijakan Privasi ini atau permintaan terkait data pribadi kamu? Hubungi kami via halaman Kontak.