Kebijakan Privasi

Berlaku sejak 9 September 2026 · Milau

Siapa kami

Milau adalah layanan pemesanan lapangan olahraga umum (Play) dan fasilitas hunian apartemen (Hunianku). Pengendali data adalah pengelola Milau.

Data yang kami kumpulkan

• Akun: nama, alamat email, nomor telepon, kata sandi (disimpan terenkripsi), bahasa dan tema pilihan.
• Pemesanan: fasilitas atau lapangan, waktu, nama tamu yang Anda tulis, harga, status pembayaran dan pengembalian dana, kode check-in, waktu check-in.
• Hunian: gedung, menara dan unit tempat Anda tinggal, permohonan verifikasi (nama lengkap dan nomor telepon yang Anda ketik), peran, tanggal mulai dan berakhir, catatan pengelola.
• Profil pemain (opsional): nama tampilan, kota, olahraga, bio.
• Rincian pembayaran yang Anda simpan untuk tagih-balik ke teman (opsional).
• Notifikasi: pesan lonceng dan langganan push perangkat Anda.
• Teknis: alamat IP dan log permintaan server yang disimpan singkat oleh penyedia hosting; tidak ada pelacakan iklan.

Untuk apa

• Menjalankan pemesanan Anda dan menegakkan aturan gedung (dasar: pelaksanaan perjanjian).
• Memproses pembayaran melalui Midtrans; kami tidak pernah menyimpan nomor kartu.
• Memberi tahu Anda: konfirmasi, pengingat, perubahan dari pengelola, lewat lonceng, push, WhatsApp atau email.
• Membuktikan Anda penghuni kepada pengelola gedung Anda.
• Memenuhi kewajiban hukum: catatan transaksi disimpan selama diwajibkan peraturan perpajakan.

Siapa yang melihat

• Pengelola gedung Anda melihat nama, unit, pemesanan dan permohonan verifikasi Anda; pengelola gedung lain tidak melihat apa pun tentang Anda.
• Pemilik lapangan melihat nama dan nomor kontak pada pemesanan di tempatnya.
• Pemroses kami: Supabase (basis data, di Singapura), Midtrans (pembayaran), Meta (WhatsApp), Resend (email), penyedia hosting. Masing-masing hanya menerima data yang diperlukan untuk tugasnya.

Berapa lama

Selama akun Anda ada. Catatan pemesanan dan pembayaran disimpan hingga 10 tahun untuk kewajiban perpajakan, dengan data pribadi dihapus dari catatan tersebut saat akun dihapus. Log server dihapus dalam 30 hari.

Hak Anda

• Mengakses: unduh salinan data Anda dari halaman Akun.
• Memperbaiki: ubah nama dan nomor telepon di halaman Akun.
• Menghapus: tombol "Hapus akun" di halaman Akun menghapus data pribadi Anda dan menutup akun; catatan transaksi tetap tanpa nama.
• Menarik persetujuan: matikan notifikasi push di halaman Akun; hubungi kami untuk WhatsApp.
• Mengadu: hubungi kami; Anda juga berhak mengadu ke lembaga pelindungan data pribadi.

Keamanan

Data disimpan di pusat data Supabase di Singapura dengan enkripsi saat disimpan dan dikirim. Akses dibatasi per gedung oleh aturan basis data. Bila terjadi kebocoran yang berdampak pada Anda, kami memberi tahu Anda dan lembaga berwenang dalam 3 × 24 jam sebagaimana diwajibkan UU PDP.