kegunung.id

Kebijakan Privasi

Kami berkomitmen untuk menjaga dan melindungi privasi Anda sebagai pengguna Platform Kegunung.id sesuai dengan UU Perlindungan Data Pribadi.

Terakhir diperbarui: 1 Maret 2026

Ringkasan Singkat

  • ✓Kami mengumpulkan data akun (nama, email, username, foto) untuk menjalankan layanan komunitas pendaki
  • ✓Profil, riwayat pendakian, dan postingan #Barengan Anda dapat dilihat oleh pengguna lain
  • ✓Nama dalam daftar blacklist ditampilkan dalam bentuk tersamar untuk perlindungan data pribadi
  • ✓Kami tidak menjual data Anda kepada pihak ketiga
  • ✓Login via Google OAuth — kami hanya menerima data dasar yang Anda izinkan
  • ✓Anda bisa meminta penghapusan akun dan data kapan saja sesuai UU PDP

1. Pendahuluan

Kegunung.id ("kami", "Platform") berkomitmen untuk melindungi privasi pengguna sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi ("UU PDP") dan peraturan perundang-undangan lainnya yang berlaku di Republik Indonesia. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda saat menggunakan layanan Platform kami di kegunung.id — termasuk fitur pendaftaran akun, profil pendaki, #Barengan, riwayat pendakian, leaderboard, event pendakian, dan laporan blacklist pendaki.

2. Informasi yang Kami Kumpulkan

a) Data Akun & Profil Saat Anda mendaftar (melalui email/password atau Google OAuth), kami mengumpulkan: nama lengkap, alamat email, username, dan foto profil. Jika mendaftar via Google, kami hanya mengambil data dasar yang Anda izinkan dari akun Google Anda. Anda juga dapat menambahkan informasi profil secara sukarela seperti alamat, akun Instagram, dan akun TikTok. b) Konten yang Anda Buat Kami menyimpan konten yang Anda buat di Platform, termasuk: postingan #Barengan (cari teman pendakian), riwayat pendakian beserta foto yang diunggah, partisipasi dalam event pendakian, serta laporan blacklist pendaki. c) Data Laporan Blacklist Pendaki Saat Anda mengirimkan laporan blacklist, kami mengumpulkan: nama pendaki yang dilaporkan, asal pendaki, nama gunung, tanggal kejadian, kronologi/alasan, bukti foto, dan URL berita terkait (jika ada). Identitas pelapor (nama dan email Anda) disimpan untuk keperluan verifikasi oleh admin dan tidak ditampilkan secara publik. d) Data Foto & Media Saat Anda mengunggah foto (foto profil, foto pendakian, atau bukti laporan blacklist), file tersebut disimpan di layanan penyimpanan cloud kami. Mohon tidak mengunggah foto yang mengandung informasi sensitif atau foto orang lain tanpa izin. e) Data Aktivitas & Poin Kami mencatat aktivitas pendakian Anda yang telah diverifikasi untuk menghitung poin dan menentukan level pada sistem leaderboard. f) Data Analitik Kami mencatat data kunjungan halaman secara anonim menggunakan sistem analytics internal kami — tidak menggunakan Google Analytics atau layanan analitik pihak ketiga. g) Data Teknis Kami dapat mencatat informasi teknis seperti alamat IP, jenis browser, dan waktu akses untuk keperluan keamanan dan debugging.

3. Dasar Hukum Pemrosesan Data

Sesuai dengan UU PDP, kami memproses data pribadi Anda berdasarkan: a) Persetujuan: Anda memberikan persetujuan saat mendaftar akun, menyetujui syarat & ketentuan, dan saat mengirimkan laporan blacklist (melalui checkbox pernyataan tanggung jawab). b) Kepentingan yang Sah: Pemrosesan data untuk menjaga keamanan Platform, mencegah penyalahgunaan, dan melindungi komunitas pendaki dari perilaku yang merugikan — termasuk melalui fitur blacklist pendaki. c) Pemenuhan Kewajiban Hukum: Jika diwajibkan oleh peraturan perundang-undangan yang berlaku di Indonesia.

4. Cara Kami Menggunakan Informasi

Informasi yang kami kumpulkan digunakan untuk: - Membuat dan mengelola akun Anda di Platform - Menampilkan profil pendaki kepada pengguna lain sesuai fitur komunitas - Memproses dan menampilkan riwayat pendakian, poin, serta level leaderboard - Menjalankan fitur #Barengan agar pendaki dapat menemukan teman pendakian - Mengelola pendaftaran dan partisipasi event pendakian - Memproses, memverifikasi, dan menampilkan laporan blacklist pendaki yang telah disetujui admin - Mengirimkan notifikasi atau informasi terkait aktivitas akun Anda (jika relevan) - Mendeteksi dan mencegah penyalahgunaan Platform - Meningkatkan performa dan pengalaman penggunaan Platform

5. Informasi yang Ditampilkan Publik

Beberapa informasi di profil Anda bersifat publik dan dapat dilihat oleh pengguna lain, antara lain: username, foto profil, level pendaki, total poin, dan riwayat pendakian yang disetujui. Postingan #Barengan yang Anda buat juga dapat dilihat oleh pengguna terdaftar lain di Platform. Informasi seperti alamat email, nomor telepon, dan data pribadi sensitif lainnya tidak akan ditampilkan secara publik.

6. Perlindungan Data pada Fitur Blacklist Pendaki

Fitur blacklist pendaki memungkinkan pengguna melaporkan pendaki yang melanggar aturan di gunung tertentu. Mengingat sensitivitas data ini, kami menerapkan langkah-langkah perlindungan khusus: a) Penyamaran Nama: Nama pendaki yang tercantum dalam daftar blacklist ditampilkan dalam bentuk tersamar (sebagian karakter disensor) di halaman publik untuk melindungi data pribadi sesuai UU PDP. Contoh: "Budi Santoso" ditampilkan sebagai "B**i S*****o". b) Verifikasi Admin: Setiap laporan blacklist harus melalui proses verifikasi oleh admin sebelum ditampilkan secara publik. Laporan yang tidak memenuhi syarat atau tidak dapat diverifikasi akan ditolak. c) Kerahasiaan Pelapor: Identitas pelapor (nama dan email) tidak ditampilkan secara publik dan hanya dapat diakses oleh admin untuk keperluan verifikasi. d) Pernyataan Tanggung Jawab: Setiap pelapor wajib menyetujui pernyataan bahwa data dan bukti yang diberikan adalah benar dan dapat dipertanggungjawabkan sebelum laporan dapat dikirim. e) Bukan Keputusan Hukum: Data blacklist yang ditampilkan merupakan laporan komunitas yang telah diverifikasi oleh admin dan bukan merupakan keputusan hukum atau vonis pengadilan. f) Hak Keberatan: Individu yang merasa namanya tercantum secara tidak adil dalam daftar blacklist dapat mengajukan keberatan melalui email kegunung.id@gmail.com dengan menyertakan identitas dan bukti pendukung. Kami akan meninjau keberatan tersebut dalam waktu yang wajar.

7. Layanan Pihak Ketiga

Platform kami menggunakan layanan pihak ketiga berikut yang memiliki kebijakan privasi masing-masing: Google OAuth: Digunakan untuk opsi login/daftar via akun Google. Kami hanya menerima data dasar (nama, email, foto profil) yang Anda izinkan. Google Maps API: Digunakan untuk menampilkan lokasi gunung dan basecamp. Google dapat mengumpulkan data penggunaan sesuai Kebijakan Privasi Google (policies.google.com/privacy). OpenWeatherMap: Digunakan untuk menampilkan prakiraan cuaca. Data koordinat lokasi gunung dikirimkan ke server OpenWeatherMap. Supabase: Digunakan sebagai database dan layanan penyimpanan file (foto). Data Anda disimpan di infrastruktur Supabase yang terenkripsi. Cloudflare R2: Digunakan sebagai penyimpanan file tambahan untuk foto yang diunggah pengguna, termasuk bukti laporan blacklist. Vercel: Platform kami di-hosting di Vercel yang dapat mencatat log akses standar termasuk alamat IP untuk keperluan keamanan.

8. Penyimpanan & Keamanan Data

Data akun dan aktivitas Anda disimpan di Supabase (database PostgreSQL terenkripsi). Foto yang Anda unggah disimpan di layanan penyimpanan cloud dengan akses yang dikontrol. Kami menerapkan Row Level Security (RLS) untuk memastikan setiap pengguna hanya dapat mengakses data yang sesuai dengan hak aksesnya. Kami menerapkan langkah-langkah keamanan teknis yang wajar, termasuk: - Enkripsi data dalam penyimpanan (at rest) dan dalam transmisi (in transit) - Kontrol akses berbasis peran (role-based access control) - Pemisahan akses antara pengguna biasa dan administrator Namun tidak ada sistem yang 100% aman. Kami menyarankan Anda untuk menjaga kerahasiaan password akun Anda dan tidak membagikannya kepada siapa pun.

9. Berbagi Data

Kami tidak menjual, memperdagangkan, atau menyewakan informasi pribadi Anda kepada pihak ketiga. Data hanya dapat dibagikan dalam kondisi berikut: a) Jika diwajibkan oleh hukum atau perintah pengadilan yang berlaku di Indonesia. b) Untuk melindungi hak, properti, atau keselamatan Kegunung.id, pengguna, atau pihak lain. c) Kepada penyedia layanan teknis yang kami gunakan (seperti yang disebutkan di bagian 7) sebatas yang diperlukan untuk menjalankan layanan. d) Kepada pihak berwenang jika laporan blacklist terkait dengan tindak pidana dan diminta secara resmi sesuai prosedur hukum yang berlaku.

10. Retensi Data

Kami menyimpan data akun selama akun Anda aktif. Jika Anda meminta penghapusan akun, kami akan menghapus data pribadi Anda dalam waktu yang wajar, kecuali jika data tersebut diperlukan untuk kepentingan hukum atau keamanan. Konten publik seperti postingan #Barengan yang sudah berinteraksi dengan pengguna lain dapat tetap tersimpan dalam bentuk anonim. Data laporan blacklist yang telah disetujui (approved) akan tetap tersimpan meskipun akun pelapor dihapus, karena data tersebut berfungsi untuk keamanan komunitas. Nama pendaki dalam laporan blacklist tetap ditampilkan dalam bentuk tersamar.

11. Hak Pengguna

Sesuai dengan UU PDP, Anda memiliki hak untuk: - Mengakses dan melihat data pribadi yang kami simpan tentang Anda (melalui halaman profil) - Memperbarui atau mengoreksi informasi profil Anda kapan saja - Meminta penghapusan akun dan data pribadi Anda - Menarik persetujuan penggunaan data untuk tujuan tertentu - Mengajukan keberatan atas pemrosesan data pribadi Anda - Mendapatkan informasi tentang pihak ketiga yang menerima data Anda Untuk menggunakan hak-hak tersebut, silakan hubungi kami melalui email kegunung.id@gmail.com. Kami akan merespons permintaan Anda dalam waktu paling lambat 3x24 jam kerja.

12. Privasi Anak-Anak

Platform Kegunung.id tidak ditujukan untuk anak-anak di bawah usia 13 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak. Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah membuat akun di Platform kami, silakan hubungi kami untuk penghapusan data.

13. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu seiring berkembangnya fitur Platform. Perubahan signifikan akan diberitahukan melalui pembaruan tanggal "Terakhir diperbarui" di halaman ini dan melalui notifikasi di Platform jika diperlukan. Penggunaan Platform secara berkelanjutan setelah perubahan diterbitkan dianggap sebagai penerimaan atas kebijakan yang diperbarui.

14. Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini — termasuk permintaan terkait data pribadi Anda atau keberatan atas data blacklist — silakan hubungi kami: Email: kegunung.id@gmail.com Instagram: @kegunung.id Atau melalui halaman Kontak di Platform kami.