Kebijakan Privasi

Jon&Coo (“kami” atau “Perusahaan”) menghormati privasi pengguna (“Anda”) platform Matsuri (“Layanan”). Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, membagikan, dan melindungi informasi pribadi Anda sesuai dengan Undang-Undang Perlindungan Informasi Pribadi Jepang (APPI), Peraturan Perlindungan Data Umum Uni Eropa (GDPR), dan hukum lain yang berlaku.

1. Pengendali Data

Perusahaan: Jon&Coo
Alamat: Shinjuku Park Tower 30F, 3-7-1 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japan
Email: office@jonandcoo.org
Telepon: +81-80-5060-5588 (Hari kerja 9:00–18:00 JST)

2. Cakupan

Kebijakan ini berlaku untuk semua layanan yang disediakan melalui platform Matsuri (situs web matsuri.group dan aplikasi seluler), termasuk pemesanan pengalaman budaya, partisipasi dalam acara, pendaftaran tur, pembelian barang, langganan, dan fitur komunitas.

3. Informasi yang Kami Kumpulkan

3.1 Informasi yang Anda Berikan

• Informasi Akun: Nama, alamat email, nomor telepon, kata sandi (disimpan dalam bentuk hash), foto profil
• Verifikasi Identitas: Tanggal lahir, jenis kelamin, alamat, kewarganegaraan (untuk kelayakan pengalaman/tur)
• Informasi Pemesanan: Jumlah peserta, tanggal yang diinginkan, permintaan khusus, informasi alergi/kesehatan (opsional)
• Informasi Pembayaran: Pilihan metode pembayaran, alamat penagihan (data kartu yang sensitif tidak disimpan di server kami)
• Komunikasi: Pertanyaan, ulasan, jawaban survei

3.2 Informasi yang Dikumpulkan Secara Otomatis

• Data Teknis: Alamat IP, jenis/versi browser, sistem operasi, informasi perangkat, resolusi layar
• Data Penggunaan: Waktu akses, halaman yang dilihat, URL rujukan, durasi sesi, riwayat klik
• Data Lokasi: Perkiraan lokasi berdasarkan alamat IP (data GPS tidak dikumpulkan tanpa persetujuan eksplisit)
• Cookie & Pengenal: Cookie sesi, token autentikasi, pengenal iklan

3.3 Informasi yang Kami Terima Melalui Facebook Login

Jika Anda masuk dengan Facebook Login, kami menerima informasi berikut dari Facebook (Meta).

• Yang kami terima: Profil publik Anda (ID pengguna Facebook, nama, dan URL foto profil) serta alamat email Anda (jika Anda mengizinkannya dibagikan). Kami tidak meminta informasi lain apa pun, seperti daftar teman atau postingan Anda.
• Cara kami menggunakannya: Untuk membuat akun Anda dan mengidentifikasi Anda saat masuk, mengisi profil Anda terlebih dahulu, dan menghubungi Anda terkait akun Anda. Token akses Facebook Anda hanya digunakan untuk memverifikasi proses masuk dan tidak disimpan. Kami tidak pernah memposting apa pun ke Facebook atas nama Anda.
• Berapa lama kami menyimpannya: Hingga Anda menghapus akun Anda. Setelah penghapusan, informasi tersebut dihapus sesuai dengan Bagian 9.
• Cara menghapusnya: Hapus akun Anda di aplikasi atau di situs web, atau minta kami menghapusnya melalui formulir kontak kami. Anda juga dapat menghapus Matsuri dari pengaturan Facebook Anda, tetapi menghapus koneksi saja tidak menghapus informasi yang kami simpan. Lihat Petunjuk Penghapusan Data.

4. Tujuan Pemrosesan

• Penyediaan layanan, pemrosesan pemesanan, pengelolaan akun, dan verifikasi identitas
• Penagihan, pemrosesan pengembalian dana, dan pengelolaan langganan
• Dukungan pelanggan dan penanganan pertanyaan
• Peningkatan layanan, analisis penggunaan, dan pengembangan fitur baru
• Notifikasi dan komunikasi promosi (berdasarkan persetujuan)
• Deteksi dan pencegahan penipuan, serta keamanan
• Kepatuhan hukum, pelaksanaan atau pembelaan hak hukum

5. Dasar Hukum (untuk Pengguna di EEA/UK)

• Pelaksanaan Kontrak: Pemrosesan yang diperlukan untuk pemesanan dan penyediaan layanan
• Kepentingan Sah: Peningkatan layanan, pencegahan penipuan, keamanan
• Kewajiban Hukum: Kepatuhan pajak dan akuntansi
• Persetujuan: Email pemasaran, cookie yang tidak esensial

6. Pemrosesan Pembayaran

Pembayaran online diproses oleh Stripe, Inc. dan PayPal Holdings, Inc. Data pembayaran yang sensitif (nomor kartu kredit, dll.) tidak pernah disimpan di server kami serta dienkripsi dan diproses di lingkungan yang mematuhi PCI DSS. Kami hanya menerima dan menyimpan hasil transaksi (berhasil/gagal, ID transaksi, jumlah).

7. Berbagi dengan Pihak Ketiga

Kami membagikan informasi pribadi kepada pihak ketiga hanya sebatas minimum yang diperlukan:

• Pemroses Pembayaran: Stripe, PayPal
• Penyedia Pengalaman/Tur: Informasi yang diperlukan untuk memenuhi pemesanan (nama, jumlah peserta, detail kontak)
• Infrastruktur Cloud: Railway (hosting server), Vercel (frontend)
• Analitik: Google Analytics (dianonimkan)
• Pengiriman Email: Mailgun (email transaksional dan notifikasi)
• Pengelolaan Media: Cloudinary (optimasi gambar dan video)
• Permintaan Hukum: Perintah pengadilan, permintaan pemerintah yang sah menurut hukum
• Restrukturisasi Perusahaan: Merger, akuisisi, atau pengalihan aset

8. Transfer Data Internasional

Data pribadi Anda dapat diproses dan disimpan di luar Jepang (misalnya, Amerika Serikat) untuk penyediaan layanan. Dalam hal demikian, kami menerapkan perlindungan yang memadai (Klausul Kontrak Standar, keputusan kecukupan, dll.).

9. Penyimpanan Data

• Data Akun: Dihapus dalam 30 hari setelah akun dihapus (kecuali jika penyimpanan diwajibkan oleh hukum)
• Catatan Transaksi: Disimpan hingga 7 tahun sesuai ketentuan hukum
• Log Akses: Disimpan hingga 12 bulan untuk tujuan keamanan
• Catatan Dukungan: Disimpan hingga 3 tahun setelah masalah diselesaikan

10. Langkah Keamanan

• Enkripsi saat transmisi (TLS 1.2+)
• Hashing kata sandi (bcrypt)
• Pengelolaan cookie HttpOnly / Secure / SameSite untuk token autentikasi
• Kontrol akses berbasis peran (hak akses minimum)
• Penilaian kerentanan secara berkala
• Rencana penanganan insiden

11. Cookie & Pelacakan

11.1 Cookie Esensial

Kami menggunakan cookie esensial untuk sesi autentikasi, perlindungan CSRF, dan preferensi bahasa. Cookie ini tidak dapat dinonaktifkan.

11.2 Cookie Analitik

Kami menggunakan alat analitik seperti Google Analytics untuk menganalisis penggunaan layanan secara anonim. Anda dapat menonaktifkannya melalui pengaturan browser atau alat opt-out.

11.3 Apple App Tracking Transparency

Aplikasi iOS kami mematuhi kerangka App Tracking Transparency (ATT) dari Apple dan meminta izin pengguna sebelum melakukan pelacakan apa pun.

12. Hak Anda

• Hak Akses: Meminta pengungkapan data pribadi yang kami simpan
• Hak Perbaikan: Meminta koreksi atas data yang tidak akurat
• Hak Penghapusan: Meminta penghapusan data pribadi (penghapusan akun)
• Hak Pembatasan: Meminta pembatasan pemrosesan
• Hak Portabilitas Data: Menerima data dalam format yang dapat dibaca mesin
• Hak Keberatan: Mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah
• Hak Menarik Persetujuan: Menarik persetujuan kapan saja untuk pemrosesan yang didasarkan pada persetujuan

Untuk menggunakan hak Anda, hubungi office@jonandcoo.org. Kami akan merespons dalam 30 hari setelah verifikasi identitas.

Penghapusan Akun dapat dilakukan langsung dari pengaturan di dalam aplikasi atau pengaturan akun di situs web. Lihat Petunjuk Penghapusan Data untuk langkah-langkahnya.

13. Privasi Anak

Layanan ini tidak ditujukan untuk anak di bawah 16 tahun. Jika kami mengetahui bahwa kami secara tidak sengaja telah mengumpulkan informasi pribadi dari anak di bawah 16 tahun, kami akan segera menghapusnya. Orang tua dapat menghubungi office@jonandcoo.org.

14. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Untuk perubahan penting, kami akan memberikan pemberitahuan melalui Layanan atau melalui email. Kebijakan yang diperbarui berlaku sejak dipublikasikan.

15. Hubungi Kami

Untuk pertanyaan atau permintaan terkait privasi, silakan hubungi:

Jon&Coo — Kantor Privasi (Penanggung Jawab: Ko Takahashi)
Shinjuku Park Tower 30F, 3-7-1 Nishi-Shinjuku, Shinjuku-ku, Tokyo 160-0023, Japan
Email: office@jonandcoo.org
Telepon: +81-80-5060-5588 (Hari kerja 9:00–18:00 JST)

Jika Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan keluhan kepada Komisi Perlindungan Informasi Pribadi Jepang (Personal Information Protection Commission) atau otoritas pengawas perlindungan data setempat.