INFORMASI LAYANAN

Kebijakan Privasi Bidara Bridge

Berlaku sejak 6 November 2026.

Pengelola dan kontak

Bidara Bridge adalah layanan bridge pada bidarabridge.com yang dikelola secara pribadi oleh Noldy R. Ngantung dan Mac L. Wajong, selanjutnya disebut “kami”. Kebijakan ini mencakup akun pemain, autentikasi, latihan, komunitas, organisasi dan verifikasi anggota yang tersedia melalui layanan.

Untuk bantuan akun, keluhan privasi, akses atau koreksi data, serta permintaan penutupan akun, hubungi support@bidarabridge.com. Untuk administrasi pengelola dan korespondensi kelembagaan, hubungi office@bidarabridge.com.

Data yang diproses dan tujuannya

Kami memproses data sesuai fitur yang Anda gunakan:

Akun dan profil: nama, email, nama tampilan, serta nomor telepon, bio dan foto jika diberikan, untuk mengelola akun dan menampilkan profil. Password akun disimpan sebagai hash, bukan teks password.
Login Google: identitas unik akun Google, email, status verifikasi email dan nama, untuk autentikasi serta penautan akun.
Latihan dan kegiatan bridge: preferensi sistem, sesi, aksi, skor, hasil dan partisipasi, untuk menjalankan permainan dan menyediakan riwayat bagi pengguna yang berhak.
Komunitas dan organisasi: postingan, komentar, reaksi, lampiran, tautan video, afiliasi, jabatan, pengajuan dan keputusan, untuk menjalankan komunitas, mengatur audiens dan administrasi.
Verifikasi anggota: nama legal, tanggal lahir, nomor identitas untuk pencocokan, foto dokumen, nomor anggota, status dan riwayat pemeriksaan, untuk memeriksa identitas serta mencegah duplikasi.
Keamanan dan operasi: identitas sesi, waktu aktivitas, catatan audit, alamat IP dan metadata permintaan yang dicatat server atau penyedia jaringan, untuk mengamankan layanan dan menangani gangguan.

Data akun diperlukan untuk fitur yang memerlukan login. Data identitas anggota tidak diperlukan untuk sekadar membuat akun pemain atau memakai Google login. Pemrosesan dilakukan untuk menyediakan layanan yang Anda minta, berdasarkan persetujuan bila diperlukan, serta untuk kebutuhan keamanan dan kewajiban yang berlaku. Kami tidak menggunakan data untuk tujuan baru yang memerlukan persetujuan tanpa memberi penjelasan dan meminta persetujuan tersebut.

Google login bersifat pilihan. Anda tetap dapat menggunakan email/password dan fitur yang tersedia tanpa login. Google login tidak otomatis memberikan keanggotaan organisasi atau hak administrator.

Kami tidak meminta password Google, isi Gmail, file Drive atau daftar kontak. Foto profil Google tidak diimpor otomatis. Token Google diperiksa untuk memastikan identitas; sesi Bidara menggunakan token dan cookie Bidara sendiri. Data dari Google digunakan untuk autentikasi, penautan dan pengelolaan akun yang dijelaskan di sini, tidak dijual, tidak digunakan untuk iklan terarah, dan tidak digunakan untuk melatih model AI umum.

Penautan akun lama dilakukan melalui Profil setelah Anda masuk ke akun Bidara dan memilih Google dengan email yang sama. Identitas Google yang unik menjaga hubungan akun ketika email Google berubah. Anda dapat mencabut hubungan aplikasi melalui pengaturan akun Google. Tindakan itu tidak otomatis menghapus akun atau seluruh sesi Bidara yang sudah terbit; gunakan Keluar dan hubungi support untuk permintaan penutupan atau penghapusan data.

Saat tombol Google disiapkan, browser memuat layanan Google dan dapat mengirim metadata koneksi browser kepada Google, termasuk alamat IP dan informasi perangkat. Lihat Kebijakan Privasi Google untuk pemrosesan oleh Google.

Audiens dan pengungkapan data

Nama tampilan, bio dan foto yang diterbitkan dapat dilihat pengguna lain sesuai fitur. Foto profil aktif dapat dilihat akun yang sudah login. Pada komunitas, Public berarti semua akun aktif yang sudah login. Audiens organisasi bergantung pada keanggotaan atau jabatan yang berlaku. Private membatasi akses di antarmuka pemain kepada penulis, tetapi tidak meniadakan akses administrator untuk moderasi yang berwenang.

Orang yang memiliki tautan atau QR verifikasi kartu anggota dapat melihat nama legal, nomor anggota, status dan masa berlaku. Nomor anggota baru memuat tanggal lahir saat diterbitkan, sehingga tanggal tersebut dapat diketahui dari kartu atau QR. Halaman QR tidak menampilkan NIK, foto dokumen, email atau nomor telepon.

Kami menggunakan penyedia infrastruktur untuk hosting, jaringan, penyimpanan dan cadangan, serta memberi akses yang diperlukan kepada petugas berwenang untuk administrasi, moderasi dan dukungan. Infrastruktur layanan saat kebijakan ini diterbitkan menggunakan DigitalOcean di Singapura dan Cloudflare untuk layanan jaringan/DNS dan email routing. Google menangani pilihan login Google; YouTube menerima koneksi ketika Anda memilih memutar video yang ditautkan. Pemrosesan oleh penyedia dapat melibatkan lokasi di luar Indonesia sesuai layanan dan pengaturan penyedia. Kami menerapkan pembatasan tujuan dan pengamanan yang relevan untuk penggunaan penyedia serta transfer data tersebut.

Data juga dapat diungkapkan untuk menangani penyalahgunaan, melindungi pengguna atau memenuhi permintaan hukum yang sah, sejauh diperlukan dan sesuai kewajiban yang berlaku. Konten yang telah disalin atau diunduh pengguna lain tidak selalu dapat ditarik kembali dari perangkat mereka.

Dokumen identitas dan pengguna anak

NIK yang diisikan diolah menjadi kode pencocokan, bukan disimpan mentah pada field pengajuan. Namun, foto dokumen dapat tetap memuat NIK dan data pribadi lain. Foto itu disimpan terenkripsi dan diakses pemeriksa melalui jalur khusus yang memerlukan otorisasi. Jangan mengunggah dokumen identitas ke postingan atau komentar komunitas.

Pemeriksaan dilakukan manual; proses tersebut bukan integrasi Dukcapil, OCR, biometrik atau jaminan keaslian dokumen. Untuk pengajuan junior, pemeriksa juga memeriksa hubungan wali. Pemrosesan data anak memerlukan persetujuan orang tua atau wali sesuai ketentuan yang berlaku. Orang tua atau wali dapat menghubungi support untuk memperoleh penjelasan, menyampaikan persetujuan atau keberatan, serta mengajukan permintaan atas data anak. Pemeriksaan hubungan wali tidak menggantikan persetujuan pemrosesan data yang diperlukan.

Cookie refresh session membantu memulihkan login dan tidak dapat dibaca JavaScript. Sesi berlaku paling lama 14 hari sejak login; access token berlaku 10 menit dan dapat diperbarui selama sesi masih sah. Cookie tantangan Google berlaku paling lama 5 menit untuk mengamankan percobaan login atau penautan. Browser juga menyimpan token akses sesi dan preferensi aplikasi.

Keluar dari akun mencabut sesi akun melalui aplikasi. Pengaturan cookie browser dapat memengaruhi fungsi login. Halaman kebijakan ini tidak memuat analitik atau script pelacakan pihak ketiga dari kami; layanan Google dan video pihak ketiga pada aplikasi mempunyai pemrosesan tersendiri sebagaimana dijelaskan di atas.

Penyimpanan dan penghapusan

Data akun dan konten disimpan selama diperlukan untuk menyediakan layanan dan menangani permintaan pengguna. Riwayat organisasi, hasil dan audit dapat perlu dipertahankan untuk administrasi, integritas rekaman, penyelesaian sengketa atau kewajiban yang berlaku. Pengelola meninjau kebutuhan penyimpanan saat menerima permintaan penghapusan atau ketika tujuan pemrosesan berakhir; data yang tidak lagi diperlukan dihapus atau dianonimkan melalui prosedur yang sesuai.

Unggahan sementara yang belum ditautkan dijadwalkan kedaluwarsa setelah 24 jam; pembersihan dapat terjadi setelah batas tersebut. Foto dokumen yang telah ditautkan dan sebagian rekaman administrasi saat ini tidak mempunyai penghapusan otomatis berdasarkan usia data. Penghapusan postingan dari tampilan dapat berupa penyembunyian, sementara rekamannya dipertahankan untuk administrasi atau moderasi. Cadangan dapat mempertahankan salinan sampai siklus penyimpanan cadangan selesai dan tidak digunakan untuk tujuan baru.

Kami tidak menyatakan bahwa Keluar, pencabutan akses Google atau penyembunyian konten menghapus seluruh data secara otomatis. Hubungi support untuk memperoleh penjelasan mengenai data Anda dan meminta penghapusan. Jika sebagian data harus dipertahankan, kami menjelaskan alasan dan cakupannya kepada pemohon.

Hak dan permintaan privasi

Sesuai hak yang berlaku, Anda dapat meminta informasi pemrosesan, akses atau salinan data, koreksi, penarikan persetujuan, pembatasan, pengakhiran pemrosesan atau penghapusan. Permintaan diajukan ke support@bidarabridge.com dan ditangani oleh pengelola setelah verifikasi pemohon secara proporsional, dengan mengikuti batas waktu dan ketentuan yang berlaku.

Jangan mengirim password, kode autentikasi atau dokumen identitas lengkap melalui email tanpa petunjuk kanal yang aman. Penarikan persetujuan atau penghapusan data tertentu dapat membatasi fitur yang memerlukan data tersebut. Jika permintaan tidak dapat dipenuhi seluruhnya, kami memberikan penjelasan. Untuk eskalasi pengaduan kepada pengelola, gunakan office@bidarabridge.com, tanpa mengurangi hak mengadu melalui jalur yang tersedia menurut hukum.

Keamanan dan perubahan kebijakan

Kami menggunakan pembatasan akses, hash password, verifikasi sesi, koneksi HTTPS dan enkripsi foto dokumen identitas. Tidak ada sistem yang bebas risiko. Laporkan dugaan akses tanpa izin kepada support; insiden ditangani dan pemberitahuan dilakukan sesuai kewajiban yang berlaku.

Perubahan kebijakan disertai tanggal berlaku dan penjelasan perubahan material melalui layanan atau kontak akun yang tersedia. Persetujuan baru diminta bila diperlukan sebelum pemrosesan baru dimulai. Lihat juga Syarat Layanan.