Kebijakan Privasi

Berlaku sejak 10 Oktober 2026

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan radioHUB.id, untuk apa data itu dipakai, kepada siapa data itu dibagikan, dan hak Anda atas data tersebut. Kebijakan ini mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Siapa kami

radioHUB.id dikelola oleh pengelola radioHUB.id ("kami"). Kami adalah pengendali data pribadi untuk layanan di radiohub.id. Pertanyaan dan permintaan terkait data pribadi dapat dikirim ke halaman kontak di radiohub.id.

2. Data yang kami kumpulkan

Semua pengguna dan pengunjung

• Data mendengarkan: stasiun atau episode yang diputar, waktu mulai dan selesai, durasi, jenis perangkat, browser dan sistem operasi (user agent), alamat IP, serta perkiraan negara, provinsi, dan kota. Lokasi diperkirakan dari alamat IP di server kami sendiri; alamat IP Anda tidak dikirim ke layanan lokasi pihak ketiga.
• Interaksi: reaksi terhadap lagu (disimpan bersama ID acak yang dibuat di perangkat Anda), suara pada polling, dan pesan di obrolan stasiun.
• Data teknis keamanan: cookie sesi, token keamanan (CSRF), dan catatan pembatasan permintaan untuk mencegah penyalahgunaan.

Jika Anda membuat akun

• Nama, alamat email, dan kata sandi (disimpan dalam bentuk hash, tidak bisa kami baca).
• Data profil yang Anda isi: tanggal lahir, jenis kelamin, provinsi, genre favorit, pekerjaan, bio, dan foto profil.
• Stasiun favorit, lagu yang disukai, pengingat program, alarm radio, dan langganan notifikasi push.

Pemilik stasiun, pelanggan, dan pengiklan

• Data stasiun: informasi stasiun, kontak bisnis (email, telepon, alamat, WhatsApp), serta konten yang Anda unggah (logo, podcast, rekaman siaran).
• Dokumen verifikasi: KTP atau paspor, izin usaha, dan dokumen izin siaran. Dokumen ini disimpan di penyimpanan privat dan hanya dapat dibuka oleh admin yang memeriksa verifikasi.
• Data penagihan: nama organisasi, nama badan hukum, NPWP, email, telepon, dan alamat penagihan, isi faktur, serta bukti transfer.
• Data pembayaran bagi hasil iklan: nama bank, nomor rekening, nama pemilik rekening, dan NPWP.
• Data pengiklan: nama pengiklan, materi iklan, tautan tujuan, dan target kampanye.
• Catatan aktivitas: untuk tindakan penting (misalnya perubahan stasiun, penagihan, atau pengaturan), kami mencatat akun yang melakukan, waktu, alamat IP, dan user agent.

Kami tidak memakai Google Analytics, Meta Pixel, atau pelacak iklan pihak ketiga. Statistik kami dihitung dari data di server kami sendiri.

3. Untuk apa data dipakai, dan dasar hukumnya

• Menjalankan layanan (pelaksanaan perjanjian): memutar siaran, menyimpan favorit, mengirim pengingat, mengelola stasiun, hosting streaming, penagihan, dan pembayaran bagi hasil.
• Statistik untuk pemilik stasiun (kepentingan yang sah): pemilik stasiun melihat statistik pendengar stasiunnya dalam bentuk agregat, tanpa nama atau email pendengar.
• Laporan riset pasar (kepentingan yang sah): laporan pasar untuk agensi dan pengiklan hanya berisi angka agregat. Laporan tersebut tidak memuat data per stasiun atau per orang, dan baris dengan kurang dari 10 sesi atau 3 stasiun disembunyikan.
• Iklan (kepentingan yang sah): iklan dipilih berdasarkan perkiraan provinsi dan genre stasiun. Untuk menghitung tayangan, kami menyimpan nilai acak (hash) dari alamat IP, bukan alamat IP itu sendiri.
• Keamanan dan pencegahan penipuan (kepentingan yang sah): pembatasan permintaan, deteksi tayangan iklan palsu, dan catatan aktivitas.
• Kewajiban hukum: pembukuan dan perpajakan atas transaksi berbayar.
• Persetujuan: notifikasi push dan data profil opsional. Persetujuan dapat Anda tarik kapan saja.

4. Data yang terlihat oleh orang lain

• Halaman profil publik Anda (/u/…) menampilkan nama, foto, bio, streak, bulan bergabung, stasiun yang paling sering diputar, dan riwayat dengar terakhir.
• Pesan di obrolan stasiun dapat dilihat publik bersama nama Anda (atau "Guest" untuk tamu).
• Informasi stasiun yang Anda daftarkan tampil di direktori publik.

5. Kepada siapa data dibagikan

Kami tidak menjual data pribadi. Data hanya dibagikan sejauh diperlukan kepada:

• Duitku (payment gateway): jumlah tagihan, email penagihan, dan nama pelanggan saat Anda membayar online.
• Penyedia layanan email: alamat email, nama, dan isi pemberitahuan atau faktur.
• Layanan push browser (Google, Mozilla, atau Apple): pesan notifikasi terenkripsi, jika Anda mengaktifkan notifikasi.
• Layanan yang dimuat oleh browser Anda:
  • Google Fonts (huruf).
  • ui-avatars.com: membuat gambar inisial dari nama Anda jika Anda belum memasang foto profil.
  • jsDelivr (emoji).
  • Unsplash (gambar wilayah).
  Layanan ini menerima alamat IP Anda saat browser memuat konten mereka.
• Server streaming yang kami kelola sendiri untuk pelanggan hosting.
• Instansi berwenang, jika diwajibkan oleh hukum.

6. Berapa lama data disimpan

• Data akun: selama akun aktif. Data akun dihapus saat Anda menghapus akun.
• Data mendengarkan: alamat IP dan user agent disimpan paling lama 12 bulan. Setelah itu, alamat IP diganti dengan kode acak satu arah yang tidak dapat dikembalikan, dan user agent dihapus. Yang tersisa hanya data untuk statistik, seperti waktu, durasi, jenis perangkat, browser, dan perkiraan wilayah. Riwayat dengar yang terhubung ke akun tetap tersimpan sampai akun dihapus.
• Dokumen verifikasi: dihapus 12 bulan setelah keputusan verifikasi. Jika akun atau stasiun dihapus lebih dulu, dokumen dihapus paling lambat 2 hari setelahnya.
• Faktur, pembayaran, dan data penagihan: 10 tahun, sesuai kewajiban penyimpanan dokumen perusahaan dan perpajakan.
• Rekaman siaran: 30 hari, kecuali Anda menjadikannya episode podcast.
• Layanan hosting yang diputus karena tidak dibayar: datanya dihapus dari server streaming (lihat Syarat dan Ketentuan).
• Cadangan basis data: disimpan 7 hari, lalu ditimpa.

7. Keamanan

Kami melindungi data dengan langkah-langkah berikut:

• Kata sandi di-hash.
• Dokumen verifikasi dan bukti transfer disimpan di penyimpanan privat.
• Kunci API penyedia disimpan terenkripsi.
• Akses admin dibatasi dan setiap tindakan admin dicatat.

Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang paling lambat 3 × 24 jam sesuai UU PDP.

8. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mendapat informasi tentang pemrosesan data Anda;
• mengakses data Anda dan meminta salinannya;
• memperbaiki data yang tidak akurat;
• menghapus akun dan data Anda;
• menarik persetujuan;
• menunda atau membatasi pemrosesan;
• mengajukan keberatan.

Sebagian besar data dapat Anda ubah sendiri di halaman Profil, termasuk menghapus akun. Untuk permintaan lain, kirim email ke halaman kontak di radiohub.id dari alamat email akun Anda. Kami menanggapi paling lambat 3 × 24 jam sejak permintaan diterima.

Akun yang masih memiliki layanan hosting aktif atau tagihan terbuka perlu diselesaikan terlebih dahulu sebelum dapat dihapus. Data penagihan tetap kami simpan selama masa wajib simpan.

9. Anak

Pengguna di bawah 18 tahun harus mendapat persetujuan orang tua atau wali sebelum membuat akun. Jika kami mengetahui ada akun anak tanpa persetujuan tersebut, kami dapat menghapusnya. Layanan berbayar hanya untuk pengguna dewasa atau badan usaha.

10. Cookie dan penyimpanan di perangkat

• radiohub_session: menjaga Anda tetap masuk. Cookie ini berakhir setelah 2 jam tanpa aktivitas, atau 30 hari jika Anda memilih "Ingat saya".
• XSRF-TOKEN: melindungi formulir dari serangan pemalsuan permintaan.
• Penyimpanan lokal di browser menyimpan hal-hal berikut. Data ini tidak dikirim ke kami, kecuali ID acak untuk reaksi.
  • volume;
  • stasiun yang baru diputar;
  • ID acak untuk reaksi;
  • waktu iklan terakhir;
  • peringatan yang sudah ditutup.

Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

11. Perubahan kebijakan

Kami dapat mengubah kebijakan ini. Perubahan penting akan diumumkan di situs atau melalui email paling lambat 14 hari sebelum berlaku.