Kebijakan Privasi

IKUT(selanjutnya disebut “IKUT”, “kami”, atau “Platform”) adalah platform sosial yang menghubungkan orang untuk activity bareng di Indonesia. Untuk keperluan UU No. 27/2022 tentang Pelindungan Data Pribadi, kami bertindak sebagai Pengendali Data Pribadi atas data yang kamu berikan.

Kontak: hi@ikut.space

Data dari Google sign-in: nama lengkap, alamat email, dan URL foto profil dari akun Google kamu.

Data yang kamu input: display name, username, bio, kota, avatar pilihan, alasan apply jadi host, social handle (IG/TikTok, opsional), activity (judul, deskripsi, lokasi, waktu, kategori, vibes), dan pesan chat.

Data otomatis: ID device, alamat IP, tipe browser, cookies untuk autentikasi (sesi login), dan log akses standar (waktu, halaman, action) untuk keperluan keamanan dan debug.

Data analytics: event behavior (halaman dibuka, tombol di-tap, fitur dipakai) yang dikumpulkan via PostHog, terkait dengan ID akun IKUT kamu.

Data lokasi (opsional): kalau kamu izinkan geolocation di browser, kami pakai untuk fitur peta dan auto-fill kota. Lokasi tidak disimpan di server kecuali kamu pilih untuk menyimpannya sebagai bagian dari activity.

Kami memproses data kamu berdasarkan satu atau lebih dasar hukum berikut sesuai UU PDP:

• Persetujuan kamu (saat sign in dan menyetujui kebijakan ini) - untuk akses platform, profile display, analytics.
• Pelaksanaan kontrak antara kamu dan IKUT - untuk menyediakan layanan inti (matching activity, chat, notifikasi).
• Kepentingan sah kami - untuk keamanan platform (deteksi spam, fraud), debugging, dan improvement produk.
• Kewajiban hukum - untuk merespon permintaan resmi dari pihak berwajib sesuai hukum yang berlaku.

Untuk menyediakan layanan, kami pakai pihak ketiga (data processor) berikut. Mereka tidak menggunakan data kamu untuk tujuan mereka sendiri:

• Supabase (database & autentikasi) - server di Tokyo, Jepang.
• Vercel (hosting aplikasi) - server di Tokyo, Jepang.
• Google (sign-in OAuth) - sesuai Google Privacy Policy.
• PostHog (product analytics) - server di Amerika Serikat (region us.i.posthog.com).
• OpenStreetMap / Nominatim (geocoding alamat) - query alamat dikirim untuk konversi ke koordinat. Tidak terkait dengan ID akun IKUT kamu.

Sebagian data dapat ditransfer keluar wilayah Indonesia karena penggunaan layanan di atas. Kami pastikan transfer ini dilakukan dengan perlindungan yang setara dengan ketentuan UU PDP.

Pengguna IKUT lain dapat melihat: display name, username, avatar, kota, bio, role host, dan activity yang kamu buat atau ikuti.

Pesan chat hanya terlihat oleh peserta activity yang sama.

Email, IP address, dan data analytics tidak ditampilkan ke pengguna lain dalam keadaan apapun.

Data akun aktif: selama akun kamu aktif.

Setelah akun dihapus: data profile dihapus dari sistem aktif dalam 30 hari kerja. Sebagian data anonimisasi (count statistik, log keamanan) dapat dipertahankan untuk integritas data dan kewajiban hukum.

Pesan chat: tetap terlihat oleh peserta lain dalam grup, tapi terhapus dari profil kamu setelah akun dihapus.

Backup: backup terenkripsi dapat menyimpan salinan data hingga 90 hari.

Sesuai UU PDP, kamu punya hak berikut atas data pribadi kamu:

• Akses - minta salinan data kamu yang kami simpan
• Perbaikan - minta koreksi kalau ada data yang salah
• Penghapusan - minta hapus data / akun kamu
• Pembatasan - minta pemrosesan tertentu dihentikan
• Portabilitas - minta data kamu dalam format yang bisa dibaca mesin
• Penarikan persetujuan - kapan saja, dengan efek prospektif
• Pengaduan - ke kami dulu, lalu ke Lembaga Pelindungan Data Pribadi (jika berlaku)

Untuk exercise hak ini, email kami di hi@ikut.space dengan subject “Permintaan Hak Subjek Data”. Kami respon dalam 14 hari kerja.

Kami pakai cookies untuk:

• Autentikasi (essential - wajib untuk login)
• Preferensi (theme, filter terakhir)
• Analytics (PostHog - bisa dimatikan via browser settings, tapi kami nggak punya banner cookie consent terpisah saat ini)

IKUT diperuntukkan untuk pengguna berusia 17 tahun atau lebih. Kalau kamu di bawah 17, jangan gunakan platform ini. Kalau kami menemukan akun yang dimiliki anak di bawah 17 tahun, akun akan dihapus.

Kami menerapkan langkah teknis dan organisasional yang masuk akal untuk melindungi data kamu, termasuk: enkripsi in-transit (HTTPS), enkripsi at-rest di tingkat database, kontrol akses berbasis role di backend, dan rotasi token autentikasi otomatis.

Meski demikian, tidak ada sistem yang 100% aman. Kalau terjadi insiden keamanan yang berdampak pada data kamu, kami akan notify kamu dan otoritas terkait sesuai ketentuan hukum.

Kami bisa mengupdate kebijakan ini kapan saja. Kalau ada perubahan material, kami akan notify kamu via email atau notifikasi in-app sebelum efektif. Lanjut menggunakan IKUT setelah update berarti kamu menerima kebijakan baru.

Versi saat ini: 2026-05-14.

Kebijakan ini tunduk pada hukum Republik Indonesia, khususnya UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), UU No. 11 Tahun 2008 sebagaimana diubah dengan UU No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik (UU ITE), dan peraturan pelaksanaannya.

Sengketa diselesaikan secara musyawarah; jika tidak tercapai, diselesaikan di pengadilan negeri yang berwenang di wilayah hukum DKI Jakarta.