Kebijakan Privasi

1. Siapa yang bertanggung jawab

Untuk akun pemilik atau staf, onebase adalah pengendali data. Untuk data member, anak, dan orang tua, klub adalah pengendali dan onebase adalah prosesor yang bertindak atas instruksi klub. Orang tua sebaiknya menghubungi klubnya lebih dulu soal data anaknya.

2. Data yang kami kumpulkan

Data akun: nama, email, telepon, peran. Data klub: nama, cabang olahraga, lokasi, jadwal, paket dan harga, isi halaman publik.

Data member, dimasukkan oleh klub atau oleh orang tua saat pendaftaran: nama anak, tanggal lahir, jenis kelamin, kelompok umur; nama dan telepon orang tua; ketentuan klub yang disetujui, beserta versi dan tanggalnya; jawaban kesehatan, alergi, dan obat; kontak darurat.

Data pembayaran: tagihan, pembayaran dan metodenya, rekening bank klub yang terverifikasi, serta dokumen identitas untuk verifikasi pencairan. Nomor kartu dan rekening ditangani mitra pembayaran berlisensi, tidak disimpan onebase.

Data penggunaan: layar mana yang dipakai dan kapan, jenis perangkat, serta hitungan kunjungan agregat di halaman klub. Tidak ada pixel pelacak pihak ketiga di halaman klub maupun aplikasi orang tua.

3. Masuk dengan Google

Pemilik klub, staf, dan member masuk dengan Google. Saat itu, Google hanya membagikan nama, alamat email, foto profil, dan ID akun Google Anda kepada onebase, melalui cakupan openid, email, dan profile. onebase tidak menerima kata sandi Google Anda dan tidak mengakses Gmail, Drive, kontak, kalender, atau data Google lainnya.

Informasi ini hanya kami pakai untuk membuat dan mengenali akun Anda, memasukkan Anda, dan menampilkan nama serta email Anda kepada orang di klub Anda yang perlu melihatnya. ID akun Google adalah cara kami mengenali Anda; email Anda tidak pernah digabungkan ke akun orang lain.

Penggunaan informasi yang diterima onebase dari Google API mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Kami tidak menjualnya, tidak memakainya untuk iklan, dan tidak membagikannya selain seperti dijelaskan dalam kebijakan ini. Anda bisa mencabut akses onebase kapan saja di myaccount.google.com/permissions; untuk menghapus akun onebase beserta datanya, hubungi kami.

4. Data kesehatan anak

Jawaban kesehatan dan kontak darurat adalah data paling sensitif yang kami pegang. Hanya ditampilkan ke peran yang diizinkan klub, tidak pernah diletakkan di URL, notifikasi, judul halaman, halaman publik, atau ekspor bawaan, dan setiap akses dicatat.

Agar pelatih bisa bertindak di lapangan tanpa sinyal, peringatan medis untuk sesi yang dipimpinnya disimpan di perangkat pelatih tersebut dan dihapus saat aksesnya berakhir.

Staf onebase tidak pernah menjelajahi data kesehatan. Akses dukungan, jika benar-benar diperlukan, dibatasi sempit, dicatat, dan berbatas waktu.

5. Bagaimana data dipakai

Untuk menjalankan operasional klub: daftar member, kelompok umur, jadwal, kehadiran, tagihan, dan pengingat. Agar orang tua bisa melihat dan membayar iuran. Untuk memublikasikan halaman klub yang dipilih klub. Untuk mengoperasikan, mengamankan, dan memperbaiki onebase, serta menagih langganan klub.

6. Dengan siapa data dibagikan

Prosesor yang kami perlukan untuk menjalankan layanan: penyedia hosting, email dan notifikasi push, serta mitra pembayaran berlisensi. Masing-masing terikat kontrak untuk memakai data hanya untuk tujuan itu.

Kami tidak pernah menjual data pribadi dan tidak pernah membagikan data member antar klub. Orang tua dengan anak di beberapa klub hanya melihat data tiap anak dalam konteks klub tersebut.

7. Penyimpanan

Data klub disimpan selama akun klub aktif dan untuk periode terbatas setelahnya agar bisa dipulihkan, lalu dihapus. Member yang diarsipkan disimpan klub sampai klub menghapusnya. Catatan pembayaran disimpan selama diwajibkan hukum perpajakan.

8. Hak Anda

Anda dapat mengakses, memperbaiki, dan menghapus data Anda, serta mencabut tiap persetujuan secara terpisah, termasuk persetujuan foto, kapan saja. Orang tua melakukannya di aplikasi atau lewat klubnya; klub dan staf di backoffice atau dengan menulis ke kami. Mencabut persetujuan foto tidak pernah memengaruhi keanggotaan.

9. Keamanan

Data dienkripsi saat transit dan saat disimpan. Akses berbasis peran dan dicatat. Konsol internal yang dipakai staf onebase berjalan di infrastruktur dan autentikasi terpisah, tidak dapat dijangkau dari sesi klub atau orang tua.

10. Anak-anak

Anak tidak memiliki akun sendiri. Orang tua atau wali bertindak atas nama mereka. Member dewasa dapat bertindak sebagai walinya sendiri.

11. Cookie

Halaman klub publik tidak memakai cookie pelacak. Backoffice dan web orang tua memakai cookie sesi yang diperlukan agar Anda tetap masuk, serta mengingat pilihan bahasa.

Di situs onebase.id kami memakai Google Analytics untuk menghitung kunjungan dan melihat halaman mana yang dipakai, serta Hotjar untuk melihat cara pengunjung bergerak di sebuah halaman (heatmap dan rekaman sesi). Keduanya tidak berjalan di halaman klub. Apa yang Anda ketik di formulir kami, seperti nama, nomor HP, dan email, disamarkan dan tidak pernah muncul di rekaman. Kedua alat ini memasang cookie sendiri; Anda bisa memblokirnya lewat pengaturan browser tanpa kehilangan bagian mana pun dari situs.

12. Perubahan

Kami dapat memperbarui kebijakan ini. Perubahan material diumumkan di backoffice dan aplikasi orang tua sebelum berlaku.

13. Kontak

Pertanyaan dan permintaan terkait privasi: halo@menotto.club, atau alamat di halaman kontak.