Adendum Pemrosesan Data

Berlaku sejak 14 Oktober 2026

Adendum ini mengatur data peserta yang dikumpulkan penyelenggara melalui Pentas. Adendum ini merupakan bagian dari ketentuan layanan kami dan berlaku di atasnya untuk data tersebut.

Peran

Penyelenggara adalah pengendali data peserta yang dikumpulkannya. PT Momenial Open Media (“Momenial”) memproses data tersebut atas nama penyelenggara sebagai prosesor. Untuk akun penyelenggara dan anggota timnya, Momenial adalah pengendali berdasarkan kebijakan privasi.

Data yang kami proses

Nama, alamat email, dan nomor ponsel pendaftar dan peserta; jawaban pertanyaan pendaftaran; pesanan, tiket, dan status pembayaran; catatan check-in; bukti pembayaran yang diunggah pembeli; serta catatan email dan pesan WhatsApp yang dikirim kepada mereka.

Penggunaan data

Hanya untuk menjalankan layanan sesuai pengaturan penyelenggara: pendaftaran, pembayaran, tiket, check-in, pesan, dan dukungan. Kami tidak menjual data peserta, tidak memakainya untuk pemasaran kami sendiri, dan tidak mengungkapkannya kecuali sebagaimana dijelaskan dalam adendum ini atau diwajibkan hukum.

Lokasi penyimpanan

Setiap akun penyelenggara disimpan di wilayah yang dipilih saat pendaftaran: Amerika, Eropa, atau Asia-Pasifik. Acara, pendaftaran, dan berkas unggahannya tetap di wilayah tersebut, dan berkas akun Eropa disimpan di bawah yurisdiksi Uni Eropa. Catatan masuk akun disimpan di basis data global yang direplikasi, dengan salinan utama di Asia-Pasifik.

Subprosesor

Kami menggunakan penyedia berikut. Penyedia pembayaran yang dihubungkan sendiri oleh penyelenggara — akun PayPal, Stripe, atau Midtrans miliknya — bertindak berdasarkan perjanjian penyelenggara dengan penyedia tersebut.

Kami memperbarui daftar ini paling lambat 14 hari sebelum subprosesor baru mulai menangani data peserta. Penyelenggara yang keberatan dapat berhenti menggunakan layanan dan menghapus akunnya.

Keamanan

Data dienkripsi saat dikirim dan saat disimpan. Kredensial pembayaran dan pesan dienkripsi lagi dengan AES-GCM. Data setiap penyelenggara terpisah dari penyelenggara lain, akses konsol berbasis peran dengan dukungan passkey, percobaan masuk dibatasi, dan tindakan di konsol dicatat.

Retensi dan penghapusan

Pendaftaran disimpan sampai penyelenggara menghapusnya atau menghapus akunnya. Pendaftaran yang gagal dihapus setelah 30 hari, catatan pesan 30 hari setelah acara, catatan check-in 12 bulan setelah acara, dan catatan pengiriman email setelah 12 bulan. Data yang dihapus dapat tersisa di cadangan hingga 30 hari. Catatan audit tindakan akun disimpan untuk keperluan keamanan dan hukum.

Pelanggaran data pribadi

Jika kami mengetahui adanya pelanggaran yang memengaruhi data peserta seorang penyelenggara, kami akan memberi tahu pemilik akun tanpa penundaan yang tidak semestinya dan dalam 48 jam, beserta informasi yang kami ketahui dan langkah yang kami ambil, serta membantu penyelenggara memenuhi kewajiban pemberitahuannya sendiri.

Permintaan dari individu

Penyelenggara dapat melihat, mengekspor, dan menghapus data peserta di konsol, dan peserta dapat memperbarui datanya sendiri jika penyelenggara mengizinkan. Jika peserta menghubungi kami langsung, kami meneruskannya kepada penyelenggara dan membantunya menanggapi.

Tanggung jawab penyelenggara

Penyelenggara wajib memiliki dasar hukum untuk mengumpulkan dan menggunakan data peserta, memberi tahu peserta cara data digunakan, hanya mengumpulkan data yang diperlukan acara, serta mematuhi aturan persetujuan dan penolakan pesan promosi saat mengirim undangan dan broadcast.

Informasi dan audit

Atas permintaan, kami memberikan informasi yang secara wajar diperlukan untuk menunjukkan kepatuhan kami terhadap adendum ini, termasuk untuk penilaian dampak pelindungan data.

Perubahan dan kontak

Kami dapat memperbarui adendum ini bila hukum atau layanan berubah; tanggal di atas menunjukkan versi yang berlaku. Pertanyaan dapat dikirim ke support@momenial.com.

PT Momenial Open Media · O2 EK05/1, Grand Wisata, Bekasi 17510, Indonesia