Kebijakan Privasi

The Eight Team (selanjutnya disebut “Kami”) bertindak sebagai pengendali data pribadi untuk seluruh data yang kamu berikan melalui layanan kami. Kami berkantor pusat di Jakarta, Indonesia.

Untuk pertanyaan, permintaan akses, atau keluhan terkait data pribadi kamu, hubungi halo@the8team.id.

Kami mengumpulkan tiga kategori data:

• Data identitas (saat mendaftar) — email, nama lengkap, tanggal lahir, nomor telepon, jenis kelamin.
• Data transaksi (saat menggunakan layanan) — riwayat pendaftaran acara, tiket yang diterbitkan, metode pembayaran, status pembayaran CiloQ, alamat pengiriman merchandise (jika relevan).
• Data teknis (otomatis) — alamat IP, jenis browser dan perangkat, halaman yang dikunjungi, waktu akses, dan cookie sesi untuk menjaga kamu tetap masuk.

Kami tidak mengumpulkan data sensitif (data kesehatan, keyakinan agama tertentu, orientasi politik, dsb.) kecuali kamu memberikannya secara sukarela untuk keperluan acara spesifik.

Kami memperoleh data dari tiga sumber:

• Langsung dari kamu — saat kamu mengisi formulir pendaftaran, profil, atau pembayaran.
• Otomatis — saat kamu mengakses layanan kami (cookie, log server, analitik).
• Dari Darisini — saat kamu login dengan email yang sudah punya akun Darisini, kami menyalin profil yang sudah ada di sana ke database kami.

Kami menggunakan data kamu untuk:

• Otentikasi dan keamanan akun (magic link).
• Pendaftaran acara, penerbitan tiket, dan verifikasi di pintu masuk.
• Pemrosesan pembayaran (sekali bayar atau CiloQ).
• Komunikasi penting: konfirmasi tiket, pengingat tahap pembayaran, perubahan jadwal.
• Pengiriman merchandise yang kamu beli.
• Analitik produk yang teragregasi untuk perbaikan layanan.
• Penegakan Syarat & Ketentuan dan pencegahan penipuan.
• Memenuhi kewajiban hukum (perpajakan, pelaporan).

Kami tidak menjual data kamu kepada pihak ketiga, dan tidak menggunakannya untuk pemasaran dari pihak luar.

Saat kamu mendaftar di The Eight Team, kami otomatis membuatkan akun di account.darisini.com. Data berikut dibagikan ke Darisini sebagai sumber kebenaran (source of truth) profil kamu:

• Email
• Nama lengkap
• Tanggal lahir
• Nomor telepon
• Jenis kelamin

Saat kamu memperbarui profil di The Eight Team, perubahan disinkronkan ke Darisini. Sebaliknya, saat kamu mengunjungi halaman profil di The Eight Team, kami menyegarkan data lokal dari Darisini agar tetap konsisten.

Darisini bertindak sebagai pengendali data tersendiri untuk akun identitas kamu. Pengelolaan data oleh Darisini diatur dalam Kebijakan Privasi Darisini yang terpisah, tersedia di darisini.com.

Selain Darisini, kami menggunakan penyedia layanan tepercaya untuk menjalankan layanan kami:

• Penyedia hosting cloud — untuk menjalankan aplikasi dan menyimpan database kami. Mereka tunduk pada kontrak pengolahan data dengan kami.
• Penyedia pengiriman email — untuk mengirim magic link, konfirmasi tiket, dan notifikasi.
• Gateway pembayaran (via Darisini) — untuk memproses transaksi. Data kartu/rekening tidak pernah disimpan oleh kami; semuanya ditangani oleh gateway yang bersertifikat.
• Layanan analitik (opsional) — untuk memahami penggunaan produk secara agregat. Data dianonimkan sebisanya.

Mitra ini hanya boleh menggunakan data untuk menyediakan layanan kepada kami dan tidak boleh menggunakannya untuk tujuan lain.

Kami menyimpan data hanya selama diperlukan untuk tujuan pengumpulannya:

• Data identitas — selama akun aktif. Setelah akun ditutup, dihapus atau dianonimkan dalam waktu wajar kecuali ada kewajiban hukum untuk menyimpan.
• Data transaksi — minimal 10 tahun untuk memenuhi ketentuan perpajakan dan audit keuangan di Indonesia.
• Data teknis dan log — biasanya 90 hari, kecuali diperlukan lebih lama untuk investigasi keamanan.

Sesuai UU PDP, kamu berhak:

• Mengakses data pribadi yang kami simpan tentang kamu.
• Mengoreksi data yang tidak akurat atau tidak lengkap.
• Menghapus data kamu, kecuali ada kewajiban hukum untuk menyimpan.
• Membatasi pemrosesan data tertentu dalam keadaan tertentu.
• Memindahkan data ke pengendali lain dalam format yang dapat dibaca mesin.
• Menolak pemrosesan yang tidak sesuai dengan tujuan awal.
• Mencabut persetujuan kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelum pencabutan.

Untuk menggunakan hak-hak ini, kirim permintaan ke halo@the8team.id. Kami akan menanggapi dalam 14 hari kerja.

Kami menggunakan cookie minimal:

• Cookie sesi otentikasi — wajib untuk menjaga kamu tetap masuk setelah klik magic link. Cookie ini bersifatHttpOnly, Secure, dan SameSite=Lax.
• Cookie analitik (opsional) — hanya aktif jika kamu memberikan persetujuan eksplisit. Tujuan: memahami pola penggunaan agregat (halaman populer, jalur konversi). Tidak digunakan untuk iklan.

Kamu dapat menonaktifkan cookie analitik kapan saja melalui pengaturan browser. Cookie sesi tidak dapat dinonaktifkan tanpa keluar dari akun.

Kami menerapkan langkah-langkah keamanan yang sesuai:

• Enkripsi TLS untuk semua komunikasi.
• Enkripsi at-rest untuk database.
• Kontrol akses berbasis peran (RBAC) di sistem internal.
• Audit log untuk akses data sensitif.
• Tinjauan kerentanan berkala.

Tidak ada sistem yang 100% aman. Jika terjadi kebocoran data yang dapat membahayakan kamu, kami akan memberitahu kamu dan otoritas terkait sesuai ketentuan UU PDP (paling lambat 3 × 24 jam).

Layanan kami ditujukan untuk pengguna berusia minimal 13 tahun. Kami tidak secara sadar mengumpulkan data dari anak di bawah 13 tahun tanpa persetujuan orang tua/wali.

Untuk acara yang ditujukan untuk anak (jika ada), pendaftaran harus dilakukan oleh orang tua/wali yang akan menjadi subjek pembayaran dan komunikasi.

Beberapa penyedia layanan kami (hosting, email) berlokasi di luar Indonesia. Kami memastikan setiap transfer data lintas batas memenuhi ketentuan UU PDP, melalui kontrak pengolahan data dan perlindungan teknis yang setara dengan tingkat perlindungan di Indonesia.

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan signifikan akan kami beritahukan melalui email atau notifikasi di dashboard minimal 7 hari sebelum berlaku.

Versi terbaru selalu tersedia di halaman ini, dengan tanggal pembaruan tertera di bagian atas.

Untuk pertanyaan, permintaan hak subjek data, atau keluhan, hubungi:

The Eight Team
Email: halo@the8team.id
WhatsApp: Hubungi tim kami

Jika kamu tidak puas dengan tanggapan kami, kamu dapat mengajukan keluhan kepada otoritas perlindungan data pribadi di Indonesia.

The Eight Team (“we”, “us”) acts as the data controller for all personal data you provide through our services. We are headquartered in Jakarta, Indonesia.

For questions, access requests, or complaints regarding your personal data, contact halo@the8team.id.

We collect three categories of data:

• Identity data (at registration) — email, full name, date of birth, phone number, gender.
• Transactional data (during use) — event registration history, issued tickets, payment method, CiloQ payment status, merchandise shipping address (where relevant).
• Technical data (automatic) — IP address, browser and device type, pages visited, access times, and session cookies that keep you signed in.

We do not collect sensitive data (health, specific religious beliefs, political orientation, etc.) unless you provide it voluntarily for a specific event.

We obtain data from three sources:

• Directly from you — when you fill in registration, profile, or payment forms.
• Automatically — when you access our service (cookies, server logs, analytics).
• From Darisini — when you sign in with an email that already has a Darisini account, we copy the existing profile into our database.

We use your data to:

• Authenticate and secure your account (magic link).
• Register you for events, issue tickets, and verify entry.
• Process payments (full payment or staged payment via CiloQ).
• Send essential communications: ticket confirmations, payment stage reminders, schedule changes.
• Ship merchandise you purchase.
• Aggregated product analytics to improve the service.
• Enforce the Terms & Conditions and prevent fraud.
• Meet legal obligations (tax, reporting).

We do not sell your data to third parties, and do not use it for outside marketing.

When you register at The Eight Team, we automatically create an account at account.darisini.com. The following data flows to Darisini as the source of truth for your profile:

• Email
• Full name
• Date of birth
• Phone number
• Gender

When you update your profile on The Eight Team, changes sync to Darisini. Conversely, when you visit the profile page, we refresh local data from Darisini to keep them consistent.

Darisini acts as a separate data controller for your identity account. Darisini's handling of your data is governed by its own Privacy Policy, available at darisini.com.

Beyond Darisini, we rely on trusted service providers to operate our service:

• Cloud hosting providers — to run our application and host our database. They are bound by data processing agreements with us.
• Email delivery providers — to send magic links, ticket confirmations, and notifications.
• Payment gateways (via Darisini) — to process transactions. Card/account data is never stored by us; it is handled by certified gateways.
• Analytics service (optional) — to understand product usage in aggregate. Data is anonymised where possible.

These partners may use the data only to provide services to us and may not use it for any other purpose.

We retain data only as long as needed for the purpose it was collected:

• Identity data — while the account is active. After account closure, deleted or anonymised within a reasonable time unless legal retention applies.
• Transactional data — at least 10 years to meet Indonesian tax and financial-audit requirements.
• Technical data and logs — typically 90 days, longer if needed for security investigations.

Under UU PDP, you have the right to:

• Access the personal data we hold about you.
• Correct inaccurate or incomplete data.
• Delete your data, except where legal retention applies.
• Restrict certain processing in specific situations.
• Port your data to another controller in a machine-readable format.
• Object to processing inconsistent with the original purpose.
• Withdraw consent at any time, without affecting the lawfulness of processing before the withdrawal.

To exercise these rights, email halo@the8team.id. We aim to respond within 14 business days.

We use minimal cookies:

• Authentication session cookie — required to keep you signed in after clicking the magic link. It isHttpOnly, Secure, and SameSite=Lax.
• Analytics cookies (optional) — only active if you give explicit consent. Purpose: understand aggregate usage patterns (popular pages, conversion paths). Not used for ads.

You can disable analytics cookies any time via your browser settings. The session cookie cannot be disabled without signing out.

We apply appropriate security measures:

• TLS encryption for all communication.
• At-rest encryption for the database.
• Role-based access control (RBAC) on internal systems.
• Audit logs for access to sensitive data.
• Periodic vulnerability reviews.

No system is 100% secure. If a breach occurs that could harm you, we will notify you and the relevant authority in accordance with UU PDP (within 3 × 24 hours).

Our service is intended for users aged 13 and above. We do not knowingly collect data from children under 13 without parental consent.

For child-focused events (if any), registration must be performed by a parent/guardian who will be the subject of payment and communication.

Some of our service providers (hosting, email) are located outside Indonesia. We ensure every cross-border data transfer complies with UU PDP, through data-processing contracts and technical safeguards equivalent to the protection level in Indonesia.

We may update this Privacy Policy at any time. Material changes will be communicated via email or a dashboard notification at least 7 days before they take effect.

The latest version is always available on this page, with the update date shown at the top.

For questions, data-subject right requests, or complaints, contact:

The Eight Team
Email: halo@the8team.id
WhatsApp: Hubungi tim kami

If you are not satisfied with our response, you may file a complaint with the personal-data-protection authority in Indonesia.