Kebijakan Privasi

Terakhir diperbarui: 4 Mei 2026

1. Pendahuluan

Selamat datang di Eratix, platform ticketing digital untuk berbagai kegiatan event seperti konser, seminar, dan kegiatan publik lainnya. Kami menghargai kepercayaan Anda dan berkomitmen untuk melindungi privasi serta data pribadi Anda.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda saat Anda menggunakan layanan Eratix — baik sebagai pembeli tiket maupun sebagai Penyelenggara Event (Event Organizer/EO) yang bermitra dengan kami.

Dengan mengakses atau menggunakan layanan Eratix, Anda menyatakan telah membaca, memahami, dan menyetujui ketentuan dalam Kebijakan Privasi ini.

2. Informasi yang Kami Kumpulkan

a. Informasi yang Anda Berikan

  • Nama lengkap
  • Alamat email
  • Nomor telepon
  • Nomor Induk Kependudukan (NIK) — dikumpulkan dalam proses tertentu dan diverifikasi melalui sistem Dukcapil
  • Kata sandi (disimpan dalam format terenkripsi)
  • Informasi profil pengguna
  • Informasi pembayaran (diproses melalui penyedia pembayaran pihak ketiga yang tersertifikasi)
  • Data pemesanan tiket, termasuk detail event, jumlah tiket, dan identitas pembeli
  • Data lainnya yang diperlukan oleh penyelenggara event yang dikumpulkan melalui formulir kustom

b. Informasi yang Dikumpulkan Otomatis

  • Alamat IP dan lokasi geografis perkiraan
  • Jenis perangkat, sistem operasi, dan browser yang digunakan
  • Data aktivitas penggunaan platform (halaman dikunjungi, waktu kunjungan, tautan diklik)
  • Cookie dan teknologi pelacakan serupa
  • Log server dan data diagnostik

c. Informasi Khusus Penyelenggara Event (EO)

Khusus bagi Penyelenggara Event yang bermitra dengan Eratix, kami mengumpulkan data tambahan untuk keperluan verifikasi identitas, pengelolaan kemitraan, dan pencairan dana:

  • Identitas penanggung jawab event: Nama lengkap, NIK/Nomor KTP, jabatan, nomor telepon, dan alamat lengkap sesuai KTP
  • Verifikasi kependudukan: NIK penanggung jawab diverifikasi melalui integrasi dengan sistem Direktorat Jenderal Kependudukan dan Pencatatan Sipil (Dukcapil) Kementerian Dalam Negeri Republik Indonesia untuk memastikan keabsahan identitas
  • Data kontak dan domisili: Alamat kantor atau instansi penyelenggara
  • Dokumen legalitas (jika ada): Akta pendirian, NPWP, SIUP, atau dokumen legalitas organisasi/perusahaan lainnya
  • Informasi rekening bank: Nama bank, nama pemilik rekening, dan nomor rekening untuk keperluan pencairan dana hasil penjualan tiket

Data ini bersifat sensitif dan diperlakukan dengan tingkat perlindungan yang lebih ketat. Data hanya digunakan untuk keperluan verifikasi, pencairan dana, dan pemenuhan kewajiban hukum, serta tidak akan dibagikan kepada pihak lain di luar kepentingan tersebut.

d. Informasi dari Pihak Ketiga

Kami dapat menerima informasi dari penyedia layanan pihak ketiga seperti platform media sosial (jika Anda masuk menggunakan akun sosial media) atau penyedia analitik, sesuai kebijakan privasi masing-masing.

3. Tujuan Penggunaan Data

Data yang kami kumpulkan digunakan untuk dua keperluan utama:

a. Keperluan Platform Eratix

  • Menyediakan, mengoperasikan, dan memelihara layanan Eratix
  • Memproses transaksi pembelian tiket dan mengelola akun pengguna
  • Mengirimkan konfirmasi pemesanan, e-tiket, dan notifikasi layanan
  • Merespons pertanyaan dan permintaan dukungan
  • Menganalisis pola penggunaan untuk meningkatkan kualitas platform
  • Mendeteksi dan mencegah penipuan, penyalahgunaan, atau pelanggaran keamanan
  • Memenuhi kewajiban hukum dan regulasi yang berlaku di Indonesia

b. Keperluan Event (oleh Penyelenggara/EO)

Penyelenggara Event yang bermitra dengan Eratix diberikan akses terbatas terhadap data yang berkaitan langsung dengan penyelenggaraan event mereka. Data yang dapat diakses EO mencakup data booking saja, yaitu:

  • Data tiket yang terjual (jumlah, kategori, waktu transaksi)
  • Data pembeli tiket yang relevan untuk keperluan event (nama, kontak untuk koordinasi kehadiran)

Akses EO terhadap data ini tunduk pada Syarat & Ketentuan Event Partner Eratix dan ketentuan berikut:

  • Data hanya boleh digunakan untuk keperluan pelaksanaan event yang bersangkutan
  • Data dilarang keras untuk dikomersilkan dalam bentuk apapun dengan alasan apapun di luar kebutuhan acara
  • Data tidak boleh disalahgunakan, dipindahtangankan, atau dibagikan kepada pihak yang tidak berkepentingan
  • Pelanggaran terhadap ketentuan ini dapat mengakibatkan pemutusan kemitraan dan tindakan hukum sesuai peraturan yang berlaku

4. Ketentuan Khusus bagi Penyelenggara Event (EO)

Penyelenggara Event yang bermitra dengan Eratix tunduk pada Syarat & Ketentuan Event Partner Eratix yang merupakan dokumen terpisah dan mengikat secara hukum. Dalam konteks perlindungan data pribadi, ketentuan berikut berlaku:

  • EO hanya diberikan akses terhadap data booking yang berkaitan langsung dengan event mereka, yaitu data tiket terjual dan data pembeli tiket
  • Data tersebut hanya boleh digunakan untuk keperluan pelaksanaan event yang bersangkutan
  • Data dilarang keras untuk dikomersilkan dalam bentuk apapun, dengan alasan apapun, di luar kebutuhan acara
  • Data tidak boleh disalahgunakan, dipindahtangankan, atau dibagikan kepada pihak yang tidak berkepentingan
  • Pelanggaran terhadap ketentuan ini dapat mengakibatkan pemutusan kemitraan dan tindakan hukum sesuai peraturan yang berlaku di Negara Kesatuan Republik Indonesia

Untuk ketentuan lengkap mengenai kemitraan, kewajiban penyelenggara, pembatalan event, dan hal-hal operasional lainnya, silakan merujuk pada dokumen Syarat & Ketentuan Eratix yang tersedia di https://eratix.id/terms-and-conditions.

5. Dasar Hukum Pemrosesan Data

Pemrosesan data pribadi oleh Eratix didasarkan pada:

  • Persetujuan (consent) yang Anda berikan secara eksplisit
  • Pelaksanaan perjanjian layanan antara Anda dan Eratix
  • Kepatuhan terhadap kewajiban hukum yang berlaku, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP)
  • Kepentingan sah (legitimate interest) dalam menjalankan dan meningkatkan layanan platform
  • Perlindungan kepentingan vital pengguna atau pihak lain yang berkepentingan

6. Pengungkapan kepada Pihak Ketiga

Kami tidak menjual atau menyewakan data pribadi Anda. Data dapat dibagikan hanya dalam situasi berikut:

  • Penyelenggara Event (EO): Data booking dibagikan terbatas kepada EO yang bersangkutan, sesuai ketentuan Pasal 3 dan 4 kebijakan ini
  • Penyedia layanan: Mitra teknis (hosting, pembayaran, analitik) dengan kewajiban kerahasiaan yang mengikat
  • Kepatuhan hukum: Jika diwajibkan oleh hukum atau perintah pengadilan dari otoritas berwenang
  • Perlindungan hak: Untuk melindungi hak, properti, atau keamanan Eratix, pengguna, atau publik
  • Transaksi bisnis: Dalam hal merger atau akuisisi, dengan pemberitahuan terlebih dahulu kepada Anda
  • Persetujuan Anda: Dalam situasi lain yang memerlukan persetujuan eksplisit Anda

7. Cookie dan Teknologi Pelacakan

Eratix menggunakan cookie untuk meningkatkan pengalaman pengguna:

  • Cookie esensial: Diperlukan untuk fungsi dasar platform, tidak dapat dinonaktifkan
  • Cookie performa: Membantu kami memahami cara pengguna berinteraksi dengan platform
  • Cookie fungsional: Mengingat preferensi Anda untuk pengalaman yang lebih personal
  • Cookie pemasaran: Untuk konten yang relevan (hanya dengan persetujuan Anda)

Anda dapat mengatur preferensi cookie melalui pengaturan browser. Menonaktifkan cookie tertentu dapat memengaruhi fungsionalitas layanan.

8. Penyimpanan dan Keamanan Data

Kami menerapkan langkah keamanan teknis dan organisasi, antara lain:

  • Enkripsi data saat transit menggunakan protokol TLS/SSL
  • Enkripsi data saat penyimpanan untuk informasi sensitif
  • Pembatasan akses berbasis peran (role-based access control)
  • Pemantauan keamanan dan audit sistem secara berkala
  • Prosedur respons insiden keamanan siber
  • Verifikasi identitas melalui integrasi dengan sistem Dukcapil untuk memastikan keabsahan data kependudukan yang diberikan

Data pribadi disimpan selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan. Setelah akun dihapus, data akan dihapus atau dianonimkan dalam maksimal 90 (sembilan puluh) hari, kecuali diwajibkan disimpan lebih lama berdasarkan hukum.

9. Hak-Hak Anda

Sesuai UU PDP, Anda memiliki hak-hak berikut:

  • Hak Akses: Memperoleh informasi mengenai data pribadi yang kami miliki tentang Anda
  • Hak Koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap
  • Hak Penghapusan: Meminta penghapusan data pribadi dalam kondisi tertentu
  • Hak Pembatasan Pemrosesan: Meminta pembatasan penggunaan data Anda
  • Hak Portabilitas Data: Menerima salinan data dalam format yang dapat dibaca mesin
  • Hak Keberatan: Mengajukan keberatan terhadap pemrosesan data pribadi Anda
  • Hak Penarikan Persetujuan: Menarik kembali persetujuan kapan saja

Kami akan merespons permintaan Anda dalam waktu paling lambat 14 (empat belas) hari kerja.

10. Transfer Data Internasional

Data pribadi Anda mungkin diproses atau disimpan di server di luar Indonesia. Dalam hal demikian, kami memastikan bahwa negara tujuan memiliki tingkat perlindungan data yang setara atau menerapkan mekanisme perlindungan yang sesuai.

11. Privasi Anak-Anak

Layanan Eratix tidak ditujukan untuk anak-anak di bawah usia 13 (tiga belas) tahun tanpa persetujuan orang tua atau wali. Penggunaan oleh anak di bawah usia tersebut hanya diperbolehkan atas sepengetahuan dan persetujuan eksplisit orang tua/wali. Jika Anda mengetahui bahwa anak Anda telah memberikan data pribadi tanpa persetujuan, segera hubungi kami dan kami akan menghapus informasi tersebut.

12. Perubahan Kebijakan Privasi

Kami berhak memperbarui kebijakan ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email atau pemberitahuan dalam platform setidaknya 30 (tiga puluh) hari sebelum berlaku. Penggunaan layanan setelah perubahan dianggap sebagai persetujuan Anda.

13. Hubungi Kami

Untuk pertanyaan, kekhawatiran, atau permintaan terkait kebijakan ini, hubungi Tim kami: