Kebijakan Privasi
Berlaku sejak 1 November 2026
Jimspod (jimspod.com) adalah layanan pemesanan gym privat terverifikasi per jam. Jimspod dikelola oleh CV Cipta Bisnis Digital, Surabaya ("kami"), yang bertindak sebagai pengendali data pribadi Anda. Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, dan hak Anda sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
1. Data yang kami kumpulkan
- Akun Google. Pendaftaran dan login hanya lewat Google. Kami menerima nama, alamat email, foto profil, dan ID akun Google Anda, serta peran yang Anda pilih (customer, trainer, atau host). Kami tidak pernah menerima kata sandi Google Anda.
- Nomor HP bila Anda mengisinya di halaman profil.
- Data booking. Gym atau kelas yang dipesan, tanggal dan jam, jumlah tamu, tujuan latihan, catatan untuk host, rincian harga, serta status booking dan pembayaran.
- Persetujuan risiko (waiver). Teks waiver yang Anda setujui, nama yang Anda ketik sebagai tanda tangan, alamat IP, jenis peramban, dan waktu penandatanganan.
- Pembayaran. Jumlah, metode (transfer bank manual), nomor referensi, bukti transfer yang Anda kirim ke admin, serta catatan pengembalian dana bila ada.
- Ulasan dan laporan insiden. Nilai dan komentar ulasan; isi laporan insiden beserta foto bila Anda melampirkannya.
- Data host. Bila Anda mendaftarkan gym: data gym (judul, deskripsi, alamat lengkap, titik lokasi, foto, peralatan, fasilitas, jadwal ketersediaan, harga, aturan), hasil inspeksi oleh admin, status verifikasi identitas, data rekening untuk pembayaran ke host, dan riwayat pembayaran.
- Data teknis. Cookie sesi agar Anda tetap masuk, catatan aktivitas penting (misalnya booking dibuat atau dibatalkan) beserta alamat IP dan jenis peramban, serta log server untuk keamanan.
Kami tidak memasang alat analitik atau pelacak iklan di Jimspod.
2. Untuk apa data dipakai
- Memproses booking: memeriksa jadwal, menghitung harga, memverifikasi pembayaran, dan mengonfirmasi booking;
- Menyimpan bukti bahwa Anda telah memahami risiko latihan dan menyetujui aturan gym (waiver);
- Memverifikasi dan menginspeksi gym sebelum tayang, demi keamanan pengguna;
- Menangani laporan insiden, sengketa, pembatalan, dan pengembalian dana;
- Membayar host atas booking yang sudah selesai;
- Mencegah penyalahgunaan dan menjaga keamanan layanan;
- Memenuhi kewajiban pembukuan dan perpajakan.
Dasar pemrosesannya adalah pelaksanaan perjanjian (booking atau pendaftaran gym yang Anda buat), kewajiban hukum, dan kepentingan yang sah untuk keselamatan dan keamanan layanan. Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.
3. Siapa yang dapat melihat data Anda
- Host gym yang Anda pesan melihat nama, jadwal, jumlah tamu, tujuan, dan catatan booking Anda. Email dan nomor HP Anda baru terlihat oleh host setelah booking dikonfirmasi.
- Customer melihat area dan kota gym sebelum booking; alamat lengkap dan petunjuk akses baru ditampilkan setelah booking dikonfirmasi dan dibayar.
- Ulasan tampil untuk umum di halaman gym beserta nama akun Anda.
- Tim admin Jimspod mengakses data yang diperlukan untuk verifikasi, pembayaran, dan penanganan insiden.
4. Pihak lain yang menerima data
- Google — untuk pendaftaran dan login dengan akun Google.
- Bank — memproses transfer yang Anda lakukan dan transfer kami ke host atau untuk pengembalian dana.
- Penyedia hosting — menyimpan situs dan database kami di server yang berlokasi di Singapura. Kami memilih penyedia dengan tingkat pelindungan yang memadai sebagaimana disyaratkan UU PDP.
Data juga dapat kami berikan kepada aparat bila diwajibkan hukum, misalnya terkait insiden keselamatan.
5. Berapa lama data disimpan
- Data akun dan profil: selama akun Anda aktif, atau sampai Anda meminta penghapusan.
- Data booking, pembayaran, dan pembayaran ke host: sampai 10 tahun, sesuai kewajiban pembukuan dan perpajakan.
- Waiver dan laporan insiden: sampai 5 tahun setelah tanggal booking, sebagai bukti bila terjadi klaim atau sengketa.
- Log server: disimpan terbatas sesuai jadwal rotasi penyedia hosting.
6. Keamanan
Semua halaman memakai HTTPS. Setiap peran hanya bisa membuka area miliknya; host hanya melihat booking untuk gym miliknya, dan customer hanya melihat booking miliknya. Folder konfigurasi tertutup dari akses web, unggahan foto diperiksa jenis dan ukurannya, dan tindakan penting dicatat. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan otoritas sesuai ketentuan UU PDP.
7. Hak Anda
Sesuai UU PDP, Anda berhak:
- meminta akses dan salinan data pribadi Anda;
- memperbaiki data yang salah (nama dan nomor HP bisa Anda ubah sendiri di halaman profil);
- meminta penghapusan data atau akun Anda;
- menarik persetujuan dan mengajukan keberatan atas pemrosesan tertentu.
Kirim permintaan ke ciptabisnisdigital@gmail.com dari email akun Google Anda. Permintaan akses dan perbaikan kami tindak lanjuti paling lambat 3 x 24 jam sesuai UU PDP; permintaan lain paling lambat 7 hari kerja. Data yang wajib disimpan untuk pembukuan atau sebagai bukti insiden tidak dapat dihapus sebelum masa simpannya berakhir, tetapi tidak akan dipakai untuk keperluan lain.
8. Usia pengguna
Akun Jimspod hanya untuk pengguna berusia 18 tahun ke atas. Tamu di bawah 18 tahun hanya boleh ikut bila didampingi orang dewasa yang memesan dan bertanggung jawab atas mereka.
9. Perubahan kebijakan
Kebijakan ini dapat diperbarui. Tanggal di atas menunjukkan versi terbaru; perubahan penting akan kami umumkan di situs ini. Kebijakan ini berlaku bersama Kebijakan Privasi CV Cipta Bisnis Digital; untuk Jimspod, kebijakan ini yang lebih rinci dan diutamakan.
10. Kontak
CV Cipta Bisnis Digital
Surabaya
ciptabisnisdigital@gmail.com