Kebijakan Privasi.
Diperbarui 23 September 2026 · Versi 2
1. Siapa kami
Data pribadimu dikelola oleh Kakibesi Club sebagai penyelenggara LSD100 ("kami"). Kontak: admin@kakibesi.org. Kebijakan ini disusun mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
2. Data yang kami kumpulkan, dan dasar serta tujuannya
| Kategori data | Dasar & tujuan pemrosesan |
|---|---|
| Akun: alamat email. | Pelaksanaan pendaftaran (kontrak) — untuk masuk akun dan komunikasi status pendaftaran. |
| Identitas & kontak: nama lengkap, nama di nomor dada, jenis kelamin, tanggal lahir, kewarganegaraan, nomor HP, kota, komunitas; serta NIK (hanya bila kamu memilih asuransi). | Pelaksanaan pendaftaran — memverifikasi usia dan identitas, mencetak nomor dada, komunikasi acara. |
| Keselamatan: kontak darurat; golongan darah dan kondisi medis atau alergi. | Kepentingan vital & persetujuan eksplisit (data ini sensitif) — dipakai semata untuk keselamatan selama acara, misalnya oleh tim medis dalam keadaan darurat. Lihat bagian 5. |
| Pendaftaran: kategori, ukuran jersey, bukti kualifikasi, status pendaftaran. | Pelaksanaan pendaftaran — menilai kualifikasi dan menyiapkan perlengkapan. |
| Dokumen wajib: Waiver bertanda tangan, surat sehat, BPJS/asuransi. | Kepentingan vital & kewajiban hukum — memastikan peserta memenuhi syarat keselamatan sebelum RPC. |
| Pembayaran: bukti transfer, bukti langganan Privy. | Pelaksanaan pendaftaran & kewajiban hukum — verifikasi pembayaran dan pembukuan. |
| Tahap berikutnya: alamat pengiriman Finisher Kit, hasil dan poin. | Pelaksanaan layanan — pengiriman barang dan pencatatan hasil. |
| Teknis: catatan tindakan admin, catatan pengiriman email, catatan persetujuan (waktu, versi dokumen, kotak centang yang disetujui). | Kepentingan sah & kewajiban hukum — keamanan sistem dan bukti persetujuan. |
Nomor KTP (NIK) hanya kami simpan bila kamu memilih perlindungan asuransi (opsional); kalau tidak, kami tidak menyimpannya. Petugas RPC tetap hanya mencocokkan KTP secara visual saat pengambilan race pack.
3. Untuk apa data dipakai (ringkasan)
- Memproses pendaftaran, kualifikasi, pembayaran, dan pengambilan race pack.
- Menjaga keselamatan peserta (termasuk kontak darurat dan informasi medis untuk tim medis).
- Menghubungi kamu lewat email tentang pendaftaranmu.
- Mencatat hasil, sertifikat, dan poin.
- Menyimpan bukti persetujuanmu terhadap dokumen hukum LSD100.
- Pembukuan dan pertanggungjawaban keuangan penyelenggaraan.
4. Dengan siapa data dibagikan
Hanya seperlunya, kepada penyedia yang membantu penyelenggaraan:
- Supabase (penyimpanan data dan file; server di Singapura), Postmark (pengiriman email), Netlify (hosting situs).
- Privy, bila kamu memilih jalur Privy (pencocokan email atau akun Privy untuk memastikan langganan).
- Vendor timing (nama, nomor dada, kategori, jenis kelamin, tanggal lahir untuk pencatatan waktu), TIENTO (ukuran jersey), dan JNE (alamat, hanya untuk pengiriman).
- SalingJaga by Kitabisa (asuransi), hanya bila kamu memilih perlindungan asuransi: nama sesuai KTP, NIK, tanggal lahir, jenis kelamin, email, dan nomor WhatsApp, semata untuk mendaftarkan perlindungan asuransimu.
- Tim medis di lokasi acara, khusus data golongan darah dan kondisi medis, hanya untuk keperluan pertolongan saat kondisi darurat.
- Publik (halaman Peserta): hanya nama lengkap dan kategori peserta yang sudah terdaftar resmi. Kamu bisa menyembunyikan namamu kapan saja lewat Profil saya.
- Publik (halaman Road To): nama, komunitas, dan grup peserta Road to LSD100. Kamu bisa menyembunyikan nama dan komunitasmu lewat Profil saya.
- Meta (Facebook / Instagram), lewat Meta Pixel dan Conversions API, untuk mengukur dan menampilkan iklan LSD100: halaman situs yang kamu buka, langkah yang kamu selesaikan (misalnya membuat akun, mendaftar, memilih cara bayar, mengunggah bukti bayar, atau memilih grup Road To) beserta nominal pembayaran, data teknis perangkat dan browser, serta email, nomor WhatsApp, nama, kota, jenis kelamin, dan tanggal lahir dalam bentuk tersandi satu arah (hash), dipakai Meta hanya untuk mencocokkan akun. Data dalam bentuk aslinya tidak dikirim ke Meta.
Sebagian penyedia berada di luar Indonesia (transfer data lintas negara), sehingga data dapat diproses di luar negeri sesuai ketentuan UU PDP mengenai transfer data ke luar wilayah Indonesia. Kami tidak menjual datamu.
5. Data kesehatan (data sensitif)
Data kesehatan (golongan darah, kondisi medis, alergi) tergolong data pribadi spesifik/sensitif menurut UU PDP. Kamu mengisinya secara sukarela dan hanya setelah memberi persetujuan eksplisit terpisah (kotak centang khusus saat pendaftaran). Data ini hanya dapat dilihat oleh: (a) tim medis resmi acara, khusus saat dibutuhkan untuk penanganan darurat; dan (b) admin yang berwenang untuk keperluan verifikasi dokumen. Data ini tidak dibagikan untuk tujuan pemasaran atau tujuan lain di luar keselamatan acara. Data kesehatan disimpan selama akunmu ada (lihat bagian 6) dan dapat kamu hapus kapan saja lewat menu profil atau permintaan ke admin@kakibesi.org.
6. Berapa lama data disimpan
Data disimpan selama akunmu ada, sehingga riwayat race dan poinmu tetap tersedia untuk event LSD berikutnya. Kami tidak menghapus data secara otomatis. Kamu dapat meminta penghapusan akun kapan saja (lihat bagian 8). Bila akun dihapus: data pribadi dan file yang kamu unggah kami hapus dari sistem aktif; catatan transaksi tersisa hanya berupa angka tanpa nama untuk kebutuhan pembukuan sesuai kewajiban hukum yang berlaku.
Proses penghapusan: permintaan diproses admin paling lambat 14 hari kerja (lihat bagian 8); file di penyimpanan privat dihapus permanen; akses admin ke data tersebut ikut tertutup.
7. Keamanan, dan bila terjadi insiden
File dan dokumen disimpan secara privat dan hanya dapat dibuka oleh admin yang berwenang lewat tautan sementara. Setiap tindakan admin dan pembukaan file tercatat. Tidak ada sistem yang benar-benar bebas risiko, tetapi kami berupaya menjaga datamu dengan wajar.
Apabila terjadi insiden keamanan data yang berisiko terhadap hak dan kepentingan peserta, kami akan melakukan pemeriksaan, mengambil langkah mitigasi, dan memberi tahu peserta yang terdampak serta otoritas yang berwenang sesuai jangka waktu yang diwajibkan oleh UU PDP.
8. Hakmu
Sesuai UU PDP, kamu berhak mengakses, memperbaiki, meminta salinan, menarik persetujuan, membatasi pemrosesan, dan meminta penghapusan datamu. Untuk saat ini kirim permintaan ke admin@kakibesi.org dari email akunmu; kami menanggapi secepatnya, paling lambat 14 hari kerja. Menarik persetujuan atau menghapus akun dapat berarti kamu tidak lagi dapat mengikuti acara.
9. Persetujuanmu dicatat
Setiap kali kamu menyetujui dokumen hukum LSD100 (Syarat & Ketentuan, Waiver, atau kotak persetujuan lainnya), sistem mencatat: kotak centang yang kamu setujui, versi dokumen saat itu, serta tanggal dan jam persetujuan, dikaitkan dengan akunmu. Catatan ini dipakai sebagai bukti persetujuan dan tidak dipakai untuk tujuan lain.
10. Peserta di bawah 18 tahun
Peserta berusia 17 tahun (belum 18) mengikuti acara dengan persetujuan orang tua atau wali, termasuk untuk pemrosesan datanya.
11. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Versi terbaru berlaku sejak dipublikasikan di situs, dan perubahan penting kami beri tahu lewat email.
Privacy Policy.
Updated 23 September 2026 · Version 2
1. Who we are
Your personal data is managed by Kakibesi Club as the organiser of LSD100 ("we"). Contact: admin@kakibesi.org. This policy follows Indonesia's Law No. 27 of 2022 on Personal Data Protection (UU PDP).
2. Data we collect, and its basis and purpose
| Data category | Basis & purpose of processing |
|---|---|
| Account: email address. | Performance of registration (contract) — account login and status communication. |
| Identity & contact: full name, bib name, gender, date of birth, nationality, phone number, city, community; and NIK (only if you opt in to insurance). | Performance of registration — verifying age and identity, printing the bib, event communication. |
| Safety: emergency contact; blood type and medical conditions or allergies. | Vital interest & explicit consent (this is sensitive data) — used solely for safety during the event, e.g. by the medical team in an emergency. See section 5. |
| Registration: category, jersey size, qualification proof, registration status. | Performance of registration — assessing qualification and preparing gear. |
| Required documents: signed Waiver, health certificate, BPJS/insurance. | Vital interest & legal obligation — ensuring participants meet safety requirements before RPC. |
| Payment: transfer proof, Privy subscription proof. | Performance of registration & legal obligation — payment verification and bookkeeping. |
| Later stages: Finisher Kit delivery address, results and points. | Service performance — shipping and recording results. |
| Technical: admin action logs, email delivery logs, consent records (time, document version, checkboxes agreed). | Legitimate interest & legal obligation — system security and proof of consent. |
We store your ID number (NIK) only if you choose the optional insurance cover; otherwise we do not store it. Staff at race pack collection still only match your ID visually.
3. What we use it for (summary)
- Processing registration, qualification, payment and race pack collection.
- Keeping participants safe (including emergency contact and medical information for the medical team).
- Contacting you by email about your registration.
- Recording results, certificates and points.
- Keeping a record of your consent to LSD100's legal documents.
- Bookkeeping and financial accountability for the event.
4. Who we share it with
Only as needed, with providers that help run the event:
- Supabase (data and file storage; servers in Singapore), Postmark (email delivery), Netlify (site hosting).
- Privy, if you choose the Privy route (matching your email or Privy account to confirm the subscription).
- Timing vendor (name, bib number, category, gender, date of birth for timing), TIENTO (jersey size) and JNE (address, for shipping only).
- SalingJaga by Kitabisa (insurer), only if you opt in to insurance cover: full name as on your ID, NIK, date of birth, gender, email and WhatsApp number, solely to enrol you in the insurance cover.
- The on-site medical team, specifically blood type and medical condition data, only to assist in an emergency.
- Public (Participants page): only the full name and category of officially registered participants. You can hide your name at any time in My profile.
- Public (Road To page): the name, community and group of Road to LSD100 participants. You can hide your name and community in My profile.
- Meta (Facebook / Instagram), through the Meta Pixel and the Conversions API, to measure and show LSD100 ads: the pages you open on this site, the steps you complete (such as creating an account, registering, choosing how to pay, uploading payment proof or picking a Road To group) with the payment amount, technical device and browser data, and your email, WhatsApp number, name, city, gender and date of birth in one-way encrypted form (hashed), which Meta uses only to match accounts. Your data in its original form is not sent to Meta.
Some providers are outside Indonesia (cross-border data transfer), so data may be processed abroad in line with UU PDP's rules on transferring data outside Indonesia. We do not sell your data.
5. Health data (sensitive data)
Health data (blood type, medical conditions, allergies) is specific/sensitive personal data under UU PDP. You provide it voluntarily and only after giving separate explicit consent (a dedicated checkbox during registration). This data can only be seen by: (a) the event's official medical team, specifically when needed for emergency care; and (b) authorised admins for document verification. This data is not shared for marketing or any purpose outside event safety. Health data is kept for as long as your account exists (see section 6) and you can delete it at any time via the profile menu or by request to admin@kakibesi.org.
6. How long we keep it
Data is kept for as long as your account exists, so your race history and points remain available for future LSD events. We do not delete data automatically. You can ask us to delete your account at any time (see section 8). If your account is deleted: your personal data and uploaded files are removed from our active systems; transaction records remain only as figures without names for bookkeeping required by applicable law.
Deletion process: requests are processed by an admin within 14 working days at the latest (see section 8); files in private storage are permanently deleted; admin access to that data is also closed.
7. Security, and in the event of an incident
Files and documents are stored privately and can only be opened by authorised admins through temporary links. Every admin action and file access is logged. No system is entirely risk-free, but we take reasonable care of your data.
If a data security incident occurs that poses a risk to participants' rights and interests, we will investigate, take mitigation steps, and notify affected participants and the relevant authority within the timeframe required by UU PDP.
8. Your rights
Under UU PDP, you may access, correct, request a copy of, withdraw consent for, restrict the processing of, and request deletion of your data. For now, send your request to admin@kakibesi.org from your account email; we respond as soon as possible and within 14 working days at the latest. Withdrawing consent or deleting your account may mean you can no longer take part in the event.
9. Your consent is recorded
Each time you agree to an LSD100 legal document (Terms & Conditions, Waiver, or another consent checkbox), the system records: which checkboxes you agreed to, the document version at that time, and the date and time of consent, linked to your account. This record is used as proof of consent and for no other purpose.
10. Participants under 18
Participants aged 17 (not yet 18) take part with the consent of a parent or guardian, including for the processing of their data.
11. Changes to this policy
We may update this policy. The latest version applies once published on the site, and we notify you of important changes by email.