Kebijakan Privasi

Berlaku sejak 3 Agustus 2026 · myPandumedia Move 2026

Siapa kami

CV Pandumedia Mulya Sejahtera, Malang, Jawa Timur. Kami menjalankan myPandumedia Move 2026.

Salinan datamu bisa kamu unduh sendiri dari dasbor, di panel Akun → Salinan datamu. Berkasnya berisi seluruh yang kami simpan tentang akunmu, dan tidak perlu menunggu siapa pun. Penghapusan akun juga ada di panel yang sama.

Untuk hal lain (pertanyaan soal data pribadi, keberatan, atau bantuan kalau tombol di dasbor bermasalah), hubungi kami di pms@pandumedia.com atau lewat WhatsApp. Setiap penghapusan kami jawab dengan konfirmasi tertulis lewat email begitu selesai dijalankan.

Batas usia

Program ini terbuka mulai usia 13 tahun. Batas itu mengikuti ketentuan akun Strava, yang wajib terhubung supaya sesimu terhitung. Strava melayani pengguna berusia 13 tahun ke atas. Kami tidak mengumpulkan data pribadi anak di bawah 13 tahun. Kalau kamu belum 18 tahun, orang tua atau wali harus mengetahui dan menyetujui keikutsertaanmu, sesuai UU 27/2022 tentang Pelindungan Data Pribadi Pasal 25. Kalau kami menemukan akun yang didaftarkan di bawah batas usia, akun itu dan seluruh datanya kami hapus.

Data yang kami kumpulkan

Dari formulir pendaftaran:

Nama lengkap, alamat email, nomor WhatsApp, kota/kecamatan
ID agen myPandumedia, kalau kamu punya

Kalau kamu mengunggahnya sendiri lewat dasbor:

Foto profil. Opsional, dan hanya kamu yang bisa melihatnya. Sebelum dikirim, fotonya digambar ulang jadi persegi 256×256 di perangkatmu, dan proses itu membuang metadata EXIF bawaan kamera, termasuk koordinat GPS tempat foto diambil. Yang sampai ke kami hanya gambarnya. Bisa dihapus kapan saja dari dasbor.

Dari Strava, setelah kamu memberi izin secara eksplisit:

ID aktivitas, jenis aktivitas (lari atau jalan kaki)
Waktu bergerak (moving_time) dan jarak
Waktu mulai aktivitas
Ada atau tidaknya data GPS, bukan lokasinya

Yang tidak kami ambil

Kami tidak menyimpan rute, peta, polyline, koordinat, detak jantung, atau data kesehatan apa pun. Kami tidak membaca aktivitas selain lari dan jalan kaki untuk keperluan penilaian, dan tidak pernah membagikan data Strava-mu kepada peserta lain.

Kami tidak menggunakan data Strava untuk melatih, menyetel, mengevaluasi, atau menjalankan sistem kecerdasan buatan apa pun, termasuk menyimpannya di vector store, embedding store, indeks pencarian, knowledge graph, atau penyimpanan retrieval-augmented. Kami juga tidak mengekspornya secara massal ke dalam arsip atau basis data terpisah, tidak menggabungkannya dengan data pelanggan lain, tidak mengolahnya untuk analitik lintas peserta, dan tidak memakainya untuk iklan bertarget. Semua itu dilarang oleh perjanjian API Strava dan kami mematuhinya.

Berapa lama kami menyimpannya

Data mentah dari Strava (durasi, jarak, jenis, waktu mulai, ID aktivitas) dihapus otomatis 7 hari setelah tanggal sesinya, sesuai ketentuan API Strava.

Yang tetap tersimpan setelah itu adalah catatan milik kami sendiri: tanggal kamu bergerak, sesi itu sah atau ditolak beserta alasannya, poin, dan kupon undian. Itu yang kami butuhkan untuk menjawab kalau ada sengketa penukaran hadiah, dan tidak memuat data aktivitas Strava.

Kalau kamu memutus koneksi Strava, seluruh data Strava-mu dihapus saat itu juga. Kami tidak menunggu sampai batas 30 hari yang diizinkan. Poin dan kupon yang sudah kamu kumpulkan tetap menjadi milikmu.

Kalau kamu menghapus sebuah aktivitas di Strava, aktivitas itu berhenti kami tampilkan paling lambat 48 jam kemudian, dan poin serta kuponnya ikut ditarik.

Yang Strava kumpulkan sendiri

Selain data yang kami sebut di atas, Strava dapat memantau dan mengumpulkan data penggunaan (usage data) yang timbul dari koneksi antara program ini dan Strava, misalnya kapan dan seberapa sering aplikasi kami memanggil API Strava atas namamu. Data itu dikumpulkan oleh Strava, bukan oleh kami, dan tunduk pada kebijakan privasi Strava. Kebijakan ini tidak mengubah, membatalkan, atau menggantikan kebijakan privasi Strava.

Pihak ketiga yang memproses data kami

Kami tidak pernah menjual, menyewakan, atau menukarkan datamu. Data hanya diproses oleh penyedia layanan yang kami pakai untuk menjalankan program, masing-masing terikat kewajiban perlindungan data yang tidak lebih longgar dari kebijakan ini:

Penyedia hosting aplikasi dan basis data
Penyedia pengiriman email transaksional (verifikasi dan atur ulang kata sandi)

myPandumedia bukan pihak ketiga: aplikasi itu dan program ini sama-sama milik Pandumedia, jadi memindahkan poin ke sana bukan pengiriman data ke luar perusahaan.

Daftar rinci penyedia beserta lokasinya tersedia atas permintaan lewat kanal bantuan.

Siapa yang bisa melihat datamu

Hanya kamu. Dasbor bersifat pribadi dan tidak ada papan peringkat. Peserta lain tidak pernah melihat aktivitas, poin, atau kuponmu. Administrator Pandumedia dapat melihat data peserta untuk keperluan verifikasi dan penanganan sengketa, dan setiap tindakan mereka tercatat.

Bagaimana poin sampai ke myPandumedia

Selama program berjalan, poinmu hanya ada di sini. Setelah pengumpulan ditutup pada 31 Desember 2026, administrator Pandumedia mengambil satu berkas berisi ID agen, BIB, nama, dan total poin, lalu mengkreditkannya ke akun myPandumedia.

Tidak ada data aktivitas, lokasi, durasi, jarak, atau kesehatan yang ikut. Tidak ada pengiriman otomatis harian dan tidak ada sambungan antar sistem. Hanya satu berkas, sekali, di akhir periode, di dalam perusahaan yang sama.

Hak kamu

Memutus koneksi Strava kapan saja lewat dasbor, atau dari pengaturan akun Strava
Mengunduh salinan lengkap data yang kami simpan tentangmu, kapan saja, dari dasbor, tanpa perlu meminta
Mengatur apakah kami boleh mengirim pengumuman lewat email atau WhatsApp
Meminta penghapusan akun beserta seluruh datanya

Permintaan penghapusan data Strava kami jalankan paling lambat 48 jam sejak diterima, dan dalam praktiknya seketika: memutus koneksi dari dasbor sudah menghapusnya saat itu juga. Penghapusan akun beserta seluruh data lain kami proses selambat-lambatnya 30 hari. Kedua-duanya kami balas dengan konfirmasi tertulis setelah selesai. Perlu diketahui: menghapus akun berarti kupon undian atas namamu ikut hangus.

Kalau program ini berakhir atau akses API Strava kami dihentikan, seluruh data Strava dari semua peserta kami hapus dalam 30 hari, dan kami memberi tahu peserta bahwa koneksi Strava sudah tidak berlaku.

Keamanan

Kata sandi disimpan dengan argon2id, tidak pernah dalam bentuk aslinya. Token Strava dikirim lewat koneksi terenkripsi, disimpan di basis data yang hanya bisa dijangkau aplikasi ini, dan dikosongkan saat koneksi diputus. Seluruh lalu lintas berjalan lewat HTTPS.

Perubahan

Kalau kebijakan ini berubah, kami umumkan di dasbor sebelum perubahan berlaku.