Kebijakan Privasi Gotham City

Terakhir diperbarui: 22 September 2026

Gotham City ("kami") adalah layanan perkenalan dan pencarian pasangan berbasis web yang beroperasi di www.gothamcity.vip. Kebijakan ini menjelaskan secara terbuka data pribadi apa saja yang kami kumpulkan saat kamu memakai layanan kami, untuk apa data itu dipakai, dengan siapa dibagikan, berapa lama disimpan, dan hak apa saja yang kamu punya atas data tersebut.

Kami menyusun kebijakan ini dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta peraturan turunannya. Dengan mendaftar dan memakai Gotham City, kamu menyatakan sudah membaca dan memahami kebijakan ini.

Ringkasan singkat: kami cuma mengumpulkan data yang memang dibutuhkan supaya fitur pencocokan, chat, dan keamanan jalan. Kami tidak menjual data pribadimu ke siapa pun. Nomor WhatsApp, email, dan lokasi persismu tidak pernah ditampilkan ke pengguna lain. Kamu bisa menghapus akun sendiri kapan saja dari menu Profil.

1. Siapa yang bertanggung jawab atas datamu

Pengendali data pribadi untuk layanan ini adalah pengelola Gotham City. Semua pertanyaan, permintaan, atau keluhan soal data pribadi bisa diajukan lewat email di bagian Kontak di bawah. Kami akan menanggapi dalam waktu paling lama 3 × 24 jam kerja sejak permintaan diterima, sesuai ketentuan UU PDP.

2. Data yang kami kumpulkan

Kami membagi data yang dikumpulkan menjadi tiga kelompok: data yang kamu berikan sendiri, data yang tercipta saat kamu memakai layanan, dan data dari pihak ketiga (Google).

2.1 Data yang kamu berikan langsung

Data	Kapan dikumpulkan	Wajib?
Nama lengkap, tanggal lahir, jenis kelamin, kota	Saat mengisi biodata	Ya
Bio, minuman & makanan favorit, jawaban pertanyaan profil (prompts)	Saat mengisi biodata / melengkapi profil	Sebagian opsional
Foto profil (satu atau lebih)	Saat mengunggah foto	Minimal 1 foto
Preferensi pencarian: rentang usia, jenis kelamin, jarak, tujuan hubungan	Saat mengatur preferensi	Ya
Nomor WhatsApp	Saat verifikasi OTP (jika fitur ini diaktifkan)	Tergantung pengaturan layanan
Jawaban kuis kecocokan	Saat mengisi kuis	Opsional
Foto selfie verifikasi	Saat mengajukan verifikasi profil	Opsional
Nama & nomor telepon kontak darurat, lokasi dan waktu janjian	Saat memakai fitur Kabarin Teman	Opsional
Isi pesan chat, catatan, dan hadiah virtual yang dikirim	Saat mengobrol dengan match	—
Isi laporan saat kamu melaporkan atau memblokir pengguna lain	Saat melapor/memblokir	—

2.2 Data yang tercipta saat kamu memakai layanan

Riwayat swipe (suka, lewat, super like) dan daftar match — inti dari fitur pencocokan.
Koordinat lokasi (garis lintang & bujur) — hanya jika kamu mengizinkan akses lokasi di browser. Lihat bagian 7.
Waktu terakhir aktif, waktu login, dan waktu pendaftaran.
Log perangkat: alamat IP, jenis browser/perangkat (user agent), ringkasan perangkat, sidik jari perangkat (device fingerprint) yang di-hash, dan apakah app dibuka sebagai PWA terpasang atau lewat tab browser.
Token notifikasi push (Firebase Cloud Messaging) — hanya jika kamu mengizinkan notifikasi.
Riwayat transaksi koin dan diamond: top-up, pemakaian, bonus harian, bonus referral, penukaran benefit merchant, dan pembelian paket.
Riwayat check-in harian, boost profil, dan pencapaian (milestone).
Kode referral dan siapa yang mengajak kamu (jika kamu mendaftar lewat tautan ajakan).
Log OTP WhatsApp: nomor tujuan, waktu kirim, jumlah percobaan, dan kode OTP dalam bentuk hash (kode aslinya tidak pernah disimpan).

2.3 Data dari pihak ketiga

Akun Google: saat kamu masuk dengan Google, kami menerima nama, alamat email, ID akun Google, dan URL foto profil Google kamu. Kami tidak mendapat akses ke kata sandi, kontak, Gmail, Drive, atau data Google lainnya.
Midtrans: saat kamu melakukan pembayaran, kami menerima status transaksi, metode pembayaran (misalnya GoPay, QRIS, transfer bank), dan ID transaksi. Kami tidak pernah menerima atau menyimpan nomor kartu, PIN, atau kredensial pembayaranmu.

3. Untuk apa data itu dipakai

Menjalankan fungsi inti: membuat akun, menampilkan profilmu ke pengguna yang sesuai preferensi, menghitung kecocokan, dan mengelola match serta chat.
Verifikasi dan pencegahan akun palsu: verifikasi nomor WhatsApp lewat OTP, verifikasi selfie, dan pengecekan sidik jari perangkat untuk mendeteksi akun ganda atau penyalahgunaan (misalnya mendaftar berulang untuk mengakali kuota swipe).
Keselamatan pengguna: memproses laporan dan blokir, menyaring kata terlarang di chat, dan menjalankan fitur Kabarin Teman.
Pembayaran dan ekonomi dalam app: memproses top-up koin, mencatat saldo, pembelian paket, dan penukaran benefit di merchant mitra.
Notifikasi: memberi tahu kamu saat ada match baru, pesan masuk, hadiah, atau seseorang menyukai profilmu.
Perbaikan layanan: memahami perangkat dan browser apa yang dipakai pengguna supaya app tetap berjalan baik, serta mendiagnosis masalah teknis.
Kepatuhan hukum: memenuhi kewajiban hukum, menanggapi permintaan sah dari aparat penegak hukum, dan menegakkan Syarat & Ketentuan kami.

Kami tidak memakai datamu untuk iklan bertarget dari pihak ketiga, dan tidak menjual atau menyewakan data pribadimu kepada siapa pun.

4. Dasar hukum pemrosesan

Sesuai UU PDP, kami memproses data pribadimu berdasarkan satu atau lebih dasar berikut:

Persetujuan — untuk data sensitif atau opsional seperti lokasi, notifikasi push, selfie verifikasi, dan kontak darurat. Persetujuan ini bisa kamu tarik kapan saja (lihat Hak-hak kamu).
Pelaksanaan perjanjian — untuk data yang memang dibutuhkan agar layanan yang kamu daftarkan bisa berjalan (akun, profil, preferensi, chat, pembayaran).
Kepentingan sah — untuk keamanan, pencegahan penipuan, dan menjaga layanan tetap berjalan (log perangkat, deteksi akun ganda).
Kewajiban hukum — untuk menyimpan catatan transaksi dan menanggapi permintaan resmi dari otoritas berwenang.

5. Apa yang terlihat oleh pengguna lain

Karena ini layanan perkenalan, sebagian profilmu memang sengaja ditampilkan ke pengguna lain. Berikut batasannya secara jelas:

Data	Terlihat oleh pengguna lain?
Nama depan / nama tampilan, usia (dihitung dari tanggal lahir), kota, bio, foto, jawaban prompts, minuman & makanan favorit, tanda "terverifikasi"	Ya — kepada pengguna yang sesuai preferensi kamu dan sebaliknya
Perkiraan jarak (misalnya "3 km dari kamu")	Ya, hanya jarak — bukan koordinat atau alamat
Tanggal lahir lengkap	Tidak — hanya usia
Email, nomor WhatsApp, ID Google	Tidak, tidak pernah
Koordinat lokasi persis	Tidak, tidak pernah
Kontak darurat dan rencana janjian	Tidak — hanya dikirim ke kontak yang kamu pilih sendiri
Riwayat swipe, saldo koin, transaksi	Tidak
Siapa yang menyukai profilmu	Hanya kamu, dan hanya setelah membuka fitur "Siapa yang suka aku" (jika tersedia)
Isi chat	Hanya oleh kamu dan lawan bicara di match tersebut

Kamu juga bisa membagikan tautan profilmu sendiri lewat fitur bagikan profil. Siapa pun yang punya tautan itu bisa melihat profil publikmu (setelah masuk ke layanan). Bagikan tautan itu dengan bijak.

6. Dengan siapa data dibagikan

Kami hanya membagikan data pribadimu ke pihak-pihak berikut, dan hanya sebatas yang dibutuhkan:

Pengguna lain — sebatas yang dijelaskan di bagian 5.
Google (Google Identity) — untuk proses masuk dengan akun Google.
Google Firebase Cloud Messaging — untuk mengirim notifikasi push ke perangkatmu. Firebase menerima token perangkat, bukan isi profilmu.
Midtrans — penyedia gerbang pembayaran berlisensi di Indonesia, untuk memproses pembayaran koin. Midtrans punya kebijakan privasinya sendiri.
Penyedia gateway WhatsApp — untuk mengirim kode OTP dan pesan peringatan Kabarin Teman. Yang dikirim hanya nomor tujuan dan isi pesan tersebut.
Merchant mitra — jika kamu menukar benefit di merchant, merchant hanya melihat kode penukaran dan nama tampilanmu untuk validasi, bukan data lainnya.
Penyedia hosting — server tempat layanan ini berjalan, yang memproses data atas nama kami dan terikat kewajiban kerahasiaan.
Aparat penegak hukum atau otoritas berwenang — hanya jika diwajibkan oleh hukum yang berlaku atau perintah pengadilan yang sah, misalnya dalam penyelidikan kasus penipuan, pelecehan, atau ancaman keselamatan.

Kami tidak membagikan data ke pengiklan, broker data, atau pihak lain di luar daftar di atas.

7. Lokasi dan fitur "Sekitar Kamu"

Beberapa fitur (seperti daftar pengguna terdekat dan filter jarak) memakai lokasimu. Beginilah cara kerjanya:

Lokasi hanya diambil jika kamu mengizinkan lewat dialog izin di browser. Tanpa izin, fitur berbasis jarak tidak aktif dan kamu tetap bisa memakai layanan berdasarkan kota.
Yang disimpan adalah koordinat terakhir yang dikirim browsermu. Kami tidak melacak pergerakanmu terus-menerus di latar belakang.
Pengguna lain hanya melihat perkiraan jarak, tidak pernah koordinat, alamat, atau peta posisimu.
Kamu bisa mencabut izin lokasi kapan saja dari pengaturan situs di browsermu; setelah itu koordinat lama tidak diperbarui lagi, dan bisa kamu minta hapus lewat kontak kami.

8. Pesan dan obrolan

Isi chat disimpan di server kami supaya kamu dan lawan bicara bisa membacanya kembali di perangkat mana pun.
Chat tidak dienkripsi ujung-ke-ujung. Pesan disaring secara otomatis terhadap daftar kata terlarang untuk mencegah spam, penipuan, dan pelecehan. Pesan yang mengandung kata terlarang bisa ditolak atau disembunyikan.
Saat kamu menghapus pesan dari sisimu, pesan itu hilang dari tampilanmu, tetapi salinannya masih tersimpan di server untuk keperluan penanganan laporan penyalahgunaan, sampai dihapus mengikuti jadwal retensi di bagian 14.
Tim admin dapat membaca isi chat hanya dalam rangka menindaklanjuti laporan pengguna, dugaan pelanggaran, atau permintaan sah dari otoritas. Setiap akses admin dicatat di log audit internal.
Jangan pernah membagikan data keuangan, kata sandi, atau dokumen identitas lewat chat. Kami tidak pernah meminta hal itu lewat chat.

9. Pembayaran, koin, dan diamond

Pembelian koin diproses sepenuhnya oleh Midtrans. Kamu memasukkan detail pembayaran di halaman Midtrans, bukan di server kami. Kami hanya menyimpan ID pesanan, nominal, status, metode pembayaran, dan respons teknis dari Midtrans untuk keperluan rekonsiliasi dan audit.
Kami menyimpan riwayat saldo dan transaksi koin/diamond selama akunmu aktif, dan setelah akun dihapus catatan transaksi tetap disimpan sesuai kewajiban pembukuan (lihat bagian 14).
Hadiah virtual yang kamu kirim tercatat siapa pengirim dan penerimanya, dan penerima dapat melihat nama tampilanmu.

10. Fitur keselamatan dan kontak darurat ("Kabarin Teman")

Fitur ini bersifat opsional dan dirancang untuk keselamatanmu saat bertemu langsung dengan seseorang dari layanan ini.

Kamu memasukkan nama dan nomor telepon satu kontak darurat, lokasi pertemuan, waktu pertemuan, dan batas waktu check-in.
Jika kamu tidak menandai "aman" sebelum batas waktu, sistem kami secara otomatis mengirim pesan WhatsApp ke kontak daruratmu yang berisi nama tampilanmu, lokasi, dan waktu pertemuan yang kamu isi. Kami tidak mengirimkan profil lawan janjianmu.
Dengan memasukkan nomor orang lain sebagai kontak darurat, kamu menyatakan sudah mendapat izin dari orang tersebut. Kami hanya memakai nomor itu untuk tujuan peringatan ini dan tidak menyimpannya sebagai pengguna atau menghubunginya untuk keperluan lain.
Riwayat rencana janjian bisa kamu hapus dari halaman fitur tersebut.

11. Verifikasi selfie

Verifikasi selfie bersifat opsional dan bertujuan memberi tanda "terverifikasi" pada profilmu agar pengguna lain lebih percaya bahwa fotomu asli.
Foto selfie verifikasi tidak ditampilkan di profil dan tidak dapat dilihat pengguna lain. Foto ini hanya dibandingkan dengan foto profilmu untuk memutuskan status verifikasi.
Kami tidak membangun basis data pengenalan wajah dan tidak memakai selfie tersebut untuk tujuan lain.

12. Notifikasi dan data perangkat

Notifikasi push hanya aktif jika kamu memberi izin di browser. Kami menyimpan token perangkat dari Firebase agar bisa mengirim notifikasi. Kamu bisa mematikan notifikasi kapan saja dari pengaturan browser; token yang tidak valid akan kami hapus otomatis.
Log perangkat (IP, user agent, sidik jari perangkat) dicatat saat login dan saat app dibuka. Tujuannya: mendeteksi akun ganda, mencegah penyalahgunaan kuota, membantu kamu saat ada masalah login, dan statistik teknis (misalnya berapa banyak pengguna memakai PWA terpasang). Sidik jari perangkat disimpan sebagai hash dan tidak berisi data identitas.

13. Cookie dan sesi login

Kami memakai satu cookie sesi yang diperlukan agar kamu tetap masuk (login) tanpa harus masuk ulang setiap membuka app. Cookie ini berlaku hingga sekitar 1 tahun atau sampai kamu keluar (logout).
Data sesi disimpan di basis data kami sendiri, bukan pada pihak ketiga.
Kami tidak memakai cookie pelacak iklan pihak ketiga. Cookie milik Google dan Midtrans mungkin dipasang saat kamu berada di halaman mereka (proses masuk / pembayaran), dan tunduk pada kebijakan mereka.
Preferensi kecil tertentu (misalnya banner ajakan pasang app yang sudah kamu tutup) disimpan di penyimpanan lokal browsermu dan tidak dikirim ke server.

14. Berapa lama data disimpan

Jenis data	Masa simpan
Akun, profil, foto, preferensi, jawaban kuis/prompts	Selama akun aktif. Saat akun dihapus, profil langsung disembunyikan dan data profil dihapus atau dianonimkan paling lama 30 hari setelahnya.
Foto selfie verifikasi	Sampai keputusan verifikasi selesai atau akun dihapus, mana yang lebih dulu.
Riwayat swipe dan match	Selama akun aktif; dihapus bersama akun.
Isi chat	Selama match masih ada. Setelah akun dihapus, chat dianonimkan dari sisimu, dan salinan disimpan maksimal 90 hari untuk penanganan laporan, lalu dihapus.
Laporan dan blokir	Sampai 2 tahun setelah dibuat, untuk mencegah pelaku yang sama kembali.
Log OTP WhatsApp	Maksimal 30 hari.
Log perangkat dan login	Maksimal 12 bulan.
Koordinat lokasi	Ditimpa setiap kali diperbarui; dihapus saat akun dihapus.
Rencana janjian & kontak darurat	Sampai kamu hapus, atau maksimal 90 hari setelah waktu pertemuan.
Catatan transaksi pembayaran	10 tahun, sesuai kewajiban pembukuan dan perpajakan di Indonesia, dalam bentuk yang tidak lagi terhubung ke profil publik.
Log audit admin	Maksimal 2 tahun.

Kami dapat menyimpan data lebih lama jika diwajibkan oleh hukum, atau jika dibutuhkan untuk menyelesaikan sengketa atau menegakkan perjanjian.

15. Bagaimana kami menjaga keamanan data

Seluruh lalu lintas antara perangkatmu dan server kami dienkripsi dengan HTTPS/TLS.
Kode OTP disimpan dalam bentuk hash, memiliki masa berlaku singkat, dibatasi jumlah percobaannya, dan dibatasi frekuensi pengirimannya.
Kami tidak menyimpan kata sandi pengguna sama sekali, karena proses masuk memakai Google. Kata sandi admin disimpan dengan hash yang kuat.
Akses admin ke data pengguna dibatasi, dilindungi kata sandi, dan setiap tindakan penting tercatat di log audit.
Data pembayaran tidak pernah melewati server kami.
File yang dapat diunggah dibatasi jenis dan ukurannya, dan diperiksa sebelum disimpan.

Meski begitu, tidak ada sistem yang 100% aman. Jika terjadi kebocoran data yang berdampak pada kamu, kami akan memberitahumu dan otoritas terkait paling lambat 3 × 24 jam sejak kami mengetahuinya, sesuai kewajiban dalam UU PDP.

16. Hak-hak kamu

Sebagai subjek data, berdasarkan UU PDP kamu berhak untuk:

Mengakses — meminta salinan data pribadi yang kami simpan tentangmu.
Memperbaiki — mengubah data yang tidak akurat. Sebagian besar bisa kamu ubah sendiri dari menu Profil (biodata, foto, preferensi, prompts).
Menghapus — meminta penghapusan data, termasuk lewat fitur hapus akun (lihat bagian 17).
Menarik persetujuan — misalnya mencabut izin lokasi atau notifikasi dari browser, atau meminta kami menghapus data kontak darurat dan selfie verifikasi.
Menolak atau membatasi pemrosesan — untuk pemrosesan yang berdasar kepentingan sah, sepanjang tidak menghalangi kewajiban hukum kami.
Mendapatkan data dalam format yang bisa dipindahkan (portabilitas) — untuk data yang kamu berikan sendiri.
Mengajukan keluhan — kepada kami terlebih dahulu, dan jika tidak puas, kepada lembaga pelindungan data pribadi yang berwenang di Indonesia.

Untuk menggunakan hak-hak ini, hubungi kami lewat email di bagian Kontak dari alamat email yang terdaftar di akunmu, supaya kami bisa memastikan permintaan itu benar-benar dari kamu. Kami tidak memungut biaya untuk permintaan yang wajar.

17. Menghapus akun

Kamu bisa menghapus akun sendiri kapan saja lewat menu Profil > Hapus akun saya.
Begitu dihapus, profilmu langsung hilang dari Wall, daftar pengguna terdekat, hasil pencarian, dan daftar match orang lain.
Data profil, foto, swipe, dan lokasi dihapus atau dianonimkan mengikuti jadwal di bagian 14. Catatan transaksi keuangan dan laporan penyalahgunaan disimpan lebih lama sesuai kewajiban hukum, tanpa terhubung ke profil publik.
Saldo koin dan diamond yang tersisa hangus saat akun dihapus dan tidak dapat dikembalikan dalam bentuk uang.
Kalau kamu ingin penghapusan yang lebih menyeluruh, atau mengalami kendala saat menghapus akun, kirim permintaan lewat kontak kami.

18. Batas usia

Layanan ini hanya untuk orang dewasa berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data dari siapa pun yang berusia di bawah 18 tahun. Tanggal lahir yang kamu isi dipakai untuk memastikan hal ini. Jika kami mengetahui ada akun milik orang di bawah umur, akun itu akan segera dihapus beserta datanya. Kalau kamu mengetahui hal seperti itu, tolong laporkan lewat fitur laporkan atau kontak kami.

19. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini dari waktu ke waktu, misalnya saat ada fitur baru atau perubahan peraturan. Setiap perubahan akan ditandai dengan tanggal "Terakhir diperbarui" di bagian atas halaman ini. Untuk perubahan yang signifikan, kami akan memberitahumu lewat notifikasi di dalam app atau email sebelum perubahan berlaku. Dengan terus memakai layanan setelah perubahan berlaku, kamu dianggap menyetujui kebijakan yang baru.

20. Kontak

Ada pertanyaan soal privasi, mau menggunakan hak-hak di atas, atau ingin melaporkan dugaan penyalahgunaan data? Hubungi kami di:

Email: [email protected]
Situs: www.gothamcity.vip

Kami akan membalas paling lama 3 × 24 jam kerja.