Court Society mengoperasikan Court Society (courtsociety.id), platform pengelolaan klub olahraga raket — tenis, pickleball dan padel. Dalam kebijakan ini kami bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Court Society bukan afiliasi dari akun Instagram @courtsociety.id, yang dimiliki klub tenis lain dengan nama serupa.

Kontak untuk urusan data pribadi: TODO_PRIVACY_EMAIL

Dari penyedia masuk (Google atau Facebook). Saat Anda masuk, kami menerima nama, alamat email dan foto profil Anda. Kami tidak pernah menerima kata sandi Anda. Sebagian akun Facebook tidak menyertakan email; dalam hal itu Anda dapat mengisinya sendiri di halaman profil.

Yang Anda isi sendiri. Nomor telepon (opsional), tingkat permainan, foto profil unggahan, dan preferensi notifikasi.

Aktivitas klub. Keanggotaan klub, pendaftaran sesi latihan, daftar tunggu, kehadiran, hasil pertandingan, peringkat dan Elo, pencapaian, serta komentar dan reaksi yang Anda tulis.

Pembayaran. Catatan pesanan dan status pembayaran biaya turnamen. Kami tidak pernah menyimpan nomor kartu Anda — data pembayaran diproses langsung oleh Midtrans.

Teknis. Token notifikasi perangkat, serta laporan kesalahan teknis yang memuat jenis peramban dan perangkat saat aplikasi mengalami galat.

• Menjalankan fungsi inti: jadwal, pendaftaran sesi, daftar tunggu dan turnamen.
• Menampilkan identitas Anda kepada sesama anggota klub yang Anda ikuti.
• Mengirim notifikasi yang Anda aktifkan — sesi dibuka, slot tersedia, promosi dari daftar tunggu.
• Memproses dan mencatat pembayaran biaya turnamen.
• Menjaga keamanan akun dan memperbaiki kesalahan teknis.

Kami tidak menjual data pribadi Anda, dan tidak menggunakannya untuk iklan bertarget pihak ketiga.

Administrator klub Anda. Ini penting: pengurus setiap klub yang Anda ikuti dapat melihat nama, foto, email, riwayat kehadiran dan status pembayaran Anda di klub tersebut. Mereka membutuhkannya untuk mengelola sesi dan iuran. Mereka tidak dapat melihat aktivitas Anda di klub lain.

Sesama anggota. Nama dan foto profil Anda tampak pada daftar peserta sesi dan hasil pertandingan di klub yang sama.

Publik. Sebagian halaman dapat diakses tanpa masuk — profil klub, daftar sesi terbuka, serta halaman turnamen termasuk bagan dan papan peringkat. Nama dan foto profil peserta turnamen dapat terlihat publik di sana. Halaman sesi publik tidak menampilkan nama peserta, catatan internal, maupun data pembayaran.

Kami menggunakan penyedia layanan berikut, sebatas untuk menjalankan platform:

Basis data utama kami berada di Singapura (region Google Cloud asia-southeast1). Sebagian penyedia pada tabel di atas memproses data di luar negeri. Dengan menggunakan Court Society, Anda memahami bahwa data pribadi Anda ditransfer dan disimpan di luar wilayah Indonesia.

Data akun disimpan selama akun Anda aktif. Setelah penghapusan akun, data pribadi dihapus atau dianonimkan dalam 30 hari.

Dua pengecualian: catatan transaksi pembayaran disimpan lebih lama bila diwajibkan peraturan perpajakan dan akuntansi; dan hasil pertandingan serta klasemen dipertahankan dalam bentuk anonim, karena menghapusnya akan mengubah rekor lawan-lawan Anda.

Berdasarkan UU PDP, Anda berhak untuk:

• Mengetahui dan memperoleh salinan data pribadi Anda.
• Memperbaiki data yang tidak akurat.
• Menghapus data pribadi Anda.
• Menarik persetujuan yang pernah Anda berikan.
• Menolak atau membatasi pemrosesan tertentu.
• Mengajukan keberatan dan menuntut ganti rugi atas pelanggaran.

Sebagian dapat Anda lakukan sendiri di halaman profil. Untuk sisanya, hubungi TODO_PRIVACY_EMAIL. Kami menanggapi dalam 30 hari. Untuk penghapusan akun, lihat halaman penghapusan data.

Koneksi dienkripsi dengan HTTPS. Akses ke data dibatasi aturan keamanan Firestore per peran, sehingga anggota hanya melihat datanya sendiri dan administrator hanya melihat klubnya. Sesi masuk menggunakan cookie httpOnly berumur 7 hari.

Tidak ada sistem yang sepenuhnya aman. Bila terjadi kebocoran data pribadi, kami memberitahukan Anda dan otoritas terkait dalam 3×24 jam sesuai UU PDP.

Anggota di bawah 18 tahun memerlukan persetujuan orang tua atau wali. Bila Anda mengetahui seorang anak terdaftar tanpa persetujuan tersebut, hubungi TODO_PRIVACY_EMAIL dan kami akan menghapus akunnya.

Bila kebijakan ini berubah secara substansial, kami memperbarui tanggal di atas dan memberitahukannya di dalam aplikasi. Perubahan berlaku sejak dipublikasikan.

Court Society

TODO_ADDRESS_LINE_1 TODO_CITY Indonesia

Email: TODO_PRIVACY_EMAIL

Anda juga berhak menyampaikan pengaduan kepada lembaga pelindungan data pribadi yang berwenang di Indonesia.

Court Society operates Court Society (courtsociety.id), a management platform for racquet-sport clubs — tennis, pickleball and padel. For the purposes of this policy we are the Data Controllerunder Indonesia’s Personal Data Protection Law (UU No. 27 of 2022).

Court Society is not affiliated with the Instagram account @courtsociety.id, which belongs to a separate tennis club of a similar name.

Data protection contact: TODO_PRIVACY_EMAIL

From your sign-in provider (Google or Facebook). When you sign in we receive your name, email address and profile photo. We never receive your password. Some Facebook accounts carry no email address; in that case you can add one yourself on your profile page.

What you enter yourself. Phone number (optional), skill level, an uploaded profile photo, and your notification preferences.

Club activity. Club memberships, session sign-ups, waiting lists, attendance, match results, rankings and Elo, achievements, and any comments or reactions you post.

Payments. Order records and payment status for tournament fees. We never store your card number — payment details are handled directly by Midtrans.

Technical. Device notification tokens, and error reports that include your browser and device type when something goes wrong.

• Running the core product: schedules, session sign-ups, waiting lists and tournaments.
• Showing who you are to fellow members of clubs you have joined.
• Sending the notifications you have enabled — session opened, slot available, promoted from the waiting list.
• Processing and recording tournament fee payments.
• Keeping accounts secure and fixing technical faults.

We do not sell your personal data, and we do not use it for third-party targeted advertising.

Your club’s administrators. This one matters: the admins of any club you join can see your name, photo, email, attendance history and payment status within that club. They need this to run sessions and collect dues. They cannot see your activity in other clubs.

Fellow members. Your name and profile photo appear on session participant lists and match results within the same club.

The public.Some pages are reachable without signing in — club profiles, open session listings, and tournament pages including draws and leaderboards. Tournament participants’ names and photos can be publicly visible there. Public session listings show no participant names, no internal notes and no payment data.

We use the following providers, only to operate the platform:

Our primary database is in Singapore (Google Cloud region asia-southeast1). Some providers in the table above process data abroad. By using Court Society you understand that your personal data is transferred to and stored outside Indonesia.

Account data is kept while your account is active. After account deletion, personal data is deleted or anonymised within 30 days.

Two exceptions: payment transaction records are kept longer where tax and accounting rules require it; and match results and standings are retained in anonymised form, because removing them would rewrite your opponents’ records.

Under the PDP Law you have the right to:

• Know about and obtain a copy of your personal data.
• Correct data that is inaccurate.
• Have your personal data erased.
• Withdraw consent you previously gave.
• Object to or restrict certain processing.
• Lodge a complaint and seek compensation for a violation.

Some of this you can do yourself on your profile page. For the rest, contact TODO_PRIVACY_EMAIL. We respond within 30 days. For account deletion, see the data deletion page.

Connections are encrypted with HTTPS. Access is constrained by role-based Firestore security rules, so members see only their own data and admins only their own club. Sign-in sessions use a 7-day httpOnly cookie.

No system is perfectly secure. In the event of a personal data breach we will notify you and the relevant authority within 3×24 hours, as the PDP Law requires.

Members under 18 require the consent of a parent or guardian. If you believe a child has registered without that consent, contact TODO_PRIVACY_EMAIL and we will delete the account.

If this policy changes substantially we will update the date above and notify you in the app. Changes take effect when published.

Court Society

TODO_ADDRESS_LINE_1 TODO_CITY Indonesia

Email: TODO_PRIVACY_EMAIL

You also have the right to lodge a complaint with the competent personal data protection authority in Indonesia.