Kebijakan Privasi Barengin

Berlaku sejak: 7 Oktober 2026

Barengin adalah aplikasi untuk mencari teman nonton bioskop. Di sini kami jelaskan data apa yang kami simpan, untuk apa, siapa saja yang bisa melihatnya, berapa lama disimpan, dan apa yang bisa kamu lakukan dengan data itu.

1. Siapa kami

Barengin dikelola oleh:

Tim Barengin — pengembang perorangan, Tangerang, Indonesia · support@barengin.app

Kami adalah pengendali data pribadimu. Semua pertanyaan dan permintaan soal data kamu kirim ke support@barengin.app.

2. Data yang kami simpan

Saat kamu daftar

Email dan kata sandi. Kata sandi disimpan dalam bentuk hash, jadi kami tidak bisa membacanya.
Nama tampilan.
Gender (perempuan, laki-laki, atau tidak disebutkan), kalau kamu memilihnya. Gender cuma dipakai untuk party khusus perempuan atau khusus laki-laki, dan tidak bisa diganti di aplikasi.
Kapan kamu menyetujui Ketentuan Layanan dan Kebijakan Privasi, dan versi mana yang kamu setujui.
Foto profil, kalau kamu mengunggahnya.

Saat kamu memakai aplikasi

Party yang kamu buat: film, bioskop, jam tayang, catatan, titik kumpul, kapasitas, dan aturan gender.
Komunitas yang kamu buat: nama, deskripsi, foto sampul, kota, dan apakah komunitasnya publik atau privat.
Permintaan gabung ke party dan komunitas, beserta statusnya (diminta, diterima, ditolak, keluar, dikeluarkan) dan peranmu di komunitas.
Catatan kehadiran dari check-in dengan QR: jam check-in dan host yang memindai.
Pesan yang kamu kirim di obrolan party.
Orang yang kamu blokir.
Laporan yang kamu kirim: alasan dan catatan yang kamu tulis.
Riwayat notifikasi akunmu.
Bio, kalau kamu menulisnya.
Film yang kamu simpan, dengan kota atau bioskop yang kamu pilih. Kotanya dan bioskopnya cuma kamu yang lihat. Daftar filmnya juga cuma kamu, kecuali kamu menyalakan "Terlihat orang lain". Semuanya ikut terhapus bersama akunmu.

Dari HP-mu

ID instalasi yang dibuat aplikasi, jenis platform, bahasa aplikasi, dan kapan HP-mu pertama dan terakhir terhubung.
Hari-hari kamu memakai aplikasi (tanggalnya saja), untuk menghitung jumlah pengguna aktif.
Token notifikasi push, kalau kamu mengizinkan notifikasi.
Lokasi, cuma kalau kamu izinkan. Koordinat perkiraan dikirim ke server untuk mencari kota terdekat. Server tidak menyimpan koordinatnya; nama kota disimpan di HP-mu saja, kecuali kota yang kamu pilih saat menyimpan film. Kamu juga bisa pilih kota sendiri tanpa memberi izin lokasi.
Kamera, cuma untuk memindai QR saat check-in. Gambar dari kamera tidak disimpan.
Galeri foto, cuma untuk memilih foto profil atau foto sampul komunitas. Fotonya kami proses ulang, dan data lokasi serta metadata lain di dalamnya dibuang sebelum disimpan.

Data teknis

Alamat IP, jenis permintaan, waktu, dan status jawaban server. Dipakai untuk keamanan dan membatasi penyalahgunaan.
Laporan error dari aplikasi dan server: model HP, versi sistem dan aplikasi, dan jejak error. Email, token login, kode check-in, token push, isi pesan, dan alamat IP dibuang dari laporan sebelum dikirim.

3. Untuk apa data itu dipakai

Menjalankan layanan: akun, party, komunitas, obrolan, dan check-in.
Keamanan: aturan gender di party, blokir, laporan, peringatan, dan menangguhkan akun atau HP yang melanggar ketentuan.
Mengirim email dan notifikasi soal akun, party, dan komunitasmu.
Menampilkan jadwal bioskop di kotamu.
Memperbaiki error dan menjaga layanan tetap jalan.

Kami tidak menjual data kamu dan tidak memakainya untuk iklan. Di dalam aplikasi tidak ada layanan analitik atau iklan dari pihak lain.

4. Siapa yang bisa melihat data kamu

Semua orang, termasuk yang belum punya akun, bisa melihat party yang terbuka beserta nama, foto, dan catatan host-nya. Link undangan party juga bisa dibuka di browser.
Daftar anggota komunitas publik juga terbuka untuk semua orang, tanpa perlu akun: nama dan foto anggotanya, pemiliknya, dan adminnya. Anggota komunitas privat cuma terlihat oleh sesama anggota.
Pengguna lain yang sudah masuk bisa membuka profilmu: nama, foto, bio, bulan kamu bergabung, jumlah party yang kamu host dan ikuti, dan komunitas yang kalian sama-sama ikuti. Film yang kamu simpan cuma tampil kalau kamu menyalakannya. Party mana yang kamu ikuti, kapan, dan di bioskop mana tidak pernah ditampilkan. Orang yang kamu blokir, atau yang memblokirmu, tidak bisa membuka profilmu.
Titik kumpul cuma ditampilkan ke anggota party yang sudah diterima.
Host dan admin komunitas melihat nama dan foto orang yang minta gabung.
Sesama anggota party melihat nama dan foto satu sama lain.
Obrolan party cuma bisa dibaca host dan anggota yang sudah diterima. Begitu kamu keluar atau dikeluarkan, kamu tidak bisa membacanya lagi. Nama pengirim dan isi pesan ikut tampil di notifikasi, termasuk di layar kunci, kecuali kamu menyembunyikannya lewat pengaturan HP.
Foto profil dan foto sampul disimpan di alamat publik yang acak dan susah ditebak, tapi siapa pun yang tahu alamatnya bisa membukanya.
Gender dan email kamu tidak pernah ditampilkan ke pengguna lain.
Pengelola Barengin bisa melihat data akun (termasuk email dan gender), laporan beserta catatannya, dan salinan pesan yang dilaporkan, untuk moderasi. Orang yang kamu laporkan tidak diberi tahu siapa pelapornya.

5. Di mana data diproses

Server dan database Barengin ada di Indonesia. Kami juga memakai layanan di bawah ini. Sebagian servernya ada di luar Indonesia, jadi data bisa diproses di luar negeri.

Layanan	Untuk apa	Data yang terlibat
Cloudflare	Jaringan, penyimpanan foto, cadangan database	Semua lalu lintas, foto, cadangan database
Resend	Mengirim email	Email, nama, isi email
Expo dan Google Firebase	Notifikasi push dan pembaruan aplikasi	Token push, isi notifikasi, data teknis HP
Sentry (Amerika Serikat)	Laporan error	Data error seperti di bagian 2

Jadwal film diambil dari situs publik jaringan bioskop, dan info serta gambar film dari TMDB. Tidak ada data pribadi yang dikirim ke keduanya.

6. Berapa lama data disimpan

Data pribadimu disimpan selama akunmu ada, dan ikut terhapus waktu akunnya kamu hapus. Yang tetap disimpan setelah itu ada di bagian 7.

Beberapa data terhapus lebih cepat, otomatis:

Obrolan party terhapus 12 jam setelah filmnya selesai, atau 12 jam setelah party-nya dibatalkan.
Salinan pesan yang dilaporkan disimpan selama laporannya diproses, lalu terhapus paling lama 30 hari setelah laporannya ditutup.
Log teknis server terhapus dalam 30 hari.
Cadangan database disimpan di Cloudflare R2, tanpa enkripsi tambahan dari kami. Cadangan lama biasanya terhapus setelah 15 hari.

Layanan di bagian 5 menyimpan catatannya sendiri sesuai kebijakan masing-masing.

7. Menghapus akun

Kamu bisa menghapus akun kapan saja dari tab Akun di aplikasi, atau kirim email ke support@barengin.app dari alamat email akunmu. Kalau kamu pemilik komunitas yang masih aktif, alihkan dulu ke salah satu adminnya atau arsipkan komunitasnya.

Langsung dihapus: email, nama, kata sandi, gender, bio, dan foto profilmu. Akunmu tampil sebagai "Pengguna dihapus". Party yang kamu host dan belum tayang dibatalkan. Keanggotaanmu di komunitas dan di party yang belum tayang dihapus, begitu juga semua sesi login, token push, dan catatan hari-hari kamu memakai aplikasi.

Tetap disimpan, untuk keamanan dan riwayat pengguna lain:

Riwayat party yang sudah tayang, dan pesanmu di obrolan yang belum terhapus, dengan nama "Pengguna dihapus".
Laporan yang kamu kirim maupun laporan tentang kamu, dan catatan tindakan moderasi.
ID instalasi dan catatan penangguhan, supaya akun yang ditangguhkan tidak bisa langsung daftar ulang.
Kapan kamu menyetujui Ketentuan Layanan, dan versi mana.

Salinan datamu di cadangan database ikut hilang begitu cadangan lama terhapus, biasanya dalam 15 hari.

8. Hak kamu

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak:

Minta salinan data pribadimu.
Memperbaiki datamu. Nama, bio, kata sandi, dan foto bisa kamu ganti sendiri di aplikasi. Untuk gender atau email, hubungi kami.
Menghapus akunmu.
Mencabut izin lokasi, kamera, galeri, dan notifikasi kapan saja lewat pengaturan HP.

Kirim permintaan ke support@barengin.app dari alamat email akunmu. Kami jawab paling lama 14 hari setelah emailmu masuk.

9. Usia

Barengin cuma untuk yang sudah berusia 18 tahun ke atas. Waktu daftar, kamu menyatakan usiamu sudah 18 tahun.

10. Keamanan

Koneksi ke Barengin dienkripsi (HTTPS). Kata sandi dan token login disimpan dalam bentuk hash. Akses ke halaman pengelola dibatasi. Tidak ada sistem yang benar-benar aman. Kalau terjadi kebocoran data yang menyangkut kamu, kami kirim email ke kamu paling lama 3 × 24 jam setelah kami mengetahuinya.

11. Perubahan kebijakan

Kalau kebijakan ini berubah, tanggal di bagian atas halaman ini ikut berubah. Yang berlaku selalu versi yang ada di halaman ini.

Versi Bahasa Indonesia ↑

Barengin Privacy Policy

Effective: 7 October 2026

Barengin is an app for finding people to go to the cinema with. This policy covers what we store, why, who can see it, how long we keep it, and what you can do about it.

1. Who we are

Barengin is run by:

Tim Barengin — pengembang perorangan, Tangerang, Indonesia · support@barengin.app

We are the controller of your personal data. Send any question or request about your data to support@barengin.app.

2. What we store

When you sign up

Your email and password. The password is stored hashed, so we cannot read it.
Your display name.
Your gender (female, male, or undisclosed), if you choose one. It is used only for female-only or male-only parties, and it can't be changed in the app.
When you accepted the Terms of Service and this policy, and which version.
A profile photo, if you upload one.

When you use the app

Parties you create: film, cinema, showtime, note, meeting point, capacity and gender rule.
Communities you create: name, description, cover photo, city, and whether it is public or private.
Your requests to join parties and communities, with their status (requested, approved, declined, left, removed) and your community role.
Attendance records from QR check-in: when you checked in and which host scanned you.
Messages you send in party chats.
People you block.
Reports you file: the reason and any note you write.
Your notification history.
A bio, if you write one.
Films you save, with the city or cinema you picked. Only you see the city and cinema. Only you see the list of films too, unless you turn on "Visible to others". All of it is deleted with your account.

From your phone

An install ID the app creates, the platform, the app language, and when your phone first and last connected.
The days you use the app (the date only), to count active users.
A push notification token, if you allow notifications.
Location, only if you allow it. Approximate coordinates are sent to our server to find your nearest city. The server doesn't store them; the city name is kept on your phone only, except a city you save a film for. You can also pick a city yourself without granting location.
Camera, only to scan QR codes at check-in. Camera images are not stored.
Photo library, only to pick a profile photo or a community cover. We re-process the photo and strip its location and other metadata before storing it.

Technical data

IP address, the kind of request, the time, and the server's response status. Used for security and to limit abuse.
Error reports from the app and our server: phone model, OS and app version, and the error trace. Emails, sign-in tokens, check-in codes, push tokens, message text and IP addresses are stripped before a report is sent.

3. What we use it for

Running the service: accounts, parties, communities, chat and check-in.
Safety: party gender rules, blocking, reports, warnings, and suspending accounts or phones that break the terms.
Sending email and notifications about your account, parties and communities.
Showing cinema schedules for your city.
Fixing errors and keeping the service running.

We do not sell your data and do not use it for advertising. The app has no third-party analytics or advertising in it.

4. Who can see your data

Anyone, including people without an account, can see open parties with the host's name, photo and note. Party invite links also open in a web browser.
Public community member lists are open to anyone too, no account needed: the names and photos of members, the owner and admins. Members of a private community are visible only to other members.
Other signed-in users can open your profile: your name, photo, bio, the month you joined, how many parties you have hosted and joined, and the communities you both belong to. Your saved films appear only if you turn that on. Which parties you are going to, when, and at which cinema are never shown. People you have blocked, or who have blocked you, cannot open your profile.
The meeting point is shown only to approved party members.
Hosts and community admins see the name and photo of people who ask to join.
Fellow party members see each other's names and photos.
A party chat can be read only by its host and approved members. Once you leave or are removed, you can't read it any more. The sender's name and the message text appear in notifications, including on the lock screen, unless you hide them in your phone's settings.
Profile and cover photos are stored at public, random, hard-to-guess addresses, but anyone who has an address can open the photo.
Your gender and email are never shown to other users.
Barengin's operator can see account data (including email and gender), reports and their notes, and copies of reported messages, for moderation. The person you report is not told who reported them.

5. Where data is processed

Barengin's server and database are in Indonesia. We also use the services below. Some of their servers are outside Indonesia, so your data may be processed abroad.

Service	Purpose	Data involved
Cloudflare	Network, photo storage, database backups	All traffic, photos, database backups
Resend	Sending email	Email address, name, email content
Expo and Google Firebase	Push notifications and app updates	Push token, notification content, technical phone data
Sentry (United States)	Error reports	Error data as described in section 2

Film schedules come from the cinema chains' public websites, and film information and images from TMDB. No personal data is sent to either.

6. How long we keep it

Your personal data is kept while your account exists, and goes with the account when you delete it. What stays after that is listed in section 7.

Some data goes sooner, automatically:

Party chats are deleted 12 hours after the film ends, or 12 hours after the party is cancelled.
Copies of reported messages are kept while the report is handled, then deleted at most 30 days after it is closed.
Server logs are deleted within 30 days.
Database backups are stored with Cloudflare R2, with no encryption of our own on top. Old backups are usually deleted after 15 days.

The services in section 5 keep their own records under their own policies.

7. Deleting your account

You can delete your account at any time from the Account tab, or by emailing support@barengin.app from your account's address. If you own an active community, hand it over to one of its admins or archive it first.

Deleted straight away: your email, name, password, gender, bio and profile photo. Your account then shows as "Deleted user". Upcoming parties you host are cancelled. Your community memberships and upcoming party memberships are removed, and so are all sign-in sessions, push tokens and the record of the days you used the app.

Kept, for safety and for other users' history:

Past parties, and your messages in chats that haven't been deleted yet, shown as "Deleted user".
Reports you filed and reports about you, and records of moderation actions.
Install IDs and suspension records, so a suspended account can't simply sign up again.
When you accepted the Terms of Service, and which version.

Copies of your data in database backups disappear as old backups are deleted, usually within 15 days.

8. Your rights

Under Indonesia's Personal Data Protection Law (Law No. 27 of 2022), you can:

Ask for a copy of your personal data.
Correct your data. You can change your name, bio, password and photo yourself in the app. For gender or email, contact us.
Delete your account.
Withdraw location, camera, photo and notification permissions at any time in your phone's settings.

Send requests to support@barengin.app from your account's address. We answer within 14 days of receiving your email.

9. Age

Barengin is only for people aged 18 and over. When you sign up, you confirm you are 18 or older.

10. Security

Connections to Barengin are encrypted (HTTPS). Passwords and sign-in tokens are stored hashed. Access to the operator's dashboard is restricted. No system is completely secure. If a data breach affects you, we will email you within 3 × 24 hours of finding out.

11. Changes

When this policy changes, the date at the top of this page changes with it. The version on this page is always the one that applies.