🔒 KEBIJAKAN PRIVASI

1. TENTANG KAMI

Kebijakan ini disusun berdasarkan UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi untuk melindungi privasi dan hak Anda sebagai pengguna.

2. DATA YANG KAMI KUMPULKAN

Informasi Akun

• Nama lengkap, alamat email, nomor telepon
• Alamat lengkap
• Password (dienkripsi dengan bcrypt - tidak dapat dibaca dalam bentuk apapun)
• Foto profil (opsional)

Informasi Penggunaan

• Data lokasi (dengan persetujuan Anda, untuk fungsionalitas aplikasi)
• Riwayat aktivitas dalam aplikasi
• Konten yang Anda buat (teks, gambar, dan media lainnya)
• Alamat IP dan informasi perangkat (untuk kebutuhan iklan dan analitik)

3. TUJUAN PENGGUNAAN DATA

Data Anda kami gunakan untuk:

• Menjalankan dan mengoptimalkan fitur aplikasi
• Memfasilitasi komunikasi dan interaksi antar pengguna
• Menyediakan pengalaman yang dipersonalisasi
• Mengirimkan notifikasi penting dan pembaruan layanan
• Menjaga keamanan dan integritas platform
• Meningkatkan kualitas layanan secara berkelanjutan

Catatan: Anda dapat menonaktifkan notifikasi promosi kapan saja melalui pengaturan aplikasi.

4. PENYIMPANAN DATA

Lokasi Penyimpanan

• Database: Server MongoDB pada VPS di Indonesia dengan Server-Side Encryption
• Media: File gambar disimpan di Amazon Web Services S3 dengan enkripsi penuh

Periode Penyimpanan

• Data tersimpan selama akun Anda aktif
• Penghapusan langsung dari database saat Anda menghapus akun

Akses Data

• Hanya developer yang memiliki akses ke data pengguna
• AWS S3 berperan sebagai penyimpanan pasif tanpa hak akses atau penggunaan data

5. HAK ANDA ATAS DATA PRIBADI

Sesuai dengan UU Perlindungan Data Pribadi, Anda memiliki hak untuk:

• Mengakses - Meminta salinan lengkap data pribadi Anda
• Memperbaiki - Memperbarui informasi yang tidak akurat
• Menghapus - Menghapus akun dan seluruh data pribadi Anda
• Menarik Persetujuan - Mencabut izin penggunaan data (dengan konsekuensi pembatasan fitur)
• Portabilitas - Meminta data dalam format yang dapat dipindahkan
• Menolak Pemasaran - Berhenti menerima komunikasi promosi

6. KEAMANAN DATA

Langkah Perlindungan Kami

• Enkripsi database dengan Server-Side Encryption
• Password aman menggunakan bcrypt hashing (tidak dapat dibaca dalam bentuk apapun)
• Data sensitif terenkripsi - Nama, email, nomor telepon, dan alamat lengkap dienkripsi untuk keamanan maksimal
• HTTPS/TLS untuk seluruh komunikasi data
• Backup terenkripsi dilakukan secara berkala
• Kontrol akses ketat dengan pembatasan hak akses

Komitmen Keamanan

Kami menerapkan standar keamanan industri untuk melindungi data Anda. Meskipun demikian, penting untuk dipahami bahwa tidak ada sistem digital yang kebal 100% terhadap ancaman siber canggih. Kami berkomitmen untuk terus meningkatkan sistem keamanan aplikasi.

Protokol Insiden Keamanan

Jika terjadi pelanggaran keamanan data:

1. Pelaporan ke otoritas (Kominfo) dalam 24 jam sejak insiden diketahui
2. Notifikasi kepada Anda melalui email dan aplikasi dalam 3 hari
3. Transparansi penuh mengenai insiden dan langkah mitigasi yang perlu Anda ambil

7. BATASAN USIA PENGGUNA

Dengan mendaftar, Anda menyatakan bahwa Anda telah memenuhi persyaratan usia ini. Kami tidak melakukan verifikasi usia secara aktif.

Untuk orang tua atau wali:
Jika Anda menemukan anak di bawah umur menggunakan aplikasi ini, segera hubungi kami di support@carilapak.com. Kami akan menghapus akun dan data terkait dalam 7 hari setelah verifikasi.

8. PERUBAHAN KEBIJAKAN

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perubahan layanan atau regulasi.

Pemberitahuan Perubahan:

• Email ke alamat terdaftar Anda
• Notifikasi dalam aplikasi
• Pengumuman di halaman utama

Masa Berlaku:
Perubahan substansial akan berlaku 14 hari setelah pemberitahuan. Jika Anda tidak menyetujui perubahan, Anda dapat menghapus akun sebelum kebijakan baru berlaku.

9. COOKIES & TEKNOLOGI PELACAKAN

Aplikasi ini tidak menggunakan cookies pihak ketiga untuk iklan atau pelacakan perilaku.

Cookies yang Digunakan

• Session cookies untuk menjaga status login Anda
• Authentication cache untuk mencegah pembatasan akses berulang (rate limiting)
• Local storage untuk menyimpan preferensi aplikasi

Semua cookies bersifat fungsional dan diperlukan agar aplikasi berjalan dengan baik. Cookies ini tidak digunakan untuk pelacakan atau penargetan iklan.

10. HUBUNGI KAMI

Untuk pertanyaan, permintaan, atau keluhan terkait privasi data Anda:

Jika tidak puas dengan respons kami:
Anda dapat melaporkan keluhan ke Kementerian Komunikasi dan Informatika atau menempuh jalur hukum sesuai peraturan yang berlaku.

Kebijakan Privasi ini disusun dengan komitmen penuh terhadap transparansi dan kepatuhan terhadap UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi Republik Indonesia.