Kebijakan Privasi

1. Data yang kami kumpulkan

Data yang Anda berikan

• Nomor HP, nama pengguna, dan email (untuk akun).
• Foto profil, bio, dan konten yang Anda unggah (etalase, ulasan).
• Data transaksi: riwayat pembelian, penjualan, dan pembayaran.
• Data verifikasi identitas bila Anda mengajukan verifikasi akun.

Data yang dikumpulkan otomatis

• Data perangkat (model, sistem operasi, pengenal perangkat).
• Data penggunaan (halaman yang dibuka, interaksi, log aktivitas).
• Lokasi presisi saat login, registrasi, dan pemulihan akun (untuk keamanan).

2. Tujuan penggunaan

Kami menggunakan data Anda untuk:

• Menyediakan dan mengoperasikan aplikasi Kahade.
• Memproses transaksi dan mencegah penipuan.
• Mengirim notifikasi penting (OTP, status transaksi).
• Meningkatkan keamanan, termasuk deteksi login mencurigakan.
• Mematuhi kewajiban hukum yang berlaku.

Kami tidak menjual data pribadi Anda kepada pihak mana pun.

3. Dasar hukum

Pemrosesan data pribadi didasarkan pada persetujuan Anda, pelaksanaan kontrak layanan, kewajiban hukum, dan kepentingan sah kami untuk keamanan platform — sebagaimana diatur dalam UU PDP No. 27/2022.

4. Hak Anda atas data

Anda berhak untuk:

• Akses — meminta salinan data pribadi Anda.
• Koreksi — memperbaiki data yang tidak akurat.
• Penghapusan — meminta penghapusan data (dengan pengecualian kewajiban hukum, mis. catatan transaksi).
• Portabilitas — menerima data Anda dalam format yang terstruktur dan umum digunakan, serta memindahkannya ke pengendali data lain bila memungkinkan secara teknis.
• Pembatasan & penundaan pemrosesan — meminta pemrosesan dihentikan sementara selama sengketa akurasi atau keberatan Anda ditinjau.
• Keberatan — menolak pemrosesan tertentu, termasuk untuk kepentingan pemasaran langsung (kami tidak melakukan pemasaran langsung berbasis data pribadi).
• Penarikan persetujuan — menarik persetujuan pemrosesan kapan saja; penarikan tidak mempengaruhi keabsahan pemrosesan sebelum penarikan.

Ajukan permintaan melalui halaman Kontak Legal/DPO. Kami akan memverifikasi identitas Anda terlebih dahulu dan merespons maksimal 30 hari kalender sejak permintaan lengkap diterima.

5. Retensi data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan di atas, dengan jangka waktu sebagai berikut:

• Data akun — selama akun aktif; dihapus atau dianonimkan maksimal 90 hari setelah akun dihapus.
• Data transaksi — minimal 10 tahun sesuai ketentuan perpajakan dan audit yang berlaku.
• Log keamanan — maksimal 2 tahun untuk keperluan deteksi penipuan dan audit.
• Data pelamar kerja yang ditolak — dihapus otomatis maksimal 90 hari setelah keputusan (lihat Kebijakan Privasi Pelamar di karir.kahade.id).

Setelah masa retensi berakhir, data dihapus permanen atau dianonimkan sehingga tidak dapat dikaitkan kembali dengan Anda.

6. Keamanan

• Data sensitif (PII) dienkripsi dengan AES-GCM.
• Akses data dibatasi berdasarkan peran dan setiap akses diaudit.
• Autentikasi berlapis: OTP via WhatsApp, 2FA TOTP, dan PIN.

7. Pembagian data

Data dibagikan hanya kepada:

• Penyedia pembayaran (mis. DANA) untuk memproses transaksi.
• Penyedia infrastruktur yang terikat perjanjian kerahasiaan.
• Aparat penegak hukum bila diwajibkan peraturan perundang-undangan.

8. Perubahan kebijakan

Perubahan material akan diumumkan di aplikasi minimal 14 hari sebelum berlaku. Penggunaan aplikasi setelah tanggal berlaku dianggap sebagai persetujuan Anda.