Kebijakan Privasi
Versi: v1-2026-09-26 · Berlaku sejak 26 September 2026
1. Data yang kami kumpulkan
Kami hanya mengumpulkan data yang Anda berikan sendiri saat mendaftar dan mengisi profil usaha:
- Nama atau nama usaha
- Kota/kabupaten domisili usaha
- Nomor WhatsApp (dipakai untuk verifikasi dan pemulihan akun)
- Password akun (disimpan dalam bentuk hash argon2id — kami tidak pernah menyimpan password asli)
- Data usaha yang Anda isi sendiri: kategori, deskripsi, layanan, alamat, jam operasional, foto, kontak
- Alamat IP dan waktu akses, untuk keamanan dan pencegahan penyalahgunaan
Kami tidak pernah mengimpor, membeli, atau mengambil data usaha dan nomor kontak dari sumber pihak ketiga. Seluruh data berasal dari pemilik usaha yang mendaftar sendiri.
2. Dasar dan tujuan pemrosesan
Dasar pemrosesan adalah persetujuan Anda (UU No. 27/2022 tentang Pelindungan Data Pribadi). Tujuan pemrosesan:
- Membuat dan mengamankan akun Anda
- Menampilkan profil usaha Anda di halaman publik sesuai data yang Anda isi
- Mengirim kode verifikasi WhatsApp saat pendaftaran, lupa password, atau ganti nomor
- Menjaga layanan dari penyalahgunaan (rate limit, pencatatan akses)
Persetujuan verifikasi (OTP) bukan persetujuan pemasaran. Nomor WhatsApp Anda tidak akan kami pakai untuk mengirim promosi kecuali Anda memberi persetujuan terpisah.
3. Yang kami tampilkan ke publik
Data usaha yang Anda isi (nama usaha, kategori, deskripsi, layanan, alamat, jam operasional, foto, dan kontak yang Anda cantumkan) ditampilkan di halaman publik agar usaha Anda ditemukan calon pelanggan. Anda mengendalikan isinya dan dapat mengubahnya kapan saja dari dashboard.
4. Penyimpanan dan keamanan
- Password disimpan sebagai hash argon2id, kode OTP disimpan sebagai hash dan sekali pakai
- Session memakai cookie httpOnly dan token yang di-hash di database
- Akses database dibatasi dan dicatat
- Data disimpan di server dan layanan penyimpanan berkas (MinIO/Cloudflare R2)
5. Berbagi data
Kami tidak menjual data pribadi Anda. Data hanya dibagikan kepada penyedia layanan yang diperlukan agar aplikasi berjalan (penyimpanan berkas, pengiriman pesan WhatsApp, pengiriman email), dan kepada pihak berwenang bila diwajibkan hukum.
6. Hak Anda
- Mengakses dan memperbaiki data Anda dari dashboard
- Menghapus akun beserta data pribadi (nama, nomor, password) melalui menu Akun di dashboard
- Menarik persetujuan — dengan konsekuensi akun tidak dapat dipakai lagi
- Mengajukan keluhan lewat halaman Kontak
7. Masa simpan
Data akun disimpan selama akun aktif. Setelah Anda menghapus akun, data pribadi dihapus dan data usaha ditarik dari halaman publik. Data yang wajib disimpan menurut hukum disimpan terpisah sesuai jangka waktu yang diwajibkan.
8. Kebocoran data
Bila terjadi kegagalan pelindungan data pribadi, kami memberitahukan kepada Anda dan pihak berwenang paling lambat 3×24 jam sejak diketahui.
9. Perubahan kebijakan
Perubahan akan kami tandai dengan versi baru. Persetujuan Anda dicatat beserta versi dokumen, waktu, dan alamat IP.