Kebijakan Privasi PilihKos

Berlaku sejak: [ISI: tanggal terbit] Penyelenggara: [ISI: nama badan usaha/perorangan, alamat] ("PilihKos", "kami") Kontak privasi: halo@pilihkos.id

Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan lewat aplikasi PilihKos dan website pilihkos.id, untuk apa, berapa lama disimpan, dan hakmu atas data itu, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Data yang kami kumpulkan

Kamu bisa mencari kos tanpa akun. Saat itu kami tidak meminta data pribadi apa pun.

Yang TIDAK kami kumpulkan saat ini: foto KTP/NIK (verifikasi identitas tidak aktif), data kartu/rekening bank, riwayat lokasimu (lokasi hanya dipakai sesaat seperti di tabel), kontak di HP, atau data pelacakan iklan [CEK: ubah bila AdMob/AdSense atau analitik diaktifkan].

2. Siapa yang bisa melihat data

• Publik: isi iklan yang sudah tayang (judul, foto, harga, fasilitas, area). Nomor WhatsApp pemilik iklan hanya terlihat oleh pengguna yang masuk.
• Pemilik iklan/pengelola kos: pertanyaan yang kamu kirim ke mereka, beserta nama dan nomor WA bila kamu mengisinya.
• Tim PilihKos (admin): data akun dan iklan untuk peninjauan dan penanganan laporan. Admin tidak membuka data operasional kos (kontrak, keuangan, data penyewa). Setiap tindakan admin tercatat.
• Penyedia layanan kami (hanya sebatas untuk menjalankan layanan):

- Resend — pengiriman email - Cloudflare R2 — penyimpanan foto dan dokumen - Google Firebase Cloud Messaging — notifikasi HP - Google Maps Platform — peta - Cloudflare Workers AI — menulis jawaban Asisten PilihKos (bagian 2a) - OpenStreetMap (Nominatim dan Overpass) — nama kecamatan dan tempat di sekitar kos; yang dikirim hanya titik peta iklan, bukan data pribadimu - [ISI: penyedia server/VPS] — tempat server dan database

Sebagian penyedia ini memproses data di luar Indonesia. [CEK: dasar transfer data ke luar negeri sesuai UU PDP pasal 56.]

• Kami tidak menjual data pribadimu.

2a. Asisten PilihKos

Asisten PilihKos membantu mencari kos dan menjawab pertanyaan seputar PilihKos, dan bisa dipakai tanpa masuk akun.

• Yang diproses: pesan yang kamu ketik, beberapa pesan sebelumnya dalam percakapan yang sama, dan saringan pencarian yang dibaca dari pesanmu (misalnya kota, tipe kos, batas harga).
• Oleh siapa: saringan pencarian dibaca oleh sistem PilihKos sendiri; jawabannya ditulis dengan bantuan model AI yang dijalankan Cloudflare, Inc. (Workers AI) atas nama PilihKos. Pemrosesan dapat terjadi di luar Indonesia.
• Yang tidak kami lakukan: isi percakapan tidak disimpan di server dan tidak dicatat di log; riwayatnya hanya ada di perangkatmu dan hilang saat aplikasi atau halaman ditutup. Nomor HP dan alamat email yang kamu ketik disamarkan sebelum dikirim ke model AI. [CEK: ketentuan Cloudflare bahwa isi pesan tidak dipakai melatih model.]
• Penilaian: bila kamu menekan Membantu atau Tidak membantu, yang disimpan hanya jenis pertanyaan, penilaianmu, dan alasan yang kamu pilih, tanpa teks percakapan, akun, atau alamat IP.
• Batas: jawaban asisten bisa keliru. Jangan menulis data pribadi (nomor KTP, alamat lengkap, data rekening) di asisten. Untuk bantuan dari manusia, gunakan menu Pesan, lalu Chat dengan tim PilihKos.

3. Data penyewa di kos yang memakai PilihKos

Untuk kos yang memakai sistem manajemen PilihKos, pengelola kos adalah pengendali data untuk data sewa (kontrak, tagihan, pembayaran, pengaduan), dan PilihKos memprosesnya atas nama mereka. Pertanyaan tentang data sewamu sebaiknya diajukan ke pengelola kosmu terlebih dulu; kami membantu bila diperlukan. [CEK: perjanjian pemrosesan data dengan organisasi berlangganan.]

4. Keamanan

Sesi masuk memakai token berumur pendek yang disimpan aman di perangkat (Keychain/Keystore) atau di cookie httpOnly di website. Foto dan dokumen disimpan privat dan hanya dibuka lewat tautan sementara. Kata sandi akun disimpan sebagai hash (argon2id), bukan teks aslinya. Kata sandi CCTV disimpan terenkripsi. Ruang kerja pengelola kos dan admin wajib dikunci PIN di perangkat. Data antar kos dipisahkan di tingkat database.

5. Berapa lama data disimpan

• Akun: selama akunmu aktif.
• Pesan di menu Pesan: selama akun kedua pihak masih ada [ISI/CEK: atau jangka waktu tertentu].
• Iklan: selama tayang, lalu tetap tersimpan sebagai riwayat iklanmu sampai akun dihapus.
• Data keuangan sewa (tagihan, pembayaran, kontrak): disimpan sesuai kebutuhan pembukuan pengelola kos [ISI/CEK: jangka waktu, misalnya 10 tahun sesuai ketentuan perpajakan], juga setelah akun dihapus, tanpa identitasmu.
• Catatan keamanan dan audit: [ISI: jangka waktu].

6. Menghapus akun

Kamu bisa menghapus akun kapan saja dari aplikasi (Akun → kartu namamu → Hapus akun) atau di pilihkos.id/hapus-akun. Saat dihapus:

• nama, email, nomor WA, dan foto profil dihapus;
• semua cara masuk dan sesi dicabut;
• kos tersimpan, pencarian tersimpan, dan token notifikasi dihapus;
• iklan pribadimu diturunkan dan nomor WA-nya dihapus;
• catatan keuangan sewa dan catatan audit tetap ada tanpa identitasmu.

7. Hakmu

Sesuai UU PDP, kamu berhak meminta informasi, akses, perbaikan, penghapusan, dan penarikan persetujuan atas data pribadimu, serta mengajukan keberatan. Hubungi halo@pilihkos.id. Kami menanggapi paling lambat [CEK: 3x24 jam sesuai UU PDP untuk beberapa hak].

8. Anak di bawah umur

Layanan ditujukan bagi pengguna berusia [CEK: 17/18] tahun ke atas. [CEK: ketentuan persetujuan orang tua.]

9. Perubahan kebijakan

Perubahan penting akan diberitahukan lewat aplikasi atau email sebelum berlaku.