Kebijakan Privasi Platform BALOY

KEBIJAKAN PRIVASI PLATFORM BALOY (PRIVACY POLICY) Versi Dokumen: v2.1 Penyelenggara Sistem: Arrahmat Digital (Pengembang & Operator Platform BALOY) Dasar Kepatuhan: UU No. 27 Tahun 2022 (UU PDP), Google Play Developer Policy (Data Safety Section), dan Peraturan Menteri Kominfo No. 5 Tahun 2020 (PSE Lingkup Privat) Terakhir Diperbarui: September 2026 Kebijakan Privasi ini menjelaskan bagaimana Arrahmat Digital ("kami", "Platform BALOY") mengumpulkan, menggunakan, memproses, menyimpan, melindungi, dan menghapus data pribadi Anda saat menggunakan aplikasi seluler dan layanan web BALOY. RINGKASAN PRIVASI (TL;DR) 1. Data Dasar yang Kami Kumpulkan: Nama, email, dan foto profil dari Akun Google Anda untuk autentikasi, serta nomor WhatsApp untuk komunikasi iklan properti. 2. Izin Perangkat yang Diminta: Akses Kamera dan Galeri Media hanya diminta pada saat Anda secara sadar mengunggah foto properti fisik ke dalam sistem. 3. Penggunaan AI & Sanitasi Data (PII Sanitizer): Layanan AI pihak ketiga (OpenAI & Anthropic) hanya menerima data teks deskripsi yang telah disaring dari identitas sensitif pengguna. Data Anda tidak pernah digunakan untuk melatih model AI publik. 4. Mitra Resmi Kota (Franchise Administrator): Administrator Mitra Kota setempat hanya memiliki akses terbatas pada listing dan pesan inquiry di kota terkait untuk keperluan kurasi administratif dan fasilitas survei. 5. Hak Hapus Akun (Google Play Compliant): Anda dapat menghapus akun dan data pribadi kapan saja dari dalam aplikasi maupun melalui halaman web resmi: https://arraprompt.web.id/delete-account. 1. MATRIKS DASAR HUKUM PEMROSESAN DATA (UU PDP) Sesuai dengan ketentuan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), kami memproses data pribadi Anda berdasarkan dasar hukum yang sah berikut: a. Autentikasi & Akun: • Kategori Data: Nama lengkap, alamat email, foto profil, Google User ID. • Dasar Pemrosesan Hukum: Pelaksanaan Perjanjian Layanan (Contractual Performance). b. Kontak Antar-Pengguna: • Kategori Data: Nomor telepon WhatsApp pengiklan dan calon pembeli. • Dasar Pemrosesan Hukum: Permintaan Pengguna & Pelaksanaan Layanan. c. Penayangan Iklan: • Kategori Data: Foto properti, deskripsi unit, lokasi kecamatan, harga. • Dasar Pemrosesan Hukum: Pelaksanaan Perjanjian Layanan (Contractual Performance). d. Pencegahan Fraud & Keamanan: • Kategori Data: Catatan akses, alamat IP terenkripsi, riwayat perubahan listing. • Dasar Pemrosesan Hukum: Kepentingan yang Sah (Legitimate Interests) & Keamanan Siber. e. Analitik & Diagnostik: • Kategori Data: Informasi perangkat, versi OS, peristiwa interaksi, log galat (crash). • Dasar Pemrosesan Hukum: Kepentingan yang Sah Pengembang (Service Optimization). f. Kepatuhan Regulasi: • Kategori Data: Catatan transaksi berbayar, log persetujuan legal. • Dasar Pemrosesan Hukum: Pemenuhan Kewajiban Hukum (Legal Obligations). 2. BATASAN USIA PENGGUNA (MINIMUM AGE REQUIREMENT) Platform BALOY ditujukan untuk individu yang telah berusia minimal 18 (delapan belas) tahun atau telah menikah secara sah dan memiliki kecakapan hukum penuh. Kami tidak mengumpulkan data anak di bawah umur secara sengaja. Apabila ditemukan akun yang dibuat oleh anak di bawah umur, kami akan segera menonaktifkan dan menghapus data akun terkait. 3. IZIN AKSES PERANGKAT (DEVICE PERMISSIONS) Aplikasi BALOY hanya meminta izin akses perangkat pada saat fitur terkait diaktifkan secara eksplisit oleh tindakan pengguna: • Kamera & Galeri Gambar (CAMERA, READ_MEDIA_IMAGES): Hanya digunakan saat Anda memilih untuk memotret atau memilih foto properti fisik dari galeri perangkat Anda untuk diunggah ke iklan. Aplikasi tidak mengakses berkas lain di luar foto yang Anda pilih secara langsung. • Koneksi Jaringan (INTERNET, ACCESS_NETWORK_STATE): Digunakan untuk komunikasi data real-time dengan server cloud. 4. INTEGRASI TEKNOLOGI PIHAK KETIGA & SUB-PROCESSOR Kami tidak pernah menjual data pribadi Anda kepada pihak mana pun. Data hanya diproses oleh mitra penyedia layanan teknologi (sub-processors) berstandar internasional: A. Infrastruktur Cloud & Basis Data: • Google Firebase / Google Cloud Platform (Google LLC): Penyimpanan data terenkripsi (Firestore), autentikasi sesi akun, dan komputasi backend serverless. B. Penyedia Media & CDN: • Cloudinary Ltd.: Penyimpanan aman berkas foto properti publik, optimasi kompresi format WebP, dan penyematan watermark logo BALOY otomatis. C. Pemrosesan Kecerdasan Buatan & Sanitasi Data (AI Governance): • Penyedia AI: OpenAI LLC dan Anthropic PBC digunakan melalui antarmuka API komersial backend untuk modul pemrosesan bahasa alami (perapian teks deskripsi, ekstraksi kriteria pencarian, dan draf balasan cepat). • Mekanisme Klasifikasi Data & Sanitasi PII (Data Minimization): Server backend BALOY menerapkan kebijakan allowlist projection — hanya atribut deskripsi properti yang relevan yang dikirimkan ke model AI. Data identitas pengguna (nama, nomor telepon WhatsApp, alamat email, dan nomor identitas pribadi) disaring atau disamarkan sebelum pemrosesan. • Kebijakan Pelatihan Model AI: Pemrosesan data tunduk pada ketentuan layanan API komersial penyedia yang secara default tidak menggunakan data masukan transaksi API untuk melatih (training) model kecerdasan buatan publik. D. Alat Diagnostik & Analitik (Firebase Analytics & Crashlytics): BALOY menggunakan Firebase Analytics dan Firebase Crashlytics untuk memantau stabilitas teknis aplikasi dan mendeteksi kesalahan program. Data teknis dan diagnostik yang dikumpulkan mencakup informasi model perangkat, versi aplikasi, peristiwa penggunaan layar (in-app events), serta rekam jejak galat sistem (crash stack traces) sesuai konfigurasi standar SDK Google. E. Administrator Mitra Resmi Kota (Franchise Partner Scope & RBAC): Dalam model ekspansi kota, Administrator Mitra Kota resmi (contoh: Mitra Resmi Kota Tarakan) diberikan hak akses administratif terbatas: • Cakupan Akses Ketat: Hanya dapat melihat dan mengkurasi listing serta kontak inquiry yang berada di wilayah yurisdiksi kotanya. • Pembatasan Data: Mitra Kota tidak memiliki akses terhadap password, token autentikasi, log server internal, atau data pengguna di luar wilayah kotanya. • Pencatatan Audit Akses: Setiap aktivitas pembukaan dan perubahan data oleh Mitra Kota direkam dalam sistem audit log internal (admin_id, city_id, action, target_id, timestamp, ip) dan terikat pada pakta kerahasiaan hukum resmi (Non-Disclosure Agreement). F. Gerbang Pembayaran Resmi (Payment Gateway): Transaksi berbayar diproses melalui penyedia payment gateway berlisensi resmi Bank Indonesia (seperti DOKU dan Midtrans) yang mematuhi sertifikasi keamanan kartu pembayaran internasional PCI-DSS. 5. TRANSFER DATA LINTAS NEGARA (PASAL 56 UU PDP) Sebagian infrastruktur teknologi tepercaya yang kami gunakan (seperti Google Cloud, Cloudinary, OpenAI, dan Anthropic) mengoperasikan pusat data global yang berlokasi di dalam maupun di luar wilayah Republik Indonesia. Sesuai dengan ketentuan Pasal 56 UU No. 27 Tahun 2022 (UU PDP), kami memastikan bahwa seluruh transfer data lintas batas tersebut dilakukan dengan mekanisme perlindungan enkripsi berstandar industri (TLS 1.3) pada negara atau penyedia yang menerapkan standar pelindungan data setara atau lebih tinggi. 6. HAK PENGGUNA, PENGHAPUSAN AKUN, DAN RETENSI LOG Sesuai ketentuan UU PDP dan Google Play Developer Policy, pengguna memiliki kendali penuh atas data mereka: A. Hak Akses & Pembaruan Data: Pengguna dapat melihat, mengubah, atau memperbarui informasi profil dan data listing miliknya kapan saja melalui antarmuka aplikasi. B. Prosedur Penghapusan Akun & Data (Account & Data Deletion Flow): Pengguna berhak mengajukan penghapusan akun beserta seluruh data pribadi terkait secara permanen melalui 2 (dua) saluran resmi: 1. Jalur Langsung di Dalam Aplikasi: Buka menu Profil > Pengaturan > Hapus Akun Saya, lalu lakukan konfirmasi pada dialog keamanan. 2. Jalur Sumber Daya Web Eksternal (Tanpa Perlu Membuka Aplikasi): Pengguna dapat mengakses halaman web permohonan penghapusan akun resmi kami di: https://arraprompt.web.id/delete-account (Tautan ini disediakan khusus untuk mematuhi kebijakan Google Play Console sehingga pengguna dapat mengajukan penghapusan data tanpa harus memasang ulang aplikasi). C. Alur dan Jadwal Penghapusan Data: Setelah permintaan penghapusan diverifikasi: • Data Akun & Identitas Pengguna: Nama, email, nomor telepon, foto profil, dan Google User ID akan dihapus secara permanen dari basis data produksi dalam waktu maksimal 7 (tujuh) hari kerja. • Konten Listing Properti & Pesan Inquiry: Seluruh listing aktif milik pengguna akan diturunkan dan pesan obrolan inquiry akan dihapus permanen. • Kebijakan Retensi Terbatas Berdasarkan Kategori Data: - Catatan Transaksi Finansial: Disimpan sesuai jangka waktu yang diwajibkan oleh ketentuan perpajakan dan standar akuntansi keuangan yang berlaku di Indonesia. - Catatan Audit Keamanan Sistem: Disimpan selama periode terbatas berdasarkan kebutuhan keamanan siber, investigasi insiden, kewajiban regulasi, dan kebijakan retensi internal BALOY; secara umum tidak lebih dari 24 (dua puluh empat) bulan kecuali diperlukan untuk investigasi lanjutan atau kewajiban hukum tertentu, dengan penerapan prinsip minimalisasi data (data minimization), penyamaran pengenal dalam bentuk data pseudonim (pseudonymized audit records), dan pembatasan akses ketat. - Catatan Penanganan Fraud & Sengketa: Dipertahankan selama proses penanganan kasus atau proses hukum berlangsung demi kepentingan penegakan hukum yang sah. 7. KEAMANAN & ENKRIPSI DATA • Seluruh data yang ditransmisikan antara aplikasi seluler, server backend, dan antarmuka web dilindungi dengan enkripsi standar industri HTTPS / TLS 1.3. • Data at-rest tersimpan pada basis data Google Cloud Platform yang telah tersertifikasi ISO/IEC 27001, ISO 27017, ISO 27018, dan SOC 1/2/3. 8. REGISTRASI PSE & KEPATUHAN REGULASI Platform BALOY mematuhi regulasi Penyelenggara Sistem Elektronik (PSE) Lingkup Privat yang diatur berdasarkan Peraturan Menteri Kominfo No. 5 Tahun 2020 beserta perubahannya, dan berkomitmen menjaga integritas pemrosesan data masyarakat Indonesia secara transparan dan bertanggung jawab. 9. KONTAK DUKUNGAN PERLINDUNGAN DATA PRIBADI Apabila Anda memiliki pertanyaan, permohonan akses data, atau kendala terkait Kebijakan Privasi ini, silakan hubungi saluran resmi kami: • Nama Penyelenggara: Arrahmat Digital • Email Dukungan Privasi: support@arraprompt.com • Halaman Web Penghapusan Akun: https://arraprompt.web.id/delete-account • Alamat Korespondensi: Tarakan, Kalimantan Utara, Indonesia • WhatsApp Resmi: +62 851-9084-8945 • Situs Web Resmi: https://arraprompt.web.id