Kebijakan Privasi Aplikasi Kawasan powered by Nebengers Green
- Versi: 0.3
- Tanggal: 20 Oktober 2026
- Pengendali data: PT Widigital Tri Buana
Istilah seperti Aplikasi, Pengelola, Pengunjung, Pengguna Terdaftar, Penjual Forum, Merchant, Usaha Rumahan, Tim, dan Konten memakai definisi di Pasal 1 Syarat dan Ketentuan.
1. Prinsip
- Kebijakan ini dibuat agar privasi terlindungi tanpa menghambat interaksi warga, Merchant, dan Penjual Forum (K21).
- Dasar pemrosesan data pribadi adalah persetujuan. Pengguna Terdaftar memberi persetujuan dengan mencentang kotak persetujuan saat mendaftar atau memasang iklan. Pelapor memberi persetujuan di formulir laporan. Pengunjung memberi persetujuan melalui pemberitahuan saat pertama membuka Aplikasi.
- Kebijakan ini disusun selaras dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
2. Pengendali Data dan Kontak
- Pengendali data adalah PT Widigital Tri Buana, pemilik dan pengelola Aplikasi.
- Pertanyaan, permintaan, dan keluhan tentang data pribadi dikirim ke:
- email dukungan yang tercantum di Aplikasi dan di halaman toko aplikasi;
- WhatsApp Admin: nomor WhatsApp bisnis yang tercantum di Aplikasi.
3. Data yang Dikumpulkan
3.1 Pengunjung (tanpa akun)
- Data pemakaian tanpa nama: halaman yang dibuka, kata pencarian, dan tombol yang diklik.
- Pengenal perangkat anonim yang disimpan di aplikasi atau peramban, untuk menghitung pengunjung unik dan pengunjung yang kembali.
- Data teknis untuk keamanan, antara lain alamat IP dan hasil pemeriksaan anti-bot.
- Bila notifikasi diaktifkan: token notifikasi perangkat (Firebase Cloud Messaging di Android, Apple Push Notification service di iOS).
Pengelola tidak meminta nama, nomor HP, atau identitas lain dari Pengunjung.
3.2 Penjual Forum
- Nomor HP yang diverifikasi dengan kode OTP, dan nama tampilan.
- Isi iklan: judul, kategori, harga, kondisi, deskripsi, area umum, foto, dan nomor WhatsApp.
- Metadata foto: merek atau model HP, waktu pengambilan foto, dan lokasi GPS. Di aplikasi mobile, lokasi GPS perangkat dibaca saat memotret dengan izin lokasi, dan hanya untuk foto yang diambil di aplikasi.
- Versi Syarat dan Ketentuan yang disetujui beserta waktu persetujuannya.
3.3 Merchant
- Nomor HP yang diverifikasi dengan kode OTP, nama penanggung jawab, dan nomor WhatsApp usaha.
- Data usaha: nama usaha, kategori, deskripsi, jam buka, area layanan, foto, katalog, harga, promo, tautan GoFood, serta nomor P-IRT atau BPOM bila diisi.
- Lokasi usaha:
place_idGoogle dan pin lokasi yang dikonfirmasi Merchant. Untuk Usaha Rumahan, pin hanya dipakai Tim untuk memeriksa area layanan. - Data impor dari website, profil Google Bisnis, atau screenshot menu milik Merchant.
- Data langganan: nomor tagihan, nominal, status pembayaran QRIS, dan invoice.
- Statistik etalase tanpa identitas pengunjung.
- Versi Syarat dan Ketentuan yang disetujui beserta waktu persetujuannya.
3.4 Pengirim Kirim Paket (Merchant atau Penjual Forum) dan penerima paket
- Nama, nomor HP, alamat lengkap, catatan atau patokan, kode pos, dan titik lokasi pada peta untuk penjemputan dan penerima. Nomor HP dan alamat disimpan terenkripsi.
- Data barang: nama, berat, nilai, dan keterangan.
- Data transaksi: ongkir, biaya layanan, status pembayaran QRIS, kurir dan layanan, nomor resi, riwayat status, waktu, dan pengembalian dana.
- Bila Pengirim memakai tautan "Minta lokasi penerima", data penerima diisi sendiri oleh penerima tanpa akun.
3.5 Pelapor Warga Jaga Warga
- Jenis kejadian, kronologi, waktu, lokasi umum, dan konten yang dilaporkan.
- Bukti foto atau tangkapan layar.
- Nomor HP pelapor bila diisi. Nomor ini tidak diverifikasi dan tidak ditampilkan.
Laporan dapat memuat data pihak lain yang tidak memberi persetujuan. Karena itu isi laporan selalu privat.
3.6 Tim (Moderator dan Admin)
- Nama, peran, status MFA, dan status akun.
- Log tindakan moderasi: pelaku, waktu, alasan, dan aturan yang dilanggar.
- Log akses data sensitif: siapa membuka metadata GPS foto dan isi laporan, serta kapan.
4. Tujuan Pemakaian Data
Data dipakai untuk:
- menampilkan etalase, iklan, dan Info Kawasan kepada Pengunjung;
- memverifikasi nomor HP dengan kode OTP, termasuk dengan menerima pesan WhatsApp berisi kode yang dikirim Pengguna dari Aplikasi ke nomor resmi Pengelola, serta mengirim pengingat dari Pengelola kepada Merchant tentang masa aktif langganan yang akan berakhir;
- memproses biaya layanan Merchant dan ongkir Kirim Paket melalui QRIS, membuat invoice, memesan kurir, menampilkan status kiriman, dan memproses pengembalian dana Kirim Paket;
- memeriksa lokasi Merchant dan menampilkan petunjuk arah;
- memoderasi Konten secara otomatis dan oleh Tim, termasuk memastikan foto iklan adalah foto asli (K33);
- menindaklanjuti laporan Warga Jaga Warga dan menganalisis dugaan penipuan;
- menyusun statistik untuk Merchant dan untuk Tim;
- meningkatkan layanan, misalnya memperbaiki pencarian dan mencari calon Merchant dari kata pencarian yang belum ada hasilnya;
- memenuhi kewajiban hukum, termasuk kewajiban perpajakan PT Widigital Tri Buana sebagai Pengusaha Kena Pajak, dan permintaan aparat penegak hukum yang sah.
Pengelola tidak menjual data pribadi kepada pihak lain.
5. Data yang Tampil ke Publik dan Data Internal
5.1 Tampil kepada Pengunjung
- Isi iklan, kecuali alamat rumah dan metadata foto.
- Isi etalase Merchant, termasuk nama usaha, foto, katalog, harga, promo, dan area layanan. Lokasi peta ditampilkan untuk toko fisik, tidak untuk Usaha Rumahan.
- Nama tampilan Penjual Forum dan Merchant.
Nomor WhatsApp tidak tertulis di halaman. Tombol WhatsApp membuka percakapan setelah lolos pemeriksaan anti-bot (BK083).
5.2 Hanya untuk internal
- Metadata GPS foto (K23). Hanya Admin dan Moderator yang dapat membukanya, yaitu saat meninjau laporan atau iklan yang ditahan. Setiap akses tercatat.
- Isi laporan Warga Jaga Warga, bukti, dan nomor HP pelapor.
- Pin lokasi Usaha Rumahan.
- Data pembayaran dan invoice.
- Log audit dan log akses.
6. Keputusan Otomatis
- Sistem dapat langsung menolak iklan berdasarkan aturan pasti, yaitu:
- iklan memuat makanan atau minuman;
- foto tidak memenuhi syarat foto asli dari kamera HP;
- Penjual Forum sudah memiliki 5 iklan aktif.
- Iklan yang memuat kata terlarang ditahan untuk ditinjau Tim, tidak langsung ditolak.
- Sistem dapat memakai model AI untuk memberi pra-penilaian atas teks Konten dan laporan, misalnya kemungkinan pelanggaran. Pra-penilaian ini membantu Tim menentukan urutan pekerjaan.
- Keputusan berdampak besar selalu diambil oleh manusia, yaitu:
- penolakan Merchant;
- sanksi akun, termasuk penangguhan dan blokir;
- penurunan Konten secara permanen;
- keputusan banding;
- perubahan status pembayaran.
- Pengguna yang terkena keputusan otomatis dapat meminta tinjauan manusia atau mengajukan banding sesuai Pasal 11 Syarat dan Ketentuan.
7. Pemroses Pihak Ketiga
Pengelola memakai penyedia berikut untuk menjalankan Aplikasi. Setiap penyedia hanya menerima data yang diperlukan untuk tugasnya. Penyedia jasa pembayaran, mitra agregator logistik, dan kurir disebut menurut kategorinya. Daftar nama mitra diberikan kepada pemilik data yang memintanya sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, melalui kontak di bagian 2.
| Penyedia | Fungsi | Data yang diterima |
|---|---|---|
| Cloudflare | Hosting Aplikasi, penyimpanan foto dan cadangan (R2), perlindungan anti-bot (Turnstile), antrean kerja, serta analitik | Seluruh data Aplikasi yang melewati server, foto, cadangan tersandi, data teknis kunjungan |
| Neon (di atas Amazon Web Services, region Singapura) | Database Aplikasi | Seluruh data Aplikasi yang disimpan di database |
| Cloudflare Workers AI | Membaca screenshot menu untuk impor dan memeriksa isi foto unggahan | Gambar menu dan foto tanpa metadata lokasi |
| Google Play dan Apple App Store | Distribusi aplikasi mobile | Data yang dikelola toko sesuai kebijakan masing-masing; Pengelola menerima statistik unduhan dan laporan crash tanpa nama |
| Firebase Cloud Messaging (Google) dan Apple Push Notification service | Mengirim notifikasi push | Token notifikasi perangkat dan isi notifikasi |
| Google Maps Platform | Pencarian lokasi saat Merchant mendaftar, peta, dan petunjuk arah | Kata pencarian lokasi, place_id, koordinat |
| Penyedia jasa pembayaran berizin Bank Indonesia | QRIS dinamis untuk biaya layanan Merchant dan ongkir Kirim Paket | Nomor tagihan atau referensi kiriman, nominal, status pembayaran |
| Mitra agregator logistik | Cek ongkir, pemesanan kurir, dan pelacakan resi untuk Kirim Paket | Nama, nomor HP, alamat, catatan, kode pos, dan titik lokasi Pengirim dan penerima; data barang; referensi kiriman |
| Kurir yang dipilih Pengirim | Menjemput dan mengantar paket | Nama, nomor HP, alamat, catatan, dan titik lokasi Pengirim dan penerima; data barang |
| Meta (WhatsApp Business Platform) | Menerima pesan verifikasi nomor yang dikirim Pengguna ke nomor resmi Pengelola, serta mengirim pengingat masa aktif langganan kepada Merchant; memakai akun WhatsApp bisnis PT Widigital Tri Buana | Nomor HP, nama profil WhatsApp, isi pesan verifikasi atau pengingat |
| Resend | Pengiriman kode OTP lewat email dan invoice | Alamat email, isi email |
| TypeSafe AI (model JEV), dapat melalui Vercel AI Gateway | Pra-penilaian moderasi atas teks Konten dan laporan | Teks saja. Nomor HP, email, dan tautan disamarkan sebelum dikirim |
TypeSafe AI menyatakan tidak melatih modelnya dengan data pengguna. Pengelola tidak mengirim foto, nomor HP, atau identitas pelapor ke TypeSafe AI.
8. Transfer Data ke Luar Negeri
Database Aplikasi disimpan di Singapura (Neon di atas Amazon Web Services region Singapura). Foto dan cadangan disimpan di Cloudflare R2 dengan lokasi Asia-Pasifik, dan halaman Aplikasi dilayani dari jaringan Cloudflare yang terdekat dengan Pengguna. Cadangan tersandi juga disimpan di server Pengelola di Indonesia. Sebagian penyedia lain di bagian 7 memproses data di luar Indonesia. Dengan memberi persetujuan, Pengguna menyetujui pemrosesan data di server tersebut. Pengelola memilih penyedia yang menerapkan perlindungan data, mengenkripsi data saat dikirim dan disimpan, dan hanya mengirim data yang diperlukan.
9. Masa Simpan (Retensi)
| Data | Masa simpan |
|---|---|
| Konten publik akun yang dihapus | Dihapus dari tampilan publik saat akun dihapus |
| Nama, nomor HP, foto, dan metadata GPS akun yang dihapus | Dihapus atau dianonimkan paling lambat 30 hari setelah akun dihapus, kecuali terkait laporan yang masih terbuka |
| Statistik agregat tanpa identitas | Disimpan tanpa batas waktu |
| Foto asli iklan beresolusi penuh | 90 hari sejak diunggah. Versi foto yang tampil di Aplikasi mengikuti masa tayang Konten |
| Data verifikasi nomor (OTP) | 30 hari |
| Cadangan database tersandi | 35 hari untuk cadangan harian dan 12 bulan untuk cadangan bulanan; data yang sudah dihapus ikut hilang saat cadangan lama dibuang |
| Laporan Warga Jaga Warga dan buktinya | 2 tahun sejak laporan ditutup |
| Log audit tindakan Tim dan log akses data sensitif | 2 tahun |
| Data pembayaran dan invoice | 10 tahun untuk keperluan perpajakan |
| Nama, nomor HP, alamat, catatan, dan titik lokasi pada kiriman Kirim Paket | 1 tahun setelah kiriman mencapai status akhir (terkirim, batal, gagal, atau dibatalkan dengan refund), lalu dianonimkan |
| Catatan transaksi Kirim Paket (nominal, nomor resi, waktu, dan pengembalian dana) | 10 tahun sebagai catatan keuangan Pengelola |
| Data untuk kewajiban hukum atau permintaan aparat yang sah | Selama kewajiban atau proses tersebut berlangsung |
| Sidik (hash) nomor HP akun yang dihapus | Disimpan untuk mencegah penyalahgunaan masa gratis dan pendaftaran ulang akun yang diblokir |
10. Hak Pemilik Data
- Pemilik data berhak:
- mengakses data pribadinya;
- meminta koreksi data yang salah;
- meminta penghapusan data;
- menarik persetujuan.
- Pengguna Terdaftar dapat menghapus iklan, etalase, atau akunnya langsung di Aplikasi. Penghapusan akun sekaligus menarik persetujuan.
- Permintaan lain diajukan melalui WhatsApp Admin atau email dukungan di bagian 2.
- Pengelola mengonfirmasi penerimaan permintaan paling lambat 1×24 jam.
- Penarikan persetujuan tidak berlaku surut atas pemrosesan yang sudah dilakukan. Data yang wajib disimpan menurut bagian 9 tetap disimpan sampai masa simpannya berakhir.
11. Keamanan Data
- Akun Tim memakai autentikasi multifaktor (MFA).
- Isi laporan dan metadata GPS foto hanya dapat dibuka Admin dan Moderator. Setiap pembukaan tercatat dengan nama anggota Tim dan waktunya.
- Data dikirim melalui koneksi terenkripsi (HTTPS).
- Batas laju diterapkan untuk OTP, pembuatan iklan, laporan, dan tombol WhatsApp.
- Pengelola memberi tahu pemilik data yang terdampak bila terjadi kegagalan pelindungan data pribadi, sesuai UU Pelindungan Data Pribadi.
12. Anak
- Akun terdaftar hanya untuk orang berusia minimal 18 tahun.
- Orang yang berusia di bawah 18 tahun hanya boleh mendaftar atau memasang iklan dengan izin dan pendampingan orang tua atau wali.
13. Cookie dan Pengenal Perangkat
- Aplikasi mobile dan web menyimpan pengenal perangkat anonim untuk statistik pengunjung.
- Aplikasi juga menyimpan data sesi agar Pengguna Terdaftar tetap masuk dan agar pemberitahuan privasi tidak muncul berulang.
- Pengunjung dapat menghapus data ini dengan menghapus data aplikasi atau melalui pengaturan peramban. Statistik akan menghitung perangkat tersebut sebagai pengunjung baru.
14. Perubahan Kebijakan
- Pengelola dapat mengubah kebijakan ini.
- Pengelola memberi tahu Pengguna Terdaftar paling lambat 14 hari sebelum perubahan berlaku, melalui Aplikasi atau WhatsApp.
- Versi dan tanggal kebijakan tercantum di bagian atas dokumen ini.
15. Kontak
Pertanyaan tentang kebijakan ini dikirim ke WhatsApp Admin atau email dukungan yang tercantum di Aplikasi.