Kebijakan Privasi

1. Pengendali Data dan Kontak

Kebijakan ini menjelaskan pemrosesan data pribadi dalam penggunaan StayCore Vendor Marketplace ("Platform"). Pengendali data untuk kegiatan yang dijelaskan di sini adalah [NAMA BADAN HUKUM OPERATOR], beralamat di [ALAMAT LENGKAP], yang dapat dihubungi melalui [EMAIL PRIVASI].

Penetapan pihak yang bertindak sebagai pengendali atau prosesor data dapat berbeda untuk kegiatan tertentu, bergantung pada tujuan pemrosesan, hubungan kontraktual, dan hukum yang berlaku.

2. Data yang Dapat Diproses

Jenis data yang diproses dapat meliputi:

• Data akun: nama, alamat email, nomor telepon, identitas akun, dan informasi autentikasi yang diperlukan.
• Data profil dan usaha: nama usaha, alamat, kategori layanan, informasi kontak, dan informasi operasional.
• Dokumen verifikasi: KTP, NPWP, NIB, SIUP atau dokumen usaha lain apabila diminta dan relevan. Jenis dokumen mengikuti persyaratan aktual.
• Data rekening: nama pemilik rekening, nama bank, nomor rekening, serta status verifikasi atau pencairan yang diperlukan untuk transaksi.
• Data transaksi: nomor pesanan, nilai transaksi, biaya, status pembayaran, refund, pencairan, dan referensi dari penyedia pembayaran.
• Komunikasi dan pengaduan: pesan dukungan, kronologi masalah, dokumen pendukung, dan tindak lanjut.
• Data teknis: alamat IP, waktu akses, jenis perangkat atau peramban, log keamanan, dan data diagnostik yang relevan.
• Preferensi dan persetujuan: pilihan pemberitahuan, persetujuan yang diberikan, dan catatan perubahan persetujuan jika diperlukan.

Operator berupaya membatasi pengumpulan pada data yang relevan dan diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini atau diwajibkan hukum.

3. Sumber Data

Data dapat diperoleh langsung dari pengguna, dihasilkan ketika pengguna menggunakan Platform, atau diterima dari penyedia pembayaran, bank, mitra verifikasi, penyedia teknologi, serta pihak lain yang memiliki dasar sah untuk membagikannya. Data dari pihak ketiga akan diproses sesuai tujuan yang relevan dan hukum yang berlaku.

4. Tujuan Pemrosesan

Data dapat digunakan untuk:

• Membuat, mengelola, dan mengamankan akun.
• Memverifikasi identitas, profil usaha, kelayakan vendor, dan rekening jika diperlukan.
• Menampilkan profil, penawaran, dan informasi layanan sesuai pengaturan Platform.
• Memproses pemesanan, pembayaran, pembatalan, refund, dan pencairan melalui alur yang tersedia.
• Memberikan dukungan, menangani pengaduan, dan menyelesaikan sengketa transaksi.
• Mendeteksi penipuan, penyalahgunaan, akses tanpa izin, serta risiko keamanan.
• Memenuhi kewajiban hukum, audit, pencatatan, perpajakan, atau permintaan otoritas yang sah.
• Memelihara, memperbaiki, dan mengevaluasi kinerja serta keandalan Platform.
• Mengirim pemberitahuan operasional dan, jika diizinkan, komunikasi lain sesuai preferensi pengguna.

5. Dasar Pemrosesan

Setiap kegiatan pemrosesan harus memiliki dasar yang sah sesuai hukum yang berlaku. Bergantung pada konteksnya, dasar tersebut dapat mencakup pelaksanaan perjanjian atau langkah sebelum perjanjian, pemenuhan kewajiban hukum, persetujuan yang sah, kepentingan yang diakui hukum, atau dasar sah lain yang berlaku.

Apabila persetujuan digunakan sebagai dasar, persetujuan akan diminta melalui mekanisme yang sesuai. Pengguna dapat menarik persetujuan untuk pemrosesan yang memang didasarkan pada persetujuan, dengan memperhatikan konsekuensi dan kewajiban penyimpanan yang berlaku.

6. Dokumen Identitas dan Data Rekening

Dokumen identitas dan dokumen usaha hanya boleh dikumpulkan apabila diperlukan untuk verifikasi, pencegahan penipuan, kepatuhan, atau tujuan sah yang telah dijelaskan. Akses terhadap dokumen tersebut harus dibatasi kepada personel atau penyedia yang memang memerlukannya.

Data rekening dapat digunakan untuk memvalidasi penerima pembayaran dan mendukung pencairan. Data tersebut tidak boleh digunakan untuk tujuan yang tidak sesuai tanpa dasar pemrosesan yang sah. Operator tidak akan meminta pengguna menyerahkan PIN bank, kata sandi perbankan, atau kode OTP melalui halaman kebijakan ini.

7. Penerima dan Pengungkapan Data

Data dapat dibagikan secara terbatas kepada:

• Penyedia hosting, infrastruktur, keamanan, komunikasi, dan dukungan teknologi.
• Penyedia pembayaran dan bank yang diperlukan untuk pemrosesan transaksi, verifikasi, refund, atau pencairan.
• Penyedia verifikasi identitas atau usaha apabila digunakan dan diperlukan.
• Vendor atau pelanggan lain sejauh informasi tersebut diperlukan untuk pemesanan, pelaksanaan layanan, atau komunikasi yang relevan.
• Penasihat profesional, auditor, atau mitra operasional yang terikat kewajiban kerahasiaan yang sesuai.
• Otoritas atau pihak lain apabila diwajibkan oleh hukum atau diperlukan untuk menangani klaim yang sah.

Operator tidak boleh membagikan data secara berlebihan. Perjanjian dengan pihak penerima perlu mengatur tujuan, keamanan, kerahasiaan, retensi, dan tanggung jawab masing-masing sesuai peran serta hukum yang berlaku.

8. Pembayaran dan Penyedia Pihak Ketiga

Pembayaran atau pencairan dapat melibatkan penyedia pembayaran dan bank yang memproses data sesuai layanan mereka. Pengguna perlu membaca kebijakan dan ketentuan pihak tersebut jika relevan.

Operator tidak menyatakan bahwa seluruh data pembayaran diproses secara eksklusif oleh Operator atau bahwa Operator menyimpan dana pengguna. Peran aktual setiap pihak mengikuti alur pembayaran dan perjanjian yang berlaku.

9. Keamanan Data

Operator perlu menerapkan langkah teknis dan organisasi yang proporsional terhadap risiko, seperti pembatasan hak akses, autentikasi, pencatatan aktivitas, perlindungan transfer dan penyimpanan data yang sesuai, pencadangan, serta prosedur penanganan insiden.

Tidak ada sistem yang dapat dijamin sepenuhnya aman. Pengguna juga wajib menjaga keamanan akun, tidak membagikan kredensial, dan segera melaporkan dugaan penyalahgunaan melalui [EMAIL PRIVASI] atau [KANAL KEAMANAN RESMI].

10. Retensi dan Penghapusan

Data disimpan selama diperlukan untuk tujuan pengumpulan, pelaksanaan layanan, penanganan sengketa, keamanan, dan pemenuhan kewajiban hukum. Jangka waktu retensi untuk setiap kategori data harus ditetapkan dalam jadwal retensi internal berdasarkan kebutuhan operasional dan hukum.

Setelah tidak lagi diperlukan, data akan dihapus, dimusnahkan, atau dianonimkan secara aman jika memungkinkan, kecuali penyimpanan lebih lanjut diwajibkan atau diizinkan oleh hukum. Penghapusan dari sistem cadangan dapat mengikuti siklus penghapusan yang terdokumentasi.

11. Hak Subjek Data

Sesuai hukum yang berlaku dan dengan memperhatikan pengecualian yang sah, pengguna dapat mengajukan permintaan untuk:

• Mendapatkan informasi tentang pemrosesan data pribadinya.
• Mengakses atau memperoleh salinan data sesuai ketentuan yang berlaku.
• Memperbaiki atau memperbarui data yang tidak akurat.
• Meminta pengakhiran pemrosesan, penghapusan, atau pemusnahan data apabila memenuhi persyaratan hukum.
• Menarik persetujuan untuk pemrosesan yang didasarkan pada persetujuan.
• Mengajukan keberatan atau menggunakan hak lain yang tersedia berdasarkan hukum.

Permintaan dapat dikirim ke [EMAIL PRIVASI]. Operator dapat meminta verifikasi identitas secara proporsional untuk mencegah pengungkapan kepada pihak yang tidak berwenang. Beberapa data mungkin tetap perlu disimpan berdasarkan kewajiban hukum atau untuk penyelesaian klaim yang sah.

12. Insiden Perlindungan Data

Jika terjadi kegagalan perlindungan data, Operator akan melakukan penilaian, mengambil langkah penanganan yang sesuai, mendokumentasikan insiden, dan melakukan pemberitahuan kepada subjek data atau otoritas apabila diwajibkan oleh hukum, termasuk ketentuan waktu dan prosedur yang berlaku.

13. Transfer Data

Infrastruktur atau penyedia layanan tertentu dapat memproses data dari lokasi di luar Indonesia. Sebelum transfer lintas negara dilakukan, Operator perlu mengidentifikasi lokasi, penerima, dasar transfer, perlindungan yang diterapkan, dan persyaratan hukum yang berlaku. Detail aktual harus ditambahkan berdasarkan arsitektur dan kontrak yang digunakan.

14. Cookie dan Teknologi Serupa

Platform dapat menggunakan cookie atau teknologi serupa untuk fungsi penting seperti sesi login, keamanan, preferensi, dan analitik apabila diterapkan. Jenis cookie, tujuan, masa aktif, pihak yang mengakses, serta mekanisme pilihan pengguna harus dijelaskan sesuai implementasi aktual. Jangan menyatakan menggunakan atau tidak menggunakan teknologi tertentu sebelum melakukan audit teknis.

15. Data Anak dan Data Pihak Lain

Platform ini ditujukan untuk penggunaan usaha dan layanan yang sesuai dengan persyaratan usia serta hukum yang berlaku. Pengguna tidak boleh menyerahkan data anak atau data pihak lain tanpa kewenangan dan dasar pemrosesan yang sah. Jika suatu fitur melibatkan data anak, diperlukan penilaian dan perlindungan tambahan sesuai hukum.

16. Perubahan Kebijakan

Kebijakan dapat diperbarui untuk mencerminkan perubahan fitur, penyedia layanan, operasional, atau hukum. Perubahan material akan diinformasikan melalui sarana yang wajar dan persetujuan akan diminta apabila diwajibkan. Tanggal pembaruan terbaru dicantumkan pada halaman ini.

17. Kontak dan Pengaduan Privasi

Untuk pertanyaan atau permintaan terkait data pribadi:

• Pengendali data: [NAMA BADAN HUKUM OPERATOR]
• Alamat: [ALAMAT LENGKAP]
• Email privasi: [EMAIL PRIVASI]
• Email pengaduan: [EMAIL PENGADUAN]
• Kontak resmi: [NOMOR RESMI]

Mohon sertakan informasi yang cukup untuk memahami permintaan, tetapi jangan mengirimkan kata sandi, PIN, atau kode autentikasi.