Kebijakan Privasi

1. Pengumpulan Data

Kami mengumpulkan data yang Anda berikan secara langsung saat mendaftar dan menggunakan layanan AturKos. Data yang kami kumpulkan meliputi:

• Nama lengkap
• Alamat email
• Nomor telepon
• Data kos-kosan (nama kos, alamat, jumlah kamar, data penghuni)

Kami juga dapat mengumpulkan data secara otomatis seperti alamat IP, jenis perangkat, dan informasi penggunaan layanan untuk keperluan analitik dan peningkatan layanan.

2. Penggunaan Data

Data yang kami kumpulkan digunakan untuk:

• Menyediakan dan mengelola layanan AturKos untuk Anda
• Mengirimkan komunikasi terkait layanan, termasuk notifikasi dan pembaruan
• Meningkatkan kualitas layanan berdasarkan pola penggunaan
• Merespons pertanyaan dan permintaan dukungan Anda
• Memenuhi kewajiban hukum yang berlaku

3. Penyimpanan Data

Kami menyimpan data Anda dengan langkah-langkah keamanan yang ketat, termasuk:

• Enkripsi data saat transit dan saat disimpan (at rest)
• Penyimpanan pada server yang aman dengan akses terbatas
• Pemantauan keamanan secara berkala
• Pencadangan data secara rutin untuk mencegah kehilangan data

Data Anda disimpan selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan. Setelah akun dihapus, data akan dihapus dalam waktu 30 hari kecuali diwajibkan oleh hukum untuk menyimpannya lebih lama. Data kwitansi otomatis mengikuti masa penyimpanan khusus pada bagian 7 di bawah.

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda kepada pihak ketiga. Kami hanya membagikan data Anda dalam situasi berikut:

• Dengan persetujuan eksplisit dari Anda
• Untuk memenuhi kewajiban hukum, peraturan, atau proses hukum yang berlaku
• Kepada penyedia layanan pihak ketiga yang membantu kami mengoperasikan platform (misalnya penyedia hosting dan analitik), dengan perjanjian kerahasiaan yang ketat
• Untuk melindungi hak, keamanan, atau properti AturKos dan penggunanya

5. Hak Pengguna

Sebagai pengguna AturKos, Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak akses: Anda dapat meminta salinan data pribadi yang kami simpan tentang Anda
• Hak koreksi: Anda dapat meminta perbaikan data yang tidak akurat atau tidak lengkap
• Hak penghapusan: Anda dapat meminta penghapusan data pribadi Anda dari sistem kami
• Hak portabilitas data: Anda dapat meminta data Anda dalam format yang terstruktur dan dapat dibaca mesin

Untuk menggunakan hak-hak di atas, silakan hubungi kami melalui email di halo@aturkos.id. Kami akan merespons permintaan Anda dalam waktu 14 hari kerja.

6. Penggunaan Data dari Google API

AturKos menggunakan layanan Sign in with Google melalui Firebase Authentication (Google Cloud) untuk membuat akun dan mengautentikasi Anda saat masuk ke aplikasi. Bagian ini menjelaskan secara spesifik bagaimana kami mengakses, menggunakan, menyimpan, dan melindungi data yang diterima dari Google API.

Data yang diakses dari Google:

• Nama (display name)
• Alamat email
• Unique user ID (UID) dari Google

Bagaimana data digunakan:

• Autentikasi dan verifikasi identitas pengguna
• Pembuatan akun AturKos
• Memberikan akses ke layanan AturKos

Data dari Google API tidak digunakan untuk tujuan lain di luar autentikasi dan penyediaan layanan AturKos.

Bagaimana data disimpan:

• Data autentikasi disimpan secara aman di Firebase Authentication (Google Cloud), dengan enkripsi saat transit dan saat disimpan (at rest).
• AturKos tidak menyimpan kata sandi akun Google Anda. Proses autentikasi sepenuhnya ditangani oleh Google.

Berbagi data dengan pihak ketiga:

• Data dari Google API tidak dibagikan kepada pihak ketiga mana pun.
• Data dari Google API tidak digunakan untuk iklan atau tujuan periklanan apa pun.
• Data dari Google API tidak dijual kepada siapa pun.

Retensi dan penghapusan data:

• Anda dapat menghapus akun AturKos kapan saja melalui aplikasi atau dengan menghubungi kami di halo@aturkos.id.
• Saat akun dihapus, seluruh data pengguna yang berasal dari Google (nama, email, dan UID) beserta data terkait akan dihapus dari sistem kami dalam waktu 30 hari, kecuali diwajibkan oleh hukum untuk disimpan lebih lama.

Kepatuhan terhadap Google API Services User Data Policy:

“Penggunaan dan transfer informasi yang diterima dari Google API oleh AturKos akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.”

“AturKos’s use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.”

7. Kwitansi Pembayaran Otomatis

Saat fitur tersedia bagi akun dan paket Anda, pengiriman kwitansi otomatis melalui WhatsApp hanya berjalan setelah Anda mengaktifkannya. Pengaturan awalnya nonaktif untuk akun baru maupun akun yang sudah ada. Fitur ini berlaku untuk pembayaran baru yang dicatat setelah pengaktifan, termasuk setiap cicilan, tanpa mengirim pembayaran lama secara otomatis.

Untuk kwitansi otomatis, kami menyimpan salinan tetap data pembayaran (snapshot): identitas dan nomor kwitansi, identitas pembayaran, kamar dan penghuni, nomor revisi dan versi pembuat dokumen, waktu pencatatan, tanggal pembayaran, periode sewa, nama kos, nomor kamar, nama penghuni, nominal transaksi, jumlah tagihan, total pembayaran dan sisa tagihan periode, serta status lunas atau pembayaran sebagian saat pencatatan. Cicilan berikutnya tidak mengubah salinan sebelumnya. Snapshot dan PDF tidak memuat foto atau tautan bukti pembayaran, nomor telepon, alamat, atau tautan akses kwitansi.

Kami menggunakan nomor WhatsApp penghuni terkait untuk mengirim ringkasan pembayaran dan tautan kwitansi melalui penyedia WhatsApp. Ringkasan memuat nama kos, nomor kamar, periode sewa, tanggal dan nominal pembayaran, status pembayaran, serta sisa tagihan untuk pembayaran sebagian. Ringkasan tidak memuat nama penghuni. Status pengiriman berhasil berarti kami telah memverifikasi konfirmasi penerimaan pesan oleh server WhatsApp. Informasi bahwa pesan telah sampai ke perangkat, jika tersedia, dicatat terpisah. Kami tidak menjamin pesan sampai atau dibaca oleh penerima. Kwitansi menunjukkan pencatatan pengelola kos, bukan verifikasi pembayaran oleh bank.

Siapa pun yang memegang tautan kwitansi dapat membuka dan mengunduh PDF tanpa login atau kode verifikasi, termasuk orang yang menerima tautan yang diteruskan. Akses aktif selama 30 × 24 jam sejak pertama kali kami mengamati konfirmasi penerimaan WhatsApp yang terverifikasi, bukan sejak pembayaran dicatat atau tautan dibuka. Sebelum konfirmasi tersebut, tautan belum dapat diakses. Pengiriman ulang tautan aktif tidak memperpanjang masa akses; pembaruan tautan yang sudah kedaluwarsa melalui tindakan manual memulai masa akses baru dari konfirmasi penerimaan pertama untuk tautan baru.

Kami segera mencabut akses tautan lama saat pembayaran dikoreksi atau dihapus, nomor penerima berubah, atau akun dihapus. Koreksi membuat revisi kwitansi yang hanya dikirim melalui tindakan manual pengelola; pengiriman ke nomor baru memerlukan konfirmasi pengelola. Pencabutan akses tidak dapat menarik kembali pesan atau PDF yang sudah diunduh atau dibagikan. Menonaktifkan pengiriman otomatis atau menurunkan paket tidak mencabut tautan yang sudah aktif.

Backend AturKos menyimpan snapshot dan metadata akses token, bukan berkas PDF dalam penyimpanan dokumen (bucket). Kami membuat PDF dari snapshot saat diminta, lalu membuang data PDF sementara setelah permintaan selesai atau gagal. Snapshot revisi terkini tetap disimpan selama pembayaran masih ada, termasuk setelah tautan kedaluwarsa atau dicabut karena perubahan nomor. Kami menghapus snapshot revisi lama dalam 24 jam sejak pencabutan. Saat pembayaran atau akun dihapus, kami memblokir akses segera dan menghapus seluruh snapshot terkait serta token terenkripsi dalam 24 jam.

Kami menghapus metadata terperinci pengiriman dan audit yang telah disanitasi 90 hari setelah proses pengiriman berakhir. Metadata ini tidak memuat isi pesan, nomor telepon, nama, atau URL. Fakta minimum status dan akses, seperti waktu penerimaan, kedaluwarsa dan penanda pencabutan, tetap disimpan selama pembayaran ada untuk mencegah pengiriman ganda dan mengatur masa akses. Penghapusan akun juga membersihkan metadata yang terkait dengan akun dan penghuni; identitas pribadi tersebut tidak menunggu masa retensi 90 hari.