Ringkasnya
- Brand tidak pernah melihat lokasi presisi kamu. Brand hanya melihat area, misalnya "Kampus UI".
- Alamat kamu baru dibagikan ke Brand kalau kamu setuju secara eksplisit untuk campaign tertentu.
- Foto KTP/KTM dan selfie hanya dipakai untuk verifikasi, disimpan terenkripsi, dan tidak dibagikan ke Brand.
- Kami tidak menjual data pribadi kamu.
Data yang kami kumpulkan
| Data | Dari siapa | Untuk apa |
|---|---|---|
| Nama, email, nomor WhatsApp | Semua pengguna | Akun, link masuk lewat email, notifikasi |
| Kota, area aktivitas, kegiatan, ukuran kaos, akun sosmed | Duta | Mencocokkan Duta dengan campaign |
| Alamat pengiriman (diminta saat kaos akan dikirim) | Duta | Mengirim kaos |
| Foto KTP/KTM, NIK, tanggal lahir, selfie | Duta | Verifikasi identitas & mencegah akun ganda |
| Nomor rekening | Duta | Pencairan komisi lewat transfer bank |
| Foto check-in, waktu, lokasi GPS | Duta | Verifikasi hari pakai & deteksi kecurangan |
| Nama brand, badan usaha, NPWP, data invoice | Brand | Kontrak, invoice, pajak |
| Jumlah scan QR dan redeem promo code | Brand & pelanggan brand | Laporan performa campaign |
| Isi pesan form kontak dan lapor bug | Pengunjung | Menjawab pertanyaan dan memperbaiki masalah |
Dasar pemrosesan
Kami memproses data berdasarkan persetujuan kamu, pelaksanaan perjanjian (menjalankan campaign dan membayar komisi), kewajiban hukum (pajak, pencegahan pencucian uang), dan kepentingan sah (keamanan dan pencegahan kecurangan).
Dengan siapa data dibagikan
- Brand: nama depan, level, area agregat, foto check-in, dan performa QR Duta di campaign mereka. Alamat hanya jika Duta menyetujui.
- Penyedia layanan: Cloudflare (hosting, database, dan penyimpanan file, dengan jaringan server global), Hostinger (layanan email), bank untuk transfer pembayaran dan komisi, serta jasa kurir untuk pengiriman kaos. Masing-masing hanya menerima data yang diperlukan untuk tugasnya.
- Otoritas: jika diwajibkan hukum.
Berapa lama disimpan
- Data akun: selama akun aktif, lalu dihapus atau dianonimkan 12 bulan setelah akun ditutup.
- Foto identitas dan selfie: disimpan selama akun aktif untuk verifikasi dan pencegahan akun ganda, lalu dihapus paling lambat 30 hari setelah akun ditutup. NIK hanya disimpan dalam bentuk hash dan versi tersamar.
- Data transaksi & ledger: 10 tahun sesuai kewajiban dokumen keuangan.
- Lokasi presisi check-in: 12 bulan, setelah itu hanya area agregat.
Data anak
Kami memproses data Duta berusia 13–16 tahun hanya dengan persetujuan orang tua/wali, sesuai ketentuan UU Pelindungan Data Pribadi tentang data anak. Data yang dikumpulkan sama dengan Duta dewasa, ditambah surat persetujuan orang tua/wali. Surat itu hanya bisa dibuka tim verifikasi.
- Lokasi check-in Duta anak, seperti semua Duta, hanya ditampilkan ke Brand sebagai sebaran area, tidak pernah titik presisi.
- Orang tua/wali dapat meminta akses, perbaikan, atau penghapusan data anak, serta menarik persetujuan, lewat team@iklanberjalan.com. Kami memverifikasi identitas peminta (dicocokkan dengan surat persetujuan) sebelum bertindak, lalu menghapus profil, foto, kartu identitas, surat persetujuan, rekening, dan foto check-in. Catatan transaksi disimpan tanpa nama untuk kewajiban pembukuan.
Hak kamu
Kamu berhak mengakses, memperbaiki, mendapatkan salinan, menarik persetujuan, membatasi pemrosesan, dan meminta penghapusan data pribadi. Kirim permintaan ke team@iklanberjalan.com. Kami menjawab paling lambat 3×24 jam sesuai UU PDP.
Keamanan
Koneksi terenkripsi (HTTPS), tanpa password (masuk lewat link sekali pakai), NIK disimpan dalam bentuk hash, dan semua data disimpan di infrastruktur Cloudflare yang terenkripsi saat tersimpan. Foto identitas hanya bisa dibuka oleh pemiliknya dan tim verifikasi. Detail ada di halaman Keamanan. Jika terjadi kegagalan pelindungan data, kami memberi tahu kamu dan otoritas paling lambat 3×24 jam.
Kontak
Untuk pertanyaan dan permintaan terkait data pribadi, hubungi tim pelindungan data kami di team@iklanberjalan.com dengan subjek "Data pribadi".