Kebijakan Privasi

Pengendali data: PT. Ken Media Sandi Nusantara. Fungsi perlindungan data dijalankan tim internal; pertanyaan privasi dan permintaan hak subjek data disampaikan ke [email protected] atau halaman Bantuan.

Bergantung pada fitur yang Anda gunakan, Kami dapat memproses:

• Data akun: nama, email, password (ter-hash), foto profil, nomor HP (bila diisi/diverifikasi), tanggal lahir, alamat/wilayah;
• Konten: postingan, komentar, ulasan, pesan/obrolan, data listing tempat/toko, booking, dan reservasi;
• Data transaksi: riwayat pesanan marketplace, top-up & penarikan Saldo Pride, pembelian tiket/langganan, dan data yang diterima dari PJSP terkait transaksi tersebut;
• Data verifikasi (KYC): dokumen identitas usaha/KTP untuk verifikasi penjual, serta data rekening untuk penarikan dana;
• Data lokasi: titik pin peta toko/tempat yang Anda pasang, dan koordinat perangkat bila Anda mengizinkan (fitur peta/peta acara);
• Data teknis: log akses, perangkat, cookie sesi, alamat IP, token notifikasi, dan metrik ringkas untuk keamanan/kinerja.

Efek kamera untuk filter AR diproses sepenuhnya di perangkat Anda — Kami tidak menerima atau menyimpan data wajah/biometrik.

Pemrosesan didasarkan pada: pelaksanaan kontrak (penyediaan Layanan, pemrosesan pembayaran, pengiriman pesanan); persetujuan Anda (mis. verifikasi nomor, notifikasi, fitur opsional, lokasi perangkat); kepentingan sah Kami (keamanan platform, pencegahan penipuan, pengembangan layanan); dan/atau kewajiban hukum (termasuk kewajiban PJSP/anti pencucian uang).

Data digunakan untuk:

• Menyediakan, mengamankan, dan memperbaiki Layanan;
• Autentikasi, pencegahan penipuan, verifikasi identitas, dan moderasi konten;
• Memproses pembayaran, penyelesaian dana penjual, retur & refund, dan penarikan Saldo Pride;
• Memfasilitasi komunikasi terkait booking, reservasi, toko, dan notifikasi;
• Menampilkan konten publik sesuai pengaturan privasi Anda;
• Memenuhi kewajiban hukum jika diwajibkan.

Kami tidak menjual data pribadi Anda. Data dibagikan kepada pemroses/pihak ketiga sebatas yang diperlukan:

• Penyedia jasa pembayaran (PJSP) — Duitku, Midtrans, Flip — untuk memproses transaksi yang Anda minta, termasuk verifikasi pembayaran dan pencegahan penipuan; data dibatasi pada yang diperlukan menyelesaikan transaksi (identitas pembayaran, nominal, detail pesanan terkait);
• Penyedia kurir/logistik (Biteship) — perhitungan ongkir dan pengiriman: nama penerima, alamat, nomor kontak;
• Layanan peta (OpenStreetMap/Nominatim) — geocoding dan tampilan peta;
• Push notification (Firebase Cloud Messaging) — pengiriman notifikasi ke perangkat Anda;
• Penyedia infrastruktur (hosting, basis data, email transaksional) yang membantu operasi Layanan;
• Pengguna lain, sejauh konten atau profil Anda bersifat publik atau Anda bagikan (mis. alamat pengiriman kepada penjual untuk pesanan Anda);
• Otoritas berwenang jika diwajibkan hukum atau untuk melindungi hak/keselamatan.

Saat Anda menghubungi pemilik tempat/penjual via saluran eksternal (mis. nomor HP), data yang Anda kirim tunduk pada kebijakan pihak tersebut.

Sebagian pemroses berada di luar Indonesia; transfer data pribadi ke luar negeri dilakukan sebatas diperlukan untuk tujuan di atas dan Kami memastikan tingkat perlindungan yang setara (mis. klausul kontraktual dengan pemroses).

Layanan memakai cookie/sesi esensial untuk menjaga login (Auth.js) dan preferensi yang diperlukan — tanpa cookie sesi, sebagian fitur tidak berfungsi. Kami tidak memakai cookie pelacakan iklan pihak ketiga. Klien mobile memakai token akses (Bearer JWT) dengan mekanisme perpanjang sesi yang aman.

Data disimpan selama akun aktif atau selama diperlukan untuk tujuan pemrosesan, lalu dihapus atau dianonimkan, kecuali:

• Data transaksi pembayaran (termasuk data dari PJSP seperti Duitku) disimpan paling singkat 5 (lima) tahun sesuai kewajiban penyedia jasa sistem pembayaran dan ketentuan anti pencucian uang — bertahan melewati penghapusan akun;
• Data yang wajib disimpan/ dilaporkan berdasarkan peraturan perundang-undangan lainnya.

Kami menerapkan langkah teknis dan organisasional yang wajar (enkripsi password, pembatasan akses, pencatatan aktivitas); namun tidak ada sistem yang 100% aman.

Sesuai UU Perlindungan Data Pribadi, Anda dapat meminta:

• Akses atau salinan data Anda (portabilitas);
• Koreksi/pembaruan data yang tidak akurat;
• Penghapusan data, dengan catatan kewajiban retensi (mis. transaksi 5 tahun) dan arsip hukum;
• Pembatasan atau penolakan pemrosesan tertentu (mis. profil & otomasi);
• Penarikan persetujuan untuk fitur opsional (tidak mengurangi legalitas pemrosesan sebelumnya).

Ajukan melalui [email protected] atau halaman Bantuan dengan identitas akun. Kami memproses paling lama 14 hari kalender; permintaan mendesak (mis. penyalahgunaan akun) diupayakan 3×24 jam.

Bila terjadi kegagalan perlindungan data pribadi yang bersifat fatal (mis. kebocoran), Kami memberitahukan Anda dan otoritas pengawas paling lambat 3×24 jam sejak diketahui, beserta data yang terpapar, upaya pemulihan, dan langkah yang dapat Anda ambil — sesuai Pasal 46 UU Perlindungan Data Pribadi.

Layanan memakai pemrosesan sederhana untuk personalisasi (mis. feed, urutan tampilan, lencana/gamifikasi komunitas). Ini tidak menghasilkan keputusan yang berdampak hukum signifikan secara otomatis. Anda dapat menolak pemrosesan tertentu melalui permintaan di seksi 8.

Layanan tidak ditujukan untuk anak di bawah 17 tahun. Jika Anda orang tua/wali dan menemukan data anak yang diproses tanpa persetujuan Anda, hubungi Kami — kami akan menghapusnya sesuai ketentuan yang berlaku.

Kami dapat memperbarui Kebijakan Privasi ini; versi dan tanggal “Terakhir diperbarui” akan disesuaikan, dan perubahan material diberitahukan di Layanan. Penggunaan berkelanjutan setelah perubahan berarti Anda memahami versi terbaru; bila diperlukan persetujuan baru, Kami akan meminta persetujuan ulang.

Pengendali data: PT. Ken Media Sandi Nusantara. Pertanyaan privasi: [email protected] atau halaman Bantuan di Cirebon Pride.

• v2.0 — 28 September 2026: daftar pihak ketiga eksplisit; PJSP & retensi transaksi 5 tahun; DSAR + timeline; notifikasi pelanggaran 3×24 jam; cookie & mobile token; biometrik client-side; profil & otomasi; transfer lintas-negara.
• v1.0 — 25 Juli 2026: versi awal.