Kebijakan Privasi

1. Pengendali Data

Yang bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam Pasal 1 angka 4 UU PDP adalah:

PropertiBagus.com
Email umum: hello@propertibagus.com
Petugas Pelindungan Data: privasi@propertibagus.com
Yurisdiksi: Republik Indonesia

2. Data yang Dikumpulkan

Kami dapat mengumpulkan jenis data berikut:

a. Data Identitas (saat pendaftaran)

• Nama lengkap
• Alamat email
• Nomor telepon / WhatsApp
• Nama perusahaan/kantor (untuk Agen & Developer)
• Foto profil (opsional)
• Bio singkat (opsional)

b. Data Akun & Otentikasi

• Kata sandi (disimpan dalam bentuk hashed dan tidak dapat dilihat ulang)
• Token sesi & token "ingat saya"

c. Data Listing (untuk Pengiklan)

• Informasi properti yang Anda iklankan
• Foto/video properti
• Riwayat status listing

d. Data Interaksi & Teknis

• Alamat IP, jenis browser, sistem operasi, perangkat
• Tanggal dan waktu akses
• Halaman yang dikunjungi, fitur yang digunakan
• Referrer URL (asal trafik)
• Data agregat analitik (Google Analytics, dsb)

e. Data Kontak Calon Pembeli (Lead)

• Nama, email, nomor telepon yang Anda berikan saat menghubungi agen
• Pesan yang Anda kirim

f. Data Pembayaran (jika berlaku)

Kami tidak menyimpan data kartu kredit/rekening. Data pembayaran diproses oleh penyedia gerbang pembayaran (Payment Gateway) yang telah berizin OJK/Bank Indonesia.

3. Cara Pengumpulan Data

• Diberikan langsung oleh Anda saat pendaftaran, mengisi profil, mengunggah listing, mengisi formulir kontak, atau mengirim email.
• Otomatis melalui interaksi Anda dengan Platform (cookie, log server, analytics).
• Dari pihak ketiga apabila Anda login menggunakan akun pihak ketiga (mis. Google), terbatas pada data yang Anda izinkan.

4. Tujuan Pemrosesan

1. Penyediaan Layanan — autentikasi akun, menampilkan listing, memproses inquiry, mengirim notifikasi.
2. Komunikasi — menghubungi Anda terkait akun, listing, atau pertanyaan yang Anda kirim.
3. Keamanan & Pencegahan Penipuan — memantau aktivitas mencurigakan, menyelidiki laporan, mencegah akses tidak sah.
4. Peningkatan Layanan — analisa penggunaan untuk meningkatkan fitur, performa, dan UX.
5. Pemasaran — mengirim newsletter, promo, atau rekomendasi (Anda dapat opt-out kapan saja).
6. Kepatuhan Hukum — memenuhi kewajiban hukum, perintah pengadilan, atau permintaan aparat penegak hukum yang sah.

5. Dasar Hukum Pemrosesan

Sesuai Pasal 20 UU PDP, kami memproses data dengan dasar:

• Persetujuan Anda yang sah, eksplisit, dan dapat ditarik kembali;
• Pelaksanaan kontrak antara Anda dan Platform;
• Pemenuhan kewajiban hukum Pengendali Data;
• Pelindungan kepentingan vital subjek data;
• Kepentingan sah Pengendali yang sebanding dengan hak subjek data.

6. Pembagian Data ke Pihak Ketiga

Kami dapat membagikan data Anda kepada:

• Pengiklan/Agen — saat Anda mengirim inquiry, agen menerima nama, telepon, email, dan pesan Anda untuk merespons permintaan.
• Penyedia layanan teknologi — hosting (cPanel/cloud), CDN (Cloudflare), email transaksional, analitik (Google Analytics), payment gateway. Pihak ketiga ini terikat kontrak kerahasiaan dan hanya memproses data sesuai instruksi kami.
• Penegak hukum — apabila diwajibkan oleh peraturan perundang-undangan, perintah pengadilan, atau untuk melindungi hak/keamanan Platform dan Pengguna.
• Akuisisi/Merger — apabila Platform dialihkan atau diakuisisi, data dapat dialihkan ke pihak penerima dengan kewajiban memenuhi tingkat pelindungan yang setara.

Kami tidak menjual data pribadi Anda kepada pihak ketiga untuk tujuan komersial mereka.

7. Cookies & Teknologi Serupa

• Cookie sesi — untuk menjaga Anda tetap login.
• Cookie preferensi — menyimpan pengaturan UI Anda.
• Cookie analitik — Google Analytics dengan IP anonimisasi.
• localStorage — kami menggunakan localStorage untuk cache data wilayah Indonesia (provinsi/kota/kecamatan) dari API publik wilayah.id selama 30 hari, untuk performa.

Anda dapat menonaktifkan cookie melalui pengaturan browser, namun beberapa fitur mungkin tidak berfungsi optimal.

8. Jangka Waktu Penyimpanan

• Data akun aktif — selama akun masih aktif.
• Data akun setelah penghapusan — disimpan maksimal 30 hari sebagai grace period, kemudian dihapus secara permanen kecuali ada kewajiban hukum untuk menyimpan lebih lama.
• Data transaksi/pembayaran — minimal 10 tahun sesuai kewajiban perpajakan.
• Log keamanan — 1 tahun.
• Lead/inquiry — 2 tahun setelah pembuatan.

9. Hak Anda sebagai Subjek Data

Sesuai Pasal 5–13 UU PDP, Anda berhak:

1. Mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan pemrosesan, dan akuntabilitas pihak yang meminta data.
2. Mengakses data pribadi Anda yang kami simpan.
3. Memperbarui/memperbaiki data pribadi yang tidak akurat.
4. Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi.
5. Menarik kembali persetujuan pemrosesan data pribadi.
6. Mengajukan keberatan atas tindakan pengambilan keputusan otomatis.
7. Memilih atau menolak tindakan pemrosesan data pribadi tertentu.
8. Menunda atau membatasi pemrosesan data pribadi secara proporsional.
9. Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.
10. Mendapatkan dan menggunakan data pribadi Anda dalam bentuk yang dapat dipindahkan (data portability).

Untuk menggunakan hak-hak ini, kirim permintaan ke privasi@propertibagus.com. Kami akan menanggapi dalam waktu maksimum 3x24 jam dan menindaklanjuti dalam 30 hari kerja sejak permintaan diterima.

10. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang wajar termasuk:

• Enkripsi transmisi data via HTTPS/TLS;
• Hashing kata sandi menggunakan algoritma bcrypt;
• Pembatasan akses berbasis peran (Role-based Access Control);
• Pemantauan log dan deteksi aktivitas mencurigakan;
• Backup berkala dan rencana pemulihan bencana;
• Penilaian keamanan secara berkala.

Namun perlu diingat, tidak ada sistem yang 100% aman. Kami akan terus berupaya meningkatkan keamanan.

11. Anak di Bawah Umur

Layanan ini ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data anak di bawah umur. Apabila Anda mengetahui anak di bawah umur menggunakan Platform, mohon hubungi privasi@propertibagus.com dan kami akan menghapus data tersebut.

12. Transfer Lintas Batas

Sebagian penyedia layanan teknologi kami (mis. Google Analytics, CDN Cloudflare) memiliki server di luar wilayah Republik Indonesia. Apabila terjadi transfer data lintas batas, kami akan memastikan negara penerima memiliki tingkat pelindungan data yang setara dengan UU PDP, atau berlandaskan persetujuan eksplisit Anda, atau berdasarkan klausul standar pelindungan data.

13. Pelanggaran Data

Apabila terjadi kebocoran atau pelanggaran data pribadi yang menimbulkan risiko terhadap hak dan kebebasan subjek data, kami akan:

• Memberitahu subjek data terdampak dan otoritas pengawas (Kementerian Komunikasi dan Informatika atau lembaga pengawas yang ditetapkan UU PDP) dalam waktu maksimum 3x24 jam sejak diketahui;
• Memberikan informasi yang relevan: jenis data terdampak, dampak, tindakan mitigasi, dan kontak yang dapat dihubungi.

14. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Pembaruan akan dipublikasikan pada halaman ini dengan tanggal versi terbaru. Untuk perubahan material, kami akan memberi tahu via email atau notifikasi pada Platform.

15. Kontak

Untuk pertanyaan, keluhan, atau pelaksanaan hak subjek data:

• Petugas Pelindungan Data: privasi@propertibagus.com
• Pengaduan umum: laporan@propertibagus.com

Anda juga dapat mengajukan pengaduan kepada otoritas pengawas data pribadi sesuai UU PDP apabila Anda tidak puas dengan tanggapan kami.