Kebijakan Privasi Rekomendazy

Terakhir diperbarui: 21 Oktober 2026

DRAFT. Isi bagian bertanda [ ] sebelum dipublikasikan, dan sebaiknya ditinjau konsultan hukum.

Kebijakan ini menjelaskan bagaimana [NAMA PENGELOLA / BADAN USAHA] ("kami") mengelola data pribadi pengguna layanan rekomendazy.my.id ("Rekomendazy"), sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang kami kumpulkan

Data yang Anda berikan

• Akun: nama, nama pengguna (username), alamat email, kata sandi (disimpan dalam bentuk hash, tidak pernah dalam bentuk asli).
• Profil: foto, bio, tautan media sosial.
• Konten: judul produk, deskripsi, spesifikasi, gambar, dan tautan afiliasi yang Anda masukkan.
• Pembayaran (paket Pro): kami tidak menyimpan nomor kartu atau akun e-wallet. Pembayaran diproses penyedia pembayaran pihak ketiga.

Data yang terkumpul otomatis

• Data teknis: alamat IP, jenis perangkat dan peramban, halaman yang dibuka, waktu akses.
• Data klik: jumlah klik pada tombol marketplace, waktu klik, dan asal halaman. Data ini kami gunakan untuk statistik pemilik halaman. Kami tidak menyimpan identitas pribadi pengunjung pada data klik.
• Cookie: untuk menjaga sesi login dan preferensi dasar.

2. Tujuan penggunaan data

• Membuat dan menjalankan akun serta halaman Anda.
• Menampilkan fitur perbandingan produk.
• Menyajikan statistik klik kepada pemilik halaman.
• Memproses langganan dan pembayaran.
• Menjaga keamanan, mencegah spam, penipuan, dan penyalahgunaan.
• Mengirim pemberitahuan penting (verifikasi, perubahan kebijakan, tagihan).
• Memenuhi kewajiban hukum.

3. Dasar pemrosesan

Kami memproses data berdasarkan: persetujuan Anda saat mendaftar, pelaksanaan perjanjian layanan, kepentingan sah untuk keamanan layanan, dan kewajiban hukum.

4. Berbagi data

Kami tidak menjual data pribadi Anda. Data dibagikan hanya kepada:

• Penyedia infrastruktur: hosting/VPS dan layanan jaringan (misalnya Cloudflare) untuk menjalankan situs.
• Penyedia pembayaran: [Midtrans / Xendit] untuk memproses langganan.
• Penyedia email: untuk pengiriman verifikasi dan notifikasi.
• Pihak berwenang, bila diwajibkan oleh hukum atau perintah yang sah.

Halaman profil, produk, dan spesifikasi yang Anda publikasikan bersifat publik dan dapat dilihat siapa saja, termasuk mesin pencari.

Tautan afiliasi mengarah ke situs marketplace (Shopee, Tokopedia, TikTok Shop, Lazada, dan lainnya). Setelah Anda berpindah ke situs tersebut, kebijakan privasi mereka yang berlaku.

5. Penyimpanan dan keamanan

• Data disimpan di server yang dikelola [Helipod / penyedia hosting], [lokasi server].
• Kami menerapkan langkah keamanan yang wajar: koneksi terenkripsi (HTTPS), kata sandi di-hash, akses terbatas, dan pencadangan berkala.
• Tidak ada sistem yang sepenuhnya aman. Jika terjadi kebocoran data pribadi, kami akan memberi tahu Anda dan pihak berwenang sesuai ketentuan UU PDP.

6. Lama penyimpanan

• Data akun disimpan selama akun aktif.
• Setelah akun dihapus, data pribadi dihapus dalam [30] hari, kecuali data yang wajib kami simpan menurut hukum (misalnya catatan transaksi).
• Cadangan dapat memuat data sampai [90] hari sebelum terhapus penuh.

7. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mengakses dan mendapat salinan data Anda,
• memperbaiki data yang tidak akurat,
• menghapus data dan akun Anda,
• menarik persetujuan,
• menolak atau membatasi pemrosesan tertentu,
• mengajukan keberatan.

Ajukan permintaan ke [EMAIL KONTAK]. Kami berusaha menanggapi dalam [14] hari kerja.

8. Anak-anak

Layanan ini untuk pengguna berusia minimal 17 tahun (atau telah menikah/cakap hukum). Kami tidak sengaja mengumpulkan data anak. Jika ada, hubungi kami dan data akan dihapus.

9. Cookie

Kami menggunakan cookie yang diperlukan untuk login dan keamanan. Jika kami menambah cookie analitik atau iklan, kami akan memperbarui kebijakan ini dan meminta persetujuan Anda bila diperlukan. Anda dapat mengatur atau menghapus cookie lewat peramban.

10. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan penting diberitahukan lewat email atau pengumuman di situs. Dengan terus memakai layanan setelah perubahan berlaku, Anda dianggap menerima kebijakan terbaru.

11. Kontak

[NAMA PENGELOLA]

Email: [EMAIL KONTAK]

Alamat: [ALAMAT, jika ada]