Kebijakan Privasi

Pengendali Data Pribadi untuk layanan SUKI Apps (sukiapps.web.id) adalah SUKI Apps / SULTRAKITA. Untuk pertanyaan atau permintaan terkait data pribadi Anda, hubungi kami melalui halaman kontak atau email hello@sukiapps.web.id.

Kebijakan ini disusun mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) beserta peraturan pelaksananya.

1. Data akun (Anda berikan saat mendaftar/masuk):

• Nama tampilan, username, foto profil, bio, dan wilayah (kabupaten/kota) — tersimpan di profil Supabase.
• Alamat email — untuk autentikasi (Supabase Auth, termasuk login dengan Google).
• Kontak privat (mis. email/nomor telepon tambahan) yang Anda cantumkan untuk keperluan transaksi — hanya terlihat oleh Anda dan pihak yang berwenang.

2. Data konten & aktivitas (Anda buat saat memakai layanan):

• Listing marketplace & properti: judul, harga, deskripsi, foto, lokasi (kecamatan/kabupaten), dan status.
• Postingan feed, komentar, suka, simpanan, ikuti (follow), lowongan kerja, dan data komunitas/grup.
• Tiket dukungan, pencarian tersimpan, wishlist, dan laporan konten yang Anda kirim.

3. Data teknis (terkumpul otomatis):

• Log keamanan: riwayat login, perangkat tepercaya, dan audit trail tindakan sensitif.
• Analitik penggunaan agregat (mis. halaman dikunjungi, fitur dipakai) untuk meningkatkan layanan.
• Preferensi tampilan (tema gelap/terang, bahasa) yang tersimpan di perangkat Anda.

Kami tidak mengumpulkan data biometrik, dan kami tidak meminta data kartu kredit/debit karena pembayaran nyata belum diaktifkan (mode sandbox).

Kami memproses Data Pribadi Anda untuk tujuan berikut, dengan dasar hukum yang sesuai UU PDP:

• Menyediakan & mengoperasikan layanan (menampilkan profil, listing, feed, notifikasi) — dasar: pelaksanaan kontrak/perjanjian penggunaan layanan.
• Keamanan & pencegahan penipuan (verifikasi sesi, moderasi konten, audit trail) — dasar: kepentingan yang sah & kewajiban hukum.
• Komunikasi layanan (OTP, notifikasi email/WhatsApp tentang akun & transaksi Anda) — dasar: pelaksanaan kontrak & persetujuan Anda.
• Peningkatan produk (analitik agregat, perbaikan bug) — dasar: kepentingan yang sah, dengan data yang dimininimalkan.
• Kepatuhan hukum (menanggapi permintaan aparat penegak hukum yang sah) — dasar: kewajiban hukum.

Kami tidak menggunakan Data Pribadi Anda untuk tujuan yang tidak tercantum di sini tanpa persetujuan Anda terlebih dahulu, dan kami tidak menjual Data Pribadi Anda kepada pihak mana pun.

Sesuai UU PDP, Anda memiliki hak-hak berikut dan dapat mengajukannya kapan saja:

• Hak akses — mengetahui data apa saja yang kami simpan tentang Anda.
• Hak koreksi/pembaruan — memperbaiki data yang tidak akurat (sebagian dapat Anda ubah sendiri di Pengaturan & Profil).
• Hak penghapusan — meminta penghapusan Data Pribadi Anda, sepanjang tidak ada kewajiban hukum untuk menyimpannya.
• Hak portabilitas — meminta salinan data Anda dalam format yang umum digunakan.
• Hak menarik persetujuan — menarik kembali persetujuan pemrosesan berbasis persetujuan (mis. notifikasi promosi) kapan saja.
• Hak keberatan & pembatasan — mengajukan keberatan atas pemrosesan tertentu atau meminta pembatasan sementara.
• Hak atas keputusan non-otomatis — menolak keputusan yang sepenuhnya otomatis dan berdampak hukum/signifikan terhadap Anda.

Ajukan permintaan melalui halaman kontak atau tiket dukungan dengan subjek “Permintaan Data Pribadi”. Kami akan memverifikasi identitas Anda terlebih dahulu, lalu menindaklanjuti maksimal 3×24 jam untuk permintaan akses/koreksi sederhana, dan maksimal 30 hari kalender untuk permintaan kompleks seperti penghapusan/portabilitas.

• Data akun & profil disimpan selama akun Anda aktif.
• Konten publik (listing, postingan) disimpan selama Anda tidak menghapusnya; setelah dihapus, data dihapus dari database produksi dan dari cadangan (backup) mengikuti siklus rotasi backup.
• Log keamanan & audit trail disimpan maksimal 2 tahun untuk kepentingan investigasi, lalu dihapus atau dianonimkan.
• Data analitik agregat disimpan tanpa identitas pribadi.
• Bila akun dihapus, Data Pribadi Anda dihapus kecuali wajib disimpan menurut peraturan perundang-undangan (mis. catatan transaksi untuk keperluan pajak/audit).

Kami menerapkan langkah teknis dan organisasional yang wajar untuk melindungi Data Pribadi Anda:

• Enkripsi saat transit (HTTPS/TLS) untuk seluruh komunikasi aplikasi.
• Kontrol akses berlapis di database (Row Level Security Supabase): data privat hanya dapat dibaca pemiliknya atau peran yang berwenang.
• Rate limiting & proteksi CSRF pada endpoint sensitif.
• Audit trail untuk tindakan moderasi dan administratif.
• Kredensial layanan (kunci API, secret) disimpan di sisi server dan tidak pernah dikirim ke browser.

Tidak ada sistem yang 100% kebal. Bila terjadi insiden kebocoran data yang berdampak pada Anda, kami akan memberitahukan Anda dan melaporkannya sesuai ketentuan UU PDP.

• Cookies esensial: sesi login Supabase dan token keamanan (wajib agar aplikasi berfungsi).
• Penyimpanan lokal perangkat: preferensi tema (gelap/terang) dan bahasa — tersimpan di browser Anda, bukan di server kami.
• Kami tidak menggunakan cookies pelacakan iklan pihak ketiga.

Anda dapat menghapus cookies/penyimpanan lokal melalui pengaturan browser; sebagian fitur (mis. tetap login) mungkin tidak berfungsi setelahnya.

Data Anda disimpan pada infrastruktur cloud yang kami gunakan untuk mengoperasikan layanan:

• Supabase — autentikasi, database, dan penyimpanan file utama.
• Cloudflare R2 — penyimpanan objek untuk foto listing, avatar, dan lampiran.
• Resend — pengiriman email notifikasi & OTP (hanya alamat email dan isi notifikasi yang diteruskan).
• Meta WhatsApp Cloud API (melalui orkestrasi n8n) — pengiriman OTP/notifikasi WhatsApp kepada nomor yang Anda daftarkan.
• Google — bila Anda memilih “Masuk dengan Google”; Google membagikan data profil dasar sesuai persetujuan Anda di layar consent Google.
• Google Gemini — dipakai untuk fitur bantuan AI internal (mis. umpan balik kualitas listing); tidak untuk profil iklan.

Penyedia di atas bertindak sebagai prosesor/pihak yang memproses data atas instruksi kami dan terikat kewajiban kontraktual menjaga kerahasiaan. Sebagian infrastruktur cloud dapat berada di luar Indonesia; dengan menggunakan layanan ini Anda menyetujui transfer tersebut sebagaimana diatur UU PDP.

Layanan ini tidak ditujukan untuk anak di bawah 13 tahun. Bila Anda orang tua/wali dan mengetahui anak Anda memberikan Data Pribadi tanpa persetujuan, hubungi kami agar data tersebut dihapus.

Kebijakan ini dapat diperbarui mengikuti perubahan layanan dan peraturan. Perubahan material akan diumumkan di aplikasi dan tanggal berlaku di bagian atas dokumen ini akan diperbarui. Penggunaan layanan yang berkelanjutan setelah perubahan berlaku dianggap sebagai persetujuan Anda.