Kebijakan Privasi

Siapa Kami

Semang adalah platform manajemen kost berbasis web. Dokumen ini menjelaskan data pribadi apa yang kami kumpulkan, untuk apa, kepada siapa data itu diteruskan, dan hak Anda atas data tersebut. Dengan memakai Semang, Anda menyetujui ketentuan di dalamnya.

Data yang Kami Kumpulkan

Dari pemilik kost

• Nomor WhatsApp Anda. Semang tidak memakai kata sandi — masuk dilakukan lewat akun Google atau kode sekali pakai ke nomor itu, jadi tidak ada kata sandi yang kami simpan.
• Bila masuk lewat Google: nama, alamat email, dan pengenal akun Google, sebatas yang Google berikan. Pemilik yang mendaftar lewat nomor WhatsApp tidak memberikan nama maupun email, dan kami tidak memintanya.
• Data rekening bank: nama bank, nomor rekening, dan nama pemilik rekening. Sebelum pembayaran online aktif, nomornya dicantumkan pada tagihan; sesudahnya rekening yang sama menjadi tujuan penyelesaian dana dari sub-akun Xendit Anda.
• Data kost: nama, wilayah, daftar kamar, tipe kamar, harga sewa, dan tanggal jatuh tempo. Wilayah dipakai untuk menentukan zona waktu kost, bukan untuk melacak lokasi Anda.
• Data verifikasi identitas untuk mengaktifkan pembayaran online. Formulirnya ada di dalam Semang, tetapi isinya diteruskan langsung ke Xendit dan tidak kami simpan sendiri.
• Catatan pengiriman pesan: nomor tujuan, waktu kirim, status sampai atau gagal, dan biaya per pesan.
• Alamat IP dan nomor tujuan saat Anda meminta kode masuk, disimpan sebentar untuk membatasi jumlah permintaan kode.
• Catatan mentah dari penyedia pembayaran saat sebuah pembayaran terjadi, untuk menelusuri pembayaran bila ada sengketa.
• Jejak aksi di akun Anda: tindakan apa, kapan, dan oleh siapa.

Dari penghuni kost

• Nama dan nomor WhatsApp — diisi sendiri lewat tautan yang dibagikan pemilik, atau dimasukkan oleh pemilik kost.
• Waktu dan versi teks persetujuan yang disetujui saat mengisi data diri, sebagai bukti persetujuan atas teks yang mana.
• Salinan nama dan nomor WhatsApp pada setiap tagihan, sebagaimana tercantum saat tagihan itu diterbitkan.
• Catatan tagihan dan pembayaran, beserta riwayat kamar yang ditempati selama masa sewa.

Untuk Apa Data Digunakan

Data hanya dipakai untuk hal-hal di atas. Kami tidak memakai data Anda untuk iklan, tidak menjualnya, dan tidak membaginya ke pihak lain untuk kepentingan komersial mereka.

Penyimpanan & Keamanan

• Data disimpan pada infrastruktur tepercaya (Supabase) dengan pemisahan antar-pengguna di tingkat basis data: tiap pemilik hanya dapat membuka data kostnya sendiri, dan pemisahan itu dikunci di database, bukan hanya di tampilan.
• Halaman yang dibuka tanpa akun diamankan dengan tautan bertoken acak yang tidak dapat ditebak dan punya masa berlaku: satu token per kamar untuk pengisian data penghuni, dan satu token per tagihan untuk kuitansi serta halaman pembayaran.
• Semang tidak menyimpan berkas apa pun. Kuitansi disusun saat tautannya dibuka, langsung dari data tagihan dan pembayaran.
• Uang tidak pernah melewati Semang. Pembayaran penghuni masuk langsung ke rekening pemilik kost melalui sub-akun Xendit milik pemilik sendiri.

Kepada Siapa Data Diteruskan

Semang tidak dapat bekerja tanpa meneruskan sebagian data ke pihak-pihak berikut. Masing-masing hanya menerima data yang diperlukan untuk perannya, dan hanya boleh memakainya untuk memberikan layanan kepada kami.

Meta Platforms (WhatsApp Cloud API)

DiterimaNomor WhatsApp penghuni dan pemilik, isi pesan tagihan dan pengingat, contoh tagihan saat pendaftaran, ringkasan berkala, dan kode masuk pemilikUntukMengirimkan pesan; tanpa ini tagihan tidak dapat sampai ke penghuni

Xendit

DiterimaData verifikasi identitas dan rekening pemilik; nominal serta rincian tagihan pada halaman pembayaranUntukMembuka dan menjalankan pembayaran online yang langsung masuk ke rekening pemilik

Google

DiterimaData akun Google pemilik yang memilih masuk lewat GoogleUntukMemastikan yang masuk benar pemilik akun tersebut

Supabase dan Vercel

DiterimaSeluruh data yang tersimpan dan lalu lintas aplikasiUntukMenyimpan data dan menjalankan aplikasi

Selain itu, kami hanya membuka data bila diwajibkan oleh hukum yang berlaku.

Perlu Anda ketahui: nomor WhatsApp penghuni diteruskan ke Meta agar pesan dapat dikirim. Pemilik kost yang memasukkan nomor penghuni bertanggung jawab memberi tahu penghuninya soal ini, dan formulir pengisian mandiri sudah memuat pemberitahuan tersebut.

Hak Anda

Sesuai UU PDP, Anda berhak:

• Mengakses data pribadi Anda yang kami simpan.
• Memperbaiki data yang tidak akurat.
• Menghapus data Anda. Pemilik dapat menghapus akun beserta seluruh data kostnya; penghuni dapat meminta penghapusan datanya kepada pemilik kost atau langsung kepada kami.
• Berhenti menerima pesan dari Semang tanpa harus keluar dari kost. Setelah itu kami tidak lagi mengirim tagihan maupun pengingat ke nomor Anda; tagihannya tetap ada dan tetap terlihat oleh pemilik kost, yang lalu menagih dengan caranya sendiri.
• Menarik persetujuan atas pemrosesan data. Perlu Anda pahami, sebagian layanan tidak dapat berjalan setelah persetujuan ditarik — misalnya pesan tagihan tidak lagi dapat dikirim.

Permintaan dapat diajukan melalui kontak pada bagian akhir dokumen ini.

Penghuni yang Datanya Dimasukkan Pemilik

Sebagian data penghuni dimasukkan oleh pemilik kost, bukan oleh penghuni sendiri. Pada formulir pengisian mandiri, penghuni diberi tahu bahwa datanya dipakai untuk keperluan penagihan kost sebelum ia mengirimkannya. Penghuni dapat meminta penghapusan datanya kapan saja, baik melalui pemilik kost maupun langsung kepada kami, dan dapat meminta berhenti menerima pesan dari Semang tanpa harus keluar dari kost.

Berapa Lama Data Disimpan

• Data disimpan selama akun aktif dan masih diperlukan untuk layanan.
• Saat akun pemilik dihapus, ada masa tenggang 30 hari sebelum datanya dimusnahkan permanen. Selama masa itu penghapusan masih dapat dibatalkan.
• Data penghuni yang sudah pindah tetap tersimpan bila masih ada tagihan yang belum lunas. Setelah tidak ada lagi kewajiban yang terbuka, nama dan nomornya dapat dikosongkan atas permintaan, sementara catatan tagihannya tetap ada sebagai pembukuan pemilik.
• Kode masuk disimpan 24 jam setelah dipakai atau kedaluwarsa. Catatan pembatasan permintaan kode, termasuk alamat IP, disimpan 7 hari sejak jendela hitungnya berakhir.
• Catatan pengiriman pesan, termasuk nomor tujuan, disimpan rinci selama 24 bulan. Setelah itu yang tersisa hanya ringkasan jumlah dan biaya pesan per kost per bulan, tanpa nomor siapa pun.
• Catatan mentah dari penyedia pembayaran, yang dipakai menelusuri pembayaran bila ada sengketa, disimpan 90 hari setelah diproses.
• Kuitansi tidak disimpan sebagai berkas terpisah. Karena disusun dari data tagihan dan pembayaran saat dibuka, kuitansi ikut hilang dengan sendirinya begitu datanya dihapus.