1. Data yang Kami Kumpulkan
- Data akun: nama, email, nomor telepon, foto profil, peran.
- Data operasional: data properti, unit, penyewa, kontrak, invoice, pembayaran, tiket pemeliharaan.
- Data pembayaran: referensi transaksi, rekening penarikan (nomor rekening & nama pemilik). Kami tidak menyimpan nomor kartu penuh; data itu ditangani gateway pembayaran tersertifikasi.
- Data teknis: alamat IP, jenis perangkat, versi browser, log kejadian, cookie.
2. Dasar Hukum & Tujuan Pemrosesan
Kami memproses data berdasarkan (a) pelaksanaan perjanjian dengan Anda, (b) kepatuhan pada kewajiban hukum, (c) kepentingan sah kami dalam mengoperasikan Layanan yang aman, dan (d) persetujuan Anda untuk aktivitas tertentu seperti pemasaran.
3. Bagaimana Kami Menggunakan Data
- Menyediakan, memelihara, dan meningkatkan Layanan.
- Memproses pembayaran, penarikan, dan pembagian biaya platform.
- Mengirim notifikasi transaksi, pengingat sewa, dan komunikasi layanan.
- Mendeteksi penipuan, penyalahgunaan, dan pelanggaran keamanan.
- Memenuhi permintaan otoritas yang sah.
4. Pihak Ketiga & Sub-pemroses
Kami menggunakan penyedia layanan tepercaya yang membantu kami menjalankan platform:
- Supabase — hosting basis data, autentikasi, dan penyimpanan berkas.
- Cloudflare — jaringan pengiriman konten dan proteksi.
- Faspay — pemrosesan pembayaran (VA, QRIS, e-wallet, retail).
- Resend / penyedia email transaksional — pengiriman email sistem.
Setiap sub-pemroses terikat kewajiban kerahasiaan dan keamanan yang setara.
5. Retensi Data
Data akun aktif disimpan selama akun Anda aktif. Setelah akun ditutup, data dipertahankan hingga 30 hari untuk kebutuhan pemulihan, kemudian dihapus atau dianonimkan — kecuali data yang wajib disimpan lebih lama karena kewajiban hukum (mis. dokumen pajak/keuangan sesuai peraturan yang berlaku, umumnya 10 tahun).
6. Hak Subjek Data
Berdasarkan UU PDP, Anda berhak: (a) mengakses data Anda; (b) memperbaiki data yang tidak akurat; (c) menghapus data; (d) membatasi atau menolak pemrosesan tertentu; (e) memperoleh salinan data dalam format terstruktur; (f) menarik persetujuan; (g) mengajukan keluhan kepada Otoritas Pelindungan Data Pribadi. Ajukan permintaan ke privacy@houster.id; kami merespons dalam 14 hari kerja.
7. Keamanan
Kami menerapkan langkah-langkah teknis dan organisasional yang wajar: enkripsi TLS in-transit, isolasi tenant melalui Row-Level Security, kontrol akses berbasis peran, audit log yang tidak dapat diubah, verifikasi tanda tangan webhook, dan pemantauan aktivitas. Tidak ada sistem yang 100% aman; laporkan insiden ke security@houster.id.
8. Transfer Data Lintas Negara
Data terutama disimpan di infrastruktur cloud regional Asia. Bila terjadi transfer ke yurisdiksi lain, kami memastikan tingkat pelindungan yang setara sesuai UU PDP.
9. Anak di Bawah Umur
Layanan tidak ditujukan untuk anak di bawah 18 tahun dan kami tidak dengan sengaja mengumpulkan data mereka.
10. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan ini. Perubahan material akan diberitahukan minimal 14 hari sebelum berlaku.
11. Kontak
Pengendali data: PT HOUSTER TEKNOLOGI GLOBAL. Email: privacy@houster.id.