1. Pendahuluan & Persetujuan
Dengan mengakses dan menggunakan layanan KUATOKE, Anda dianggap telah membaca, memahami, dan menyetujui ketentuan dalam Kebijakan Privasi ini. Jika Anda tidak menyetujui kebijakan ini, mohon untuk tidak menggunakan layanan kami.
Kebijakan ini berlaku untuk seluruh layanan yang kami sediakan, termasuk website, aplikasi mobile, newsletter, dan layanan customer service. Kami berhak memperbarui kebijakan ini kapan saja, dan perubahan akan diberitahukan melalui email atau notifikasi di platform.
📌 Prinsip Utama Kami
Kami memegang teguh prinsip lawfulness, fairness, transparency dalam setiap pemrosesan data pribadi. Data Anda hanya diproses untuk tujuan yang sah, secara adil, dan dengan transparansi penuh.
2. Data yang Kami Kumpulkan
Kami mengumpulkan berbagai jenis informasi untuk menyediakan layanan terbaik. Berikut adalah kategori data yang kami kumpulkan:
Data Identitas Pribadi
- Nama lengkap
- Tanggal lahir
- Jenis kelamin
- Nomor KTP/identitas
- Foto profil
Data Kontak
- Alamat email aktif
- Nomor telepon
- Alamat domisili
- Media sosial (opsional)
Data Keuangan
- Nama bank/e-wallet
- Nomor rekening
- Riwayat transaksi
- Metode pembayaran
- Data verifikasi
Data Akun & Login
- Username
- Password (terenkripsi)
- Riwayat login
- Preferensi akun
- 2FA settings
Data Perangkat
- IP address
- Tipe perangkat
- Sistem operasi
- Browser
- Resolusi layar
Data Penggunaan
- Halaman yang diakses
- Durasi kunjungan
- Fitur yang digunakan
- Interaksi konten
- Log aktivitas
⚠️ Data yang TIDAK Kami Kumpulkan
Kami tidak pernah mengumpulkan data biometrik (sidik jari, wajah), data kesehatan, afiliasi politik/religius, atau data sensitif lainnya kecuali secara eksplisit diwajibkan oleh hukum atau dengan persetujuan tertulis Anda.
3. Cara Kami Menggunakan Data
Data pribadi Anda digunakan untuk tujuan-tujuan spesifik yang sah dan transparan. Berikut adalah tujuan pemrosesan data:
🎯 Tujuan Utama
- Penyediaan Layanan: Memproses pendaftaran, login, dan akses ke fitur platform
- Verifikasi Identitas: Memastikan keamanan akun dan mencegah penipuan
- Pemrosesan Transaksi: Memfasilitasi deposit, withdraw, dan transaksi lainnya
- Komunikasi: Mengirim notifikasi penting, update layanan, dan respons customer service
- Peningkatan Layanan: Menganalisis penggunaan untuk mengembangkan fitur baru
📊 Tujuan Analitik
- Analisis Statistik: Memahami pola penggunaan untuk optimalisasi platform
- Personalisasi: Menyesuaikan konten dan rekomendasi untuk Anda
- Riset Internal: Pengembangan produk dan layanan baru
- Keamanan: Mendeteksi dan mencegah aktivitas mencurigakan
⚖️ Tujuan Hukum
- Kepatuhan Regulasi: Memenuhi kewajiban hukum dan perpajakan
- Pencegahan Fraud: Mendeteksi dan mencegah aktivitas ilegal
- Penegakan Hukum: Menanggapi permintaan sah dari otoritas
💡 Dasar Hukum Pemrosesan
Kami memproses data Anda berdasarkan dasar hukum yang sah sesuai UU PDP:
- Persetujuan (Consent): Untuk pemasaran dan komunikasi non-esensial
- Kontrak: Untuk memenuhi perjanjian layanan dengan Anda
- Kewajiban Hukum: Untuk memenuhi regulasi yang berlaku
- Kepentingan Sah: Untuk keamanan dan peningkatan layanan
4. Berbagi Data dengan Pihak Ketiga
KUATOKE tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak mana pun. Kami hanya berbagi data dalam situasi terbatas berikut:
🏦 Mitra Pembayaran
Bank, e-wallet, dan payment gateway untuk memproses transaksi Anda.
✓ Terenkripsi & Aman🛡️ Penyedia Keamanan
Layanan anti-fraud dan verifikasi identitas untuk melindungi akun.
✓ Terenkripsi & Aman📧 Layanan Email
Provider email untuk mengirim notifikasi dan komunikasi resmi.
✓ Terenkripsi & Aman⚖️ Otoritas Hukum
Hanya jika diwajibkan oleh hukum atau perintah pengadilan yang sah.
✓ Sesuai Regulasi⚠️ Komitmen Kami
Seluruh mitra pihak ketiga kami terikat dalam perjanjian kerahasiaan (NDA) dan wajib mematuhi standar keamanan yang setara. Kami melakukan audit berkala untuk memastikan kepatuhan mereka terhadap kebijakan privasi kami.
5. Keamanan & Perlindungan Data
Kami menerapkan berbagai lapisan keamanan untuk melindungi data pribadi Anda dari akses tidak sah, kebocoran, penyalahgunaan, atau kehilangan:
🛡️ Tingkat Keamanan Implementasi Kami
Teknologi Keamanan yang Kami Gunakan
- Enkripsi SSL/TLS 256-bit: Semua data yang ditransmisikan dienkripsi penuh
- Hashing Password: Password disimpan dengan algoritma bcrypt yang tidak dapat dibalik
- Two-Factor Authentication: Lapisan keamanan tambahan untuk login
- Firewall Berlapis: Proteksi dari serangan siber dan akses tidak sah
- Intrusion Detection System: Pemantauan 24/7 untuk aktivitas mencurigakan
- Server Tersertifikasi: Data disimpan di data center ISO 27001
- Role-Based Access: Hanya staf terotorisasi yang dapat mengakses data
- Regular Security Audit: Audit keamanan oleh pihak ketiga independen
🔒 Sertifikasi Keamanan Kami
KUATOKE telah mendapatkan sertifikasi ISO 27001 untuk sistem manajemen keamanan informasi dan PCI DSS untuk keamanan data pembayaran. Seluruh sertifikasi diaudit tahunan oleh lembaga independen.
6. Retensi & Penghapusan Data
Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pengumpulan atau kewajiban hukum. Berikut adalah periode retensi data:
| Jenis Data | Periode Retensi | Kategori |
|---|---|---|
| Data akun aktif | Selama akun aktif | Aktif |
| Data transaksi | 7 tahun (regulasi pajak) | Panjang |
| Log aktivitas | 2 tahun | Sedang |
| Data komunikasi CS | 3 tahun | Sedang |
| Data marketing consent | Sampai consent ditarik | Aktif |
| Data akun nonaktif | 5 tahun setelah tutup | Panjang |
| Cookie & tracking | 30 hari - 1 tahun | Sedang |
Penghapusan Data
Setelah periode retensi berakhir, data akan dihapus secara permanen menggunakan metode yang aman dan tidak dapat dipulihkan. Anda juga dapat meminta penghapusan data kapan saja dengan menghubungi DPO kami (lihat bagian 11).
7. Hak Anda atas Data Pribadi
Sesuai dengan UU PDP No. 27/2022, Anda memiliki hak-hak berikut atas data pribadi Anda:
Hak Akses
Memperoleh salinan data pribadi Anda yang kami simpan
Hak Koreksi
Memperbaiki data yang tidak akurat atau tidak lengkap
Hak Penghapusan
Meminta penghapusan data (right to be forgotten)
Hak Pembatasan
Membatasi pemrosesan data dalam kondisi tertentu
Hak Portabilitas
Menerima data dalam format yang dapat digunakan
Hak Menolak
Menolak pemrosesan data untuk tujuan tertentu
Hak Menarik Consent
Menarik persetujuan kapan saja tanpa penalti
Hak Mengadu
Mengajukan keluhan ke otoritas pelindung data
💡 Cara Menggunakan Hak Anda
Untuk menjalankan hak-hak di atas, silakan hubungi Data Protection Officer (DPO) kami melalui:
- Email: [email protected]
- Form: Halaman Hubungi Kami
- Telepon: +62-21-5088-8888
Permintaan akan diproses dalam maksimal 14 hari kerja. Kami akan menghubungi Anda untuk konfirmasi dan verifikasi identitas sebelum memproses permintaan.
8. Manajemen Persetujuan (Consent)
Kami menghormati pilihan Anda dalam memberikan persetujuan atas pemrosesan data. Berikut adalah jenis-jenis consent yang kami kelola:
Anda dapat mengubah pengaturan consent kapan saja melalui menu "Pengaturan Privasi" di akun Anda. Penarikan consent tidak mempengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.
9. Cookie & Teknologi Pelacakan
Kami menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman Anda. Berikut adalah jenis cookie yang kami gunakan:
🍪 Jenis Cookie
- Cookie Esensial: Diperlukan untuk fungsi dasar website (login, keamanan, sesi)
- Cookie Performa: Mengukur performa dan analitik website (Google Analytics)
- Cookie Fungsional: Menyimpan preferensi Anda (bahasa, tema, region)
- Cookie Marketing: Untuk personalisasi iklan dan kampanye
⏱️ Durasi Cookie
- Session Cookies: Dihapus saat Anda menutup browser
- Persistent Cookies: Disimpan 30 hari hingga 1 tahun
- Cookie Pihak Ketiga: Tergantung kebijakan penyedia masing-masing
🔧 Mengelola Cookie
Anda dapat mengelola cookie melalui pengaturan browser Anda. Namun, menonaktifkan cookie tertentu dapat memengaruhi fungsi website. Kami menyediakan cookie consent banner yang memungkinkan Anda memilih jenis cookie yang diizinkan.
10. Perlindungan Data Anak
Layanan KUATOKE tidak ditujukan untuk anak di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah umur. Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan data pribadi kepada kami, silakan hubungi kami segera dan kami akan mengambil langkah untuk menghapus data tersebut.
⚠️ Verifikasi Usia
Kami melakukan verifikasi usia saat pendaftaran. Akun yang teridentifikasi dimiliki oleh anak di bawah umur akan segera ditangguhkan dan data dihapus sesuai prosedur. Kami berkomitmen penuh terhadap perlindungan anak dalam ekosistem digital.
11. Data Protection Officer (DPO)
KUATOKE telah menunjuk Data Protection Officer (DPO) yang bertanggung jawab mengawasi kepatuhan terhadap kebijakan privasi dan regulasi perlindungan data. DPO kami adalah kontak utama untuk segala pertanyaan atau permintaan terkait data pribadi Anda.
Tim DPO KUATOKE
Bertanggung jawab atas pengawasan kepatuhan privasi, penanganan permintaan data, dan koordinasi dengan otoritas perlindungan data. Tim DPO kami siap membantu Anda dalam menjalankan hak-hak privasi Anda.
Tugas DPO Kami
- Mengawasi kepatuhan terhadap UU PDP dan kebijakan internal
- Menangani permintaan akses, koreksi, dan penghapusan data
- Memberikan pelatihan privasi kepada staf
- Melakukan audit privasi berkala
- Menjadi liaison dengan otoritas perlindungan data
- Menangani keluhan dan sengketa terkait privasi
12. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik kami atau regulasi yang berlaku. Setiap perubahan signifikan akan diberitahukan melalui:
- Email notifikasi ke alamat terdaftar Anda
- Banner pengumuman di website dan aplikasi
- Notifikasi in-app saat login
Kami menyarankan Anda untuk meninjau kebijakan ini secara berkala. Tanggal efektif versi terbaru selalu ditampilkan di bagian atas dokumen ini. Penggunaan layanan berkelanjutan setelah perubahan dianggap sebagai persetujuan terhadap kebijakan yang diperbarui.
📜 Riwayat Perubahan
- Versi 3.2 (7 Sep 2026): Penyesuaian dengan regulasi terbaru dan penambahan hak portabilitas data
- Versi 3.1 (15 Mar 2026): Klarifikasi periode retensi data dan prosedur penghapusan
- Versi 3.0 (1 Feb 2025): Penyesuaian penuh dengan UU PDP No. 27/2022
- Versi 2.0 (1 Jun 2024): Penambahan bagian DPO dan hak pengguna
- Versi 1.0 (15 Jan 2023): Kebijakan privasi awal saat peluncuran
🔒 Platform dengan Privasi Terjamin
Bergabung dengan platform yang berkomitmen penuh terhadap perlindungan data pribadi Anda. Daftar gratis dan nikmati keamanan data standar internasional.
DAFTAR DENGAN AMANPertanyaan Umum Seputar Kebijakan Privasi
Data pribadi apa saja yang dikumpulkan KUATOKE?
KUATOKE mengumpulkan data pribadi meliputi: nama lengkap, alamat email, nomor telepon, data rekening/e-wallet, alamat IP, data perangkat, riwayat transaksi, dan data penggunaan platform. Seluruh data dikumpulkan dengan persetujuan eksplisit pengguna dan untuk tujuan yang sah sesuai UU PDP.
Bagaimana KUATOKE melindungi data pribadi saya?
KUATOKE menggunakan enkripsi SSL 256-bit, firewall berlapis, akses berbasis peran, audit keamanan berkala, dan penyimpanan data di server tersertifikasi ISO 27001. Kami juga memiliki Data Protection Officer (DPO) yang mengawasi kepatuhan privasi dan mematuhi UU PDP No. 27/2022.
Apakah KUATOKE membagikan data saya ke pihak ketiga?
KUATOKE tidak menjual atau memperdagangkan data pribadi. Kami hanya berbagi data dengan mitra pembayaran tepercaya untuk memproses transaksi, penyedia keamanan untuk perlindungan akun, atau otoritas hukum jika diwajibkan regulasi. Seluruh mitra terikat perjanjian kerahasiaan dan standar keamanan yang ketat.
Apa hak saya atas data pribadi di KUATOKE?
Sesuai UU PDP, Anda memiliki hak untuk: mengakses data, memperbaiki data, menghapus data (right to be forgotten), membatasi pemrosesan, portabilitas data, menolak pemrosesan, menarik persetujuan kapan saja, dan mengadu ke otoritas. Hubungi DPO kami di [email protected] untuk menjalankan hak-hak ini.
Berapa lama KUATOKE menyimpan data pribadi saya?
Data akun disimpan selama aktif, data transaksi disimpan 7 tahun sesuai regulasi perpajakan, log aktivitas 2 tahun, dan data akun nonaktif 5 tahun setelah penutupan. Setelah periode retensi berakhir, data dihapus permanen dengan metode yang aman dan tidak dapat dipulihkan.
Bagaimana cara meminta penghapusan data saya?
Anda dapat meminta penghapusan data melalui email ke [email protected], form di halaman Hubungi Kami, atau telepon ke +62-21-5088-8889. Permintaan akan diproses dalam maksimal 14 hari kerja setelah verifikasi identitas. Beberapa data mungkin tetap disimpan jika diwajibkan oleh hukum (misalnya data transaksi untuk keperluan pajak).
Apakah saya bisa menarik persetujuan penggunaan data?
Ya, Anda dapat menarik persetujuan (consent) kapan saja melalui menu "Pengaturan Privasi" di akun Anda. Penarikan consent tidak mempengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya. Untuk consent marketing, Anda juga dapat unsubscribe dari email atau menonaktifkan notifikasi push.
Bagaimana jika terjadi kebocoran data?
Dalam kejadian kebocoran data, kami akan: (1) Segera mengisolasi sistem yang terdampak, (2) Memberitahukan Anda dalam 3x24 jam, (3) Melaporkan ke otoritas terkait sesuai UU PDP, (4) Melakukan investigasi menyeluruh, (5) Mengambil langkah perbaikan untuk mencegah terulangnya kejadian. Kami memiliki prosedur incident response yang teruji dan diaudit berkala.
Kebijakan Privasi ini terakhir diperbarui pada 7 September 2026. Untuk pertanyaan lebih lanjut mengenai privasi dan perlindungan data, silakan hubungi DPO kami di [email protected] atau kunjungi halaman Hubungi Kami. Dokumen terkait: Syarat & Ketentuan, Legalitas.