1. Data yang Kami Kumpulkan
Data Akun Google (Google OAuth):
Ketika Anda mendaftar atau masuk ke akun BotKos melalui Google Single Sign-On (Google OAuth), kami meminta izin akses terbatas atas data profil dasar Anda:
- Nama lengkap pengguna.
- Alamat email pengguna (digunakan sebagai identitas akun utama).
- Foto profil akun Google (avatar untuk kemudahan identifikasi di dashboard).
BotKos TIDAK mengakses kata sandi akun Google Anda, Google Drive, Kontak, Gmail, atau data sensitif Google lainnya di luar profil dasar yang diotorisasi.
Dari Pemilik Kos (Owner):
- Nama dan alamat email (melalui login Google).
- Nomor chat Telegram dan/atau nomor WhatsApp yang dihubungkan untuk menerima notifikasi bot.
- Data properti kos: nama kos, alamat fisik, titik peta lokasi, dan foto properti kos.
- Data kamar: nomor kamar, harga sewa, fasilitas, dan status ketersediaan.
- (Opsional) Foto identitas (KTP/Selfie) serta bukti kepemilikan kos — hanya jika pemilik secara sukarela mengajukan verifikasi lencana properti.
- Data langganan: paket tier langganan yang dipilih serta riwayat transaksi langganan.
Dari Calon Penyewa & Penghuni Kos (Tenant):
- Nama lengkap dan nomor WhatsApp aktif.
- Data sewa: kamar yang diajukan, durasi sewa, tanggal mulai sewa, dan jenis pembayaran (DP atau lunas).
- Bukti transfer pembayaran (struk atau tangkapan layar transfer bank) yang diunggah secara sukarela.
Data yang Terkumpul Otomatis:
- Riwayat transaksi dan status siklus pembayaran sewa kamar.
- Log teknis dan keamanan (alamat IP, stempel waktu akses, jenis peramban) guna mencegah penyalahgunaan sistem.
2. Dasar & Tujuan Pemrosesan Data
Kami memproses data pribadi Anda berdasarkan:
- Persetujuan eksplisit yang Anda berikan saat mendaftar, mengunggah bukti sewa, atau menghubungkan bot.
- Pelaksanaan kontrak/layanan yang Anda minta — seperti mencatat kamar kos, mengirim pengingat tagihan sewa otomatis, dan menampilkan ketersediaan kamar.
Data Anda digunakan semata-mata untuk:
- Menjalankan fitur operasional BotKos (pencatatan kamar, konfirmasi pembayaran, dan notifikasi chatbot WhatsApp & Telegram).
- Memverifikasi keabsahan properti dan identitas pemilik yang mengajukan badge terverifikasi.
- Menghubungi Anda terkait status akun, tagihan, atau pembaruan penting operasional.
- Menjaga keamanan akun dan mencegah tindakan penipuan transaksi sewa.
3. Pembagian Data kepada Pihak Ketiga
Kami hanya membagikan data Anda kepada pihak-pihak berikut sesuai kebutuhan teknis yang ketat:
- Pemilik Kos (Owner) & Penyewa Terkait: Pemilik hanya dapat melihat data pendaftar pada propertinya sendiri. Penyewa hanya dapat melihat informasi properti dan kamar yang bersangkutan.
- Penyedia Infrastruktur Komputasi & Database: Kami menggunakan Convex Inc. sebagai backend database dan penyimpanan berkas terenkripsi, serta Vercel Inc. untuk hosting aplikasi web.
- Penyedia Autentikasi: Google Identity Services (Google OAuth) untuk mengautentikasi login pemilik kos secara aman.
- Penyedia Layanan Pesan: Telegram Bot API dan Meta WhatsApp Cloud API resmi untuk mengirimkan pengingat tagihan dan ringkasan transaksi.
- Kewajiban Penegakan Hukum: Kami hanya membuka informasi jika diwajibkan secara sah oleh putusan hukum atau peraturan perundang-undangan Republik Indonesia.
4. Keamanan dan Enkripsi Data
- Seluruh lalu lintas data antara peramban Anda dan peladen kami dienkripsi menggunakan protokol HTTPS / TLS 1.3 standar modern.
- Data sensitif dan berkas dokumen tersimpan pada media penyimpanan cloud yang terenkripsi saat diam (encryption-at-rest dengan AES-256).
- Dokumen sensitif (seperti bukti KTP verifikasi) hanya dapat diakses melalui URL bertanda tangan (signed URL) berumur singkat dengan verifikasi otorisasi peran admin.
- Kata sandi tidak pernah disimpan dalam bentuk teks biasa, dan sesi login dikelola secara aman menggunakan token berbasis hash kriptografi.
5. Masa Retensi dan Penghapusan Data
- Data Akun & Operasional: Disimpan selama akun Anda berstatus aktif untuk memungkinkan Anda mengelola kamar dan riwayat pembukuan kos.
- Dokumen Verifikasi (KTP / Selfie): Dihapus permanen dari penyimpanan berkas paling lambat 90 hari setelah keputusan verifikasi diputuskan.
- Permohonan Penghapusan Akun: Jika Anda menutup akun, seluruh data pribadi dan rekam jejak yang terikat pada akun Anda akan dihapus atau dianonimkan secara permanen sesuai ketentuan UU PDP.
6. Hak Subjek Data
Sesuai dengan Undang-Undang Pelindungan Data Pribadi (UU PDP), Anda berhak untuk:
- Mendapatkan kejelasan identitas dan akuntabilitas pihak yang memproses data Anda.
- Mengakses dan memperoleh salinan data pribadi yang Anda simpan di BotKos.
- Memperbarui atau membetulkan data yang tidak akurat melalui dashboard pengaturan.
- Menarik kembali persetujuan pemrosesan data pribadi Anda.
- Meminta penundaan, pembatasan, atau penghapusan data pribadi Anda.
7. Pembaruan Kebijakan Privasi
Kami dapat merevisi Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan pembaruan fitur atau penyesuaian regulasi yang berlaku. Versi terbaru akan selalu dipublikasikan pada halaman ini dengan tanggal pembaruan yang diperbarui. Penggunaan berkelanjutan atas layanan BotKos setelah tanggal berlaku perubahan merupakan bentuk penerimaan Anda atas ketentuan yang diperbarui.
8. Hubungi Kami
Jika Anda memiliki pertanyaan mengenai Kebijakan Privasi ini, ingin mengajukan permohonan data, atau meminta penghapusan akun, silakan hubungi tim kami melalui:
Tim Privasi & Dukungan BotKos
Email resmi: support@botkos.online · admin@botkos.online