1. Siapa kami
Banding dioperasikan oleh PT RHG Teknologi Indonesia, beralamat di Menara The Plaza, Jl. M.H. Thamrin No. 28-30, Menteng, Jakarta Pusat 10350. Dalam kebijakan ini, "kami" berarti PT RHG Teknologi Indonesia. Untuk pertanyaan tentang data pribadi, hubungi info@rhgteknologiindonesia.id.
2. Data yang kami proses
Data akun
- Alamat email dan kata sandi. Kata sandi disimpan oleh penyedia autentikasi kami dalam bentuk terenkripsi (hash), bukan teks biasa.
- Nama tampilan yang Anda isi atau yang diberikan penyedia login (Google atau Apple), serta pengenal akun dari penyedia tersebut.
- Jika Anda memakai fitur Hide My Email dari Apple, kami hanya menerima alamat email relai yang disediakan Apple.
Data pesanan cashback
- Marketplace, produk, nomor pesanan, estimasi dan nilai cashback, serta status pesanan.
- Screenshot bukti pesanan dan bukti penyelesaian yang Anda unggah. Screenshot dapat memuat informasi pribadi seperti nama atau alamat. Anda dapat menutup bagian yang tidak diperlukan, selama nomor pesanan tetap terbaca jelas.
Data penarikan
- Tujuan penarikan (e-wallet atau bank), nama pemilik, nomor akun atau rekening, nominal, dan status penarikan.
Konten dan aktivitas di aplikasi
- Daftar keinginan, riwayat pencarian, dan pesan yang Anda kirim ke asisten AI.
- Produk dan tautan yang Anda buka melalui aplikasi, untuk menjalankan fitur perbandingan harga dan cashback.
Data perangkat dan teknis
- Token notifikasi perangkat, jenis perangkat dan versi sistem operasi, serta catatan teknis yang dihasilkan penyedia layanan kami.
3. Untuk apa data dipakai
- Membuat dan mengelola akun serta memverifikasi identitas masuk.
- Menjalankan fitur perbandingan harga, daftar keinginan, pencarian hotel, voucher, dan asisten AI.
- Memverifikasi pesanan, menghitung cashback, dan memproses penarikan saldo.
- Mengirim notifikasi yang berkaitan dengan akun, pesanan, dan pengingat yang Anda aktifkan.
- Mencegah penyalahgunaan, termasuk bukti pesanan palsu dan akun ganda.
- Memenuhi kewajiban hukum dan menanggapi permintaan resmi dari pihak berwenang.
- Memperbaiki kualitas dan keamanan layanan.
4. Dasar pemrosesan
Kami memproses data pribadi berdasarkan persetujuan Anda, pelaksanaan perjanjian layanan dengan Anda, kepentingan yang sah untuk keamanan dan pencegahan penyalahgunaan, serta kewajiban hukum, sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
5. Pihak yang memproses atau menerima data
Kami tidak menjual data pribadi Anda. Data diproses atau diterima oleh pihak berikut sebatas yang diperlukan:
- Penyedia basis data, autentikasi, dan penyimpanan berkas (Supabase) untuk menyimpan akun, pesanan, dan bukti.
- Google dan Apple untuk fitur masuk dengan akun mereka, serta untuk pengiriman notifikasi (Firebase Cloud Messaging dan layanan notifikasi Apple).
- Penyedia layanan AI pihak ketiga. Pesan yang Anda kirim ke asisten AI diteruskan kepada penyedia tersebut untuk menghasilkan jawaban. Jangan mengirim informasi sensitif melalui fitur ini.
- Penyedia hosting dan infrastruktur situs web.
- Pihak berwenang, jika diwajibkan oleh hukum.
Saat Anda membuka tautan ke marketplace atau penyedia hotel, perjalanan, dan voucher, halaman tersebut dikelola pihak ketiga yang memiliki kebijakan privasi sendiri, termasuk penggunaan cookie. Kami tidak menerima data pembayaran, alamat pengiriman, atau kata sandi akun marketplace Anda.
6. Penyimpanan data
Kami menyimpan data selama akun Anda aktif dan selama diperlukan untuk tujuan di atas. Setelah Anda menghapus akun, data akun dan data terkait seperti pesanan, bukti, riwayat penarikan, dan daftar keinginan dihapus dari sistem aktif. Salinan cadangan yang dikelola penyedia infrastruktur dapat tersimpan sementara sampai terhapus sesuai siklus cadangan.
7. Keamanan
Data dikirim melalui koneksi terenkripsi (HTTPS). Akses ke data pesanan dan bukti dibatasi oleh aturan akses pada basis data, sehingga pengguna hanya dapat melihat datanya sendiri dan hanya admin yang berwenang yang dapat memverifikasi pesanan. Tidak ada sistem yang sepenuhnya bebas risiko. Jika Anda menduga akun Anda disalahgunakan, segera hubungi kami.
8. Hak Anda
Sesuai peraturan yang berlaku, Anda berhak untuk:
- mengetahui dan mengakses data pribadi Anda;
- memperbaiki data yang tidak akurat;
- meminta penghapusan data dan akun Anda;
- menarik persetujuan atas pemrosesan data;
- mengajukan keberatan atas pemrosesan tertentu.
Anda dapat menghapus akun langsung di aplikasi melalui Profil, Privasi & Keamanan, lalu Hapus akun. Cara lain dijelaskan di halaman Hapus Akun. Permintaan lainnya dapat dikirim ke info@rhgteknologiindonesia.id.
9. Pengguna di bawah umur
Banding ditujukan bagi pengguna berusia 18 tahun ke atas atau yang telah cakap hukum. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Jika Anda mengetahui anak memberikan data kepada kami, hubungi kami agar data tersebut dapat dihapus.
10. Penyimpanan di luar Indonesia
Penyedia layanan yang kami gunakan dapat menyimpan atau memproses data di server di luar Indonesia. Kami memilih penyedia yang menerapkan perlindungan data yang memadai.
11. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Tanggal pembaruan terakhir tercantum di bagian atas halaman. Untuk perubahan yang penting, kami akan memberi tahu melalui aplikasi atau email.
12. Hubungi kami
PT RHG Teknologi Indonesia
Menara The Plaza, Jl. M.H. Thamrin No. 28-30, Menteng, Jakarta Pusat 10350
info@rhgteknologiindonesia.id
