Kebijakan Privasi

1. Peran kami atas data

• Untuk data pemilik kos/pengguna terdaftar: Mas Kos bertindak sebagai Pengendali Data Pribadi.
• Untuk data penghuni yang diinput oleh pemilik: Mas Kos bertindak sebagai Prosesor Data Pribadi.

2. Data yang kami kumpulkan

a. Data Pemilik Kos

• Identitas: nama, email, nomor telepon, foto profil
• Data usaha: nama kos, alamat, detail kamar, tarif
• Data pembayaran langganan dan rekening payout
• Konten dikirim ke Asisten AI

b. Data Penghuni

• Identitas: nama lengkap, Nomor Induk Kependudukan (NIK/nomor KTP), email, nomor HP
• Alamat asal penghuni
• Data sewa: kamar, durasi, tanggal masuk/keluar, harga, status
• Riwayat tagihan dan pembayaran

c. Data Formulir Pendaftaran Online

• Data calon penghuni pada formulir yang fleksibel dan ditentukan pemilik kos

d. Data Terkumpul Otomatis

• Data teknis: IP, perangkat, browser, sistem operasi
• Log aktivitas: halaman, waktu akses, tindakan
• Statistik kunjungan agregat dan anonim tanpa cookie
• Cookie dan penyimpanan lokal

e. Data dari Pihak Ketiga

• Data autentikasi dari penyedia login (Google, dll)
• Konfirmasi transaksi dari penyedia pembayaran

Catatan tentang Data Berisiko Tinggi

NIK dikumpulkan untuk verifikasi identitas. Data dienkripsi menggunakan algoritma AES-256-GCM dan akses dibatasi berbasis peran. Pemilik kos harus memiliki dasar hukum sebelum mengumpulkan NIK.

3. Dasar Hukum & Tujuan Pemrosesan

4. Fitur Asisten AI

• Masukan dan keluaran AI diproses untuk jawaban dan penyimpanan riwayat
• Penyedia pihak ketiga tidak boleh dipakai melatih model mereka, sejauh dimungkinkan
• Pengguna tidak boleh memasukkan data pribadi sensitif

5. Pembagian Data

Data dibagikan hanya kepada:

• Penyedia infrastruktur & sub-prosesor (hosting, email, pembayaran, AI)
• Otoritas bila diwajibkan hukum sah
• Pihak dalam pengalihan usaha (merger/akuisisi)

Kami tidak menjual data pribadi Anda.

6. Transfer Data Lintas Negara

Sub-prosesor dapat memproses data di luar Indonesia dengan perlindungan memadai melalui klausul kontrak sesuai UU PDP.

7. Penyimpanan & Retensi

• Data akun disimpan selama akun aktif dan selama diwajibkan hukum
• Setelah penghapusan akun, data pribadi dihapus/dianonimkan dalam waktu wajar, kecuali yang wajib disimpan hukum
• Backup terenkripsi disimpan untuk periode terbatas sebelum terhapus

8. Keamanan

Langkah teknis dan organisasi meliputi: enkripsi transit (TLS) dan penyimpanan, enkripsi tingkat kolom (AES-256-GCM) untuk data berisiko tinggi, kontrol akses berbasis peran, pemisahan data antar organisasi, pembatasan laju permintaan, dan pencatatan akses. Pengguna bertanggung jawab menjaga kerahasiaan kata sandi.

9. Hak Anda (UU PDP)

Hak mencakup: mengakses dan memperoleh salinan data, memperbaiki data, menghapus data, membatasi/menolak pemrosesan tertentu, menarik persetujuan, dan memindahkan data. Hubungi hello@maskos.id. Respons diberikan dalam waktu wajar sesuai ketentuan hukum.

10. Data Anak

Layanan tidak ditujukan untuk anak di bawah 18 tahun tanpa persetujuan orang tua/wali. Jika data anak masuk tanpa dasar sah, hubungi untuk penghapusan.

11. Perubahan Kebijakan

Kebijakan dapat diperbarui. Perubahan material diberitahukan melalui Layanan atau email.

12. Kontak

Mas Kos — layanan dari maswebsite.id

Email: hello@maskos.id

Penyelenggara: usaha perseorangan