Kebijakan Privasi — KOL Deal Tracker
Terakhir diperbarui: 12 September 2026
DRAFT — dokumen ini belum ditinjau oleh pengacara. Sebelum dipakai secara resmi (apalagi setelah pembayaran diaktifkan), pemilik produk perlu mereview atau meminta review hukum, khususnya untuk kepatuhan terhadap UU Pelindungan Data Pribadi (UU PDP No. 27/2022).
KOL Deal Tracker ("Aplikasi") adalah alat pencatatan kerja sama brand untuk KOL dan content creator di Indonesia. Kebijakan ini menjelaskan data apa yang kami kumpulkan, kenapa, dan bagaimana kamu bisa mengontrolnya.
Data yang kami kumpulkan
- Saat aktivasi akun: email, username, nama lengkap, jenis kelamin, tanggal lahir, provinsi, dan password (disimpan dalam bentuk hash, tidak pernah dalam bentuk asli — lihat bagian Keamanan).
- Kalau masuk pakai Google: nama dan email dari akun Google kamu.
- Data yang kamu input sendiri: catatan kerja sama brand — nama brand, kontak (WA/IG/TikTok/email brand), deadline, nilai fee/barter/reimbursement, checklist, dan catatan bebas yang kamu tulis sendiri.
- Data teknis: alamat IP dan waktu percobaan login (dipakai untuk mencegah percobaan login berulang/brute-force), disimpan sementara.
Kenapa data ini dikumpulkan
- Menjalankan fungsi inti Aplikasi — akun, login, dan penyimpanan data kerja samamu.
- Data profil (jenis kelamin, tanggal lahir, provinsi) dipakai untuk memahami siapa pengguna Aplikasi ini secara agregat — bukan untuk dijual atau dibagikan ke pihak ketiga.
- Mencegah penyalahgunaan (percobaan login berulang).
Siapa yang bisa lihat data kamu
Catatan kerja sama brand yang kamu input — nama brand, kontak, nilai deal, catatan — hanya bisa dilihat oleh akunmu sendiri. Admin Aplikasi hanya bisa melihat angka agregat (total user, total project, total nilai deal semua orang digabung) — bukan detail transaksi atau catatan pribadimu satu-satu.
Di mana data disimpan
Data disimpan di Cloudflare D1 (database terkelola Cloudflare), berlokasi di region Asia Pasifik (Singapura). Password disimpan dalam bentuk hash satu arah (PBKDF2) dengan salt acak per akun — tidak bisa dibalik ke bentuk asli oleh siapa pun, termasuk pengelola Aplikasi.
Pihak ketiga
- Google — kalau kamu pilih masuk pakai Google, Google memproses login itu sesuai Kebijakan Privasi Google.
- Xendit — untuk pemrosesan pembayaran, ketika fitur ini sudah aktif (belum aktif saat dokumen ini ditulis). Kebijakan ini akan diperbarui saat itu terjadi.
Hak kamu atas data pribadimu
Sesuai UU PDP, kamu berhak untuk:
- Meminta salinan data pribadimu yang tersimpan.
- Meminta koreksi kalau ada data yang salah.
- Meminta penghapusan akun dan seluruh datamu.
Hubungi kontak di bawah untuk menggunakan hak-hak ini.
Berapa lama data disimpan
Selama akunmu aktif. Kalau kamu minta penghapusan akun, data dihapus dari database — bukan sekadar dinonaktifkan.
Kontak
Pertanyaan soal privasi atau permintaan terkait data pribadimu: [isi email kontak resmi di sini]
Lihat juga: Syarat & Ketentuan