Kebijakan Privasi

Versi 2026-10-16

DRAF PENGUJIAN — KEBIJAKAN PRIVASI

Modul akun menggunakan email, hash password (bukan password asli), identitas Google jika dipilih, nama, jenis akun, informasi perusahaan, alamat domisili, nomor kontak dan catatan persetujuan untuk menjalankan akun dan pemeriksaan akses pemasok.

Pada pengujian verifikasi akun, pemohon dapat mengunggah sampai tiga dokumen pendukung. File disimpan di area privat; hanya pemilik akun dan admin yang meninjau permohonan pending dapat mengunduhnya. Dokumen yang dihapus pemilik atau diganti pada permohonan ulang dihapus dari penyimpanan. Bukti yang telah diputuskan tetap tersimpan sampai pengelola menerapkan jadwal retensi/penghapusan yang ditetapkan sebelum produksi. Jangan unggah identitas asli saat menguji aplikasi lokal.

Pesan yang dikirim melalui fitur percakapan unggahan disimpan bersama identitas pengirim, unggahan terkait, dan waktu. Isi percakapan hanya ditampilkan kepada dua peserta yang tercatat. Percakapan lama tetap dapat dibaca ketika unggahan ditutup; pengiriman pesan baru dihentikan. Pengelola perlu menentukan masa simpan dan prosedur penghapusan percakapan sebelum situs dibuka untuk publik.

Fitur Tersimpan mencatat hubungan akun dengan unggahan yang dipilih serta waktu penyimpanannya. Pemilik akun dapat menghapus simpanan melalui ikon hati. Unggahan yang tidak lagi publik tidak ditampilkan di daftar Tersimpan.

Laporan unggahan mencatat akun pelapor, unggahan, kategori, uraian, dan waktu pengiriman. Admin dapat memeriksa laporan, mencatat alasan keputusan, serta membatasi unggahan. Satu akun dapat membuat satu laporan per unggahan. Isi laporan hanya ditampilkan di panel admin, sedangkan pemilik unggahan dapat melihat status pembatasan pada unggahannya.

Cookie sesi digunakan untuk mempertahankan login. Pilihan tema disimpan pada perangkat. Tautan verifikasi dan reset memiliki masa berlaku. Pada pengujian lokal, isi email tersimpan di folder privat dan harus dihapus setelah pengujian.

Status login atau verifikasi email tidak memverifikasi identitas usaha. Akun Google dihubungkan berdasarkan identitas penyedia; penggabungan dengan akun lama memerlukan login ulang.

SEBELUM PRODUKSI: pengelola wajib menentukan identitas/kontak pengendali data, tujuan dan dasar pemrosesan, penyedia hosting/email/Google/pembayaran yang dipakai, akses serta tampilan data kontak, masa retensi, transfer data lintas negara, prosedur akses/koreksi/penghapusan dan penanganan insiden. Dokumen ini belum merupakan kebijakan final.