Kebijakan Privasi

1. Pengendali data

Serumah (serumah.com) adalah pengendali data pribadi untuk layanan pencocokan teman sekamar ini.

Untuk pertanyaan privasi, permintaan hak subjek data, atau keluhan: privacy@serumah.com atau formulir di /contact.

2. Data pribadi yang kami kumpulkan

Kami dapat memproses kategori berikut, tergantung fitur yang Anda gunakan:

• Identitas & akun: email, nama panggilan, foto profil, tanggal lahir, jenis kelamin.
• Kontak: nomor telepon (jika Anda memberikannya).
• Profil & preferensi: pekerjaan, status hubungan, kebiasaan merokok, preferensi teman sekamar, anggaran, deskripsi kamar/properti, fasilitas.
• Lokasi: alamat teks, area pencarian, koordinat peta (jika Anda mengizinkan), opsi menyembunyikan lokasi tepat.
• Komunikasi: pesan antar pengguna, riwayat “wave”, notifikasi email.
• Teknis: log masuk, cookie sesi, alamat IP, perangkat/browser (untuk keamanan dan operasi).
• Autentikasi pihak ketiga: jika Anda masuk dengan Google, kami menerima data profil dasar sesuai izin Google.

3. Tujuan dan dasar pemrosesan

Kami memproses data pribadi untuk: menyediakan dan mengamankan layanan; menampilkan profil dan pencarian; memfasilitasi pesan antar pengguna; mengirim notifikasi terkait akun; mencegah penyalahgunaan; mematuhi kewajiban hukum; dan meningkatkan layanan.

Dasar pemrosesan meliputi: pelaksanaan kontrak (Syarat Layanan), persetujuan Anda (misalnya data lokasi atau profil opsional), kepentingan sah yang sah (keamanan, pencegahan fraud), dan kewajiban hukum.

4. Transfer data ke luar Indonesia

Infrastruktur kami dapat berada di luar Indonesia, termasuk Singapura (basis data Supabase) dan negara lain tempat penyedia hosting atau email beroperasi.

Dengan mendaftar dan menggunakan Serumah, Anda memahami bahwa data pribadi dapat dipindahkan ke yurisdiksi lain. Kami mengambil langkah wajar untuk melindungi data, termasuk kontrak dengan penyedia pemroses dan langkah keamanan teknis.

5. Pihak ketiga (pemroses)

Kami menggunakan penyedia pihak ketiga, antara lain:

• Supabase (database, autentikasi, penyimpanan file) — biasanya wilayah Singapura.
• Penyedia hosting aplikasi web (misalnya Vercel atau setara).
• Penyedia email transaksional (untuk notifikasi dan formulir kontak).
• Google (jika Anda masuk dengan Google).
• Layanan peta/geocoding jika diaktifkan untuk alamat.

6. Masa penyimpanan

Data akun aktif disimpan selama akun Anda aktif dan selama diperlukan untuk menyediakan layanan.

Setelah penghapusan akun, data tidak lagi ditampilkan di situs; detail penghapusan ada di bagian 7.

Log keamanan dan cadangan sistem dapat disimpan lebih singkat atau lebih lama sesuai kebutuhan operasi dan hukum.

7. Penghapusan akun dan pesan

Anda dapat meminta penghapusan akun melalui Pengaturan Akun (/account) atau dengan menghubungi kami.

Saat akun dihapus: profil publik, foto, riwayat wave, dan pesan Anda dihapus dari database aktif sehingga pengguna lain tidak lagi dapat mengaksesnya melalui aplikasi.

Pesan yang Anda kirim ke pengguna lain tidak lagi tersedia di sistem kami setelah penghapusan. Kami tidak menyediakan salinan percakapan penuh kepada pengguna lain setelah akun dihapus.

Untuk keamanan komunitas, pencegahan penyalahgunaan, dan kepatuhan hukum, kami dapat menyimpan salinan terbatas (cuplikan profil, metadata wave, dan isi pesan) dalam log audit internal yang tidak dapat diakses publik, selama maksimal 6 bulan, kecuali diwajibkan lebih lama oleh perintah hukum yang sah (misalnya penyelidikan polisi atau proses pengadilan).

Setelah masa retensi tersebut, log audit dihapus atau dianonimkan sejauh memungkinkan.

Penghapusan tidak menghapus data yang sudah Anda bagikan di luar Serumah (misalnya tangkapan layar oleh pengguna lain).

8. Hak Anda (UU PDP)

Sesuai UU PDP, Anda dapat memiliki hak untuk:

• Mengakses dan memperoleh salinan data pribadi Anda.
• Melengkapi, memperbarui, atau memperbaiki data yang tidak akurat.
• Mengakhiri pemrosesan, menghapus, atau memusnahkan data sesuai ketentuan hukum.
• Menarik persetujuan (jika pemrosesan berbasis persetujuan), tanpa memengaruhi pemrosesan sebelumnya yang sah.
• Mengajukan keberatan atas keputusan otomatis tertentu, jika berlaku.
• Mengajukan keluhan kepada otoritas pelindungan data pribadi di Indonesia.

9. Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar (enkripsi transit, kontrol akses, isolasi data produksi). Tidak ada sistem yang 100% aman; jika terjadi insiden yang memengaruhi data pribadi, kami akan memberi tahu sesuai kewajiban hukum.

10. Anak di bawah umur

Layanan ini ditujukan untuk pengguna berusia minimal 18 tahun. Jika Anda mengetahui anak di bawah umur memberikan data tanpa izin wali, hubungi kami agar kami dapat menghapus data tersebut.

11. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Versi terbaru dipublikasikan di halaman ini dengan tanggal pembaruan. Penggunaan berkelanjutan setelah perubahan material dapat dianggap sebagai penerimaan, sepanjang diizinkan hukum.

12. Kontak

Email: privacy@serumah.com

Formulir: /contact (pilih topik permintaan data privasi jika Anda ingin mengajukan hak UU PDP).

Kami berusaha merespons permintaan yang sah dalam jangka waktu yang wajar sesuai UU PDP.