Kebijakan Privasi Aplikasi Rexo

Tanggal Efektif: 1 Mei 2025

1. Pendahuluan

Selamat datang di Rexo! Kebijakan Privasi ini menjelaskan bagaimana Rexo ("Kami", "Kita") mengumpulkan, menggunakan, membagikan, dan melindungi informasi Anda saat Anda menggunakan aplikasi seluler Rexo ("Aplikasi") dan layanan terkait ("Layanan").

Aplikasi Rexo dirancang untuk melayani kebutuhan spesifik bisnis rental (Bisnis Rental) dan komunitas rental (Komunitas Rental) di Indonesia. Tujuan utama kami adalah meningkatkan keamanan dan kepercayaan dalam ekosistem rental dengan menyediakan alat untuk memverifikasi identitas calon penyewa (menggunakan e-KTP, NPWP melalui integrasi pihak ketiga) dan mengelola daftar hitam (blacklist) bersama atas penyewa bermasalah di dalam komunitas tertentu yang bersifat tertutup dan hanya dapat diakses melalui undangan.

Dengan menggunakan Aplikasi kami, Anda menyetujui pengumpulan, penggunaan, dan pengungkapan informasi Anda sesuai dengan Kebijakan Privasi ini. Jika Anda tidak setuju dengan ketentuan ini, mohon untuk tidak menggunakan Aplikasi kami.

Penting: Aplikasi ini ditujukan untuk penggunaan internal di antara anggota komunitas rental yang terdaftar. Pendaftaran anggota baru hanya dimungkinkan melalui kode undangan unik yang didistribusikan oleh administrator atau anggota yang berwenang dari suatu Komunitas Rental.

Definisi:

  • Pengguna: Bisnis Rental yang terdaftar dan menggunakan Aplikasi Rexo.
  • Komunitas Rental: Grup rental bisnis yang terdaftar di Aplikasi, di mana Pengguna dapat bergabung melalui undangan.
  • Penyewa: Individu (di luar sistem Rexo) yang identitasnya diverifikasi atau datanya dimasukkan ke dalam daftar hitam oleh Pengguna.
  • Data Pribadi: Informasi yang dapat mengidentifikasi individu, baik secara langsung maupun tidak langsung.

2. Informasi yang Kami Kumpulkan

Kami mengumpulkan beberapa jenis informasi untuk menyediakan dan meningkatkan Layanan kami:

a. Informasi yang Anda Berikan Secara Langsung (Pengguna Rexo):

  • Saat Registrasi: Nama Lengkap/Nama Bisnis, Alamat Email, Kata Sandi (kami simpan dalam bentuk hash), Nomor Telepon, Kode Undangan yang Anda gunakan untuk bergabung dengan Komunitas Rental.
  • Saat Bergabung dengan Komunitas Lain: Kode Undangan yang Anda gunakan.
  • Saat Mengelola Profil: Informasi yang Anda perbarui pada profil Anda (misalnya, Nama).
  • Saat Menambahkan ke Daftar Hitam: Informasi mengenai Penyewa yang Anda laporkan, termasuk: Nama, Nomor Telepon, NIK, Foto KTP, Foto NPWP (opsional), Dokumen Pendukung (opsional), Kronologi/Permasalahan, Lokasi Kejadian (opsional). Anda bertanggung jawab penuh untuk memastikan keakuratan data yang Anda masukkan dan hanya memasukkan data yang relevan dan sesuai dengan tujuan Aplikasi. Anda juga harus memastikan telah mematuhi peraturan yang berlaku terkait pelaporan data ini.
  • Saat Melakukan Verifikasi Identitas Penyewa: Informasi mengenai Penyewa yang Anda verifikasi, termasuk: NIK, Nama Lengkap (sesuai KTP), Tanggal Lahir, Nomor Telepon, Alamat Email (opsional), Foto KTP, Foto Selfie, Nomor NPWP (opsional). Penting: Anda wajib memastikan telah mendapatkan persetujuan eksplisit dari Penyewa sebelum mengirimkan data mereka untuk diverifikasi melalui Aplikasi kami. Kami mengandalkan konfirmasi Anda bahwa persetujuan ini telah diperoleh sesuai peraturan yang berlaku.
  • Saat Menggunakan Fitur Komunitas: Komentar atau validasi yang Anda berikan pada entri daftar hitam, kode undangan yang Anda hasilkan (jika Anda memiliki hak akses Komunitas Rental).
  • Saat Menghubungi Dukungan: Informasi yang Anda berikan saat berkomunikasi dengan tim dukungan kami.

b. Informasi yang Kami Kumpulkan Secara Otomatis:

  • Data Penggunaan dan Analitik (Anonim): Kami menggunakan layanan seperti Firebase Analytics untuk mengumpulkan informasi tentang bagaimana Anda berinteraksi dengan Aplikasi. Data ini dikumpulkan secara anonim dan tidak dapat digunakan untuk mengidentifikasi Anda secara pribadi. Ini termasuk:
    • Event/Kejadian di dalam Aplikasi (misalnya, layar yang dilihat, tombol yang diklik seperti blacklist_search_performed, wallet_topup_initiated, identity_verification_initiated).
    • Informasi umum tentang perangkat Anda (misalnya, model perangkat, sistem operasi).
    • Tujuan pengumpulan data ini adalah untuk memahami pola penggunaan, mendiagnosis masalah teknis, dan meningkatkan fungsionalitas serta pengalaman pengguna Aplikasi.
  • Data Transaksi Poin: Informasi mengenai saldo poin Anda, riwayat top-up (jumlah Rupiah, jumlah poin, metode via QRIS, referensi transaksi Xendit), riwayat penggunaan poin (misalnya, untuk verifikasi identitas), dan timestamp transaksi.
  • Log Verifikasi Identitas Penyewa: Kami menyimpan catatan (log) setiap upaya verifikasi yang Anda lakukan. Log ini mencakup timestamp, NIK Penyewa (dapat disamarkan/masked), hasil verifikasi (berhasil/gagal beserta alasannya jika ada), jumlah poin yang dikenakan, dan ID Pengguna yang melakukan verifikasi. Kami tidak menyimpan foto KTP atau foto selfie Penyewa secara persisten dalam log ini setelah proses verifikasi selesai, kecuali diperlukan untuk tujuan audit atau penyelesaian sengketa sesuai batas waktu retensi kami.
  • Token Push Notification: Kami mengumpulkan token Firebase Cloud Messaging (FCM) dari perangkat Anda untuk mengirimkan notifikasi penting terkait akun atau aktivitas Anda (misalnya, konfirmasi top-up, hasil verifikasi, notifikasi komunitas), jika Anda mengizinkannya.

3. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang kami kumpulkan untuk tujuan berikut:

  • Menyediakan dan Mengoperasikan Layanan: Mengautentikasi login Anda, mengelola keanggotaan komunitas Anda, memfasilitasi pencarian dan penambahan data daftar hitam dalam lingkup komunitas Anda, memproses permintaan verifikasi identitas Penyewa, mengelola sistem poin dan transaksi top-up, serta mengirimkan notifikasi penting.
  • Meningkatkan dan Mengembangkan Layanan: Menganalisis data penggunaan anonim untuk memahami tren, mengidentifikasi fitur populer, memperbaiki bug, dan meningkatkan pengalaman pengguna.
  • Keamanan dan Pencegahan Penipuan: Menggunakan fitur verifikasi identitas dan daftar hitam untuk membantu Pengguna mengurangi risiko dalam transaksi rental, serta memantau aktivitas mencurigakan.
  • Komunikasi: Menanggapi pertanyaan dukungan Anda, mengirimkan informasi penting terkait layanan (misalnya, pembaruan kebijakan, pemberitahuan teknis), dan mengirimkan notifikasi terkait aktivitas akun atau komunitas Anda (sesuai preferensi Anda).
  • Kepatuhan Hukum: Mematuhi kewajiban hukum, peraturan, atau proses hukum yang berlaku.
  • Manajemen Komunitas: Mengelola keanggotaan, memfasilitasi pembuatan dan penggunaan kode undangan.

4. Bagaimana Kami Membagikan Informasi Anda

Kami tidak menjual Data Pribadi Anda. Kami hanya membagikan informasi Anda dalam situasi berikut:

  • Penyedia Layanan Pihak Ketiga: Kami menggunakan penyedia layanan pihak ketiga untuk membantu kami mengoperasikan dan meningkatkan Layanan. Mereka hanya memiliki akses ke informasi Anda sejauh yang diperlukan untuk melakukan tugas mereka atas nama kami dan diwajibkan untuk tidak mengungkapkan atau menggunakannya untuk tujuan lain. Ini termasuk:
    • Iluma.ai: Untuk memproses verifikasi e-KTP & Selfie serta NPWP Penyewa. Kami membagikan data Penyewa yang Anda berikan (NIK, Nama, TTL, Foto KTP/Selfie, NPWP) kepada Iluma.ai sesuai permintaan verifikasi Anda.
    • Xendit: Untuk memproses pembayaran top-up poin melalui QRIS. Kami membagikan detail transaksi (jumlah, ID referensi unik) kepada Xendit.
    • Firebase (Google): Untuk layanan analitik (data anonim), pelaporan kerusakan (crashlytics), konfigurasi jarak jauh (remote config), dan pengiriman push notification (FCM).
    • Penyedia Hosting: Penyedia infrastruktur cloud tempat server backend dan database kami berada.
  • Di Dalam Komunitas Rental Anda: Informasi dalam daftar hitam (Nama Penyewa, NIK, Telepon, Dokumen, Kronologi) yang Anda tambahkan ke suatu komunitas hanya dapat diakses oleh Pengguna lain yang juga merupakan anggota dari komunitas spesifik tersebut. Komentar/validasi pada entri daftar hitam juga hanya terlihat oleh anggota komunitas tersebut.
  • Kewajiban Hukum: Jika diharuskan oleh hukum, panggilan pengadilan, perintah pengadilan, atau proses hukum lainnya, atau untuk melindungi hak, properti, atau keselamatan Kami, Pengguna kami, atau publik.
  • Transfer Bisnis: Jika Kami terlibat dalam merger, akuisisi, reorganisasi, penjualan aset, atau kebangkrutan, informasi Anda dapat ditransfer sebagai bagian dari transaksi tersebut. Kami akan memberi tahu Anda melalui email dan/atau pemberitahuan penting di Aplikasi kami tentang perubahan kepemilikan atau penggunaan informasi pribadi Anda.

5. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang wajar untuk melindungi informasi Anda dari akses, pengungkapan, perubahan, atau penghancuran yang tidak sah. Ini termasuk:

  • Enkripsi data saat transit (HTTPS).
  • Hashing kata sandi.
  • Kontrol akses internal yang ketat.
  • Pemisahan data antar komunitas.
  • Menggunakan penyedia layanan terkemuka dengan praktik keamanan yang baik.

Namun, perlu diingat bahwa tidak ada sistem transmisi atau penyimpanan data yang 100% aman. Kami tidak dapat menjamin keamanan mutlak informasi Anda.

6. Retensi Data

Kami menyimpan Data Pribadi Anda selama diperlukan untuk memenuhi tujuan yang diuraikan dalam Kebijakan Privasi ini, kecuali periode penyimpanan yang lebih lama diperlukan atau diizinkan oleh hukum.

  • Data Akun Pengguna: Disimpan selama akun Anda aktif dan untuk periode yang wajar setelahnya untuk tujuan pencatatan, audit, atau kepatuhan hukum.
  • Data Daftar Hitam: Disimpan selama relevan bagi komunitas terkait, tunduk pada proses moderasi atau penghapusan jika terbukti tidak akurat atau melanggar ketentuan.
  • Log Verifikasi Identitas Penyewa: Disimpan untuk periode terbatas yang diperlukan untuk tujuan audit, penyelesaian sengketa, dan peningkatan layanan (misalnya, [tentukan periode, misal: 6 bulan]), dengan data sensitif seperti NIK disamarkan setelah periode awal yang singkat.
  • Data Analitik Anonim: Dapat disimpan untuk periode yang lebih lama karena tidak mengidentifikasi Anda secara pribadi.

7. Hak Anda

Anda memiliki hak tertentu terkait Data Pribadi Anda, tunduk pada hukum yang berlaku:

  • Hak Akses: Anda berhak meminta salinan informasi pribadi yang kami miliki tentang Anda.
  • Hak Koreksi: Anda berhak meminta kami memperbaiki informasi pribadi yang tidak akurat atau tidak lengkap (Anda dapat mengedit beberapa informasi profil langsung di Aplikasi).
  • Hak Penghapusan: Anda berhak meminta penghapusan akun dan Data Pribadi Anda, tunduk pada kewajiban hukum atau retensi yang diizinkan. Permintaan penghapusan akan mengakibatkan hilangnya akses ke Aplikasi dan data terkait.
  • Hak untuk Membatasi atau Menolak Pemrosesan: Dalam kondisi tertentu, Anda mungkin berhak membatasi atau menolak cara kami memproses Data Pribadi Anda.
  • Hak untuk Menarik Persetujuan: Jika kami mengandalkan persetujuan Anda untuk memproses data (misalnya, untuk notifikasi non-esensial), Anda berhak menarik persetujuan tersebut kapan saja.

Untuk menggunakan hak-hak ini, silakan hubungi kami melalui detail kontak di bawah. Kami mungkin perlu memverifikasi identitas Anda sebelum memproses permintaan Anda.

8. Tanggung Jawab Pengguna dan Konten Buatan Pengguna (User Generated Content)

Anda memahami dan menyetujui bahwa Aplikasi Rexo menyediakan platform bagi Pengguna untuk berbagi informasi dalam komunitas rental mereka, termasuk melalui fitur Daftar Hitam (Blacklist).

  • Konten Buatan Pengguna: Setiap informasi, data, teks, foto, atau materi lain yang Anda unggah, posting, atau transmisikan melalui Aplikasi ("Konten Pengguna"), terutama data yang dimasukkan ke dalam Daftar Hitam, adalah tanggung jawab penuh Anda sebagai Pengguna yang membuatnya.
  • Peran Rexo sebagai Platform: Rexo bertindak semata-mata sebagai penyedia platform dan layanan teknologi. Kami tidak membuat, mengontrol secara editorial, atau memverifikasi keakuratan faktual dari Konten Pengguna yang dibagikan di dalam komunitas, khususnya entri Daftar Hitam, di luar validasi format data dasar. Keberadaan suatu entri dalam Daftar Hitam tidak menyiratkan dukungan atau konfirmasi kebenarannya oleh Rexo.
  • Pencemaran Nama Baik dan Implikasi Hukum: Anda bertanggung jawab penuh atas segala konsekuensi hukum yang mungkin timbul dari Konten Pengguna yang Anda buat, termasuk namun tidak terbatas pada klaim pencemaran nama baik (defamation), fitnah, atau pelanggaran hak privasi pihak ketiga. Rexo tidak bertanggung jawab atas keakuratan, legalitas, atau kelayakan Konten Pengguna. Jika timbul sengketa hukum atau proses pengadilan terkait Konten Pengguna yang Anda buat (misalnya, gugatan pencemaran nama baik oleh pihak yang datanya Anda masukkan ke Daftar Hitam), tanggung jawab hukum dan prosesnya akan sepenuhnya menjadi beban Anda sebagai pembuat konten tersebut. Rexo akan bekerja sama dengan proses hukum yang sah sesuai peraturan perundang-undangan yang berlaku, namun tidak akan menanggung liabilitas atas Konten Pengguna.
  • Pelaporan dan Moderasi: Meskipun tanggung jawab hukum ada pada pembuat konten, kami menyediakan mekanisme bagi Pengguna (atau pihak lain yang merasa dirugikan) untuk melaporkan Konten Pengguna yang dianggap tidak akurat, berbahaya, melanggar hukum, atau melanggar ketentuan penggunaan kami. Kami akan meninjau laporan tersebut dan mengambil tindakan yang kami anggap perlu sesuai dengan kebijakan moderasi kami.

Dengan menggunakan fitur yang memungkinkan pembuatan Konten Pengguna, Anda setuju untuk membebaskan [Your Company Name/Developer Name] dari segala klaim, tuntutan, atau kerugian yang timbul akibat Konten Pengguna yang Anda buat.

9. Privasi Anak-Anak

Layanan kami tidak ditujukan untuk individu di bawah usia 18 tahun. Kami tidak secara sadar mengumpulkan Data Pribadi dari anak-anak di bawah 18 tahun. Jika Anda mengetahui bahwa seorang anak telah memberikan Data Pribadi kepada kami tanpa persetujuan orang tua, silakan hubungi kami agar kami dapat mengambil langkah-langkah untuk menghapus informasi tersebut.

10. Perubahan pada Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan signifikan dengan memposting Kebijakan Privasi baru di halaman ini dan/atau melalui pemberitahuan di dalam Aplikasi atau email. Anda disarankan untuk meninjau Kebijakan Privasi ini secara berkala. Perubahan pada Kebijakan Privasi ini efektif ketika diposting di halaman ini. Penggunaan Layanan secara berkelanjutan setelah perubahan tersebut merupakan penerimaan Anda terhadap Kebijakan Privasi yang diperbarui.

10. Hubungi Kami

Jika Anda memiliki pertanyaan atau kekhawatiran tentang Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami di:

Rexo Email: admin@rexo.meduru.app