Kebijakan Privasi

1. Introduction (Pendahuluan)

Selamat datang di Zasha.online, platform agregator jasa berbasis di Jember, Jawa Timur, Indonesia. Platform ini dioperasikan oleh Muzadidil Fuad sebagai usaha perorangan.

Kebijakan Privasi ini berlaku untuk semua pengguna platform Zasha.online, baik melalui website (zasha.online) maupun aplikasi mobile. Dengan menggunakan layanan kami, Anda menyetujui kebijakan ini.

2. Information We Collect (Data yang Kami Kumpulkan)

2.1 Data yang Anda Berikan Langsung

• Untuk Pelanggan: Nama lengkap, nomor HP, password (terenkripsi), email (opsional).
• Untuk Zasha: Nama, NIK, foto KTP, selfie verifikasi, nomor HP, alamat, email.
• Untuk Tier 2: Foto SIM, SKCK, foto rumah.
• Konten Posting: Deskripsi order, budget, kategori, alamat lokasi.

2.2 Data Otomatis

• Data Lokasi: Koordinat GPS (dengan izin Anda).
• Device Information: Tipe perangkat, OS, browser, IP address.
• Device Fingerprint: Identifier unik untuk mencegah duplikasi.
• Cookies: Untuk menjaga sesi login.

2.3 Data dari Pihak Ketiga

Jika Anda mendaftar via Google OAuth, kami menerima informasi dasar profil Google (nama, email, foto). Kami tidak mengakses kontak/kalender/data Google lainnya.

3. How We Use Your Information

• Menyediakan Layanan: Mempertemukan pelanggan dengan Zasha.
• Verifikasi Identitas: Memverifikasi KTP Zasha.
• Pencegahan Penipuan: Mendeteksi aktivitas mencurigakan.
• Komunikasi: Mengirim OTP via WhatsApp.
• Peningkatan Layanan: Menganalisis penggunaan platform.
• Kepatuhan Hukum: Memenuhi kewajiban hukum Indonesia.

4. Data Sharing

Kami TIDAK menjual data pribadi Anda kepada pihak ketiga.

Data dibagikan hanya kepada:

• Antar Pengguna Platform: Nomor WA dan alamat dibagikan setelah order ter-match.
• Penyedia Layanan: Fonnte (OTP WA), Google Maps API, Hostinger (hosting).
• Otoritas Hukum: Jika diwajibkan hukum.

5. Data Security

• Password dienkripsi menggunakan bcrypt.
• Koneksi website dilindungi dengan SSL/HTTPS.
• Foto sensitif (KTP) disimpan dengan akses terbatas.
• Audit log untuk deteksi akses tidak sah.

6. Data Retention

• Data personal dihapus dalam 30 hari setelah akun dihapus.
• Data transaksi disimpan hingga 5 tahun untuk audit & pajak.
• Data anonim dapat disimpan untuk analisis statistik.

7. Your Rights

• Akses Data: Meminta salinan data pribadi Anda.
• Koreksi Data: Memperbarui data yang tidak akurat.
• Penghapusan Data: Meminta penghapusan akun.
• Penolakan: Menolak penggunaan data untuk tujuan tertentu.
• Portabilitas: Meminta data dalam format yang dapat dibaca mesin.

Hubungi cs@zasha.online untuk menggunakan hak-hak ini.

8. Children's Privacy

Zasha.online tidak ditujukan untuk pengguna di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur.

9. Permissions (Izin Aplikasi)

• Lokasi: Untuk alamat order dan Zasha terdekat.
• Kamera: Untuk foto KTP dan selfie verifikasi.
• Penyimpanan: Untuk cache aplikasi.
• Notifikasi: Untuk status order.
• Internet: Untuk koneksi ke server.

10. Cookies & Tracking

Kami menggunakan cookies untuk menjaga sesi login, mengingat preferensi, dan menganalisis traffic (Google Analytics). Anda dapat menonaktifkan cookies melalui pengaturan browser.

11. International Data Transfer

Data Anda disimpan di server berlokasi di Indonesia. Transfer ke luar negeri hanya jika diperlukan oleh penyedia layanan pihak ketiga.

12. Changes to This Policy

Kami dapat memperbarui Kebijakan Privasi sewaktu-waktu. Perubahan signifikan diberitahukan melalui email, notifikasi aplikasi, atau update tanggal "Last Updated".

13. Contact Us

Untuk pertanyaan terkait privasi data:

Kebijakan ini disusun sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan persyaratan Google Play Store.