Kebijakan Privasi
Terakhir diperbarui: 1 Januari 2025
1. Data yang Kami Kumpulkan
Kami mengumpulkan: (a) Data identitas — nama, email, nomor telepon; (b) Data profil — foto, bio, niche, rate card; (c) Data keuangan — nomor rekening untuk disbursement (disimpan terenkripsi); (d) Data platform sosial — follower count, engagement rate dari koneksi OAuth TikTok/Instagram/YouTube; (e) Data penggunaan — halaman yang dikunjungi, fitur yang digunakan, waktu sesi.
2. Cara Kami Menggunakan Data
Data digunakan untuk: menjalankan layanan marketplace, mencocokkan KOL dengan brand, memverifikasi identitas, memproses pembayaran escrow, mengirim notifikasi kampanye dan job alert, meningkatkan algoritma matching, dan mematuhi kewajiban hukum.
3. Berbagi Data dengan Pihak Ketiga
Kami berbagi data dengan: Xendit (pemrosesan pembayaran), Firebase (push notification), Resend (email transaksional), Supabase (penyimpanan file media). Kami tidak menjual data pengguna kepada pihak ketiga untuk keperluan pemasaran.
4. Keamanan Data
Token OAuth sosial media disimpan terenkripsi dengan AES-256-GCM. Informasi rekening bank dienkripsi sebelum disimpan. Semua koneksi menggunakan HTTPS. Akses ke data produksi dibatasi dan diaudit.
5. Hak Pengguna
Anda berhak untuk: mengakses data pribadi yang kami simpan, meminta koreksi data yang tidak akurat, meminta penghapusan akun dan data (subject to legal retention requirements), mencabut akses OAuth ke platform sosial kapan saja, dan mengekspor data profilmu.
6. Retensi Data
Data akun aktif disimpan selama akun aktif dan hingga 2 tahun setelah akun dihapus (untuk keperluan audit dan sengketa). Data transaksi disimpan minimal 5 tahun sesuai ketentuan perpajakan Indonesia.
7. Kontak DPO
Data Protection Officer (DPO) Kolabin dapat dihubungi melalui privacy@kolabin.id untuk pertanyaan terkait privasi dan perlindungan data.
Pertanyaan privasi: privacy@kolabin.id