Kebijakan Privasi

Terakhir diperbarui: 1 Agustus 2026

1. Pendahuluan dan Pengendali Data Pribadi

1.1 Kebijakan Privasi ini (“Kebijakan”) menjelaskan bagaimana PT Titian Rampoeng Nusantara (“Kami”, “Rampoeng”), sebuah perseroan terbatas yang didirikan berdasarkan hukum Republik Indonesia dan berkedudukan di Kabupaten Tangerang, Banten, mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda (“Pengguna”, “Anda”) sehubungan dengan penggunaan aplikasi dan layanan Rampoeng (Pekerjaan Ringan dan Dinamis Online) (“Platform”).

1.2 Dalam pemrosesan data pribadi berdasarkan Kebijakan ini, Kami bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).

1.3 Kebijakan ini merupakan bagian yang tidak terpisahkan dari Syarat & Ketentuan (“S&K”). Istilah dengan huruf kapital yang tidak didefinisikan di sini memiliki arti sebagaimana dalam S&K. Dengan membuat akun dan/atau menggunakan Platform, Anda menyatakan telah membaca dan memahami Kebijakan ini.

2. Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan kategori data pribadi berikut, sesuai fitur yang Anda gunakan:

a. Data identitas dan verifikasi (KYC). Nama lengkap, nomor telepon, alamat email, foto profil, dan jenis kelamin (opsional). Untuk verifikasi tingkat lanjut: Nomor Induk Kependudukan (NIK) dan data pada Kartu Tanda Penduduk (KTP), serta — apabila fitur diaktifkan — foto selfie dan hasil pemeriksaan kecocokan wajah/liveness. Data biometrik (bila diproses) merupakan data pribadi yang bersifat spesifik dan diperlakukan dengan perlindungan lebih tinggi (lihat Bagian 4).

b. Data akun dan kredensial. Metode masuk yang Anda tautkan (nomor HP, Google, Apple, atau email) serta token sesi. Kami tidak menyimpan kata sandi akun pihak ketiga Anda.

c. Data Kerjaan dan transaksi. Detail Kerjaan yang Anda posting atau ambil, riwayat penawaran dan negosiasi, status penyelesaian, rating dan ulasan, riwayat perselisihan, serta data yang berkaitan dengan Dompet/Saldo, escrow, top-up, penarikan, dan rekening bank tujuan pencairan.

d. Data lokasi. Untuk Kerjaan di lokasi fisik (khususnya skema bayaran harian), Kami mengumpulkan titik koordinat GPS hanya pada saat check-in dan check-out guna memverifikasi kehadiran. Data lokasi tidak dikumpulkan secara terus-menerus.

e. Konten Pengguna dan komunikasi. Isi percakapan (chat), foto/lampiran yang dikirim, bukti dalam proses perselisihan, dan laporan yang Anda sampaikan.

f. Data perangkat dan teknis. Alamat IP, jenis dan pengenal perangkat, sistem operasi, token notifikasi, log aktivitas, serta sinyal untuk deteksi kecurangan/penyalahgunaan dan Pemantauan Berkelanjutan (termasuk indikasi akun ganda dan pola aktivitas tidak wajar).

g. Data program referral dan perpajakan. Kode/tautan referral, keterkaitan Pengajak–Pengguna Terajak, serta NIK dan/atau NPWP pada saat penarikan Komisi Referral untuk pemenuhan kewajiban perpajakan.

h. Data dari pihak ketiga. Data hasil verifikasi dari penyedia e-KYC, penyedia layanan anti-penipuan, dan konfirmasi status transaksi dari Mitra Pembayaran.

3. Tujuan dan Dasar Pemrosesan

Kami memproses data pribadi Anda untuk tujuan berikut, dengan dasar pemrosesan yang sesuai UU PDP:

• Membuat dan mengelola akun, autentikasi, dan verifikasi identitas (KYC) — pelaksanaan perjanjian; pemenuhan kewajiban hukum.
• Mempertemukan Pemberi Tugas dan Andalan, serta memfasilitasi Kerjaan, chat, escrow, Dompet, dan pencairan — pelaksanaan perjanjian.
• Verifikasi kehadiran fisik melalui GPS check-in/check-out — persetujuan Andalan.
• Foto selfie/liveness untuk kecocokan wajah (bila aktif) — persetujuan yang sah dan eksplisit (data spesifik).
• Moderasi konten, deteksi penipuan, Pemantauan Berkelanjutan, dan keamanan Platform — kepentingan yang sah; pemenuhan kewajiban hukum.
• Pemotongan dan pelaporan pajak atas Komisi Referral — pemenuhan kewajiban hukum.
• Pengembangan dan pelatihan fitur rekomendasi berbasis kecerdasan buatan, menggunakan data yang teragregasi dan/atau dianonimkan — kepentingan yang sah.
• Pemberitahuan layanan, dukungan pelanggan, dan penyelesaian perselisihan — pelaksanaan perjanjian; kepentingan yang sah.
• Kerja sama dengan aparat penegak hukum atas permintaan yang sah — pemenuhan kewajiban hukum.
• Pengiriman informasi promosi/pemasaran (bila ada) — persetujuan, yang dapat ditarik kapan saja.

4. Data Pribadi yang Bersifat Spesifik

Data biometrik (foto wajah/hasil liveness) dan data anak tergolong data pribadi spesifik. Kami hanya memprosesnya berdasarkan persetujuan yang sah dan/atau dasar lain yang diizinkan UU PDP, dengan pengamanan tambahan, retensi terbatas, dan akses yang dibatasi. Kami tidak menjual data pribadi Anda.

5. Pembagian dan Pengungkapan Data

Kami tidak membagikan data pribadi Anda selain kepada:

a. Pengguna lain di Platform — sebatas yang diperlukan untuk suatu Kerjaan (mis. nama, foto profil, rating, dan informasi Kerjaan). Data sensitif seperti NIK/KTP tidak ditampilkan kepada Pengguna lain.

b. Mitra Pembayaran (Doku atau penggantinya) — untuk escrow, Dompet, top-up, pencairan, dan validasi rekening; tunduk pada kebijakan privasi Mitra Pembayaran yang berlisensi Bank Indonesia.

c. Penyedia layanan (Prosesor Data) atas nama Kami — antara lain penyedia infrastruktur cloud dan basis data, layanan autentikasi dan notifikasi, penyedia e-KYC, penyedia layanan anti-penipuan, dan penyedia layanan email. Para pihak ini terikat kewajiban kerahasiaan dan hanya memproses data sesuai instruksi Kami.

d. Aparat penegak hukum, pengadilan, atau instansi berwenang — apabila diwajibkan oleh peraturan perundang-undangan atau berdasarkan permintaan yang sah, untuk keperluan investigasi, pencegahan tindak pidana, atau penegakan hukum, dengan tetap menerapkan prinsip minimalisasi data.

e. Dalam rangka transaksi korporasi — mis. penggabungan/akuisisi, dengan tetap tunduk pada Kebijakan ini.

6. Transfer Data ke Luar Wilayah Indonesia

Sebagian penyedia layanan Kami dapat memproses atau menyimpan data di server di luar Indonesia. Dalam hal terjadi transfer lintas negara, Kami memastikan tingkat pelindungan yang setara sesuai UU PDP, antara lain melalui persyaratan kontraktual dengan penyedia layanan.

7. Penyimpanan dan Retensi Data

Kami menyimpan data pribadi selama akun aktif dan selama diperlukan untuk tujuan pada Bagian 3, atau selama diwajibkan peraturan (mis. dokumentasi transaksi/perpajakan). Setelah tidak diperlukan atau atas permohonan penghapusan yang sah, data akan dihapus atau dianonimkan. Untuk menjaga integritas riwayat transaksi, rating, escrow, dan kewajiban hukum, sebagian catatan dapat dipertahankan dalam bentuk teranonimisasi.

8. Keamanan Data

Kami menerapkan langkah teknis dan organisasional yang wajar untuk melindungi data pribadi, termasuk enkripsi transport (HTTPS), penyimpanan kredensial pada penyimpanan aman perangkat, kontrol akses berbasis peran, dan pemantauan keamanan. Tidak ada sistem yang sepenuhnya bebas risiko; Anda turut bertanggung jawab menjaga kerahasiaan kredensial akun. Dalam hal terjadi kegagalan pelindungan data pribadi, Kami akan memberitahukan Anda dan otoritas sesuai ketentuan UU PDP.

9. Hak Anda sebagai Subjek Data Pribadi

Sesuai UU PDP, Anda berhak untuk: (a) mengakses dan memperoleh salinan data pribadi Anda; (b) memperbaiki/memperbarui data; (c) mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda; (d) menarik persetujuan; (e) menolak tindakan pengambilan keputusan yang semata-mata otomatis yang menimbulkan akibat hukum; (f) menunda atau membatasi pemrosesan; (g) memperoleh dan/atau memindahkan data pribadi Anda (portabilitas); dan (h) mengajukan keberatan.

Anda dapat menggunakan hak-hak ini melalui fitur dalam Platform (mis. pengaturan privasi/hapus akun) atau menghubungi support@rampoeng.com. Penggunaan sebagian hak dapat berdampak pada ketersediaan layanan (mis. penghapusan data KYC dapat mengakibatkan akun tidak dapat digunakan) dan tunduk pada verifikasi identitas serta pengecualian yang diizinkan hukum.

10. Batas Usia

Platform ditujukan untuk pengguna berusia paling rendah 18 tahun. Kami tidak secara sengaja mengumpulkan data anak. Bila diketahui, data tersebut akan dihapus.

11. Cookies dan Teknologi Serupa (Situs Web)

Situs web rampoeng.com dapat menggunakan cookies/teknologi serupa yang esensial untuk fungsi dasar. Kami mengutamakan opsi paling menjaga privasi dan tidak menggunakan pelacakan lintas-situs untuk iklan tanpa persetujuan.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui Platform dan/atau saluran terdaftar, dan berlaku pada tanggal yang ditentukan.

13. Hubungi Kami

Untuk pertanyaan, permohonan hak subjek data, atau keluhan terkait pelindungan data pribadi:

• Pengendali Data Pribadi: PT Titian Rampoeng Nusantara
• Kedudukan: Kabupaten Tangerang, Banten
• Email: support@rampoeng.com

Permohonan terkait pelindungan data pribadi dapat disampaikan melalui email di atas. Anda juga berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi sesuai peraturan yang berlaku.