Kebijakan Privasi

Terakhir diperbarui: 15 Oktober 2026 — berlaku efektif 15 Oktober 2026

1. Pendahuluan dan Pengendali Data Pribadi

1.1 Kebijakan Privasi ini (“Kebijakan”) menjelaskan bagaimana PT Titian Rampoeng Nusantara (“Kami”, “Rampoeng”), sebuah perseroan terbatas yang didirikan berdasarkan hukum Republik Indonesia dan berkedudukan di Kabupaten Tangerang, Banten, mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda (“Pengguna”, “Anda”) sehubungan dengan penggunaan aplikasi dan layanan Rampoeng (Pekerjaan Ringan dan Dinamis Online) (“Platform”).

1.2 Dalam pemrosesan data pribadi berdasarkan Kebijakan ini, Kami bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).

1.3 Kebijakan ini merupakan bagian yang tidak terpisahkan dari Syarat & Ketentuan (“S&K”). Istilah dengan huruf kapital yang tidak didefinisikan di sini memiliki arti sebagaimana dalam S&K. Dengan membuat akun dan/atau menggunakan Platform, Anda menyatakan telah membaca dan memahami Kebijakan ini.

2. Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan kategori data pribadi berikut, sesuai fitur yang Anda gunakan:

a. Data identitas dan verifikasi (KYC). Nama lengkap, nomor telepon, alamat email, foto profil, dan jenis kelamin (opsional). Untuk status Terverifikasi (Pasal 4.2 S&K): Nomor Induk Kependudukan (NIK) dan data pada Kartu Tanda Penduduk (KTP), foto KTP, nama bank dan nomor rekening beserta hasil pencocokan nama pemilik rekening dengan nama KTP (status dan skor kecocokan), serta foto wajah yang Anda ambil langsung melalui kamera beserta hasil pemeriksaan liveness-nya. Foto KTP tidak Kami simpan setelah verifikasi, dan nama pemilik rekening dari bank tidak Kami simpan. Data biometrik (bila diproses) merupakan data pribadi yang bersifat spesifik dan diperlakukan dengan perlindungan lebih tinggi (lihat Bagian 4).

b. Data akun dan kredensial. Metode masuk yang Anda tautkan (nomor HP, Google, Apple, atau email) serta token sesi. Kami tidak menyimpan kata sandi akun pihak ketiga Anda.

c. Data Kerjaan dan transaksi. Detail Kerjaan yang Anda posting atau ambil, riwayat penawaran dan negosiasi, status penyelesaian, rating dan ulasan, riwayat perselisihan, serta data yang berkaitan dengan Dompet/Saldo, escrow, top-up, penarikan, dan rekening bank tujuan pencairan.

d. Data lokasi. Untuk Kerjaan di lokasi fisik (khususnya skema bayaran harian), Kami mengumpulkan titik koordinat GPS hanya pada saat check-in dan check-out guna memverifikasi kehadiran. Data lokasi tidak dikumpulkan secara terus-menerus.

e. Konten Pengguna dan komunikasi. Isi percakapan (chat), foto/lampiran yang dikirim, bukti dalam proses perselisihan, dan laporan yang Anda sampaikan.

f. Data perangkat dan teknis. Alamat IP, jenis dan pengenal perangkat, sistem operasi, token notifikasi, log aktivitas, serta sinyal untuk deteksi kecurangan/penyalahgunaan dan Pemantauan Berkelanjutan (termasuk indikasi akun ganda dan pola aktivitas tidak wajar).

g. Data program referral dan perpajakan. Kode/tautan referral, keterkaitan Pengajak–Pengguna Terajak, serta NIK dan/atau NPWP pada saat penarikan Komisi Referral untuk pemenuhan kewajiban perpajakan.

h. Data dari pihak ketiga. Data hasil verifikasi dari penyedia e-KYC (hasil cek KTP ke data kependudukan, hasil pencocokan nama rekening dari bank, dan hasil pemeriksaan liveness), penyedia layanan anti-penipuan, dan konfirmasi status transaksi dari Mitra Pembayaran.

i. Data profil “Tentang Saya” (opsional). Jawaban yang Anda berikan secara sukarela: tujuan memakai Platform, kesibukan utama, bidang pekerjaan atau usaha, peran penghasilan dari Platform (utama atau sampingan), pendidikan terakhir, domisili tingkat kota/kecamatan, bidang dan bentuk Kerjaan yang diminati atau dibutuhkan, waktu ketersediaan, cerita singkat tentang kegiatan dan keahlian, serta sumber Anda mengetahui Platform. Setiap pertanyaan dapat dilewati.

3. Tujuan dan Dasar Pemrosesan

Kami memproses data pribadi Anda untuk tujuan berikut, dengan dasar pemrosesan yang sesuai UU PDP:

• Membuat dan mengelola akun, autentikasi, dan verifikasi identitas (KYC) — pelaksanaan perjanjian; pemenuhan kewajiban hukum.
• Mempertemukan Pemberi Tugas dan Mitra Kerja, serta memfasilitasi Kerjaan, chat, escrow, Dompet, dan pencairan — pelaksanaan perjanjian.
• Verifikasi kehadiran fisik melalui GPS check-in/check-out — persetujuan Mitra Kerja.
• Pemeriksaan foto profil langsung (liveness) dan, bila diaktifkan, pencocokan wajah dengan foto KTP — persetujuan yang sah dan eksplisit (data spesifik), yang diminta setiap kali sebelum kamera dibuka.
• Pencocokan nama pemilik rekening bank dengan nama KTP, dan pembatasan penarikan dana ke rekening yang cocok — pelaksanaan perjanjian; kepentingan yang sah (pencegahan penipuan).
• Menampilkan status Terverifikasi dan foto profil kepada Pengguna lain sehubungan dengan suatu Kerjaan — pelaksanaan perjanjian; kepentingan yang sah (keselamatan pertemuan fisik).
• Moderasi konten, deteksi penipuan, Pemantauan Berkelanjutan, dan keamanan Platform — kepentingan yang sah; pemenuhan kewajiban hukum.
• Pemotongan dan pelaporan pajak atas Komisi Referral — pemenuhan kewajiban hukum.
• Pengembangan dan pelatihan fitur rekomendasi berbasis kecerdasan buatan, menggunakan data yang teragregasi dan/atau dianonimkan — kepentingan yang sah.
• Rekomendasi Kerjaan yang sesuai serta pemetaan dan riset basis Pengguna (misalnya sebaran sektor pekerjaan, bidang yang diminati, dan kebutuhan per wilayah) berdasarkan data profil “Tentang Saya”, yang hanya disajikan dalam bentuk agregat tanpa identitas — persetujuan, yang diberikan saat menyimpan profil dan dapat ditarik kapan saja. Data pendidikan dan data profil lainnya tidak digunakan untuk menilai risiko, membatasi akses, atau mengambil keputusan atas akun Anda.
• Pemberitahuan layanan, dukungan pelanggan, dan penyelesaian perselisihan — pelaksanaan perjanjian; kepentingan yang sah.
• Kerja sama dengan aparat penegak hukum atas permintaan yang sah — pemenuhan kewajiban hukum.
• Pengiriman informasi promosi/pemasaran (bila ada) — persetujuan, yang dapat ditarik kapan saja.

Moderasi otomatis. Teks dan foto yang Anda kirim atau unggah — termasuk foto profil yang memuat wajah, foto portofolio, foto Kerjaan, bukti pekerjaan, dan foto di chat — dinilai secara otomatis oleh sistem berbasis kecerdasan buatan (Google Cloud Vertex AI, sebagai Prosesor Data Kami) untuk mendeteksi konten yang melanggar Pedoman Komunitas. Penilaian ini hanya menilai isi konten; foto tidak dipakai untuk mengenali atau memverifikasi identitas Anda, dan menurut ketentuan penyedianya data tersebut tidak dipakai untuk melatih model mereka. Penilaian moderasi ini terpisah dari pemeriksaan foto profil langsung yang dijelaskan di Bagian 4. Foto yang ditolak dihapus dari penyimpanan Kami; yang Kami simpan hanya catatan penolakannya (kategori dan alasan). Anda dapat meminta peninjauan oleh manusia atas konten yang ditolak atau disembunyikan melalui kanal bantuan, sesuai hak banding dalam Pedoman Komunitas.

4. Data Pribadi yang Bersifat Spesifik

Data biometrik (foto wajah/hasil liveness) dan data anak tergolong data pribadi spesifik. Kami hanya memprosesnya berdasarkan persetujuan yang sah dan/atau dasar lain yang diizinkan UU PDP, dengan pengamanan tambahan, retensi terbatas, dan akses yang dibatasi. Kami tidak menjual data pribadi Anda.

Foto wajah yang Anda ambil untuk foto profil langsung dikirim ke penyedia e-KYC Kami untuk pemeriksaan liveness. Pemeriksaan ini menilai apakah foto berasal dari wajah asli yang hadir, bukan mengenali siapa Anda; foto tidak dicocokkan dengan data biometrik kependudukan. Foto yang lolos disimpan sebagai foto profil Anda dan dapat dilihat Pengguna lain sehubungan dengan suatu Kerjaan; foto yang tidak lolos tidak disimpan. Saat Anda mengganti atau menghapus foto profil langsung, atau menghapus akun, berkas foto sebelumnya dihapus dari penyimpanan Kami.

5. Pembagian dan Pengungkapan Data

Kami tidak membagikan data pribadi Anda selain kepada:

a. Pengguna lain di Platform — sebatas yang diperlukan untuk suatu Kerjaan (mis. nama, foto profil, rating, dan informasi Kerjaan). Data sensitif seperti NIK/KTP tidak ditampilkan kepada Pengguna lain.

b. Mitra Pembayaran (Doku atau penggantinya) — untuk escrow, Dompet, top-up, dan pencairan; tunduk pada kebijakan privasi Mitra Pembayaran yang berlisensi Bank Indonesia.

c. Penyedia layanan (Prosesor Data) atas nama Kami — antara lain penyedia infrastruktur cloud dan basis data, layanan autentikasi dan notifikasi, penyedia e-KYC (saat ini api.co.id, beserta mitra verifikasi yang digunakannya; untuk pencocokan nama rekening, nomor rekening dan nama KTP Anda diteruskan ke bank yang bersangkutan), penyedia layanan anti-penipuan, dan penyedia layanan email. Para pihak ini terikat kewajiban kerahasiaan dan hanya memproses data sesuai instruksi Kami.

d. Aparat penegak hukum, pengadilan, atau instansi berwenang — apabila diwajibkan oleh peraturan perundang-undangan atau berdasarkan permintaan yang sah, untuk keperluan investigasi, pencegahan tindak pidana, atau penegakan hukum, dengan tetap menerapkan prinsip minimalisasi data.

e. Dalam rangka transaksi korporasi — mis. penggabungan/akuisisi, dengan tetap tunduk pada Kebijakan ini.

6. Transfer Data ke Luar Wilayah Indonesia

Sebagian penyedia layanan Kami dapat memproses atau menyimpan data di server di luar Indonesia. Dalam hal terjadi transfer lintas negara, Kami memastikan tingkat pelindungan yang setara sesuai UU PDP, antara lain melalui persyaratan kontraktual dengan penyedia layanan.

7. Penyimpanan dan Retensi Data

Kami menyimpan data pribadi selama akun aktif dan selama diperlukan untuk tujuan pada Bagian 3, atau selama diwajibkan peraturan (mis. dokumentasi transaksi/perpajakan). Setelah tidak diperlukan atau atas permohonan penghapusan yang sah, data akan dihapus atau dianonimkan. Untuk menjaga integritas riwayat transaksi, rating, escrow, dan kewajiban hukum, sebagian catatan dapat dipertahankan dalam bentuk teranonimisasi.

8. Keamanan Data

Kami menerapkan langkah teknis dan organisasional yang wajar untuk melindungi data pribadi, termasuk enkripsi transport (HTTPS), penyimpanan kredensial pada penyimpanan aman perangkat, kontrol akses berbasis peran, dan pemantauan keamanan. Tidak ada sistem yang sepenuhnya bebas risiko; Anda turut bertanggung jawab menjaga kerahasiaan kredensial akun. Dalam hal terjadi kegagalan pelindungan data pribadi, Kami akan memberitahukan Anda dan otoritas sesuai ketentuan UU PDP.

9. Hak Anda sebagai Subjek Data Pribadi

Sesuai UU PDP, Anda berhak untuk: (a) mengakses dan memperoleh salinan data pribadi Anda; (b) memperbaiki/memperbarui data; (c) mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda; (d) menarik persetujuan; (e) menolak tindakan pengambilan keputusan yang semata-mata otomatis yang menimbulkan akibat hukum; (f) menunda atau membatasi pemrosesan; (g) memperoleh dan/atau memindahkan data pribadi Anda (portabilitas); dan (h) mengajukan keberatan.

Anda dapat menggunakan hak-hak ini melalui fitur dalam Platform (mis. pengaturan privasi/hapus akun) atau menghubungi support@rampoeng.com. Penggunaan sebagian hak dapat berdampak pada ketersediaan layanan (mis. penghapusan data KYC dapat mengakibatkan akun tidak dapat digunakan) dan tunduk pada verifikasi identitas serta pengecualian yang diizinkan hukum.

10. Batas Usia

Platform ditujukan untuk pengguna berusia paling rendah 18 tahun. Kami tidak secara sengaja mengumpulkan data anak. Bila diketahui, data tersebut akan dihapus.

11. Cookies dan Teknologi Serupa (Situs Web)

Situs web rampoeng.com dapat menggunakan cookies/teknologi serupa yang esensial untuk fungsi dasar. Kami mengutamakan opsi paling menjaga privasi dan tidak menggunakan pelacakan lintas-situs untuk iklan tanpa persetujuan.

Statistik kunjungan. Situs web rampoeng.com memakai Umami, layanan analitik yang menjaga privasi, untuk mencatat statistik kunjungan secara agregat — misalnya halaman yang dibuka, situs perujuk, jenis perangkat dan peramban, serta perkiraan negara. Umami tidak memakai cookies, menganonimkan data kunjungan sehingga tidak menyimpan informasi yang mengidentifikasi Anda secara pribadi, dan tidak membangun profil Anda lintas situs. Ini hanya berlaku saat Anda mengunjungi situs web, tidak di dalam aplikasi Rampoeng. Anda dapat mencegahnya dengan fitur perlindungan pelacakan atau pemblokir skrip di peramban; hal itu tidak memengaruhi penggunaan situs maupun aplikasi.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui Platform dan/atau saluran terdaftar, dan berlaku pada tanggal yang ditentukan.

13. Hubungi Kami

Untuk pertanyaan, permohonan hak subjek data, atau keluhan terkait pelindungan data pribadi:

• Pengendali Data Pribadi: PT Titian Rampoeng Nusantara
• Kedudukan: Kabupaten Tangerang, Banten
• Email: support@rampoeng.com

Permohonan terkait pelindungan data pribadi dapat disampaikan melalui email di atas. Anda juga berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi sesuai peraturan yang berlaku.