Catatan untuk operator: teks ini adalah templat. Lengkapi identitas pengendali data, kontak petugas pelindungan data (DPO), dan dasar hukum sebelum layanan dibuka untuk publik, lalu minta tim legal meninjaunya.
| Data | Tujuan | Dasar pemrosesan |
|---|---|---|
| Identitas login dan pemulihan akun | Persetujuan & pelaksanaan perjanjian | |
| Nomor WhatsApp | Identitas login alternatif dan kontak akun (tidak ditampilkan ke publik) | Persetujuan & pelaksanaan perjanjian |
| Nama tampilan | Ditampilkan hanya kepada Anda di menu akun (tidak ditampilkan ke publik) | Persetujuan |
| Kata sandi | Disimpan sebagai hash Argon2id/bcrypt — kami tidak bisa membacanya | Keamanan akun |
| Riwayat transaksi saldo | Catatan pembelian tanah dan lantai | Pelaksanaan perjanjian |
| Catatan pembayaran PayPal | ID order PayPal, nominal, dan status. Data kartu dan akun PayPal diproses oleh PayPal dan tidak pernah sampai ke kami. | Pelaksanaan perjanjian & kewajiban hukum (pajak) |
| Catatan pembayaran Paywuz | ID order, nominal Rupiah, dan status. Kami tidak mengirim nama, email, atau nomor HP Anda ke Paywuz; bila metode pembayaran (mis. QRIS) membutuhkan data pembeli, Anda mengisinya langsung di halaman Paywuz. | Pelaksanaan perjanjian & kewajiban hukum (pajak) |
| Rekening pencairan afiliasi (opsional) | Nama bank / e-wallet, nomor rekening / nomor HP / email PayPal, dan nama pemilik, hanya untuk mentransfer komisi afiliasi Anda. Disimpan terenkripsi; hanya admin yang melihat nomor lengkap saat memproses pencairan. Dihapus saat Anda menghapusnya atau menghapus akun. | Pelaksanaan perjanjian |
| Tayangan billboard & iklan bus | Saat billboard atau iklan bus benar-benar terlihat di layar Anda, kami mencatat hash satu arah dari akun atau sesi Anda per slot iklan per hari, hanya untuk menghitung penonton unik dan menagih pengiklan. Hash satu arah dari alamat IP Anda disimpan 2 hari untuk membatasi tayangan palsu. Pengiklan hanya melihat jumlah, tidak pernah siapa yang melihat. Hash penonton dihapus setelah 120 hari. | Kepentingan sah (statistik iklan) |
| Undangan afiliasi | Akun yang mengundang Anda (lewat tautan undangan) dan komisi dari pembayaran Anda. Pengundang hanya melihat nominal komisi, tidak pernah identitas Anda. | Pelaksanaan perjanjian |
| Foto banner | Ditampilkan di gedung Anda. Metadata EXIF (termasuk lokasi GPS) dihapus otomatis. | Persetujuan |
| Alamat IP (dalam bentuk hash) | Mencegah penyalahgunaan login dan mencatat log keamanan. IP mentah tidak disimpan. | Kepentingan sah (keamanan) |
Nama merek, deskripsi bisnis, desain gedung, tautan situs, dan banner yang sudah disetujui. Email, nomor WhatsApp, dan nama tampilan Anda tidak pernah ditampilkan ke pengguna lain.
Data akun disimpan selama akun aktif. Log keamanan dan percobaan login dihapus otomatis setelah 180 hari. Catatan pembayaran disimpan selama masa yang diwajibkan aturan pajak, tanpa tautan ke akun Anda setelah akun dihapus.
Koneksi terenkripsi (HTTPS), cookie sesi HttpOnly dan SameSite, perlindungan CSRF, pembatasan percobaan login, validasi dan encode ulang semua file unggahan, serta log audit.
[Isi nama pengendali data, alamat, dan email DPO]