Kebijakan Privasi Nebengers-Hub

• Versi: 0.11
• Tanggal: 26 Oktober 2026
• Pengendali data: PT Widigital Tri Buana

Istilah seperti Aplikasi, Pengelola, Pengunjung, Pengguna Terdaftar, Penjual Forum, Merchant, Usaha Rumahan, Tim, dan Konten memakai definisi di Pasal 1 Syarat dan Ketentuan.

1. Prinsip

1. Kebijakan ini dibuat agar privasi terlindungi tanpa menghambat interaksi warga, Merchant, dan Penjual Forum.
2. Dasar pemrosesan data pribadi adalah persetujuan. Pengguna Terdaftar memberi persetujuan dengan mencentang kotak persetujuan saat mendaftar atau memasang iklan. Pelapor memberi persetujuan di formulir laporan. Pengunjung memberi persetujuan melalui pemberitahuan saat pertama membuka Aplikasi.
3. Kebijakan ini disusun selaras dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

2. Pengendali Data dan Kontak

1. Pengendali data adalah PT Widigital Tri Buana, pemilik dan pengelola Aplikasi.
2. Pertanyaan, permintaan, dan keluhan tentang data pribadi dikirim ke:
   • email dukungan support@nebengers.id, yang juga tercantum di Aplikasi dan di halaman toko aplikasi;
   • formulir Laporkan masalah aplikasi di halaman /lapor-masalah pada Aplikasi.

3. Data yang Dikumpulkan

3.1 Pengunjung (tanpa akun)

1. Data pemakaian tanpa nama: halaman yang dibuka, kata pencarian, dan tombol yang diklik.
2. Pengenal perangkat anonim yang disimpan di aplikasi atau peramban, untuk menghitung pengunjung unik dan pengunjung yang kembali.
3. Data teknis untuk keamanan, antara lain alamat IP, hasil pemeriksaan anti-bot, dan pengenal perangkat acak yang dikirim aplikasi mobile. Server memakai pengenal ini hanya dalam bentuk sidik (hash) untuk membatasi jumlah permintaan dan mencegah penyalahgunaan, misalnya permintaan kode OTP berulang.

Pengelola tidak meminta nama, nomor HP, atau identitas lain dari Pengunjung.

3.2 Penjual Forum

1. Nomor HP yang diverifikasi dengan kode OTP, dan nama tampilan.
2. Isi iklan: judul, kategori, harga, kondisi, deskripsi, area umum, foto, dan nomor WhatsApp.
3. Metadata foto: merek atau model HP, waktu pengambilan foto, dan lokasi GPS. Di aplikasi mobile, lokasi GPS perangkat dibaca saat memotret dengan izin lokasi, dan hanya untuk foto yang diambil di aplikasi.
4. Versi Syarat dan Ketentuan yang disetujui beserta waktu persetujuannya.
5. Bila membeli fitur berbayar (iklan properti berbayar, Naikkan Iklan, atau Sorotan Beranda): data pesanan (jenis fitur, iklan yang dipilih, masa berlaku, nominal, nomor referensi, status pembayaran QRIS, waktu bayar, dan pengembalian dana bila ada) serta statistik tayangan dan klik Sorotan Beranda dalam bentuk angka harian gabungan per pesanan.

3.3 Merchant

1. Nomor HP yang diverifikasi dengan kode OTP, nama penanggung jawab, dan nomor WhatsApp usaha.
2. Data usaha: nama usaha, kategori, deskripsi, jam buka, area layanan, foto, katalog, harga, promo, tautan GoFood, serta nomor P-IRT atau BPOM bila diisi.
3. Lokasi usaha: place_id Google dan pin lokasi yang dikonfirmasi Merchant. Untuk Usaha Rumahan, pin hanya dipakai Tim untuk memeriksa area layanan.
4. Data impor dari website, profil Google Bisnis, atau screenshot menu milik Merchant.
5. Data langganan: nomor tagihan, nominal, status pembayaran QRIS, invoice, dan alamat email penerima invoice bila diisi.
6. Statistik etalase tanpa identitas pengunjung.
7. Versi Syarat dan Ketentuan yang disetujui beserta waktu persetujuannya.

3.4 Pengirim Kirim Paket (Merchant atau Penjual Forum) dan penerima paket

1. Nama, nomor HP, alamat lengkap, catatan atau patokan, kode pos, dan titik lokasi pada peta untuk penjemputan dan penerima. Nomor HP dan alamat disimpan terenkripsi.
2. Data barang: nama, berat, nilai, dan keterangan.
3. Data transaksi: ongkir, biaya layanan, status pembayaran QRIS, kurir dan layanan, nomor resi, riwayat status, waktu, dan pengembalian dana.
4. Bila Pengirim memakai tautan "Minta lokasi penerima", data penerima diisi sendiri oleh penerima tanpa akun.

3.5 Pelapor Warga Jaga Warga

1. Jenis kejadian, kronologi, waktu, lokasi umum, dan konten yang dilaporkan.
2. Bukti foto atau tangkapan layar.
3. Nomor HP pelapor bila diisi. Nomor ini tidak diverifikasi dan tidak ditampilkan.

Laporan dapat memuat data pihak lain yang tidak memberi persetujuan. Karena itu isi laporan selalu privat.

3.6 Penulis dan pembaca Forum Warga

1. Nomor HP yang diverifikasi dengan kode OTP, dan nama tampilan.
2. Topik dan komentar: kategori, judul, isi, foto, serta waktu tulis dan sunting.
3. Metadata foto yang diunggah: merek atau model HP, waktu pengambilan foto, dan lokasi GPS bila tercatat di berkas foto.
4. Suara setuju atau tidak setuju yang diberikan.
5. Laporan Forum Warga: tulisan yang dilaporkan, alasan, catatan bila diisi, dan akun pelapor.
6. Versi Syarat dan Ketentuan yang disetujui beserta waktu persetujuannya.

Pembaca Forum Warga tanpa akun diperlakukan sebagai Pengunjung (bagian 3.1).

3.7 Tim (Moderator dan Admin)

1. Nama, peran, status MFA, dan status akun.
2. Log tindakan moderasi: pelaku, waktu, alasan, dan aturan yang dilanggar.
3. Log akses data sensitif: siapa membuka metadata GPS foto dan isi laporan, serta kapan.

3.8 Data akun semua Pengguna Terdaftar

1. ID akun, yaitu nomor acak yang dibuat sistem saat akun dibuat. ID akun dipakai untuk mengaitkan data di bagian 3.2 sampai 3.6 dengan akunnya dan untuk menjaga sesi masuk.
2. Alamat email, bila akun memiliki email terverifikasi. Email ini dipakai untuk mengirim kode masuk cadangan bila Pengguna tidak dapat memakai WhatsApp, termasuk saat memverifikasi penghapusan akun. Pendaftaran akun baru tetap memakai WhatsApp.
3. Bila notifikasi diaktifkan: token notifikasi perangkat (Firebase Cloud Messaging di Android, Apple Push Notification service di iOS). Token ini dikaitkan dengan akun agar notifikasi akun sampai ke perangkat.

Data di bagian 3.1 butir 1 sampai 3 juga dicatat saat Pengguna Terdaftar memakai Aplikasi. Data pemakaian di butir 1 dan 2 tidak dikaitkan dengan akun. Kata pencarian disimpan sebagai jumlah harian per kata, tanpa akun dan tanpa pengenal perangkat.

3.9 Laporan masalah aplikasi

Pengunjung dan Pengguna Terdaftar dapat melaporkan masalah teknis Aplikasi lewat menu "Laporkan masalah aplikasi" atau tombol "Laporkan masalah ini" pada pesan galat. Data yang kami terima:

1. Kategori masalah dan cerita yang Anda tulis. Cerita disimpan tersandi.
2. Tangkapan layar yang Anda pilih dari galeri (paling banyak 3). Tangkapan layar dapat memuat informasi pribadi yang tampak di layar. Pilih hanya gambar yang diperlukan dan tutup data yang tidak perlu sebelum mengirim.
3. Nomor HP untuk dihubungi, hanya bila Anda mengirim tanpa akun dan mengisinya sendiri. Nomor ini opsional dan disimpan tersandi.
4. Data teknis yang ikut terkirim otomatis: platform, versi dan build Aplikasi, nama dan versi sistem, model perangkat, layar terakhir yang dibuka, dan kode galat terakhir. Kami tidak mengambil data pribadi lain dari perangkat untuk keperluan ini.
5. Sidik (hash) pengenal perangkat anonim dan sidik alamat IP, hanya untuk membatasi kiriman berlebihan dan menelusuri spam. Nilai aslinya tidak disimpan di data laporan masalah.
6. Untuk Pengguna Terdaftar, laporan terkait dengan akun agar balasan masuk ke kotak masuk.

3.10 Bantuan daftar merchant

Calon penjual dapat meminta Tim membantu menyiapkan etalase lewat layanan "Bantuan daftar merchant". Data yang kami terima:

1. Nomor WhatsApp yang Anda pakai untuk meminta bantuan, dan sidik (hash) dari nomor itu yang dipakai untuk mencocokkan Anda sebagai pemilik kasus saat Anda membuka percakapan.
2. Nama usaha dan data etalase yang Anda berikan, misalnya kategori, deskripsi, jam buka, area layanan, katalog, dan harga.
3. Isi pesan dan foto yang Anda kirim di percakapan kasus pada halaman Bantuan di Aplikasi atau situs web, serta pesan balasan dari Tim atau dari sistem otomatis. Pesan teks disimpan tersandi. Foto dikirim lewat jalur unggah foto biasa dan melewati pemeriksaan moderasi foto.
4. Pesan pembuka dari Tim lewat WhatsApp hanya berisi sapaan dan tautan ke halaman Bantuan. Percakapan selanjutnya berlangsung di Aplikasi atau situs web. Isi pesan WhatsApp tidak kami simpan.

4. Tujuan Pemakaian Data

Data dipakai untuk:

1. menampilkan etalase, iklan, Forum Warga, dan Info Kawasan kepada Pengunjung;
2. memverifikasi Pengguna dengan kode OTP saat masuk dan saat menghapus akun, yaitu dengan menerima pesan WhatsApp berisi kode yang dikirim Pengguna dari Aplikasi ke nomor resmi Pengelola, atau dengan mengirim kode cadangan ke email terverifikasi, serta mengirim pengingat dari Pengelola kepada Merchant tentang masa aktif langganan yang akan berakhir;
3. memproses biaya layanan Merchant, ongkir Kirim Paket, dan biaya fitur berbayar Forum Jual Beli melalui QRIS, membuat invoice atau nomor referensi pembayaran, mengirim invoice dan pemberitahuan perubahan biaya langganan ke email yang diisi Merchant, memesan kurir, menampilkan status kiriman, dan memproses pengembalian dana Kirim Paket;
4. memeriksa lokasi Merchant dan menampilkan petunjuk arah;
5. memoderasi Konten secara otomatis dan oleh Tim, termasuk memastikan foto iklan adalah foto asli dan tulisan Forum Warga pantas;
6. menindaklanjuti laporan Warga Jaga Warga dan laporan Forum Warga, serta menganalisis dugaan penipuan;
7. menyusun statistik untuk Merchant dan untuk Tim, termasuk laporan tayangan dan klik Sorotan Beranda bagi pemilik iklan berbayar;
8. meningkatkan layanan, misalnya memperbaiki pencarian dan mencari calon Merchant dari kata pencarian yang belum ada hasilnya;
9. menangani laporan masalah aplikasi: membaca, mereproduksi, memperbaiki masalah, membalas pengirim, dan mencegah spam. Data laporan masalah tidak dipakai untuk iklan, profil, atau tujuan lain;
10. menangani permintaan Bantuan daftar merchant: menghubungi Anda, menjawab pertanyaan, dan menyiapkan draf etalase. Etalase hanya tayang setelah pemilik menyetujuinya dengan kode OTP. Data Bantuan tidak dipakai untuk iklan, profil, atau tujuan lain;
11. memenuhi kewajiban hukum, termasuk kewajiban perpajakan PT Widigital Tri Buana sebagai Pengusaha Kena Pajak, dan permintaan aparat penegak hukum yang sah.

Pengelola tidak menjual data pribadi kepada pihak lain.

5. Data yang Tampil ke Publik dan Data Internal

5.1 Tampil kepada Pengunjung

1. Isi iklan, kecuali alamat rumah dan metadata foto.
2. Isi etalase Merchant, termasuk nama usaha, foto, katalog, harga, promo, dan area layanan. Lokasi peta ditampilkan untuk toko fisik, tidak untuk Usaha Rumahan.
3. Nama tampilan Penjual Forum dan Merchant.
4. Topik dan komentar Forum Warga, foto topik tanpa metadata, nama tampilan penulis, serta jumlah suara setuju dan tidak setuju.
5. Label "Dinaikkan" dan "Bersponsor" pada iklan yang memakai fitur berbayar. Nominal dan nomor pembayaran tidak tampil kepada publik.

Nomor WhatsApp tidak tertulis di halaman. Tombol WhatsApp membuka percakapan setelah lolos pemeriksaan anti-bot.

5.2 Hanya untuk internal

1. Metadata GPS foto. Hanya Admin dan Moderator yang dapat membukanya, yaitu saat meninjau laporan atau iklan yang ditahan. Setiap akses tercatat.
2. Isi laporan Warga Jaga Warga, bukti, dan nomor HP pelapor.
3. Pin lokasi Usaha Rumahan.
4. Data pembayaran dan invoice.
5. Log audit dan log akses.
6. Identitas pemberi suara Forum Warga, serta laporan Forum Warga beserta identitas pelapornya.
7. Laporan masalah aplikasi, tangkapan layarnya, dan data teknisnya. Hanya Tim yang berwenang yang dapat membukanya, dan setiap pembukaan isi laporan tercatat di log audit. Isi laporan masalah tidak ditampilkan ke publik atau ke pengguna lain.
8. Percakapan Bantuan daftar merchant (pesan, foto, dan catatan Tim). Percakapan hanya dapat dibuka pemilik kasus, yaitu pemilik nomor WhatsApp yang sama dengan nomor permintaan, dan Tim yang berwenang. Percakapan tidak ditampilkan ke publik atau ke pengguna lain. Draf etalase yang disiapkan Tim tidak tampil ke publik sebelum pemilik menyetujuinya dengan kode OTP.

6. Keputusan Otomatis

1. Sistem dapat langsung menolak iklan berdasarkan aturan pasti, yaitu:
   • iklan memuat makanan atau minuman;
   • foto tidak memenuhi syarat foto asli dari kamera HP;
   • Penjual Forum sudah memiliki 5 iklan aktif.
2. Iklan yang memuat kata terlarang ditahan untuk ditinjau Tim, tidak langsung ditolak.
3. Sistem dapat langsung menolak topik atau komentar Forum Warga yang memuat kata kasar, SARA, atau kata terlarang, nomor HP atau WhatsApp, alamat email, tautan, atau alamat rumah lengkap. Topik atau komentar yang dinilai berisiko oleh model AI ditahan untuk ditinjau Tim.
4. Konten disembunyikan sementara secara otomatis bila memenuhi syarat laporan, yaitu iklan atau etalase sesuai Pasal 10 ayat 4 Syarat dan Ketentuan (hanya laporan dari pelapor berakun yang dihitung), dan tulisan Forum Warga yang dilaporkan 3 akun berbeda. Konten tersebut ditinjau Tim.
5. Sistem dapat memakai model AI untuk memberi pra-penilaian atas teks Konten dan laporan, misalnya kemungkinan pelanggaran. Pra-penilaian ini membantu Tim menentukan urutan pekerjaan.
6. Keputusan berdampak besar selalu diambil oleh manusia, yaitu:
   • penolakan Merchant;
   • sanksi akun, termasuk penangguhan dan blokir;
   • penurunan Konten secara permanen;
   • keputusan banding;
   • perubahan status pembayaran.
7. Pada layanan Bantuan daftar merchant, balasan dan tindak lanjut dapat disiapkan atau dikirim oleh sistem otomatis (agen) dengan pengawasan Tim. Pesan dari sistem otomatis ditandai sebagai pesan dari agen di percakapan. Sistem otomatis tidak dapat menyetujui draf atas nama pemilik: etalase hanya tayang setelah pemilik menyetujuinya dengan kode OTP.
8. Pengguna yang terkena keputusan otomatis dapat meminta tinjauan manusia atau mengajukan banding sesuai Pasal 11 Syarat dan Ketentuan.

7. Pemroses Pihak Ketiga

Pengelola memakai penyedia berikut untuk menjalankan Aplikasi. Setiap penyedia hanya menerima data yang diperlukan untuk tugasnya. Penyedia jasa pembayaran, mitra agregator logistik, dan kurir disebut menurut kategorinya. Daftar nama mitra diberikan kepada pemilik data yang memintanya sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, melalui kontak di bagian 2.

TypeSafe AI menyatakan tidak melatih modelnya dengan data pengguna. Pengelola tidak mengirim foto, nomor HP, atau identitas pelapor ke TypeSafe AI.

8. Transfer Data ke Luar Negeri

Database Aplikasi disimpan di Singapura (Neon di atas Amazon Web Services region Singapura). Foto dan cadangan disimpan di Cloudflare R2 dengan lokasi Asia-Pasifik, dan halaman Aplikasi dilayani dari jaringan Cloudflare yang terdekat dengan Pengguna. Cadangan tersandi juga disimpan di server Pengelola di Indonesia. Sebagian penyedia lain di bagian 7 memproses data di luar Indonesia. Dengan memberi persetujuan, Pengguna menyetujui pemrosesan data di server tersebut. Pengelola memilih penyedia yang menerapkan perlindungan data, mengenkripsi data saat dikirim dan disimpan, dan hanya mengirim data yang diperlukan.

9. Masa Simpan (Retensi)

Pengelola menghapus atau menganonimkan data yang masa simpannya sudah berakhir. Bila penghapusan dari penyimpanan gagal, penghapusan diulang pada hari berikutnya.

Cadangan database disandikan dan dikunci dari penghapusan selama masa simpannya. Karena itu, data yang sudah dihapus dari Aplikasi dapat tetap ada di cadangan paling lama 12 bulan sebelum terhapus otomatis. Selama itu, data di cadangan tidak dipakai, kecuali untuk pemulihan bencana.

10. Hak Pemilik Data

1. Pemilik data berhak:
   • mengakses data pribadinya;
   • meminta koreksi data yang salah;
   • meminta penghapusan data;
   • menarik persetujuan.
2. Pengguna Terdaftar dapat menghapus iklan, etalase, tulisan Forum Warga, atau akunnya langsung di Aplikasi. Penghapusan akun sekaligus menarik persetujuan. Data yang dihapus, dianonimkan, dan tetap disimpan setelah akun dihapus dirinci di bagian 9 dan Pasal 12 Syarat dan Ketentuan.
3. Anda dapat meminta penghapusan laporan masalah yang Anda kirim lebih awal lewat kontak di bagian 15. Pengunjung tanpa akun perlu menyertakan kode status laporan yang tersimpan di perangkatnya.
4. Anda dapat meminta penghapusan percakapan Bantuan daftar merchant lebih awal lewat kontak di bagian 15, dengan masuk memakai nomor WhatsApp yang sama dengan nomor permintaan.
5. Permintaan lain diajukan melalui email dukungan atau formulir Laporkan masalah aplikasi di bagian 2.
6. Pengelola mengonfirmasi penerimaan permintaan paling lambat 1×24 jam.
7. Penarikan persetujuan tidak berlaku surut atas pemrosesan yang sudah dilakukan. Data yang wajib disimpan menurut bagian 9 tetap disimpan sampai masa simpannya berakhir.

11. Keamanan Data

1. Akun Tim memakai autentikasi multifaktor (MFA).
2. Isi laporan dan metadata GPS foto hanya dapat dibuka Admin dan Moderator. Setiap pembukaan tercatat dengan nama anggota Tim dan waktunya.
3. Data dikirim melalui koneksi terenkripsi (HTTPS).
4. Batas laju diterapkan untuk OTP, pembuatan iklan, laporan, dan tombol WhatsApp.
5. Pengelola memberi tahu pemilik data yang terdampak bila terjadi kegagalan pelindungan data pribadi, sesuai UU Pelindungan Data Pribadi.

12. Anak

1. Akun terdaftar ditujukan untuk orang berusia minimal 18 tahun atau sudah menikah.
2. Orang yang belum memenuhi ketentuan ayat 1 tetapi tetap mendaftar dianggap sudah mendapat persetujuan orang tua atau wali atas pemrosesan data pribadinya, sesuai Pasal 5 Syarat dan Ketentuan.
3. Orang tua atau wali dapat meminta akses, koreksi, atau penghapusan data anaknya melalui kontak Pengelola.

13. Cookie dan Pengenal Perangkat

1. Aplikasi mobile dan web menyimpan pengenal perangkat anonim untuk statistik pengunjung. Aplikasi mobile juga menyimpan pengenal perangkat kedua untuk batas laju dan pencegahan penyalahgunaan (bagian 3.1 butir 3). Kedua pengenal dibuat acak oleh Aplikasi, bukan IMEI atau ID iklan. Pengenal perangkat anonim untuk batas laju juga dipakai membatasi kiriman laporan masalah aplikasi. Pengenal itu disimpan di laporan hanya sebagai sidik.
2. Aplikasi juga menyimpan data sesi agar Pengguna Terdaftar tetap masuk dan agar pemberitahuan privasi tidak muncul berulang.
3. Pengunjung dapat menghapus data ini dengan menghapus data aplikasi atau melalui pengaturan peramban. Statistik akan menghitung perangkat tersebut sebagai pengunjung baru.

14. Perubahan Kebijakan

1. Pengelola dapat mengubah kebijakan ini.
2. Pengelola memberi tahu Pengguna Terdaftar paling lambat 14 hari sebelum perubahan berlaku, melalui Aplikasi atau WhatsApp.
3. Versi dan tanggal kebijakan tercantum di bagian atas dokumen ini.

15. Kontak

Pertanyaan tentang kebijakan ini dikirim ke email dukungan support@nebengers.id atau lewat formulir Laporkan masalah aplikasi di halaman /lapor-masalah.

Hapus akun · Bantuan