Kebijakan Privasi
Terakhir diperbarui 23 Oktober 2026
1. Tentang kebijakan ini
Kebijakan ini menjelaskan bagaimana KosJago ("kami") mengumpulkan, memakai, menyimpan, dan melindungi data pribadi saat Anda memakai aplikasi KosJago, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
2. Peran kami
Untuk data akun Anda (pemilik kos, manajer, staf), kami adalah pengendali data.
Untuk data penyewa yang Anda masukkan, Anda sebagai pemilik kos adalah pengendali data dan kami memproses data tersebut atas nama Anda, hanya untuk menjalankan layanan.
3. Data yang kami proses
- Data akun: nama, email, kata sandi (disimpan dalam bentuk terenkripsi oleh penyedia autentikasi kami), dan peran Anda di akun usaha.
- Data usaha: nama kos, alamat, kamar, harga, pengaturan tagihan, rekening bank yang Anda tampilkan di tagihan.
- Data penyewa yang Anda masukkan: nama, nomor WhatsApp, NIK, foto KTP (opsional), kontrak, tagihan, pembayaran, dan deposit.
- Data langganan: pesanan paket, bukti transfer yang Anda unggah, dan riwayat pembayaran langganan.
- Data teknis: catatan sistem (log) yang berisi ID dan waktu, bukan nama atau nomor telepon; cookie sesi untuk menjaga Anda tetap masuk.
4. Tujuan pemrosesan
- Menjalankan layanan: mengelola kamar, penyewa, kontrak, tagihan, pembayaran, dan laporan.
- Mengirim pengingat tagihan kepada penyewa (pesan transaksional saja) bila fitur tersebut Anda aktifkan.
- Memproses dan memverifikasi pembayaran langganan KosJago.
- Menjaga keamanan: mencegah penyalahgunaan dan akun palsu, termasuk pemeriksaan keamanan otomatis (CAPTCHA) saat masuk dan mendaftar.
- Memberi dukungan dan memenuhi kewajiban hukum, misalnya pembukuan.
5. Kewajiban pemilik kos terhadap data penyewa
Sebagai pengendali data penyewa, Anda bertanggung jawab memiliki dasar yang sah untuk memproses data mereka, memberi tahu penyewa bahwa data mereka (termasuk NIK dan foto KTP) dicatat di KosJago dan untuk apa, serta bahwa mereka dapat menerima pengingat tagihan melalui WhatsApp. Penyewa dapat meminta pengingat dihentikan; Anda dapat mematikannya per penyewa.
6. Pihak yang membantu kami
Kami tidak menjual data pribadi. Kami memakai penyedia layanan berikut, hanya sejauh diperlukan:
- Supabase: basis data, autentikasi, dan penyimpanan file. Server berada di Singapura, sehingga data dipindahkan ke luar Indonesia dengan perlindungan yang setara.
- Cloudflare (Turnstile): pemeriksaan keamanan saat masuk dan mendaftar.
- WhatsApp: bila fitur pengingat diaktifkan, KosJago mengirim pengingat dan kwitansi pembayaran ke penyewa dari nomor WhatsApp milik KosJago atas nama kos Anda. Untuk itu nama dan nomor WhatsApp penyewa serta isi pesan (kos, kamar, jumlah, jatuh tempo) melewati layanan WhatsApp.
- Balasan penyewa ke nomor KosJago dibaca secara otomatis hanya untuk mengenali permintaan berhenti (BERHENTI atau STOP) dan mengirim balasan otomatis paling banyak sekali sehari. Isi balasan tidak disimpan dan tidak diteruskan kepada Anda.
- WhatsApp juga dipakai untuk notifikasi internal kepada admin KosJago tentang bukti transfer baru (kode pesanan, paket, jumlah, nama akun usaha), tanpa gambar bukti dan tanpa data penyewa.
- Penyedia email: untuk email konfirmasi akun dan atur ulang kata sandi.
7. Lama penyimpanan
- Data akun dan usaha disimpan selama akun aktif. Pemilik dapat menghapus akun usaha di Pengaturan → Hapus akun usaha: akun langsung dibekukan, dapat dipulihkan selama 30 hari, lalu semua data dan file usaha dihapus permanen, termasuk akun pengguna yang tidak tergabung di usaha lain. Catatan pesanan langganan KosJago tetap disimpan untuk pembukuan.
- Bukti transfer langganan disimpan 1 tahun setelah pesanan disetujui atau ditolak, lalu dihapus.
- Catatan pesanan dan pembayaran langganan disimpan hingga 10 tahun untuk keperluan pembukuan.
- Isi pesan WhatsApp yang dikirim KosJago disimpan 90 hari untuk riwayat pesan, lalu dihapus; status dan waktu pengirimannya tetap tercatat.
8. Keamanan
Data dikirim melalui koneksi terenkripsi. Akses dibatasi per akun usaha dan per peran, NIK hanya disimpan di data penyewa dan tidak pernah ditampilkan di log atau pesan, file disimpan privat, dan admin KosJago wajib memakai verifikasi dua langkah. Admin KosJago hanya melihat ringkasan jumlah, bukan data penyewa Anda.
9. Hak Anda
Anda berhak meminta akses, perbaikan, penghapusan, atau salinan data pribadi Anda, menarik persetujuan, dan mengajukan keberatan atas pemrosesan. Kirim permintaan ke kosjago.id@gmail.com. Penyewa kos sebaiknya menghubungi pemilik kos terlebih dahulu; kami akan membantu pemilik kos memenuhi permintaan tersebut.
10. Kebocoran data
Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan pihak berwenang paling lambat 3 × 24 jam sejak diketahui, sesuai UU PDP.
11. Usia pengguna
KosJago ditujukan untuk pengelola usaha kos berusia 18 tahun ke atas.
12. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Perubahan penting akan kami umumkan di aplikasi atau melalui email sebelum berlaku.
Kontak
Pertanyaan atau permintaan terkait data pribadi: kosjago.id@gmail.com