Perlindungan Data Pribadi Anda

📋 1. Pendahuluan

Selamat datang di halaman Kebijakan Privasi MateCarBank ("kami", "kita", atau "Platform"). Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda ketika Anda menggunakan layanan kami di matecarbank.com dan aplikasi terkait.

Dengan menggunakan layanan MateCarBank, Anda menyetujui pengumpulan dan penggunaan informasi sesuai dengan kebijakan ini. Kami berkomitmen untuk mematuhi Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan standar internasional ISO 27001 untuk keamanan informasi.

📊 2. Informasi yang Kami Kumpulkan

Kami mengumpulkan beberapa jenis informasi untuk menyediakan dan meningkatkan layanan kami:

2.1 Informasi yang Anda Berikan Langsung

• Data Identitas: Nama lengkap, alamat email, nomor telepon, alamat tempat tinggal, tanggal lahir.
• Data Akun: Username, password (terenkripsi), foto profil, preferensi bahasa.
• Data Kendaraan: Merek, model, tahun, nomor VIN, foto kendaraan, riwayat servis (untuk seller).
• Data Pembayaran: Nomor rekening bank, e-wallet, kartu kredit (diproses oleh payment gateway tersertifikasi PCI-DSS).
• Dokumen Legal: KTP/SIM, NPWP, BPKB, STNK (untuk verifikasi transaksi).

2.2 Informasi yang Dikumpulkan Secara Otomatis

• Data Teknis: Alamat IP, jenis browser, sistem operasi, device ID, resolusi layar.
• Data Penggunaan: Halaman yang dikunjungi, waktu akses, durasi sesi, klik, pencarian.
• Data Lokasi: Lokasi geografis (dengan persetujuan Anda) untuk menampilkan listing terdekat.
• Cookies & Teknologi Serupa: Lihat bagian 7 untuk detail lengkap.

🎯 3. Tujuan Pengumpulan Data

Data yang kami kumpulkan digunakan untuk tujuan berikut:

1. Penyediaan Layanan: Memproses transaksi jual beli mobil, menampilkan listing yang relevan, memfasilitasi komunikasi antara buyer dan seller.
2. Verifikasi & Keamanan: Memverifikasi identitas pengguna, mencegah penipuan, mendeteksi aktivitas mencurigakan.
3. Peningkatan Layanan: Menganalisis pola penggunaan untuk meningkatkan fitur, UI/UX, dan performa platform.
4. Komunikasi: Mengirim notifikasi transaksi, update layanan, promo (dengan opsi opt-out).
5. Kepatuhan Hukum: Memenuhi kewajiban hukum, regulasi, dan permintaan otoritas yang berwenang.
6. Riset & Pengembangan: Mengembangkan fitur baru seperti AI pricing dan predictive analytics.

🛡️ 4. Cara Kami Melindungi Data Anda

Kami menerapkan langkah-langkah keamanan berlapis untuk melindungi data pribadi Anda:

4.1 Keamanan Teknis

• Enkripsi SSL/TLS 256-bit untuk semua transmisi data.
• Penyimpanan terenkripsi dengan standar AES-256 di server tersertifikasi ISO 27001.
• Hashing password menggunakan algoritma bcrypt dengan salt unik.
• Two-Factor Authentication (2FA) untuk akses akun sensitif.
• Firewall & Intrusion Detection System 24/7.

4.2 Keamanan Organisasional

• Akses berbasis role (RBAC): Karyawan hanya mengakses data yang diperlukan untuk tugasnya.
• Pelatihan keamanan berkala untuk seluruh karyawan (minimal 2x per tahun).
• Audit keamanan internal & eksternal setiap 6 bulan.
• Non-Disclosure Agreement (NDA) untuk seluruh karyawan dan kontraktor.
• Incident Response Plan dengan SLA notifikasi 72 jam jika terjadi kebocoran data.

⏱️ 5. Berapa Lama Data Disimpan

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini:

• Data Akun Aktif: Disimpan selama akun Anda aktif.
• Data Transaksi: Disimpan 5 tahun setelah transaksi terakhir sesuai regulasi perpajakan dan hukum dagang.
• Data Setelah Penghapusan Akun: Disimpan 2 tahun untuk keperluan hukum, kemudian dihapus permanen.
• Log Sistem & Analytics: Disimpan 12 bulan untuk keperluan audit dan improvement.
• Cookies: Session cookies dihapus saat browser ditutup; persistent cookies maksimal 13 bulan.

⚖️ 6. Hak Anda sebagai Pengguna

Sesuai UU PDP No. 27/2022, Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak Akses: Meminta salinan data pribadi yang kami simpan tentang Anda.
• Hak Koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Hak Penghapusan (Right to be Forgotten): Meminta penghapusan data pribadi Anda.
• Hak Pembatasan Pemrosesan: Meminta kami membatasi penggunaan data Anda.
• Hak Portabilitas Data: Menerima data Anda dalam format yang dapat dibaca mesin.
• Hak Keberatan: Menolak pemrosesan data untuk tujuan tertentu (misal: marketing).
• Hak Tidak Diprofilkan: Menolak pengambilan keputusan otomatis yang berdampak signifikan.

Untuk menggunakan hak-hak ini, silakan hubungi [email protected] atau gunakan menu Pengaturan > Privasi di akun Anda. Kami akan merespons dalam 14 hari kerja.

🍪 7. Kebijakan Cookie

Kami menggunakan cookies dan teknologi serupa untuk meningkatkan pengalaman Anda:

Jenis Cookies yang Kami Gunakan

• Cookies Esensial: Diperlukan untuk fungsi dasar website (login, keamanan, preferensi). Tidak dapat dinonaktifkan.
• Cookies Fungsional: Menyimpan preferensi Anda (bahasa, lokasi, mata uang).
• Cookies Analitik: Membantu kami memahami cara penggunaan website (Google Analytics, Mixpanel).
• Cookies Marketing: Digunakan untuk menampilkan iklan yang relevan (dengan persetujuan Anda).

Anda dapat mengelola preferensi cookies melalui banner Cookie Consent saat pertama kali mengunjungi website, atau melalui pengaturan browser Anda. Menonaktifkan cookies tertentu dapat mempengaruhi fungsionalitas website.

🤝 8. Berbagi Data dengan Pihak Ketiga

Kami TIDAK menjual, menyewakan, atau memperdagangkan data pribadi Anda. Data hanya dibagikan dalam situasi berikut:

• Partner Layanan: Payment gateway (Midtrans, Xendit), layanan inspeksi, notifikasi (Firebase, SendGrid) — hanya data yang diperlukan.
• Otoritas Hukum: Jika diminta oleh kepolisian, pengadilan, atau regulator dengan dokumen resmi.
• Afiliasi Perusahaan: Dalam grup perusahaan MateCarBank untuk tujuan operasional.
• Dengan Persetujuan Anda: Misalnya saat Anda memilih membagikan profil ke buyer/seller.

Semua pihak ketiga yang menerima data Anda terikat oleh Data Processing Agreement (DPA) yang mewajibkan mereka melindungi data sesuai standar kami.

9. Perlindungan Anak di Bawah Umur

Layanan MateCarBank tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah umur. Jika Anda adalah orang tua/wali dan mengetahui bahwa anak Anda memberikan data pribadi kepada kami, silakan hubungi [email protected] untuk penghapusan data.

🔄 10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik, teknologi, atau regulasi. Setiap perubahan material akan:

• Diumumkan melalui email minimal 30 hari sebelum berlaku.
• Ditampilkan melalui banner notifikasi di website.
• Dicantumkan dengan tanggal "Terakhir Diperbarui" di bagian atas halaman ini.

Penggunaan layanan kami setelah perubahan berlaku dianggap sebagai persetujuan Anda terhadap kebijakan yang diperbarui.

️ 11. Kontak Data Protection Officer (DPO)

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait kebijakan privasi ini atau pemrosesan data pribadi Anda, silakan hubungi Data Protection Officer kami:

Untuk keluhan terkait pemrosesan data pribadi, Anda juga dapat menghubungi Otoritas Perlindungan Data Pribadi sesuai yurisdiksi Anda.