Kebijakan Privasi

1. Prinsip

Kami menerapkan privacy by design dan data minimization: hanya data yang diperlukan untuk menyediakan layanan yang dikumpulkan dan disimpan.

Kami tidak menjual data pribadi dan tidak menampilkan kontak pribadi pihak ketiga di marketplace.

2. Data yang diproses

Data akun: nama, email, kata sandi (hash scrypt), nomor telepon opsional, negara/kota, dan foto profil.

Data layanan: permintaan koneksi, proposal, engagement, milestone, catatan perkenalan, pertemuan, invoice, dan pembayaran.

Data Connector: profil profesional, keahlian, cakupan, layanan, serta inventaris jaringan privat yang tidak dipublikasikan.

Data teknis: alamat IP, user agent, log audit, dan catatan persetujuan. Untuk analitik, IP dan user agent di-hash.

3. Dasar pemrosesan dan tujuan

Pelaksanaan perjanjian: menyediakan akun, marketplace, matching, transaksi, dan dukungan.

Kewajiban hukum: pencatatan keuangan, audit, dan penanganan sengketa.

Persetujuan: komunikasi pemasaran (opsional) dan pemrosesan data tertentu yang memerlukan persetujuan.

Kepentingan sah: keamanan platform, pencegahan penipuan, dan peningkatan layanan.

4. Pembagian data

Data dibagikan kepada pihak yang terlibat dalam engagement sesuai kebutuhan, payment gateway berlisensi untuk memproses pembayaran, dan penyedia infrastruktur yang terikat kewajiban kerahasiaan.

Kami dapat mengungkapkan data bila diwajibkan hukum atau untuk menanggapi permintaan otoritas yang berwenang.

5. Retensi

Data akun disimpan selama akun aktif. Setelah penghapusan, data pribadi dianonimkan dan akun dinonaktifkan.

Catatan transaksi, invoice, dan audit disimpan sesuai kewajiban hukum dan kebutuhan penyelesaian sengketa.

Log teknis disimpan terbatas untuk keamanan dan investigasi insiden.

6. Keamanan

Kata sandi disimpan sebagai hash scrypt dengan salt. Sesi menggunakan token acak yang di-hash dan cookie HttpOnly, Secure, SameSite.

Setiap mutasi data dilindungi token CSRF. Akses data dibatasi berdasarkan peran (RBAC).

Kami menerapkan rate limiting, validasi berkas, audit log, dan kontrol kerahasiaan pada inventaris jaringan.

7. Hak Anda

Anda berhak memperoleh informasi tentang pemrosesan, mengakses data, memperbaiki data tidak akurat, meminta penghapusan, menarik persetujuan, dan mengajukan keberatan sesuai UU No. 27 Tahun 2022.

Permintaan dapat dikirim ke support@connectx.id. Kami akan memverifikasi identitas sebelum memproses permintaan.

8. Cookie

Kami menggunakan cookie yang diperlukan untuk sesi, token CSRF, dan preferensi bahasa. Tidak ada cookie iklan pihak ketiga pada MVP.

9. Anak di bawah umur

Layanan ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak di bawah umur.

10. Perubahan kebijakan

Perubahan material akan diberitahukan melalui aplikasi atau email. Versi terbaru selalu tersedia pada halaman ini.