Kebijakan Privasi
Terakhir diperbarui: 1 April 2026
IndoKost berkomitmen melindungi privasi dan data pribadi pengguna sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan melindungi data Anda.
1. Data yang Kami Kumpulkan
Kami mengumpulkan data identitas (nama, NIK, foto KTP), data kontak (email, nomor telepon), data transaksi (booking, pembayaran), data lokasi (saat menggunakan map view), serta data penggunaan Platform (log akses, perangkat, browser).
2. Cara Kami Menggunakan Data
Data digunakan untuk: memverifikasi identitas, memproses booking dan pembayaran, mencegah penipuan, mengirim notifikasi penting, meningkatkan layanan, dan memenuhi kewajiban hukum.
3. Sharing dengan Pihak Ketiga
Kami membagikan data hanya kepada: penyedia pembayaran terpercaya, mitra verifikasi identitas, otoritas hukum jika diwajibkan, dan pihak yang Anda izinkan secara eksplisit. Kami TIDAK menjual data pribadi Anda kepada pihak manapun.
4. Hak Pengguna (UU PDP No. 27/2022)
Sesuai UU Pelindungan Data Pribadi, Anda berhak: mengakses data pribadi Anda, memperbaiki data yang tidak akurat, menarik persetujuan, meminta penghapusan data (right to be forgotten), serta mengajukan keberatan atas pemrosesan data tertentu.
5. Cookie & Teknologi Pelacakan
IndoKost menggunakan cookie esensial (untuk fungsi login dan keamanan), cookie analitik (untuk memahami pola penggunaan), dan cookie preferensi. Anda dapat mengelola cookie melalui pengaturan browser Anda.
6. Keamanan Data
Kami menerapkan enkripsi TLS untuk transmisi data, enkripsi at-rest untuk data sensitif, kontrol akses berbasis peran, audit log, dan pengujian keamanan berkala. Hanya personel yang memerlukan akses untuk pekerjaannya yang dapat melihat data pribadi.
7. Penyimpanan Data
Data pribadi disimpan selama akun Anda aktif dan untuk jangka waktu yang diperlukan untuk memenuhi kewajiban hukum (umumnya hingga 5 tahun setelah akun dihapus, sesuai ketentuan perpajakan dan anti-pencucian uang).
8. Data Anak
Layanan IndoKost ditujukan untuk pengguna berusia 17 tahun ke atas. Kami tidak secara sengaja mengumpulkan data dari anak di bawah usia tersebut.
9. Transfer Data Lintas Negara
Data pribadi pengguna disimpan di server yang berlokasi di Indonesia. Apabila terjadi transfer ke luar negeri, kami memastikan negara penerima memiliki standar perlindungan data yang setara dengan UU PDP.
10. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi in-app minimal 14 hari sebelum berlaku.
11. Kontak Data Protection Officer
Untuk pertanyaan, keluhan, atau permintaan terkait data pribadi, hubungi DPO kami di privacy@indokost.id atau melalui Pusat Bantuan.