Kebijakan Privasi

1. Siapa kami

Kosana (Kosana.id) dikelola oleh Karsana Labs, Jl. Pluit Karang Jelita 17, Penjaringan, Jakarta Utara. Untuk data akun Anda, Karsana Labs adalah pengendali data. Untuk data penyewa yang Anda masukkan, Anda sebagai pengelola properti adalah pengendali data, dan Kosana memprosesnya atas nama Anda.

2. Data yang dikumpulkan

Kosana hanya mengumpulkan data yang dibutuhkan untuk menjalankan layanan:

• –Data akun: nama, email, nomor HP, password (disimpan dalam bentuk hash, tidak bisa dibaca siapa pun), dan nama usaha.
• –Data operasional yang Anda masukkan: properti, unit, sewa, tagihan, pembayaran, pengeluaran, perbaikan, catatan, dan laporan.
• –Data penyewa yang Anda atau penyewa masukkan: nama, nomor HP, email, NIK atau nomor paspor, foto KTP, data penghuni kedua, bukti transfer, dan keluhan.
• –Data pembayaran langganan: nomor pesanan, jumlah, metode (QRIS atau Virtual Account), dan status dari penyedia jasa pembayaran. Data kartu atau rekening Anda tidak pernah kami terima atau simpan.
• –Data teknis: alamat IP, jenis perangkat dan browser, serta waktu masuk, untuk keamanan akun dan pencegahan penyalahgunaan.

3. Penggunaan data

Data digunakan semata untuk menjalankan layanan bagi Anda:

• –Menghitung dan membuat tagihan, mencatat pembayaran, dan menyusun laporan.
• –Mengirim email layanan: verifikasi akun, kuitansi, pengingat pembayaran yang Anda aktifkan, dan pemberitahuan masa langganan.
• –Menjaga keamanan akun: verifikasi masuk, pembatasan percobaan, dan pencatatan akses data sensitif seperti NIK.
• –Membantu Anda saat Anda menghubungi kami.
• –Mengirim kabar produk atau promosi hanya bila Anda tidak memilih berhenti berlangganan; setiap email promosi memuat tautan untuk berhenti.

Kami tidak menjual data Anda atau data penyewa Anda, tidak memakainya untuk iklan, dan tidak membaginya kecuali kepada pemroses di bagian 5 atau bila diwajibkan hukum.

4. Penyimpanan dan keamanan

Data disimpan dan dilindungi dengan cara berikut:

• –Database dan berkas disimpan di infrastruktur Cloudflare (database D1 dan penyimpanan berkas R2) dan dikirim selalu melalui koneksi terenkripsi (HTTPS).
• –Nomor NIK disimpan terenkripsi dan hanya ditampilkan tersamar (mis. 3273********1234).
• –Foto KTP dan bukti transfer disimpan di penyimpanan privat, hanya dapat dibuka oleh pengguna yang berhak melalui tautan sementara yang terverifikasi, tidak pernah melalui tautan publik.
• –Setiap akun hanya bisa melihat datanya sendiri; admin hanya melihat properti yang diizinkan pemilik.
• –Data dicadangkan secara berkala ke lokasi penyimpanan terpisah.
• –Akses tim pengelola ke sistem dibatasi dan dilindungi verifikasi dua langkah.

5. Pihak yang memproses data

Untuk menjalankan layanan, Kosana menggunakan pemroses berikut, masing-masing hanya untuk keperluannya: Cloudflare (hosting, database, dan penyimpanan berkas), Resend (pengiriman email), dan Midtrans (pemrosesan pembayaran langganan). Sebagian pemroses ini dapat menyimpan data di pusat data di luar Indonesia dengan perlindungan yang setara.

6. Lama penyimpanan

Data akun, data operasional, dan data penyewa disimpan selama akun Anda ada, termasuk setelah langganan berakhir (akun menjadi baca saja), supaya riwayat Anda tidak hilang. Catatan keamanan (audit) disimpan 2 tahun, isi email pengingat pembayaran dihapus 30 hari setelah dikirim, dan catatan sistem (kegagalan masuk, kegagalan email, proses terjadwal) disimpan 90 hari. Permintaan penghapusan akun kami proses sesuai bagian 8; catatan transaksi yang wajib disimpan menurut hukum tetap disimpan.

7. Cookie

Kosana hanya memakai cookie yang diperlukan agar layanan berjalan: menjaga Anda tetap masuk, mengenali perangkat yang pernah masuk untuk keamanan, dan mengingat properti yang sedang Anda lihat. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

8. Hak Anda

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:

• –Mengakses dan mendapat salinan data Anda; sebagian besar data juga bisa Anda unduh sendiri ke Excel.
• –Memperbaiki data yang keliru, langsung di aplikasi atau melalui permintaan kepada kami.
• –Meminta penghapusan data atau akun Anda.
• –Menarik persetujuan dan menolak email promosi kapan saja.

Untuk penghapusan akun, klik Minta hapus akun di halaman Akun. Permintaan lain kirim ke kontak@kosana.id dari email akun Anda. Kami menanggapi paling lambat 3 x 24 jam. Penyewa yang ingin mengakses atau menghapus datanya dapat menghubungi pemilik properti, atau kami akan meneruskan permintaannya kepada pemilik properti.

9. Kebocoran data

Bila terjadi kegagalan pelindungan data yang berdampak pada data Anda, Karsana Labs memberi tahu Anda secara tertulis paling lambat 3 x 24 jam setelah mengetahuinya, berisi data yang terdampak, waktu dan cara kejadian, serta langkah penanganannya.

10. Anak

Kosana ditujukan untuk pemilik dan pengelola properti berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak sebagai pengguna akun.

11. Perubahan

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan penting diberitahukan melalui email atau pemberitahuan di aplikasi sebelum berlaku.

12. Kontak

Pertanyaan atau permintaan mengenai privasi dapat disampaikan ke kontak@kosana.id, telepon 021-6679041, atau ke alamat Karsana Labs, Jl. Pluit Karang Jelita 17, Penjaringan, Jakarta Utara.