1. Siapa yang mengelola data Anda
SCFS (TREVORA) dikelola oleh Admin SCFS sebagai pengendali data pribadi. Pertanyaan apa pun mengenai kebijakan ini dapat dikirim ke scfslapi@gmail.com atau WhatsApp 6285722085286 pada Senin–Jumat, 08.00–17.00 WIB.
2. Data yang kami kumpulkan
Data yang dikumpulkan berbeda menurut peran Anda. Yang berlaku umum:
- Identitas akun — nama, alamat email, dan kata sandi (disimpan dalam bentuk teracak, tidak dapat dibaca kembali oleh siapa pun termasuk pengelola).
- Catatan teknis — alamat IP, jenis peramban dan sistem operasi, serta waktu setiap kali Anda masuk. Catatan ini juga menyertai setiap perubahan data yang Anda lakukan.
- Notifikasi — bila Anda menyalakan notifikasi, alamat langganan yang diterbitkan peramban Anda.
Tambahan untuk merchant dan pemasok yang mengajukan kemitraan:
- NIK (16 digit) dan foto KTP.
- Foto tempat usaha — foto kantin untuk merchant, foto gudang untuk pemasok.
- Nomor telepon dan alamat.
- Data rekening bank atau dompet elektronik untuk pencairan dana: nama bank, nomor rekening, dan nama pemiliknya.
Tambahan untuk seluruh peran yang bertransaksi:
- Riwayat transaksi, pesanan, penerimaan barang, pengajuan return beserta foto dan video buktinya, pengajuan pencairan, dan setoran.
3. Untuk apa data itu dipakai
| Data | Tujuan |
|---|---|
| Nama, email, kata sandi | Membuat dan mengamankan akun Anda. |
| NIK, foto KTP, foto tempat usaha | Memverifikasi bahwa pengaju kemitraan adalah pihak yang nyata dan dapat dipertanggungjawabkan sebelum dana disalurkan. |
| Data rekening | Menyalurkan dana hasil penjualan atau pesanan kepada Anda. |
| Riwayat transaksi | Menjalankan alur pemesanan, pendanaan, pengiriman, dan pencairan; serta menyusun laporan keuangan. |
| Alamat IP, peramban, waktu masuk | Mendeteksi penyalahgunaan akun dan menyediakan riwayat aktivitas yang dapat Anda periksa sendiri. |
| Alamat langganan notifikasi | Mengirim pemberitahuan ke perangkat Anda. |
4. Dasar pemrosesan
Kami memproses data Anda berdasarkan persetujuan yang Anda berikan saat mendaftar, pelaksanaan perjanjian kemitraan atau layanan yang Anda ikuti, dan kewajiban hukum yang berlaku bagi pencatatan keuangan.
5. Siapa yang dapat melihat data Anda
Di dalam sistem, akses dibatasi menurut peran. Anda hanya melihat data Anda sendiri. Administrator dan LKBB melihat data lintas pengguna sebatas yang dibutuhkan untuk verifikasi, persetujuan, penyaluran dana, dan audit.
Di luar sistem, data dapat diterima pihak ketiga berikut, terbatas pada apa yang diperlukan:
- Penyedia layanan surel — untuk mengirim tautan verifikasi, kode, dan pemberitahuan ke alamat email Anda.
- Layanan notifikasi Google Firebase Cloud Messaging — bila Anda menyalakan notifikasi, alamat langganan perangkat dan isi pemberitahuan melewati layanan ini.
- Penyedia hosting — tempat aplikasi dan basis data ini dijalankan.
Kami tidak menjual data Anda, dan aplikasi ini tidak memuat pelacak iklan maupun analitik pihak ketiga.
6. Berapa lama disimpan
- Data akun dan profil disimpan selama akun Anda aktif.
- Dokumen verifikasi (KTP, foto tempat usaha) disimpan selama kemitraan berjalan dan selama masa yang diwajibkan untuk pembuktian.
- Catatan keuangan dan jejak audit bersifat tidak dapat diubah maupun dihapus. Keduanya dipertahankan untuk kepentingan pembukuan dan penyelesaian sengketa, termasuk setelah akun tidak aktif.
- Riwayat masuk dipertahankan sebagai bagian dari jejak keamanan.
7. Bagaimana data dijaga
- Kata sandi disimpan dalam bentuk teracak satu arah.
- Dokumen sensitif (KTP, foto tempat usaha, bukti return, bukti pembayaran) disimpan di penyimpanan privat, bukan folder publik, dan hanya dilayani setelah sistem memeriksa hak akses pemintanya. Tautannya tidak dapat disebarkan.
- Setiap perubahan data penting tercatat beserta pelaku, waktu, dan alamat IP-nya.
- Anda dapat memeriksa sendiri riwayat masuk dan perubahan pada akun Anda melalui halaman Riwayat Aktivitas.
Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan perlindungan yang berdampak pada Anda, kami memberitahukannya sesuai ketentuan yang berlaku.
8. Hak Anda
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:
- mengetahui data apa yang kami simpan tentang Anda dan untuk apa;
- memperbaiki data yang keliru — sebagian dapat Anda ubah sendiri lewat Pengaturan Akun dan halaman profil;
- meminta salinan data Anda;
- menarik persetujuan dan meminta penghapusan data;
- mengajukan keberatan atas pemrosesan tertentu.
Permintaan disampaikan lewat kontak pada bagian 1. Perlu diketahui: permintaan penghapusan tidak menghapus catatan keuangan dan jejak audit yang wajib kami pertahankan; yang dapat dilakukan pada bagian itu adalah menghilangkan keterkaitannya dengan identitas Anda.
9. Data anak
Layanan ini ditujukan bagi mahasiswa dan mitra usaha. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur tanpa persetujuan orang tua atau wali.
10. Perubahan kebijakan
Kebijakan ini dapat diperbarui. Setiap versi disimpan beserta tanggal berlakunya dan tetap dapat dibuka lewat arsip versi di bawah halaman ini, sehingga Anda dapat memeriksa teks yang berlaku pada saat Anda menyetujuinya.