Naskah ini masih draf
Teks ini disusun tim produk dan belum ditinjau penasihat hukum. Isinya bisa berubah sebelum Kolavo dirilis. Jangan dianggap sebagai naskah final.
Kebijakan Privasi
Versi 1.0 · berlaku 22 September 2026
1. Siapa yang mengelola datamu
Kolavo bertindak sebagai Pengendali Data Pribadi atas data yang kamu berikan di platform ini.
Kebijakan ini disusun mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Pertanyaan soal data pribadi bisa dikirim ke privasi@kolavo.app, dan kami jawab paling lambat 3x24 jam.
2. Data apa yang kami kumpulkan
Dari akun Google-mu: nama, alamat email, dan foto profil. Kolavo tidak bisa membaca isi emailmu dan tidak bisa memposting apa pun di akunmu.
Yang kamu isi sendiri: nomor WhatsApp, tanggal lahir, domisili, pekerjaan atau keahlian, perkenalan singkat, akun media sosial, dan jawaban atas pertanyaan pendaftaran dari pengurus.
Terkumpul otomatis: waktu akses, jenis perangkat, dan alamat IP, dipakai untuk keamanan.
Kolavo tidak meminta data pribadi spesifik seperti data kesehatan, biometrik, keuangan pribadi, keyakinan, orientasi seksual, atau catatan kejahatan. Jangan mengisikannya ke kolom mana pun.
3. Untuk apa datanya dipakai
Memastikan pendaftar adalah orang asli sebelum pengurus menyetujuinya.
Menampilkan profilmu ke sesama anggota komunitas supaya kalian saling kenal sebelum ketemu orangnya.
Membantu pengurus meninjau pendaftar dan mengelola keanggotaan.
Menyusun statistik persebaran anggota dalam bentuk agregat, bukan per orang.
Menjaga keamanan platform dan mencegah penyalahgunaan.
Mengirim kabar produk lewat email, hanya kalau kamu mencentangnya secara terpisah.
4. Dasar hukum tiap tujuan
Persetujuanmu: pembuatan profil, berbagi profil ke komunitas yang kamu daftari, dan kabar produk lewat email.
Pelaksanaan perjanjian: pengelolaan akun dan langganan.
Kepentingan sah: keamanan platform dan pencegahan penyalahgunaan.
Kewajiban hukum: penyimpanan catatan tertentu bila diwajibkan peraturan.
5. Siapa yang bisa melihat datamu
Pengurus komunitas yang kamu daftari: seluruh isi profil dan jawaban pendaftaranmu.
Sesama anggota komunitas itu: nama, foto, domisili, pekerjaan, perkenalan singkat, dan akun media sosial yang kamu isi.
Nomor WhatsApp dan tanggal lahir tidak dipajang ke anggota lain. Nomor baru terbuka setelah kalian berdua setuju berkenalan.
Publik di luar komunitas: hanya informasi halaman komunitas yang memang dipublikasikan pengurus, bukan data pribadimu.
Penyedia infrastruktur kami, sebatas yang diperlukan untuk menjalankan layanan.
Kami tidak menjual data pribadimu kepada siapa pun.
6. Pengurus komunitas sebagai pengendali bersama
Saat pengurus melihat dan mengelola data anggotanya, pengurus ikut menjadi pengendali atas data itu.
Kolavo bertanggung jawab atas keamanan sistem, penyimpanan, dan pemenuhan hakmu di platform.
Pengurus bertanggung jawab atas cara data anggota dipakai di dalam komunitasnya, dan terikat larangan menyebarkannya ke luar.
Kalau kamu mau memakai hakmu, cukup hubungi kami. Kami yang meneruskan ke pengurus bila perlu.
7. Penyedia pihak ketiga
Autentikasi masuk memakai layanan Google.
Penyimpanan dan hosting dijalankan penyedia komputasi awan yang terikat perjanjian kerahasiaan.
Sebagian penyedia mengoperasikan servernya di luar Indonesia. Untuk itu kami memastikan negara atau penyedia tujuan menerapkan pelindungan yang setingkat dengan UU PDP, sesuai Pasal 56.
8. Berapa lama data disimpan
Data profil disimpan selama akunmu aktif.
Setelah kamu meminta penghapusan atau menutup akun, datanya dihapus dalam 30 hari.
Catatan yang wajib disimpan untuk kepentingan hukum, penagihan, atau bukti keamanan disimpan lebih lama sesuai batas yang diwajibkan peraturan, lalu dihapus.
9. Hak kamu atas datamu
Mendapat informasi tentang data apa yang kami proses dan untuk apa.
Mengakses dan memperoleh salinan datamu dalam format yang bisa dibaca mesin.
Memperbaiki data yang keliru atau tidak lengkap.
Menghapus datamu dan menutup akun.
Menarik persetujuan kapan saja. Penarikan berlaku ke depan dan tidak membatalkan pemrosesan yang sudah sah dilakukan sebelumnya.
Membatasi atau menolak pemrosesan tertentu, termasuk menolak keputusan yang dibuat sepenuhnya secara otomatis.
Menuntut ganti rugi atas pelanggaran pemrosesan data pribadimu.
Hak-hak itu bisa kamu pakai lewat menu Akun lalu Data dan privasi, atau dengan mengirim email ke privasi@kolavo.app. Kami menjawab paling lambat 3x24 jam.
10. Data anak
Kalau usiamu di bawah 18 tahun, pemrosesan data pribadimu memerlukan persetujuan orang tua atau wali.
Bila kami mengetahui ada data anak yang terkumpul tanpa persetujuan itu, datanya kami hapus.
11. Keamanan dan penanganan kebocoran
Data dikirim dan disimpan dalam keadaan terenkripsi, dan akses internal dibatasi hanya pada yang memerlukannya.
Tidak ada sistem yang sepenuhnya kebal, karena itu kami menyiapkan prosedur penanganan insiden.
Kalau terjadi kebocoran data pribadi, kami memberi tahu kamu dan lembaga yang berwenang paling lambat 3x24 jam sejak diketahui, beserta data apa yang terdampak dan langkah yang perlu kamu ambil.
12. Perubahan kebijakan dan cara menghubungi kami
Kebijakan ini bisa diperbarui mengikuti perubahan layanan atau peraturan.
Perubahan penting diberitahukan lewat email dan notifikasi di aplikasi paling lambat 14 hari sebelum berlaku, dan kamu diminta menyetujui ulang bila perubahannya memperluas tujuan pemrosesan.
Pertanyaan, keluhan, atau permintaan terkait data pribadi: privasi@kolavo.app.