Kebijakan Privasi

1. Pengendali Data

Baliestate dioperasikan oleh Koza Lab (PT. KOZA LAB), entitas asal Indonesia yang berlokasi di CLN Building, Denpasar, Bali, Indonesia. Koza Lab adalah pengendali data yang bertanggung jawab atas data pribadi Anda berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).

Kontak: marketing@koza-lab.co

2. Data yang Kami Kumpulkan

Kami hanya mengumpulkan yang diperlukan untuk menyediakan layanan pencarian properti:

• Identitas akun — ID pengguna Telegram, nama pengguna, atau nomor telepon (tergantung cara Anda login)
• Riwayat pencarian — pertanyaan pencarian properti Anda, preferensi (area, anggaran, kamar tidur), dan listing yang tersimpan
• Data percakapan — pesan yang ditukar dengan Baliestate untuk rekomendasi yang dipersonalisasi
• Informasi perangkat — jenis browser, resolusi layar, dan bahasa (digunakan untuk manajemen sesi, bukan pelacakan)
• Parameter UTM — sumber rujukan jika Anda datang lewat tautan bersama (untuk mengukur kanal mana yang efektif)

Kami tidak mengumpulkan: ID pemerintah, informasi keuangan, lokasi GPS yang presisi, atau data dari kontak Telegram Anda.

3. Cara Kami Menggunakan Data Anda

Data Anda digunakan untuk:

• Pencarian properti — menjawab pertanyaan Anda dengan listing yang relevan dari database kami
• Personalisasi — mengingat preferensi Anda, listing yang tersimpan, dan peringatan pencarian
• Peningkatan layanan — memahami pola pencarian umum untuk meningkatkan rekomendasi kami
• Rujukan lead — menghubungkan Anda dengan agen properti atau penyedia layanan, hanya dengan persetujuan eksplisit Anda

Kami tidak menjual data Anda. Kami tidak menggunakan data Anda untuk iklan. Kami tidak membagikan data Anda kepada pihak ketiga tanpa persetujuan tegas Anda.

4. Pembagian Data

Kami membagikan data Anda hanya dalam kasus-kasus ini:

• Dengan persetujuan Anda — Saat Anda meminta Baliestate untuk menghubungkan Anda dengan agen properti atau penyedia layanan, kami membagikan konteks pencarian yang relevan (area, anggaran, jenis properti) agar agen dapat membantu Anda secara efektif. Anda selalu akan diminta persetujuan sebelum ada penerusan.
• Penyedia layanan — Kami menggunakan Google Cloud (hosting basis data dan aplikasi), Google Analytics (statistik penggunaan situs web), OpenAI (pemrosesan AI), dan Telegram/WhatsApp (pesan). Penyedia ini memproses data atas nama kami berdasarkan kebijakan privasi mereka sendiri.
• Persyaratan hukum — jika diwajibkan oleh hukum Indonesia atau perintah pengadilan yang sah.

5. Retensi Data

Kami menyimpan data Anda selama akun Anda aktif. Secara khusus:

• Riwayat percakapan — disimpan untuk memberikan konteks dalam pencarian yang sedang berlangsung. Dirangkum setelah 6 pasang pesan.
• Preferensi pencarian dan daftar tersimpan — disimpan sampai Anda menghapusnya.
• Data akun — disimpan sampai Anda meminta penghapusan atau setelah 2 tahun tidak aktif.

6. Hak Anda

Berdasarkan UU PDP (Pasal 20), Anda berhak untuk:

• Akses data Anda — kirim /profile ke Baliestate untuk melihat apa yang kami ketahui tentang Anda
• Hapus data Anda — kirim /forget ke Baliestate untuk menghapus semua data Anda secara permanen. Ini langsung dan tidak dapat dibatalkan.
• Cabut persetujuan — Anda bisa berhenti menggunakan layanan kapan saja. Data yang ada akan dihapus atas permintaan.
• Perbaiki data Anda — kirim /profile dan perbarui preferensi yang keliru
• Keberatan pemrosesan — hubungi kami di marketing@koza-lab.co

7. Keamanan Akun dan Pemberitahuan Pelanggaran

Kami melindungi data Anda dengan:

• Koneksi terenkripsi (HTTPS/TLS) untuk semua data saat dikirim
• Hosting database yang terenkripsi dan dikontrol akses (Google Cloud SQL)
• Verifikasi tanda tangan HMAC untuk autentikasi Telegram
• Perlindungan dari prompt injection dalam pemrosesan AI kami

Jika terjadi kebocoran data yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dalam waktu 3x24 jam dan melaporkan ke regulator Indonesia yang relevan, sebagaimana diwajibkan oleh UU PDP.

8. Cookie dan Penyimpanan Browser

Kami menggunakan satu cookie pihak pertama (baliestate_uid) untuk mengenali pengguna yang kembali. Cookie ini berisi ID pengguna Anda dan berlaku selama 1 tahun. Google Analytics juga menetapkan cookie sendiri (_ga dan _ga_*) untuk menghitung kunjungan dan melihat halaman mana yang digunakan. Tidak diperlukan spanduk persetujuan cookie berdasarkan hukum Indonesia (UU PDP tidak mewajibkan spanduk persetujuan cookie untuk cookie fungsional).

Kami juga menggunakan localStorage untuk menyimpan ID sesi chat dan riwayat pesan Anda demi kenyamanan.

9. Perubahan Kebijakan Ini

Kami dapat memperbarui kebijakan ini seiring layanan kami berkembang. Perubahan besar akan dikomunikasikan melalui bot Baliestate. Tanggal “terakhir diperbarui” di bagian atas mencerminkan revisi terbaru.

10. Kontak

Untuk pertanyaan terkait privasi atau untuk menggunakan hak Anda:

• Email: marketing@koza-lab.co
• Bot: kirim /profile atau /forget ke Baliestate
• Entitas: PT. KOZA LAB (Koza Lab), CLN Building, Denpasar, Bali, Indonesia