Kebijakan Privasi

Berlaku sejak 2026-09-27

Halaman ini menjelaskan data apa yang dikumpulkan TATAKOS, untuk apa dipakai, bagaimana dilindungi, dan apa hak Anda atasnya — ditulis sesuai apa yang benar-benar dilakukan sistem.

Identitas pengendali

TATAKOS dijalankan oleh Tatakos, beralamat di Kota Metro, Provinsi Lampung, Indonesia. Untuk pertanyaan maupun permintaan terkait data pribadi, hubungi kami di halo.tatakos@gmail.com.

Dua peran yang berbeda, dan ini menentukan segalanya

Undang-Undang Pelindungan Data Pribadi membedakan pengendali (yang menentukan tujuan pemrosesan) dari prosesor (yang memproses atas perintah pengendali). TATAKOS berada di dua posisi berbeda tergantung datanya:

Artinya: bila Anda penghuni sebuah kos dan ingin data Anda dihapus atau diperbaiki, hubungi pengelola kos Anda, bukan kami. Pengelola punya tombol untuk melakukannya, dan kami tidak berhak menyentuh datanya atas kemauan sendiri.

Data yang dikumpulkan

Dari pemilik dan staf kos: nama, alamat email, kata sandi (disimpan ter-hash, tidak pernah dalam bentuk terbaca), nomor telepon bila diisi, dan catatan aktivitas di dalam aplikasi. Bila Anda masuk atau mendaftar dengan Google, yang kami terima dari Google hanya nama, alamat email, status verifikasi email, dan pengenal akun Google Anda — bukan kata sandi Google, kontak, maupun berkas apa pun.

Dari penghuni, atas perintah pemilik kos: nama, nomor telepon, email, nomor induk kependudukan, foto dokumen identitas, riwayat kontrak, tagihan, dan pembayaran.

Dari pengunjung yang bertanya lewat tombol "Tanya kami": nama, nomor WhatsApp, dan isi pertanyaan — hanya untuk menjawab pertanyaan itu. TATAKOS berperan sebagai pengendali untuk data ini. Nomornya tidak dikirimi pesan otomatis apa pun; balasan tampil di jendela chat di halaman kami.

Otomatis: alamat IP dan waktu akses, disimpan di catatan sistem untuk menyelidiki gangguan dan penyalahgunaan.

Kami tidak memakai iklan berbasis pelacakan, tidak menjual data kepada siapa pun, dan tidak menempatkan skrip pelacak pihak ketiga di dalam aplikasi.

Bagaimana data identitas dilindungi

Ini bagian yang paling sering ditanya, jadi ditulis apa adanya:

• Nomor induk kependudukan disimpan terenkripsi. Yang tampil di layar hanya empat digit terakhir. Kotak pencarian di dalam aplikasi sengaja tidak bisa mencari berdasarkan NIK — kotak pencarian yang menjawab "NIK ini ada di sistem" adalah alat verifikasi identitas bagi siapa pun yang punya akses paling rendah.
• Foto dokumen identitas disimpan di penyimpanan tertutup, bukan di folder publik. Ia hanya bisa dibuka lewat tautan berbatas waktu, dan setiap pembukaannya tercatat.
• Data tiap kos terisolasi di tingkat basis data, bukan hanya di kode aplikasi. Kesalahan pemrograman tidak cukup untuk membocorkan data kos satu ke kos lain.
• NIK tidak pernah masuk catatan audit. Catatan audit tidak bisa dihapus, jadi apa pun yang tersalin ke sana tidak akan pernah bisa dihapus atas permintaan.

Berapa lama data disimpan

Dokumen identitas penghuni: ditentukan oleh pemilik kos, di pengaturan workspace-nya. Bawaannya tidak dihapus otomatis — penghapusan yang terlalu cepat sama merusaknya dengan yang terlalu lambat, karena sengketa deposit yang muncul empat bulan kemudian membutuhkan bukti identitas penyewanya.

Penghapusan atas permintaan tidak menunggu masa simpan apa pun. Yang dihapus adalah identitasnya — nama tetap ada, begitu pula kontrak, tagihan, dan pembayarannya, karena pembukuan yang kehilangan pihak lawannya berhenti bisa diaudit dan itu kewajiban hukum tersendiri.

Catatan keuangan disimpan sekurang-kurangnya sepanjang kewajiban perpajakan dan pembukuan menuntutnya.

Langganan yang berakhir tidak menghapus data. Workspace menjadi hanya baca, dan datanya tetap tersimpan. Penghapusan workspace dilakukan atas permintaan pemiliknya lewat email di bagian pertama, kecuali catatan yang wajib disimpan lebih lama menurut hukum.

Pihak ketiga

TATAKOS memakai penyedia berikut, dan hanya mengirimkan yang benar-benar diperlukan masing-masing:

Kami tidak pernah menampung uang sewa Anda. Pembayaran online berjalan lewat akun gerbang pembayaran milik pemilik kos sendiri, dan uangnya masuk langsung ke rekeningnya — tidak singgah di rekening kami.

Data dari akun Google

Bila Anda memilih Masuk dengan Google atau Daftar dengan Google, TATAKOS meminta izin Google hanya untuk tiga hal: nama Anda, alamat email Anda, dan status verifikasi email itu. Bersamanya Google mengirim pengenal akun Google Anda. Kami tidak meminta akses ke kontak, kalender, Gmail, Drive, maupun data Google lain apa pun, dan kami tidak pernah menerima kata sandi Google Anda.

Untuk apa dipakai: semata-mata untuk memasukkan Anda ke akun TATAKOS dan, bila Anda belum punya akun, membuatkannya. Email dipakai sebagai alamat akun Anda; pengenal akun Google dipakai supaya akun Google yang sama selalu membuka akun TATAKOS yang sama. Foto profil Google tidak disimpan.

Tidak dijual, tidak untuk iklan, tidak dibagikan. Data dari Google tidak dipakai untuk iklan, tidak dijual, dan tidak diserahkan kepada pihak lain selain penyedia basis data yang menjalankan layanan ini. Penggunaan informasi yang diterima TATAKOS dari Google API mematuhi Google API Services User Data Policy, termasuk ketentuan Limited Use.

Menghapus atau mencabutnya: Anda bisa mencabut akses TATAKOS kapan saja di halaman izin akun Google Anda (myaccount.google.com/permissions). Untuk menghapus akun TATAKOS beserta data yang kami terima dari Google, hubungi kami di alamat pada bagian pertama.

Hak Anda

Sesuai UU PDP, Anda berhak mengetahui data apa yang disimpan, memperbaiki yang keliru, meminta penghapusan, menarik persetujuan, dan mengajukan keberatan atas pemrosesan tertentu.

Cara menggunakannya bergantung pada siapa Anda:

• Pemilik atau staf kos: hubungi kami di alamat pada bagian pertama.
• Penghuni kos: hubungi pengelola kos tempat Anda tinggal. Bila ia kesulitan, ia bisa menghubungi kami dan kami akan membantunya — tapi perintahnya tetap harus datang darinya.

Bila terjadi kebocoran

Kami akan memberi tahu pihak yang terdampak dan lembaga berwenang sesuai tenggat yang ditetapkan UU PDP, disertai keterangan tentang apa yang bocor dan apa yang harus Anda lakukan.

Perubahan kebijakan ini

Perubahan diumumkan di halaman ini beserta tanggal berlakunya. Perubahan yang memengaruhi hak Anda secara berarti diberitahukan lebih dulu lewat email.

Summary in English

TATAKOS is a property management application for boarding-house owners in Indonesia. This summary covers how we handle data, including data received from Google.

• Data we collect: account details from owners and staff (name, email, hashed password, optional phone number), resident data entered by owners on their instruction, and access logs (IP address and time).
• Google user data: when you choose "Sign in with Google", we request only your name, email address, email verification status, and Google account identifier (scopes openid, email, profile). We do not request access to contacts, Gmail, Drive, calendar, or any other Google data, and we do not store your profile photo.
• How Google user data is used: only to sign you in to TATAKOS and, if you have no account yet, to create one. It is not used for advertising, not sold, and not shared with anyone other than the database provider that hosts the service.
• Limited Use: TATAKOS's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
• Retention and deletion: data is kept while your account is active. You can revoke TATAKOS's access at any time at myaccount.google.com/permissions, and you can ask us to delete your account and the data received from Google by contacting us at the address in the first section.