Versi 7 — berlaku sejak 20 Agustus 2026.
Prinsip utama
Data listing Anda milik Anda, dan tersimpan di HP Anda — bukan di server kami. Backup yang Anda kirim dikunci lebih dulu di HP Anda dengan password yang tidak keluar dari sana, sehingga isinya tidak dapat kami baca. Yang dapat kami baca hanya salinan yang Anda sendiri pilih untuk dikirim: entri katalog bersama dan etalase publik.
Yang tersimpan di HP Anda
Seluruh listing, foto, catatan, dan pengaturan tersimpan di penyimpanan HP Anda sendiri. Yang naik ke server hanya yang Anda pilih sendiri: backup yang sudah dikunci di HP Anda, entri yang Anda bagikan ke katalog kantor, dan listing yang Anda terbitkan sebagai etalase publik. Selain itu ada satu tanggal pengingat, yang dirinci di bawah.
Yang tersimpan di server kami
- Data akun: email, nama, nomor HP, nama kantor (bila diisi), status akun, dan tanggal aktivitas. Email dan tanggal aktivitas dipakai untuk kabar seputar akun Anda sendiri — verifikasi, bukti pembayaran, pengingat selama masa percobaan bila aplikasi belum dipakai, dan pengingat sebelum akun tidak aktif dihapus — bukan untuk iklan pihak lain. Nomor HP dipakai hanya untuk menghubungi Anda soal langganan — pengingat sebelum masa aktif habis dan bantuan bila pembayaran bermasalah — dan tidak pernah ditampilkan kepada penjual maupun agen lain.
- Backup terenkripsi: isinya dikunci dengan password backup yang tidak pernah keluar dari HP Anda. Kami tidak bisa membacanya, dan karena itu juga tidak bisa memulihkannya bila password-nya hilang.
- Satu tanggal pengingat: kapan tinjauan listing Anda berikutnya jatuh tempo — hanya tanggalnya, tanpa keterangan listing apa pun — supaya pengingat bisa dikirim saat aplikasi lama tidak dibuka.
- Link isian dan kiriman penjual: nama dan kontak penjual yang Anda kirimi form, beserta data properti yang mereka isi. Kiriman dihapus dari server begitu Anda menyimpannya ke HP.
- Bukti persetujuan penjual: kalimat persetujuan yang dibaca penjual, waktunya, pernyataan bahwa ia berwenang menyerahkan data pemilik, dan alamat IP-nya. Disimpan terpisah dari kirimannya supaya tetap ada setelah kiriman Anda tarik ke HP — Pasal 24 UU PDP menuntut persetujuan dapat dibuktikan, dan Andalah yang berkepentingan atasnya. Ikut terhapus bila Anda menghapus link tersebut atau menghapus akun.
- Catatan pembayaran: paket, jumlah, status, dan tanggal. Kami tidak pernah menyimpan nomor kartu atau rekening Anda — pembayaran diproses oleh Midtrans.
- Pendaftaran notifikasi: alamat teknis perangkat yang menyalakan notifikasi.
- Masukan yang Anda kirim (bila ikut program masukan): jenis dan isi laporan atau usulan Anda, untuk kami tindak lanjuti.
- Etalase publik (bila Anda menerbitkannya): untuk listing yang Anda pilih sendiri untuk diterbitkan sebagai halaman umum, server menyimpan salinan terbacanya — judul, spesifikasi, daerah (kecamatan/kota), foto bertanda air, serta nama dan nomor HP Anda sebagai kontak. Alamat lengkap dan data pemilik properti dibuang di HP Anda sebelum salinan ini dikirim, sehingga tidak ikut tersimpan di server. Mencabut etalase menghapus salinan ini seketika, dan tetap bisa dilakukan walau langganan sudah habis.
- Katalog Bersama (bila Anda bergabung ke kantor): listing yang Anda pilih sendiri untuk dibagikan ke katalog kantor Anda tersimpan di server dalam bentuk terbaca — bukan terkunci seperti backup — supaya bisa dilihat seluruh anggota kantor. Nama dan kontak pemilik properti dibuang lebih dulu, sehingga tidak ikut tersimpan dalam entri katalog. Di kantor yang ditanggung kepala kantor, salinan di katalog menjadi milik kantor dan tetap ada setelah Anda keluar; di grup mandiri, salinan Anda ikut tertarik begitu Anda keluar. Anggota mana pun dapat menarik entri dari katalog. Backup pribadi Anda tetap terkunci seperti biasa — bergabung ke kantor tidak membuatnya terbaca siapa pun.
Isi notifikasi
Notifikasi muncul di layar terkunci dan bisa terbaca siapa pun yang memegang HP. Karena itu isinya sengaja tidak pernah memuat alamat properti, harga, maupun kontak siapa pun.
Layanan pihak ketiga
Kami memakai Supabase (penyimpanan server), Vercel (hosting), Midtrans (pemrosesan pembayaran), dan Brevo (pengiriman email). Masing-masing hanya memproses data yang diperlukan untuk tugasnya.
Berapa lama data disimpan
- Kiriman penjual: dihapus begitu Anda menyimpannya ke HP. Bukti persetujuannya tetap disimpan sampai Anda menghapus link tersebut.
- Foto backup yang tidak lagi dirujuk listing mana pun: dihapus setelah masa tenggang 30 hari.
- Akun yang dihapus: backup, link, kiriman, masukan, dan pendaftaran notifikasinya ikut terhapus dari server. Data di HP Anda tetap utuh dan tetap milik Anda.
- Akun yang masa berbayarnya sudah lewat dan tidak dibuka selama 6 bulan berturut-turut: dapat kami hapus beserta data cloud-nya, setelah dua kali pengingat lewat email. Data di HP Anda tidak ikut terhapus.
- Catatan pembayaran (tanggal, email, paket, jumlah): tetap disimpan setelah akun dihapus, sebagai arsip pembukuan usaha yang diwajibkan aturan perpajakan. Catatan ini tidak memuat isi listing maupun data penjual siapa pun.
Hak Anda
Anda bisa meng-export seluruh data Anda kapan saja dari aplikasi (Excel atau file backup). Anda juga bisa menghapus sendiri seluruh data cloud Anda, lalu menghapus akun Anda, dari Pengaturan → Akun — tanpa perlu menghubungi siapa pun. Penghapusan akun menunggu data cloud dihapus lebih dulu, supaya tidak ada yang musnah karena satu sentuhan keliru. Masa langganan yang habis tidak dengan sendirinya menghapus data Anda — yang berhenti hanya layanan cloud.
Keamanan
Backup dienkripsi di HP Anda sebelum dikirim (AES-256). Seluruh lalu lintas memakai HTTPS. Password login disimpan dalam bentuk hash oleh sistem autentikasi, dan password backup tidak pernah dikirim ke mana pun.
Perubahan dan kontak
Perubahan kebijakan ini akan diumumkan lewat aplikasi. Pertanyaan dan permintaan: halo@listingku.id.