Versi 8 — berlaku sejak 3 November 2026.
Prinsip utama
Data listing Anda milik Anda, dan tersimpan di HP Anda — bukan di server kami. Backup yang Anda kirim dikunci lebih dulu di HP Anda dengan password yang tidak keluar dari sana, sehingga isinya tidak dapat kami baca. Yang dapat kami baca hanya salinan yang Anda sendiri pilih untuk dikirim: entri katalog bersama dan etalase publik.
Yang tersimpan di HP Anda
Seluruh listing, foto, catatan, dan pengaturan tersimpan di penyimpanan HP Anda sendiri. Yang naik ke server hanya yang Anda pilih sendiri: backup yang sudah dikunci di HP Anda, entri yang Anda bagikan ke katalog kantor, dan listing yang Anda terbitkan sebagai etalase publik. Selain itu ada satu tanggal pengingat dan, selama Anda masih mencoba Listingku, catatan fitur yang Anda pakai — keduanya dirinci di bawah.
Dokumen pemilik properti. Foto dokumen pemilik yang Anda tambahkan ke listing — seperti KTP, Kartu Keluarga, buku nikah, NPWP, atau sertifikat — beserta email, nomor KTP, status pernikahan, dan alamat pemilik, hanya tersimpan di HP Anda dan di backup Anda yang terkunci. Data ini tidak pernah ikut ke katalog kantor, etalase publik, lembar PDF, kartu medsos, maupun form isian pemilik, dan tidak dapat kami baca. Anda bertanggung jawab memperoleh izin pemilik sebelum menyimpan dokumennya, menyimpannya hanya selama diperlukan untuk memasarkan propertinya, dan menghapusnya bila pemilik memintanya.
Yang tersimpan di server kami
- Data akun: email, nama, nomor HP, nama kantor (bila diisi), status akun, dan tanggal aktivitas. Email dan tanggal aktivitas dipakai untuk kabar seputar akun Anda sendiri — verifikasi, bukti pembayaran, pengingat selama masa percobaan bila aplikasi belum dipakai, dan pengingat sebelum akun tidak aktif dihapus — bukan untuk iklan pihak lain. Nomor HP dipakai hanya untuk menghubungi Anda soal langganan — pengingat sebelum masa aktif habis dan bantuan bila pembayaran bermasalah — dan tidak pernah ditampilkan kepada pemilik maupun agen lain.
- Backup terenkripsi: isinya dikunci dengan password backup yang tidak pernah keluar dari HP Anda. Kami tidak bisa membacanya, dan karena itu juga tidak bisa memulihkannya bila password-nya hilang.
- Satu tanggal pengingat: kapan tinjauan listing Anda berikutnya jatuh tempo — hanya tanggalnya, tanpa keterangan listing apa pun — supaya pengingat bisa dikirim saat aplikasi lama tidak dibuka.
- Link isian dan kiriman pemilik: nama dan kontak pemilik yang Anda kirimi form, beserta data properti yang mereka isi. Kiriman dihapus dari server begitu Anda menyimpannya ke HP.
- Bukti persetujuan pemilik: kalimat persetujuan yang dibaca pemilik, waktunya, pernyataan bahwa ia berwenang menyerahkan data properti, dan alamat IP-nya. Disimpan terpisah dari kirimannya supaya tetap ada setelah kiriman Anda tarik ke HP — Pasal 24 UU PDP menuntut persetujuan dapat dibuktikan, dan Andalah yang berkepentingan atasnya. Ikut terhapus bila Anda menghapus link tersebut atau menghapus akun.
- Catatan pembayaran: paket, jumlah, status, dan tanggal. Kami tidak pernah menyimpan nomor kartu atau rekening Anda — pembayaran diproses oleh Midtrans.
- Pendaftaran notifikasi: alamat teknis perangkat yang menyalakan notifikasi.
- Masukan yang Anda kirim (bila ikut program masukan): jenis dan isi laporan atau usulan Anda, untuk kami tindak lanjuti.
- Ulasan (bila Anda memberikannya): bintang, komentar, serta nama dan kantor yang Anda pilih untuk ditampilkan. Ulasan hanya tampil di situs Listingku bila Anda sendiri mencentang izinnya; izin itu bisa Anda cabut kapan saja dari halaman ulasan, dan ulasan langsung turun dari situs. Ikut terhapus bila akun Anda dihapus.
- Etalase publik (bila Anda menerbitkannya): untuk listing yang Anda pilih sendiri untuk diterbitkan sebagai halaman umum, server menyimpan salinan terbacanya — judul, spesifikasi, daerah (kecamatan/kota), foto bertanda air, serta nama dan nomor HP Anda sebagai kontak. Alamat lengkap dan data pemilik properti dibuang di HP Anda sebelum salinan ini dikirim, sehingga tidak ikut tersimpan di server. Mencabut etalase menghapus salinan ini seketika, dan tetap bisa dilakukan walau langganan sudah habis.
- Katalog Bersama (bila Anda bergabung ke kantor atau grup): di kantor yang ditanggung kepala kantor, seluruh listing Anda (kecuali listing arsip dan contoh) otomatis tersalin ke katalog kantor; di grup mandiri, hanya listing yang Anda pilih sendiri untuk dibagikan. Salinan ini tersimpan di server dalam bentuk terbaca — bukan terkunci seperti backup — supaya bisa dilihat anggota. Di katalog kantor, data pemilik properti (nama, nomor, email, nomor KTP, status pernikahan, alamat, dan nama pada sertifikat) ikut tersimpan, tetapi hanya diperlihatkan kepada kepala kantor; anggota lain tidak menerimanya. Di katalog grup, data pemilik properti dibuang lebih dulu sehingga tidak ikut tersimpan. Foto dokumen pemilik tidak pernah ikut ke katalog. Di kantor, salinan di katalog menjadi milik kantor dan tetap ada setelah Anda keluar; di grup mandiri, salinan Anda ikut tertarik begitu Anda keluar. Di kantor, hanya kepala kantor yang dapat menarik entri dari katalog; di grup mandiri, anggota mana pun dapat menariknya. Backup pribadi Anda tetap terkunci seperti biasa — bergabung ke kantor tidak membuatnya terbaca siapa pun.
- Pengumuman kantor dan grup (bila Anda bergabung): pengumuman yang dikirim kepala kantor atau pengelola grup tersimpan di server dalam bentuk terbaca beserta nama pengirimnya, supaya bisa dibaca seluruh anggota. Kami juga mencatat anggota mana yang sudah membacanya dan kapan; pengirim dapat melihat nama anggota yang sudah dan yang belum membaca, beserta waktu bacanya. Pengumuman terhapus bila dihapus pengirimnya atau kantornya dibubarkan.
Isi notifikasi
Notifikasi muncul di layar terkunci dan bisa terbaca siapa pun yang memegang HP. Karena itu isinya sengaja tidak pernah memuat alamat properti, harga, maupun kontak siapa pun.
Pesan ke Facebook dan Instagram Listingku
Pertanyaan yang Anda kirim lewat Messenger ke Halaman Facebook Listingku atau lewat DM ke Instagram @listingku.id dapat dijawab otomatis oleh asisten kami. Untuk menyusun jawabannya, isi pesan Anda, bersama beberapa pesan sebelumnya dalam percakapan yang sama (termasuk balasan kami) dari 24 jam terakhir, diproses oleh Claude (Anthropic) bersama naskah Panduan Listingku. Nama, foto profil, dan ID akun Anda tidak ikut dikirim.
Kami menyimpan isi pertanyaan dan jawaban asisten selama 30 hari bersama nama profil Anda, untuk memeriksa mutu jawaban dan menindaklanjuti pertanyaan, lalu menghapusnya. Pertanyaan yang diserahkan ke tim kami juga diteruskan ke email tim. Untuk pertanyaan yang diserahkan ke tim kami, ID percakapan Anda juga ikut disimpan bersama catatannya selama 30 hari yang sama, supaya tim bisa membalas Anda, lalu dihapus. Supaya asisten tidak menjawab dua kali dan diam saat tim sedang membalas, server menyimpan penanda acak sementara — bukan ID akun Anda — paling lama 7 hari. Bila pesan yang Anda kirim tidak berhubungan dengan Listingku (misalnya rayuan, permintaan uang, atau spam), asisten tidak membalasnya dan server menyimpan penanda acak — bukan ID akun Anda — tanpa batas waktu, supaya asisten tidak menanggapi akun itu lagi. Bila asisten menjawab pertanyaan cara pakai, kami dapat mengirim satu pesan lanjutan keesokan harinya berisi ajakan mencoba aplikasi. Untuk itu server menyimpan ID percakapan Messenger atau Instagram Anda paling lama 24 jam lalu menghapusnya, dan menyimpan penanda acak bahwa pesan lanjutan sudah dikirim paling lama satu tahun, supaya tidak terkirim dua kali. Percakapannya sendiri tetap tersimpan di Meta sesuai kebijakan Meta.
Untuk meminta penghapusan lebih awal, tulis ke halo@listingku.id dengan nama profil, perkiraan waktu, dan isi pesan Anda.
Tombol tanya di aplikasi
Pertanyaan yang Anda ketik lewat tombol tanya di pojok kanan bawah aplikasi dijawab oleh asisten yang sama. Isi pertanyaan dan beberapa pesan sebelumnya dalam obrolan itu diproses oleh Claude (Anthropic) bersama naskah Panduan Listingku. Nama dan email Anda tidak ikut dikirim ke Anthropic. Catatan tanya-jawabnya kami simpan 30 hari bersama nama akun Anda.
Bila asisten menyerahkan pertanyaan ke tim, pertanyaan itu dikirim ke email tim bersama nama dan email akun Anda supaya kami bisa membalas. Untuk batas pertanyaan harian, server mencatat jumlah pertanyaan per akun (bukan isinya) paling lama 2 hari. Riwayat obrolan hanya tersimpan di HP Anda dan bisa dihapus lewat ikon tempat sampah di panel itu.
Program Mitra
Bila Anda mendaftar lewat link mitra Listingku, kami mencatat mitra mana yang membawa Anda. Supaya pendaftaran Anda tercatat dengan benar walau Anda baru mendaftar beberapa hari kemudian, peramban Anda menyimpan penanda kecil (cookie) berisi kode link itu selama 30 hari; link ajak teman memakai penanda yang sama. Mitra tersebut dapat melihat nama Anda dalam bentuk tersamar (misalnya "Bu*** S."), tanggal Anda mendaftar, apakah Anda sedang dalam masa coba atau berlangganan, serta tanggal dan jumlah setiap pembayaran Anda — untuk menghitung bagi hasilnya. Mitra tidak dapat melihat email, nomor HP, listing, maupun data Anda yang lain. Harga yang Anda bayar tetap sama.
Bila Anda sendiri mitra, kami menyimpan nama bank, nomor rekening, dan nama pemilik rekening yang Anda isi untuk pencairan, beserta catatan bagi hasil dan pencairan Anda. Catatan pencairan disimpan sebagai arsip pembukuan usaha, termasuk setelah kemitraan berakhir atau akun dihapus.
Catatan pemakaian selama mencoba
Selama Anda mencoba Listingku — sebelum mendaftar, dan sesudah mendaftar selama belum pernah berlangganan — aplikasi mengirim catatan fitur yang Anda pakai: nama halaman yang dibuka dan tindakan seperti membuat lembar PDF, membagikan kartu medsos, mengisi listing contoh, atau bertanya ke asisten, beserta waktunya. Catatan ini diberi satu kode acak buatan peramban Anda; bila Anda sedang masuk akun, catatan juga terkait dengan akun Anda. Isi listing, foto, data pemilik, kata yang Anda cari, dan apa pun yang Anda ketik tidak pernah ikut.
Kami memakainya untuk mengetahui fitur mana yang berguna dan di langkah mana orang kesulitan. Di layar admin kami, catatan orang yang belum mendaftar tampil tanpa nama; catatan yang terkait dengan akun tampil bersama nama akun, supaya tim bisa menawarkan bantuan. Pencatatan berhenti begitu Anda berlangganan, dan setiap catatan dihapus otomatis setelah 90 hari.
Layanan pihak ketiga
Kami memakai Supabase (penyimpanan server), Vercel (hosting), Midtrans (pemrosesan pembayaran), Brevo (pengiriman email), dan Anthropic (menyusun jawaban asisten di Messenger, Instagram, dan tombol tanya di aplikasi). Masing-masing hanya memproses data yang diperlukan untuk tugasnya.
Berapa lama data disimpan
- Kiriman pemilik: dihapus begitu Anda menyimpannya ke HP. Bukti persetujuannya tetap disimpan sampai Anda menghapus link tersebut.
- Foto backup yang tidak lagi dirujuk listing mana pun: dihapus setelah masa tenggang 30 hari.
- Pertanyaan ke asisten Messenger/Instagram dan tombol tanya di aplikasi: 30 hari, tanpa identitas penanya.
- Akun yang dihapus: backup, link, kiriman, masukan, dan pendaftaran notifikasinya ikut terhapus dari server. Data di HP Anda tetap utuh dan tetap milik Anda.
- Akun yang masa berbayarnya sudah lewat dan tidak dibuka selama 6 bulan berturut-turut: dapat kami hapus beserta data cloud-nya, setelah dua kali pengingat lewat email. Data di HP Anda tidak ikut terhapus.
- Catatan pembayaran (tanggal, email, paket, jumlah): tetap disimpan setelah akun dihapus, sebagai arsip pembukuan usaha yang diwajibkan aturan perpajakan. Catatan ini tidak memuat isi listing maupun data pemilik siapa pun.
Hak Anda
Anda bisa meng-export seluruh data Anda kapan saja dari aplikasi (Excel atau file backup). Anda juga bisa menghapus sendiri seluruh data cloud Anda, lalu menghapus akun Anda, dari Pengaturan → Akun — tanpa perlu menghubungi siapa pun. Penghapusan akun menunggu data cloud dihapus lebih dulu, supaya tidak ada yang musnah karena satu sentuhan keliru. Masa langganan yang habis tidak dengan sendirinya menghapus data Anda — yang berhenti hanya layanan cloud.
Keamanan
Backup dienkripsi di HP Anda sebelum dikirim (AES-256). Seluruh lalu lintas memakai HTTPS. Password login disimpan dalam bentuk hash oleh sistem autentikasi, dan password backup tidak pernah dikirim ke mana pun.
Perubahan dan kontak
Perubahan kebijakan ini akan diumumkan lewat aplikasi. Pertanyaan dan permintaan: halo@listingku.id.