Kebijakan privasi

1. Ringkasan

50Persen adalah direktori promo publik. Kamu bisa menjelajah seluruh situs tanpa akun, dan pada alur utama kami tidak mengumpulkan apa pun yang bisa mengidentifikasi kamu.

Dokumen ini menjelaskan dengan tepat data apa yang kami proses, di mana disimpannya, berapa lama, dan apa yang bisa kamu lakukan terhadapnya. Kebijakan ini mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Pengendali data pribadi untuk layanan ini adalah pengelola 50Persen, yang bisa dihubungi di halo@50persen.com.

2. Menjelajah tanpa akun

Kamu tidak perlu akun untuk melihat promo, mencari, memfilter, membuka kode kupon, memakai "Dompet saya", atau memakai pencarian terdekat. Tidak ada dinding pendaftaran di mana pun pada alur utama.

3. Statistik pengambilan kode dan klik

Saat kamu menekan tombol ambil kode atau membuka tautan ke merchant, kami mencatat satu baris statistik. Baris itu berisi tepat enam hal: promo mana, merchant mana, kanal penjualan mana bila kamu memilih salah satu, jenis aksinya (ambil kode atau klik keluar), sumber trafik yang kasar (web, Android, atau iOS), dan waktunya.

Baris itu TIDAK berisi alamat IP kamu, TIDAK berisi user agent browser kamu, dan TIDAK berisi identitas akun kamu — bahkan ketika kamu sedang masuk. Kolom untuk hal-hal itu memang tidak ada di tabelnya.

Karena tidak ada pengenal apa pun di baris itu, statistik ini tidak bisa dikaitkan kembali ke seseorang, termasuk oleh kami. Itu memang disengaja: merchant butuh tahu promo mana yang berhasil, bukan siapa yang mengekliknya. Statistik agregat inilah yang tampil di dasbor merchant.

4. Lokasi

Pencarian promo terdekat membutuhkan koordinat kamu. Izin lokasi hanya diminta ketika kamu menekan tombolnya sendiri — tidak pernah otomatis saat halaman atau aplikasi dibuka. Menolaknya tidak mengunci bagian lain mana pun.

Koordinat dikirim sebagai parameter pencarian ke server kami, dipakai di dalam kueri untuk menghitung jarak ke outlet merchant, lalu hilang bersama permintaan itu. Koordinat tidak pernah ditulis ke basis data kami, tidak pernah dikaitkan dengan akun, dan tidak pernah dibagikan ke pihak ketiga.

Untuk kenyamanan, koordinat terakhir disimpan di perangkat kamu sendiri selama 30 menit supaya kamu tidak ditanyai berulang kali. Penyimpanan itu ada di perangkatmu, bukan di server kami, dan bisa kamu hapus kapan saja dengan membersihkan data situs di browser atau data aplikasi di ponsel.

5. Dompet saya

Fitur "Dompet saya" menyimpan daftar penerbit dan produk kartu yang kamu pilih di penyimpanan browser perangkat kamu. Yang disimpan hanyalah nama pendek dari katalog kami — misalnya teks "bca" atau "bca-mastercard-world" — dan tidak pernah nomor kartu, nama pemegang kartu, tanggal kedaluwarsa, CVV, atau data pembayaran apa pun. Nama-nama itu adalah entri katalog publik, bukan data kartumu.

Daftar itu tidak pernah disimpan di server kami dan tidak terhubung ke akun apa pun. Tidak ada halaman "dompet" di sisi server dan tidak ada tabel yang menyimpannya.

Yang perlu kamu tahu: saat kamu menyaring promo dengan dompetmu, nama-nama penerbit dan produk itu ikut terkirim sebagai parameter pencarian, karena penyaringannya dilakukan di server. Sama seperti koordinat, parameter itu dipakai untuk menjawab permintaan tersebut lalu dibuang — tidak dicatat ke basis data dan tidak dilekatkan ke statistik klik.

Menghapus data situs di browser atau data aplikasi di ponsel akan menghapus dompetmu sepenuhnya.

6. Apa yang disimpan di perangkat kamu

Selain cookie di bagian 7, situs ini memakai penyimpanan lokal browser untuk empat hal saja: daftar penerbit dompetmu, daftar produk kartu dompetmu, koordinat terakhir (30 menit), dan pilihan bahasamu.

Semuanya berada di perangkatmu, tidak pernah dikirim ke server sebagai satu berkas, dan hilang seluruhnya begitu kamu membersihkan data situs. Tidak ada penyimpanan lokal lain yang kami buat.

7. Cookie

Kami memakai cookie seperlunya saja: satu cookie sesi ketika kamu masuk (agar kamu tetap masuk), dan satu cookie preferensi bahasa (agar halaman tampil dalam bahasa yang kamu pilih, termasuk pada render pertama di server).

Tidak ada cookie iklan, tidak ada piksel pelacak pihak ketiga, tidak ada analitik pihak ketiga, dan tidak ada profil lintas situs. Kalau kamu tidak masuk, satu-satunya cookie yang mungkin ada adalah preferensi bahasa.

8. Alamat IP dan perlindungan dari penyalahgunaan

Seperti setiap situs, server kami menerima alamat IP kamu pada setiap permintaan — tanpa itu jawaban tidak bisa dikirimkan kembali. Alamat IP dipakai sementara di memori untuk membatasi laju permintaan, supaya percobaan masuk secara paksa dan penggelembungan statistik klik bisa dihentikan. Penghitung itu kedaluwarsa sendiri dan tidak ditulis ke basis data.

Alamat IP ikut disimpan pada dua tempat yang bertahan: catatan sesi ketika kamu masuk (lihat bagian 9), dan catatan audit untuk tindakan yang mengubah data, misalnya mengubah profil atau menghapus akun. Catatan audit bersifat tambah-saja karena fungsinya adalah jejak keamanan.

Penyedia infrastruktur kami juga memproses alamat IP dalam log operasional mereka sendiri untuk mengirimkan dan mengamankan lalu lintas — lihat bagian 13.

9. Akun

Kalau kamu membuat akun, kami menyimpan: nama, alamat email, kata sandi dalam bentuk hash (kami tidak pernah menyimpan kata sandi aslinya), peran akun, nomor telepon bila kamu mengisinya, serta tanggal pembuatan dan pembaruan.

Setiap kali kamu masuk, sistem autentikasi kami membuat catatan sesi yang berisi token sesi, waktu kedaluwarsa, alamat IP, dan user agent browser kamu. Catatan itu dipakai untuk menjaga sesimu tetap aman dan hilang ketika sesinya berakhir atau akunmu dihapus.

Kami juga menyimpan notifikasi dalam aplikasi yang ditujukan kepadamu dan tampilan tersimpan yang kamu buat sendiri.

Kami tidak menjual data akun, tidak memakainya untuk iklan, dan tidak membagikannya ke merchant. Statistik klik pada bagian 3 tidak dikaitkan ke akunmu, sehingga akun tidak membuat penjelajahanmu jadi terlacak.

10. Akun merchant dan admin

Merchant dan admin memakai aplikasi terpisah dengan akun yang sama jenisnya, ditambah data usaha: nama brand, logo, kategori, outlet beserta koordinatnya, promo, dan anggota tim. Data usaha itu bukan data pribadi pengunjung dan sebagian besar memang dimaksudkan untuk tampil publik di direktori.

Tindakan yang mereka lakukan dicatat dalam catatan audit beserta alamat IP, seperti pada bagian 8. Dasbor merchant hanya menampilkan statistik agregat dari bagian 3 — merchant tidak pernah melihat pengunjung satu per satu, karena datanya memang tidak ada.

Dasbor merchant dan admin memuat asisten AI opsional. Percakapan di sana disimpan pada akun yang bersangkutan dan dikirim ke penyedia model bahasa untuk dijawab. Asisten itu tidak ada di situs pengunjung.

11. Kecerdasan buatan

Kami memakai model bahasa di sisi admin untuk membantu menyusun draf listing dari halaman promo yang dipublikasikan merchant atau bank. Yang dikirim ke model hanyalah isi halaman promo publik itu, dan hasilnya selalu ditinjau manusia sebelum tayang.

Data pengunjung tidak pernah dikirim ke model bahasa mana pun: bukan dompetmu, bukan koordinatmu, bukan riwayat pencarianmu, bukan statistik klikmu.

12. Tautan keluar

Saat kamu membuka promo, kamu meninggalkan situs kami dan masuk ke situs merchant, kanal penjualan, atau bank. Sebagian tautan itu adalah tautan afiliasi, sehingga pihak tujuan dapat mengetahui bahwa kunjunganmu berasal dari kami. Setelah kamu berpindah, kebijakan privasi mereka yang berlaku, bukan kebijakan ini — kami tidak punya kendali atas apa yang mereka kumpulkan.

13. Penyedia layanan dan transfer ke luar negeri

Kami memakai penyedia pihak ketiga untuk menjalankan layanan ini: penyedia hosting dan jaringan pengiriman konten, penyedia basis data terkelola, penyimpanan berkas untuk logo dan gambar, serta penyedia pengiriman email untuk pesan yang berkaitan dengan akun merchant. Mereka memproses data hanya atas instruksi kami.

Sebagian penyedia tersebut mengoperasikan servernya di luar Indonesia, sehingga data yang dijelaskan di kebijakan ini dapat diproses lintas negara. Sesuai Pasal 56 UU PDP, kami hanya memakai penyedia yang menerapkan tingkat pelindungan data yang setara.

14. Berapa lama data disimpan dan bagaimana menghapusnya

Data di perangkatmu — dompet, koordinat, bahasa — bertahan sampai kamu menghapusnya; koordinat kedaluwarsa sendiri setelah 30 menit.

Statistik klik pada bagian 3 disimpan tanpa batas waktu sebagai angka historis merchant. Karena baris itu tidak memuat pengenal apa pun tentangmu, tidak ada yang bisa dikaitkan kembali kepadamu di sana.

Data akun disimpan selama akunmu ada. Kamu bisa mengunduh seluruhnya dalam format JSON, atau menghapus akun beserta profil, sesi, notifikasi, dan tampilan tersimpannya secara permanen, langsung dari halaman Akun. Keduanya berlaku seketika dan tidak memerlukan permintaan lewat email.

Satu pengecualian yang perlu kamu ketahui: catatan audit tidak ikut terhapus, karena jejak keamanan yang bisa dihapus tidak ada gunanya. Yang terjadi adalah kaitan ke akunmu diputus — baris audit tetap ada tanpa pengenal pengguna, menyisakan waktu, jenis tindakan, dan alamat IP saat tindakan itu dilakukan.

15. Anak

Layanan ini ditujukan untuk orang dewasa dan tidak diarahkan kepada anak. Kami tidak mengumpulkan data pribadi anak secara sengaja dan tidak memverifikasi usia saat pendaftaran. Kalau kamu orang tua atau wali dan mengetahui seorang anak telah membuat akun di sini, hubungi halo@50persen.com dan akan kami hapus.

16. Hak kamu berdasarkan UU PDP

Sesuai Undang-Undang Nomor 27 Tahun 2022, kamu berhak mendapatkan informasi tentang pemrosesan datamu, mengakses dan memperoleh salinannya, memperbaiki data yang keliru, menghapus datanya, menarik persetujuan, menunda atau membatasi pemrosesan, mengajukan keberatan atas pengambilan keputusan yang sepenuhnya otomatis, serta menuntut ganti rugi atas pelanggaran.

Untuk data akun, hak akses dan penghapusan tersedia langsung di halaman Akun dan berlaku seketika. Untuk hak lainnya, hubungi halo@50persen.com — kami menanggapi selambat-lambatnya dalam 3 x 24 jam sesuai UU PDP. Kamu juga berhak menyampaikan keluhan kepada lembaga pengawas pelindungan data pribadi.

Untuk penjelajahan tanpa akun, sebagian besar hak ini tidak punya sasaran: tidak ada data pribadimu yang kami pegang untuk diakses atau dihapus.

17. Perubahan dan kontak

Kami dapat memperbarui kebijakan ini ketika produknya berubah. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini.

Pertanyaan, permintaan hak, atau keluhan soal privasi bisa dikirim ke halo@50persen.com. Versi berbahasa Indonesia dari kebijakan ini adalah versi yang mengikat.