Kebijakan Privasi

1. Pendahuluan

Tipmates ("kami", "platform") berkomitmen untuk melindungi privasi pengguna. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan layanan kami.

2. Data yang Kami Kumpulkan

• Informasi Akun: Nama, alamat email, dan password (dienkripsi dengan bcrypt).
• Profil Creator: Username, bio, avatar, cover image, dan link media sosial.
• Data Pembayaran: Informasi donasi, riwayat transaksi, dan invoice melalui Xendit. Kami tidak menyimpan detail kartu kredit atau rekening bank Anda — semua diproses oleh Xendit.
• Verifikasi Identitas: Untuk creator yang memilih verifikasi, kami menyimpan foto KTP dan selfie yang dienkripsi. Data NIK dan nama lengkap digunakan untuk validasi.
• Data Donasi: Nama donor, jumlah donasi, pesan, dan media attachment (jika ada).
• Log dan Analitik: Alamat IP, user agent, dan log aktivitas untuk keamanan platform.

3. Penggunaan Data

Data Anda digunakan untuk:

• Menyediakan layanan donasi dan engagement real-time.
• Memproses pembayaran dan penarikan dana (payout).
• Verifikasi identitas creator untuk keamanan platform.
• Mengirim notifikasi terkait transaksi (email donasi masuk, status payout).
• Moderasi konten dan pencegahan penipuan.
• Analitik platform untuk perbaikan layanan.

4. Pembagian Data dengan Pihak Ketiga

Kami hanya membagikan data dengan pihak ketiga yang diperlukan untuk operasional platform:

• Xendit: Untuk pemrosesan pembayaran dan payout.
• AWS (S3 & SES): Untuk penyimpanan file dan pengiriman email.
• Ably: Untuk realtime updates pada overlay streamer.
• Google Gemini: Untuk filter konten otomatis (AI moderation).

Kami tidak menjual atau menyewakan data pribadi Anda kepada pihak manapun.

5. Keamanan Data

Kami menerapkan berbagai lapisan keamanan: enkripsi password dengan bcrypt, HTTPS/TLS untuk semua komunikasi, Content Security Policy (CSP), rate limiting, dan validasi magic bytes untuk upload file. Data verifikasi identitas dienkripsi sebelum disimpan.

6. Hak Pengguna

Anda memiliki hak untuk:

• Mengakses data pribadi Anda melalui dashboard.
• Memperbarui informasi profil dan akun.
• Menghapus akun dan seluruh data terkait melalui fitur Delete Account di pengaturan.
• Menarik persetujuan penggunaan data (dengan catatan pembatasan layanan tertentu).

7. Cookies dan Pelacakan

Kami menggunakan cookies untuk: (a) preferensi bahasa/locale, (b) sesi autentikasi, dan (c) keamanan (rate limiting). Kami tidak menggunakan cookies untuk pelacakan perilaku pengguna atau iklan pihak ketiga.

8. Retensi Data

Data akun disimpan selama akun aktif. Data donasi disimpan minimal 5 tahun untuk keperluan perpajakan dan audit. Setelah penghapusan akun, data pribadi dihapus secara permanen dalam waktu 30 hari, kecuali data yang diwajibkan disimpan oleh hukum.

9. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan material akan dinotifikasikan melalui email atau notifikasi in-app paling lambat 14 hari sebelum berlaku.