Kebijakan Privasi Reviee
Reviee berkomitmen menjaga kerahasiaan dan integritas data seluruh mitra. Dokumen ini menjelaskan bagaimana kami mengumpulkan, mengenkripsi, membatasi akses, dan melindungi data pribadi Anda.
1Data Pribadi yang Kami Kumpulkan
Untuk menjalankan fungsi verifikasi identitas, kepemilikan toko, dan pencairan dana, kami mengumpulkan:
- Data Akun: Nama lengkap, alamat email, kata sandi (terenkripsi searah dengan algoritma bcrypt tingkat tinggi), dan peran pengguna.
- Data Finansial Worker: Nomor rekening bank umum atau dompet digital (GoPay, OVO, DANA, ShopeePay, LinkAja) beserta nama pemilik rekening untuk pencairan saldo.
- Dokumen Verifikasi (KYC & Riwayat): Foto KTP (khusus penarikan dana) dan tangkapan layar riwayat belanja untuk memastikan integritas akun.
- Data Verifikasi Brand: Tangkapan layar dashboard penjual marketplace untuk membuktikan kepemilikan toko yang sah.
- Log Keamanan: Alamat IP, jenis perangkat, browser (User-Agent), dan stempel waktu aktivitas login untuk mendeteksi upaya peretasan.
2Enkripsi & Penyimpanan Berkas Bersertifikasi (Cloudflare R2)
Seluruh berkas sensitif (KTP, struk belanja, tangkapan layar dashboard toko) tidak disimpan pada server publik terbuka. Berkas disimpan dalam sistem *object storage* terenkripsi (Cloudflare R2) dan hanya dapat diakses melalui Signed URLs dengan token berbatas waktu kedaluwarsa singkat.
3Prinsip Penyamaran Data (NIK Masking) & Batasan Akses
Kami menerapkan prinsip Least Privilege Access:
- Staf Reviewer hanya melihat nomor KTP yang telah disamarkan (contoh:
3201************) saat proses verifikasi identitas. - Reviewer tidak memiliki izin untuk menjelajahi profil Worker atau Brand secara bebas di luar antrean tugas yang sedang diperiksa.
- Data kepemilikan toko dan rincian kontak tidak pernah dipublikasikan secara terbuka kepada sesama mitra atau publik.
4Audit Trail & Kebijakan Penghapusan Akun (Soft-Delete)
Demi mematuhi regulasi keuangan dan audit transaksi perbankan, penutupan akun di Reviee menggunakan metode Soft-Delete (menandai status akun nonaktif dan mengisi waktu penutupan). Rekam jejak transaksi historis tetap diarsipkan dalam database aman untuk mencegah sengketa penarikan dana atau klaim sepihak.
5Komitmen Tanpa Pihak Ketiga
Reviee tidak pernah dan tidak akan pernah menjual, menyewakan, atau memperdagangkan data pribadi pengguna kepada biro iklan pihak ketiga, pialang data, atau entitas komersial eksternal manapun.