Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Daily Worker Hub mengumpulkan informasi dari Anda dalam beberapa kategori utama untuk dapat mengoperasikan platform marketplace yang menghubungkan pekerja harian hospitality dengan bisnis di Bali. Informasi pertama yang kami kumpulkan adalah data identitas dasar yang Anda berikan saat mendaftar: nama lengkap sesuai KTP atau paspor, alamat email aktif yang akan digunakan untuk konfirmasi akun dan notifikasi penting, nomor telepon WhatsApp yang menjadi jalur komunikasi utama antara pekerja dan pemberi kerja, serta tanggal lahir untuk memverifikasi kelayakan usia pengguna.

Untuk pemberi kerja atau bisnis yang mendaftarkan usahanya, kami mengumpulkan nama bisnis sesuai dokumen legal, alamat usaha, nomor NPWP atau NIB untuk keperluan perpajakan dan compliance, serta informasi rekening bank yang akan digunakan untuk menerima dan mengirim Dana Jaminan. Sementara untuk pekerja, kami mengumpulkan data profil tambahan seperti kategori pekerjaan hospitality yang dikuasai ( housekeeping, F&B service, bartender, kitchen helper, receptionist), lokasi domisili di Bali untuk pencocokan pekerjaan, serta portofolio atau sertifikat pelatihan jika tersedia.

Kami juga secara otomatis mengumpulkan informasi perangkat dan penggunaan ketika Anda mengakses platform. Ini mencakup alamat IP yang digunakan untuk menentukan lokasi layanan, tipe perangkat dan sistem operasi untuk optimisasi tampilan, browser yang digunakan untuk memastikan kompatibilitas fitur, log aktivitas yang mencatat fitur-fitur yang digunakan dan timestamp, serta cookie dan data serupa yang telah dijelaskan di Kebijakan Cookie kami. Informasi penggunaan ini dikumpulkan untuk meningkatkan keamanan, mendeteksi anomali aktivitas, dan memahami pola penggunaan platform secara agregat.

Dalam situasi tertentu, terutama saat terjadi perselisihan antara pekerja dan pemberi kerja, kami dapat mengumpulkan data tambahan berupa histori transaksi Dana Jaminan, record attendance yang di-submit melalui platform, riwayat komunikasi melalui sistem chat kami, serta bukti-bukti pendukung yang diunggah oleh kedua belah pihak untuk proses mediasi. Semua data ini disimpan dengan enkripsi dan hanya diakses oleh tim yang berwenang dalam konteks resolusi perselisihan.

2. Bagaimana Kami Menggunakan Data Anda

Data pribadi yang kami kumpulkan digunakan terutama untuk menyediakan dan mempertahankan operasi platform marketplace Daily Worker Hub. Berikut adalah penggunaan spesifik berdasarkan kategori data:

Penyediaan Layanan Inti: Nama, email, dan nomor WhatsApp Anda digunakan untuk membuat dan mengelola akun, memverifikasi identitas saat login, mengautentikasi setiap transaksi yang dilakukan, serta mengidentifikasi pengguna secara unik dalam sistem. Tanpa data identitas ini, platform tidak dapat membedakan satu pengguna dari pengguna lain, dan fitur Dana Jaminan tidak dapat beroperasi karena tidak ada referensi untuk menghubungkan deposit dengan beneficiary yang tepat.

Pemrosesan Transaksi Dana Jaminan: Informasi rekening bank dan data identitas digunakan secara eksklusif untuk memproses deposit dari pemberi kerja ke Dana Jaminan, hold dana di rekening Dana Jaminan, release dana ke pekerja setelah approval, serta memproses penarikan (withdrawal) ke rekening bank pekerja. Setiap langkah dalam alur Dana Jaminan memerlukan validasi identitas untuk memastikan dana sampai ke orang yang tepat dan sesuai dengan jumlah yang disepakati.

Komunikasi dan Notifikasi: Alamat email dan nomor WhatsApp digunakan untuk mengirimkan confirmation transaksi Dana Jaminan (deposit received, fund released, withdrawal completed), notifikasi jadwal kerja dan reminder attendance, informasi lowongan kerja baru yang match dengan profil pekerja, pesan dari pemberi kerja atau pekerja terkait proyek harian, serta alert keamanan seperti login dari perangkat baru atau perubahan kata sandi.

Pencegahan Fraud dan Penyalahgunaan:Kami menggunakan data penggunaan dan device information untuk mendeteksi aktivitas yang mencurigakan seperti login dari multiple locations dalam waktu singkat, pola deposit dan withdrawal yang tidak lazim, attempts untuk membuat multiple akun dengan data serupa, serta penggunaan platform untuk aktivitas ilegal. Jika sistem mendeteksi anomali, kami dapat membatasi sementara fungsionalitas akun dan menghubungi pengguna untuk verifikasi tambahan.

Perbaikan Produk: Data analitik yang dikumpulkan melalui cookie dan log aktivitas digunakan untuk memahami bagaimana pengguna berinteraksi dengan fitur-fitur platform. Insights ini membantu kami mengidentifikasi pain points dalam alur pendaftaran, menemukan fitur yang jarang digunakan sehingga perlu disederhanakan, mengoptimalkan performa platform untuk device dan browser yang paling umum digunakan, serta mengembangkan fitur baru yang sesuai dengan kebutuhan aktual pengguna hospitality di Bali.

3. Dasar Hukum Pemrosesan Data

Sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) Indonesia yang berlaku, Daily Worker Hub memproses data pribadi Anda berdasarkan beberapa dasar hukum yang sah tergantung pada konteks dan tujuan pemrosesan:

Pelaksanaan Kontrak: Pemrosesan data yang diperlukan untuk memenuhi kewajiban kontraktual kami terhadap Anda — yaitu menyediakan platform marketplace yang berfungsi penuh — dilakukan atas dasar pelaksanaan kontrak. Ketika Anda menyetujui Syarat & Ketentuan dan membuat akun, sebuah kontrak layanan terbentuk antara Anda dan Daily Worker Hub. Data seperti nama, email, nomor WhatsApp, dan informasi rekening bank diperlukan untuk menjalankan kontrak ini, khususnya untuk mengoperasikan fitur Dana Jaminan di mana dana kepercayaan pengguna harus dikelola dengan transparan dan aman.

Kepentingan Sah: Kami memproses data tertentu berdasarkan kepentingan sah kami sebagai operator platform untuk menjaga keamanan dan integritas sistem. Ini mencakup deteksi dan pencegahan penipuan, pemantauan penyalahgunaan layanan, pencadangan data untuk pemulihan bencana, serta perbaikan produk berdasarkan analitik penggunaan. Kepentingan sah ini tidak berlaku jika kepentingan atau hak mendasar Anda sebagai subjek data lebih diutamakan.

Persetujuan: Untuk pemrosesan data tertentu yang tidak tercakup oleh kontrak atau kepentingan sah, kami meminta persetujuan eksplisit Anda. Contohnya termasuk pengiriman komunikasi pemasaran tentang fitur baru atau promosi khusus, integrasi dengan layanan pihak ketiga yang opsional, serta cookie analitik non-esensial. Anda dapat menarik persetujuan ini kapan saja melalui pengaturan akun atau dengan menghubungi kami, dan penarikan persetujuan tidak akan memengaruhi pemrosesan yang telah dilakukan sebelumnya.

Kepatuhan Hukum: Dalam kondisi tertentu, kami dapat diminta oleh hukum untuk memproses atau mengungkapkan data Anda — misalnya untuk compliance dengan permintaan otoritas pajak, proses hukum pengadilan, atau kewajiban pelaporan kepada aparat penegak hukum terkait transaksi keuangan yang mencurigakan.

4. Integrasi Layanan Pihak Ketiga

Daily Worker Hub mengintegrasikan beberapa layanan pihak ketiga yang secara langsung terlibat dalam pengoperasian platform. Pihak-pihak ini memiliki akses terhadap data tertentu sesuai dengan fungsinya masing-masing dan tunduk pada perjanjian pemrosesan data dengan kami:

Supabase (Basis Data dan Autentikasi):Supabase adalah backend-as-a-service yang menangani penyimpanan data dan autentikasi pengguna Daily Worker Hub. Semua data profil, riwayat transaksi Dana Jaminan, dan catatan pekerjaan dikelola dalam basis data Supabase yang terletak di infrastruktur cloud dengan enkripsi ujung-ke-ujung. Ketika Anda login ke platform, Supabase menangani proses autentikasi — memverifikasi kredensial, menghasilkan token sesi, dan mengelola token penyegaran. Supabase juga mengelola Keamanan Tingkat Baris (RLS) yang memastikan setiap pengguna hanya dapat mengakses data yang menjadi hak mereka. Sebagai pemroses data, Supabase tidak menggunakan data Anda untuk tujuan mereka sendiri dan hanya memproses sesuai instruksi dari Daily Worker Hub.

Penyedia Pembayaran Pihak Ketiga:Penyedia pembayaran kami adalah gerbang pembayaran yang memproses semua transaksi keuangan di platform kami, termasuk deposit Dana Jaminan dari pemberi kerja dan penarikan untuk pekerja. Ketika Anda melakukan deposit, data pembayaran (nomor kartu atau rekening virtual) diproses langsung oleh penyedia pembayaran kami — Daily Worker Hub tidak pernah menyimpan data kartu atau rekening bank penuh. Penyedia pembayaran menangani kepatuhan dengan standar PCI-DSS untuk keamanan data pembayaran, konversi mata uang jika diperlukan, penyelesaian dana ke rekening bank lokal Indonesia, serta pemberitahuan transaksi berhasil atau gagal. Data transaksi yang diproses mencakup jumlah, stempel waktu, status pembayaran, dan referensi idempotensi untuk mencegah tagihan ganda.

Firebase Cloud Messaging (Push Notifications):FCM digunakan untuk mengirimkan push notifications ke perangkat pengguna — baik via browser web maupun app mobile jika di masa depan kami mengembangkan aplikasi native. Notifications ini mencakup konfirmasi Dana Jaminan (deposit received, fund released), pengingat attendance yang harus di-submit oleh pekerja, update status perselisihan resolution, serta announcement platform seperti maintenance window atau fitur baru. Untuk dapat mengirim notifikasi, FCM menyimpan registration tokens yang di-generate per device per browser. Tokens ini tidakterkait dengan data identitas pribadi kecuali Anda sedang logged in, dan Anda dapat menonaktifkan notifikasi melalui pengaturan browser atau pengaturan akun kapan saja.

Firebase Analytics: Kami menggunakan Firebase Analytics untuk memahami perilaku pengguna di platform secara agregat. Analytics ini mengumpulkan interaksi pengguna seperti page views, button clicks, feature usage patterns, dan conversion events dalam alur kerja (misalnya berapa banyak pemberi kerja yang berhasil menyelesaikan deposit pertama mereka). Data ini bersifat anonim dan tidak dapat digunakan untuk mengidentifikasi Anda secara individual. Firebase Analytics tidak membagikan data ini ke advertiser atau pihak ketiga lainnya.

5. Retensi dan Penghapusan Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk tujuan-tujuan yang telah dijelaskan dalam kebijakan ini. Masa retensi berbeda-beda tergantung pada jenis data dan tujuan penggunaannya:

Data Akun dan Profil: Data identitas dasar (nama, email, nomor WhatsApp) dan profil disimpan selama akun Anda aktif. Jika Anda deactivate atau delete akun, data akan memasuki masa quarantine selama 30 hari di mana Anda dapat restore akun Anda. Setelah 30 hari tanpa restore, data profil akan dihapus dari sistem aktif, kecuali data histori transaksi yang mungkin diperlukan untuk compliance perpajakan retention selama 10 tahun sesuai regulasi perpajakan Indonesia.

Data Transaksi Dana Jaminan: Record transaksi Dana Jaminan, termasuk deposit, hold, release, dan withdrawal, disimpan selama minimum 10 tahun untuk kepatuhan pajak dan peraturan keuangan Indonesia. Data ini mencakup ID transaksi, jumlah, timestamp, status, dan referensi ke user accounts yang terlibat. Meskipun akun telah dihapus, data transaksi ini tetap disimpan untuk keperluan audit dan compliance hukum.

Log Aktivitas dan Keamanan: Log yang mencatat login, perubahan pengaturan, dan aktivitas security disimpan selama 2 tahun untuk keperluan audit keamanan dan investigasi insiden. Log ini membantu kami merekonstruksi aktivitas mencurigakan jika terjadi unauthorized access atau fraud.

Cookie dan Data Analitik: Cookie yang disimpan di browser Anda memiliki durasi yang telah dijelaskan di Kebijakan Cookie — dari session cookies yang hilang saat browser ditutup hingga cookie analitik yang bertahan 12 bulan. Data analitik agregat yang telah di-anonimisasi dapat disimpan indefinitely untuk comparative analysis dan trend reporting.

Data Perselisihan: Jika terjadi perselisihan antara pekerja dan pemberi kerja, data terkait perselisihan (submissions dari kedua belah pihak, communications, bukti-bukti, dan resolusi) disimpan selama 5 tahun setelah perselisihan resolved untuk keperluan reference dan potential appeal. Ini memastikan bahwa jika ada perselisihan lanjutan yang terkait, data pendukung masih tersedia.

6. Langkah Keamanan yang Kami Terapkan

Keamanan data pribadi dan Dana Jaminan pengguna adalah prioritas utama Daily Worker Hub. Kami menerapkan multiple layers of perlindungan untuk safeguarding data Anda:

Enkripsi Data: Semua data yang dikirim antara perangkat Anda dan server Daily Worker Hub dilindungi dengan TLS 1.3 encryption — protokol enkripsi terkini yang memastikan tidak ada pihak ketiga yang dapat menyadap komunikasi Anda saat menggunakan platform. Data sensitif seperti kata sandi tidak pernah disimpan dalam plaintext; kami menggunakan bcrypt hashing dengan salt yang kuat. Untuk data sensitif finansial, kami menerapkan tambahan encryption at rest menggunakan AES-256.

Two-Factor Authentication (2FA):Kami sangat menganjurkan semua pengguna untuk mengaktifkan 2FA pada akun mereka. Ketika diaktifkan, login memerlukan tidak hanya kata sandi tetapi juga kode verifikasi yang dikirim ke nomor WhatsApp Anda atau generated oleh authenticator app. 2FA memberikan layer pertahanan ekstra meskipun kata sandi Anda berhasil dikompromikan.

Row Level Security (RLS) Database:Database Supabase kami dikonfigurasi dengan RLS policies yang memastikan setiap query database secara otomatis difilter berdasarkan hak akses user. Ini berarti bahkan jika ada malicious actor yang mendapatkan akses ke database credentials, mereka tidak dapat mengekstrak data pengguna lain karena RLS policies secara otomatis membatasi akses ke data yang memang menjadi hak user tersebut.

Audit Trail untuk Transaksi Dana Jaminan:Setiap perubahan status transaksi Dana Jaminan — dari deposit initiated hingga withdrawal completed — dicatat dalam immutable audit log. Log ini mencakup timestamp, user ID, action yang dilakukan, IP address asal, dan hash transaksi sebelumnya untuk mendeteksi tampering. Audit trail ini dapat digunakan sebagai bukti dalam perselisihan resolution.

Regular Security Assessments:Kami secara berkala melakukan vulnerability scanning dan penetration testing pada infrastruktur platform untuk mengidentifikasi dan memperbaiki potential security weaknesses sebelum dapat dieksploitasi.

7. Hak Anda sebagai Subjek Data

Sebagai pengguna Daily Worker Hub, Anda memiliki serangkaian hak yang dijamin oleh Undang-Undang Perlindungan Data Pribadi Indonesia. Anda dapat menggunakan hak-hak ini dengan menghubungi tim kami melalui kanal yang tersedia di bagian akhir kebijakan ini:

Hak Akses: Anda berhak untuk meminta salinan data pribadi yang kami simpan tentang Anda, termasuk data profil, histori transaksi Dana Jaminan, dan pengaturan akun. Kami akan memberikan salinan ini dalam format yang dapat dibaca — umumnya JSON atau PDF — dalam waktu 14 hari kerja setelah verifikasi identitas Anda. Ada kondisi di mana kami tidak dapat sepenuhnya memenuhi permintaan ini jika pengungkapan akan adversely affect hak dan kebebasan orang lain.

Hak Koreksi (Rectification):Jika Anda mengetahui bahwa data pribadi kami tentang Anda inaccurate atau incomplete, Anda berhak untuk meminta koreksi. Ini mencakup perubahan nama, update nomor WhatsApp, koreksi alamat email, atau perubahan informasi rekening bank. Koreksi akan dilakukan dalam waktu 7 hari kerja, dan kami akan memberi tahu Anda melalui email setelah perubahan diterapkan.

Hak Penghapusan (Erasure):Anda dapat meminta penghapusan data pribadi Anda dari sistem kami — dikenal sebagai "hak untuk dilupakan." Namun, ada batasan penting: kami tidak dapat menghapus data jika masih diperlukan untuk kewajiban hukum (misalnya data transaksi Dana Jaminan yang harus disimpan 10 tahun untuk compliance perpajakan), untuk establish, exercise, atau defend legal claims, atau jika ada perselisihan yang belum resolved. Untuk kasus-kasus ini, data akan dihapus segera setelah periode retensi wajib berakhir.

Hak Portabilitas: Anda berhak untuk menerima data pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin — misalnya JSON atau CSV — dan mentransfer data tersebut ke layanan lain tanpa hambatan dari kami. Hak ini berlaku untuk data yang Anda berikan kepada kami berdasarkan persetujuan atau pelaksanaan kontrak, dan yang diproses secara otomatis.

Hak Keberatan:Anda memiliki hak untuk mengajukan keberatan terhadap pemrosesan data Anda yang didasarkan pada kepentingan sah kami, termasuk pembuatan profil yang dilakukan untuk analisis penggunaan platform. Ketika Anda mengajukan keberatan, kami akan berhenti memproses data Anda kecuali kami dapat menunjukkan alasan sah yang mengesampingkan kepentingan, hak, dan kebebasan Anda, atau jika pemrosesan diperlukan untuk menetapkan, menjalankan, atau membela tuntutan hukum.

Cara Menggunakan Hak-Hak Anda:Untuk menggunakan hak-hak ini, silakan kirim email ke tim kami di privacy@dailyworkerhub.com dengan subjek "Data Subject Rights Request" dan sertakan: nama lengkap sesuai akun, email yang terdaftar, nomor WhatsApp yang terdaftar, deskripsi spesifik hak yang ingin Anda gunakan, dan detail tambahan yang dapat membantu kami memproses permintaan Anda. Kami akan memverifikasi identitas Anda sebelum memproses permintaan — ini adalah langkah keamanan untuk mencegah akses tidak sah ke akun Anda. Respons akan diberikan dalam waktu 30 hari sesuai ketentuan UU PDP.

8. Privasi Anak-anak

Daily Worker Hub adalah platform yang dirancang untuk pengguna dewasa dalam konteks pekerjaan profesional di industri hospitality. Kami secara ketat tidak mengumpulkan data pribadi dari individu yang belum berusia 16 tahun.

Sejak proses pendaftaran, kami menerapkan verifikasi usia melalui input tanggal lahir yang diverifikasi secara primer melalui pengakuan pengguna. Kami tidak dengan sengaja mengumpulkan, menggunakan, atau mengungkapkan informasi pribadi dari anak-anak di bawah 16 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan data dari seseorang di bawah 16 tahun tanpa verifikasi consent orang tua atau wali yang terverifikasi, kami akan mengambil langkah untuk menghapus informasi tersebut dari servers kami sesegera mungkin.

Untuk pengguna yang berusia 16-18 tahun di yurisdiksi Indonesia yang menganggap mereka sebagai minor, perlu memahami bahwa penggunaan platform Daily Worker Hub untuk aktivitas pekerjaan — baik sebagai pekerja maupun dalam hal pemberi kerja yang menjalankan bisnis — adalah aktivitas kontrak yang secara hukum mengikat di bawah pengawasan tutors atau guardians yang sah. Kami highly recommend agar parents atau guardians dari pengguna dalam kelompok usia ini memonitor dan memberikan persetujuan sebelum anak mereka menggunakan platform.

9. Transfer Data Internasional

Daily Worker Hub mengoperasikan bisnis dan menyimpan data primarily di Indonesia, dengan infrastruktur cloud yang menggunakan servers yang berlokasi di Asia Tenggara — khususnya Singapore dan Jakarta. Ketika data Anda ditransfer di luar Indonesia, kami memastikan bahwa transfer tersebut mematuhi persyaratan UU PDP tentang transfer data lintas batas negara.

Beberapa vendor pihak ketiga yang kami gunakan — seperti Supabase yang berbasis di Singapura dan Firebase (Google) yang berbasis di Amerika Serikat — mungkin memiliki infrastruktur yang tersebar secara global. Data Anda dapat diproses di negara-negara ini untuk keperluan operasional seperti disaster recovery, load balancing, dan dukungan teknis. Namun, semua transfer ini dilindungi oleh agreement yang mensyaratkan level perlindungan data yang equivalent dengan yang kami terapkan sendiri.

Untuk transfer ke negara yang belum memiliki tingkat perlindungan data yang memadai menurut pemerintah Indonesia, kami menerapkan klausul kontraktual standar dan mewajibkan vendor untuk tersertifikasi bahwa mereka menyediakan tingkat keamanan yang sesuai dengan standar internasional. Anda dapat meminta salinan dari perlindungan yang kami terapkan untuk transfer data Anda dengan menghubungi kami di privacy@dailyworkerhub.com.

10. Cara Menghubungi Kami

Jika Anda memiliki pertanyaan, concerns, atau permintaan terkait kebijakan privasi ini atau praktik perlindungan data kami, silakan hubungi kami melalui kanal-kanal berikut:

Email: Kirimkan email ke privacy@dailyworkerhub.com dengan subjek yang jelas dan respons biasanya diberikan dalam 3-5 hari kerja. Untuk permintaan yangmenyangkut data subject rights, tolong sertakan informasi verifikasi seperti nomor akun dan email terdaftar untuk mempercepat proses.

Dalam Platform: Anda juga dapat menghubungi kami melalui fitur chat yang tersedia di dashboard akun Anda untuk pertanyaan umum yang tidak memerlukan pengungkapan data sensitif.

Surat Pos: Untuk permintaan formal yang memerlukan tanda tangan terverifikasi atau untuk eskalasi masalah yang belum terselesaikan melalui email, Anda dapat mengirim surat ke:

PT Daily Worker Hub
JL. Tunjung Tutur III GG. Mawar No.2
Peguyangan Kaja, Kec. Denpasar Utara
Kota Denpasar, Bali 80115
Indonesia

Kami strive untuk merespons semua inquiries dalam waktu yang wajar dan akan mengkomunikasikan setiap penundaan jika volume permintaan sedang tinggi. Jika Anda merasa bahwa respons kami tidak memuaskan atau bahwa pemrosesan data Anda tidak sesuai dengan hukum yang berlaku, Anda juga memiliki hak untuk mengajukan keluhan kepada otoritas perlindungan data Indonesia (Kementerian Komunikasi dan Informatika atau KOMINFO).