Kebijakan Privasi

Cozty ("kami") menyediakan aplikasi manajemen kost untuk pemilik properti kost ("Anda", "Pengguna"). Kebijakan ini menjelaskan data apa yang kami kumpulkan saat Anda menggunakan Cozty (web, iOS, dan Android), bagaimana kami menggunakannya, dan hak Anda atas data tersebut.

Kami mengumpulkan data berikut:

• Data akun — nama lengkap, nama usaha, alamat email, dan foto profil (jika Anda masuk dengan Google/Apple).
• Data properti & penyewa yang Anda masukkan sendiri ke aplikasi — data kamar, data penyewa (nama, kontak), dokumen identitas (KTP) yang Anda unggah, tagihan, dan riwayat pembayaran.
• Data penggunaan — log teknis dasar (waktu akses, jenis perangkat) yang dihasilkan otomatis oleh infrastruktur kami untuk keperluan keamanan dan perbaikan layanan.

Data penyewa (termasuk foto KTP) dimasukkan dan dimiliki oleh Anda sebagai pemilik kost. Anda bertanggung jawab memastikan Anda memiliki dasar hukum yang sah (mis. persetujuan penyewa) untuk menyimpan data tersebut di Cozty.

• Menyediakan dan mengoperasikan fitur aplikasi (manajemen kamar, tagihan, pembayaran, laporan).
• Autentikasi dan menjaga keamanan akun Anda.
• Mengirim notifikasi terkait akun atau layanan (mis. tagihan jatuh tempo).
• Meningkatkan keandalan dan keamanan aplikasi.

Kami tidak menjual data Anda atau data penyewa Anda kepada pihak ketiga.

Kami menggunakan penyedia layanan berikut untuk menjalankan Cozty:

• Supabase — basis data, autentikasi, dan penyimpanan dokumen (hosting di kawasan Singapura/Asia Tenggara).
• Google / Apple — jika Anda memilih masuk dengan akun Google atau Apple, penyedia tersebut memproses proses login sesuai kebijakan privasi mereka sendiri.
• Vercel / Expo (EAS) — hosting aplikasi web dan proses build aplikasi mobile.
• Xendit — pemroses pembayaran untuk langganan Cozty. Saat Anda membeli paket, Xendit menerima nama, alamat email, dan detail transaksi Anda untuk memproses pembayaran. Cozty tidak pernah menyimpan nomor kartu atau kredensial pembayaran Anda.
• Meta (WhatsApp Business) — pengiriman pesan pengingat tagihan. Jika Anda mengaktifkan fitur pengingat, nomor WhatsApp penyewa dan isi pesan (nama, nomor kamar, jumlah tagihan, tanggal jatuh tempo) dikirim melalui layanan Meta untuk dapat sampai ke penyewa.

Setiap akun Cozty terisolasi secara teknis dari akun lain (row-level security) — data Anda tidak dapat diakses oleh pemilik kost lain. Dokumen identitas disimpan di bucket penyimpanan privat yang hanya bisa diakses oleh akun pemiliknya.

Dokumen identitas (KTP). Foto KTP dan foto diri penyewa disimpan di bucket privat tenant-docs pada infrastruktur Supabase di kawasan Singapura. Bucket ini tidak dapat diakses publik: setiap berkas hanya bisa dibuka melalui tautan bertanda tangan berumur pendek, dan aturan akses memisahkan berkas per akun sehingga pemilik kost lain tidak dapat menjangkaunya. Pengisian nomor KTP bersifat opsional — aplikasi tetap berfungsi tanpanya.

Dalam hubungan ini, Anda sebagai pemilik kost adalah pengendali data atas data penyewa yang Anda masukkan, dan Cozty bertindak sebagai prosesor yang menyimpan dan mengolahnya atas instruksi Anda. Ketika Anda menghapus penyewa atau menghapus akun, dokumen terkait ikut dihapus dari penyimpanan.

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Anda berhak untuk:

• Mengakses dan meminta salinan data pribadi Anda.
• Meminta koreksi data yang tidak akurat.
• Meminta penghapusan akun dan data terkait.
• Menarik persetujuan penggunaan data, kapan saja.

Menghapus akun Anda dapat dilakukan sendiri, langsung di aplikasi: buka Pengaturan Akun → Hapus Akun. Penghapusan berlaku seketika dan permanen: akun, seluruh data properti, penyewa, tagihan, serta semua dokumen yang tersimpan (termasuk foto KTP) dihapus dan tidak dapat dipulihkan. Sisa masa langganan tidak dikembalikan.

Untuk hak lainnya — akses, koreksi, atau penarikan persetujuan — hubungi kami melalui kontak di bagian bawah halaman ini.

Kami menyimpan data Anda selama akun Anda aktif. Penghapusan akun yang Anda lakukan sendiri lewat Pengaturan Akun → Hapus Akun berlaku seketika: data dihapus saat itu juga, bukan dijadwalkan. Catatan penghapusan yang kami simpan hanya berisi waktu penghapusan dan ukuran akun — tanpa nama, email, atau nomor telepon siapa pun.

Cozty adalah alat bisnis untuk pemilik kost dan tidak ditujukan untuk digunakan oleh anak-anak di bawah 18 tahun.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan signifikan akan kami beri tahu melalui aplikasi atau email.

Pertanyaan seputar privasi dapat dikirim ke support@cozty.id.