Terakhir diperbarui: 5 Agustus 2026
1. Identitas Data Controller
Kebijakan Privasi ini diterbitkan oleh LapakHunian ("LapakHunian", "kami", "kita", atau "Platform"), sebuah perusahaan teknologi properti yang berkedudukan hukum di Jakarta, Indonesia. Sebagai Data Controller, kami bertanggung jawab atas pemrosesan data pribadi Pengguna sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).
Alamat: Jakarta — Jakarta, Indonesia
Email: [email protected]
2. Definisi
- Data Pribadi: Setiap data tentang seseorang yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya, baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik.
- Pemrosesan Data Pribadi: Setiap tindakan pengumpulan, penyimpanan, penggunaan, pengungkapan, pengiriman, atau penghapusan Data Pribadi.
- Pengguna: Setiap individu yang mendaftar, mengakses, atau menggunakan layanan LapakHunian.
- Pihak Ketiga: Penyedia layanan, mitra bisnis, atau entitas lain yang bekerja sama dengan LapakHunian dalam menyediakan layanan.
3. Data Pribadi yang Dikumpulkan
Kami mengumpulkan Data Pribadi sebagai berikut:
3.1 Data Pendaftaran Akun
- Nama lengkap
- Alamat email
- Nomor telepon (WhatsApp/telepon) — wajib untuk agen, opsional untuk pemilik
- Kata sandi (dienkripsi — tidak dapat dibaca oleh kami)
- Role akun (Pemilik/Agen)
3.2 Data Profil Pengguna
- Foto profil
- Nama perusahaan (untuk agen)
- Nomor izin/lisensi properti (untuk agen)
- Bio/deskripsi profil
- Video URL (untuk agen)
- Sertifikat (untuk agen)
3.3 Data Properti
- Judul, deskripsi, harga, alamat, kota properti
- Foto properti (diproses dan dioptimalkan oleh sistem)
- Kamar tidur, kamar mandi, luas bangunan/tanah
- Kategori, tujuan (jual/sewa)
- Koordinat GPS (latitude, longitude) — diperoleh melalui geocoding alamat
- Fasilitas/amenitas
- Tahun dibangun
- Informasi kontak pemilik/agen
3.4 Data Komunikasi
- Pesan chat dalam Platform (termasuk lampiran jika ada)
- Riwayat percakapan dengan agen/properti
- Budget dan timeline pembelian yang disampaikan saat menghubungi agen
3.5 Data Transaksi dan Pembayaran
- Riwayat pembelian paket leads, langganan, dan perpanjangan properti
- Data transaksi properti (nama pembeli/penjual, email, telepon, harga, komisi)
- Voucher yang diklaim atau digunakan
- PENTING: Data kartu kredit/debit dan metode pembayaran ditangani sepenuhnya oleh Midtrans (PT Midtrans) sebagai penyedia jasa pembayaran tersertifikasi PCI DSS. Kami tidak menyimpan, memiliki akses, atau memproses data kartu pembayaran Anda.
3.6 Data Kunjungan dan Perilaku
- Alamat IP (Internet Protocol)
- Jenis perangkat dan browser (User-Agent)
- Halaman yang dikunjungi (path URL)
- Sumber kunjungan (referrer URL)
- Durasi kunjungan
- ID sesi unik (disimpan di sessionStorage browser)
- Perkiraan lokasi geografis (kota, region, negara) — diperoleh melalui layanan ip-api.com berdasarkan alamat IP
- Penyedia layanan internet (ISP) dan organisasi
3.7 Data dari Google OAuth
Jika Anda mendaftar atau masuk menggunakan Google, kami menerima data profil dari Google: nama, alamat email, dan foto profil (sesuai izin yang Anda berikan kepada Google).
3.8 Data Lainnya
- Pesan melalui form kontak (nama, email, telepon, pesan)
- Pendaftaran newsletter (email)
- Pengajuan Titip Jual (nama, WhatsApp, judul properti, alamat, estimasi harga, foto)
- Ticket dukungan (subjek, pesan, lampiran gambar)
- Log aktivitas (registrasi, login, CRUD properti, pembelian, perubahan akun) — termasuk alamat IP
- Laporan iklan (data pelapor dan properti yang dilaporkan)
4. Cara Pengumpulan Data
Kami mengumpulkan Data Pribadi Anda melalui:
- Penginputan Langsung: Formulir pendaftaran, profil, properti, kontak, dan form lainnya yang Anda isi secara sukarela.
- Otomatis: Cookie sesi, penyimpanan lokal browser (tracking kunjungan), dan log server saat Anda mengakses Platform.
- Pihak Ketiga: Google OAuth (data profil), Midtrans (konfirmasi pembayaran — bukan data kartu), ip-api.com (geolokasi IP).
- Unggahan: Foto properti yang Anda upload secara sukarela.
5. Tujuan Pemrosesan Data
Data Pribadi Anda digunakan untuk:
- Menyediakan dan Mengelola Layanan: Membuat dan mengelola akun, menampilkan properti, memproses pencarian dan filter, menghubungkan pembeli dengan penjual/agen, mengelola langganan dan leads.
- Pembayaran dan Transaksi: Memproses pembelian leads, langganan, perpanjangan properti, dan transaksi properti melalui Midtrans.
- Komunikasi: Mengirim notifikasi dalam Platform, email transaksional (verifikasi email, reset password, notifikasi lead baru, pesan baru, invoice), dan tanggapan atas pertanyaan Anda.
- Pencegahan Penipuan dan Keamanan: Mendeteksi dan mencegah aktivitas mencurigakan, spam, slot-cycling, dan pelanggaran ketentuan. Pemindaian OCR (sebelumnya) pada foto untuk mendeteksi kontak terlarang.
- Peningkatan Layanan: Menganalisis pola penggunaan, tren pencarian, dan data agregat untuk mengembangkan fitur baru dan meningkatkan pengalaman pengguna.
- Personalisasi: Menampilkan properti yang relevan berdasarkan preferensi dan riwayat pencarian Anda.
- Kepatuhan Hukum: Memenuhi kewajiban hukum, menanggapi permintaan otoritas, dan menegakkan Syarat & Ketentuan.
- Pemasaran (dengan persetujuan): Mengirim informasi promosi, penawaran khusus, dan newsletter — hanya jika Anda memberikan persetujuan eksplisit.
6. Dasar Hukum Pemrosesan
Sesuai UU PDP Pasal 12-16, kami memproses Data Pribadi Anda berdasarkan:
- Persetujuan (Consent): Untuk pengumpulan data saat pendaftaran, penggunaan cookie non-esensial, dan pemasaran langsung.
- Kewajiban Kontraktual: Untuk menyediakan layanan yang Anda minta (menampilkan properti, memproses pembayaran, menghubungkan dengan agen).
- Kewajiban Hukum: Untuk mematuhi peraturan perundang-undangan yang berlaku (pembukuan, perpajakan, anti pencucian uang).
- Kepentingan Sah (Legitimate Interest): Untuk keamanan Platform, pencegahan penipuan, analisis agregat, dan peningkatan layanan yang tidak berdampak berlebihan pada hak Privasi Anda.
7. Pengungkapan Data kepada Pihak Ketiga
Kami dapat membagikan Data Pribadi Anda kepada pihak ketiga terbatas untuk keperluan operasional Platform:
| Pihak Ketiga | Tujuan | Data yang Dibagikan |
|---|
| Midtrans (PT Midtrans) | Pemrosesan pembayaran online — PCI DSS Level 1 Certified | Nama, email, telepon, jumlah pembayaran, ID pesanan |
| ip-api.com | Geolokasi alamat IP (analitik kunjungan) | Alamat IP (anonymized setelah diproses) |
| Google (OAuth) | Autentikasi masuk dengan Google | Nama, email, foto profil (sesuai izin Google Anda) |
| Penyedia AI Pihak Ketiga — opsional | Pencarian properti berbasis AI (jika diaktifkan admin) | Teks query pencarian (tanpa data identitas pribadi) |
| Penyedia SMTP (email hosting) | Pengiriman email transaksional (verifikasi, notifikasi, invoice) | Nama, alamat email |
| Google Drive — opsional | Penyimpanan backup database (jika diaktifkan admin) | Seluruh data database (terenkripsi dalam file ZIP backup) |
Kami tidak menjual Data Pribadi Anda kepada pihak ketiga mana pun. Data hanya dibagikan seperlunya untuk menyediakan layanan yang Anda gunakan.
8. Transfer Data Lintas Negara
Beberapa Pihak Ketiga yang kami gunakan berlokasi di luar wilayah hukum Republik Indonesia:
- Penyedia layanan AI pihak ketiga — Berpotensi di luar negeri (pemrosesan query pencarian AI, jika diaktifkan oleh admin)
- ip-api.com — Amerika Serikat (geolokasi IP)
Transfer data ini dilakukan dengan jaminan tingkat perlindungan yang setara dengan UU PDP melalui mekanisme yang diizinkan peraturan perundang-undangan. Untuk pemrosesan AI, hanya teks query pencarian yang dikirimkan (tanpa data identitas pribadi).
9. Cookie dan Teknologi Pelacakan
9.1 Cookie Esensial (diperlukan):
- Session Cookie: Menyimpan status sesi login Anda. Tidak dapat dinonaktifkan jika Anda ingin tetap masuk. Kedaluwarsa secara otomatis atau saat Anda logout.
9.2 SessionStorage (tracking kunjungan):
- ID Sesi: ID unik untuk analitik kunjungan. Hanya bertahan selama tab browser terbuka.
- ID Tampilan: ID tampilan halaman saat ini untuk melacak durasi kunjungan.
9.3 Tidak Ada Cookie Pihak Ketiga:
Kami tidak menggunakan cookie iklan, cookie pelacakan lintas situs (cross-site tracking), atau teknologi profiling komersial otomatis.
9.4 Pengaturan Cookie:
Anda dapat mengatur preferensi cookie melalui setelan browser Anda. Namun, menonaktifkan cookie esensial dapat memengaruhi fungsi Platform, termasuk kemampuan untuk tetap masuk.
10. Hak Subjek Data (Hak Anda)
Sesuai UU PDP Pasal 4-12, Anda memiliki hak-hak berikut atas Data Pribadi Anda:
| Hak | Penjelasan | Cara Menggunakan |
|---|
| 1. Hak Akses | Mendapatkan salinan Data Pribadi yang kami simpan | Hubungi [email protected] |
| 2. Hak Perbaikan | Memperbaiki data yang tidak akurat | Dashboard → Profil → Pengaturan |
| 3. Hak Penghapusan | Menghapus akun dan data terkait secara permanen | Dashboard → Profil → Pengaturan → Hapus Akun |
| 4. Hak Pembatasan | Membatasi pemrosesan data dalam kondisi tertentu | Hubungi [email protected] |
| 5. Hak Portabilitas | Menerima data dalam format terstruktur yang umum digunakan | Hubungi [email protected] |
| 6. Hak Keberatan | Keberatan terhadap pemrosesan untuk kepentingan sah atau pemasaran langsung | Hubungi [email protected] |
| 7. Hak Tidak Dievaluasi oleh Profiling Otomatis | Tidak menjadi subjek keputusan berdasarkan pemrosesan otomatis | Hubungi [email protected] |
Respons Time: Kami akan menanggapi permintaan Anda dalam waktu paling lambat 3×24 jam (Pasal 51 UU PDP). Permintaan penghapusan akun diproses secara otomatis dan seketika melalui Dashboard.
11. Jangka Waktu Penyimpanan Data
Kami menyimpan Data Pribadi Anda selama:
- Akun aktif: Selama akun Anda aktif. Data properti, transaksi, dan chat disimpan selama akun aktif.
- Setelah penghapusan akun: Semua data properti, chat, leads, transaksi, dan data terkait akun Anda akan dihapus secara permanen. Data log aktivitas dan PageView akan dipurge otomatis setelah 90 hari.
- Data analitik agregat: Data yang telah dianonimkan (tanpa identitas pribadi) dapat disimpan lebih lama untuk keperluan analitik dan peningkatan layanan.
- Data transaksi keuangan: Data pembayaran dan invoice disimpan sesuai ketentuan perpajakan dan pembukuan yang berlaku di Indonesia (minimal 5 tahun).
- Log aktivitas dan kunjungan: Secara otomatis dihapus setiap 90 hari oleh sistem.
12. Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisasi untuk melindungi Data Pribadi Anda:
- Enkripsi: Kata sandi dienkripsi dan tidak dapat dibaca oleh kami. Semua koneksi menggunakan HTTPS/SSL.
- Autentikasi: Sesi login memiliki masa berlaku terbatas. Perlindungan terhadap percobaan akses berulang pada halaman publik.
- Kontrol Akses: Sistem otorisasi berlapis berdasarkan peran pengguna (pemilik, agen, staf, admin).
- Validasi Input: Semua data yang dimasukkan melalui formulir divalidasi untuk mencegah penyalahgunaan. Konten properti diperiksa untuk mencegah penyisipan kontak ilegal.
- Perlindungan XSS: Konten yang ditampilkan dari database hanya dapat diedit oleh personel yang berwenang.
- Keamanan Infrastruktur: Mode pemeliharaan untuk pengamanan saat pembaruan sistem. Backup data dalam bentuk terenkripsi.
- Akses Terbatas: Hanya personel yang berwenang yang memiliki akses ke data pengguna penuh. Setiap akses ke data sensitif tercatat dalam log sistem.
13. Anak di Bawah Umur
Layanan LapakHunian ditujukan untuk individu yang berusia minimal 17 tahun atau sudah menikah sesuai hukum Indonesia. Kami tidak sengaja mengumpulkan Data Pribadi dari anak di bawah umur. Jika kami mengetahui bahwa Data Pribadi anak di bawah umur telah dikumpulkan tanpa persetujuan orang tua, kami akan menghapus data tersebut. Orang tua atau wali yang memiliki kekhawatiran dapat menghubungi [email protected].
14. Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diumumkan melalui:
- Notifikasi dalam Platform (lonceng notifikasi)
- Pembaruan tanggal "Terakhir diperbarui" di bagian atas halaman ini
Kami menyarankan Anda untuk meninjau halaman ini secara berkala. Dengan terus menggunakan Platform setelah perubahan, Anda dianggap menyetujui Kebijakan Privasi yang diperbarui.
15. Pengaduan dan Penyelesaian Sengketa
15.1 Pengaduan Internal: Jika Anda memiliki pertanyaan, kekhawatiran, atau ingin mengajukan pengaduan terkait Data Pribadi Anda, silakan hubungi:
Email: [email protected]
Subjek: "Pengaduan Data Pribadi" — [Nama Lengkap]
Kami akan merespons dalam 3×24 jam dan berusaha menyelesaikan pengaduan dalam waktu 30 hari.
15.2 Otoritas Pengawas: Jika pengaduan Anda tidak terselesaikan, Anda berhak mengajukan keberatan kepada:
Kementerian Komunikasi dan Informatika Republik Indonesia
Direktorat Jenderal Aplikasi Informatika
Gedung Kominfo, Jakarta
15.3 Hukum yang Berlaku: Kebijakan Privasi ini diatur oleh hukum Republik Indonesia, khususnya UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), UU No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE) sebagaimana diubah dengan UU No. 19 Tahun 2016, dan UU No. 8 Tahun 1999 tentang Perlindungan Konsumen.
16. Kebijakan Cookie
Kebijakan Cookie ini adalah bagian yang tidak terpisahkan dari Kebijakan Privasi LapakHunian.
Apa itu Cookie? Cookie adalah file teks kecil yang disimpan di perangkat Anda oleh browser web. Cookie memungkinkan Platform mengingat preferensi dan sesi Anda.
Cookie yang Kami Gunakan:
| Jenis | Nama | Tujuan | Durasi |
|---|
| Esensial | — | Menyimpan sesi login Anda | 7 hari |
| Session Storage | — | ID unik untuk analitik kunjungan | Sesi browser |
| Session Storage | — | Tracking durasi kunjungan halaman | Sesi browser |
Pengaturan Cookie: Sebagian besar browser web memungkinkan Anda mengontrol cookie melalui setelan. Anda dapat:
- Menghapus semua cookie dari perangkat Anda
- Memblokir cookie pihak ketiga
- Mengatur notifikasi sebelum cookie ditempatkan
- Memblokir semua cookie (namun ini dapat memengaruhi fungsi Platform)
Untuk petunjuk cara mengelola cookie, kunjungi www.aboutcookies.org atau menu Bantuan browser Anda.
Terakhir diperbarui: 5 Agustus 2026. Versi 1.1 — Kebijakan Privasi ini efektif berlaku sejak tanggal yang tercantum dan menggantikan semua versi sebelumnya.
