Kebijakan Privasi

01Pendahuluan

Rekbear adalah aplikasi rekening bersama (escrow) otomatis untuk transaksi jual-beli online di luar marketplace, dioperasikan oleh tim Rekbear ("Rekbear", "kami"). Kami berkomitmen melindungi privasi seluruh pengguna ("kamu") sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta peraturan turunan Bank Indonesia dan OJK terkait penyelenggaraan jasa pembayaran.

Dengan mengunduh, mendaftar, atau menggunakan aplikasi Rekbear, kamu menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini. Jika kamu tidak setuju, mohon untuk tidak menggunakan layanan kami.

02Data yang Kami Kumpulkan

Kami mengumpulkan jenis data berikut, langsung dari kamu atau dari aktivitas penggunaan:

a. Data Identitas & Kontak

• Nama lengkap, tanggal lahir, jenis kelamin
• Alamat email (digunakan sebagai akun login & pengiriman OTP)
• Nomor telepon (opsional, untuk kontak & verifikasi tambahan)
• Foto profil (opsional, hanya jika diunggah pengguna)

b. Data KYC (Know Your Customer)

Diwajibkan oleh regulasi PJP untuk transaksi di atas nominal tertentu:

• Nomor Induk Kependudukan (NIK) & foto KTP
• Foto selfie (liveness verification)
• Nama bank, nomor rekening, dan nama pemilik rekening untuk pencairan

c. Data Transaksi

• Riwayat invoice, pembayaran, escrow, dan pencairan
• Konten chat dengan lawan transaksi (digunakan sebagai bukti resmi)
• Foto/dokumen bukti pengiriman, resi, dan kondisi barang
• Metadata pembayaran (metode, waktu, status)

d. Data Perangkat & Teknis

• Model perangkat, versi sistem operasi, identifier aplikasi
• Alamat IP, perkiraan lokasi (city-level), zona waktu, bahasa
• Log aktivitas, crash report, dan diagnostik performa
• Token notifikasi push (FCM) untuk mengirim status transaksi

e. Data Opsional (hanya jika kamu izinkan)

• Kontak — untuk fitur "Find Friends" yang mencocokkan pengguna Rekbear di kontakmu
• Kamera & galeri — untuk upload foto profil, KTP, dan bukti pengiriman
• Notifikasi — untuk update status transaksi real-time

03Bagaimana Kami Menggunakan Data

Data kamu hanya digunakan untuk tujuan-tujuan berikut:

Kami TIDAK akan menggunakan data pribadimu untuk:

• Menjual ke pihak ketiga untuk tujuan komersial
• Profiling untuk iklan pihak ketiga di luar aplikasi
• Tujuan apa pun di luar yang tertulis tanpa persetujuanmu

04Dasar Hukum Pemrosesan

Sesuai Pasal 20 UU PDP, kami memproses data pribadi berdasarkan:

• Persetujuan kamu saat mendaftar dan mengaktifkan fitur opsional
• Pelaksanaan kontrak untuk menjalankan layanan escrow
• Kewajiban hukum seperti KYC, AML, dan pelaporan ke Bank Indonesia
• Kepentingan sah untuk pencegahan penipuan dan keamanan sistem

05Berbagi Data dengan Pihak Ketiga

Kami hanya membagikan data kepada mitra yang diperlukan untuk menjalankan layanan, dan semua mitra ini terikat perjanjian kerahasiaan (NDA + Data Processing Agreement).

06Izin Aplikasi (Android)

Berikut izin yang diminta Rekbear dan alasannya. Semua bisa kamu cabut kapan saja lewat Pengaturan perangkat:

Rekbear tidak meminta akses ke SMS, panggilan telepon, lokasi presisi, atau microphone.

07Keamanan Data

Kami menerapkan langkah-langkah keamanan berstandar industri:

• Enkripsi in-transit — semua komunikasi pakai TLS 1.3
• Enkripsi at-rest — data sensitif disimpan ter-enkripsi AES-256
• PIN & biometrik — akses transaksi dilindungi PIN 6 digit + biometrik opsional
• Segregated account — dana escrow di rekening terpisah, tidak bisa diakses operasional
• Audit berkala — penetration testing & security audit oleh pihak independen
• Deteksi anomali — sistem pemantauan transaksi mencurigakan secara real-time

Meski demikian, tidak ada sistem yang 100% kebal. Jika terjadi insiden keamanan yang berdampak pada data pribadimu, kami akan memberitahu kamu paling lambat 3×24 jam sejak insiden teridentifikasi, sesuai Pasal 46 UU PDP.

08Penyimpanan & Retensi Data

Data disimpan selama dibutuhkan untuk tujuan dikumpulkannya, atau selama diwajibkan hukum:

09Hak Kamu sebagai Subjek Data

Sesuai UU PDP, kamu memiliki hak-hak berikut:

• Hak akses — meminta salinan data pribadimu
• Hak koreksi — memperbaiki data yang tidak akurat
• Hak penghapusan — meminta penghapusan akun & data (kecuali yang wajib disimpan regulasi)
• Hak pembatasan — membatasi pemrosesan untuk tujuan tertentu
• Hak portabilitas — meminta data dalam format yang bisa dipindahkan
• Hak penarikan persetujuan — untuk pemrosesan yang berdasarkan persetujuan
• Hak mengajukan keberatan — atas keputusan otomatis yang berdampak signifikan

Untuk menggunakan hak-hak ini, kamu bisa langsung dari menu Profil → Privasi & Data di aplikasi, atau menghubungi privacy@rekbear.id. Kami akan merespons paling lambat 14 hari kerja.

10Anak di Bawah Umur

Layanan Rekbear hanya untuk pengguna berusia 17 tahun ke atas yang sudah memiliki KTP. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur. Jika kamu mengetahui adanya akun yang dimiliki anak di bawah umur, harap laporkan ke privacy@rekbear.id dan kami akan menghapusnya.

11Transfer Data Lintas Negara

Sesuai Peraturan Menteri Kominfo dan ketentuan Bank Indonesia, seluruh data pribadi pengguna Indonesia disimpan di pusat data yang berlokasi di Indonesia. Jika suatu saat diperlukan transfer ke luar negeri (misal untuk analitik anonim), kami akan memastikan negara tujuan memiliki tingkat perlindungan setara dan meminta persetujuanmu terlebih dahulu.

12Cookies & Teknologi Pelacakan

Aplikasi mobile Rekbear menggunakan device identifier (bukan cookies tradisional) untuk mengingat sesi login dan personalisasi pengalaman. Untuk analitik penggunaan agregat, kami memakai SDK pihak ketiga yang anonim (Firebase Analytics dengan IP-anonymization aktif).

Kami tidak menggunakan SDK iklan pihak ketiga, advertising ID untuk targeting, atau pixel tracking yang membagikan datamu ke jaringan iklan.

13Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Setiap perubahan material (yang mempengaruhi hak atau pemrosesan datamu) akan kami beritahukan melalui:

• Notifikasi push dan banner di dalam aplikasi minimal 30 hari sebelum berlaku
• Email ke alamat terdaftar
• Pembaruan tanggal "Diperbarui" di bagian atas halaman ini

Penggunaan layanan setelah tanggal efektif perubahan berarti kamu menyetujui kebijakan yang baru.

14Hubungi Kami

Jika ada pertanyaan, keluhan, atau permintaan terkait privasi datamu, silakan hubungi Pejabat Pelindungan Data (Data Protection Officer) kami:

Dokumen ini berlaku sejak 1 Juni 2026 dan menggantikan semua versi sebelumnya.