J
JokiDay
Kembali ke Beranda

Kebijakan Privasi (Privacy Policy)

Terakhir diperbarui: 12 Oktober 2026 • Penyelenggara: AgentKikir (jokiday.agentkikir.cloud)

Komitmen Perlindungan Data Pribadi

JokiDay (dioperasikan oleh AgentKikir) berkomitmen penuh melindungi privasi dan keamanan data pribadi pengguna sesuai dengan Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta standar industri global.

1. Informasi Pribadi yang Kami Kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk memfasilitasi transaksi pesanan, pembayaran escrow, dan penyerahan karya:

  • Data Akun: Nama tampilan, alamat email, kata sandi yang diamankan dengan algoritma hash satu arah (scrypt), dan gambar avatar.
  • Data Verifikasi Desainer (KYC): Nomor Induk Kependudukan (NIK/KTP), nomor telepon, dan tautan portofolio eksternal. Nomor KTP disimpan dalam database menggunakan enkripsi simetris tingkat tinggi (AES-256-GCM).
  • Data Transaksi & Keuangan: Riwayat pembayaran, riwayat pencairan saldo, dan informasi rekening bank atau e-wallet desainer. Transaksi QRIS diproses secara aman oleh gerbang pembayaran berlisensi (WaroengPay). JokiDay tidak menyimpan data kartu kredit atau PIN keuangan Anda.
  • Data Komunikasi & Kontrak: Riwayat obrolan di dalam platform dan rincian brief pesanan untuk arsip kontrak dan bukti resmi jika terjadi mediasi sengketa (dispute).
  • Data Teknis & Perangkat: Alamat IP (digunakan untuk sistem pencegahan serangan brute-force dan rate limit), jenis peramban, dan cookie sesi terproteksi httpOnly.

2. Kebijakan Khusus Data Google & Google Drive API

JokiDay menyediakan integrasi penyimpanan langsung ke Google Drive milik desainer agar file master karya desain tetap berada dalam kendali mandiri desainer.

A. Lingkup Izin (Scope) Minimal: Kami hanya meminta izin scope https://www.googleapis.com/auth/drive.file. Izin ini dibatasi secara ketat sehingga JokiDay HANYA dapat mengakses file dan folder yang dibuat langsung melalui aplikasi JokiDay. JokiDay sama sekali tidak memiliki akses dan tidak dapat melihat file pribadi lain yang ada di Google Drive Anda.

B. Penggunaan Terbatas (Limited Use): Penggunaan dan transfer informasi yang diterima JokiDay dari Google API ke aplikasi lain mematuhi Kebijakan Data Pengguna Layanan Google API (Google API Services User Data Policy), termasuk persyaratan Penggunaan Terbatas (Limited Use requirements).

C. Penyimpanan Kredensial Terenkripsi: Token otorisasi Google (refresh token) disimpan di basis data menggunakan enkripsi kuat AES-256-GCM dan hanya didekripsi di memori server secara sementara saat proses penyerahan file berlangsung.

D. Tidak Ada File Master di Server JokiDay: Server JokiDay tidak menyimpan file master karya desainer di hard drive lokal server. File master dialirkan langsung ke Google Drive desainer, dan server hanya memproses sementara untuk membuat pratinjau gambar ber-watermark.

E. Pemutusan Akses & Penghapusan: Anda dapat mencabut izin akses Google Drive kapan saja melalui menu Pengaturan Profil di JokiDay atau langsung melalui dasbor Keamanan Akun Google Anda.

3. Tujuan Penggunaan Data Pribadi

  • Memverifikasi identitas pengguna dan mencegah pembuatan akun ganda atau penipuan.
  • Memproses penerimaan dana escrow, pencairan saldo dompet ke rekening bank, dan penagihan biaya platform 5%.
  • Mengamankan pertukaran file desain dan melindungi karya melalui penyematan watermark otomatis.
  • Menyediakan bukti otentik dalam penyelesaian sengketa (dispute) oleh tim mediasi.
  • Mengirimkan notifikasi status pesanan, pesan obrolan penting, dan pembaruan sistem.

4. Berbagi Data dengan Pihak Ketiga

JokiDay TIDAK PERNAH menjual, menyewakan, atau memperdagangkan data pribadi pengguna kepada pihak ketiga atau biro iklan mana pun. Data hanya dibagikan secara terbatas kepada:

  • Mitra Gerbang Pembayaran: WaroengPay untuk memproses tagihan QRIS dan verifikasi transfer penarikan dana.
  • Penyedia Infrastruktur Cloud: Google LLC (Google Drive API) semata-mata untuk memfasilitasi penyimpanan file karya pesanan desainer.
  • Kepatuhan Hukum: Apabila diwajibkan oleh peraturan perundang-undangan, panggilan pengadilan, atau perintah resmi otoritas penegak hukum Republik Indonesia yang berwenang.

5. Keamanan Data dan Anti-Penyusupan

  • Seluruh transmisi data dienkripsi menggunakan protokol HTTPS dengan sertifikat SSL/TLS modern.
  • Penerapan filter anti-injection dan pembersihan input (input sanitization) untuk melindungi pengguna dari ancaman Cross-Site Scripting (XSS) dan injeksi skrip.
  • Proteksi brute-force rate limiting untuk mencegah serangan otomatis pada proses login dan registrasi.
  • Cookie sesi menggunakan atribut keamanan ketat (HttpOnly, SameSite, Secure).

6. Hak-Hak Anda sebagai Pemilik Data (UU PDP)

Sesuai dengan regulasi Pelindungan Data Pribadi yang berlaku, Anda memiliki hak untuk:

  • Mengakses dan mendapatkan salinan data pribadi yang Anda simpan di JokiDay.
  • Memperbarui atau memperbaiki ketidakakuratan data profil Anda.
  • Meminta penghapusan akun dan data pribadi Anda (selama tidak ada kewajiban hukum, pesanan aktif, atau sengketa yang sedang berjalan).
  • Mencabut persetujuan pemrosesan data, termasuk memutus integrasi Google Drive kapan saja.

7. Kontak Pengelola Data Pribadi

Jika Anda memiliki pertanyaan, keberatan, atau ingin mengajukan permohonan hak atas data pribadi Anda, silakan hubungi tim pengelola data resmi kami:

AgentKikir • JokiDay Platform

Domisili: Jayapura, Papua, Indonesia

Email Resmi: [email protected]