Kebijakan

Kebijakan Privasi

Terakhir diperbarui: 18 Oktober 2026 · Versi 2.0

1. Pengendali Data dan Kontak

Platform PusatLelang dikelola oleh PT Sentra Lelang Digital ("Kami") sebagai pengendali data pribadi. Kebijakan ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda.

Kontak privasi: [email protected]. Alamat: Jl. Salembaran, Kosambi, Tangerang, Banten.

2. Data Pribadi yang Kami Kumpulkan

Data identitas: nama lengkap, nama pengguna, tanggal lahir (jika diperlukan), foto identitas, dan dokumen verifikasi (KYC) jika diminta.
Data kontak: alamat email, nomor telepon, alamat pengiriman, dan lokasi.
Data keuangan: nomor rekening bank, nama pemilik rekening, dan riwayat penarikan dana.
Data transaksi: riwayat lelang, penawaran (bid), pembayaran, pengiriman, komplain, dan sengketa.
Data autentikasi pihak ketiga: jika Anda login dengan Google atau Facebook, Kami menerima nama profil, foto profil, dan pengenal akun.
Data teknis: alamat IP, jenis perangkat, browser, log akses, dan cookie.
Data komunikasi: pesan, lampiran, dan komunikasi dengan Kami atau Pengguna lain melalui Platform.

3. Sumber Data

Langsung dari Anda saat mendaftar, bertransaksi, menghubungi Kami, atau mengunggah konten.
Dari mitra pembayaran, kurir/logistik, dan penyedia autentikasi.
Dari cookie dan teknologi serupa saat Anda menggunakan Platform.
Dari sumber yang sah lainnya, termasuk aparat penegak hukum sesuai ketentuan.

4. Dasar Pemrosesan

Kami memproses data pribadi berdasarkan dasar yang sah menurut hukum yang berlaku, yaitu:

Pelaksanaan perjanjian: untuk menyediakan layanan, memproses lelang, pembayaran, escrow, dan pengiriman.
Kewajiban hukum: untuk perpajakan, pencatatan transaksi, pencegahan penipuan, dan permintaan aparat yang sah.
Persetujuan: untuk komunikasi pemasaran, cookie non-esensial, atau pemrosesan tertentu yang memerlukan persetujuan.
Kepentingan yang sah: untuk keamanan Platform, pencegahan penyalahgunaan, dan peningkatan layanan, dengan tetap memperhatikan hak Anda.
Kepentingan vital: untuk melindungi nyawa, kesehatan, atau keselamatan Anda atau pihak lain.

5. Tujuan Penggunaan Data

Membuat dan mengelola akun, memverifikasi identitas, dan menjaga keamanan akun.
Memfasilitasi lelang, penawaran, pembayaran, escrow, pengiriman, dan penarikan dana.
Mencegah dan mendeteksi penipuan, bid & run, shill bidding, pencucian uang, dan pendanaan terorisme.
Menangani komplain, sengketa, pengembalian barang, dan refund.
Memenuhi kewajiban hukum, perpajakan, dan permintaan aparat penegak hukum yang sah.
Meningkatkan kualitas layanan, keamanan, dan pengalaman pengguna.
Mengirim informasi transaksi, notifikasi, dan—jika Anda setuju—komunikasi pemasaran.

6. Pemrosesan Otomatis dan Profiling

Kami dapat menggunakan pemrosesan otomatis untuk mendeteksi penipuan, memverifikasi transaksi, dan menilai risiko. Keputusan yang berdampak hukum signifikan terhadap Anda tidak akan diambil semata-mata berdasarkan pemrosesan otomatis tanpa tinjauan manusia, kecuali diizinkan hukum.

7. Berbagi Data

Mitra pembayaran: untuk memproses pembayaran, escrow, refund, dan penarikan dana.
Mitra logistik: untuk pengiriman dan pelacakan barang.
Penyedia autentikasi: Google/Facebook jika Anda memilih login melalui akun tersebut.
Penyedia infrastruktur: hosting, penyimpanan, email, dan layanan keamanan yang terikat perjanjian kerahasiaan.
Aparat penegak hukum atau otoritas: berdasarkan permintaan yang sah dan sesuai hukum.
Pihak dalam transaksi korporasi: jika terjadi merger, akuisisi, atau pengalihan usaha, dengan tetap melindungi data.

Kami tidak menjual data pribadi Anda kepada pihak ketiga.

8. Transfer Data Lintas Negara

Sebagian infrastruktur Kami berada di luar Indonesia, termasuk server di Uni Eropa. Kami melakukan transfer data lintas negara hanya dengan mekanisme yang sah dan pengamanan yang memadai sesuai hukum yang berlaku. Anda dapat meminta informasi mengenai pengamanan tersebut melalui kontak privasi.

9. Retensi Data

Data akun: selama akun aktif dan paling lama 5 (lima) tahun setelah akun ditutup, kecuali diwajibkan lain.
Data transaksi dan perpajakan: paling lama 10 (sepuluh) tahun sesuai kewajiban pencatatan.
Data KYC: paling lama 5 (lima) tahun setelah berakhirnya hubungan usaha, kecuali diwajibkan lain.
Log teknis: paling lama 1 (satu) tahun, kecuali diperlukan untuk investigasi.
Data pemasaran: sampai Anda menarik persetujuan.
Data komplain/sengketa: paling lama 5 (lima) tahun setelah selesai.

Setelah periode retensi berakhir, Kami menghapus atau menganonimkan data, kecuali hukum mewajibkan penyimpanan lebih lama.

10. Keamanan Data

Kami menerapkan pengamanan teknis dan organisasi yang wajar, termasuk enkripsi data dalam perjalanan, kontrol akses, pencatatan aktivitas, pencadangan, dan pelatihan karyawan. Namun, tidak ada sistem yang sepenuhnya bebas risiko. Anda juga wajib menjaga kerahasiaan kredensial akun.

11. Hak Anda sebagai Subjek Data

Anda berhak untuk:

mendapatkan informasi dan salinan data pribadi Anda;
memperbaiki atau memperbarui data yang tidak akurat;
meminta penghapusan data, dengan memperhatikan kewajiban hukum Kami;
menarik persetujuan yang telah diberikan;
mengajukan keberatan atas pemrosesan tertentu;
meminta pembatasan pemrosesan;
meminta portabilitas data dalam format yang wajar;
mengajukan keluhan kepada otoritas pelindungan data yang berwenang.

Permintaan dapat diajukan melalui [email protected]. Kami akan memverifikasi identitas Anda dan merespons dalam waktu paling lama 14 (empat belas) hari kerja, kecuali ketentuan hukum menentukan lain.

12. Notifikasi Kebocoran Data

Jika terjadi kebocoran data pribadi yang berisiko merugikan Anda, Kami akan memberitahukan kepada Anda dan otoritas yang berwenang dalam waktu paling lama 3×24 jam sejak diketahui, sesuai ketentuan yang berlaku, serta mengambil langkah mitigasi yang diperlukan.

13. Cookie dan Teknologi Serupa

Kami menggunakan cookie esensial untuk autentikasi, keamanan, dan fungsi dasar Platform. Cookie non-esensial (analitik, preferensi, atau pemasaran) hanya digunakan dengan persetujuan Anda. Anda dapat mengatur preferensi cookie melalui pengaturan browser atau mekanisme yang tersedia di Platform.

14. Anak-Anak

Platform hanya ditujukan untuk Pengguna berusia minimal 18 (delapan belas) tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 18 tahun. Jika Kami mengetahui adanya data tersebut, Kami akan menghapusnya.

15. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui Platform. Versi terbaru selalu tersedia di halaman ini, dan versi sebelumnya dapat diminta melalui kontak privasi.

16. Kontak dan Pengaduan

Untuk pertanyaan, permintaan hak subjek data, atau pengaduan terkait privasi, hubungi [email protected] atau melalui halaman Kontak. Jika pengaduan tidak terselesaikan, Anda dapat mengajukan pengaduan kepada otoritas pelindungan data yang berwenang di Indonesia.