Kebijakan Privasi Papan Kerja / Papan Kerja Privacy Policy

🇮🇩 Bahasa Indonesia

1. Pendahuluan

Selamat datang di Papan Kerja, sebuah platform pasar (marketplace) yang menghubungkan pemberi tugas dengan pekerja harian/freelance di Indonesia. Kebijakan Privasi ini menjelaskan bagaimana PT Papan Kerja Nusantara (“Papan Kerja”, “kami”) mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat Anda menggunakan aplikasi Papan Kerja (selanjutnya disebut “Aplikasi”).

Kebijakan ini berlaku efektif sejak [Tanggal publikasi resmi di Google Play Store] (pembaruan terakhir: 15 Oktober 2026) dan disusun untuk mematuhi:

2. Definisi

3. Data Pribadi yang Kami Kumpulkan

3.1. Data yang Anda berikan secara langsung

Kategori Contoh data Saat dikumpulkan
Identitas akun Nomor telepon, nama tampilan, foto profil (wajib untuk melamar tugas), tanggal lahir; jika Anda masuk dengan atau menghubungkan akun Google: alamat email serta nama dan foto akun Google Saat pendaftaran, saat mengubah profil, atau saat menghubungkan akun Google
Identitas terverifikasi (data spesifik) Foto KTP dan foto selfie wajah (untuk pencocokan identitas dengan KTP); foto KTP memuat NIK, nama lengkap, alamat, dan tanggal lahir sebagaimana tertera pada KTP Saat pendaftaran (opsional, dapat dilewati, ditawarkan kepada semua pengguna) atau saat akan melamar tugas; verifikasi KTP wajib hanya untuk melamar tugas
Lokasi tugas Alamat lengkap pekerjaan, koordinat (latitude/longitude). Seluruh isi postingan tugas dapat dilihat oleh semua pengguna Aplikasi yang sudah masuk, termasuk: judul, deskripsi, foto, alamat lengkap dan titik lokasi (serta alamat tujuan untuk pengiriman atau transportasi), upah dan rincian biaya, nama, foto, dan ID akun Pemberi Tugas, ID akun Pekerja yang diterima (yang terhubung ke profil publiknya), status tugas (termasuk keberatan, negosiasi dan ID akun pihak yang mengajukan atau menyetujuinya, sengketa beserta pihak yang mengajukannya, keputusan sengketa dan pembagian dananya, serta strike yang dijatuhkan dalam keputusan itu), dan catatan Tim Papan Kerja pada tugas tersebut (alasan penurunan postingan, perubahan komisi beserta alasannya, dan ID staf yang menangani). Data ini dapat dilihat oleh semua pengguna Aplikasi yang sudah masuk, termasuk setelah tugas selesai selama catatan tugas disimpan Saat memposting tugas
Lokasi real-time saat bekerja Koordinat posisi Pekerja yang diperbarui secara berkala hanya selama tugas berstatus sedang berjalan. Fitur ini: (a) hanya aktif setelah Pekerja memberikan persetujuan eksplisit satu kali di dalam aplikasi; (b) hanya berjalan saat aplikasi sedang dibuka, tidak ada pelacakan di latar belakang; (c) hanya dapat dilihat oleh Pemberi Tugas dari tugas yang bersangkutan; (d) tidak menyimpan riwayat perjalanan, hanya posisi terakhir; (e) dihapus otomatis saat tugas selesai atau dibatalkan; dan (f) dapat dimatikan kapan saja melalui Pengaturan; mematikannya menghentikan pembaruan, tetapi posisi terakhir yang sudah terkirim tetap dapat dilihat Pemberi Tugas sampai tugas tidak lagi berstatus sedang berjalan Saat mengerjakan tugas aktif, jika fitur berbagi lokasi diaktifkan
Informasi pembayaran Untuk pencairan dana ke Pekerja: nama bank, nomor rekening, dan nama pemilik rekening; atau penyedia e-wallet (GoPay/OVO/DANA) dan nomor akun e-wallet Saat menambahkan akun pembayaran
Konten pengguna Teks dan media dalam obrolan, foto/video/dokumen bukti pekerjaan, judul dan deskripsi tugas, rating bintang Saat menggunakan fitur terkait
Laporan, pesan, dan keluhan Isi laporan terhadap pengguna lain (alasan dan keterangan), salinan bukti yang disimpan otomatis saat laporan dikirim (hingga 100 pesan chat terakhir beserta fotonya bila pelapor adalah peserta chat tersebut, judul, deskripsi, dan foto tugas yang dilaporkan, atau nama dan foto profil yang dilaporkan), pesan kepada Tim Papan Kerja, keberatan dan sengketa atas tugas Saat melaporkan, mengirim pesan, atau mengajukan keberatan/sengketa
Daftar pengguna yang Anda blokir Pengguna yang Anda pilih untuk diblokir Saat Anda memblokir pengguna

3.2. Data yang dikumpulkan atau dibuat secara otomatis

Kategori Contoh data
Data perangkat Model perangkat, versi Android, versi aplikasi, pengidentifikasi aplikasi dan perangkat (Firebase Installation ID, pengidentifikasi perangkat Android), token notifikasi push (Firebase Cloud Messaging). Kami tidak menggunakan ID Iklan Android untuk iklan atau personalisasi iklan. Versi aplikasi yang dirilis setelah 28 September 2026 tidak lagi mengumpulkan ID Iklan; versi sebelumnya masih dapat mengirimkannya ke Firebase Analytics
Data penggunaan Peristiwa pembukaan aplikasi dan informasi umum perangkat serta sesi (melalui Firebase Analytics)
Data error Catatan crash, stack trace, kondisi perangkat saat error (melalui Firebase Crashlytics)
Saldo dan riwayat dompet Saldo dompet aplikasi, riwayat top-up, riwayat penarikan, riwayat transaksi
Data yang dihasilkan sistem tentang Anda Rata-rata rating, peringkat, jumlah tugas selesai, catatan pembatalan dan sanksi, status akun
Status aktivitas obrolan Waktu terakhir Anda aktif saat Aplikasi terbuka dan status pesan dibaca, ditampilkan kepada lawan bicara sebagai “Online”/”Terakhir dilihat” dan “Terbaca”; disimpan bersama obrolan
Perkiraan area pengguna Perkiraan area tempat Anda biasa berada (koordinat yang dibulatkan hingga kurang lebih 1 km), diambil dari lokasi perangkat saat Anda membuka beranda Aplikasi dengan izin lokasi aktif, atau diperkirakan dari lokasi tugas yang pernah Anda lamar; beserta kategori tugas yang pernah Anda lamar. Digunakan untuk mengirim notifikasi “tugas baru di dekatmu”
Catatan teknis server Catatan sistem yang memuat ID akun, alamat IP, jenis perangkat dan aplikasi, waktu aktivitas, serta data identitas akun yang terbawa dalam permintaan ke server (misalnya nomor telepon, email, nama dan foto akun Google), dan notifikasi dari penyedia pembayaran; untuk keamanan dan perbaikan gangguan

3.3. Data yang TIDAK kami kumpulkan

Kami tidak mengumpulkan: data kesehatan, orientasi seksual, keyakinan politik atau agama, data kartu kredit (transaksi pembayaran ditangani sepenuhnya oleh Durianpay), data biometrik selain foto KTP dan foto selfie.

4. Tujuan Pengumpulan dan Dasar Hukum Pemrosesan

Kami memproses Data Pribadi Anda untuk tujuan berikut:

Tujuan Dasar hukum (UU PDP Pasal 20)
Menyediakan layanan inti Aplikasi (mempertemukan Pemberi Tugas dan Pekerja, memfasilitasi transaksi, mengelola dompet) Pelaksanaan perjanjian (Pasal 20 ayat 2 huruf b)
Verifikasi identitas pengguna untuk keamanan transaksi (KTP/NIK); verifikasi diperlukan untuk mengambil tugas Pelaksanaan perjanjian (Pasal 20 ayat 2 huruf b) yang Anda setujui saat mendaftar, dan kepentingan sah pengendali untuk mencegah penipuan (Pasal 20 ayat 2 huruf f)
Membagikan posisi real-time Pekerja kepada Pemberi Tugas dari tugas yang sedang berjalan (fitur berbagi lokasi) Persetujuan tegas Subjek Data (Pasal 20 ayat 2 huruf a), diminta secara eksplisit di dalam aplikasi sebelum fitur pertama kali aktif; persetujuan dapat dicabut kapan saja melalui Pengaturan tanpa memengaruhi layanan lainnya
Mengirim notifikasi tugas baru di sekitar Anda berdasarkan perkiraan area dan kategori yang pernah dilamar Kepentingan sah pengendali (Pasal 20 ayat 2 huruf f). Anda dapat berhenti menerima notifikasi ini dengan mematikan izin notifikasi; untuk menghentikan pemrosesan perkiraan area, hubungi kami (lihat bagian 9)
Memfasilitasi pembayaran dan pencairan dana melalui Durianpay Pelaksanaan perjanjian
Mencegah penipuan, pelanggaran ketentuan layanan, atau aktivitas mencurigakan, termasuk sanksi pembatalan otomatis (lihat bagian 9) Kepentingan sah pengendali (Pasal 20 ayat 2 huruf f)
Komunikasi terkait layanan (notifikasi pesanan, status verifikasi, peringatan keamanan) Pelaksanaan perjanjian
Analisis penggunaan dan peningkatan layanan Kepentingan sah pengendali
Menyimpan catatan transaksi, tugas, keluhan, dan sengketa selama jangka waktu yang diwajibkan (lihat bagian 7), serta mematuhi kewajiban pajak, audit, dan permintaan otoritas yang sah Pelaksanaan kewajiban hukum (Pasal 20 ayat 2 huruf c)
Mengirim notifikasi pemasaran (akan diaktifkan pada rilis mendatang dengan opt-in eksplisit) Persetujuan

5. Pihak Ketiga yang Memproses Data

Data Anda dapat dibagikan kepada pihak ketiga berikut, hanya sebatas yang diperlukan untuk menyediakan layanan:

Pihak ketiga Tujuan Lokasi pemrosesan
Google LLC (Firebase dan Google Cloud): Firebase Authentication, Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Crashlytics, Analytics, Cloud Logging Infrastruktur teknis: penyimpanan data, autentikasi, fungsi backend, notifikasi, analitik, catatan sistem Basis data utama dan hampir semua fungsi backend di Jakarta, Indonesia (asia-southeast2); penyimpanan file (foto KTP, selfie, foto profil, foto obrolan, foto tugas, dan bukti pekerjaan) di Osaka, Jepang (asia-northeast2); autentikasi, Analytics, Crashlytics, dan fungsi pembersihan saat akun dihapus di Amerika Serikat; catatan sistem (Cloud Logging) di infrastruktur global Google
Durianpay (PT Durian Pay Indonesia) Pemrosesan pembayaran (top-up dompet, pembayaran pekerjaan, pencairan dana ke Pekerja). Data yang dibagikan: alamat email Anda (saat top-up/pembayaran), ID akun Papan Kerja Anda, judul tugas yang dibayar, nama serta nomor rekening bank atau akun e-wallet tujuan pencairan, dan jumlah transaksi. Durianpay adalah Penyedia Jasa Pembayaran (PJP) berlisensi Bank Indonesia. Indonesia
Google LLC (Google Play Services, Google Sign-In, Google Maps API) Verifikasi keaslian aplikasi (Play Integrity), otentikasi opsional dengan akun Google, pemetaan dan pencarian alamat lokasi tugas Global
GitHub, Inc. (GitHub Pages) Menampilkan halaman Syarat & Ketentuan dan Kebijakan Privasi di dalam Aplikasi; menerima alamat IP dan informasi perangkat/browser saat halaman dibuka; halaman tersebut juga memuat huruf dari Google Fonts (Google LLC), yang menerima data yang sama Global
Fazpass (penyedia layanan verifikasi OTP) dan mitra pengiriman WhatsApp resminya, Gupshup Pengiriman kode OTP (One-Time Password) untuk verifikasi nomor telepon melalui WhatsApp. Data yang dibagikan: nomor telepon Anda dan kode OTP Indonesia; pengiriman pesan melalui infrastruktur Gupshup dan Meta Platforms (WhatsApp) yang bersifat global

Kami tidak menjual Data Pribadi Anda kepada pihak ketiga manapun untuk tujuan pemasaran.

6. Transfer Data Lintas Batas Negara

Sebagian Data Pribadi Anda disimpan atau diproses di luar Indonesia, yaitu di Jepang (penyimpanan file Firebase Cloud Storage, termasuk foto KTP dan selfie), di Amerika Serikat (beberapa layanan Firebase), dan di infrastruktur global Google (catatan sistem) serta WhatsApp (pengiriman pesan). Sesuai Pasal 56 UU PDP, transfer lintas batas dilakukan dengan memastikan negara penerima memiliki tingkat pelindungan yang setara atau lebih tinggi; bila tidak, berdasarkan pelindungan yang memadai dan mengikat dengan penyedia layanan; dan bila keduanya tidak terpenuhi, dengan persetujuan Anda. Google LLC (induk Firebase) memiliki sertifikasi keamanan internasional (ISO 27001, SOC 2/3) dan menyediakan klausul kontraktual standar untuk transfer data.

7. Lama Penyimpanan Data

Setiap jangka waktu di bawah ini dihitung sejak data diperoleh kecuali disebutkan lain. Setelah jangka waktunya berakhir, sistem kami menghapus data secara otomatis dalam beberapa hari setelahnya.

Kategori data Lama penyimpanan
Data akun (profil, foto profil, nomor telepon, tanggal lahir, email, token notifikasi, akun pembayaran, daftar blokir) Selama akun aktif; dihapus saat akun dihapus
Foto KTP, selfie, dan data verifikasi Selama akun aktif; dihapus saat akun dihapus
Akun yang masuk tetapi belum mengisi tanggal lahir saat pendaftaran Dihapus setelah 30 hari tanpa aktivitas. Akun yang sudah mengisi tanggal lahir disimpan seperti akun aktif sampai dihapus
Riwayat tugas (judul, deskripsi, lokasi, pihak yang terlibat, keberatan dan sengketa atas tugas, serta lamaran yang selesai dikerjakan) 5 tahun setelah tugas selesai, dibatalkan, atau kedaluwarsa, sebagai data transaksi PMSE (PP 80/2019 Pasal 25); tetap disimpan selama jangka waktu ini walaupun akun dihapus
Lamaran yang tidak diterima atau dilepas (ditolak, ditarik, atau dilepas karena tugas berakhir atau dibatalkan) 60 hari setelah statusnya final; semua lamaran yang belum diterima dihapus seketika saat akun pelamar dihapus
Foto tugas dan media bukti pekerjaan 90 hari setelah tugas selesai, dibatalkan, atau kedaluwarsa; jika tugas mengalami keberatan atau sengketa, disimpan sampai sekitar 5 tahun sejak berkas diunggah sebagai bukti sengketa (PP 80/2019 Pasal 25); salinan yang disimpan sebagai bukti laporan disimpan 5 tahun sejak laporan dibuat
Foto dan media obrolan 365 hari sejak diunggah; salinan yang disimpan sebagai bukti laporan disimpan 5 tahun sejak laporan dibuat
Pesan obrolan tugas (teks) Untuk tugas yang sudah mempekerjakan Pekerja: diarsipkan 12 jam setelah tugas selesai atau dibatalkan, termasuk setelah keberatan, negosiasi, atau sengketa diselesaikan; selama tugas belum berakhir, obrolan tidak diarsipkan; setelah diarsipkan, obrolan tidak dapat lagi dibuka oleh pengguna; dihapus 5 tahun setelah diarsipkan (PP 80/2019 Pasal 25). Obrolan tanya-jawab sebelum Pekerja diterima dihapus saat lamaran ditolak, ditarik, atau Pekerja lain diterima; apabila penghapusan otomatis itu gagal, obrolan diarsipkan dan disimpan seperti obrolan lain. Obrolan tanya-jawab dari lamaran yang dilepas karena salah satu pihak memblokir pihak lain atau akunnya dibatasi Tim Papan Kerja tidak dihapus; obrolan itu diarsipkan setelah tugas berakhir dan dihapus 5 tahun setelah diarsipkan. Jika Pemberi Tugas membatalkan tugas sebelum ada Pekerja yang diterima, semua obrolan tanya-jawab tugas tersebut beserta fotonya langsung dihapus. Jika tugas berakhir tanpa Pekerja yang diterima karena kedaluwarsa atau diturunkan oleh Tim Papan Kerja, dan tidak dihapus oleh Pemberi Tugas, obrolan tanya-jawabnya diarsipkan setelah 122 jam tanpa pesan baru dan dihapus 5 tahun setelah diarsipkan, termasuk bila akun pelamar dihapus. Obrolan tanya-jawab pelamar yang akunnya dihapus tidak ikut dihapus; obrolan itu diarsipkan setelah tugas berakhir dan dihapus 5 tahun setelah diarsipkan. Tugas yang dibatalkan atau kedaluwarsa tanpa Pekerja yang diterima dan tanpa sengketa dapat dihapus oleh Pemberi Tugas beserta lamaran, obrolan yang belum diarsipkan, dan fotonya. Obrolan tanya-jawab yang dibuka tetapi tidak pernah berisi pesan dari kedua pihak tidak diarsipkan otomatis dan disimpan tanpa batas waktu otomatis, kecuali terhapus melalui salah satu cara di atas atau saat Pemberi Tugas menghapus tugas yang kedaluwarsa atau dibatalkan tanpa Pekerja yang diterima
Pesan langsung dari Tim Papan Kerja (admin dan pengguna) Dihapus 5 tahun sejak pesan terakhir
Pesan kepada Tim Papan Kerja dan laporan terhadap pengguna (termasuk salinan bukti yang disimpan bersama laporan) 5 tahun sejak dibuat, sebagai catatan keluhan (PP 80/2019 Pasal 25); tetap disimpan selama jangka waktu ini walaupun akun dihapus
Rating bintang Catatan rating (siapa memberi rating kepada siapa untuk tugas apa) disimpan 5 tahun sejak dibuat, termasuk bila akun pemberi rating dihapus. Nilai bintangnya tetap dihitung dalam rata-rata dan jumlah rating pada profil pengguna yang dinilai selama akun tersebut ada, kecuali jika Tim Papan Kerja menghapus suatu rating setelah catatan rating berusia lebih dari 5 tahun terhapus; saat itu rata-rata dan jumlah rating dihitung ulang hanya dari catatan rating yang masih tersimpan
Riwayat transaksi dompet dan pembayaran 11 tahun, untuk audit, pembukuan, dan kewajiban pajak minimal 10 tahun (UU 8/1997 Pasal 11, UU KUP Pasal 28 ayat 11, PP 80/2019 Pasal 25)
Perkiraan area pengguna dan kategori yang dilamar 180 hari sejak yang paling akhir dari: terakhir diperbarui, terakhir kali Anda melamar tugas, atau notifikasi “tugas baru di dekatmu” terakhir dikirim kepada Anda; dihapus seketika saat akun dihapus
Lokasi real-time saat bekerja Hanya posisi terakhir yang disimpan (tanpa riwayat perjalanan); dihapus otomatis segera setelah tugas selesai atau dibatalkan
Riwayat notifikasi dalam aplikasi 90 hari setelah notifikasi dibuat
Log audit tindakan Tim Papan Kerja dan catatan penghapusan akun oleh pengguna 365 hari setelah pencatatan
Peringatan sistem internal yang sudah diselesaikan 30 hari setelah diselesaikan
ID akun Anda di daftar blokir pengguna lain yang memblokir Anda Tanpa batas waktu otomatis; terhapus saat pengguna itu membuka blokir atau menghapus akunnya
Draf postingan tugas yang tersimpan di Aplikasi Sampai tugas diposting atau akun dihapus
Catatan pembatasan jumlah tindakan dan batas penarikan harian (memuat ID akun) 2 hari sampai 90 hari sejak dibuat, termasuk setelah akun dihapus
Catatan percobaan validasi rekening pencairan (ID akun dan waktu percobaan) Tanpa batas waktu otomatis; tidak dihapus saat akun dihapus
Peringatan sistem internal yang belum diselesaikan (dapat memuat ID akun) Sampai diselesaikan Tim Papan Kerja, lalu 30 hari
Catatan rekonsiliasi transaksi internal (memuat ID akun) 365 hari sejak terakhir dicatat; catatan dana tugas yang masih tertahan dicatat ulang setiap hari selama masalahnya belum diselesaikan
Kunci idempotensi tindakan di aplikasi (termasuk pembayaran dan penghapusan akun) Sampai kedaluwarsa (sekitar 24 jam; penanda notifikasi dari penyedia pembayaran sekitar 30 hari)
Catatan pengiriman kode OTP (memuat nomor telepon) Terhapus otomatis sekitar 1–2 hari, termasuk setelah akun dihapus
Salinan sementara postingan tugas yang menunggu pembayaran langsung Dihapus otomatis sekitar 1–2 hari sejak dibuat; foto yang diunggah untuk postingan yang tidak jadi tayang dihapus otomatis sekitar 7–14 hari sejak diunggah, termasuk setelah akun dihapus
Catatan teknis server dan notifikasi dari penyedia pembayaran 30 hari
Data Firebase Analytics dan Crashlytics Disimpan oleh Google sesuai pengaturan retensi layanan tersebut; tidak dihapus bersamaan dengan penghapusan akun
Salinan cadangan (backup) sistem Cadangan basis data disimpan hingga 14 minggu untuk pemulihan bencana, dan file yang dihapus masih dapat dipulihkan secara teknis selama 7 hari; data yang telah dihapus dari sistem utama dapat bertahan di cadangan selama periode tersebut sebelum terhapus permanen

8. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi untuk melindungi Data Pribadi Anda:

Meskipun demikian, tidak ada sistem yang sepenuhnya aman. Anda bertanggung jawab atas keamanan kredensial akun Anda sendiri (jangan membagikan OTP atau password kepada siapapun).

9. Hak Anda sebagai Subjek Data

Sesuai dengan UU PDP, Anda memiliki hak-hak berikut atas Data Pribadi Anda:

Hak (UU PDP Pasal 5-13) Cara menggunakan
Hak untuk mengakses dan memperoleh salinan data pribadi Hubungi support@papankerja.com dengan subjek “Permintaan Akses Data”. Salinan diberikan tanpa biaya
Hak untuk memperoleh data dalam format yang dapat dibaca mesin dan memindahkannya Hubungi support@papankerja.com dengan subjek “Permintaan Salinan Data”
Hak untuk memperbaiki data yang tidak akurat Nama dan foto: Aplikasi → Profil → Edit Profil. Nomor telepon: Aplikasi → Pengaturan → Ganti Nomor Telepon. Data lain (misalnya tanggal lahir): hubungi support@papankerja.com
Hak untuk menghapus data pribadi Aplikasi → Profil → ikon Pengaturan → Hapus Akun, atau lihat halaman Hapus Akun. Penghapusan akun menghapus data pribadi Anda kecuali yang wajib atau perlu kami simpan menurut bagian 7
Hak untuk menarik kembali persetujuan Berbagi lokasi: Aplikasi → Pengaturan. Persetujuan lainnya: hubungi support@papankerja.com. Penarikan persetujuan dapat berarti penghentian sebagian atau seluruh layanan
Hak untuk mengajukan keberatan atas pemrosesan Hubungi support@papankerja.com
Hak untuk menunda atau membatasi pemrosesan Hubungi support@papankerja.com
Hak terkait keputusan otomatis Aplikasi menerapkan sanksi pembatalan secara otomatis. Strike pembatalan diberikan kepada Pekerja yang membatalkan tugas yang sudah diterima atau tidak mengirim bukti sampai negosiasi pasca-tenggat berakhir tanpa kesepakatan, dan kepada Pemberi Tugas yang pembatalannya berakhir otomatis karena batas waktu negosiasi habis. Setiap strike dikenai larangan 3 jam (bagi Pekerja: mengambil tugas; bagi Pemberi Tugas: memposting tugas). Tiga strike dalam 7 hari mengakibatkan larangan 3 hari; pelanggaran kedua dalam 90 hari mengakibatkan larangan 7 hari; pelanggaran ketiga dalam 90 hari mengakibatkan akun dikunci sampai dibuka oleh Tim Papan Kerja. Pembatalan tidak mengurangi rating secara otomatis. Anda dapat meminta peninjauan oleh manusia melalui Aplikasi → Pengaturan → Bantuan → Kirim Pesan Baru, atau support@papankerja.com
Hak untuk mengajukan gugatan atas pelanggaran Anda dapat mengajukan pengaduan kepada lembaga pelindungan data pribadi (selama lembaga tersebut belum terbentuk, kepada Kementerian Komunikasi dan Digital) atau pengadilan
Hak untuk mendapatkan ganti rugi atas pelanggaran Sesuai mekanisme hukum yang berlaku

Kami menanggapi permintaan akses, perbaikan, penarikan persetujuan, serta penundaan atau pembatasan pemrosesan paling lambat 3 × 24 jam sejak permintaan diterima. Penghapusan akun dari dalam Aplikasi berlaku seketika; permintaan penghapusan melalui email kami selesaikan paling lambat 30 hari setelah kepemilikan akun terverifikasi, dan kami memberitahukan Anda setelah penghapusan selesai. Untuk memastikan data hanya diberikan kepada pemiliknya, kami dapat meminta Anda membuktikan kepemilikan akun.

10. Pemberitahuan Insiden Kebocoran Data

Sesuai Pasal 46 UU PDP, dalam hal terjadi kegagalan pelindungan Data Pribadi, kami akan:

  1. Memberitahukan Anda secara tertulis paling lambat 3 × 24 jam setelah kami mengetahui insiden tersebut, dengan menjelaskan: data yang terdampak, kapan dan bagaimana insiden terjadi, serta upaya penanganan dan pemulihan yang dilakukan.
  2. Memberitahukan lembaga pelindungan data pribadi dalam tenggat waktu yang sama; selama lembaga tersebut belum terbentuk, pemberitahuan disampaikan kepada Kementerian Komunikasi dan Digital.
  3. Menyampaikan pemberitahuan kepada masyarakat apabila diwajibkan oleh peraturan perundang-undangan.

11. Anak-Anak

Aplikasi Papan Kerja ditujukan untuk pengguna berusia 18 tahun ke atas. Usia diperiksa dari tanggal lahir saat pendaftaran. Kami tidak secara sadar mengumpulkan Data Pribadi dari anak-anak di bawah 18 tahun. Jika Anda mengetahui bahwa anak Anda telah memberikan Data Pribadi kepada kami, harap hubungi kami untuk penghapusan segera.

12. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material kami umumkan di halaman ini, dengan tanggal pembaruan di bagian atas, paling lambat 7 hari kalender sebelum berlaku, dan bila memungkinkan juga melalui Aplikasi. Penggunaan Aplikasi setelah tanggal efektif perubahan berarti Anda menerima pembaruan tersebut.

13. Kontak Kami

Untuk pertanyaan, permintaan hak Subjek Data, atau keluhan terkait privasi:

🇬🇧 English (Reference Translation)

The Bahasa Indonesia version above is the authoritative version; this English section is a reference translation for international reviewers (e.g., Google Play review team) and future expansion.

1. Introduction

Welcome to Papan Kerja, a marketplace platform connecting task posters with freelance/daily workers in Indonesia. This Privacy Policy explains how PT Papan Kerja Nusantara (“Papan Kerja”, “we”) collects, uses, stores, and protects your personal data when you use the Papan Kerja application (the “App”).

This policy is effective as of [the official publication date on the Google Play Store] (last updated: 15 October 2026) and is designed to comply with:

2. Definitions

3. Personal Data We Collect

3.1. Data you provide directly

Category Examples When collected
Account identity Phone number, display name, profile photo (required to apply for jobs), date of birth; if you sign in with or link a Google account: email address and the Google account’s name and photo At registration, when editing your profile, or when linking a Google account
Verified identity (specific data) KTP photo and a face selfie (for identity matching with the KTP); the KTP photo contains the NIK, full name, address, and date of birth as printed on the KTP At sign-up (optional, can be skipped, offered to all users) or when about to apply for a job; KTP verification is required only to apply for jobs
Job location Job address, coordinates (latitude/longitude). The full content of a job post is visible to all signed-in users of the App, including: title, description, photos, full address and map pin (plus the destination address for delivery or transport jobs), pay and fee details, the Task Poster’s name, photo and account ID, the accepted Worker’s account ID (linked to their public profile), job status (including objections, negotiations with the account IDs of who proposed or accepted them, disputes with who raised them, the dispute decision and split of funds, and any strike given in that decision), and the Papan Kerja Team’s notes on the job (reason for taking a post down, commission changes with their reason, and the ID of the staff member who acted). This data is visible to all signed-in users of the App, including after the job ends, for as long as the job record is kept When posting a job
Real-time location while working The Worker’s position coordinates, updated periodically only while a job is in progress. This feature: (a) activates only after the Worker gives one-time explicit in-app consent; (b) runs only while the app is open, with no background tracking; (c) is visible only to the Task Poster of that specific job; (d) stores no movement history, only the latest position; (e) is deleted automatically when the job completes or is cancelled; and (f) can be turned off at any time in Settings; turning it off stops updates, but the last position already sent stays visible to the Task Poster until the job is no longer in progress While working on an active job, if location sharing is enabled
Payment information For disbursements to Workers: bank name, account number, and account holder name; or e-wallet provider (GoPay/OVO/DANA) and e-wallet account number When adding a payout account
User-generated content Text and media in chats, proof photos/videos/documents, job titles and descriptions, star ratings When using related features
Reports, messages, and complaints Reports against other users (reason and details), the evidence copy saved automatically when a report is sent (up to the last 100 chat messages with their photos when the reporter is a participant of that chat, the reported job’s title, description and photos, or the reported profile’s name and photo), messages to the Papan Kerja Team, objections and disputes about jobs When reporting, messaging, or raising an objection/dispute
Users you block Users you choose to block When you block a user

3.2. Data collected or generated automatically

Category Examples
Device data Device model, Android version, app version, app and device identifiers (Firebase Installation ID, Android device identifier), push notification token (Firebase Cloud Messaging). We do not use the Android Advertising ID for advertising or ad personalisation. App versions released after 28 September 2026 no longer collect the Advertising ID; earlier versions may still send it to Firebase Analytics
Usage data App-open events and general device and session information (via Firebase Analytics)
Error data Crash reports, stack traces, device state at the time of an error (via Firebase Crashlytics)
Wallet balance and history App wallet balance, top-up history, withdrawal history, transaction history
Data the system generates about you Average rating, rank, number of completed jobs, cancellation and sanction records, account status
Chat activity status When you were last active while the App was open, and message-read status, shown to the other party as “Online”/”Last seen” and “Read”; kept with the chat
User’s approximate area The approximate area where you usually are (coordinates rounded to about 1 km), taken from your device location when you open the App’s home screen with location permission on, or estimated from the locations of jobs you applied to; plus the job categories you applied to. Used to send “new job near you” notifications
Server technical logs System logs containing account IDs, IP addresses, device and app type, activity times, and account identity data carried in requests to the server (for example phone number, email, Google account name and photo), and notifications from the payment provider; for security and troubleshooting

3.3. Data we do NOT collect

We do not collect: health data, sexual orientation, political or religious beliefs, credit card data (payment transactions are handled entirely by Durianpay), or biometric data other than KTP photos and the selfie.

We process your Personal Data for the following purposes:

Purpose Legal basis (PDP Law Article 20)
Providing the App’s core service (matching Task Posters and Workers, facilitating transactions, managing the wallet) Performance of a contract (Art. 20(2)(b))
User identity verification for transaction security (KTP/NIK); verification is required to take jobs Performance of the contract you agree to at registration (Art. 20(2)(b)), and the controller’s legitimate interest in preventing fraud (Art. 20(2)(f))
Sharing a Worker’s real-time position with the Task Poster of an in-progress job (location sharing) Explicit consent of the Data Subject (Art. 20(2)(a)), requested in the app before the feature first activates; consent can be withdrawn at any time in Settings without affecting other services
Sending notifications about new jobs near you, based on the approximate area and the categories applied to Legitimate interest of the controller (Art. 20(2)(f)). You can stop receiving these notifications by turning off notification permission; to stop the processing of your approximate area, contact us (see section 9)
Facilitating payments and disbursements through Durianpay Performance of a contract
Preventing fraud, terms-of-service violations, or suspicious activity, including automatic cancellation sanctions (see section 9) Legitimate interest of the controller (Art. 20(2)(f))
Service communications (order notifications, verification status, security alerts) Performance of a contract
Usage analysis and service improvement Legitimate interest of the controller
Keeping transaction, job, complaint, and dispute records for the required periods (see section 7), and complying with tax, audit, and lawful authority requests Compliance with a legal obligation (Art. 20(2)(c))
Sending marketing notifications (to be activated in a future release with explicit opt-in) Consent

5. Third Parties That Process Data

Your data may be shared with the following third parties, only as far as needed to provide the service:

Third party Purpose Processing location
Google LLC (Firebase and Google Cloud): Firebase Authentication, Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Crashlytics, Analytics, Cloud Logging Technical infrastructure: data storage, authentication, backend functions, notifications, analytics, system logs Main database and almost all backend functions in Jakarta, Indonesia (asia-southeast2); file storage (KTP photos, selfies, profile photos, chat photos, job photos, and proof of work) in Osaka, Japan (asia-northeast2); authentication, Analytics, Crashlytics, and the account-deletion clean-up function in the United States; system logs (Cloud Logging) on Google’s global infrastructure
Durianpay (PT Durian Pay Indonesia) Payment processing (wallet top-ups, job payments, disbursements to Workers). Data shared: your email address (for top-ups/payments), your Papan Kerja account ID, the title of the job being paid for, the name and bank account or e-wallet account receiving a disbursement, and the transaction amount. Durianpay is a Bank Indonesia-licensed Payment Service Provider (PJP). Indonesia
Google LLC (Google Play Services, Google Sign-In, Google Maps API) App integrity verification (Play Integrity), optional sign-in with a Google account, mapping and address search for job locations Global
GitHub, Inc. (GitHub Pages) Serving the Terms and Privacy pages shown in the App; receives IP address and device/browser info when a page is opened; the pages also load fonts from Google Fonts (Google LLC), which receives the same data Global
Fazpass (OTP verification provider) and its official WhatsApp delivery partner, Gupshup Delivery of One-Time Password (OTP) codes for phone number verification via WhatsApp. Data shared: your phone number and the OTP code Indonesia; messages are delivered through Gupshup and Meta Platforms (WhatsApp) global infrastructure

We do not sell your Personal Data to any third party for marketing purposes.

6. Cross-Border Data Transfers

Some of your Personal Data is stored or processed outside Indonesia: in Japan (Firebase Cloud Storage files, including KTP photos and selfies), in the United States (some Firebase services), and on Google’s global infrastructure (system logs) and WhatsApp’s (message delivery). Under Article 56 of the PDP Law, transfers are made by ensuring the receiving country has an equal or higher level of protection; failing that, under adequate and binding safeguards with the service provider; and failing both, with your consent. Google LLC (Firebase’s parent) holds international security certifications (ISO 27001, SOC 2/3) and provides standard contractual clauses for data transfers.

7. Data Retention

Each period below runs from when the data was obtained unless stated otherwise. When a period ends, our systems delete the data automatically within a few days.

Data category Retention period
Account data (profile, profile photo, phone number, date of birth, email, notification tokens, payout accounts, block list) While the account is active; deleted when the account is deleted
KTP photo, selfie, and verification data While the account is active; deleted when the account is deleted
Accounts that signed in but never entered a date of birth during sign-up Deleted after 30 days without activity. Accounts that entered a date of birth are kept like active accounts until deleted
Job history (title, description, location, parties involved, objections and disputes about the job, and completed applications) 5 years after the job completes, is cancelled, or expires, as PMSE transaction data (GR 80/2019 Article 25); kept for this period even if the account is deleted
Applications not accepted or released (rejected, withdrawn, or released because the job ended or was cancelled) 60 days after their final status; all applications not yet accepted are deleted immediately when the applicant’s account is deleted
Job photos and proof-of-work media 90 days after the job completes, is cancelled, or expires; if the job went through an objection or dispute, kept until about 5 years after the file was uploaded as dispute evidence (GR 80/2019 Article 25); copies saved as report evidence are kept 5 years after the report was made
Chat photos and media 365 days after upload; copies saved as report evidence are kept 5 years after the report was made
Job chat messages (text) For jobs with a hired Worker: archived 12 hours after the job completes or is cancelled, including after any objection, negotiation or dispute is settled; it is not archived while the job is still open; after archiving, users can no longer open the chat; deleted 5 years after archiving (GR 80/2019 Article 25). Q&A chats before a Worker is accepted are deleted when the application is rejected, withdrawn, or another Worker is accepted; if that automatic deletion fails, the chat is archived and kept like other chats. Q&A chats of an application released because one party blocked the other or the account was restricted by the Papan Kerja Team are not deleted; they are archived after the job ends and deleted 5 years after archiving. If the Task Poster cancels a job before any Worker is accepted, all of that job’s Q&A chats and their photos are deleted immediately. If a job ends with no Worker accepted because it expired or was taken down by the Papan Kerja Team, and the Task Poster does not delete it, its Q&A chats are archived after 122 hours without a new message and deleted 5 years after archiving, including when the applicant’s account is deleted. Q&A chats of an applicant whose account is deleted are not deleted with it; they are archived after the job ends and deleted 5 years after archiving. A cancelled or expired job that never had an accepted Worker or a dispute can be deleted by the Task Poster together with its applications, chats not yet archived, and photos. A Q&A chat that was opened but never received a message from either party is not archived automatically and is kept with no automatic time limit, unless it is deleted in one of the ways above or the Task Poster deletes a job that expired or was cancelled without an accepted Worker
Direct messages from the Papan Kerja Team (admin and user) Deleted 5 years after the last message
Messages to the Papan Kerja Team and reports against users (including the evidence copy saved with a report) 5 years after creation, as complaint records (GR 80/2019 Article 25); kept for this period even if the account is deleted
Star ratings The rating record (who rated whom for which job) is kept 5 years after creation, even if the rater’s account is deleted. Its star value keeps counting in the rated user’s profile average and rating count for as long as that account exists, unless the Papan Kerja Team removes a rating after rating records older than 5 years have been deleted; the average and count are then recalculated from the rating records still kept
Wallet and payment transaction history 11 years, for audit, bookkeeping, and the minimum 10-year tax obligations (Law 8/1997 Article 11, General Tax Law Article 28(11), GR 80/2019 Article 25)
User’s approximate area and categories applied to 180 days after the latest of: its last update, your last job application, or the last “new job near you” notification sent to you; deleted immediately when the account is deleted
Real-time location while working Only the latest position is stored (no movement history); deleted automatically right after the job completes or is cancelled
In-app notification history 90 days after the notification is created
Audit log of Papan Kerja Team actions and records of user-initiated account deletion 365 days after recording
Resolved internal system alerts 30 days after resolution
Your account ID in the block lists of other users who blocked you No automatic time limit; removed when that user unblocks you or deletes their account
Saved job-post draft in the App Until the job is posted or the account is deleted
Action rate-limit and daily withdrawal-limit records (containing account IDs) 2 to 90 days after creation, including after account deletion
Payout-account validation attempt records (account ID and attempt times) No automatic time limit; not deleted when the account is deleted
Unresolved internal system alerts (may contain account IDs) Until resolved by the Papan Kerja Team, then 30 days
Internal transaction-reconciliation records (containing account IDs) 365 days after last recorded; a record of job funds still being held is re-recorded daily until the problem is resolved
In-app action idempotency keys (including payments and account deletion) Until expiry (about 24 hours; payment-provider notification markers about 30 days)
OTP sending records (containing the phone number) Deleted automatically within about 1–2 days, including after account deletion
Temporary copy of a job post awaiting direct payment Deleted automatically about 1–2 days after creation; photos uploaded for a post that never went live are deleted automatically about 7–14 days after upload, including after account deletion
Server technical logs and notifications from the payment provider 30 days
Firebase Analytics and Crashlytics data Kept by Google under those services’ retention settings; not deleted together with the account
System backups Database backups are kept up to 14 weeks for disaster recovery, and deleted files remain technically recoverable for 7 days; data deleted from the main system may persist in backups for that period before being permanently removed

8. Data Security

We apply technical and organisational measures to protect your Personal Data:

No system is completely secure. You are responsible for the security of your own account credentials (never share your OTP or password with anyone).

9. Your Rights as a Data Subject

Under the PDP Law, you have the following rights over your Personal Data:

Right (PDP Law Articles 5-13) How to exercise
Access and obtain a copy of personal data Email support@papankerja.com with the subject “Permintaan Akses Data”. Copies are free of charge
Obtain data in a machine-readable format and transfer it Email support@papankerja.com with the subject “Permintaan Salinan Data”
Correct inaccurate data Name and photo: App → Profil → Edit Profil. Phone number: App → Settings → Ganti Nomor Telepon. Other data (for example date of birth): email support@papankerja.com
Delete personal data App → Profil → Settings icon → Hapus Akun, or see the Delete Account page. Account deletion removes your personal data except what we must or need to keep under section 7
Withdraw consent Location sharing: App → Settings. Other consents: email support@papankerja.com. Withdrawing consent may mean partial or full termination of the service
Object to processing Email support@papankerja.com
Postpone or restrict processing Email support@papankerja.com
Rights regarding automated decisions The App applies cancellation sanctions automatically. A cancellation strike is given to a Worker who cancels an accepted job or sends no proof before the post-deadline negotiation ends without agreement, and to a Task Poster whose cancellation ends automatically because the negotiation deadline passed. Each strike brings a 3-hour ban (Workers: taking jobs; Task Posters: posting jobs). Three strikes within 7 days bring a 3-day ban; a second offence within 90 days brings a 7-day ban; a third offence within 90 days locks the account until the Papan Kerja Team unlocks it. Cancellations do not automatically reduce ratings. You can request a human review through App → Settings → Bantuan → Kirim Pesan Baru, or at support@papankerja.com
File a claim for violations You may complain to the personal data protection agency (until it is established, to the Ministry of Communication and Digital Affairs) or to a court
Compensation for violations Under applicable legal mechanisms

We respond to requests for access, correction, consent withdrawal, and postponement or restriction of processing within 3 × 24 hours of receipt. Account deletion in the App takes effect immediately; deletion requests by email are completed within 30 days after account ownership is verified, and we tell you when the deletion is complete. To make sure data goes only to its owner, we may ask you to prove account ownership.

10. Data Breach Notification

Under Article 46 of the PDP Law, if a failure of Personal Data protection occurs, we will:

  1. Notify you in writing within 3 × 24 hours of becoming aware of the incident, explaining: the data affected, when and how the incident happened, and the handling and recovery measures taken.
  2. Notify the personal data protection agency within the same deadline; until that agency is established, the notice goes to the Ministry of Communication and Digital Affairs.
  3. Notify the public where required by law.

11. Children

The Papan Kerja App is intended for users 18 years of age and older. Age is checked from the date of birth at registration. We do not knowingly collect Personal Data from children under 18. If you become aware that your child has provided Personal Data to us, please contact us for immediate deletion.

12. Changes to the Privacy Policy

We may update this Privacy Policy from time to time. We announce material changes on this page, with the update date at the top, at least 7 calendar days before they take effect, and where possible also through the App. Continued use of the App after the effective date of changes means you accept the update.

13. Contact Us

For questions, Data Subject rights requests, or privacy complaints: