Semua kebijakan

Kebijakan Privasi TempatLelang

Kode: TL-PR-01 · Versi 0.4 · Berlaku: 1 November 2026

Ringkasan

Kebijakan ini menjelaskan data pribadi apa yang Kami proses ketika Anda memakai TempatLelang, untuk apa, siapa yang menerimanya, berapa lama disimpan, dan bagaimana Anda menggunakan hak Anda.

  • Yang Kami proses. Data akun, bid, pesanan, pembayaran, pengiriman, chat, komplain, serta data program voucher, undangan, dan papan peringkat (Pasal 2).
  • Verifikasi penjual memakai pencocokan wajah. Untuk berjualan, Anda memverifikasi KTP, selfie, dan pemeriksaan keaktifan (liveness) melalui Didit. Kami hanya menyimpan NIK, nama sesuai KTP, dan NPWP; gambarnya disimpan oleh Didit (Pasal 2.3).
  • Siapa yang menerima. Pihak lawan dalam pesanan, Xendit untuk pembayaran, dan penyedia layanan yang tercantum di Lampiran A. Basis data utama berada di Singapura (Pasal 6).
  • Yang tidak Kami lakukan. Kami tidak menjual data pribadi, tidak memakai cookie analitik atau iklan, dan saat ini tidak mengirim pesan pemasaran (Pasal 3 dan 5).
  • Yang terlihat oleh publik. Penjual tampil dengan nama toko, pembeli dengan nama pengguna. Nama bidder dan nama pembeli di papan peringkat disamarkan, misalnya "n***o". Nama lengkap, alamat, nomor telepon, dan email tidak pernah ditampilkan kepada publik (Pasal 4.4).
  • Hak Anda. Sebagian besar data akun dapat Anda ubah sendiri. Penutupan akun, penghapusan data, dan salinan data belum tersedia sebagai fitur di situs; permintaan tersebut dikirim melalui email dan ditangani langsung oleh petugas (Pasal 7 dan 9).

1. Siapa yang bertanggung jawab

1.1. Pengendali Data Pribadi untuk pemrosesan dalam kebijakan ini adalah PT MODEREN PRIMA NIAGA ("Kami"), pengelola TempatLelang, beralamat di Jalan Gedong Panjang II No. 14 F, Bandengan, Desa/Kelurahan Pekojan, Kec. Tambora, Kota Adm. Jakarta Barat, Provinsi DKI Jakarta 11240.

"Data Pribadi" adalah data tentang orang yang teridentifikasi atau dapat diidentifikasi, secara tersendiri atau dikombinasikan dengan informasi lain. "Anda" mencakup pengguna, penjual, penerima barang, pelapor, dan orang lain yang datanya Kami proses dalam layanan ini. Istilah lain yang ditulis dengan huruf kapital memiliki arti sebagaimana dalam Syarat & Ketentuan (TL-SK-01).

1.2. Kontak:

KeperluanKontak
Permintaan dan pertanyaan tentang data pribadiprivasi@tempatlelang.com atau support@tempatlelang.com
Layanan penggunasupport@tempatlelang.com
Penanggung jawab fungsi pelindungan dataPejabat Pelindung Data Pribadi
SuratPT MODEREN PRIMA NIAGA, pada alamat di Pasal 1.1

Kontak tersebut juga melayani orang yang tidak memiliki akun, misalnya penerima kiriman atau pihak yang disebut dalam laporan. Kami menilai kewajiban menunjuk pejabat pelindungan data pribadi berdasarkan sifat pemrosesan dan hukum yang berlaku. Kebijakan ini tidak menyatakan bahwa Kami memiliki sertifikasi keamanan tertentu.

1.3. Kebijakan ini berlaku untuk situs tempatlelang.com dan layanan yang ditautkan darinya. TempatLelang saat ini hanya tersedia sebagai situs web; belum ada aplikasi ponsel. Halaman penyedia lain yang Anda buka dari TempatLelang, misalnya halaman pembayaran Xendit atau halaman verifikasi Didit, juga tunduk pada kebijakan penyedia tersebut. Hal itu tidak menghapus tanggung jawab Kami atas data yang Kami kirim kepada mereka.

2. Data yang Kami proses dan sumbernya

2.1. Kami memperoleh data dari tiga sumber:

  • Dari Anda — data yang Anda isi, unggah, atau kirim, misalnya saat mendaftar, membuat barang, memasang bid, checkout, chat, atau mengajukan komplain.
  • Dari penggunaan layanan — misalnya waktu bid, riwayat barang yang dilihat, dan catatan teknis.
  • Dari pihak lain — status pembayaran dari Xendit, hasil verifikasi dari Didit, status pelacakan dari Biteship, nomor resi dari penjual, serta ulasan, komplain, atau laporan dari pengguna lain.

Kami tidak mengimpor buku kontak, daftar anggota grup, atau data media sosial untuk mencari pengguna.

2.2. Kategori data:

KelompokDataKeterangan
AkunNama lengkap, nama pengguna, jenis kelamin, tanggal lahir, email, nomor telepon, kata sandiWajib saat mendaftar. Nomor telepon diverifikasi dengan kode OTP. Kata sandi disimpan oleh penyedia autentikasi dalam bentuk yang tidak dapat dibaca petugas
Profil (opsional)Foto profil, kotaDapat diubah atau dikosongkan kapan saja
PengaturanBahasa, pilihan notifikasi, token perangkat untuk notifikasi pushToken hanya dibuat jika Anda mengizinkan notifikasi di peramban
Alamat pengirimanLabel, nama penerima, nomor telepon penerima, alamat lengkap, kota, provinsi, kode pos, area pengirimanDiperlukan untuk checkout
LelangBid (nilai dan waktu), batas maksimal Bid Otomatis, Buy Out, tawar harga, penawaran kesempatan kedua, catatan tidak membayar pesanan lelang, dan pembatasan bid yang menyertainyaBatas maksimal Bid Otomatis tidak ditampilkan kepada bidder lain maupun penjual
BelanjaKeranjang, pesanan, barang yang dibeli, voucher yang dipakai, pembatalan
Pembayaran dan pengembalian danaKanal pembayaran, nominal, status, referensi transaksi Xendit, rekening bank tujuan pengembalian dana yang Anda isi, dan bukti transfer jika Anda membayar dengan transfer manualLihat Pasal 2.4
Komplain dan returAlasan, uraian, foto bukti, kurir dan nomor resi retur, foto bukti pengiriman retur, keputusan dan riwayatnya
ChatIsi pesan, lampiran, waktu pesan dibaca
UlasanPenilaian bintang, isi ulasan, foto ulasanDitampilkan kepada publik bersama nama pengguna dan foto profil Anda
Minat dan pencarianDaftar pantauan; riwayat barang yang dilihat (30 terakhir, disimpan di akun ketika Anda masuk); kata kunci pencarian yang tidak menemukan hasil, beserta kategorinya dan ID akun jika Anda masuk; pencarian terakhir (hanya di peramban Anda)Lihat Pasal 3 dan Lampiran B
Laporan barangAlasan dan catatan laporan AndaIdentitas pelapor tidak ditampilkan kepada penjual
PenjualNama toko, deskripsi, foto toko, alamat asal pengiriman (nama kontak, nomor telepon, alamat), kurir yang dipilih, barang beserta foto dan video, nomor resi, saldo dan riwayatnya, rekening bank, permintaan penarikan, data verifikasi identitas (Pasal 2.3)
ProgramKode undangan, siapa mengundang siapa, apakah kode datang dari tautan atau diketik, voucher, hitungan pembelian, posisi di papan peringkat; bagi ambassador juga kesepakatan, komisi, dan catatan pembayarannyaLihat Pasal 2.5
Data teknisSesi masuk, jenis peramban dan perangkat, catatan kesalahan, alamat IPKami sendiri memakai alamat IP hanya untuk membatasi percobaan pendaftaran yang berulang, dan menyimpannya paling lama 5 menit. Penyedia hosting dan autentikasi juga mencatat alamat IP dalam log teknis mereka
Catatan petugasTindakan petugas atas akun, pesanan, pembayaran, atau komplain AndaUntuk akuntabilitas

Jenis kelamin diminta saat mendaftar sebagai bagian dari profil akun. Saat ini data tersebut tidak dipakai untuk keputusan, rekomendasi, atau tampilan publik.

2.3. Verifikasi identitas penjual dan data biometrik — pemberitahuan khusus. Sebelum dapat berjualan, Anda wajib memverifikasi identitas. Bagian ini adalah pemberitahuan khusus untuk data pribadi yang bersifat spesifik, yaitu data biometrik dan nomor identitas kependudukan.

  • Siapa yang melakukannya. Didit, penyedia verifikasi identitas, di halaman Didit yang Anda buka dari TempatLelang (Lampiran A).
  • Apa yang dikumpulkan. Foto KTP, selfie, dan pemeriksaan keaktifan (liveness) untuk memastikan Anda hadir secara langsung, kemudian pencocokan wajah antara selfie dan foto pada KTP. Didit juga membaca data yang tercetak pada KTP.
  • Yang Kami simpan. NIK, nama sesuai KTP, NPWP (opsional, Anda isi sendiri), status dan waktu verifikasi, alasan penolakan jika ada, dan nomor sesi verifikasi. Kami tidak menerima dan tidak menyimpan foto KTP, selfie, atau data wajah Anda.
  • Yang disimpan Didit. Gambar KTP, selfie, dan hasil pemeriksaannya. Menurut pengaturan bawaan Didit, data tersebut disimpan tanpa batas waktu sampai dihapus; Anda dapat meminta penghapusannya melalui kontak pada Pasal 1.2.
  • Untuk apa. Memastikan penjual adalah orang yang nyata dan sesuai dengan identitasnya, mencegah penipuan, dan memastikan satu KTP hanya dipakai untuk satu akun penjual. NIK yang sudah terhubung dengan akun penjual lain ditolak, dan penolakan ini bersifat permanen.
  • Dasar pemrosesan. Persetujuan eksplisit Anda, yang Kami minta sebelum pemeriksaan dimulai. Tanpa persetujuan tersebut, pemeriksaan tidak dilakukan dan akun penjual tidak dapat diaktifkan.
  • Pilihan Anda. Verifikasi hanya diperlukan untuk berjualan. Jika Anda tidak ingin melakukannya, Anda tetap dapat membeli dan memasang bid. Pembeli tidak pernah diminta mengunggah KTP.
  • Hasil verifikasi. Hasilnya ditentukan oleh pemeriksaan otomatis Didit. Jika ditolak, Anda dapat mencoba kembali, kecuali jika penolakan terjadi karena NIK Anda sudah dipakai akun penjual lain. Anda dapat meminta penjelasan dan peninjauan oleh petugas melalui kontak pada Pasal 1.2.
  • Hak Anda atas data ini sama dengan Pasal 9, termasuk meminta penghapusan setelah Anda berhenti berjualan, dengan memperhatikan kewajiban penyimpanan pada Pasal 7.

2.4. Data pembayaran. Pembayaran diproses oleh Xendit. Kami mengirimkan kepada Xendit nama dan nomor telepon pembeli, nominal, dan referensi pesanan. Data kartu Anda isikan langsung ke formulir Xendit; Kami tidak menerima nomor kartu lengkap atau CVV. Dari Xendit Kami menerima kanal, nominal, status, dan referensi transaksi untuk rekonsiliasi, pengembalian dana, penarikan, dan pencegahan penipuan. Untuk pengembalian dana atas pembayaran melalui virtual account, gerai retail, atau QRIS, Anda mengisi rekening bank tujuan; untuk penarikan, penjual mengisi rekening banknya sendiri. Kami tidak pernah meminta PIN, OTP, CVV, atau kata sandi melalui chat, telepon, atau email.

2.5. Data program. Untuk menjalankan voucher, undangan teman, ambassador, dan papan peringkat (TL-PM-01), Kami mencatat kode undangan yang dipakai saat mendaftar, apakah kode itu datang dari tautan atau diketik (hanya sebagai petunjuk), voucher yang diterbitkan dan dipakai, pembelian yang memenuhi syarat, dan posisi peringkat. Tautan undangan menyimpan kodenya di peramban Anda selama 30 hari (Lampiran B). Anda tidak perlu mengunggah kontak untuk mengundang teman.

2.6. Data tentang orang lain. Jika Anda mengirim barang ke penerima lain, berikan hanya data yang diperlukan, pastikan Anda berhak memberikannya, dan beri tahu penerima tentang kebijakan ini. Kami tetap bertanggung jawab atas pemrosesan yang Kami tentukan.

2.7. Foto, video, dan berkas yang Anda unggah.

  • Foto dari ponsel dapat memuat metadata, misalnya lokasi GPS dan waktu pengambilan. Untuk foto barang yang diunggah sejak 1 November 2026, metadata tersebut dihapus secara otomatis setelah foto diproses. Metadata belum dihapus secara otomatis dari unggahan lain, yaitu foto ulasan, lampiran chat, bukti komplain, dan foto toko, maupun dari foto barang yang diunggah sebelum tanggal tersebut. Kami menyarankan Anda menonaktifkan penandaan lokasi pada kamera sebelum mengunggah.
  • Foto bukti komplain dan lampiran chat tidak ditampilkan di halaman publik. Berkas tersebut disimpan pada alamat acak yang tidak diumumkan, tetapi siapa pun yang memegang tautan langsungnya dapat membukanya. Jangan meneruskan tautan berkas tersebut, dan jangan mengunggah KTP, nomor rekening, atau dokumen pribadi lain di chat atau ulasan.

2.8. Yang tidak Kami kumpulkan. Kami tidak mengimpor kontak telepon, tidak melacak lokasi secara terus-menerus, tidak memproses data kesehatan, tidak melakukan penilaian kredit, dan tidak memasang SDK analitik atau iklan. Kamera atau galeri hanya diakses melalui pemilih berkas peramban ketika Anda sendiri memilih untuk mengunggah.

3. Tujuan dan dasar pemrosesan

Menerima Syarat & Ketentuan (TL-SK-01) bukan persetujuan tanpa batas untuk semua tujuan. Kami menetapkan dasar pemrosesan untuk setiap kegiatan:

TujuanContoh dataDasar
Membuat dan mengamankan akun, termasuk verifikasi telepon dan emailData akunPelaksanaan perjanjian
Memastikan batas usia minimumTanggal lahirPelaksanaan perjanjian
Menjalankan lelang, Beli Langsung, tawar harga, pesanan, pengiriman, dan komplainBid, pesanan, alamat, chat, buktiPelaksanaan perjanjian
Verifikasi identitas penjualPasal 2.3Pasal 2.3
Pembayaran, pengembalian dana, saldo, dan penarikanData pembayaran, rekeningPelaksanaan perjanjian; kewajiban hukum atas catatan keuangan
Mencegah penipuan dan penyalahgunaan, misalnya catatan tidak membayar, batas percobaan, dan CAPTCHACatatan tidak membayar, data teknisKepentingan yang sah, yang telah dinilai terhadap hak Anda
Notifikasi tentang bid, pesanan, chat, dan voucherKontak, token perangkatPelaksanaan perjanjian; notifikasi yang tidak penting dapat Anda matikan (Pasal 5.3)
Menampilkan barang terakhir dilihat dan rekomendasi di berandaRiwayat barang yang dilihatPelaksanaan fungsi yang Anda gunakan
Memperbaiki katalog dan pencarian, serta menemukan dan memperbaiki kesalahanPencarian tanpa hasil, catatan kesalahanKepentingan yang sah
Voucher, undangan teman, ambassador, dan papan peringkatData programPelaksanaan ketentuan program (TL-PM-01); kepentingan yang sah untuk pengamanannya dan untuk tampilan papan peringkat (Pasal 4.6)
Menyimpan catatan yang diwajibkan hukum dan menanggapi permintaan otoritas yang sahCatatan transaksiKewajiban hukum

3.1. Kami tidak menjual atau menyewakan data pribadi dan tidak memberikan daftar pengguna kepada pihak lain untuk pemasaran mereka. Pembagian data yang diperlukan untuk menjalankan layanan dijelaskan pada Pasal 4.

3.2. Statistik layanan sedapat mungkin disusun secara agregat sehingga tidak mengidentifikasi seseorang. Jika Kami ingin memakai data untuk tujuan baru yang tidak sesuai dengan tujuan di atas, Kami memenuhi persyaratan hukum terlebih dahulu, termasuk meminta persetujuan Anda bila diperlukan.

4. Penerima data dan tampilan publik

4.1. Pihak lawan dalam pesanan. Penjual menerima nama lengkap pembeli, nama dan nomor telepon penerima, alamat pengiriman, dan isi pesanan untuk mengirim barang dan menangani komplain. Nama lengkap seseorang hanya ditampilkan kepada pihak lawannya dalam pesanan, tidak kepada publik. Penjual tidak boleh memakai data pembeli di luar pesanan tersebut, misalnya untuk memasukkan pembeli ke grup chat atau daftar pemasaran.

4.2. Kurir. Penjual menyerahkan paket langsung di loket kurir, sehingga kurir menerima alamat penerima dari paket yang diserahkan penjual. Kami memakai Biteship hanya untuk menghitung ongkir dan melacak paket; Biteship menerima kode area asal dan tujuan, berat, nilai barang, dan nomor resi, bukan alamat lengkap Anda.

4.3. Penyedia layanan. Kami memakai penyedia untuk hosting, basis data, penyimpanan berkas, autentikasi, kode OTP, email, notifikasi push, verifikasi identitas, pembayaran, dan pemantauan kesalahan. Setiap penyedia hanya menerima data sesuai fungsinya; daftar, peran, dan lokasinya tercantum dalam Lampiran A. Penyedia yang memproses data atas instruksi Kami wajib menjaga kerahasiaan dan keamanannya sesuai perjanjian dengan Kami. Penyedia yang memiliki kewajiban hukum sendiri, misalnya Xendit sebagai penyedia jasa pembayaran, dapat bertindak sebagai pengendali tersendiri untuk kewajiban tersebut.

4.4. Yang terlihat oleh publik.

Di manaYang dapat dilihat siapa pun
Halaman tokoNama toko, foto toko, deskripsi, kota, barang yang dijual, ulasan dan penilaian
UlasanNama pengguna dan foto profil pemberi ulasan, penilaian, isi ulasan, foto ulasan
Riwayat bidNama pengguna yang disamarkan (contoh: "n***o"), nilai, dan waktu bid. Anda melihat bid Anda sendiri dengan label "Anda"
Papan peringkatLihat Pasal 4.6
Halaman undangan (tautan /r/…)Nama pengguna pengundang

Tidak pernah ditampilkan kepada publik: nama lengkap, email, nomor telepon, alamat, tanggal lahir, jenis kelamin, NIK atau data KTP, NPWP, rekening bank, isi chat, dan bukti komplain. Isi chat hanya dapat dibaca oleh peserta chat dan oleh petugas bila diperlukan untuk menangani komplain, laporan, atau penyalahgunaan.

Halaman toko dan halaman barang dapat diindeks oleh mesin pencari. Penyamaran nama bidder bukan anonimitas sepenuhnya: bid Anda pada lelang yang berbeda dapat dihubungkan satu sama lain, dan orang yang mengenal Anda mungkin dapat mengenali Anda. Hindari data pribadi pada nama pengguna, nama toko, dan foto yang Anda pilih.

4.5. Pengundang dan ambassador. Pengundang hanya melihat jumlah teman yang bergabung dan jumlah voucher yang diperolehnya; Kami tidak memberi tahu siapa temannya, dan notifikasi hadiahnya tidak menyebut nama teman. Ambassador menerima rincian komisi yang diperlukan untuk memeriksa pembayarannya, tanpa kontak atau alamat pembeli. Hubungan undangan tidak memberi pengundang atau ambassador akses ke akun atau pembelian Anda, dan bukan izin untuk mengirimi Anda pemasaran.

4.6. Papan peringkat. Setiap bulan Kami menyusun papan pembeli dan papan penjual dari pesanan yang selesai, sesuai TL-PM-01. Mulai tanggal 1 pukul 00.10 WIB, papan bulan sebelumnya ditampilkan di beranda:

  • Pembeli — peringkat, nama pengguna yang disamarkan (contoh: "n***o"), dan foto profil.
  • Penjual — peringkat, nama toko, foto toko, dan tautan ke tokonya.

Yang ditampilkan adalah peserta teratas (saat ini hingga delapan per papan). Nilai belanja, nilai penjualan, dan jumlah pesanan tidak dipublikasikan. Papan dengan kurang dari tiga peserta tidak ditampilkan. Semua pengguna yang memenuhi syarat ikut dihitung; saat ini belum tersedia pengaturan untuk tidak diikutsertakan. Jika Anda keberatan, hubungi Kami melalui kontak pada Pasal 1.2; keberatan ditangani secara manual oleh petugas.

4.7. Otoritas dan pihak lain. Kami dapat mengungkapkan data kepada otoritas berdasarkan permintaan atau kewajiban yang sah, kepada penasihat profesional yang terikat kerahasiaan, atau kepada pihak dalam sengketa sejauh diperlukan dan proporsional. Pengaduan hak kekayaan intelektual tidak dengan sendirinya membenarkan penyerahan seluruh identitas pengguna kepada pelapor. Dalam hal perubahan atau pengalihan usaha, pelindungan data dan pemberitahuan dilaksanakan sebagaimana diwajibkan hukum; hal itu bukan izin untuk menjual data secara bebas.

5. Cookie, penyimpanan peramban, dan pesan

5.1. Kami hanya memakai cookie dan penyimpanan peramban yang diperlukan untuk masuk, keamanan, dan fungsi yang Anda gunakan. Selain itu, situs memuat dua skrip pihak ketiga: Cloudflare Turnstile, untuk memeriksa bahwa formulir masuk, pendaftaran, dan pengaturan akun diisi oleh manusia, dan Sentry, untuk melaporkan kesalahan. Daftar lengkapnya ada di Lampiran B. Memblokir cookie sesi membuat Anda tidak dapat masuk.

5.2. Kami tidak memakai cookie analitik, piksel iklan, atau pelacakan lintas situs. Jika kelak Kami menambahkannya, Kami akan memberi tahu terlebih dahulu dan menyediakan pilihan untuk menolak tanpa kehilangan layanan inti.

5.3. Pesan. Kami mengirim pesan tentang akun dan transaksi Anda melalui notifikasi di situs, email, notifikasi push (jika Anda mengizinkan), SMS untuk kode OTP, dan pesan WhatsApp yang memberi tahu bahwa nomor telepon Anda telah terhubung dengan akun, saat mendaftar atau mengganti nomor. Pesan WhatsApp tersebut memuat nama pengguna Anda.

  • Kami tidak mengirim pesan pemasaran saat ini. Jika kelak Kami ingin melakukannya, Kami akan meminta persetujuan terpisah terlebih dahulu.
  • Di pengaturan notifikasi, Anda dapat mematikan seluruh email atau seluruh notifikasi push, dan mematikan per jenis notifikasi yang tidak penting, misalnya bid Anda dilampaui, lelang segera berakhir, chat baru, permintaan ulasan, dan voucher. Notifikasi di situs tetap tercatat, dan pesan tentang keamanan, uang, dan pesanan tetap dikirim.

6. Lokasi pemrosesan dan transfer ke luar Indonesia

6.1. Basis data utama dan layanan autentikasi Kami berada di Singapura (Supabase). Penyedia lain dapat memproses data di negara lain; lokasinya tercantum dalam Lampiran A. Kami tidak menyatakan bahwa seluruh data tinggal di Indonesia.

6.2. Untuk transfer ke luar Indonesia, Kami wajib memastikan negara penerima memiliki tingkat pelindungan yang setara atau lebih tinggi. Jika syarat itu tidak terpenuhi, Kami wajib memastikan adanya pelindungan yang memadai dan bersifat mengikat. Jika keduanya tidak terpenuhi, Kami wajib memperoleh persetujuan Anda. Urutan ini bukan pilihan bebas, dan menerima syarat akun bukan persetujuan otomatis. Dasar dan pengamanan untuk setiap penyedia dicatat dalam Lampiran A.

6.3. Anda dapat meminta penjelasan tentang penerima, lokasi, dan pengamanan transfer melalui kontak pada Pasal 1.2. Perubahan penyedia atau lokasi yang material diberitahukan sebelum berlaku.

7. Penyimpanan dan penghapusan

7.1. Kami menyimpan data selama diperlukan untuk tujuan pada Pasal 3 atau selama diwajibkan hukum. Saat ini belum ada penghapusan otomatis untuk sebagian besar data: data disimpan selama akun Anda ada, dan penghapusan dilakukan atas permintaan, secara manual oleh petugas (Pasal 9).

Kelompok dataDisimpan sekurang-kurangnyaDihapus atau dianonimkan
Catatan transaksi keuangan (pesanan, pembayaran, pengembalian dana, saldo, penarikan)10 tahun sejak dibuat, sesuai kewajiban penyimpanan catatan transaksi elektronikTidak dihapus otomatis; setelah masa simpan berakhir, dihapus atas permintaan
Catatan transaksi lain yang wajib disimpan5 tahun sejak dibuatTidak dihapus otomatis; setelah masa simpan berakhir, dihapus atas permintaan
Data akun dan profilSelama akun adaAtas permintaan (Pasal 7.2), kecuali yang wajib disimpan
Data verifikasi identitas yang Kami simpan (NIK, nama sesuai KTP, NPWP)Selama akun penjual adaAtas permintaan setelah akun penjual ditutup, kecuali yang wajib disimpan
Gambar KTP, selfie, dan hasil pemeriksaan di DiditTanpa batas waktu (pengaturan bawaan Didit)Atas permintaan, melalui Kami
Chat dan lampirannyaSelama akun adaAtas permintaan (Pasal 7.2)
Riwayat barang yang dilihatHanya 30 barang terakhir; yang lebih lama tergantikanOtomatis
Pencarian tanpa hasil—Tidak dihapus otomatis
Alamat IP untuk pembatasan percobaanPaling lama 5 menitOtomatis
Log teknis dan catatan kesalahan di penyediaMengikuti pengaturan penyediaOtomatis oleh penyedia, sesuai pengaturannya
Cadangan basis dataMengikuti siklus cadanganOtomatis oleh Supabase, sesuai siklus cadangannya
Cookie dan penyimpanan perambanLampiran BLampiran B

7.2. Permintaan penghapusan dan penutupan akun. Kirim permintaan melalui kontak pada Pasal 1.2. Petugas akan menjelaskan data mana yang dapat dihapus dan mana yang wajib disimpan beserta alasannya. Akun yang memiliki riwayat pesanan tidak dapat dihapus seluruhnya selama catatan transaksinya wajib disimpan; untuk akun seperti itu, Kami menghentikan penggunaan aktif dan membatasi akses ke catatan yang tersisa. Sebelum akun ditutup, pesanan, komplain, dan saldo yang masih berjalan diselesaikan terlebih dahulu. Saldo yang menjadi hak Anda tidak hangus karena akun ditutup.

7.3. Retensi yang diwajibkan dapat diperpanjang untuk perkara atau perintah sah yang nyata. Data yang diberi kode tetapi masih dapat dihubungkan kembali dengan seseorang tetap Kami lindungi sebagai data pribadi. Arsip yang wajib disimpan tidak dipakai untuk promosi.

8. Keamanan dan penanganan insiden

8.1. Langkah keamanan yang Kami terapkan antara lain: koneksi terenkripsi (HTTPS) untuk seluruh situs; kata sandi yang disimpan oleh penyedia autentikasi dalam bentuk yang tidak dapat dibaca petugas; verifikasi nomor telepon dengan OTP; pemeriksaan CAPTCHA dan pembatasan percobaan pada formulir masuk dan pendaftaran; data kartu yang diisikan langsung ke formulir Xendit; serta halaman petugas yang hanya dapat dibuka oleh akun petugas. Tidak ada sistem yang bebas risiko sepenuhnya; hal itu tidak menghapus kewajiban Kami.

8.2. Petugas tidak pernah meminta kata sandi atau OTP Anda. Jangan mengunggah KTP, nomor rekening, atau alamat di ulasan atau chat. Jika akun Anda diduga disalahgunakan, segera hubungi support@tempatlelang.com; Kami dapat mengamankan akses sementara sambil memeriksa bukti.

8.3. Jika terjadi kegagalan pelindungan data pribadi, Kami menangani insiden dan menyampaikan pemberitahuan tertulis kepada Anda dan kepada lembaga yang berwenang paling lambat 3 × 24 jam, sesuai ketentuan hukum. Pemberitahuan memuat data yang terungkap, kapan dan bagaimana kejadiannya, serta upaya penanganan dan pemulihannya. Pemberitahuan kepada publik dilakukan dalam keadaan yang diwajibkan. Informasi lanjutan disampaikan ketika tersedia; Kami tidak menunda pemberitahuan sampai seluruh penyelidikan selesai.

9. Hak Anda dan cara mengajukan permintaan

9.1. Sesuai hukum, Anda berhak memperoleh informasi tentang pemrosesan data Anda, mengakses dan memperoleh salinannya, memperbarui atau memperbaiki data, mengakhiri pemrosesan, meminta penghapusan atau pemusnahan, menarik persetujuan, meminta penundaan atau pembatasan pemrosesan, dan meminta portabilitas data sejauh berlaku. Anda juga dapat mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis (Pasal 9.5), serta menggunakan hak pengaduan dan ganti rugi menurut hukum.

9.2. Yang dapat Anda lakukan sendiri. Di pengaturan akun Anda dapat mengubah nama lengkap, nama pengguna, tanggal lahir, jenis kelamin, foto profil, kota, alamat pengiriman, email, nomor telepon, dan pengaturan notifikasi. Penjual dapat mengubah data toko, alamat asal pengiriman, dan rekening bank.

9.3. Yang dikirim melalui email. Penutupan akun, penghapusan data, salinan data, penghentian atau pembatasan pemrosesan, keberatan, dan penarikan persetujuan belum tersedia sebagai fitur di situs. Kirim permintaan ke privasi@tempatlelang.com atau support@tempatlelang.com dari alamat email yang terdaftar pada akun Anda, sebutkan nama pengguna Anda dan hak yang ingin digunakan; tidak perlu mengirim data berlebihan. Permintaan ditangani secara manual oleh petugas. Kami memeriksa identitas secara proporsional, melindungi data orang lain, mencatat tanggal penerimaan, dan menjelaskan tindak lanjutnya. Permintaan tidak dikenai biaya.

9.4. Tenggat. Tenggat mengikuti kewajiban hukum masing-masing hak, termasuk paling lambat 3 × 24 jam untuk pembaruan atau perbaikan, akses, penghentian pemrosesan karena penarikan persetujuan, serta penundaan atau pembatasan pemrosesan dalam keadaan yang diatur. Tidak semua permintaan memiliki tenggat yang sama. Tenggat dihitung sejak permintaan diterima; pemeriksaan identitas tidak dipakai untuk mengulang tenggat secara sewenang-wenang. Jika ada pengecualian yang sah, Kami menjelaskan dasarnya dan cara mengajukan keberatan. Penolakan atas bagian yang menyangkut data orang lain tidak menjadi alasan menolak bagian Anda yang dapat diberikan dengan aman.

9.5. Keputusan otomatis. Dua keputusan di TempatLelang diambil secara otomatis dan berdampak pada Anda:

  • Pembatasan bid. Setiap pesanan lelang yang tidak dibayar dalam batas waktunya menimbulkan satu catatan tidak membayar. Catatan dihitung dalam 365 hari terakhir: catatan pertama berupa peringatan; 2 catatan membatasi bid selama 7 hari; 3 atau 4 catatan selama 30 hari; 5 catatan atau lebih selama 365 hari. Selama dibatasi, Anda tidak dapat memasang bid, memasang Bid Otomatis, atau memakai Buy Out. Ketentuan lengkapnya ada di Aturan Lelang (TL-AL-01).
  • Hasil verifikasi identitas penjual oleh Didit (Pasal 2.3).

Saat ini belum tersedia jalur banding di dalam situs. Anda dapat meminta penjelasan dan peninjauan oleh petugas melalui kontak pada Pasal 1.2. Kami tidak memakai penilaian kredit dan tidak menganggap semua akun pada jaringan atau alamat yang sama sebagai milik satu orang.

9.6. Penarikan persetujuan tidak membatalkan pemrosesan yang sebelumnya sah. Pemrosesan yang masih wajib untuk transaksi, catatan hukum, atau pembelaan hukum yang sah dapat berlanjut dengan dasar yang tepat, dan Kami menjelaskan perbedaannya kepada Anda.

10. Usia pengguna, perubahan, dan pengaduan

10.1. TempatLelang hanya untuk pengguna berusia sekurang-kurangnya 17 tahun. Usia diperiksa dari tanggal lahir yang Anda isi saat mendaftar; pendaftaran di bawah batas usia ditolak. Kami tidak memakai data pengguna muda untuk menargetkan promosi. Jika Kami mengetahui ada akun milik orang di bawah batas usia, Kami membatasi aktivitas akun tersebut, memeriksa keadaannya dengan hati-hati, dan menangani data serta transaksinya sesuai hukum.

10.2. Perubahan material atas kebijakan ini diberitahukan melalui situs atau email terdaftar sebelum praktik baru berlaku. Tujuan baru yang memerlukan persetujuan akan dimintakan persetujuan baru; terus memakai situs bukan persetujuan otomatis atas segala hal. Versi dan tanggal sebelumnya disimpan untuk penelusuran.

10.3. Pengaduan tentang privasi dapat Anda sampaikan kepada Kami melalui kontak pada Pasal 1.2, serta kepada lembaga pemerintah yang berwenang di bidang pelindungan data pribadi atau pengadilan yang berwenang menurut hukum. Penggunaan hak Anda tidak mensyaratkan pelepasan klaim, persetujuan iklan, ulasan positif, atau pembayaran kepada pihak yang mengaku dapat mempercepat penghapusan.

Lampiran A — Penyedia dan lokasi pemrosesan

Penyedia berikut menerima data hanya sesuai fungsinya. Penyedia yang tidak tercantum di sini tidak menerima data pribadi dari Kami.

PenyediaFungsiData yang diterimaLokasi pemrosesan
SupabaseAutentikasi dan basis data utamaSeluruh data akun dan transaksi pada Pasal 2.2, kecuali gambar verifikasi identitasSingapura
VercelHosting situs webPermintaan ke situs, termasuk alamat IP dan data yang Anda kirim melalui situsSingapura
RailwayServer pemroses latar belakang, Redis (antrean, cache, pembatasan percobaan), dan mesin pencariData yang diperlukan untuk memproses bid, notifikasi, dan pekerjaan terjadwal; data barang untuk pencarianSingapura
CloudflarePenyimpanan berkas (R2) dan CDN; Turnstile (CAPTCHA); penerusan email ke support@tempatlelang.comFoto, video, dan berkas yang Anda unggah; sinyal perangkat dan interaksi untuk pemeriksaan bot; email yang Anda kirim kepada KamiBerkas (R2): Asia-Pasifik. Turnstile dan penerusan email: jaringan global Cloudflare, dengan penyimpanan terutama di Amerika Serikat dan Kawasan Ekonomi Eropa
Google (Gmail)Kotak masuk tujuan penerusan support@tempatlelang.comEmail yang Anda kirim kepada KamiGlobal (pusat data Google)
Xendit (PT Sinar Digital Terdepan)Pembayaran, pengembalian dana, dan pengiriman dana penarikanNama dan nomor telepon pembeli, nominal, referensi pesanan; data kartu yang Anda isikan langsung; rekening tujuan pengembalian dana dan penarikanIndonesia, serta negara lain tempat Xendit beroperasi atau menggunakan penyedia layanan, termasuk Amerika Serikat dan Filipina
BiteshipOngkir dan pelacakan paketKode area asal dan tujuan, berat, nilai barang, nomor resiTidak dinyatakan oleh penyedia (berbadan hukum Indonesia: PT Berbagi Inovasi Teknologi)
DiditVerifikasi identitas penjual (Pasal 2.3)Foto KTP, selfie, pemeriksaan keaktifan, pencocokan wajah, data pada KTPUni Eropa (pengaturan bawaan Didit)
Twilio (Verify), melalui SupabasePengiriman kode OTP melalui SMSNomor telepon, kode OTPAmerika Serikat
Meta (WhatsApp)Pesan bahwa nomor telepon telah terhubung dengan akunNomor telepon, nama penggunaPusat data Meta di luar Indonesia
ResendPengiriman emailAlamat email, nama, isi email tentang akun dan transaksiJepang
Google (Firebase Cloud Messaging)Notifikasi push di perambanToken perangkat, isi notifikasiGlobal (pusat data Google)
SentryPelaporan kesalahan dan pemantauan kinerja (sampel 10% permintaan; tanpa rekaman sesi)Data teknis kesalahan: pesan galat, halaman, jenis peramban dan perangkat, dan dapat mencakup alamat IPJerman (Uni Eropa)
Better StackLog teknis server dan pemantauan ketersediaanLog teknis pemrosesan latar belakangJerman (Uni Eropa)

Dasar dan pengamanan transfer ke luar Indonesia untuk setiap penyedia (Pasal 6.2): transfer dilakukan untuk menyediakan layanan yang Anda gunakan, kepada penyedia yang terikat ketentuan pemrosesan data dengan kewajiban menjaga kerahasiaan dan keamanan data, sesuai peraturan perundang-undangan tentang pelindungan data pribadi.

Lampiran B — Cookie dan penyimpanan peramban

Daftar ini mencakup teknologi yang benar-benar aktif. Kategori yang tidak digunakan ditulis nihil. Daftar ini tidak memuat nilai token atau rahasia keamanan.

Cookie

NamaPenyediaTujuanMasa berlakuJenis
sb-…-auth-token (dapat terbagi menjadi .0, .1, dan seterusnya) serta cookie pendukung proses masukSupabase, melalui TempatLelangMenjaga Anda tetap masukHingga 400 hari; dihapus saat Anda keluarDiperlukan
tl_pw_recoveryTempatLelangMenandai proses atur ulang kata sandi yang sedang berjalan; tidak dapat dibaca oleh skrip30 menitDiperlukan
tl_refTempatLelangMengingat kode undangan dari tautan /r/… sampai Anda mendaftar30 hari; dihapus begitu akun dibuat di peramban tersebutFungsional, hanya setelah Anda membuka tautan undangan
NEXT_LOCALETempatLelangMengingat pilihan bahasaSampai peramban ditutupPreferensi

Penyimpanan di peramban

NamaJenisTujuanMasa berlaku
tempatlelang-recently-viewedlocalStorageBarang terakhir dilihat ketika Anda belum masuk (hingga 20 barang); digabungkan ke akun saat Anda masukSampai Anda keluar atau menghapus data peramban
tempatlelang-search-historylocalStoragePencarian terakhir AndaSampai Anda keluar atau menghapus data peramban
push-prompt-dismissedlocalStorageMengingat bahwa Anda menutup ajakan notifikasi pushSampai Anda menghapus data peramban
wonCelebrated dan penanda serupalocalStorageAgar animasi perayaan (misalnya setelah memenangkan lelang) hanya tampil sekali per perangkatSampai Anda menghapus data peramban
tl_referral_welcomesessionStorageMenampilkan sambutan satu kali setelah mendaftar dengan kode undanganSampai tab ditutup
firebase-messaging-sw.js dan basis data IndexedDB FirebaseService worker dan IndexedDBMenerima notifikasi pushHanya dibuat setelah Anda mengizinkan notifikasi; sampai izin dicabut atau data peramban dihapus

Skrip pihak ketiga

SkripDi manaTujuan
Cloudflare TurnstileFormulir masuk, pendaftaran, lupa kata sandi, dan pengaturan akunMembedakan manusia dari bot. Penyimpanan yang dipakainya diatur oleh Cloudflare
SentrySeluruh situsMelaporkan kesalahan dan mengukur kinerja

Analitik: nihil. Iklan dan pelacakan lintas situs: nihil.

Menghapus atau memblokir cookie sesi membuat Anda keluar dari akun. Menghapus penyimpanan lain hanya menghilangkan kenyamanan, misalnya riwayat pencarian, tanpa menghalangi layanan inti.