Kebijakan Privasi

1. Siapa kami

Kimnet ("kami") mengelola aplikasi dan situs Fishunter di fishunter.id sebagai pengendali data pribadi. Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, berapa lama disimpan, dan hak Anda sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

2. Data yang kami kumpulkan

• Akun: nama, email, nomor telepon, username, kata sandi (disimpan dalam bentuk hash, tidak dapat dibaca), foto profil, bio, peran akun (pemancing, kapten, ABK, seller, admin), dan identitas Google bila Anda masuk dengan Google.
• Verifikasi identitas: nama sesuai KTP, foto KTP, dan foto wajah yang diambil lewat kamera aplikasi. Saat pengajuan, teks KTP dibaca otomatis di server kami untuk memastikan foto adalah KTP (NIK hanya disimpan dalam bentuk sandi tak terbaca untuk mendeteksi satu KTP dipakai beberapa akun), dan kamera di HP Anda memeriksa bahwa wajah asli bergerak (kedip dan menengok). Tidak ada pencocokan wajah otomatis dan tidak ada sidik jari. Foto disimpan terenkripsi selama akun aktif untuk keamanan transaksi, hanya dapat dibuka petugas berwenang Fishunter, dan setiap pembukaan dicatat.
• Lokasi: lokasi perangkat untuk prakiraan cuaca di wilayah Anda dan perkiraan jarak dengan teman. Kami menyimpan lokasi terakhir Anda (dibulatkan) dan lokasi yang Anda tambahkan ke postingan. Koordinat tepat tidak ditampilkan kepada pengguna lain.
• Konten: postingan, foto, video, komentar, suka, pengikut, siaran langsung, serta barang yang Anda jual.
• Pesan pribadi dan panggilan: isi pesan, foto, video, file, dan pesan suara yang Anda kirim. Lampiran pesan hanya dapat dibuka oleh peserta percakapan. Telepon dan video call tidak direkam; kami hanya menyimpan riwayat (jenis panggilan, durasi, status).
• Alamat: alamat pengiriman di Alamat Saya (nama penerima, nomor HP, provinsi, kota, kecamatan, kode pos, detail jalan dan patokan) serta alamat pengiriman barang yang Anda jual. Alamat lengkap hanya diberikan kepada penjual pesanan Anda; pengguna lain hanya melihat nama kota asal barang.
• Transaksi: pemesanan kapal dan open trip, pesanan barang (barang, harga, potongan voucher/promosi, ongkir, kurir), status pembayaran, pengembalian barang/dana, dan penilaian.
• Data keuangan: untuk Rekber, nama, bank, dan nomor rekening pengirim serta foto bukti transfer; rekening/e-wallet tujuan pencairan saldo atau pengembalian dana yang Anda isi (nomor rekening disimpan terenkripsi). Kami tidak menyimpan data kartu kredit/debit; pembayaran kartu, VA, QRIS, dan e-wallet diproses penyedia pembayaran.
• Pengembalian barang/dana: alasan, penjelasan, dan foto bukti dari pembeli dan penjual. Foto disimpan di luar halaman publik dan hanya dapat dibuka pembeli, penjual pesanan itu, dan pengelola.
• Aktivitas belanja: isi keranjang, produk yang Anda sukai, voucher yang Anda klaim, dan daftar Terakhir Dilihat (disimpan sementara, maksimal 100 produk selama 90 hari). Toko menerima statistik kunjungan yang tidak menyebut identitas (jumlah pengunjung unik per jam, disimpan 35 hari).
• Iklan di aplikasi: iklan yang tampil berasal dari pengguna Fishunter sendiri (bukan jaringan iklan pihak ketiga). Kami mencatat berapa kali sebuah iklan Anda lihat dan apakah Anda mengetuknya, untuk menghitung biaya pengiklan dan membatasi iklan yang sama muncul berulang. Data saldo dan tagihan iklan disimpan bagi pengguna yang memasang iklan.
• Perangkat dan keamanan: token notifikasi perangkat, status online, alamat IP, jenis perangkat/aplikasi, serta catatan keamanan (misalnya percobaan masuk dan tindakan admin) untuk mencegah penyalahgunaan.

3. Untuk apa data digunakan

• Menyediakan layanan: akun, komunitas, pesan, panggilan, pemesanan kapal, toko, cuaca, dan notifikasi.
• Memverifikasi identitas agar transaksi dan komunitas lebih aman.
• Menjaga keamanan: mencegah penipuan, spam, dan penyalahgunaan; menegakkan aturan komunitas.
• Memenuhi kewajiban hukum dan permintaan resmi dari instansi yang berwenang.

Dasar pemrosesan: persetujuan Anda (misalnya izin lokasi dan notifikasi), pelaksanaan perjanjian layanan, pemenuhan kewajiban hukum, dan kepentingan yang sah untuk keamanan layanan. Kami tidak menjual data pribadi Anda.

4. Pihak lain yang terlibat

• Google (Firebase Cloud Messaging) untuk mengirim notifikasi ke perangkat, dan Google Sign-In bila Anda memilih masuk dengan Google.
• Open-Meteo dan aviationweather.gov sebagai sumber data cuaca. Server kami hanya mengirim lokasi yang dibulatkan (sekitar 5 km) untuk mengambil prakiraan, tanpa nama atau data akun Anda.
• BigDataCloud untuk mengubah lokasi perangkat menjadi nama kota/kecamatan saat Anda menekan "Gunakan lokasi saat ini" atau menandai lokasi postingan. Hanya koordinat yang dikirim langsung dari perangkat Anda, tanpa nama atau data akun.
• OpenStreetMap (Nominatim) untuk mencari titik peta dari nama kecamatan/kota alamat yang Anda ketik, tanpa nama, nomor HP, atau detail jalan; serta OpenStreetMap, OpenSeaMap, dan OpenFreeMap untuk gambar peta (penyedia peta menerima alamat IP perangkat Anda seperti saat membuka situs biasa).
• iPaymu (penyedia jasa pembayaran) saat Anda membayar pesanan: menerima nama, email, nomor HP, nomor dan nilai pesanan untuk memproses pembayaran dan pengembalian dana.
• KiriminAja (agregator kurir) bila ongkir otomatis aktif: menerima kecamatan asal dan tujuan, berat, dan nilai barang untuk menghitung ongkir; bila pengiriman dipesan lewat Fishunter, juga nama, nomor HP, dan alamat pengirim dan penerima.
• Cloudflare sebagai jaringan pengiriman dan perlindungan situs, serta penyimpanan media (Cloudflare R2) untuk foto dan video yang Anda unggah ke postingan, profil, dan produk.
• Pengguna lain melihat informasi yang memang Anda bagikan (profil publik, postingan, komentar). Pesan pribadi hanya terlihat oleh peserta percakapan.

Sebagian penyedia di atas dapat memproses data di luar Indonesia dengan perlindungan yang setara sesuai ketentuan UU PDP.

5. Berapa lama data disimpan

• Data akun dan konten disimpan selama akun aktif.
• Foto KTP dan wajah dari pengajuan yang ditolak dihapus segera. Dari pengajuan yang disetujui, foto disimpan terenkripsi selama akun aktif (hanya foto verifikasi terakhir) dan dihapus bila akun dihapus.
• Bila akun dihapus, nama, email, nomor telepon, foto, dokumen identitas, postingan, komentar, pengikut, dan pesan yang Anda kirim dihapus. Riwayat pemesanan dan pesanan tetap disimpan tanpa identitas Anda ("Akun dihapus") karena menyangkut transaksi pihak lain dan kewajiban pencatatan.
• Catatan transaksi keuangan (nominal, tanggal, barang, biaya) disimpan selama diwajibkan peraturan perpajakan dan pencatatan (hingga 10 tahun), tanpa identitas bila akun dihapus.
• Foto bukti transfer Rekber dihapus otomatis 2 tahun setelah transaksi, atau saat akun dihapus. Foto bukti pengembalian dihapus saat akun pengajunya dihapus.
• Daftar Terakhir Dilihat terhapus otomatis setelah 90 hari tidak diperbarui; statistik kunjungan toko setelah 35 hari.
• Cadangan (backup) keamanan dibuat setiap hari dan dihapus bergilir setelah 14 hari.

6. Keamanan data

Koneksi dienkripsi (HTTPS), dokumen identitas dienkripsi, kata sandi disimpan dalam bentuk hash, akses admin dibatasi sesuai hak akses dan dicatat dalam log audit, serta cadangan diverifikasi secara rutin. Tidak ada sistem yang sepenuhnya kebal; bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam sejak diketahui, berisi data yang terdampak, kapan dan bagaimana terjadi, serta langkah penanganan dan pemulihan (Pasal 46 UU PDP).

7. Hak Anda

• Mengakses dan mendapatkan salinan data pribadi Anda, termasuk dalam format yang dapat dibaca mesin untuk dipindahkan ke layanan lain (Unduh Data Saya di bawah).
• Memperbaiki data yang tidak akurat (sebagian dapat langsung diubah di halaman Profil).
• Meminta penghapusan akun dan data pribadi.
• Menarik persetujuan, misalnya mematikan izin lokasi atau notifikasi di pengaturan perangkat (beberapa fitur mungkin tidak berfungsi).
• Meminta penundaan atau pembatasan pemrosesan data tertentu.
• Mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis. Di Fishunter, urutan produk "Terkait", rekomendasi, dan iklan dihitung otomatis dari penilaian, penjualan, kebaruan, dan relevansi; tidak ada keputusan otomatis yang berakibat hukum bagi Anda, dan Anda selalu dapat memilih urutan lain.
• Mengajukan keberatan atas pemrosesan tertentu, menuntut ganti rugi atas pelanggaran pemrosesan data sesuai ketentuan, dan menyampaikan pengaduan kepada kami atau lembaga pelindungan data pribadi.

Kami menanggapi permintaan paling lambat 3 × 24 jam sejak permintaan diterima, sesuai UU PDP.

Cara menghapus akun Fishunter

1. Masuk ke akun Anda di aplikasi Fishunter atau di fishunter.id.
2. Buka Profil dan keamanan → Hapus akun.
3. Masukkan kata sandi, ketik HAPUS, lalu tekan Hapus akun saya.

Yang dihapus: profil, foto profil dan sampul, postingan, komentar, isi pesan dan lampirannya, titik spot, data verifikasi identitas, token notifikasi, dan sesi login di semua perangkat. Penghapusan langsung berlaku.

Yang disimpan: catatan transaksi yang sudah selesai (pesanan kapal dan toko) disimpan tanpa nama dan kontak Anda selama yang diwajibkan peraturan, lalu dihapus. Pesanan, open trip, atau saldo dompet yang masih berjalan harus diselesaikan sebelum akun dapat dihapus.

Cadangan: salinan cadangan server dibuat harian dan disimpan paling lama 14 hari, lalu dihapus otomatis. Data yang sudah Anda hapus ikut hilang dari cadangan dalam waktu tersebut.

Tidak bisa masuk ke akun? Kirim permintaan penghapusan ke [email protected] dari email atau nomor yang terdaftar; kami memprosesnya paling lambat 7 hari.

Menghapus sebagian data Fishunter tanpa menghapus akun

Anda dapat menghapus data tertentu kapan saja dari aplikasi Fishunter, tanpa menghapus akun:

• Postingan: buka postingan Anda → menu ⋯ → Hapus. Foto, video, komentar, dan suka pada postingan itu ikut terhapus.
• Komentar: tekan menu pada komentar Anda → Hapus.
• Pesan: tekan lama sebuah pesan → Hapus untuk saya atau Tarik untuk semua (isi dan lampirannya dihapus). Satu percakapan: tekan lama percakapan di daftar Pesan → Hapus percakapan atau Bersihkan riwayat.
• Foto profil dan foto sampul: buka profil Anda → ketuk foto → Ganti, atau pada sampul pilih Hapus foto sampul.
• Titik spot (kapten): halaman Titik spot → ikon Hapus pada titik.
• Data profil (nama, bio, nomor WhatsApp, email): ubah di Profil dan keamanan.
• Lokasi: matikan izin lokasi untuk Fishunter di pengaturan perangkat. Lokasi terakhir yang tersimpan tidak dipakai lagi setelah 60 hari; untuk menghapusnya sekarang, kirim permintaan ke kontak di bawah.

Data yang Anda hapus langsung hilang dari aplikasi dan dari cadangan server paling lama 14 hari kemudian. Catatan transaksi yang sudah selesai (pesanan kapal dan toko) disimpan selama diwajibkan peraturan. Untuk menghapus data lain (misalnya data verifikasi identitas), kirim permintaan ke [email protected]; kami memprosesnya paling lambat 7 hari.

8. Anak-anak

Fishunter ditujukan bagi pengguna berusia 17 tahun ke atas. Pengguna di bawah usia tersebut hanya boleh menggunakan layanan dengan persetujuan dan pendampingan orang tua atau wali.

9. Hubungi kami

Petugas pelindungan data pribadi kami dapat dihubungi untuk semua pertanyaan, permintaan hak, atau pengaduan. Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke Kimnet melalui [email protected]. Bantuan akun dan transaksi (termasuk lupa kata sandi): [email protected].

10. Perubahan kebijakan

Kebijakan ini dapat diperbarui mengikuti perkembangan layanan dan peraturan. Perubahan penting akan kami umumkan di aplikasi sebelum berlaku.