Picks Kebijakan Privasi

momick (Nomor Registrasi Usaha 313-08-05038) (selanjutnya disebut "Perusahaan") menghargai data pribadi pengguna aplikasi seluler Picks (selanjutnya disebut "Layanan") dan mematuhi peraturan perundang-undangan yang berlaku tentang pelindungan data pribadi, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (selanjutnya disebut "UU PDP"), Undang-Undang tentang Perlindungan Anak, serta Undang-Undang tentang Informasi dan Transaksi Elektronik (UU ITE). Perusahaan menetapkan dan mengumumkan Kebijakan Privasi ini untuk melindungi data pribadi pengguna serta menangani keluhan terkait secara cepat dan lancar.

Pasal 1 (Jenis Data Pribadi yang Dikumpulkan)

Perusahaan mengumpulkan dan menggunakan data pribadi berikut untuk pendaftaran keanggotaan, verifikasi identitas, dan penyediaan Layanan.

1. Data yang dikumpulkan saat pendaftaran dan pengaturan profil
  A. Wajib
    - Identitas akun media sosial (nilai penaut, seperti nomor anggota, dari penyedia yang dipilih pengguna di antara Google, Apple, Kakao, Naver, LINE, TikTok, dan Facebook; penyedia yang tersedia berbeda di setiap negara)
    - Alamat email (email yang telah diverifikasi melalui verifikasi email Layanan, atau email yang telah diverifikasi oleh penyedia akun media sosial; dalam hal yang kedua, Perusahaan juga menyimpan informasi mengenai penyedia akun media sosial yang memberikan email tersebut)
    - Nama panggilan
    - Tanggal lahir

  B. Opsional
    - Jenis kelamin
    - Kelompok pekerjaan
    - MBTI
    - Kategori minat (maksimal 3)
    - Foto profil
  * Jenis kelamin, kelompok pekerjaan, dan kategori minat dapat diisi atau dipilih selama proses pendaftaran, sedangkan MBTI dan foto profil dapat diisi di pengaturan profil setelah pendaftaran. Tidak mengisi data opsional tidak membatasi penggunaan Layanan, dan data tersebut dapat diubah atau dihapus kapan saja di pengaturan profil setelah pendaftaran.

2. Data yang dihasilkan atau dikumpulkan selama penggunaan Layanan
    - Pertanyaan, pilihan, vote (jawaban), postingan, komentar, dan balasan yang dibuat oleh anggota
    - Foto yang dilampirkan anggota pada pertanyaan (termasuk foto latar pilihan) dan postingan
    - Catatan suka pada pertanyaan, postingan, dan komentar
    - Catatan laporan dan catatan pemblokiran
    - Nilai demografis yang telah dide-identifikasi yang dicatat pada saat voting untuk statistik (snapshot agregat seperti kelompok usia, jenis kelamin, kelompok pekerjaan, dan MBTI)
    - Status akun, riwayat sanksi, dan waktu masuk terakhir
    - Catatan notifikasi layanan yang diterima dan dikirim
    - Alasan penghapusan akun yang dimasukkan pengguna saat menghapus keanggotaan
    - Ada atau tidaknya dan waktu (serta versi) persetujuan pengguna terhadap Ketentuan Layanan, Kebijakan Privasi, konfirmasi usia minimal, dan komunikasi pemasaran

3. Data yang dikumpulkan secara otomatis selama penggunaan Layanan
    - Token push perangkat dan identitas sistem operasi (iOS/Android) yang digunakan untuk mengirim notifikasi push
    - Pengaturan bahasa dan wilayah perangkat
    - Catatan penggunaan layanan, waktu akses, informasi IP akses, informasi perangkat, dan data serupa
    - Pengenal iklan (seperti ID iklan Android dan IDFA iOS), informasi perangkat, informasi IP akses, serta catatan tayangan dan klik iklan yang dikumpulkan oleh modul iklan yang disertakan dalam aplikasi (Google AdMob) untuk menayangkan iklan
    - Di wilayah yang mewajibkan verifikasi usia menurut hukum (seperti negara bagian Texas, Amerika Serikat), rentang usia yang diberikan toko aplikasi (Apple App Store, Google Play) kepada aplikasi, metode verifikasi usia dan status persetujuan orang tua, serta pengenal transaksi toko (appTransactionId Apple, installId Google Play) yang digunakan untuk menghubungkan pemberitahuan pencabutan persetujuan orang tua dengan pengguna. Informasi ini hanya digunakan untuk mengonfirmasi usia minimal pendaftaran dan mengelola persetujuan orang tua, serta tidak digunakan untuk iklan, statistik, atau pembuatan profil.

Pasal 2 (Metode Pengumpulan)

Perusahaan mengumpulkan data pribadi melalui metode berikut.
  1. Entri langsung oleh pengguna saat pendaftaran dan penggunaan Layanan
  2. Penerimaan dari penyedia login media sosial (Google, Apple, Kakao, Naver, LINE, TikTok, Facebook) berdasarkan persetujuan pengguna. Dalam hal ini, tergantung pada penyedia dan cakupan persetujuan pengguna, identitas akun media sosial, email, nama atau nama panggilan, jenis kelamin, dan tanggal lahir dapat diberikan.
  3. Penghasilan dan pengumpulan otomatis selama penggunaan Layanan
  4. Penerimaan informasi rentang usia dan data terkait dari toko aplikasi (Apple App Store, Google Play) di wilayah yang mewajibkan verifikasi usia menurut hukum

Perusahaan tidak menjual data pribadi Anda dengan imbalan uang. Namun, modul iklan yang disertakan dalam aplikasi (Google AdMob) dapat menggunakan pengenal iklan dan informasi serupa untuk menayangkan dan mempersonalisasi iklan sebagaimana diuraikan dalam Pasal 1, Pasal 3, dan Pasal 14, dan Anda dapat membatasi iklan yang dipersonalisasi kapan saja melalui pengaturan perangkat Anda.

Pasal 3 (Tujuan Pemrosesan)

Perusahaan memproses data pribadi untuk tujuan berikut dan mengambil langkah yang diperlukan, seperti memperoleh persetujuan terlebih dahulu, apabila tujuannya berubah.
  1. Memverifikasi niat untuk mendaftar, mengidentifikasi dan mengautentikasi pengguna, serta memelihara dan mengelola keanggotaan
  2. Mengonfirmasi kelayakan menggunakan Layanan, termasuk apakah pengguna memenuhi usia minimal (18 tahun di Indonesia)
  3. Menyediakan dan mengoperasikan Layanan, termasuk fitur pertanyaan, voting, dan komunitas
  4. Menghasilkan dan menyediakan statistik hasil voting berdasarkan jenis kelamin, kelompok usia, kelompok pekerjaan, MBTI, dan atribut serupa
  5. Memelihara lingkungan layanan yang aman, termasuk mencegah penyalahgunaan serta menyediakan fitur laporan, sanksi, dan pemblokiran
  6. Mengirim notifikasi terkait layanan, seperti pengumuman serta pemberitahuan komentar dan balasan
  7. Menyediakan informasi iklan seperti acara dan keuntungan, hanya kepada pengguna yang telah menyetujui menerima komunikasi pemasaran
  8. Menayangkan iklan dalam aplikasi dan mengukur kinerja iklan (termasuk iklan yang dipersonalisasi; di wilayah yang peraturan perundang-undangannya mewajibkan persetujuan, hanya apabila pengguna telah memberikan persetujuan)
  9. Menangani pertanyaan dan keluhan mengenai penggunaan Layanan

Pasal 4 (Periode Penyimpanan dan Penggunaan)

1. Sebagai aturan umum, Perusahaan memusnahkan data pribadi saat penghapusan keanggotaan. Namun, ketika pengguna meminta penghapusan, permintaan tidak diproses seketika; berlaku masa tenggang 7 hari. Jika pengguna masuk kembali selama masa tenggang, permintaan penghapusan otomatis dibatalkan dan akun dipulihkan.

2. Setelah masa tenggang (7 hari), Perusahaan memusnahkan data pribadi yang dapat mengidentifikasi pengguna, seperti email, nama panggilan, tanggal lahir, jenis kelamin, kelompok pekerjaan, dan MBTI, serta menghapus foto profil apa pun yang diunggah anggota. Token push perangkat yang digunakan untuk mengirim notifikasi push dihapus segera setelah permintaan penghapusan keanggotaan diajukan.

3. Terlepas dari ketentuan di atas, informasi berikut disimpan untuk tujuan dan jangka waktu yang ditetapkan di bawah ini.
    - Nilai untuk memeriksa pendaftaran ulang: untuk mencegah akun yang telah dihapus didaftarkan kembali, Perusahaan hanya menyimpan nilai hasil konversi yang tidak dapat dikembalikan (hash) dari email dan identitas akun media sosial. Email dan informasi akun aslinya dimusnahkan, dan nilai ini tidak dapat digunakan untuk mengetahui informasi aslinya atau menghubungi anggota. Nilai ini hanya digunakan untuk memeriksa saat pendaftaran apakah email atau akun media sosial yang sama digunakan kembali, tidak digunakan untuk tujuan lain atau diberikan kepada pihak ketiga, dan disimpan selama Layanan dioperasikan.
    - Statistik alasan penghapusan: disimpan dalam bentuk yang tidak dapat diidentifikasi untuk tujuan statistik guna meningkatkan Layanan.
    - Catatan persetujuan: fakta persetujuan terhadap Ketentuan, Kebijakan Privasi, dan dokumen serupa disimpan untuk mengantisipasi sengketa dan mematuhi peraturan perundang-undangan yang berlaku.

4. Pertanyaan dan postingan (termasuk foto yang dilampirkan), komentar, serta balasan yang dibuat oleh anggota dapat tidak dihapus setelah penghapusan keanggotaan demi menjaga pengalaman pengguna lain dan kesinambungan operasional layanan. Dalam hal demikian, informasi penulis dide-identifikasi sehingga individu tidak dapat lagi diidentifikasi.

5. Log akses yang tercatat secara otomatis selama pengoperasian server (waktu akses, IP akses, jalur permintaan, dan sejenisnya) disimpan hingga 3 bulan untuk penanganan gangguan dan penyelidikan penyalahgunaan, lalu dihapus secara bertahap. Apabila peraturan perundang-undangan yang berlaku mewajibkan penyimpanan untuk jangka waktu tertentu, Perusahaan menyimpannya selama jangka waktu yang ditetapkan peraturan tersebut.

6. Notifikasi yang disimpan dalam daftar notifikasi layanan dihapus secara otomatis 90 hari setelah diterima (1 tahun untuk pemberitahuan pembatasan akun dan pesan yang dikirim Perusahaan kepada anggota tertentu). Notifikasi yang dihapus sendiri oleh pengguna langsung dihapus, dan setelah penghapusan keanggotaan seorang anggota dikonfirmasi, notifikasi yang diterima anggota tersebut serta notifikasi yang dibuat untuk pengguna lain akibat komentar dan balasan anggota tersebut juga dihapus.

7. Catatan pengiriman notifikasi push (waktu pengiriman, judul dan isi notifikasi, token push perangkat, serta hasil pengiriman) disimpan selama 90 hari sejak tanggal pengiriman untuk memeriksa kesalahan pengiriman, lalu dihapus secara otomatis. Setelah penghapusan keanggotaan seorang anggota dikonfirmasi, catatan pengiriman notifikasi yang dikirim kepada anggota tersebut juga dihapus.

Pasal 5 (Akun Tidak Aktif Anggota yang Lama Tidak Aktif)

Perusahaan dapat mengubah akun anggota yang tidak mengakses Layanan selama 365 hari menjadi keadaan tidak aktif. Perusahaan memberi tahu pengguna terlebih dahulu melalui notifikasi push aplikasi sekitar 30 hari sebelum perubahan tersebut. Namun, pengguna yang telah menonaktifkan notifikasi push mungkin tidak menerima pemberitahuan ini. Akun yang tidak aktif dipulihkan ke status aktif saat pengguna masuk kembali.

Pasal 6 (Pemberian kepada Pihak Ketiga)

Perusahaan tidak memberikan data pribadi pengguna kepada pihak luar melebihi cakupan yang diungkapkan dalam Kebijakan ini. Berikut adalah pengecualiannya.
  1. Apabila pengguna telah menyetujui terlebih dahulu pemberian kepada pihak ketiga
  2. Apabila terdapat ketentuan khusus dalam peraturan perundang-undangan, atau apabila aparat penegak hukum atau instansi pemerintah memintanya sesuai dengan prosedur dan metode yang ditetapkan oleh hukum

Pasal 7 (Penyedia Layanan / Pengalihan Pemrosesan)

Untuk menyediakan Layanan secara lancar, Perusahaan menggunakan penyedia layanan berikut untuk memproses data pribadi atas namanya, dan mewajibkan melalui kontrak agar data pribadi dikelola secara aman.

  - Amazon Web Services, Inc. (AWS): pengoperasian infrastruktur cloud; penyimpanan dan transmisi gambar (gambar profil, postingan, pertanyaan, dan latar pilihan); pengiriman email untuk verifikasi identitas dan pemberitahuan layanan (wilayah penyimpanan: Seoul, Republik Korea)
  - Google LLC (Firebase Cloud Messaging): pengiriman pesan notifikasi push seluler
  - Google LLC (Google AdMob): penayangan iklan dalam aplikasi dan pengukuran kinerja iklan

Apabila isi tugas yang dialihkan atau penyedia layanan berubah, Perusahaan akan mengungkapkannya melalui Kebijakan Privasi ini.

Pasal 8 (Transfer Data ke Luar Wilayah Indonesia)

Perusahaan mengoperasikan Layanan dari Republik Korea. Oleh karena itu, data pribadi pengguna di Indonesia ditransfer ke, diproses, dan disimpan pada server yang berada di Republik Korea (Amazon Web Services, wilayah Seoul), dan, untuk pengiriman notifikasi push dan penayangan iklan dalam aplikasi (Google AdMob), dapat diproses melalui infrastruktur Google LLC yang berada di Amerika Serikat. Sesuai Pasal 56 UU PDP mengenai transfer Data Pribadi ke luar wilayah hukum Republik Indonesia, Perusahaan memastikan negara tujuan memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau menerapkan pelindungan yang memadai dan mengikat, atau memperoleh persetujuan Anda.
  - Negara tujuan: Republik Korea, Amerika Serikat
  - Data yang ditransfer: data sebagaimana ditetapkan dalam Pasal 1 Kebijakan ini sepanjang diperlukan untuk masing-masing pemrosesan (untuk notifikasi push, antara lain token push perangkat; untuk iklan dalam aplikasi, pengenal iklan, informasi perangkat, informasi IP akses, serta catatan tayangan dan klik iklan)
  - Tujuan transfer: penyediaan dan pengoperasian Layanan, pengiriman notifikasi push, penayangan iklan dalam aplikasi dan pengukuran kinerja iklan
  - Langkah yang diambil Perusahaan: pengelolaan aman melalui kontrak pengalihan, enkripsi jalur transmisi, dan langkah pelindungan lain sebagaimana diuraikan dalam Kebijakan ini
  Dengan menggunakan Layanan, Anda memahami bahwa data pribadi Anda akan ditransfer ke dan diproses di negara-negara tersebut, yang peraturan pelindungan datanya dapat berbeda dari yang berlaku di Indonesia. Anda dapat menolak transfer yang terkait dengan notifikasi push dengan menonaktifkan notifikasi push di pengaturan perangkat atau aplikasi Anda; dalam hal itu, notifikasi push tidak dapat diterima. Untuk iklan dalam aplikasi, Anda dapat menghapus atau mengatur ulang pengenal iklan, atau membatasi iklan yang dipersonalisasi, melalui pengaturan iklan (Android) atau pengaturan pelacakan (iOS) di perangkat Anda; dalam hal itu, iklan yang dipersonalisasi berdasarkan minat Anda dibatasi, tetapi informasi perangkat dan informasi IP akses yang diperlukan untuk menayangkan iklan tetap dapat dikirimkan saat iklan ditayangkan.

Pasal 9 (Prosedur dan Metode Pemusnahan)

1. Prosedur pemusnahan: Perusahaan memusnahkan data pribadi tanpa penundaan setelah periode penyimpanan berlalu atau tujuan pemrosesan tercapai.
2. Metode pemusnahan: Data pribadi yang disimpan sebagai berkas elektronik dihapus secara permanen menggunakan metode teknis yang membuatnya tidak mungkin dipulihkan atau direproduksi.

Pasal 10 (Hak Anda atas Data Pribadi dan Cara Menggunakannya)

1. Sesuai dengan peraturan perundang-undangan yang berlaku, khususnya UU PDP, Anda memiliki hak untuk:
    - Memperoleh informasi dan mengakses data pribadi yang dikumpulkan Perusahaan tentang Anda, sumbernya, tujuannya, serta kategori pihak ketiga yang menerima pengungkapannya;
    - Melengkapi, memperbarui, dan memperbaiki data pribadi yang tidak akurat;
    - Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda, dengan tunduk pada pengecualian menurut hukum;
    - Menarik kembali persetujuan pemrosesan data pribadi Anda;
    - Mengajukan keberatan atas pengambilan keputusan yang semata-mata dilakukan secara otomatis; dan
    - Menunda atau membatasi pemrosesan data pribadi sesuai dengan tujuan pemrosesan.

2. Perubahan nama panggilan pertama setelah pendaftaran dapat dilakukan kapan saja; setelah itu, nama panggilan hanya dapat diubah kembali setelah 30 hari sejak perubahan terakhir. Sebagian item (misalnya tanggal lahir dan jenis kelamin) dapat dibatasi untuk diubah setelah pendaftaran demi akurasi statistik dan sifat Layanan, dan email yang telah diverifikasi oleh penyedia akun media sosial tidak dapat diubah sebelum tautan akun media sosial tersebut diputuskan.

3. Anda dapat menggunakan hak ini melalui fitur dalam aplikasi atau dengan menghubungi Perusahaan di support.picks@momick.com, dan Perusahaan akan menanggapi dalam jangka waktu yang diwajibkan oleh peraturan perundang-undangan yang berlaku. Anda dapat menggunakan kuasa yang sah untuk mengajukan permintaan; Perusahaan dapat meminta verifikasi identitas Anda dan kewenangan kuasa tersebut.

4. Perusahaan tidak akan menolak barang atau layanan, mengenakan harga yang berbeda, atau memberikan tingkat kualitas yang berbeda karena Anda menggunakan hak privasi Anda, kecuali sebagaimana diizinkan oleh hukum.

Pasal 11 (Keputusan Otomatis)

Perusahaan tidak mengambil keputusan yang menimbulkan akibat hukum bagi pengguna, atau akibat dengan tingkat kepentingan yang setara, semata-mata dengan cara otomatis. Tindakan seperti menyembunyikan (blind) atau menghapus konten yang dilaporkan, membatasi penggunaan nama panggilan, dan membatasi penggunaan layanan diputuskan setelah ditinjau oleh petugas, dan alasannya dicatat. Pengguna dapat meminta penjelasan atas, atau mengajukan keberatan terhadap, tindakan tersebut melalui Pusat Bantuan, dan Perusahaan akan mengambil langkah yang diperlukan sesuai dengan peraturan perundang-undangan yang berlaku.

Pasal 12 (Privasi Anak)

Layanan tidak ditujukan untuk, dan tidak dimaksudkan untuk digunakan oleh, anak-anak. Berdasarkan UU PDP dan Undang-Undang tentang Perlindungan Anak, anak adalah seseorang yang belum berusia 18 tahun, dan pemrosesan data pribadi anak wajib memperoleh persetujuan orang tua atau wali. Karena Layanan tidak menyediakan mekanisme persetujuan orang tua, Layanan hanya tersedia bagi mereka yang berusia minimal 18 tahun, dan Perusahaan memperoleh konfirmasi dari pengguna bahwa mereka berusia 18 tahun atau lebih saat pendaftaran. Perusahaan tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 18 tahun. Jika Perusahaan mengetahui bahwa pihaknya telah mengumpulkan data pribadi dari anak di bawah 18 tahun tanpa persetujuan orang tua atau wali, Perusahaan akan membatasi penggunaan akun tersebut dan menghapus informasi terkait. Orang tua atau wali yang meyakini Perusahaan mungkin telah mengumpulkan informasi tersebut dapat menghubungi support.picks@momick.com.

Pasal 13 (Langkah untuk Mengamankan Data Pribadi)

Perusahaan mengambil langkah berikut untuk pemrosesan data pribadi yang aman.
  1. Penyimpanan terenkripsi atas data pribadi utama seperti email, nama panggilan, tanggal lahir, jenis kelamin, kelompok pekerjaan, dan MBTI
  2. Hashing yang tidak dapat dipulihkan atas item yang memerlukan pencarian atau pemeriksaan duplikat
  3. Minimalisasi dan pengelolaan hak akses, penyimpanan alasan dan catatan akses setiap kali administrator melihat data pribadi, serta penerapan enkripsi pada lapisan transport (HTTPS)
  4. Pengamanan teknis seperti pengelolaan token autentikasi dan pemblokiran akses yang tidak wajar

Pasal 14 (Izin Aplikasi dan Penolakan Informasi yang Dikumpulkan Otomatis)

1. Perusahaan menggunakan izin perangkat berikut untuk menyediakan Layanan, dan izin diminta ketika fitur terkait digunakan.
    - Galeri foto: mengubah foto profil, melampirkan foto ke postingan atau pertanyaan, dan mengatur foto latar pilihan
    - Notifikasi (Push): menerima notifikasi layanan seperti pemberitahuan komentar dan balasan serta pengumuman
    - Pelacakan aplikasi (iOS): menyediakan iklan yang dipersonalisasi. Izin ini hanya diminta di sebagian wilayah, dan Layanan tetap dapat digunakan tanpa mengizinkannya.
  Pengguna dapat mengizinkan atau menolak izin ini dan notifikasi push kapan saja di pengaturan perangkat. Namun, menolak izin tertentu dapat membatasi penggunaan fitur terkait.
2. Menerima komunikasi pemasaran bersifat opsional, dan bahkan pengguna yang telah menyetujui dapat menolaknya kapan saja melalui pengaturan dalam aplikasi atau pengaturan perangkat.
3. Pengguna dapat menghapus atau mengatur ulang pengenal iklan, atau membatasi iklan yang dipersonalisasi, melalui pengaturan iklan (Android) atau pengaturan pelacakan (iOS) di perangkat. Iklan tetap dapat ditayangkan, tetapi iklan yang dipersonalisasi berdasarkan minat pengguna akan dibatasi.

Pasal 15 (Kontak)

Perusahaan bertanggung jawab atas pemrosesan data pribadi dan menangani pertanyaan, keluhan, serta permintaan pengguna terkait data pribadi.

  Kontak
  - Email: support.picks@momick.com

Anda dapat mengajukan permintaan untuk mengakses, menghapus, memperbaiki, atau menghentikan pemrosesan data pribadi Anda melalui kontak di atas, dan Perusahaan akan menanggapi tanpa penundaan sesuai dengan peraturan perundang-undangan yang berlaku.

Pasal 16 (Cara Mengajukan Keluhan)

Jika Anda meyakini hak privasi Anda telah dilanggar, Anda dapat menghubungi Perusahaan terlebih dahulu di support.picks@momick.com. Anda juga dapat mengajukan keluhan kepada otoritas berikut.
  - Kementerian Komunikasi dan Digital Republik Indonesia (Komdigi): www.komdigi.go.id
  - Lembaga Pelindungan Data Pribadi yang dibentuk berdasarkan UU PDP (setelah lembaga tersebut beroperasi)
  - Badan Perlindungan Konsumen Nasional (BPKN): bpkn.go.id

Pasal 17 (Perubahan atas Kebijakan Privasi Ini)

Kebijakan Privasi ini dapat diubah sesuai dengan perubahan peraturan perundang-undangan yang berlaku atau kebijakan layanan. Jika Perusahaan mengubah Kebijakan ini, Perusahaan akan mengumumkan perubahan tersebut sebelum berlaku melalui pemberitahuan dalam aplikasi atau prosedur persetujuan.

Adendum
Kebijakan Privasi ini berlaku efektif sejak 4 Oktober 2026.