KEBIJAKAN PRIVASI — KETCH

Kebijakan Privasi ini (“Privacy Policy”) mengatur bagaimana Ketch sebagai penyedia Platform gamified shopping dan penjualan Barang berbasis kurasi mengumpulkan, menggunakan, memproses, menyimpan, melindungi, dan mengungkapkan Data Pribadi Pengguna dalam penyelenggaraan seluruh layanan pada Platform Ketch. Privacy Policy ini berlaku bagi seluruh Pengguna, baik yang hanya mengakses Platform maupun yang telah memiliki akun, menggunakan Ketch Play, Ketch Points, Auto-Ketch, atau melakukan pembelian Barang melalui fitur Beli Sekarang. Dokumen ini merupakan satu kesatuan yang tidak terpisahkan dari Terms of Use dan Platform Rules Ketch, dan dalam hal terdapat perbedaan pengaturan, maka pengaturan berlaku sesuai hierarki yang telah ditetapkan dalam dokumen-dokumen tersebut.

Dengan membuat akun, mengakses Platform, atau menggunakan fitur apa pun dalam Ketch, setiap Pengguna menyatakan telah membaca, memahami, dan menyetujui Privacy Policy ini serta seluruh pemrosesan Data Pribadi sebagaimana diatur di dalamnya. Pengguna juga menyatakan dan menjamin bahwa dirinya telah memenuhi batas usia minimum dan cakap secara hukum sebagaimana dipersyaratkan dalam proses pendaftaran akun dan ketentuan Platform. Ketch berhak menganggap seluruh data dan pernyataan yang diberikan Pengguna sebagai benar dan dapat diandalkan. Apabila di kemudian hari terbukti bahwa Pengguna memberikan informasi yang tidak benar, menyesatkan, atau tidak memenuhi persyaratan kecakapan hukum, Ketch berhak mengambil tindakan yang dianggap perlu dan proporsional, termasuk namun tidak terbatas pada pembatasan akses, penangguhan atau penghapusan akun, pembatalan transaksi, serta langkah hukum lain sesuai ketentuan yang berlaku.

BAB I — DEFINISI

Dalam Privacy Policy ini, yang dimaksud dengan:

Ketch adalah penyedia Platform gamified shopping dan penjualan Barang berbasis kurasi.
Platform adalah aplikasi, situs web, dan sistem elektronik yang dimiliki dan/atau dioperasikan oleh Ketch.
Pengguna adalah setiap orang yang mengakses Platform, baik memiliki akun maupun tidak.
Pemilik Akun adalah Pengguna yang telah mendaftarkan diri dan memiliki akun terverifikasi.
Peserta Ketch Play adalah Pemilik Akun yang mengikuti sesi Ketch Play dengan menggunakan Ketch Points.
Barang adalah produk fisik atau digital yang ditawarkan dan dijual oleh Ketch melalui Platform.
Ketch Points adalah fitur akses digital yang digunakan untuk melakukan tindakan dalam Ketch Play atau fitur lain, tidak memiliki nilai uang dan tidak dapat diuangkan.
Data Pribadi adalah setiap informasi yang dapat mengidentifikasi atau dapat dikaitkan dengan Pengguna secara langsung atau tidak langsung, termasuk data identitas, data akun, data transaksi, data aktivitas, dan data teknis.
Log Sistem adalah catatan elektronik resmi yang merekam aktivitas Pengguna, termasuk waktu tindakan, konsumsi Ketch Points, dan status kemenangan atau kekalahan.

BAB II — JENIS DATA PRIBADI YANG DIKUMPULKAN DAN DIPROSES

Ketch dapat mengumpulkan dan memproses Data Pribadi Pengguna dengan tujuan untuk mengoperasikan Platform secara aman, sah, dan sesuai fungsinya, termasuk namun tidak terbatas pada penyelenggaraan Ketch Play, pengelolaan akun, pemrosesan Ketch Points dan pembelian Barang, verifikasi identitas dan kelayakan Pengguna, pencegahan penyalahgunaan dan manipulasi sistem, pemrosesan klaim dan pengiriman, serta pemenuhan kewajiban hukum, audit, dan penyelesaian sengketa.

Adapun Data Pribadi yang dapat dikumpulkan dan diproses oleh Ketch antara lain meliputi:

Data identitas dan kontak, seperti nama, alamat email, nomor telepon, dan alamat pengiriman, yang antara lain digunakan untuk pendaftaran akun, verifikasi Pengguna, komunikasi layanan, serta pengiriman Barang.
Data akun dan autentikasi, seperti ID akun, username, kata sandi terenskripsi, kode verifikasi, dan riwayat login, yang antara lain digunakan untuk pengamanan akun, pencegahan akses tidak sah, serta pembuktian aktivitas akun.
Data aktivitas dan penggunaan Platform, termasuk penggunaan Ketch Points, konfigurasi Auto-Ketch, riwayat Ketch Play, Trigger Action, waktu tindakan, dan hasil sesi, yang antara lain digunakan untuk menjalankan mekanisme kompetisi, menentukan pemenang, serta menyediakan Log Sistem sebagai bukti sah.
Data transaksi, termasuk pembelian Ketch Points, konsumsi Ketch Points, pembelian Barang, pembayaran melalui mitra pembayaran, serta pengembalian Ketch Points (Ketchback), yang antara lain digunakan untuk pencatatan transaksi, rekonsiliasi, dan pelaporan.
Data klaim dan pengiriman, termasuk video unboxing, bukti pengiriman, korespondensi klaim, dan data ekspedisi, yang antara lain digunakan untuk verifikasi klaim, penanganan sengketa, dan pemberian kompensasi Barang.
Data teknis dan perangkat, seperti alamat IP, jenis perangkat, sistem operasi, browser, cookie, dan metadata sistem, yang antara lain digunakan untuk keamanan, deteksi kecurangan, analitik, dan peningkatan performa Platform.

Ketch berhak menganggap bahwa seluruh Data Pribadi dan informasi yang disampaikan oleh Pengguna adalah benar, akurat, dan sah. Apabila terdapat ketidaksesuaian, ketidakakuratan, atau indikasi pemalsuan data, Ketch berhak mengambil tindakan yang dianggap perlu dan proporsional berdasarkan tingkat dan dampak pelanggaran tersebut, termasuk namun tidak terbatas pada pembatasan akun, penangguhan fitur, pembatalan transaksi, atau tindakan hukum sesuai ketentuan yang berlaku.

BAB III — TUJUAN PEMROSESAN DATA

Pemrosesan Data Pribadi oleh Ketch dilakukan untuk dua tujuan utama.

Pertama, untuk penyelenggaraan dan operasional Platform, termasuk pengelolaan akun, penyediaan fitur Ketch Play, Auto-Ketch, dan Beli Sekarang, pemrosesan Ketch Points dan pembelian Barang, penentuan hasil kompetisi berdasarkan Log Sistem, pengiriman Barang, serta penanganan klaim dan layanan pelanggan.

Kedua, untuk keamanan, kepatuhan, dan perlindungan hukum, termasuk pencegahan penipuan, manipulasi Ketch Play, penggunaan akun ganda, penyalahgunaan fitur, serta untuk keperluan audit, investigasi, pelaporan, dan penyelesaian sengketa.

BAB IV — ACUAN TATA LAKSANA PEMROSESAN DATA

Pemrosesan Data Pribadi oleh Ketch dilakukan berdasarkan tata laksana yang berlandaskan hubungan hukum antara Pengguna dan Ketch sebagaimana ditetapkan dalam Terms of Use, Platform Rules, dan Privacy Policy ini. Dengan menggunakan Platform, Pengguna memberikan persetujuan eksplisit atas pemrosesan Data Pribadi yang diperlukan untuk pelaksanaan layanan.

Selain persetujuan, pemrosesan data juga dilakukan sebagai bagian dari pelaksanaan kontrak antara Pengguna dan Ketch, khususnya dalam penyediaan layanan Ketch Play, Ketch Points, dan pembelian Barang. Pemrosesan ini juga dilakukan berdasarkan kepentingan sah Ketch untuk menjaga keamanan, integritas, dan keberlangsungan Platform, serta untuk memenuhi kewajiban hukum sesuai peraturan perundang-undangan yang berlaku di Indonesia.

Pengguna memahami dan menyetujui bahwa sebagian pemrosesan data, termasuk Log Sistem, bersifat mengikat dan dapat digunakan sebagai alat bukti sah dalam penyelesaian sengketa atau proses hukum, dan bahwa penarikan persetujuan atau penghapusan akun tidak menghapus kewajiban hukum yang telah timbul sebelumnya.

BAB V — PEMBAGIAN DAN PENGUNGKAPAN DATA

Ketch pada prinsipnya tidak membagikan Data Pribadi Pengguna kepada pihak lain, kecuali untuk keperluan tertentu termasuk namun tidak terbatas pada penyedia layanan pembayaran resmi, jasa ekspedisi dan asuransi pengiriman, penyedia infrastruktur teknologi dan keamanan, mitra layanan pelanggan, konsultan hukum dan auditor, pemenuhan kewajiban pajak dan pelaporan, otoritas pemerintah atau penegak hukum, serta penanganan sengketa atau dugaan pelanggaran.

Apabila Data Pribadi perlu dibagikan, Ketch akan melakukannya secara terbatas, proporsional, dan hanya sejauh yang diperlukan untuk tujuan yang sah, dengan menggunakan mekanisme yang aman dan melalui pihak yang memiliki kewajiban perlindungan data dan kerahasiaan.

Ketch dapat menghentikan, membatasi, atau mengakhiri pemrosesan Data Pribadi dalam hal terjadi penghapusan akun, pemenuhan kewajiban hukum, berakhirnya tujuan pemrosesan, atau apabila terdapat pelanggaran, penyalahgunaan, atau risiko hukum yang mengharuskan Ketch mengambil tindakan pengamanan.

BAB VI — PENYIMPANAN DAN RETENSI DATA

Ketch menyimpan Data Pribadi Pengguna sepanjang diperlukan untuk menjalankan Platform, memenuhi kewajiban hukum, dan melindungi kepentingan hukum Ketch maupun Pengguna. Kebijakan ini dirancang agar data tidak diproses secara berlebihan, namun juga tidak dihapus ketika masih relevan secara hukum atau operasional.

Data disimpan selama akun Pengguna masih aktif, antara lain untuk memastikan bahwa seluruh fitur Platform seperti Ketch Play, Ketch Points, pembelian Barang, dan layanan pelanggan dapat berjalan dengan benar dan konsisten. Data ini juga digunakan untuk menjaga kontinuitas akun, mencegah penyalahgunaan lintas sesi, dan memungkinkan pelacakan aktivitas yang sah.

Data transaksi, penggunaan Ketch Points, dan Log Sistem disimpan lebih lama, antara lain untuk keperluan rekonsiliasi sistem, audit internal dan eksternal, pencegahan penipuan, investigasi pelanggaran, serta pembuktian dalam hal terjadi sengketa antara Pengguna dan Ketch atau dengan pihak ketiga.

Data klaim, pengiriman, dan dokumentasi pendukung seperti video unboxing disimpan selama diperlukan, antara lain untuk memverifikasi kebenaran klaim, menilai tanggung jawab para pihak, memfasilitasi kompensasi, dan memenuhi kewajiban terhadap mitra ekspedisi atau asuransi.

Setelah Pengguna menghapus akun, Ketch dapat tetap menyimpan Data Pribadi tertentu sepanjang diperlukan, antara lain untuk memenuhi kewajiban hukum, pelaporan, pencegahan penggunaan ulang yang melanggar, dan perlindungan terhadap potensi tuntutan atau penyalahgunaan di kemudian hari. Data yang tidak lagi relevan dapat dihapus atau dianonimkan sesuai kebijakan internal.

BAB VII — KEAMANAN DAN PERLINDUNGAN DATA

Ketch menerapkan langkah-langkah pengamanan yang wajar dan proporsional untuk melindungi Data Pribadi dari akses tidak sah, penyalahgunaan, pengungkapan tanpa izin, atau kerusakan.

Langkah pengamanan yang diterapkan termasuk namun tidak terbatas pada penggunaan sistem keamanan jaringan dan server, kontrol akses internal berbasis peran, autentikasi akun, enkripsi data tertentu, pemantauan aktivitas sistem, pencatatan Log Sistem, serta pembatasan akses Data Pribadi hanya kepada personel yang berwenang dan memerlukan akses tersebut untuk menjalankan tugasnya.

Pengguna juga memiliki kewajiban untuk menjaga keamanan akun, perangkat, dan kredensial akses miliknya. Ketch tidak bertanggung jawab atas kerugian yang timbul akibat kelalaian Pengguna dalam menjaga keamanan tersebut, termasuk apabila terjadi akses tidak sah dari perangkat atau jaringan yang berada di luar kendali Ketch.

Pengguna memahami bahwa meskipun Ketch menerapkan langkah pengamanan yang wajar, tidak ada sistem elektronik yang sepenuhnya bebas dari risiko siber, dan oleh karena itu risiko residual tetap ada.

BAB VIII — HAK PENGGUNA ATAS DATA PRIBADI

Ketch mengakui bahwa Pengguna memiliki hak tertentu atas Data Pribadi mereka, dan berupaya memfasilitasi pelaksanaan hak tersebut sepanjang tidak bertentangan dengan hukum, kewajiban kontraktual, atau kepentingan sah Ketch.

Pengguna dapat mengakses, memperbarui, dan memperbaiki Data Pribadi yang tersimpan dalam akun mereka melalui fitur yang tersedia di Platform. Pengguna juga dapat mengajukan permintaan penghapusan akun atau pembatasan pemrosesan Data Pribadi melalui kanal resmi Ketch.

Namun, Pengguna memahami dan menyetujui bahwa hak tersebut tidak bersifat mutlak. Ketch dapat menolak atau menunda permintaan tertentu apabila Data Pribadi tersebut masih diperlukan untuk memenuhi kewajiban hukum, audit, pencegahan penipuan, penyelesaian sengketa, atau perlindungan kepentingan hukum Ketch dan Pengguna lain. Data yang telah dianonimkan atau yang menjadi bagian dari Log Sistem juga dapat tetap dipertahankan sesuai kebutuhan hukum dan operasional.

Untuk memastikan keamanan, stabilitas, dan kinerja Platform, Ketch menggunakan cookie dan teknologi pelacakan serupa.

Cookie dan teknologi tersebut digunakan untuk berbagai tujuan, termasuk autentikasi akun dan pengelolaan sesi, pencegahan penipuan dan penyalahgunaan, pengamanan akses, penyimpanan preferensi Pengguna, analitik penggunaan Platform, serta peningkatan performa dan pengalaman Pengguna secara keseluruhan.

Ketch tidak menggunakan cookie sebagai alat pembayaran atau penyimpanan nilai dan tidak menjadikan cookie sebagai pengganti Ketch Points atau mekanisme transaksi. Pengguna dapat mengatur atau menonaktifkan cookie melalui pengaturan browser atau perangkat, namun pembatasan tersebut dapat mempengaruhi fungsi, keamanan, atau ketersediaan fitur tertentu pada Platform.

Dengan tetap mengakses dan menggunakan Platform, Pengguna dianggap menyetujui penggunaan cookie dan teknologi pelacakan sebagaimana diatur dalam Privacy Policy ini.

BAB X — PERUBAHAN KEBIJAKAN PRIVASI

Ketch berhak untuk mengubah, memperbarui, atau menyesuaikan Privacy Policy ini dari waktu ke waktu seiring dengan perkembangan hukum, teknologi, atau operasional Platform. Setiap perubahan akan diumumkan melalui Platform atau kanal resmi lain yang ditetapkan oleh Ketch dan akan berlaku sejak tanggal diumumkan.

Pengguna tidak perlu memberikan persetujuan ulang secara terpisah atas setiap perubahan tersebut. Penggunaan Platform secara berkelanjutan setelah perubahan diumumkan dianggap sebagai persetujuan Pengguna terhadap Privacy Policy yang telah diperbarui.

BAB XI — KONTAK DAN LAYANAN DATA PRIBADI

Untuk pertanyaan, permintaan, atau keluhan terkait Data Pribadi dan pemrosesannya, Pengguna dapat merujuk ke informasi kontak dan kanal layanan resmi yang tersedia pada situs web atau Platform Ketch. Seluruh komunikasi terkait privasi dan perlindungan data akan ditangani melalui kanal yang diumumkan tersebut, dan Pengguna diharapkan untuk selalu mengacu pada informasi terbaru yang tersedia di Platform guna memastikan bahwa permintaan atau pertanyaan mereka diproses secara tepat dan aman.

Privacy Policy ini mencerminkan komitmen Ketch untuk mengelola Data Pribadi Pengguna secara bertanggung jawab, transparan, dan selaras dengan hukum yang berlaku serta prinsip perlindungan data yang wajar. Dengan menggunakan Platform, Pengguna memahami bahwa pemrosesan Data Pribadi merupakan bagian yang tidak terpisahkan dari penyelenggaraan layanan Ketch, termasuk fitur Ketch Play, Ketch Points, dan pembelian Barang, dan bahwa seluruh pemrosesan tersebut dilakukan untuk memastikan keamanan, keadilan, serta keberlangsungan ekosistem Platform bagi seluruh Pengguna.

Pengguna diharapkan untuk membaca Privacy Policy ini secara seksama dan memeriksa pembaruannya secara berkala melalui Platform. Dengan tetap menggunakan layanan Ketch, Pengguna menyatakan persetujuannya terhadap seluruh ketentuan yang berlaku, termasuk setiap perubahan yang dilakukan dari waktu ke waktu, serta menyetujui bahwa hubungan hukum antara Pengguna dan Ketch dalam hal pengelolaan Data Pribadi diatur sepenuhnya oleh Privacy Policy ini dan dokumen terkait lainnya.