Kebijakan Privasi

Beqas adalah marketplace barang bekas dengan sistem rekening bersama (escrow), diakses melalui https://beqas.id. Untuk data yang kamu berikan kepada kami, Beqas bertindak sebagai pengendali data. Pertanyaan seputar privasi bisa dikirim ke [email protected].

Data akun. Nama lengkap, alamat email, dan nomor telepon. Jika kamu mendaftar dengan Google, kami menerima nama, alamat email, dan foto profil dari akun Google-mu — hanya untuk membuat akun Beqas. Kami tidak pernah menerima kata sandi Google-mu dan tidak mengakses Gmail, Drive, kontak, atau data Google lainnya.

Data penjual. Nama tampilan, kota, deskripsi toko, dan foto profil. Untuk verifikasi penjual, kami dapat meminta dokumen identitas. Untuk penarikan dana: nama bank, nomor rekening, dan nama pemilik rekening.

Data barang dan transaksi. Iklan yang kamu pasang beserta fotonya, penawaran, pesanan, riwayat escrow, kurir dan nomor resi, serta saldo dompet.

Pesan dan sengketa. Percakapan antara pembeli dan penjual di dalam aplikasi, serta keterangan dan foto bukti yang kamu unggah saat mengajukan sengketa.

Data teknis. Log server standar (alamat IP, jenis perangkat dan peramban, waktu akses) dan cookie sesi untuk menjaga kamu tetap masuk. Kami tidak memakai cookie iklan, pelacak pihak ketiga, atau perangkat analitik pihak ketiga.

Data pembayaran. Kami tidak menerima atau menyimpan nomor kartu, CVV, atau kredensial pembayaranmu. Data itu kamu masukkan langsung di halaman pembayaran Midtrans. Kami hanya menyimpan hasilnya: nomor referensi transaksi, jumlah, dan status.

• Menjalankan layanan — membuat akun, menampilkan iklan, memproses penawaran, menahan dan melepaskan dana escrow, memproses penarikan. Dasar: pelaksanaan perjanjian denganmu.
• Mencegah penipuan dan menjaga kepercayaan — verifikasi penjual, moderasi iklan, mendeteksi akun ganda dan penyalahgunaan, membekukan akun bermasalah. Dasar: kepentingan sah kami dan pengguna lain.
• Menengahi sengketa — meninjau bukti dan memutuskan pelepasan atau pengembalian dana. Dasar: pelaksanaan perjanjian.
• Notifikasi — memberi tahu pembayaran diterima, barang dikirim, penawaran masuk, sengketa. Dasar: pelaksanaan perjanjian.
• Kewajiban hukum — pencatatan keuangan dan menjawab permintaan sah aparat penegak hukum. Dasar: kewajiban hukum.

Kami tidak menjual data pribadimu, dan tidak membagikannya kepada pengiklan.

• Publik: iklan yang kamu pasang beserta foto, nama tampilan penjual, kota, deskripsi toko, foto profil, dan status verifikasi.
• Terbatas pada lawan transaksimu: isi percakapan, dan data pesanan seperti nomor resi.
• Tidak pernah publik: email, nomor telepon, nomor rekening bank, dokumen identitas, dan saldo dompetmu.
• Bukti sengketa hanya dapat dilihat oleh pihak-pihak dalam sengketa tersebut dan admin Beqas.

• Midtrans (PT Midtrans) — memproses pembayaran dan pengembalian dana. Menerima nomor pesanan, jumlah, dan email pembeli, serta data pembayaran yang kamu masukkan langsung pada halaman mereka.
• Supabase — basis data, autentikasi, dan penyimpanan file (foto iklan, foto profil, bukti sengketa). Data disimpan di wilayah Asia Tenggara (Singapura).
• Google — hanya jika kamu memilih masuk dengan Google.
• DigitalOcean dan Cloudflare — hosting aplikasi serta pengiriman dan pengamanan lalu lintas.

Pihak-pihak ini hanya boleh memakai data untuk menjalankan layanan bagi kami. Karena sebagian berada di luar Indonesia, datamu dapat ditransfer ke luar negeri dengan perlindungan yang wajar sesuai peraturan yang berlaku.

Akses data dibatasi di tingkat basis data (row level security), sehingga pengguna hanya bisa membaca datanya sendiri dan data yang memang bersifat publik. Lalu lintas dienkripsi dengan HTTPS. Kata sandi disimpan dalam bentuk hash, tidak pernah sebagai teks biasa. Akses admin dibatasi pada staf yang membutuhkannya untuk moderasi dan sengketa.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami akan memberitahukanmu dan otoritas terkait sesuai ketentuan yang berlaku.

• Data akun — selama akunmu aktif.
• Catatan transaksi dan escrow — disimpan setelah akun ditutup, untuk memenuhi kewajiban pencatatan keuangan dan menyelesaikan sengketa atau klaim yang mungkin timbul.
• Bukti sengketa — sampai sengketa selesai dan masa klaim berlalu.
• Log teknis — jangka pendek, untuk keamanan dan penelusuran gangguan.

Kamu berhak mengakses, memperbaiki, dan meminta penghapusan data pribadimu, menarik persetujuan, serta meminta salinan datamu. Sebagian data dapat kamu ubah sendiri di halaman akun.

Untuk menghapus akun dan data, kirim email dari alamat email akunmu ke [email protected] dengan subjek "Hapus akun". Kami memprosesnya dalam 30 hari kerja. Permintaan penghapusan tidak dapat diproses selama masih ada pesanan berjalan, sengketa terbuka, atau saldo yang belum ditarik; dan catatan transaksi tetap kami simpan sesuai Bagian 7. Bila kamu mendaftar lewat Google, mencabut akses Beqas di setelan Akun Google tidak dengan sendirinya menghapus akun Beqas-mu — kirimkan permintaan di atas.

Beqas tidak ditujukan untuk anak di bawah 17 tahun dan kami tidak dengan sengaja mengumpulkan data mereka. Bila kamu mengetahui hal ini terjadi, beri tahu kami dan data tersebut akan kami hapus.

Kami dapat memperbarui kebijakan ini. Tanggal "terakhir diperbarui" di atas selalu mencerminkan versi terkini, dan perubahan material akan kami beritahukan melalui aplikasi atau email.