Kebijakan Privasi NOVA

1. Pengelola dan Ruang Lingkup

NOVA Digital Housing Ecosystem (selanjutnya disebut “NOVA”, “kami”, atau “milik kami”) dikelola oleh PT Mandala Eka Putra. Kebijakan ini berlaku untuk pengguna, penghuni kawasan, calon pembeli properti/KPR, merchant, partner, pengembang, marketing, tenaga layanan, serta pengunjung website yang menggunakan layanan NOVA.

Mitra yang menyediakan produk atau layanan dapat memiliki kebijakan privasi tambahan. Apabila Anda menggunakan layanan mereka, Anda juga perlu membaca kebijakan mitra terkait.

2. Data yang Dapat Kami Proses

Jenis data bergantung pada fitur, peran, dan layanan yang Anda gunakan, meliputi:

• Data akun: nama, email, foto profil, nomor telepon, Firebase User ID, penyedia login, dan status akun.
• Data profil: alamat, tanggal lahir bila diperlukan, jenis pengguna, kawasan, blok/unit, dan informasi rumah tangga yang Anda masukkan.
• Data autentikasi: informasi yang diberikan Google Sign-In atau Sign in with Apple sesuai persetujuan Anda. NOVA tidak menerima kata sandi akun Google atau Apple Anda.
• Data kawasan dan KPR: nomor KPR, proyek/kawasan, tipe unit, status verifikasi, jadwal/tagihan, pengajuan, prospek, dan dokumen pendukung.
• Data transaksi: pesanan, tagihan, pembayaran, top-up, voucher, Koin NOVA, refund, komisi, saldo partner, dan riwayat layanan.
• Informasi keuangan: nama bank, nama pemilik, nomor rekening penarikan, tujuan pembayaran, dan data yang diperlukan untuk rekonsiliasi. Jangan pernah mengirim PIN, OTP, atau kata sandi perbankan kepada NOVA.
• Data partner/merchant: identitas PIC, profil usaha, katalog, lokasi usaha, izin/legalitas, NIB, NPWP, rekening, dokumen, foto, dan informasi operasional.
• Konten pengguna: chat, pesan komunitas, ulasan, laporan, tiket bantuan, foto, video, rekaman suara apabila fiturnya digunakan, bukti transaksi, serta lampiran.
• Data lokasi: lokasi perkiraan atau presisi ketika Anda memberi izin dan memakai peta, pencarian sekitar, alamat, kurir, lokasi partner, atau radar komunitas.
• Data perangkat: jenis perangkat, sistem operasi, versi aplikasi, bahasa, token notifikasi, identitas instalasi yang diperlukan, alamat IP/log keamanan, dan informasi diagnostik terbatas.
• Data website: informasi formulir kemitraan, korespondensi, pilihan halaman, serta data teknis yang dikirim browser/server.

3. Cara Data Diperoleh

Data dapat diperoleh:

• langsung dari Anda saat mendaftar, mengisi profil/formulir, mengunggah dokumen, melakukan transaksi, atau menghubungi bantuan;
• dari izin perangkat yang Anda berikan, seperti kamera, foto, lokasi, kontak yang dipilih, dan notifikasi;
• secara otomatis dari aplikasi/server untuk autentikasi, keamanan, notifikasi, pembaruan, dan pencatatan transaksi;
• dari admin kawasan, pengembang, merchant, partner bank, partner layanan, atau penyedia pembayaran yang terlibat dalam layanan Anda; dan
• dari Google atau Apple ketika Anda memilih metode login tersebut.

4. Tujuan Penggunaan Data

Kami memproses data untuk:

• membuat, memverifikasi, mengelola, dan mengamankan akun;
• menjalankan layanan kawasan, properti/KPR, tagihan, pembayaran, pesanan, merchant, partner, komunitas, dan dukungan;
• memproses instruksi transaksi dan menampilkan status serta bukti transaksi;
• menghubungkan pengguna dengan admin, pengembang, merchant, kurir, bank, notaris, atau partner yang relevan;
• menyediakan peta, rekomendasi sekitar, radar komunitas, dan layanan berbasis wilayah;
• mengirim notifikasi transaksi, keamanan, chat, layanan, pembaruan aplikasi, dan informasi penting;
• mencegah penyalahgunaan, penipuan, akses tanpa izin, serta menjaga integritas layanan;
• menangani keluhan, pengembalian dana, audit, akuntansi, dan kewajiban hukum; dan
• memperbaiki stabilitas, kinerja, aksesibilitas, dan pengalaman pengguna.

5. Lokasi dan Fitur Komunitas

Saat Anda mengaktifkan fitur berbasis lokasi, NOVA dapat mengambil koordinat perangkat ketika aplikasi digunakan. Pada radar komunitas, lokasi dapat disimpan sementara atau diperbarui untuk menghitung jarak dan menampilkan pengguna NOVA di sekitar. Koordinat tidak dimaksudkan untuk ditampilkan sebagai alamat presisi kepada pengguna lain.

Anda dapat menolak atau mencabut izin lokasi melalui pengaturan perangkat. Beberapa fitur tetap dapat digunakan dengan memasukkan alamat/wilayah secara manual, sedangkan fitur yang benar-benar memerlukan lokasi mungkin tidak berfungsi.

6. Izin Perangkat

NOVA dapat meminta izin berikut ketika diperlukan:

• Kamera: foto profil/produk/dokumen, bukti, pemindaian QR atau barcode.
• Foto/galeri: memilih lampiran atau menyimpan bukti yang Anda minta.
• Lokasi: peta, rekomendasi, alamat, pengantaran, partner sekitar, dan komunitas.
• Notifikasi: status transaksi, tagihan, chat, keamanan, dan pembaruan layanan.
• Kontak atau mikrofon: hanya apabila fitur yang Anda pilih benar-benar memerlukannya.

Izin dapat dikelola melalui Pengaturan perangkat. NOVA tidak menggunakan izin perangkat untuk periklanan lintas aplikasi dan tidak bermaksud menyalin seluruh daftar kontak tanpa tindakan serta persetujuan pengguna.

7. Dasar Pemrosesan dan Persetujuan

Data diproses berdasarkan pelaksanaan layanan yang Anda minta, persetujuan Anda, kepentingan sah untuk keamanan dan peningkatan layanan, pemenuhan kewajiban kontrak, serta kepatuhan terhadap hukum. Jika pemrosesan bergantung pada izin atau persetujuan, Anda dapat mencabutnya; pencabutan tidak membatalkan pemrosesan yang sudah sah sebelumnya.

8. Penyedia Teknologi dan Pihak Ketiga

NOVA dapat memakai penyedia berikut sesuai fitur yang aktif:

• Firebase dan Google Cloud untuk autentikasi, database, fungsi backend, keamanan, serta notifikasi;
• Google Sign-In dan Google Maps untuk login, peta, geocoding, atau lokasi;
• Apple untuk Sign in with Apple dan distribusi aplikasi melalui App Store;
• Expo/EAS untuk build, pembaruan aplikasi, dan pengiriman notifikasi;
• DOKU, bank, atau penyedia pembayaran terkait untuk memproses pembayaran dan rekonsiliasi;
• hosting/domain perusahaan untuk menyimpan dan menyajikan media; serta
• pengembang, merchant, kurir, notaris, bank, atau partner yang diperlukan untuk memenuhi layanan.

Kami mengharuskan pihak yang memperoleh data dari NOVA untuk menggunakan perlindungan yang setara dan hanya memproses data sesuai tujuan yang sah. Layanan pihak ketiga juga tunduk pada kebijakan dan syarat mereka masing-masing.

9. Pembagian Data

Kami dapat membagikan data secara terbatas:

• kepada pihak yang terlibat langsung dalam pesanan, pembayaran, pengajuan, atau layanan Anda;
• kepada penyedia teknologi yang menjalankan sistem atas nama NOVA;
• kepada auditor, penasihat profesional, atau perusahaan terkait dengan kewajiban kerahasiaan;
• untuk melindungi keselamatan, hak, keamanan, dan mencegah penipuan; atau
• kepada pihak berwenang jika diwajibkan oleh hukum atau perintah yang sah.

NOVA tidak menjual data pribadi dan tidak menggunakan data untuk melacak Anda di aplikasi/website perusahaan lain untuk tujuan periklanan tanpa persetujuan yang diwajibkan.

10. Pembayaran dan Informasi Keuangan

Halaman pembayaran dapat dijalankan oleh DOKU, bank, atau penyedia pembayaran. Informasi rahasia seperti PIN, OTP, CVV, dan kata sandi perbankan harus dimasukkan hanya pada halaman resmi penyedia dan tidak boleh dikirim lewat chat NOVA. NOVA menyimpan referensi/status transaksi dan data yang diperlukan untuk layanan, rekonsiliasi, refund, audit, dan dukungan.

11. Pemrosesan Lintas Wilayah

Sebagian penyedia teknologi dapat memproses atau menyimpan data pada infrastruktur di luar wilayah tempat Anda berada. Jika hal ini terjadi, NOVA akan menggunakan langkah perlindungan yang wajar dan mengikuti persyaratan hukum yang berlaku untuk transfer serta pemrosesan data.

12. Retensi Data

Kami menyimpan data hanya selama diperlukan, dengan prinsip berikut:

• data akun dan profil disimpan selama akun aktif atau sampai permintaan penghapusan selesai;
• token notifikasi disimpan sampai tidak berlaku, dikeluarkan, atau akun dihapus;
• lokasi komunitas disimpan selama diperlukan untuk fitur, keamanan, dan sinkronisasi lalu dapat dihapus atau dianonimkan;
• media, chat, ulasan, dan konten disimpan selama akun/layanan aktif, dibutuhkan penerima, atau diperlukan untuk moderasi dan sengketa;
• catatan transaksi, pembayaran, tagihan, kontrak, dan audit dapat dipertahankan selama periode yang diwajibkan hukum, pajak, akuntansi, pencegahan penipuan, atau penyelesaian kewajiban; dan
• salinan cadangan dapat tetap ada untuk waktu terbatas sampai siklus penghapusan cadangan selesai.

Setelah masa retensi berakhir, data akan dihapus, dianonimkan, atau dibatasi penggunaannya.

13. Penghapusan Akun dan Data

Pengguna dapat memulai penghapusan akun dari aplikasi melalui Akun/Pengaturan → Privasi & Keamanan → Hapus Akun Nova. NOVA dapat meminta autentikasi ulang untuk mencegah penghapusan oleh pihak yang tidak berwenang.

Setelah penghapusan diproses, akun dan data pribadi terkait yang tidak wajib dipertahankan akan dihapus atau dianonimkan. Data transaksi atau catatan hukum tertentu dapat dipertahankan tanpa profil aktif selama diwajibkan. Konten yang dibagikan kepada pihak lain dapat memerlukan waktu pemrosesan tambahan.

14. Hak dan Pilihan Pengguna

Sesuai ketentuan yang berlaku, Anda dapat meminta untuk:

• mengetahui dan mengakses data pribadi yang diproses;
• memperbarui atau memperbaiki data yang tidak tepat;
• menarik persetujuan dan mengubah izin perangkat;
• membatasi atau mengajukan keberatan terhadap pemrosesan tertentu;
• meminta penghapusan akun/data yang memenuhi syarat; dan
• menyampaikan pertanyaan atau keluhan privasi.

Kami dapat meminta verifikasi identitas dan informasi yang cukup untuk menemukan data terkait.

15. Konten Komunitas dan Pengguna Lain

Informasi yang Anda publikasikan di komunitas, ulasan, profil usaha, katalog, atau chat bersama dapat dilihat penerima/pengguna terkait. Hindari membagikan data rahasia. NOVA dapat memoderasi, membatasi, atau menghapus konten yang melanggar hukum, hak pihak lain, keamanan, atau ketentuan NOVA.

16. Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar, termasuk kontrol akses, autentikasi, pembatasan peran, pencatatan keamanan, dan koneksi terenkripsi jika didukung penyedia. Tidak ada sistem yang bebas risiko. Jagalah perangkat, email, PIN, OTP, dan sesi login Anda serta segera laporkan aktivitas yang mencurigakan.

17. Pengguna Anak

NOVA bukan layanan yang ditujukan khusus untuk anak. Pengguna di bawah 18 tahun hanya boleh menggunakan fitur yang sesuai dengan pendampingan dan persetujuan orang tua/wali. Transaksi, kontrak, pengajuan KPR, rekening, dan layanan lain yang memerlukan kecakapan hukum hanya dapat dilakukan oleh pihak yang memenuhi syarat menurut hukum.

18. Perubahan Kebijakan

Kebijakan ini dapat diperbarui karena perubahan fitur, penyedia, operasional, atau hukum. Tanggal pembaruan dicantumkan di bagian atas. Untuk perubahan penting, kami dapat memberikan pemberitahuan melalui aplikasi, website, email, atau kanal yang sesuai.

19. Hubungi Kami

Untuk pertanyaan, permintaan hak data, atau keluhan privasi: