Kebijakan Privasi

Kebijakan Privasi ini menjelaskan praktik pemrosesan data pribadi melalui aplikasi, situs, dan layanan digital VexSaku, yang dikelola oleh PT Vexsaku International Digital (selanjutnya “VexSaku”, “kami”).

Kebijakan mencakup pendaftaran akun, cashback, transaksi dan PPOB, fitur kesehatan VexsLife, analisis makanan, komunitas/media sosial, VexAI, VexsRadar, permainan/ruang suara VexsPlay, hiburan VexsDrama, serta dukungan pelanggan. Fitur yang belum tersedia tidak otomatis mengumpulkan data hingga diaktifkan dan digunakan.

Untuk data tertentu, VexSaku bertindak sebagai pengendali data pribadi; penyedia teknologi dan mitra tertentu dapat memproses data atas nama VexSaku atau bertindak sebagai pengendali terpisah sebagaimana dijelaskan dalam ketentuan mereka.

Tidak semua kategori dikumpulkan dari semua pengguna. Pemrosesan bergantung pada fitur yang digunakan, pengaturan, jenis perangkat, izin, dan SDK yang diaktifkan dalam versi aplikasi.

• Langsung dari pengguna: pendaftaran, profil, data yang diketik, foto/video yang dipilih dan diunggah, pesan, pertanyaan AI, serta konfirmasi transaksi.
• Dari perangkat setelah izin: kamera, mikrofon, akses lokasi, data sensor atau Health Connect, dan media yang dipilih pengguna.
• Dari perangkat wearable/integrasi: informasi smartwatch yang diteruskan melalui mekanisme sinkronisasi/SDK yang secara nyata diaktifkan dan diizinkan.
• Dari mitra layanan: status transaksi, validasi cashback, konfirmasi pembayaran, dan informasi yang dibutuhkan untuk menyediakan layanan.
• Secara otomatis: informasi teknis dasar, log keamanan dan SDK yang diaktifkan sesuai fungsi serta ketentuan pengguna.

Data digunakan untuk menyediakan layanan yang diminta; menjaga akun dan sistem; memverifikasi serta menyelesaikan transaksi; menghitung cashback; menampilkan statistik kebugaran; menyediakan konten, rekomendasi, komunikasi suara, acara sekitar, dan hiburan; melayani permintaan pengguna; serta mematuhi kewajiban hukum.

Dasar pemrosesan yang berlaku dapat meliputi persetujuan yang sah (khususnya untuk izin sensitif), pelaksanaan perjanjian/layanan, pemenuhan kewajiban hukum, dan kepentingan sah yang sesuai dengan hukum. Kami tidak menafsirkan penggunaan aplikasi semata sebagai persetujuan tanpa batas untuk seluruh kategori data sensitif.

Jika penggunaan data berbeda secara material dari tujuan awal, kami akan memberikan informasi dan memperoleh persetujuan tambahan apabila diwajibkan.

Untuk validasi cashback atau komisi, kami memproses ID pengguna, tautan atau informasi merchant yang dipilih, referensi transaksi, jumlah pembayaran yang relevan, status konfirmasi dari mitra, nominal cashback/komisi, dan riwayat pencairan jika tersedia.

Informasi ini dipakai untuk menghitung manfaat program, mencegah klaim ganda, menyelesaikan sengketa, menyajikan riwayat, dan membantu penanganan transaksi. Mitra e-commerce, jaringan afiliasi, merchant, atau penyedia pembayaran dapat menerima data terbatas yang diperlukan untuk validasi dan penyelesaian transaksi sesuai hubungan pemrosesan masing-masing.

Data kesehatan dari VexsLife tidak digunakan untuk menetapkan kelayakan transaksi, jumlah cashback, penargetan promosi finansial, atau skoring kredit.

Jika fitur pembayaran tersedia, VexSaku atau mitra penyedia layanan mengolah informasi seperti ID transaksi, nominal, produk/tagihan, nomor pelanggan atau rekening yang diberikan pengguna untuk transaksi terkait, nama penyedia/merchant, waktu, status pembayaran, dan catatan penyelesaian atau penolakan transaksi.

Data tersebut digunakan untuk memproses instruksi pengguna, mengirimkan bukti transaksi, rekonsiliasi, pengembalian dana jika berlaku, pencegahan penipuan, penanganan keluhan dan pemenuhan aturan pembukuan/perpajakan yang berlaku. Rincian pembayaran yang diproses langsung oleh mitra tunduk juga pada ketentuan privasi mitra tersebut.

Ketika pengguna menekan fitur scan makanan, aplikasi dapat meminta akses kamera untuk mengambil foto atau menggunakan media yang dipilih pengguna. Foto makanan serta instruksi yang diberikan digunakan untuk memperkirakan jenis makanan, porsi, dan informasi nutrisi/kalori. Informasi ini merupakan estimasi, bukan pemeriksaan laboratorium atau rekomendasi medis personal.

Izin mikrofon hanya relevan apabila pengguna memilih input suara, seperti menyebutkan nama hidangan; mikrofon tidak diperlukan hanya untuk mengambil foto. Pengguna harus secara aktif memulai proses dan dapat membatalkan pengambilan media.

Pengiriman foto/input ke pemroses: [[ALUR_FOTO_MAKANAN_DAN_AI]]

Retensi foto makanan dan hasil analisis: [[RETENSI_FOTO_MAKANAN]].

Foto atau hasil estimasi nutrisi tidak digunakan untuk menargetkan iklan atau menentukan kelayakan kredit. Jika pengguna memilih menyimpan catatan makanan di VexsLife, catatan tersebut diperlakukan sebagai data terkait kesehatan/kebugaran.

Untuk unggahan dan interaksi sosial, kami mengolah foto/video yang dipilih, caption, komentar, profil, interaksi, serta laporan konten. Kamera dan mikrofon digunakan jika pengguna memilih merekam foto, video, atau audio dari dalam aplikasi.

Konten yang dipublikasikan dalam ruang publik atau ruang komunitas dapat terlihat oleh pengguna lain sesuai pengaturan visibilitas yang tersedia; konten yang diunduh atau disalin pihak lain mungkin berada di luar kendali VexSaku setelah dibagikan. Pengguna tidak boleh mengunggah data kesehatan, informasi pribadi, atau media orang lain tanpa hak dan persetujuan yang diperlukan.

Kami dapat memproses metadata dan laporan untuk moderasi, keamanan, penanganan penyalahgunaan dan pelaksanaan kebijakan komunitas. Penghapusan unggahan atau akun dilakukan sesuai mekanisme penghapusan dan kewajiban hukum.

VexAI dapat menggunakan pertanyaan atau instruksi pengguna, preferensi aplikasi, dan aktivitas/transaksi VexSaku yang relevan serta sah diakses untuk membantu navigasi fitur, memberikan penjelasan transaksi, saran mengatur pengeluaran, atau ide target menabung. Saran menabung bersifat informasi; fitur rekomendasi tidak menerima atau menampung dana secara otomatis.

Ketika pengguna memilih input foto atau suara, VexAI dapat mengakses kamera/media atau mikrofon untuk memproses masukan tersebut. Input pengguna dan respons AI dapat mengandung kesalahan; pengguna tetap perlu memeriksa informasi sebelum membuat keputusan finansial.

Model/penyedia layanan AI, jenis data yang dikirim, tujuan, dan pengaturan penyimpanan: [[PENYEDIA_AI_DAN_PENGGUNAAN_DATA]].

Riwayat penggunaan layanan tidak otomatis memberi VexAI hak menggunakan data kesehatan Health Connect untuk rekomendasi transaksi, iklan, kredit, atau pembentukan profil lintas fitur.

Dengan izin pengguna, VexsRadar dapat menggunakan lokasi perangkat untuk mencari lokasi, acara, atau tempat yang dekat dengan posisi saat itu. Data meliputi lokasi kasar atau presisi sesuai pilihan pengguna serta kata kunci pencarian dan preferensi tempat.

Jenis akses lokasi dalam aplikasi (saat digunakan atau juga latar belakang) dan pengiriman ke server/mitra peta: [[ALUR_LOKASI_VEXSRADAR]].

Mikrofon digunakan jika pengguna memilih fungsi pencarian suara atau percakapan berbasis suara; mikrofon bukan sumber penentuan GPS. Pengguna dapat mencabut izin lokasi melalui setelan perangkat, dengan konsekuensi hasil terdekat mungkin menjadi kurang akurat atau perlu memasukkan lokasi secara manual.

Untuk fitur bermain sambil berbicara, VexsPlay dapat meminta akses mikrofon ketika pengguna masuk atau mengaktifkan komunikasi suara. Audio dibutuhkan untuk mengirim percakapan kepada peserta lain yang berada dalam sesi yang sama. Kami juga dapat memproses ID sesi, identitas tampilan pengguna, status koneksi, dan informasi teknis gangguan.

Apakah audio direkam, apakah lewat server/relay, siapa penyedia komunikasi, dan retensinya: [[ALUR_SUARA_DAN_PENYIMPANAN]].

Pengguna dapat menonaktifkan mikrofon atau keluar dari sesi. Penggunaan mikrofon untuk komunikasi tidak berarti izin untuk merekam audio terus-menerus di luar sesi. Jika fitur moderasi atau perekaman tersedia, pengguna harus diberi penjelasan tambahan sebelum perekaman dimulai.

VexsDrama dapat memproses sesi menonton, pilihan konten, progres pemutaran, interaksi dalam sesi, dan mikrofon ketika pengguna mengaktifkan fitur ngobrol atau nonton bersama. Kebijakan komunikasi suara pada Bagian 12 berlaku sepanjang teknologi yang sama digunakan.

Google AdMob digunakan untuk menampilkan dan mengukur iklan pada bagian aplikasi yang memang menayangkan iklan. Sesuai konfigurasi SDK, wilayah, dan pilihan persetujuan pengguna, Google dapat memproses pengenal iklan, alamat IP, informasi perangkat, dan interaksi iklan untuk penayangan, pembatasan frekuensi, pengukuran, pencegahan penipuan atau personalisasi iklan jika diizinkan.

Jenis iklan dan mekanisme persetujuan yang aktif: [[KONFIGURASI_ADMOB_DAN_PERSETUJUAN]].

Data kesehatan, data Health Connect, foto makanan sebagai catatan kesehatan, dan data kebugaran VexsLife tidak digunakan atau dikirim untuk personalisasi maupun penargetan iklan. Kebijakan privasi Google: policies.google.com/privacy.

Permintaan izin Android hanya diajukan saat ada fungsi yang membutuhkan. Izin sistem tidak menggantikan penjelasan pemrosesan data atau persetujuan tambahan jika diwajibkan. Tidak semua izin dalam tabel selalu digunakan dalam setiap versi aplikasi.

Data dapat diberikan secara terbatas kepada pihak yang diperlukan untuk menyediakan fungsi yang diminta, seperti penyedia pemrosesan pembayaran, jaringan afiliasi/merchant, penyedia hosting dan keamanan, penyedia pengiriman notifikasi, penyedia AI yang diaktifkan, penyedia komunikasi real-time, layanan peta, dan Google AdMob. Kami dapat pula mengungkapkan data apabila diwajibkan oleh hukum atau untuk keamanan dan penanganan fraud yang sah.

Daftar penyedia SDK dan mitra yang benar-benar aktif dalam rilis aplikasi, berikut kategori data yang diterima: [[DAFTAR_SDK_DAN_MITRA_AKTIF]].

Data kesehatan dari izin kesehatan Android/Health Connect tidak boleh diberikan kepada penyedia iklan, broker data, atau pihak lain untuk tujuan yang dilarang. Pengungkapan data kesehatan kepada pihak ketiga hanya diperbolehkan sesuai persyaratan platform dan hukum yang berlaku, termasuk persetujuan eksplisit ketika diperlukan.

Peran dan tanggung jawab penyedia pihak ketiga atas data yang mereka proses dijelaskan lebih lanjut pada kebijakan privasi mereka masing-masing.

VexSaku dapat menampilkan rekomendasi seperti transaksi yang sering dipilih, fitur yang relevan, atau target pengeluaran/tabungan berdasarkan data penggunaan yang relevan dan sah diproses. Hasil AI dapat keliru, bersifat saran, dan bukan keputusan profesional yang mengikat.

Kami tidak menggunakan data Health Connect sebagai dasar rekomendasi finansial, skor kredit, iklan, atau penentuan manfaat transaksi. Apabila sistem menghasilkan keputusan otomatis yang memiliki dampak signifikan terhadap pengguna, kami akan memenuhi hak atas penjelasan dan keberatan sesuai hukum yang berlaku.

Kami menerapkan pengamanan yang sesuai dengan risiko data, termasuk transmisi terenkripsi melalui HTTPS/TLS, kontrol akses berdasarkan kebutuhan, perlindungan autentikasi, pembatasan akses personel, serta pemantauan aktivitas yang mencurigakan jika diimplementasikan pada sistem terkait.

Data kesehatan, kredensial, transaksi, dan lokasi memerlukan perlakuan lebih ketat daripada konten publik. Tidak ada sistem yang dapat dijamin kebal sepenuhnya; apabila terjadi insiden pelindungan data, kami akan melakukan penanganan, investigasi, pemulihan dan pemberitahuan sesuai kewajiban hukum yang berlaku.

Pengguna disarankan menjaga kerahasiaan kredensial dan segera melaporkan penggunaan tidak sah melalui kontak privasi resmi.

Data disimpan selama dibutuhkan untuk tujuan yang dinyatakan atau diwajibkan oleh hukum, kemudian dihapus, dianonimkan, atau dimusnahkan sesuai proses yang berlaku. Periode retensi harus didasarkan pada sistem nyata dan kewajiban hukum, bukan asumsi.

Pengguna yang membuat akun VexSaku dapat mengajukan penghapusan akun dan data yang berkaitan dengan akun tersebut. Jalur permohonan tersedia di dalam aplikasi dan di luar aplikasi melalui portal resmi:

1. Di aplikasi: buka Profil → Pengaturan Akun → Hapus Akun Saya (jika alur tersebut tersedia pada versi yang digunakan).
2. Tanpa login: buka gerakbarengcommunity.com/delete-account untuk mengajukan permintaan.
3. Verifikasi kepemilikan akun dilakukan untuk melindungi pengguna dari penghapusan tidak sah.
4. Menurut ketentuan yang ditampilkan pada portal, permohonan diselesaikan paling lama 14 hari kerja setelah verifikasi, kecuali terdapat kondisi hukum yang sah dan diinformasikan.

Data akun, profil, dan catatan kesehatan yang tersinkron dan terkait akun dimasukkan dalam lingkup penghapusan sepanjang tidak ada kewajiban retensi hukum. Data transaksi tertentu dapat perlu disimpan untuk memenuhi kewajiban hukum yang relevan. Pencabutan izin kesehatan berbeda dari penghapusan salinan kesehatan yang sudah berada pada sistem VexSaku.

Beberapa penyedia teknologi dapat menjalankan sistem di luar Indonesia. Apabila data pribadi dipindahkan atau diproses lintas negara, VexSaku harus memenuhi ketentuan hukum pelindungan data yang berlaku, memperhatikan perlindungan penerima, serta menerapkan mekanisme pengamanan dan persetujuan yang diwajibkan.

Lokasi/negara pemrosesan oleh mitra kritikal (jika ada): [[LOKASI_PEMROSESAN_MITRA]].

Fitur sosial, komunikasi, kesehatan, transaksi, dan penayangan iklan dapat memerlukan pengaturan usia dan persetujuan orang tua/wali sesuai hukum serta kebijakan platform. Kami tidak secara sengaja menggunakan data kesehatan anak untuk iklan. Penerapan batas usia, verifikasi atau fitur perlindungan harus sesuai desain serta target audiens nyata aplikasi.

Pengguna dapat melaporkan konten atau interaksi yang berpotensi membahayakan melalui mekanisme pelaporan aplikasi atau kontak resmi. Kebijakan moderasi dan keselamatan komunitas yang terpisah berlaku untuk konten buatan pengguna.

Sesuai peraturan yang berlaku, pengguna dapat meminta informasi tentang pemrosesan data, mengakses atau memperbaiki data, mencabut persetujuan yang berlaku, mengajukan keberatan yang sah, dan meminta penghapusan/pemusnahan data. Permintaan ditangani dengan verifikasi yang diperlukan dan pengecualian hukum yang relevan.

• Izin Android: ubah kamera, mikrofon, dan lokasi melalui Setelan → Aplikasi → VexSaku → Izin.
• Data kesehatan: tinjau/cabut izin VexSaku pada Health Connect atau pengaturan integrasi smartwatch yang digunakan.
• Unggahan: kelola publikasi atau ajukan penghapusan konten sesuai fitur aplikasi.
• Akun: ajukan penghapusan melalui portal penghapusan akun.
• Iklan: kelola preferensi/opsi privasi iklan ketika aplikasi dan wilayah mewajibkan pemberian pilihan tersebut.

Situs web dan aplikasi dapat memproses informasi teknis yang diperlukan untuk keamanan, sesi dan operasional, serta analitik jika alat tersebut digunakan. SDK pihak ketiga dapat mengumpulkan data sesuai fungsi yang aktif; rinciannya harus konsisten dengan daftar di Bagian 15 dan formulir Data Safety Google Play.

Halaman HTML kebijakan privasi ini dirancang tanpa pustaka iklan, font eksternal, pelacak analitik, atau cookie buatan halaman ini. Hal tersebut tidak otomatis menjelaskan cookie atau pelacakan yang mungkin dipakai bagian lain dari website atau aplikasi.

Kami dapat memperbarui kebijakan ini ketika terdapat perubahan fitur, SDK, cara pengolahan data, kewajiban hukum, atau praktik keamanan. Tanggal pembaruan ditampilkan di bagian atas halaman. Bila perubahan material memerlukan pemberitahuan atau persetujuan ulang, kami akan melakukannya melalui mekanisme yang sesuai.

Untuk permintaan penghapusan akun, gunakan portal penghapusan VexSaku. Untuk pertanyaan mengenai pengolahan, akses, koreksi, atau keamanan data pribadi, hubungi alamat kontak privasi di atas dengan rincian permintaan yang relevan. Jangan kirim kata sandi, PIN, atau OTP melalui email.

Kebijakan ini perlu diterapkan bersama pengaturan persetujuan, dokumentasi SDK, dan praktik teknis yang sesuai. Pernyataan di sini tidak menggantikan hak pengguna menurut hukum yang berlaku.