Kebijakan Privasi

1. Peran kami

Untuk data akun dan penagihan Pelanggan, Recco adalah pengendali data. Untuk video dan data pengiriman yang direkam Pelanggan (misalnya nama dan alamat penerima yang terlihat di label resi), Pelanggan adalah pengendali data dan Recco adalah prosesor yang bertindak atas instruksi Pelanggan.

2. Data yang kami proses

Akun: nama, email, kata sandi (disimpan sebagai hash), pengaturan 2FA, data penagihan (nama usaha, email penagihan, NPWP bila diisi).

Operasional: nama operator dan PIN (disimpan sebagai hash), nomor resi, waktu, durasi, status, perangkat stasiun (jenis, browser, versi aplikasi), catatan aktivitas.

Video dan foto retur yang Anda rekam, termasuk informasi yang terlihat di dalamnya.

Pembayaran: status dan metode pembayaran dari Xendit. Kami tidak menyimpan nomor kartu atau rekening.

Pengunjung link bukti: alamat IP dalam bentuk hash dan waktu akses, untuk keamanan dan log akses yang dapat dilihat Pelanggan.

3. Tujuan dan dasar pemrosesan

Menyediakan layanan sesuai kontrak; keamanan, pencegahan penipuan, dan audit (kepentingan sah); penagihan dan kewajiban hukum; komunikasi layanan. Kami tidak menjual data dan tidak memakai video Anda untuk iklan atau melatih model AI.

4. Penyimpanan dan retensi

Video disimpan di object storage terenkripsi sesuai masa retensi paket, lalu dihapus otomatis; catatan pembatalan atau penghapusan (tanpa video) disimpan sebagai jejak audit. Data akun disimpan selama akun aktif dan hingga 30 hari setelah berakhir, kecuali data penagihan yang wajib disimpan sesuai peraturan perpajakan.

Backup database terenkripsi disimpan 30 hari.

5. Sub-prosesor dan transfer

Kami memakai penyedia pihak ketiga yang tercantum di halaman Sub-prosesor, sebagian berlokasi di luar Indonesia (misalnya penyimpanan objek di Singapura). Transfer dilakukan dengan perlindungan kontrak dan teknis yang setara sesuai UU PDP.

6. Keamanan

Enkripsi saat transit (HTTPS) dan saat disimpan, isolasi data antar pelanggan di tingkat database, 2FA wajib untuk tim Recco, log akses yang tidak bisa diubah, dan prinsip akses minimum. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Pelanggan yang terdampak paling lambat 3 × 24 jam setelah diketahui.

7. Hak Anda

Anda berhak mengakses, memperbaiki, memperoleh salinan, menghapus, membatasi, dan menarik persetujuan atas data pribadi Anda. Untuk data di dalam video Pelanggan, ajukan permintaan kepada Pelanggan (penjual/gudang) yang merekamnya; kami membantu Pelanggan memenuhinya. Permintaan penghapusan dapat ditunda bila video sedang menjadi bukti klaim aktif, dengan alasan yang dicatat.

Kirim permintaan ke albertwirawan@recco.my.id. Kami menanggapi dalam 3 × 24 jam dan menyelesaikannya sesuai jangka waktu UU PDP.

8. Cookie

Kami hanya memakai cookie yang diperlukan untuk login dan keamanan (sesi, stasiun terdaftar). Tidak ada cookie iklan atau pelacak pihak ketiga di aplikasi.

9. Perubahan

Perubahan kebijakan ini diumumkan di halaman ini dan, bila penting, melalui email.