Kebijakan Privasi

Carters adalah tempat menyewakan barang sesama orang — jadi kami memang memegang data yang sensitif: identitas, rekening, alamat meetup, dan uang. Halaman ini menjelaskan apa yang kami kumpulkan, untuk apa, dan apa yang tidak akan pernah kami lakukan. Terakhir diperbarui: 11 Oktober 2026.

1. Data yang kami kumpulkan

Data akun

Nama, email, dan nomor telepon saat Anda mendaftar — dipakai untuk masuk, verifikasi, dan komunikasi transaksi.
Kota, alamat, dan foto profil yang Anda isi sendiri di halaman Profil.

Data kios (pemilik)

Nama kios, bio, logo, dan foto sampul yang tampil di halaman kios Anda.
Rekening bank pencairan: nama bank, nomor rekening, dan nama pemilik rekening — hanya terlihat oleh Anda dan admin untuk proses payout.

Data barang sewaan

Foto barang, judul, deskripsi dan spesifikasi, catatan kondisi, serta harga dan deposit.
Kota lokasi barang dan area meetup. Pin koordinat peta bersifat opsional — hanya ada bila Anda memasangnya sendiri.

Data transaksi & escrow

Tanggal sewa, metode serah terima (meetup atau kurir) beserta alamat pengiriman bila Anda memakai kurir.
Kode unik 3 digit pembayaran, bukti transfer yang Anda unggah, foto kondisi awal/akhir barang, dan bukti bila terjadi sengketa.
Catatan mutasi dana (ledger): tarif, deposit, denda, komisi, dan pencairan.

Verifikasi identitas

Foto KTP yang Anda unggah untuk verifikasi pemilik. Tersimpan di penyimpanan privat — hanya bisa dibaca oleh Anda sendiri dan admin.

Komunikasi

Isi chat pada booking, tanya-jawab pra-booking dengan pemilik, ulasan beserta balasannya, serta laporan yang Anda kirim.

Data teknis

Jumlah kunjungan halaman barang: alamat IP di-hash sebelum dipakai menghitung statistik dilihat — IP mentah tidak pernah disimpan.
Log audit aksi admin dan pembatasan laju (rate limit) untuk keamanan platform.

2. Dasar & tujuan pemrosesan

Melaksanakan kontrak sewa: dari pemesanan, escrow, serah terima terdokumentasi, sampai pengembalian deposit.
Menjaga keamanan dana: mencocokkan bukti bayar dengan kode unik, dan memverifikasi pencairan ke rekening pemilik.
Mencegah penipuan dan menegakkan aturan: verifikasi identitas, moderasi ulasan, serta penanganan laporan dan sengketa — setiap keputusan admin tercatat di log audit.
Komunikasi transaksional: email status booking, pengingat jatuh tempo, dan ringkasan mingguan untuk pemilik. Semua bisa diatur atau dimatikan di preferensi email pada Profil.

3. Yang tidak kami lakukan

Kami tidak menjual data pribadi Anda kepada siapa pun.
Tidak ada iklan pihak ketiga di platform.
Tidak ada skrip pelacak iklan — satu-satunya skrip di situs ini adalah pengatur tema terang/gelap.
Data sensitif tidak pernah tampil di profil publik. Profil publik hanya memperlihatkan nama, kota, foto, rating, status verifikasi, dan info kios — telepon, alamat, dan rekening tidak ikut ditampilkan.

4. Retensi

Data transaksi (booking, pembayaran, ledger, foto kondisi) disimpan sebagai catatan — menjadi jangkar bila terjadi sengketa dan dasar rekonsiliasi keuangan.
Booking yang sudah selesai tetap dipertahankan agar riwayat transaksi dan saldo dompet tetap konsisten.
Bukti verifikasi (KTP) dihapus dari sistem bila verifikasi dibatalkan atau direset.
Barang yang Anda hapus tidak lagi tampil di katalog.

5. Hak Anda

Akses & koreksi: sunting nama, telepon, alamat, rekening, dan tampilan kios kapan saja di halaman Profil.
Preferensi komunikasi: matikan email booking atau ringkasan mingguan lewat preferensi email.
Penghapusan akun: ajukan lewat halaman Kontak. Kami menghapus data pribadi Anda, kecuali catatan transaksi yang sudah selesai — dipertahankan demi keabsahan catatan keuangan dan penyelesaian sengketa.
Pertanyaan soal data Anda: sampaikan lewat halaman Kontak, kami bantu mengurusnya.

6. Keamanan

Row Level Security (RLS) aktif di seluruh tabel database: setiap baris data hanya terbaca pemiliknya — ditegakkan di level database, bukan sekadar di aplikasi.
Berkas sensitif (KTP, bukti bayar, bukti sengketa) tersimpan di bucket privat. Peserta transaksi membacanya lewat tautan bertanda tangan berbatas waktu, bukan tautan publik.
Dana sewa dan deposit ditahan platform (escrow) dengan kode unik 3 digit per transaksi.
Pembatasan laju dan guard: batas booking per menit, batas ukuran unggahan (5 MB publik, 8 MB privat), dan pembatasan percobaan kode pembayaran.
Alamat IP tidak pernah disimpan mentah — di-hash sebelum dipakai untuk statistik dilihat.
Setiap keputusan admin (moderasi, verifikasi, payout) tercatat di log audit.

Dokumen & foto yang Anda unggah

KTP (verifikasi identitas): tersimpan di bucket privat — hanya Anda dan tim verifikasi Carters yang dapat membukanya, lewat tautan akses berumur pendek, bukan tautan publik. Dokumen dihapus saat akun Anda dihapus.
Bukti pembayaran (bukti transfer): tersimpan privat — hanya Anda dan tim Carters yang dapat membukanya, untuk pencocokan pembayaran.
Foto serah terima (kondisi awal/akhir barang): hanya dapat diakses oleh kedua pihak transaksi dan tim Carters — misalnya saat penilaian sengketa.
Bukti sengketa: tersimpan privat dan hanya dapat diakses tim Carters untuk penyelesaian sengketa.
Foto listing (foto barang): publik sesuai fungsinya — tampil di katalog untuk semua pengunjung.
Secara umum, semua berkas tersimpan di infrastruktur storage Supabase dengan kebijakan akses per-baris (Row Level Security). Jangan unggah informasi yang tidak diminta — mis. KTP anggota keluarga atau dokumen lain yang tidak berkaitan dengan transaksi Anda.

7. Kontak

Soal data pribadi Anda — permintaan akses, koreksi, atau penghapusan akun — hubungi kami lewat halaman Kontak & Bantuan. Respons dalam 24 jam.

8. Perubahan kebijakan

Kebijakan ini bisa kami perbarui seiring berkembangnya platform. Tanggal pembaruan selalu tercantum di bagian atas halaman ini.

Untuk perubahan material (mis. data baru yang dikumpulkan), kami umumkan lewat notifikasi dalam aplikasi. Dengan terus memakai Carters setelah perubahan berlaku, Anda dianggap menyetujui versi terbaru.

Aturan bermain di platform dibaca di Syarat & Ketentuan.