Legal

Kebijakan Privasi

Berlaku sejak 8 September 2026 · versi 2026-09-08

Dokumen ini hanya tersedia dalam Bahasa Indonesia, dan versi Bahasa Indonesia adalah yang mengikat.

Kebijakan Privasi ini menjelaskan bagaimana Closio, yang dioperasikan oleh PT Closio Estate Solution, mengumpulkan dan memakai data pribadi ketika kamu memakai aplikasi dan situs closioestate.com.

Kebijakan ini disusun mengikuti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”). Kebijakan ini satu paket dengan Ketentuan Penggunaan.

Ringkasnya

  • Kami tidak menjual data kamu, dan tidak menjual data lead kamu.
  • Foto KTP kamu tidak punya alamat publik. Hanya kamu dan tim verifikasi yang bisa membukanya.
  • Halaman publik — storefront dan tautan berbagi — tidak pernah menampilkan kontak calon pembeli.
  • Kami tidak mencatat alamat IP pengunjung pada penghitung tampilan listing.
  • Foto listing dikonversi ulang saat diunggah, sehingga metadata EXIF termasuk lokasi GPS hilang.
  • Kamu bisa meminta salinan atau penghapusan data kamu kapan saja.

1. Siapa pengendali datanya

Untuk data akun kamu sendiri — email, identitas, profil, langganan — PT Closio Estate Solution adalah Pengendali Data Pribadi.

Untuk data calon pembeli dan penjual yang kamu masukkan ke Closio, kamu yang menjadi Pengendali dan Closio bertindak sebagai Prosesor yang memproses atas instruksi kamu. Konsekuensinya dijelaskan di pasal 9.

2. Data yang kami kumpulkan

a. Data akun

  • alamat email dan status verifikasinya;
  • kata sandi, disimpan sebagai hash dan tidak pernah dalam bentuk aslinya;
  • pilihan bahasa dan pengaturan notifikasi;
  • kalau kamu masuk dengan Google: alamat email dan pengenal akun dari Google.

b. Data verifikasi agen

  • nama lengkap sesuai KTP, NIK, dan foto KTP;
  • nomor WhatsApp, kota, dan nama agensi kalau ada;
  • status dan alasan hasil peninjauan.

NIK dan foto KTP termasuk data pribadi yang bersifat spesifik menurut UU PDP. Keduanya kami minta hanya untuk verifikasi, disimpan pada penyimpanan privat tanpa alamat publik, dan hanya dapat dibuka oleh kamu sendiri dan tim verifikasi kami melalui halaman yang memeriksa hak akses.

c. Data profil publik

Foto profil, tagline, deskripsi diri, alamat storefront, dan ketentuan cobroke yang kamu isi. Bagian ini memang ditujukan untuk dilihat orang lain; kamu yang menentukan isinya dan bisa mematikan storefront kapan saja.

d. Listing dan berkasnya

Alamat, spesifikasi, harga, deskripsi, foto, dan dokumen properti. Foto dikonversi ulang ke WebP saat diunggah, dan proses itu membuang metadata EXIF — termasuk koordinat GPS yang biasanya menempel pada foto dari ponsel.

e. Data lead dan kontak yang kamu masukkan

Nama, nomor telepon, email, kebutuhan properti, anggaran, catatan, dan riwayat tindak lanjut calon pembeli atau penjual. Data ini kamu yang kumpulkan; lihat pasal 9.

Kalau seorang calon pembeli menekan tombol WhatsApp di storefront kamu, kami menanyakan nama dan nomornya sekali, lalu mencatatnya sebagai lead pada akun kamu. Nomor itu juga dipakai untuk mengenali kalau orang yang sama menghubungi lagi, supaya tidak menjadi empat lead terpisah.

f. Komunikasi

  • pesan chat antar-agen beserta lampirannya, yang disimpan di penyimpanan privat tanpa alamat publik;
  • isi pemberitahuan yang kami kirim ke kamu, beserta status pengirimannya;
  • korespondensi kamu dengan tim dukungan kami.

g. Kotak masuk Gmail, kalau kamu menghubungkannya

Kalau kamu memilih menghubungkan Gmail, kami menyimpan token akses dari Google dalam bentuk terenkripsi dan membaca pesan pada kotak masuk kamu untuk membantu mengenali prospek. Kamu bisa memutus koneksi kapan saja dari halaman pengaturan, dan mencabut akses dari halaman keamanan akun Google kamu.

Pemakaian dan pemindahan informasi yang diterima dari Google API oleh Closio mengikuti Google API Services User Data Policy, termasuk persyaratan Limited Use. Data Gmail kamu tidak dipakai untuk iklan, tidak dijual, tidak dibagikan kepada pihak lain, dan tidak dipakai untuk melatih model kecerdasan buatan umum.

h. Data teknis

  • cookie sesi, supaya kamu tetap masuk;
  • token perangkat untuk push notification, kalau kamu mengizinkan notifikasi;
  • hitungan tampilan listing per hari per sumber. Ini angka gabungan: kami tidak menyimpan alamat IP, user agent, atau catatan per pengunjung, dan tampilan oleh pemilik listing sendiri tidak dihitung;
  • log server dan log galat yang wajar untuk menjaga keamanan dan menemukan gangguan.

i. Referal

Kalau kamu membuka tautan undangan, kami menyimpan cookie berisi kode undangan selama 30 hari agar pengundang tercatat ketika kamu mendaftar. Halaman referal hanya menampilkan jumlah, tidak pernah daftar nama.

3. Cookie

Closio memakai cookie seperlunya, bukan untuk iklan dan bukan untuk pelacakan lintas situs:

  • sesi — menjaga kamu tetap masuk, berlaku sampai 90 hari;
  • keamanan — token CSRF untuk mencegah pengiriman formulir palsu;
  • preferensi — bahasa dan tema tampilan;
  • referal — kode undangan selama 30 hari.

4. Untuk apa data dipakai, dan atas dasar apa

  • Menjalankan layanan — membuat akun, menampilkan listing, mengelola lead, mengirim pemberitahuan, memproses langganan. Dasar: pelaksanaan perjanjian dengan kamu.
  • Verifikasi identitas agen — memeriksa NIK dan KTP sebelum akun disetujui. Dasar: persetujuan kamu dan kepentingan sah menjaga kepercayaan antar-agen di platform.
  • Keamanan dan pencegahan penyalahgunaan — mendeteksi akun palsu, spam, dan akses tanpa izin. Dasar: kepentingan sah.
  • Dukungan dan perbaikan — menjawab pertanyaan, memperbaiki gangguan, memahami fitur mana yang dipakai. Dasar: kepentingan sah.
  • Kewajiban hukum — pembukuan, pajak, dan permintaan resmi dari pihak berwenang. Dasar: kewajiban hukum.

Kami tidak memakai data kamu untuk pengambilan keputusan otomatis yang menimbulkan akibat hukum bagi kamu.

5. Kepada siapa data dibagikan

Kami tidak menjual data pribadi. Data dibagikan hanya dalam hal berikut:

  • Penyedia infrastruktur yang menjalankan Closio atas nama kami: penyedia server dan basis data, penyimpanan objek untuk foto dan berkas, penyedia pengiriman email, dan Google Firebase Cloud Messaging untuk push notification. Mereka terikat kewajiban kerahasiaan dan hanya boleh memproses data sesuai instruksi kami.
  • Agen lain di Closio, sebatas yang memang kamu tampilkan: profil dan ketentuan cobroke kamu, listing yang kamu terbitkan, dan pesan yang kamu kirim ke mereka. Data lead kamu tidak pernah terlihat oleh agen lain.
  • Publik, sebatas halaman yang kamu aktifkan: storefront dan tautan berbagi. Kontak calon pembeli tidak pernah muncul di sana.
  • Pihak berwenang, apabila diwajibkan oleh hukum atau diperlukan untuk melindungi hak dan keselamatan orang.
  • Pihak pengambil alih, apabila terjadi penggabungan, akuisisi, atau pengalihan aset, dengan pemberitahuan kepada kamu.

6. Penyimpanan di luar wilayah Indonesia

Sebagian penyedia infrastruktur kami menyimpan atau memproses data pada server di luar wilayah Republik Indonesia. Dalam hal itu kami memastikan penerima menerapkan pelindungan yang setara dengan UU PDP, melalui perjanjian pemrosesan data dan pengamanan teknis yang wajar.

7. Keamanan

Langkah teknis dan organisasi yang kami terapkan antara lain:

  • seluruh lalu lintas berjalan lewat koneksi terenkripsi (HTTPS);
  • kata sandi disimpan sebagai hash, tidak pernah dalam bentuk yang bisa dibaca;
  • foto KTP, lampiran chat, dan dokumen privat disimpan pada wadah penyimpanan yang memang tidak punya akses publik, dengan nama berkas acak, dan hanya disalurkan lewat halaman yang memeriksa hak akses;
  • token akses Gmail dienkripsi sebelum disimpan;
  • akses staf dibatasi pada yang membutuhkannya untuk bekerja;
  • berkas yang datanya dihapus ikut dihapus dari penyimpanan, bukan ditinggalkan.

Meskipun begitu, tidak ada sistem yang bisa dijamin sepenuhnya bebas risiko. Kalau terjadi kebocoran data pribadi, kami memberitahukan kamu dan lembaga yang berwenang sesuai jangka waktu yang diatur UU PDP.

8. Berapa lama data disimpan

  • Data akun dan bisnis — selama akun kamu aktif.
  • Foto KTP dan NIK — selama akun aktif, karena verifikasi dapat ditinjau ulang; dihapus dalam waktu wajar setelah akun ditutup, kecuali ada kewajiban hukum yang mengharuskan lebih lama.
  • Setelah akun ditutup — data dihapus atau dianonimkan dalam waktu wajar, kecuali catatan yang perlu disimpan untuk kewajiban pembukuan dan pajak, penyelesaian sengketa, atau keamanan.
  • Catatan persetujuan atas Ketentuan dan Kebijakan ini disimpan selama diperlukan sebagai bukti persetujuan.
  • Cadangan (backup) — kedaluwarsa mengikuti siklus cadangan biasa.

9. Data calon pembeli yang kamu masukkan

Untuk data ini kamu adalah Pengendali dan kami Prosesor. Kami memprosesnya untuk menjalankan fitur yang kamu pakai, tidak memakainya untuk tujuan kami sendiri, tidak menjualnya, dan tidak membaginya ke agen lain.

Kewajiban memberi tahu calon pembeli, memperoleh dasar yang sah, serta menanggapi permintaan akses, koreksi, atau penghapusan dari mereka ada pada kamu. Kalau permintaan seperti itu sampai ke kami lebih dulu, kami meneruskannya kepada kamu.

10. Hak kamu

Berdasarkan UU PDP, kamu berhak untuk:

  1. mengetahui data apa yang kami proses dan untuk tujuan apa;
  2. memperoleh salinan data pribadi kamu;
  3. memperbaiki data yang tidak akurat;
  4. menghapus data pribadi kamu;
  5. menarik persetujuan yang pernah kamu berikan;
  6. mengajukan keberatan atas pemrosesan tertentu;
  7. menunda atau membatasi pemrosesan; dan
  8. mengajukan gugatan atas pelanggaran pelindungan data pribadi.

Sebagian hak bisa kamu jalankan langsung dari aplikasi: memperbarui profil, mengubah alamat email, mengatur notifikasi, memutus koneksi Gmail, mematikan storefront, dan mengganti atau menonaktifkan tautan berbagi. Untuk sisanya, kirim permintaan ke [email protected]. Kami menjawab dalam waktu paling lama 3 × 24 jam kerja sejak permintaan diterima, dan bisa meminta bukti identitas lebih dulu supaya data kamu tidak diserahkan ke orang yang salah.

Menarik persetujuan tidak membatalkan pemrosesan yang sudah terjadi sebelumnya, dan untuk sebagian data — misalnya verifikasi identitas — penarikan berarti akun tidak lagi dapat dipakai.

11. Anak

Closio ditujukan untuk agen properti berusia 18 tahun ke atas dan tidak ditujukan untuk anak. Kami tidak dengan sengaja mengumpulkan data anak. Kalau kamu tahu ada data anak yang masuk ke Closio, beri tahu kami dan akan kami hapus.

12. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Setiap versi punya tanggal berlaku yang tercantum di bagian atas halaman. Untuk perubahan yang berdampak nyata kami akan meminta persetujuan kamu lagi ketika kamu membuka aplikasi, dan mencatat persetujuan itu beserta versinya.

13. Menghubungi kami

Pertanyaan, permintaan hak, atau keluhan tentang data pribadi: [email protected], ditujukan kepada PT Closio Estate Solution.

Kalau kamu merasa keluhanmu tidak tertangani, kamu berhak menyampaikannya kepada lembaga yang berwenang di bidang pelindungan data pribadi.

Ada pertanyaan?

Hubungi kami di [email protected].