Kebijakan Privasi Markaz Afiliator

Kebijakan ini menjelaskan data apa saja yang dikumpulkan aplikasi Markaz Afiliator (selanjutnya "Aplikasi"), untuk apa data itu dipakai, siapa yang dapat melihatnya, dan bagaimana Anda dapat menghapusnya. Aplikasi dikembangkan dan dikelola oleh Ahmad Rosida ("Developer"; di dalam Aplikasi disebut Admin), yang bertindak sebagai Pengendali Data Pribadi menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Aplikasi adalah sarana pencatatan tugas promosi afiliasi antara akun Bos (pemberi tugas) dan akun Petugas (pelaksana tugas), termasuk bukti pengerjaan tugas, pencatatan gaji, dan langganan akun Bos.

1. Data yang kami kumpulkan

• Situs resmi markazafiliator.com (halaman unduhan APK di luar Google Play dan tutorial pemasangan) tidak meminta dan tidak menyimpan data apa pun. Bahasa halaman situs, Kebijakan Privasi, Hapus Akun, serta halaman toko & pesanan Toko UMKM (Indonesia atau English) mengikuti bahasa browser atau tombol ID/EN di halaman; pilihan ini hanya dibawa di alamat halaman (tanpa cookie) dan tidak disimpan. Halaman utama situs juga menampilkan info berjalan yang sama dengan layar masuk Aplikasi (lihat bagian 3), yang diambil dari server Aplikasi. Download dan update aplikasi yang resmi hanya dari situs ini (atau Google Play). Alamat IP hanya dipakai sesaat oleh penyedia server untuk membatasi unduhan berlebihan, tidak disimpan oleh Developer.
• Data akun: nama, nomor HP (dipakai sebagai ID login; nomor tidak diverifikasi saat pendaftaran), peran (Bos/Petugas), dan kata sandi. Kata sandi tidak disimpan dalam bentuk aslinya, melainkan diacak (hash PBKDF2 bergaram) sehingga tidak dapat dibaca, termasuk oleh Developer. Server juga mencatat versi Syarat & Ketentuan yang Anda setujui (termasuk pernyataan berusia 18 tahun ke atas) dan waktunya, sebagai bukti persetujuan.
• Pilihan bahasa aplikasi (Indonesia atau English): disimpan di HP dan di akun Anda supaya bahasa yang sama dipakai di HP lain. Bahasa awal mengikuti bahasa HP.
• Chat di dalam Aplikasi: isi pesan teks, pengirim, penerima, waktu kirim, jumlah pesan yang belum dibaca, daftar akun yang Anda blokir, dan laporan pesan yang Anda kirim (berisi salinan pesan yang dilaporkan beserta alasannya). Chat hanya bisa dilakukan dengan Admin, dan antara Bos dengan Petugas di timnya atau Petugas yang sedang melamar ke timnya. Chat juga dipakai untuk meminta dan menerima token verifikasi ganti nama/kata sandi yang diterbitkan Admin.
• Tiket lupa kata sandi (tanpa login): nomor akun, nama dan keterangan yang Anda ketik, pesan tanya-jawab dengan Admin, serta tanda untuk Admin apakah perangkat dan jaringan yang dipakai pernah berhasil masuk ke akun tersebut dan apakah nama yang diketik cocok. Perangkat yang membuat tiket menyimpan kode rahasia tiket agar hanya perangkat itu yang menerima token dari Admin. Bersama tiket, server menyimpan sidik acak (hash) kunci perangkat pembuatnya, supaya permintaan baru dari HP yang sama menggantikan tiket lamanya, sedangkan permintaan dari HP lain tidak membatalkan tiket Anda (paling banyak 3 tiket aktif per nomor, masing-masing berlaku 24 jam).
• Data kerja tim: keanggotaan tim, tugas yang diterbitkan Bos (judul, teks promosi, tautan produk, gambar produk), catatan waktu share tugas, laporan tugas, status pengesahan (termasuk waktu pengesahan, baik satu per satu maupun lewat Sahkan Massal oleh Bos), tarif komisi, bonus, riwayat pembayaran gaji, dan pengaturan akun Bos. Termasuk juga tugas yang Petugas hapus dari daftar kerjanya, daftar Petugas yang dikecualikan Bos dari suatu tugas, serta jawaban Petugas (menolak atau menerima) saat Bos ingin menghapus tugas yang sedang dikerjakan atau laporan tugas yang sudah diselesaikan (laporan dengan 2 foto bukti hanya dihapus Bos bila Petugas menyetujuinya).
• Data pembayaran gaji (Bos ke Petugas): nominal pencairan yang diajukan Petugas, nominal yang dibayar Bos, screenshot bukti transfer yang diunggah Bos, catatan, waktu pengajuan/pembayaran, jawaban Petugas (diterima atau ditolak) beserta alasan penolakan dan screenshot mutasi/riwayat transaksi DANA yang wajib dilampirkan Petugas saat menolak (sebagai pembanding bukti Bos), waktu pengingat, serta keputusan Admin bila terjadi sengketa. Aplikasi tidak memindahkan uang; transfer dilakukan sendiri oleh Bos ke DANA Petugas.
• Foto yang Anda unggah: foto/screenshot bukti tugas, gambar produk, foto bukti transfer pembayaran langganan, screenshot bukti bayar gaji, dan screenshot mutasi DANA saat menolak bukti bayar gaji. Foto bukti tugas diberi tanda waktu (watermark) oleh Aplikasi.
• Paket langganan Bos: paket yang aktif (Gratis, Afiliator Mikro, Kecil, Menengah, PRO, UMKM Kecil, atau UMKM Menengah), tanggal berakhirnya, dan hitungan jumlah laporan tugas tim Bos pada hari berjalan (untuk kuota harian paket; hitungan hari sebelumnya dihapus otomatis setelah pukul 00.00 WIB). Untuk menjaga layanan gratis tetap gratis, server juga mencatat jumlah total permintaan dari seluruh pengguna paket Gratis per bulan; angka ini tidak dikaitkan dengan akun tertentu. Kunjungan halaman toko paket Gratis dihitung sekali per sidik acak (hash) jaringan per halaman per jam; catatan ini hanya ada di memori server dan hilang paling lama setelah 1 jam. Server juga mencatat angka pemakaian total (jumlah permintaan, baris database yang ditulis, ukuran database, jumlah dan ukuran foto, jumlah pesan chat) untuk memantau kapasitas dan biaya server; angka ini juga tidak dikaitkan dengan akun tertentu.
• Data pembayaran langganan: paket yang dipilih, nama akun DANA pengirim, catatan yang Anda isi, dan foto bukti transfer. Aplikasi tidak memproses pembayaran dan tidak mengakses akun DANA atau rekening Anda; transfer dilakukan sendiri oleh pengguna. Pembayaran lewat transfer DANA hanya tersedia di aplikasi yang dipasang di luar Google Play; aplikasi versi Google Play memakai pembayaran Google Play untuk paket langganan (segera hadir; sampai saat itu versi Google Play memakai Paket Gratis).
• Toko UMKM (komisi per penjualan; semua paket punya toko dengan kuota produk & pesanan per hari sesuai paketnya, paket Gratis termasuk):
  • Bila paket turun (mis. berakhir ke paket Gratis), produk yang melebihi kuota paket disembunyikan dari halaman toko, tidak dihapus, dan tampil lagi bila paket dinaikkan. Toko paket Gratis ikut dibatasi kuota layanan gratis bulanan.
  • Data penjual (Bos): nama toko (nama akun Bos), kota/alamat usaha dan kontak penjual (opsional) yang diisi Bos sebagai identitas penjual dan ditampilkan di halaman produk & toko, produk (nama, foto, deskripsi, harga, stok, ongkir, komisi Petugas per barang), dan info pembayaran yang diisi Bos (misalnya nomor DANA/rekening dan nama pemiliknya). Halaman produk dan halaman toko dapat dibuka siapa saja yang memiliki tautannya; info pembayaran hanya ditampilkan di halaman pesanan pembeli.
  • Kode link Petugas: kode acak 6 huruf di tautan yang dibagikan Petugas, untuk mencatat Petugas mana yang berhak atas komisi. Kode ini tidak memuat nama atau nomor HP Petugas.
  • Data pembeli (pembeli tidak perlu membuat akun): nama penerima, nomor HP/WhatsApp, alamat pengiriman, catatan, jumlah barang, foto bukti transfer, waktu pemesanan, status pesanan, kurir dan nomor resi yang dicatat penjual, konfirmasi bahwa paket sudah diterima, serta isi komplain bila pembeli melaporkan masalah (dibaca Admin untuk memutuskan bersama penjual). Untuk mencegah pesanan palsu, server mencatat jumlah pesanan dan unggahan per sidik acak (hash) alamat IP selama paling lama sekitar 2 jam, dan formulir pesanan dapat diperiksa oleh layanan anti-bot Cloudflare Turnstile.
  • Di perangkat pembeli: halaman toko menyimpan di browser pembeli daftar pesanan yang dibuat dari perangkat itu (kode dan tautan pesanan) serta kode link Petugas yang terakhir dibuka untuk toko tersebut beserta waktu kliknya (di penyimpanan lokal dan cookie browser, berlaku 7 hari). Kode ini dikirim bersama pesanan agar komisi tercatat untuk Petugas yang benar; setelah 7 hari kode tidak berlaku lagi. Data ini terhapus bila pembeli membersihkan data browser.
  Pembeli membayar langsung ke rekening/DANA penjual. Aplikasi tidak menerima, menyimpan, atau meneruskan uang pembeli. Saat pesanan selesai (pembeli mengonfirmasi paket diterima, atau otomatis 7 hari setelah dikirim tanpa komplain), komisi Petugas dicatat ke saldo gajinya pada Bos penjual.
• Laporan dan pengaduan: laporan pelanggaran terhadap pengguna lain beserta alasannya, dan pengaduan masalah aplikasi yang Anda kirim. Pembeli dapat melaporkan produk dari halaman produk (tanpa akun): alasan laporan dan kontak pelapor bila diisi (opsional) dibaca Admin dan dihapus setelah laporan ditangani; untuk mencegah laporan palsu, jumlah laporan per sidik acak (hash) alamat IP dibatasi.
• Data teknis keamanan: untuk mencegah tebakan dan penyalahgunaan, server mencatat jumlah percobaan login (termasuk per alamat IP) jumlah pendaftaran akun baru dan tiket lupa sandi per sidik acak (hash) alamat IP, jumlah percobaan Token Lisensi yang salah, serta jumlah foto yang Anda unggah dan pesan chat yang Anda kirim per menit/jam/hari. Alamat IP tidak disimpan dalam bentuk aslinya. Catatan percobaan login untuk nomor Anda dihapus saat Anda berhasil masuk; catatan lain dihapus otomatis paling lama sekitar 2 jam (hitungan unggahan foto: sekitar 1 hari). Selain itu, sidik acak (hash) dari paling banyak 10 alamat IP terakhir tempat Anda berhasil masuk disimpan hingga 60 hari, agar akun Anda tidak ikut terkunci saat orang lain mencoba menebak kata sandi Anda dari jaringan lain. Catatan ini dihapus saat kata sandi diganti/direset atau akun dihapus. Aplikasi juga membuat kunci perangkat acak sekali per HP; saat Anda masuk atau mendaftar, sidik acak (hash) kunci itu disimpan untuk akun Anda (paling banyak 5 perangkat, hingga 60 hari) sebagai tanda pengenal saat Anda meminta reset kata sandi. Kunci perangkat tidak berisi data HP Anda (bukan IMEI, nomor seri, atau ID iklan). Penyedia server (Cloudflare) dapat memproses alamat IP sebagai bagian dari layanan jaringan, termasuk untuk membatasi jumlah permintaan. Pemeriksaan anti-robot: saat mendaftar akun atau membuat tiket lupa sandi, HP Anda mengerjakan teka-teki komputasi singkat secara otomatis (±1–2 detik). Server mencatat kode acak soal yang sudah dipakai, tanpa data pribadi, sampai soal itu kedaluwarsa (±10 menit), agar satu jawaban tidak bisa dipakai berulang. Server juga menghitung jumlah total pendaftaran dan tiket lupa sandi per jam dari seluruh pengguna (tanpa data pribadi), dan di memori server sementara menghitung lonjakan login gagal, pendaftaran, dan pesanan toko untuk memperingatkan Developer.
• Waktu terakhir aktif: waktu terakhir akun Anda membuka Aplikasi (dicatat paling sering sekali per 12 jam) dan tahap peringatan akun tidak aktif, untuk penghapusan otomatis akun yang tidak aktif 60 hari (lihat bagian 5). Data ini tidak ditampilkan kepada pengguna lain; Admin melihat daftar akun yang akan dihapus dalam 15 hari, beserta waktu terakhir aktif dan alasan bila akun tertahan.
• Log error (diagnostik): bila terjadi galat di server atau di Aplikasi pada HP Anda, server mencatat pesan galat, jejak kode (stack), lokasi kode/rute, versi Aplikasi, jenis perangkat & browser (user-agent), waktu, jumlah kejadian, dan nomor akun yang sedang masuk (bila ada), supaya Admin dan Developer dapat menemukan serta memperbaiki masalah. Isi formulir, kata sandi, dan foto tidak ikut dikirim; token dan nomor HP yang terbawa di pesan galat disamarkan. Log hanya dilihat Admin, dan dihapus otomatis 14 hari setelah ditandai selesai atau 30 hari setelah galat terakhir muncul.
• Notifikasi: pemberitahuan untuk akun Anda (judul, isi singkat, kelompok, waktu, sudah/belum dibaca), misalnya tugas baru, laporan disahkan, gaji ditransfer, pesanan toko, pesan chat (cuplikan pesan), paket hampir berakhir, pengumuman Admin, dan versi aplikasi baru. Tampil di 🔔 Pusat Notifikasi dan disimpan paling lama 30 hari (maks. 100 terbaru per akun). Bila Anda mengizinkan notifikasi di HP (aplikasi versi 2.3 ke atas), server menyimpan token perangkat Firebase Cloud Messaging (kode acak dari Google untuk mengirim notifikasi ke HP Anda, bukan nomor HP atau ID iklan) dan pilihan kelompok notifikasi yang Anda matikan. Token dihapus saat Anda keluar (logout), menghapus akun, atau bila tidak diperbarui 60 hari.
• Data di perangkat Anda: token sesi login (berlaku hingga 180 hari) dan salinan data tampilan disimpan di penyimpanan Aplikasi pada HP Anda agar Aplikasi tetap cepat dan dapat dipakai saat sinyal lemah. Token sesi dihapus saat Anda keluar (logout); salinan data tampilan terhapus saat Anda menghapus Aplikasi atau membersihkan data Aplikasi di pengaturan HP. Aplikasi juga mencatat di HP bahwa Anda sudah membaca pemberitahuan perubahan Kebijakan Privasi, agar pemberitahuan yang sama tidak muncul berulang, serta kunci perangkat di atas dan kode tiket lupa sandi yang sedang berjalan.

Aplikasi meminta izin notifikasi (Android 13 ke atas) untuk menampilkan pemberitahuan di HP; Anda bisa menolaknya atau mematikannya kapan saja di pengaturan HP atau di menu akun. Aplikasi tidak mengakses kontak, lokasi, mikrofon, atau berkas lain di HP Anda selain foto yang Anda pilih sendiri untuk diunggah. Aplikasi tidak menampilkan iklan, tidak memakai alat analitik/pelacak pihak ketiga, dan tidak menjual data Anda.

2. Untuk apa data dipakai

• Membuat dan mengamankan akun Anda, termasuk reset kata sandi dan perubahan nama/kata sandi. Token verifikasi untuk reset kata sandi dan ganti nama/kata sandi hanya diterbitkan oleh Admin (Bos tidak dapat menerbitkannya), setelah Admin memeriksa permintaan Anda di chat atau tiket lupa sandi. Token hanya berlaku sekali dan 15 menit.
• Menyediakan chat antara pengguna dan Admin, serta antara Bos dan Petugas timnya, termasuk menindaklanjuti pesan yang dilaporkan.
• Menjalankan fitur utama: menerbitkan dan membagikan tugas, mengunggah dan memeriksa bukti, menghitung komisi, bonus, dan gaji, serta mencatat pengajuan, pembayaran, dan konfirmasi gaji antara Bos dan Petugas. Bila Petugas menolak bukti bayar, tugas dari Bos tersebut dibekukan sementara di akun Petugas itu sampai sengketa selesai (Bos mengirim bukti baru atau Admin memutuskan). Aplikasi mengirim pesan otomatis di chat Bos dan Petugas saat bukti bayar dikirim, ditolak, atau diterima, serta pengingat kepada Petugas sehari sebelum bukti bayar otomatis dianggap diterima.
• Memproses langganan akun Bos (Developer memeriksa bukti transfer secara manual) dan menerapkan kuota paket: jumlah tugas aktif, jumlah laporan tim per hari, jumlah anggota tim, jumlah laporan tim yang belum digaji, dan jeda sinkron otomatis. Bila kuota layanan gratis bulan/hari berjalan sudah penuh, tim paket Gratis sementara tidak dapat membuat tugas atau laporan baru sampai periode berikutnya. Untuk menjaga kapasitas server, jumlah paket berbayar yang aktif dan yang menunggu persetujuan dihitung (tanpa data pribadi); bila penuh, paket tertentu sementara tidak dapat dipilih dan hal ini ditampilkan di halaman paket.
• Mencegah kecurangan dan penyalahgunaan, menindaklanjuti laporan pelanggaran, serta membekukan akun yang melanggar Standar Komunitas.
• Menanggapi pengaduan dan memberikan pengumuman penting kepada pengguna.

Dasar pemrosesan (UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi): pelaksanaan perjanjian dengan Anda (S&K) untuk menjalankan fitur Aplikasi; persetujuan Anda saat mendaftar dan saat menyetujui pembaruan kebijakan; kepentingan yang sah untuk keamanan dan pencegahan penipuan; serta pemenuhan kewajiban hukum. Anda dapat menarik persetujuan dengan menghapus akun.

Data keuangan seperti nomor DANA/rekening, screenshot bukti transfer, dan screenshot mutasi DANA termasuk data pribadi yang bersifat spesifik. Data ini hanya ditampilkan kepada pihak yang disebut di bagian 3, disimpan di penyimpanan privat, dan dihapus otomatis sesuai bagian 5. Mohon unggah hanya bagian layar yang diperlukan (tutupi saldo atau transaksi lain bila tidak perlu).

3. Siapa yang dapat melihat data Anda

• Bos tim Anda dapat melihat nama, nomor HP, laporan tugas, foto bukti tugas, dan data gaji anggota timnya, termasuk Petugas mana yang menghapus/tidak mengerjakan tugasnya dan jawaban Petugas atas permintaan hapus tugas atau hapus laporan. Petugas dapat melihat data Bos tempat ia bekerja serta tugas yang diterbitkan Bos tersebut. Data pembayaran gaji (termasuk screenshot bukti transfer) hanya dapat dilihat oleh Bos dan Petugas yang bersangkutan serta Admin. Screenshot mutasi DANA yang dilampirkan Petugas saat menolak bukti bayar hanya dapat dilihat oleh Petugas itu sendiri dan Admin (tidak oleh Bos).
• Chat: pesan hanya ditampilkan kepada pengirim dan penerimanya. Chat antara Bos dan Petugas tidak ditampilkan kepada Admin, kecuali pesan yang dilaporkan (Admin menerima salinan pesan tersebut). Token verifikasi di chat hanya terlihat oleh pemilik akun dan Admin. Pesan tersimpan di server yang dikelola Developer dan dapat diungkapkan bila diwajibkan hukum.
• Pesanan Toko UMKM: data pembeli (nama, nomor HP, alamat, catatan, bukti transfer) hanya dapat dilihat oleh pembeli itu sendiri melalui tautan pesanan rahasianya, Bos penjual, dan Admin. Petugas yang link-nya dipakai hanya melihat produk, jumlah, status, dan komisinya, tanpa nama, nomor HP, atau alamat pembeli. Jaga kerahasiaan tautan halaman pesanan Anda.
• Pengguna lain dapat melihat profil dasar Anda untuk bursa kerja dan papan peringkat: nama, peran, status tim, peringkat/reputasi, jumlah tugas sah, dan total penghasilan yang tercatat. Isi laporan tugas (judul tugas, Bos, upah, status pembayaran, waktu share), foto bukti tugas, dan rincian gaji Anda tidak ditampilkan kepada pengguna yang tidak berhubungan kerja dengan Anda. Nomor HP Petugas tidak ditampilkan kepada pengguna yang tidak berhubungan kerja dengannya (diganti kode samaran); nomor asli terlihat oleh Bos timnya, Bos yang pernah/sedang bekerja dengannya, Bos yang dilamarnya, dan Admin. Nomor HP Bos dapat dilihat pengguna lain karena menjadi kode tim (BOS-nomor) di Bursa Kerja.
• Info berjalan di layar masuk (dapat dilihat siapa saja yang membuka Aplikasi tanpa login, dan di halaman utama situs markazafiliator.com) menampilkan aktivitas 24 jam terakhir dalam bentuk kalimat singkat, misalnya "Sya*** sedang mengerjakan tugas dari Bos Rud***", "Dew*** sudah menerima gaji", "Bos Bud*** lagi kasih bonus ke petugasnya", pendaftaran akun baru, atau pesanan baru di toko. Nama selalu disamarkan (hanya beberapa huruf awal nama depan), tanpa nomor HP dan tanpa nominal uang. Anda dapat menyembunyikan nama Anda dari info berjalan kapan saja lewat pilihan "Sembunyikan aktivitas saya" di menu akun; aktivitas Anda lalu tampil tanpa nama (misalnya "Seorang petugas sudah menerima gaji"). Info berjalan tidak disimpan terpisah: kalimatnya disusun ulang dari data yang sudah ada.
• Developer (Admin) dapat melihat seluruh data selain isi chat antar-pengguna yang tidak dilaporkan, untuk keperluan pengelolaan, keamanan, dan penanganan laporan, termasuk memantau seluruh transaksi gaji antara Bos dan Petugas dan memutuskan sengketa pembayaran gaji.
• Penyedia layanan yang menyimpan dan memproses data atas nama Developer:
  • Cloudflare (Workers & Durable Objects), server Aplikasi sekaligus tempat penyimpanan data Aplikasi (sejak 6 November 2026). Sebelum setiap pembaruan server, salinan cadangan data Aplikasi disimpan di penyimpanan privat Cloudflare R2 dan dihapus otomatis setelah 30 hari (sejak 8 November 2026);
  • Cloudflare R2, tempat penyimpanan foto yang diunggah sejak 6 November 2026. Foto disimpan di penyimpanan privat dengan nama acak, disertai jenis foto, waktu unggah, dan kode akun pengunggah yang diacak (hash), tanpa nama atau nomor HP. Foto hanya dapat dibuka di Aplikasi melalui tautan bertanda tangan yang diberikan server kepada pengguna yang berhak;
  • Google Firebase Cloud Messaging (FCM), layanan Google untuk mengirim notifikasi ke HP Android. Google menerima token perangkat serta judul dan isi singkat notifikasi untuk mengantarkannya;
  • Cloudflare R2 juga menyimpan file pembaruan Aplikasi (sejak 7 November 2026). File ini tidak berisi data pengguna;
  • Google Firebase (Realtime Database) hanya menyimpan salinan file pembaruan Aplikasi untuk perangkat yang masih memakai versi lama, tanpa data pengguna; Firebase dapat mencatat alamat IP perangkat yang mengunduhnya. Firebase sebelumnya juga menyimpan data Aplikasi; salinan data lama tersebut sudah dihapus pada 7 November 2026;
  • Telegram, tempat penyimpanan foto yang diunggah sebelum 6 November 2026, dan cadangan bila penyimpanan Cloudflare R2 sedang terganggu. Foto tersebut disimpan di kanal privat milik Developer (foto sebelum 6 November 2026 disertai keterangan berisi nama dan nomor HP pengunggah; foto cadangan sejak 7 November 2026 hanya disertai kode akun acak, tanpa nama atau nomor HP), dan juga hanya dapat dibuka melalui tautan bertanda tangan. Bot Telegram yang sama juga mengirim pemberitahuan gangguan teknis server ke Developer (jenis gangguan, waktu, dan pesan galat); bot yang sama juga mengirim peringatan bila pemakaian server mendekati batas kuota, serta peringatan lonjakan aktivitas yang mencurigakan seperti pendaftaran massal atau banyak login gagal (hanya angka total). Pemberitahuan ini tidak berisi nama, nomor HP, atau isi data Anda.
• Data dapat diungkapkan bila diwajibkan oleh hukum atau perintah pihak berwenang yang sah.

Saat Anda membagikan tugas atau tautan produk ke WhatsApp atau media sosial, teks dan gambar tugas dikirim melalui aplikasi tujuan pilihan Anda dan tunduk pada kebijakan aplikasi tersebut.

Transfer data ke luar negeri: server Cloudflare (Workers, Durable Objects, R2) dan Telegram adalah layanan global, sehingga data Aplikasi dapat disimpan dan diproses di pusat data di luar Indonesia (penyimpanan utama Aplikasi diminta berada di wilayah Asia-Pasifik). Developer memilih penyedia yang menerapkan enkripsi dan perjanjian pelindungan data, membatasi data yang dikirim ke Telegram, dan tidak menjual data kepada pihak mana pun. Dengan memakai Aplikasi, Anda menyetujui transfer ini sebagaimana diatur dalam UU Pelindungan Data Pribadi.

4. Keamanan data

• Seluruh komunikasi Aplikasi dengan server memakai koneksi terenkripsi (HTTPS).
• Database tertutup untuk akses publik; hanya server Aplikasi yang dapat membaca dan menulis data.
• Kata sandi diacak (hash), percobaan login, pendaftaran, tiket lupa sandi, Token Lisensi, unggahan foto, dan pesan chat dibatasi, dan pembaruan Aplikasi melalui internet ditandatangani secara digital oleh Developer.

Tidak ada sistem yang sepenuhnya bebas risiko. Jaga kerahasiaan kata sandi Anda dan jangan memasang Aplikasi dari sumber tidak resmi.

Bila terjadi kegagalan pelindungan data (misalnya kebocoran), Developer memberi tahu pengguna yang terdampak dan otoritas pelindungan data paling lambat 3 × 24 jam sejak kejadian diketahui, melalui chat Admin di Aplikasi, pengumuman di Aplikasi, dan/atau situs markazafiliator.com, berisi data yang terdampak, waktu dan penyebabnya, serta langkah penanganan dan pemulihannya.

5. Penyimpanan dan penghapusan data

• Data disimpan selama akun Anda aktif.
• Akun yang tidak aktif 60 hari dihapus otomatis. Akun dianggap tidak aktif bila tidak dibuka (tidak masuk atau sinkron) selama 60 hari; untuk akun yang dibuat sebelum 7 November 2026, hitungan dimulai pada tanggal itu. Pada hari ke-45 dan ke-55, Admin mengirim peringatan di chat Aplikasi berisi tanggal penghapusan; bila akun Petugas, Bos timnya juga diberi tahu agar dapat menghubungi Petugas tersebut. Membuka Aplikasi sebelum tanggal itu membatalkan penghapusan. Penghapusan otomatis mengikuti aturan yang sama dengan Hapus Akun (lihat halaman Hapus Akun), dan tidak dilakukan selama: akun dibekukan, paket berbayar Bos masih aktif (hitungan dimulai saat paket berakhir), Bos masih memiliki gaji yang belum dibayar, pembayaran gaji atau laporan yang belum selesai, pesanan toko yang belum tuntas, atau bukti bayar paket yang menunggu, atau Petugas masih memiliki saldo gaji/bonus, pencairan yang berjalan, atau laporan tugas yang menunggu pengesahan. Akun yang tertahan ditampilkan kepada Admin. Bila akun Bos dihapus, Petugas di timnya dilepas dari tim dan diberi tahu di chat; bila akun Petugas dihapus, Bos timnya diberi tahu.
• Laporan tugas yang gajinya sudah dibayar dan diterima akan dihapus dari database; yang disimpan hanya ringkasan riwayat pembayaran gaji (nama, nomor WA, nominal, waktu, status, dan ringkasan tugas, tanpa foto bukti).
• Transaksi pembayaran gaji (termasuk screenshot bukti transfer, alasan penolakan, dan screenshot mutasi DANA penolakan) dihapus otomatis 7 hari setelah selesai: diterima Petugas, dibatalkan, diputuskan Admin, atau otomatis diterima. Bukti bayar yang tidak dijawab Petugas dalam 3 hari dianggap diterima (bukti yang dikirim sebelum 7 November 2026 tetap 7 hari). Pengajuan yang masih menunggu atau masih dalam sengketa disimpan sampai selesai.
• Pesanan Toko UMKM: pesanan yang tidak dibayar dalam 24 jam dibatalkan otomatis. Pesanan yang dibatalkan beserta data pembelinya dihapus otomatis 30 hari setelah pembatalan. Pesanan yang sudah dibayar (data pembeli, pengiriman, dan komplain) dihapus otomatis 14 hari setelah pembayaran dikonfirmasi bila pesanan sudah selesai, paling cepat 3 hari setelah selesai; pesanan yang belum selesai (misalnya belum dikirim atau sedang dikomplain) disimpan sampai selesai atau dibatalkan. Pembeli dapat meminta penghapusan lebih awal melalui kontak Developer.
• Notifikasi dihapus otomatis 30 hari setelah dibuat (atau lebih cepat bila melebihi 100 notifikasi per akun); token perangkat untuk notifikasi di HP dihapus bila tidak diperbarui 60 hari.
• Chat dihapus otomatis 90 hari setelah dikirim. Tiket lupa sandi berlaku 24 jam; pesan di tiket ikut terhapus setelah 90 hari. Laporan pesan disimpan sampai ditangani Admin. Saat akun dihapus, seluruh percakapan akun tersebut (termasuk pesan lawan bicaranya dalam percakapan itu), daftar blokir, dan laporan yang terkait ikut dihapus.
• Anda dapat menghapus akun kapan saja. Cara dan rincian data yang dihapus atau disimpan dijelaskan di halaman Hapus Akun.

6. Hak Anda

Anda berhak mendapat informasi tentang pemrosesan data, mengakses dan memperoleh salinan data, memperbaiki, menghapus, menarik persetujuan, membatasi atau menunda pemrosesan, serta mengajukan keberatan. Caranya:

• Salinan data: tombol "📥 Unduh Data Saya" di menu akun membuat file JSON berisi data akun, tugas, laporan, gaji, pesanan toko, dan chat milik Anda (tautan unduhan berlaku 10 menit; foto berupa tautan yang berlaku beberapa hari).
• Perbaikan: nama dan kata sandi dapat diubah dari menu pengaturan akun dengan token dari Admin.
• Penghapusan / tarik persetujuan: lewat Hapus Akun (lihat bagian 5).
• Permintaan lain: hubungi Admin melalui chat di Aplikasi atau kontak di bawah. Permintaan dijawab paling lambat 3 × 24 jam.

7. Batas usia

Aplikasi ditujukan untuk pengguna berusia 18 tahun ke atas; saat mendaftar, pengguna wajib menyatakan dirinya berusia 18 tahun ke atas. Aplikasi memuat chat dengan pengguna lain dan pencatatan uang, sehingga tidak ditujukan untuk anak. Jika Anda mengetahui ada anak di bawah umur yang memakai Aplikasi, hubungi Developer agar akunnya dihapus.

8. Perubahan kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu, termasuk setiap kali ada fitur baru yang mengubah data yang dikumpulkan atau ditampilkan. Setiap pembaruan mengubah tanggal "Berlaku sejak" di atas, dan Aplikasi akan menampilkan pemberitahuan satu kali berisi tautan ke kebijakan terbaru.

9. Kontak

Bila Anda menghubungi Developer lewat email, alamat email dan isi pesan Anda hanya dipakai untuk menjawab dan menindaklanjuti permintaan tersebut.