amaninaja.com
Masuk / daftar

Kebijakan Privasi

Kebijakan Privasi

Penjelasan apa adanya: data apa yang benar-benar disimpan sistem AmaninAja, untuk apa dipakai, siapa yang bisa melihatnya, dan apa yang bisa Anda minta.

Versi 1.0 Diperbarui 18 September 2026 diversity_3 Berlaku untuk seluruh pengguna

Ringkasan singkat. Kami menyimpan data seperlunya untuk menjalankan akun, listing, pesanan, langganan bersama, top up game, toko resmi, lelang, dan laporan penipuan. Kami tidak menjual data Anda dan tidak memasang pelacak iklan. Dokumen identitas (KTP, selfie) hanya diminta saat verifikasi identitas dan tersimpan privat; tidak ada data kartu bank yang kami simpan.

1. Ruang lingkup & posisi kami

Kebijakan ini berlaku untuk situs dan layanan AmaninAja yang dijalankan komunitas AmaninAja (“AmaninAja”, “kami”).

Apa adanya soal legalitas. AmaninAja belum berbadan hukum, belum terdaftar sebagai penyelenggara sistem elektronik, dan bukan lembaga jasa keuangan. Karena itu halaman ini bukan pernyataan kepatuhan formal terhadap Undang-Undang Pelindungan Data Pribadi, melainkan penjelasan tentang praktik yang benar-benar kami jalankan. Kami tetap berusaha mengikuti prinsip umum pelindungan data: mengumpulkan seperlunya, memakai sesuai tujuan, dan menghapus bila diminta.

Kebijakan ini tidak mencakup layanan pihak ketiga yang Anda buka lewat tautan dari situs kami. Situs bank, dompet digital, atau kanal bantuan di luar AmaninAja memiliki kebijakan privasinya sendiri. Dengan membuat akun atau memakai layanan kami, Anda dianggap sudah membaca penjelasan ini.

2. Data yang kami simpan

Bagian ini sengaja menyebut satu per satu apa yang benar-benar tersimpan di basis data layanan ini, bukan daftar kemungkinan.

Jenis data Isi yang tercatat
Akun Nama, alamat email, nomor WhatsApp, kota, kata sandi (bentuk hash, tidak bisa dibaca kembali), status verifikasi email, peran akun, status verifikasi penjual, dan waktu login terakhir.
Listing Judul, slug, deskripsi, harga, kondisi, lokasi, kategori, status tayang, jumlah dilihat, foto-foto barang, waktu dibuat/diubah.
Langganan bersama Penawaran host (kapasitas, harga per slot, durasi), slot dan PIN Anggota, serta kredensial akun yang dibagikan Host. Kredensial dan PIN tersimpan terenkripsi dan hanya dibuka pemilik slot terkait atau admin.
Top up game Nomor/ID pelanggan game tujuan, produk yang dibeli, status pengisian, dan nomor seri (SN) bila ada. Nomor pelanggan tersimpan terenkripsi.
Toko resmi & lelang Pesanan toko resmi dicatat seperti pesanan biasa. Lelang mencatat riwayat tawaran, pemenang, harga buyout/reserve, dan sanksi hit & run bila ada.
Pesanan Kode pesanan, harga barang, biaya layanan, total, metode pembayaran yang Anda pilih, catatan untuk penjual, status pesanan, referensi gerbang pembayaran (bila memakai kanal otomatis), serta waktu dibayar/dikirim/diterima.
Laporan penipuan Nama atau identitas terlapor, bank, nomor rekening, platform, kategori kasus, perkiraan kerugian, tanggal kejadian, kronologi, catatan bukti, status pemeriksaan, catatan admin, dan nama pelapor.
Verifikasi identitas (KYC) Nama sesuai KTP, alamat lengkap, foto KTP, dan selfie memegang KTP, beserta status pemeriksaan dan catatan admin. File foto tersimpan di penyimpanan privat server (bukan folder publik) dan hanya disajikan lewat halaman ber-login. Nama, alamat, dan catatan peninjau tersimpan terenkripsi, sedangkan file fotonya tidak terenkripsi per berkas. Hanya dibuka pemiliknya atau admin pemeriksa, dan setiap admin yang membuka dokumen tercatat di log keamanan.
Dompet & penarikan Saldo dan riwayat mutasi, PIN dompet (bentuk hash), serta nomor rekening tujuan penarikan.
Foto profil, ulasan, dan sengketa Foto profil yang Anda unggah, rating dan komentar tertulis atas pesanan selesai, serta kronologi dan putusan sengketa yang Anda ikuti.
Lampiran chat & tiket Gambar atau dokumen yang Anda lampirkan pada percakapan dan tiket bantuan.
Kode OTP Email tujuan, kode dalam bentuk hash, tujuannya (pendaftaran atau reset password), masa berlaku, dan jumlah percobaan.
Sesi login Identitas sesi, alamat IP, dan informasi peramban yang dipakai saat sesi dibuat, agar sesi bisa dikelola dan diputus.

Beberapa hal tidak kami minta dan tidak tersimpan: nomor kartu bank, PIN atau CVV kartu, kata sandi dalam bentuk asli, dan hasil pencocokan identitas dari penyedia pihak ketiga.

3. Untuk apa data itu dipakai

  1. Menjalankan akun. Memverifikasi email lewat kode OTP, mempertahankan sesi login, dan menampilkan profil penjual beserta ratingnya.
  2. Menjalankan katalog dan pesanan. Menampilkan listing sesuai kategori dan penyaring, mencatat pesanan, serta memperbarui statusnya dari pembayaran sampai konfirmasi terima. Termasuk pesanan top up game, toko resmi, dan pesanan pemenang lelang.
  3. Menjalankan langganan bersama. Mencatat slot Anggota, membagikan kredensial Host kepada anggota grupnya, menghitung bagi hasil host, dan memproses pengembalian bila grup batal.
  4. Mencatat biaya layanan. Menghitung dan menyimpan biaya layanan serta total yang ditampilkan saat pembelian.
  5. Menjaga keamanan. Membatasi laju percobaan masuk dan pengiriman OTP, membatasi jumlah percobaan kode, serta memutus sesi saat Anda keluar.
  6. Memeriksa laporan. Menggabungkan laporan dengan data pengguna, pesanan, dan catatan admin agar laporan bisa diverifikasi dan ditolak bila tidak memadai.
  7. Menanggapi kendala. Mencocokkan laporan Anda dengan riwayat akun dan pesanan ketika Anda menghubungi kanal bantuan.
  8. Menjawab pihak berwenang. Menanggapi permintaan resmi yang memiliki dasar hukum, sebatas yang diminta, dan tetap mencatatnya.

Kami tidak memakai data Anda untuk membangun profil periklanan, dan pada versi ini tidak ada email promosi: email yang kami kirim hanya kode OTP dan pemberitahuan terkait akun atau pesanan Anda.

4. Data yang terlihat pihak lain

Kami tidak menjual data pribadi Anda dan tidak menyerahkannya kepada pihak swasta tanpa dasar yang jelas. Yang perlu Anda ketahui, ada beberapa data yang memang terlihat pihak lain karena sifat layanan ini:

Siapa Data yang terlihat
Pihak lawan transaksi Nama tampilan, kota, rating dan jumlah ulasan, daftar listing aktif, dan status pesanan yang sedang berjalan.
Anggota satu grup langganan Anggota hanya melihat kredensial akun yang dibagikan Host untuk grupnya sendiri, bukan data pribadi Anggota lain. Host melihat status slot (terisi/kosong) tanpa data pribadi Anggota.
Pengunjung situs (laporan penipuan) Untuk laporan yang disetujui admin saja: nama terlapor, bank, nomor rekening sebagian, platform, kategori, dan kronologi yang Anda tulis. Nama pelapor selalu disensor.
Penyedia pengiriman email Alamat email dan isi singkat pesan sistem yang dipakai server untuk mengirim kode OTP.
Penyedia server & basis data Seluruh data pada tabel di atas, karena aplikasi dan basis datanya dijalankan pada layanan hosting yang kami sewa.
Pihak berwenang Data yang diminta melalui permintaan resmi dengan dasar hukum yang jelas, sebatas yang diminta.

Karena laporan penipuan tayang untuk umum setelah disetujui, pertimbangkan lebih dulu sebelum menuliskan data yang tidak perlu di kolom kronologi. Anda bisa meminta perbaikan atau penghapusan laporan yang sudah tidak relevan melalui kanal bantuan.

  • Cookie sesi (wajib). Dipakai agar Anda tetap masuk setelah login dan agar formulir terlindungi dari pengiriman dari situs lain. Tanpa cookie ini, login dan transaksi tidak bisa berjalan.
  • Cookie keamanan. Menyimpan token formulir agar setiap pengiriman data benar-benar berasal dari halaman kami.
  • Cookie persetujuan. Spanduk cookie meminta pilihan Anda (terima, tolak, atau atur per kategori) dan menyimpannya; preferensi bisa diubah kapan saja lewat tautan Preferensi cookie di kaki halaman.
  • Tidak ada cookie iklan. Kami tidak memasang pixel iklan, pelacak lintas situs, atau alat analitik pihak ketiga pada versi ini.
  • Font dari Google. Halaman kami memuat ikon dan huruf dari server Google Fonts, sehingga peramban Anda menghubungi Google saat halaman dibuka. Ini di luar kendali kami dan tunduk pada kebijakan privasi Google.

6. Berapa lama data disimpan

Data Masa simpan
Akun & profil Selama akun aktif. Setelah Anda meminta penghapusan, data akun dihapus atau dianonimkan.
Listing & pesanan Selama akun aktif. Bila ada pesanan atau laporan yang belum selesai, catatannya kami simpan lebih dulu sampai urusannya tuntas.
Kode OTP Berlaku 10 menit dan tidak bisa dipakai ulang. Kode lama otomatis dibatalkan saat kode baru diterbitkan, tetapi catatannya tetap tersimpan untuk mencegah penyalahgunaan.
Data sesi (IP & peramban) Selama sesi aktif. Sesi lama dibersihkan secara berkala oleh sistem.
Verifikasi identitas (KYC) Selama akun aktif dan dibutuhkan untuk membuktikan identitas penjual. Pengajuan yang ditolak dan tidak dikirim ulang dihapus otomatis setelah 90 hari. Berkas lama terhapus saat Anda mengunggah penggantinya, dan berkas ikut terhapus bila akun dihapus. Penghapusan di luar itu lewat permintaan ke kanal bantuan.
Laporan penipuan Selama masih dipakai sebagai peringatan publik. Anda bisa meminta penghapusan bila laporan sudah tidak relevan atau keliru.

7. Pengamanan yang benar-benar berjalan

  • Kata sandi di-hash. Kata sandi asli tidak pernah tersimpan dan tidak dapat dibaca kembali, termasuk oleh admin.
  • Kode OTP juga di-hash. Kode hanya berlaku 10 menit, dibatasi 5 kali percobaan, dan dibatalkan begitu kode baru dibuat.
  • Sesi diperbarui saat login. Identitas sesi dibuat ulang setiap kali login berhasil dan dibuang saat Anda keluar.
  • Pembatasan percobaan. Permintaan pada form masuk, pendaftaran, verifikasi OTP, dan reset password dibatasi lajunya.
  • Panel admin tertutup. Hanya akun berperan admin yang bisa membukanya, dan halamannya diminta untuk tidak diindeks mesin pencari.
  • Bukaan dokumen identitas dicatat. Setiap admin yang membuka foto KTP atau selfie tercatat di log keamanan beserta waktunya.

Keterbatasan yang perlu Anda tahu. Kami tidak memiliki tim keamanan, audit berkala, maupun sertifikasi. Bila terjadi kegagalan pelindungan data, kami akan memberi tahu pengguna yang terdampak secepat yang kami bisa melalui email terdaftar, disertai penjelasan data yang terdampak dan langkah yang kami lakukan, tanpa janji tenggat resmi, karena kami tidak terikat kewajiban pelaporan ke lembaga pengawas.

8. Yang bisa Anda minta

Kirim permintaan ke kanal bantuan, dan kami akan memverifikasi identitas pemohon lebih dulu:

  • Salinan data. Anda bisa meminta ringkasan data akun, listing, dan pesanan yang tersimpan.
  • Perbaikan. Nama, nomor WhatsApp, atau kota yang salah bisa Anda perbarui sendiri dari tab Akun, atau minta kami perbaiki.
  • Penghapusan. Anda bisa meminta akun dihapus beserta datanya, kecuali catatan yang masih dibutuhkan untuk menyelesaikan pesanan atau laporan yang sedang berjalan.
  • Penghentian pemakaian. Anda bisa meminta kami berhenti memakai data Anda untuk tujuan tertentu, sepanjang tidak membuat layanan tidak bisa dijalankan.
  • Keberatan. Bila Anda merasa keputusan admin atas akun atau laporan Anda keliru, sampaikan keberatannya. Keberatan akan diperiksa admin lain.

Kami menargetkan jawaban dalam 7 hari kerja untuk permintaan yang jelas dan wajar. Permintaan yang berulang tanpa alasan baru bisa kami tolak dengan penjelasan singkat.

9. Pengguna di bawah umur

Layanan ini ditujukan untuk pengguna berusia minimal 18 tahun, atau 17 tahun dengan izin dan pengawasan orang tua atau wali. Kami tidak bermaksud mengumpulkan data anak di bawah usia tersebut. Bila kami mengetahui ada akun yang dibuat anak di bawah umur tanpa izin, akun itu kami tutup dan datanya dihapus. Orang tua atau wali dapat menghubungi kanal bantuan untuk mengajukan penghapusan.

10. Perubahan kebijakan

Kebijakan ini bisa berubah ketika fitur layanan berubah, misalnya ketika kategori data baru ditambahkan. Versi terbaru selalu ditampilkan di halaman ini bersama tanggal pembaruan. Untuk perubahan yang cukup penting, kami beri tahu lewat email terdaftar atau notifikasi di dashboard sebelum berlaku.

11. Menghubungi kami

Pertanyaan, permintaan salinan data, atau keluhan soal privasi bisa disampaikan melalui kanal berikut:

Dokumen ini dapat diperbarui sewaktu-waktu. Versi terbaru selalu tersedia di halaman ini dan perubahan material diberitahukan melalui email terdaftar atau notifikasi di dalam platform.