Kebijakan Privasi

1. Pendahuluan & Ruang Lingkup

Flavetask adalah marketplace microtask yang mempertemukan requester (pemasang tugas) dengan worker (pengerja tugas digital singkat), dengan pembayaran dalam Rupiah (e-wallet atau transfer bank) maupun crypto (USDT/USDC) dan sistem escrow untuk melindungi kedua pihak. Untuk menjalankan layanan tersebut, kami perlu mengumpulkan dan memproses sejumlah data pribadi. Kebijakan Privasi ini menjelaskan secara transparan data apa yang kami kumpulkan, mengapa kami membutuhkannya, bagaimana kami melindunginya, dan kendali apa yang Anda miliki.

Kebijakan ini berlaku untuk seluruh layanan Flavetask: situs web, aplikasi web yang di-install melalui PWA (“Tambahkan ke layar utama”), API publik untuk requester, serta seluruh peran akun — worker, requester, maupun peserta program referral/affiliate. Dengan mendaftar atau menggunakan Flavetask, Anda menyatakan telah membaca dan menyetujui kebijakan ini beserta Syarat & Ketentuan kami.

Flavetask beroperasi tanpa KYC dokumen — kami tidak meminta foto KTP, paspor, atau selfie identitas. Pendaftaran cukup dengan nomor WhatsApp (tanpa verifikasi dokumen maupun OTP). Konsekuensinya, kami mengandalkan sinyal teknis (fingerprint perangkat, deteksi VPN/proxy, trust score) untuk menjaga platform tetap aman — jenis data ini dijelaskan rinci di Bab 2.

2. Data yang Kami Kumpulkan

Kami menerapkan prinsip minimalisasi data: hanya mengumpulkan apa yang benar-benar diperlukan untuk menjalankan layanan, mencegah fraud, dan memproses pembayaran. Berikut rincian per kategori:

2.1 Data identitas

• Nama yang Anda daftarkan pada akun.
• Negara/region akun — menentukan metode pembayaran yang tersedia (region Indonesia: transfer bank/e-wallet; region Global: crypto USDT).

2.2 Data kontak

• Alamat email — untuk komunikasi akun.
• Nomor WhatsApp — wajib diisi saat pendaftaran dan digunakan untuk notifikasi serta kontak; satu nomor hanya untuk satu akun. Kami tidak meminta dokumen identitas maupun kode verifikasi apa pun.

2.3 Data autentikasi

• Password — tidak pernah disimpan dalam bentuk teks asli, melainkan sebagai hash kriptografis satu arah.
• Token sesi login yang ditandatangani (HMAC) untuk menjaga sesi Anda tetap aman.

2.4 Data perangkat & jaringan

Karena Flavetask tidak menggunakan KYC dokumen, data teknis berikut menjadi tulang punggung sistem anti-fraud kami:

• Device fingerprint — sidik teknis perangkat/browser untuk mendeteksi multi-akun dan penyalahgunaan.
• User-agent browser dan informasi perangkat dasar.
• Alamat IP, termasuk hasil deteksi penggunaan VPN/proxy.
• Trust score — skor internal yang dihitung dari sinyal-sinyal di atas beserta riwayat aktivitas akun.

2.5 Data transaksi & ledger

• Seluruh mutasi saldo dicatat pada ledger double-entry: reward tugas, saldo pending/available, deposit requester, escrow campaign, penarikan, fee, komisi referral, dan bonus.
• Riwayat pengerjaan tugas: tugas yang dikunci (Timer-Lock), submission, hasil penilaian (disetujui/ditolak beserta alasan), sengketa dan hasil arbitrasenya.

2.6 Tujuan pembayaran

• Nomor e-wallet (DANA/OVO/GoPay) atau nomor rekening bank yang Anda daftarkan untuk penarikan.
• Alamat wallet crypto (USDT/USDC) bila Anda memilih penarikan crypto.

2.7 Konten tugas & submission

• Untuk requester: judul, kategori, instruksi campaign, item dataset yang diunggah, serta konfigurasi item kontrol (honeypot).
• Untuk worker: bukti pengerjaan yang Anda submit — teks, isian form, file, atau kode verifikasi.

2.8 Cookie & penyimpanan lokal

Cookie sesi, pilihan bahasa, dan preferensi tema — rincian lengkap di Bab 5.

2.9 Langganan Web Push

Jika Anda mengaktifkan notifikasi perangkat (opsional), kami menyimpan endpoint langganan push yang diterbitkan browser Anda. Langganan ini dapat Anda cabut kapan pun dari pengaturan browser atau pengaturan akun.

3. Cara Kami Mengumpulkan Data

• Langsung dari Anda — saat mendaftar, melengkapi profil, mendaftarkan tujuan pembayaran, membuat campaign, men-submit bukti pengerjaan, menyimpan filter alert tugas, atau menghubungi dukungan.
• Otomatis saat Anda menggunakan layanan — device fingerprint, alamat IP dan deteksi VPN/proxy, user-agent, cookie, serta log aktivitas tugas dan transaksi yang tercatat di ledger.
• Dari pihak ketiga terbatas — konfirmasi status pembayaran dari mitra pembayaran (deposit bank/e-wallet untuk region Indonesia, jaringan crypto untuk region Global), semata-mata untuk mencocokkan transaksi Anda.

4. Dasar & Tujuan Penggunaan

Kami memproses data pribadi berdasarkan pelaksanaan perjanjian layanan dengan Anda, kepentingan sah kami untuk menjaga keamanan platform, persetujuan Anda (untuk hal opsional seperti Web Push), dan pemenuhan kewajiban hukum. Tujuan penggunaannya:

• Operasional layanan — membuat dan mengelola akun, menampilkan Marketplace, mengunci slot tugas dengan Timer-Lock, menjalankan penilaian dan batas waktu TTR, menghitung level (Bronze–Platinum), misi harian, leaderboard, lencana, serta komisi program referral/affiliate.
• Pencegahan fraud — mendeteksi multi-akun, bot/otomasi, penggunaan VPN/proxy pada tugas ber-target lokasi, kegagalan item kontrol (honeypot), dan menghitung trust score. Ini pengganti KYC dokumen agar platform tetap aman tanpa membebani Anda.
• Pemrosesan pembayaran — memproses deposit requester, mengunci escrow campaign, membayar reward worker, dan mengeksekusi penarikan ke tujuan pembayaran yang Anda daftarkan.
• Komunikasi & notifikasi — notifikasi in-app (lonceng), Web Push opsional, alert tugas sesuai filter yang Anda simpan, serta balasan dukungan.
• Kepatuhan hukum & audit — memenuhi kewajiban hukum yang berlaku dan menjaga jejak audit keuangan melalui ledger double-entry.

Kami tidak menggunakan data Anda untuk periklanan pihak ketiga dan tidak melakukan profiling di luar keperluan anti-fraud dan operasional yang dijelaskan di atas.

5. Cookie & Teknologi Serupa

Flavetask hanya menggunakan cookie dan penyimpanan lokal yang bersifat fungsional — tidak ada cookie iklan atau pelacak pihak ketiga. Yang kami gunakan:

• Cookie sesi — menjaga Anda tetap login dengan aman (ditandatangani secara kriptografis).
• ft_lang — menyimpan pilihan bahasa (Indonesia/English).
• Preferensi tema — menyimpan pilihan tampilan terang/gelap.
• Langganan Web Push — hanya jika Anda mengaktifkan notifikasi perangkat; dikelola oleh browser Anda.

Anda dapat menghapus cookie melalui pengaturan browser. Perlu diingat, menghapus cookie sesi akan membuat Anda keluar dari akun.

6. Berbagi Data

Data hanya dibagikan sebatas yang diperlukan kepada:

• Penyedia pembayaran — mitra pembayaran untuk deposit bank/e-wallet (region Indonesia) dan pemrosesan crypto (region Global), sebatas data yang diperlukan untuk mengeksekusi transaksi Anda, misalnya nomor tujuan penarikan.
• Penyedia infrastruktur — layanan hosting/cloud tempat platform berjalan, yang secara teknis memproses data atas nama kami.
• Penegak hukum — hanya bila diwajibkan oleh hukum Republik Indonesia melalui permintaan yang sah.

Requester hanya melihat submission bukti pengerjaan worker beserta identitas tampilan yang diperlukan untuk penilaian — requester tidak mendapatkan akses ke nomor WhatsApp, tujuan pembayaran, atau data perangkat worker.

7. Penyimpanan & Keamanan

• Password disimpan sebagai hash kriptografis satu arah — tidak dapat dibaca kembali, bahkan oleh tim kami.
• Sesi login ditandatangani dengan HMAC sehingga tidak dapat dipalsukan.
• Seluruh lalu lintas data terenkripsi in-transit (HTTPS/TLS).
• Akses internal ke data pribadi dibatasi hanya untuk personel yang membutuhkannya dalam menjalankan tugas (mis. arbitrase sengketa, pemrosesan penarikan manual).
• Ledger double-entry memastikan setiap mutasi saldo tercatat dan dapat diaudit — tidak ada perubahan saldo tanpa jejak.

Meski demikian, tidak ada sistem yang 100% kebal. Bila terjadi insiden keamanan yang berdampak pada data pribadi Anda, kami akan memberitahukannya sesuai ketentuan hukum yang berlaku.

8. Retensi Data

• Data akun dan profil disimpan selama akun Anda aktif.
• Setelah akun dihapus, data transaksi dan ledger tetap disimpan sebatas yang diwajibkan untuk kepatuhan hukum, perpajakan, dan audit keuangan.
• Sinyal anti-fraud tertentu (mis. fingerprint perangkat yang terkait pelanggaran) dapat dipertahankan untuk mencegah pelaku yang sama kembali membuat akun baru.

9. Hak Anda

Sesuai praktik UU PDP No. 27/2022, Anda memiliki hak-hak berikut atas data pribadi Anda:

• Akses — meminta salinan atau penjelasan data pribadi yang kami simpan tentang Anda.
• Koreksi — memperbaiki data yang tidak akurat, misalnya nama atau tujuan pembayaran.
• Penghapusan — meminta penghapusan akun beserta data pribadi Anda, dengan pengecualian data yang wajib kami pertahankan (lihat Bab 8).
• Keberatan & pembatasan — mengajukan keberatan atas pemrosesan tertentu, termasuk mencabut persetujuan untuk fitur opsional seperti Web Push.

Untuk menggunakan hak-hak tersebut, hubungi tim dukungan melalui email/WhatsApp dukungan yang tercantum di situs. Demi keamanan, kami akan memverifikasi bahwa permintaan benar-benar datang dari pemilik akun sebelum memprosesnya, dan menanggapinya dalam waktu yang wajar.

10. Anak di Bawah Umur

Flavetask hanya untuk pengguna berusia minimal 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah umur. Bila kami mengetahui sebuah akun dimiliki pengguna di bawah 18 tahun, akun tersebut akan ditutup. Jika Anda menduga ada pengguna di bawah umur, laporkan melalui dukungan.

11. Transfer Internasional

Infrastruktur cloud yang kami gunakan dapat berlokasi di luar Indonesia, sehingga data Anda mungkin diproses lintas negara. Setiap transfer semacam itu dilakukan dengan pengamanan yang setara dengan kebijakan ini (enkripsi, pembatasan akses) dan tetap tunduk pada prinsip pelindungan data pribadi yang berlaku di Indonesia.

12. Perubahan Kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu, misalnya saat ada fitur baru atau perubahan regulasi. Setiap perubahan dipublikasikan di halaman ini dengan pembaruan tanggal di bagian atas. Untuk perubahan yang bersifat material, kami akan memberitahu Anda melalui notifikasi in-app dan/atau email sebelum berlaku. Dengan terus menggunakan Flavetask setelah perubahan berlaku, Anda dianggap menyetujui kebijakan yang diperbarui.

13. Kontak

Pertanyaan, permintaan hak data, atau keluhan privasi dapat disampaikan kepada tim dukungan melalui email/WhatsApp dukungan yang tercantum di situs. Jawaban atas pertanyaan umum juga tersedia di halaman FAQ, dan ketentuan penggunaan lengkap ada di Syarat & Ketentuan.

Hukum yang berlaku atas kebijakan ini adalah hukum Republik Indonesia.