JagaKost
MasukDaftarkan kost

Kebijakan Privasi

Versi 2026-11 · berlaku sejak 3 November 2026

Draf, menunggu tinjauan hukum. Teks ini disusun dari cara kerja JagaKost saat ini dan akan diperbarui setelah ditinjau penasihat hukum. Perubahan diumumkan di halaman ini dengan versi dan tanggal berlaku yang baru.

Kebijakan ini menjelaskan bagaimana JagaKost mengumpulkan, memakai, menyimpan, dan melindungi data pribadi Anda, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Ketentuan umum

Kebijakan Privasi ini menjelaskan bagaimana JagaKost mengumpulkan, menggunakan, membagikan, menyimpan, dan melindungi data pribadi Anda saat Anda menggunakan www.jagakost.com, termasuk marketplace kost, dasbor pemilik, dan aplikasi penyewa. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan merupakan bagian tidak terpisahkan dari Syarat dan Ketentuan JagaKost.

Dengan menggunakan layanan JagaKost, Anda memahami bahwa data pribadi Anda akan diproses sebagaimana dijelaskan dalam Kebijakan Privasi ini.

2. Data yang kami kumpulkan

Tergantung pada cara Anda menggunakan layanan, JagaKost dapat mengumpulkan data berikut:

  • Data akun dan kontak: nama, nomor telepon, dan alamat email. Jika Anda masuk dengan akun Google, kami menerima data profil dasar yang Anda izinkan untuk dibagikan, seperti nama dan alamat email.
  • Data identitas: Nomor Induk Kependudukan (NIK) dan foto KTP yang Anda berikan saat memesan kamar. NIK disimpan dalam bentuk terenkripsi, dan foto KTP disimpan secara terenkripsi dan privat.
  • Data sewa: pekerjaan atau kampus, durasi sewa, tanggal masuk, kontrak sewa, riwayat tagihan dan pembayaran, serta keluhan (tiket) beserta foto yang Anda lampirkan.
  • Data pembayaran: metode pembayaran, jumlah, status, dan nomor bukti pembayaran. Data kartu dikirim langsung ke mitra payment gateway, dan JagaKost tidak menyimpan nomor kartu maupun kode CVV. Untuk pembayaran manual, kami menyimpan bukti transfer yang Anda unggah.
  • Data perangkat dan log: alamat IP, user agent (informasi jenis peramban dan perangkat), serta catatan aktivitas, yang digunakan untuk keamanan dan sebagai bukti penandatanganan kontrak elektronik.
  • Lokasi perkiraan: hanya apabila Anda mengizinkannya saat menggunakan peta, untuk menampilkan kost di sekitar Anda.
  • Data Pemilik dan Operator: selain data di atas, KTP, dokumen bukti kepemilikan atau sewa bangunan, foto kost, dan rekening bank untuk pencairan dana. Nomor rekening disimpan dalam bentuk terenkripsi.

3. Tujuan pemrosesan

Kami memproses data pribadi Anda untuk:

  • membuat dan mengelola akun, termasuk memverifikasi nomor telepon dengan kode sekali pakai;
  • memproses pemesanan kamar, menyusun kontrak sewa dan merekam penandatanganannya, serta menerbitkan tagihan dan bukti pembayaran;
  • mengirim kode masuk, pengingat tagihan, bukti pembayaran, dan pemberitahuan layanan melalui WhatsApp dan email;
  • memverifikasi pendaftaran kost dan menyalurkan dana kepada Pemilik;
  • menangani keluhan dan permintaan bantuan;
  • mencegah dan menangani penipuan atau penyalahgunaan, serta menjaga keamanan layanan;
  • memenuhi kewajiban hukum, termasuk kewajiban pencatatan keuangan.

4. Dasar pemrosesan

Kami memproses data pribadi berdasarkan dasar pemrosesan yang diakui dalam UU PDP, yaitu persetujuan Anda, pelaksanaan perjanjian dengan Anda (misalnya pemesanan kamar dan kontrak sewa), pemenuhan kewajiban hukum, serta kepentingan yang sah seperti pencegahan penipuan dan keamanan sistem.

5. Pihak yang menerima data

JagaKost tidak menjual data pribadi Anda. Data hanya dibagikan sejauh diperlukan kepada pihak berikut:

  • Pemilik dan Operator kost yang Anda pesan atau tempati: nama dan nomor telepon Anda. NIK hanya dicantumkan pada kontrak sewa dan dalam data penyewa yang dikelola Pemilik. Foto KTP baru dapat diakses Pemilik setelah pemesanan dibayar.
  • Mitra payment gateway (Midtrans dan/atau Xendit) untuk memproses pembayaran dan pengembalian dana.
  • Penyedia layanan pesan WhatsApp (Meta WhatsApp Business) untuk mengirim kode sekali pakai, pengingat, dan bukti pembayaran.
  • Penyedia layanan email untuk mengirim pemberitahuan.
  • Penyedia layanan hosting dan penyimpanan cloud yang menyimpan dan memproses data atas nama JagaKost.
  • Instansi yang berwenang, apabila diwajibkan oleh peraturan perundang-undangan atau perintah hukum yang sah.

Penyedia layanan pihak ketiga hanya boleh memproses data untuk keperluan layanan yang mereka berikan kepada JagaKost. Sebagian penyedia tersebut dapat memproses data di luar wilayah Indonesia. Dalam hal demikian, JagaKost berupaya memastikan tingkat pelindungan data yang memadai sesuai ketentuan UU PDP.

6. Penyimpanan dan penghapusan data

  • Foto KTP dari pemesanan yang tidak berlanjut menjadi masa sewa dihapus 30 hari setelah pemesanan tersebut berakhir.
  • Dokumen pendaftaran Pemilik yang ditolak dihapus 30 hari setelah penolakan.
  • Data lainnya disimpan selama akun Anda aktif dan selama diwajibkan oleh peraturan perundang-undangan, misalnya catatan keuangan dan transaksi.

7. Keamanan data

JagaKost menerapkan langkah pengamanan teknis dan organisasi, antara lain:

  • enkripsi saat data dikirim (HTTPS) dan enkripsi saat data disimpan untuk data sensitif, seperti NIK, foto KTP, dan nomor rekening;
  • pembatasan akses berdasarkan peran, sehingga setiap pengguna dan staf hanya dapat mengakses data yang relevan dengan peran atau tugasnya;
  • akses staf JagaKost ke dokumen identitas hanya melalui tautan berumur pendek yang tercatat dalam log audit;
  • pencatatan log audit atas aktivitas penting di dalam sistem.

Tidak ada sistem yang sepenuhnya bebas risiko. Apabila terjadi kegagalan pelindungan data pribadi, JagaKost akan menyampaikan pemberitahuan kepada Anda dan lembaga yang berwenang dalam jangka waktu dan dengan cara yang diwajibkan oleh UU PDP.

8. Hak Anda

Sesuai dengan UU PDP, Anda berhak untuk:

  • mendapatkan informasi tentang pemrosesan data pribadi Anda dan mengakses salinannya;
  • memperbaiki atau memperbarui data yang tidak akurat atau tidak lengkap;
  • meminta penghapusan data, termasuk dengan menghapus akun melalui menu pengaturan. Sebagian catatan tetap disimpan sepanjang diwajibkan oleh peraturan perundang-undangan;
  • menarik kembali persetujuan yang telah Anda berikan;
  • mengajukan keberatan atas pemrosesan tertentu.

Untuk menggunakan hak tersebut, hubungi tim JagaKost melalui WhatsApp dan email yang tercantum di aplikasi. Kami dapat meminta Anda memverifikasi identitas sebelum memproses permintaan. Penarikan persetujuan atau penghapusan data tertentu dapat membuat sebagian layanan tidak dapat digunakan, misalnya pemesanan kamar yang memerlukan NIK dan foto KTP.

9. Cookie dan penyimpanan lokal

JagaKost hanya menggunakan cookie yang diperlukan, yaitu cookie sesi httpOnly yang menyimpan token agar Anda tetap masuk ke akun. Kami juga menggunakan penyimpanan lokal (local storage) pada peramban Anda untuk menyimpan preferensi serta daftar kost yang Anda simpan atau favoritkan. JagaKost tidak menggunakan pelacak iklan.

10. Pengguna di bawah umur

Layanan JagaKost ditujukan bagi Pengguna berusia 17 tahun ke atas. Pengguna di bawah usia tersebut hanya dapat menggunakan layanan dengan persetujuan orang tua atau wali. Apabila Anda adalah orang tua atau wali dan mengetahui bahwa data anak Anda diberikan kepada kami tanpa persetujuan, silakan hubungi kami agar data tersebut dapat ditindaklanjuti.

11. Perubahan Kebijakan Privasi

JagaKost dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi dan tanggal berlaku ditampilkan pada halaman ini. Perubahan yang bersifat material akan diberitahukan melalui aplikasi, WhatsApp, atau email sebelum berlaku. Dengan tetap menggunakan layanan setelah perubahan berlaku, Anda dianggap menyetujui perubahan tersebut.

12. Kontak

Pertanyaan, permintaan, atau keluhan terkait data pribadi dapat disampaikan kepada tim JagaKost melalui WhatsApp dan email yang tercantum di aplikasi. Informasi tentang pengembalian dana tersedia di Kebijakan Pengembalian Dana.