Terakhir diperbarui: 1 Juni 2026

1. Identitas Pengelola

TaskPosting dikelola oleh PT MUMASA GRUP DIGITAL.
Email: support@mumasagrup.com
Website: https://mumasagrup.com

2. Data yang Dikumpulkan

Kami mengumpulkan data berikut saat Anda menggunakan layanan TaskPosting:

• Data akun: nama, email, nomor telepon (jika ada).
• Data keamanan: password (hash), PIN (hash), OTP email.
• Data KYC: nama sesuai KTP, NIK (terenkripsi/hash), foto KTP, selfie dengan KTP.
• Data rekening/e-wallet: nama bank/e-wallet, nomor rekening/e-wallet, nama pemilik rekening.
• Data transaksi: top up, withdraw, saldo, ledger wallet, fee, status transaksi.
• Data task: task yang dibuat, task yang diambil, bukti task, catatan/reason reject, dispute.
• Data perangkat: device token FCM, platform, device name, app version.
• Data teknis: IP address, waktu akses, log keamanan seperlunya.
• Cookie/session untuk autentikasi login.

3. Tujuan Penggunaan Data

• Membuat dan mengelola akun Anda.
• Verifikasi email melalui OTP.
• Keamanan login dan PIN transaksi.
• Verifikasi identitas/KYC.
• Memproses wallet, top up, dan withdraw.
• Mengelola task, submission, reward, dan dispute.
• Mengirim notifikasi in-app dan push notification.
• Audit, pencegahan fraud, dan keamanan sistem.
• Memenuhi kewajiban hukum/audit jika diperlukan.

4. Penyimpanan dan Keamanan

• Password dan PIN disimpan dalam bentuk hash (tidak tersimpan plaintext).
• NIK disimpan dalam bentuk terenkripsi dan hash.
• File KYC (foto KTP, selfie) disimpan di penyimpanan privat dan hanya dapat diakses oleh admin yang berwenang.
• Ledger transaksi tidak dapat dihapus sembarangan untuk menjaga integritas audit.
• Akses admin dibatasi dan dipantau.

5. Pembagian Data

Data Anda tidak dijual kepada pihak ketiga. Data dapat diproses oleh penyedia layanan teknis seperti hosting, layanan email OTP (Mailketing), Firebase Cloud Messaging, dan infrastruktur terkait, hanya untuk menjalankan layanan TaskPosting.

6. Retensi Data

• Data akun disimpan selama akun aktif.
• Data transaksi/wallet disimpan untuk keperluan audit.
• Data KYC dapat disimpan selama dibutuhkan untuk keamanan/verifikasi.
• Device token dapat dihapus saat logout, delete account, atau token tidak aktif.
• Permintaan penghapusan akun diproses sesuai kebijakan dan pengecualian audit/hukum.

7. Hak Pengguna

• Akses data pribadi Anda.
• Memperbarui data melalui halaman akun.
• Minta hapus akun/data melalui halaman penghapusan akun.
• Cabut izin notifikasi dari pengaturan perangkat.
• Hubungi support untuk bantuan terkait data pribadi.

8. Anak-anak

Layanan TaskPosting tidak ditujukan untuk anak di bawah 17 tahun. Pengguna harus berusia minimal 17 tahun atau memiliki izin dari orang tua/wali untuk menggunakan layanan yang melibatkan transaksi keuangan.

9. Perubahan Kebijakan

Kebijakan privasi ini dapat diperbarui dari waktu ke waktu. Perubahan material akan diinformasikan melalui aplikasi atau email.

10. Kontak

Jika ada pertanyaan tentang kebijakan privasi ini, hubungi kami:
Email: support@mumasagrup.com
WhatsApp: +15558847486