Versi 1.0 · Berlaku sejak 1 Oktober 2026
Kebijakan Privasi ini menjelaskan bagaimana PT HOMEX GLOBAL INTEGRATOR ("HomeX", "kami") memproses data pribadi melalui aplikasi HomeX, situs demo.homex.co.id dan homex.co.id, serta portal Supplier dan HQ (bersama-sama "Platform"). Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksananya.
1. Pengendali Data Pribadi
Pengendali Data Pribadi adalah PT HOMEX GLOBAL INTEGRATOR, badan hukum Indonesia, dengan Direktur Chen Quanhua. Kontak pelindungan data: service@homex.co.id, telepon +6281118891032.
2. Platform khusus badan usaha
HomeX adalah platform pengadaan material bangunan antar-badan usaha (B2B). Akun hanya diberikan kepada badan usaha yang terdaftar di Indonesia, yaitu Supplier dan Member HomeX (toko dan kontraktor), setelah disetujui oleh HQ HomeX. Platform tidak diperuntukkan bagi perorangan yang bertindak untuk keperluan pribadi. Data pribadi yang kami proses adalah data orang yang mewakili atau bekerja untuk badan usaha tersebut, misalnya pengurus, admin akun, dan narahubung.
3. Data yang kami kumpulkan
• Data akun pengguna: nama lengkap, jabatan, alamat email, nomor telepon, bahasa aplikasi, kata sandi (disimpan dalam bentuk hash), serta pengaturan verifikasi dua langkah bila diaktifkan.
• Data perusahaan: nama lengkap badan usaha, nama singkat, jenis badan usaha, alamat kantor (jalan, kelurahan, kecamatan, kota, provinsi, kode pos), NIB, NPWP, dan status PKP.
• Dokumen pendaftaran: salinan NIB, NPWP, akta pendirian/perubahan, dan dokumen lain yang diminta HQ dalam format gambar atau PDF. Dokumen ini dapat memuat nama dan data identitas pengurus perusahaan.
• Data rekening bank Supplier (dan Mitra Tukang bila tercatat): nama bank, nama pemilik rekening, dan nomor rekening.
• Data transaksi: keranjang, pesanan, faktur, surat jalan, kode pengambilan, pembayaran Virtual Account (VA), retur, tagihan dan fasilitas kredit, kupon, level Member, serta riwayat harga dan stok.
• Data pengiriman: nama penerima, nomor telepon, alamat pengiriman atau dropship, jenis kendaraan, dan titik koordinat yang dipakai untuk menghitung jarak dan ongkos kirim.
• Data Mitra Tukang: nama, nomor telepon, keahlian, wilayah kerja, toko afiliasi, dan riwayat pekerjaan di Platform.
• Data komunikasi: email dan pesan yang Anda kirim kepada kami, serta catatan pengiriman notifikasi.
• Data teknis dan log: alamat IP, jenis perangkat dan user agent, waktu akses, serta log audit login dan perubahan akun. Aplikasi Android hanya meminta izin akses internet; kami tidak mengakses lokasi perangkat, kontak, kamera, atau mikrofon tanpa tindakan Anda (misalnya saat Anda memilih berkas untuk diunggah).
4. Tujuan pemrosesan
• Mendaftarkan, memverifikasi, dan menyetujui akun badan usaha serta mengelola pengguna di dalam perusahaan.
• Menampilkan katalog, harga, dan level Member; meninjau produk serta perubahan harga dari Supplier.
• Memproses pesanan, pembayaran VA, gudang pusat, pengiriman, pengambilan dengan kode, retur, dan penyelesaian pembayaran kepada Supplier.
• Menghubungkan Member dengan Mitra Tukang untuk pekerjaan pemasangan.
• Menerbitkan faktur dan dokumen perpajakan, menjalankan pembukuan, serta memenuhi kewajiban hukum.
• Menjaga keamanan akun, mencegah penipuan dan penyalahgunaan, serta menyelesaikan pertanyaan dan sengketa.
• Mengirim pemberitahuan operasional (status pendaftaran, pesanan, tagihan, keamanan). Pesan promosi hanya dikirim dengan persetujuan dan dapat dihentikan kapan saja.
• Memperbaiki dan mengembangkan Platform berdasarkan data penggunaan yang sebisa mungkin diagregasi.
5. Dasar pemrosesan
Sesuai Pasal 20 UU PDP, kami memproses data berdasarkan: (a) pemenuhan kewajiban perjanjian dengan badan usaha Anda, yaitu Syarat & Ketentuan dan Perjanjian Pendaftaran; (b) pemenuhan kewajiban hukum, antara lain perpajakan, pembukuan, dan permintaan otoritas yang sah; (c) kepentingan yang sah, antara lain keamanan, pencegahan penipuan, dan perbaikan layanan, dengan memperhatikan hak Anda; dan (d) persetujuan, untuk hal yang memerlukannya seperti pesan promosi. Persetujuan dapat ditarik kapan saja tanpa memengaruhi pemrosesan yang sudah dilakukan sebelumnya.
6. Pihak yang menerima data
Kami tidak menjual data pribadi dan tidak memakainya untuk iklan pihak ketiga. Data hanya dibagikan sebatas yang diperlukan kepada:
• Penyedia payment gateway pihak ketiga yang berizin, untuk membuat dan mencocokkan pembayaran Virtual Account (nama perusahaan, nomor pesanan, nominal, dan kontak tagihan). HomeX tidak menerima PIN, kata sandi perbankan, atau data kartu.
• Mitra logistik dan pengemudi, untuk pengiriman (nama penerima, telepon, alamat, dan isi kiriman).
• Penyedia hosting, cloud, email, dan layanan pesan, yang memproses data atas instruksi kami.
• Google Maps Platform, untuk geocoding dan perhitungan jarak alamat gudang dan alamat pengiriman.
• Supplier dan Member terkait, sebatas data yang diperlukan untuk memenuhi pesanan, retur, atau pekerjaan Mitra Tukang.
• Konsultan profesional (auditor, konsultan pajak, penasihat hukum) yang terikat kewajiban kerahasiaan.
• Otoritas pemerintah atau penegak hukum bila diwajibkan peraturan perundang-undangan.
• Pihak yang mengambil alih sebagian atau seluruh usaha HomeX, dengan pemberitahuan kepada Anda sesuai UU PDP.
Pihak yang memproses data atas nama kami terikat perjanjian yang mewajibkan kerahasiaan dan keamanan data.
7. Transfer data ke luar negeri
Sebagian penyedia layanan dapat menyimpan atau memproses data di luar wilayah Indonesia. Dalam hal ini kami memastikan transfer dilakukan sesuai Pasal 56 UU PDP, yaitu ke negara dengan tingkat pelindungan yang setara atau lebih tinggi, dengan pelindungan yang memadai dan mengikat, atau atas dasar persetujuan Anda.
8. Masa penyimpanan
• Data akun dan perusahaan disimpan selama akun aktif dan sesudahnya selama diperlukan untuk tujuan di atas.
• Pesanan, faktur, pembayaran, tagihan, serta NIB dan NPWP perusahaan disimpan sampai 10 (sepuluh) tahun sesuai kewajiban perpajakan dan dokumen perusahaan (antara lain UU KUP dan UU Dokumen Perusahaan).
• Dokumen pendaftaran disimpan selama hubungan usaha berlangsung dan sesudahnya selama diwajibkan hukum.
• Log keamanan dan audit disimpan paling lama 2 (dua) tahun, kecuali diperlukan lebih lama untuk pemeriksaan insiden atau proses hukum.
• Permintaan pendaftaran yang ditolak disimpan paling lama 1 (satu) tahun untuk keperluan verifikasi, kecuali diwajibkan lain oleh hukum.
Setelah masa penyimpanan berakhir, data dihapus, dimusnahkan, atau dianonimkan.
9. Hak Anda sebagai Subjek Data Pribadi
Sesuai UU PDP Anda berhak: mendapatkan informasi tentang pemrosesan; mengakses dan memperoleh salinan data; memperbaiki data yang tidak akurat; meminta penghapusan atau pemusnahan data; menarik persetujuan; mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis; meminta penundaan atau pembatasan pemrosesan; dan meminta data dalam format yang umum digunakan. Ajukan permintaan ke service@homex.co.id. Kami dapat meminta verifikasi identitas dan kewenangan Anda. Kami menanggapi permintaan akses dan perbaikan paling lambat 3 x 24 jam dan permintaan lain dalam jangka waktu yang ditetapkan UU PDP. Sebagian permintaan dapat dibatasi bila bertentangan dengan kewajiban hukum, misalnya penyimpanan dokumen pajak.
10. Penghapusan akun
Login pengguna dapat dihapus di aplikasi (Akun → Hapus akun) atau melalui halaman publik https://demo.homex.co.id/account-deletion tanpa perlu memasang aplikasi. Permintaan melalui halaman publik dikonfirmasi lewat tautan yang dikirim ke email tersebut dan berlaku 24 jam. Setelah dikonfirmasi, login dinonaktifkan dan nama, email, serta telepon pengguna dianonimkan. Jika pemohon adalah satu-satunya admin perusahaan, HQ meninjau permintaan sebelum login ditutup agar akun perusahaan tidak kehilangan pengelola. Data pesanan, faktur, pembayaran, serta NIB dan NPWP perusahaan tetap disimpan selama diwajibkan hukum sebagaimana Bagian 8. Penghapusan data badan usaha secara keseluruhan dapat diajukan ke service@homex.co.id dan diproses setelah kewajiban yang masih berjalan selesai.
11. Keamanan data
Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain enkripsi koneksi (HTTPS/TLS), penyimpanan kata sandi dalam bentuk hash, pembatasan akses berdasarkan peran, verifikasi dua langkah untuk staf HQ, log audit, dan pencadangan berkala. Tidak ada sistem yang sepenuhnya bebas risiko; jaga kerahasiaan kata sandi dan kode pengambilan Anda. Jika terjadi kegagalan pelindungan data pribadi, kami memberitahukan Subjek Data dan lembaga yang berwenang paling lambat 3 x 24 jam sesuai Pasal 46 UU PDP.
12. Anak dan perorangan
Platform tidak ditujukan untuk anak atau perorangan. Pengguna harus berusia minimal 18 tahun dan berwenang mewakili badan usaha. Kami tidak dengan sengaja mengumpulkan data anak. Jika kami mengetahui data anak terkumpul, data tersebut akan dihapus.
13. Kesesuaian dengan Google Play
Informasi Keamanan Data (Data safety) aplikasi HomeX di Google Play mengikuti kebijakan ini: data yang dikumpulkan adalah informasi pribadi (nama, email, telepon, alamat), informasi keuangan (riwayat pembelian dan, untuk Supplier, rekening bank), berkas dokumen yang diunggah, serta aktivitas aplikasi dan log teknis. Data dienkripsi saat dikirim, tidak dijual, tidak dipakai untuk iklan, dan pengguna dapat meminta penghapusan sebagaimana Bagian 10. Jika fitur aplikasi berubah sehingga pengumpulan data berubah, kebijakan ini dan informasi Data safety diperbarui bersamaan.
14. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Versi dan tanggal berlaku tercantum di bagian atas. Perubahan penting diberitahukan melalui aplikasi atau email sebelum berlaku.
15. Kontak
PT HOMEX GLOBAL INTEGRATOR · Email: service@homex.co.id · Telepon: +6281118891032.
16. Bahasa
Kebijakan ini dibuat dalam bahasa Indonesia, Inggris, dan Tionghoa Sederhana. Jika terdapat perbedaan, versi bahasa Indonesia yang berlaku.