Kebijakan Privasi • Tink.you

Fasilitasi Pekerja Ekonomi

Tip + Rasa Terima Kasih, WhatsApp + Instan

big@tink.you

🔏 Kebijakan Privasi

versi terbaru versi cetak terbaru versi sebelumnya versi pertama

Terakhir diperbarui: 25 Mei 2026 — Kebijakan Privasi ini menjelaskan bagaimana timeNough Europe Inc. SARL-S ("

Pengendali data yang bertanggung jawab atas data pribadi Anda adalah:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Luxembourg

Nomor Registrasi: B267980
Tanggal Registrasi: 31/05/2022
Nomor Registrasi PPN: 20222439923
Nomor PPN: LU34107527
Email:

Kami mengumpulkan berbagai jenis data pribadi tergantung pada cara Anda berinteraksi dengan Tink.you:

A. Untuk Worker (Pemegang Akun):
• Data Identitas: Nama lengkap, tanggal lahir, jenis kelamin, kewarganegaraan, status pernikahan (untuk kepatuhan KYC)
• Data Kontak: Alamat email, nomor telepon (termasuk nomor WhatsApp untuk 2FA)
• Data Keuangan: IBAN, preferensi metode pembayaran, riwayat pembayaran
• Data Verifikasi Identitas: Dokumen identitas resmi yang diproses melalui Didit untuk KYC
• Data Akun: Kode/nama pekerja, kata sandi (terenkripsi), preferensi keamanan
• Data Penggunaan: Riwayat login, alamat IP, data sesi, log aktivitas backoffice

B. Untuk Pemberi Tip (Pelanggan yang Mengirim Tip):
• Data Komunikasi: Nomor telepon WhatsApp, konten percakapan dengan sistem otomatis kami
• Data Transaksi: Jumlah tip, kode pekerja penerima, stempel waktu pembayaran
• Data Pembayaran: Detail kartu pembayaran diproses langsung oleh Stripe dan TIDAK disimpan di server kami

C. Data yang Dikumpulkan Secara Otomatis:
• Data Teknis: Alamat IP, jenis browser, informasi perangkat, sistem operasi
• Data Lokasi: Perkiraan lokasi geografis berdasarkan alamat IP (untuk pencegahan penipuan)

Kami memproses data pribadi Anda untuk tujuan berikut:

A. Pelaksanaan Kontrak (GDPR Pasal 6(1)(b)):
• Membuat dan mengelola akun Worker
• Memproses pembayaran tip dan memfasilitasi pencairan
• Mengaktifkan percakapan pemberian tip melalui WhatsApp
• Mengelola aturan berbagi antar pekerja
• Menyediakan fungsionalitas backoffice yang aman

B. Kewajiban Hukum (GDPR Pasal 6(1)(c)):
• Melakukan verifikasi KYC (Know Your Customer) sebagaimana diwajibkan oleh peraturan anti pencucian uang
• Memelihara catatan keuangan untuk tujuan pajak dan akuntansi
• Menanggapi permintaan yang sah dari otoritas penegak hukum

C. Kepentingan yang Sah (GDPR Pasal 6(1)(f)):
• Mencegah penipuan dan memastikan keamanan platform
• Meningkatkan layanan dan pengalaman pengguna kami
• Menganalisis pola penggunaan untuk mengoptimalkan kinerja platform
• Mengirim notifikasi terkait layanan (bukan pemasaran)

D. Persetujuan (GDPR Pasal 6(1)(a)):
• Mengirim komunikasi buletin opsional (Worker dapat memilih ikut/keluar kapan saja)

Kami membagikan data pribadi Anda dengan penyedia layanan pihak ketiga tepercaya yang membantu kami mengoperasikan Tink.you. Semua pemroses terikat secara kontraktual dengan perjanjian pemrosesan data yang sesuai GDPR:

A. Stripe, Inc. (Pemrosesan Pembayaran)
• Tujuan: Memproses pembayaran tip secara aman
• Data yang dibagikan: Detail kartu pembayaran (diproses langsung, tidak disimpan oleh kami), jumlah transaksi
• Lokasi: AS (bersertifikat EU-US Data Privacy Framework)
• Kebijakan Privasi:

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pengumpulannya:

• Data Akun: Disimpan selama akun Worker Anda aktif, ditambah 5 tahun setelah penutupan akun untuk kepatuhan hukum dan pajak

• Catatan Transaksi: Disimpan selama 10 tahun sebagaimana diwajibkan oleh hukum dagang Luxembourg dan peraturan anti pencucian uang

• Dokumen KYC: Disimpan selama 5 tahun setelah hubungan bisnis berakhir, sebagaimana diwajibkan oleh peraturan AML

• Log Percakapan WhatsApp: Disimpan selama 90 hari untuk tujuan penyelesaian sengketa, kemudian dihapus secara otomatis

• Data Sesi dan Login: Disimpan selama 12 bulan untuk pemantauan keamanan

• Kode Pekerja yang Dilepas: Kode pekerja yang dilepas karena tidak aktif akan tersedia untuk pendaftaran baru setelah 365 hari

Ketika data tidak lagi diperlukan, data tersebut dihapus secara aman atau dianonimkan.

Kami menerapkan langkah-langkah teknis dan organisasi yang tepat untuk melindungi data pribadi Anda dari akses, perubahan, pengungkapan, atau perusakan yang tidak sah:

• Enkripsi: Semua data yang dikirimkan antara perangkat Anda dan server kami dienkripsi menggunakan TLS 1.3
• Keamanan Kata Sandi: Kata sandi di-hash menggunakan algoritma standar industri dan tidak pernah disimpan dalam bentuk teks biasa
• Kontrol Akses: Kontrol akses yang ketat membatasi siapa yang dapat mengakses data pribadi dalam organisasi kami
• Pemantauan Keamanan: Kami terus memantau ancaman dan kerentanan keamanan
• Perjanjian Pemrosesan Data: Semua pemroses pihak ketiga terikat oleh perjanjian pemrosesan data yang sesuai GDPR
• Audit Berkala: Kami melakukan penilaian keamanan berkala terhadap sistem kami dan pemroses pihak ketiga

Meskipun kami berupaya melindungi data pribadi Anda, tidak ada metode transmisi melalui Internet yang 100% aman. Dalam hal terjadi pelanggaran data yang mempengaruhi hak Anda, kami akan memberi tahu Anda dan otoritas pengawas terkait dalam waktu 72 jam sebagaimana diwajibkan oleh GDPR.

Berdasarkan GDPR, Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak Akses (Pasal 15): Anda dapat meminta salinan data pribadi yang kami simpan tentang Anda.

• Hak Pembetulan (Pasal 16): Anda dapat meminta koreksi data yang tidak akurat atau tidak lengkap. Worker dapat memperbarui sebagian besar informasi langsung di backoffice mereka.

• Hak Penghapusan (Pasal 17): Anda dapat meminta penghapusan data pribadi Anda, dengan tunduk pada persyaratan penyimpanan hukum.

• Hak Pembatasan (Pasal 18): Anda dapat meminta agar kami membatasi pemrosesan data Anda dalam keadaan tertentu.

• Hak Portabilitas Data (Pasal 20): Anda dapat meminta data Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin.

• Hak untuk Menolak (Pasal 21): Anda dapat menolak pemrosesan berdasarkan kepentingan yang sah.

• Hak Menarik Persetujuan (Pasal 7): Jika pemrosesan didasarkan pada persetujuan, Anda dapat menariknya kapan saja.

Untuk menggunakan hak-hak ini, hubungi kami di

Beberapa penyedia layanan pihak ketiga kami berlokasi di luar Wilayah Ekonomi Eropa (EEA). Ketika kami mentransfer data pribadi Anda ke luar EEA, kami memastikan perlindungan yang memadai melalui:

• EU-US Data Privacy Framework: Untuk transfer ke perusahaan AS yang bersertifikat berdasarkan kerangka kerja ini (misalnya, Stripe)

• Klausul Kontraktual Standar (SCC): Klausul yang disetujui Komisi UE yang memberikan perlindungan kontraktual (misalnya, Twilio)

• Keputusan Kecukupan: Transfer ke negara-negara yang diakui oleh UE sebagai memberikan perlindungan data yang memadai

Anda dapat meminta informasi lebih lanjut tentang perlindungan yang kami gunakan untuk transfer internasional dengan menghubungi kami.

Tink.you tidak ditujukan untuk digunakan oleh individu di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Worker harus berusia minimal 18 tahun dan harus memverifikasi usia mereka melalui proses KYC kami. Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi dari anak tanpa verifikasi persetujuan orang tua, kami akan mengambil langkah-langkah untuk menghapus informasi tersebut dengan segera. Jika Anda yakin kami secara tidak sengaja telah mengumpulkan data dari anak di bawah umur, silakan hubungi kami segera di

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik, teknologi, persyaratan hukum, atau faktor lainnya. Ketika kami melakukan perubahan material, kami akan:

• Memperbarui "

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau praktik pemrosesan data kami, silakan hubungi kami:

timeNough Europe Inc. SARL-S
57 Avenue de la Gare
L-1611 Luxembourg
Luxembourg

Email:

beranda cookie ketentuan backoffice sponsor