Kebijakan privasi

Terakhir diperbarui: 20 Oktober 2026. Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan saat Anda menggunakan situs web haulo.deals (termasuk daftar tunggu aplikasi, buletin, dan pengiriman kode) dan aplikasi Haulo, mengapa kami menggunakannya, siapa yang menerimanya, berapa lama kami menyimpannya, dan apa yang dapat Anda lakukan terhadapnya. Anda dapat menggunakan situs web dan aplikasi sebagai tamu, tanpa akun.

Siapa yang bertanggung jawab

Pengendali data pribadi Anda adalah Noja Ventures LLC, perusahaan berlisensi di zona bebas Sharjah Media City (Shams), nomor lisensi 2644471.01. Kontak: privacy@haulo.deals.

Apa yang kami kumpulkan di situs web

Saat Anda bergabung dengan daftar tunggu aplikasi: alamat email Anda, negara yang Anda pilih (opsional), bahasa halaman yang Anda gunakan, dan waktu pendaftaran.

Saat Anda mengonfirmasi daftar tunggu: kami mencatat bahwa Anda mengeklik tautan konfirmasi, dan kapan.

Saat Anda berlangganan buletin: alamat email Anda, negara dan bahasa yang Anda pilih, waktu pendaftaran, waktu Anda setuju menerima email dan, jika Anda mengonfirmasi, waktu konfirmasi. Kami lebih dulu mengirim email konfirmasi (double opt-in), dan setiap buletin memiliki tautan berhenti berlangganan.

Saat Anda mengirim kode: toko, negara, kode, dan catatan singkat yang Anda tambahkan. Kiriman disimpan bersama hash satu arah dari ID perangkat anonim Anda (atau bersama akun Anda jika Anda masuk) agar kami dapat membatasi penyalahgunaan dan melihat seberapa andal kiriman sebelumnya; kami tidak menyimpan alamat IP asli Anda bersamanya. Orang yang meninjau kiriman tidak melihat siapa pengirimnya. Jangan menulis data pribadi di catatan.

Saat Anda mengirim pertanyaan pengiklan: nama perusahaan, alamat email kerja, situs web (opsional), pesan, dan negara yang Anda pilih.

Saat Anda menulis kepada kami: alamat email Anda dan isi pesan Anda.

Disimpan di perangkat Anda: pilihan bahasa, negara, dan kota Anda serta pilihan cookie Anda. Pilihan negara adalah cookie pihak pertama kecil yang mengingat penawaran negara mana yang ingin Anda lihat. Semua ini diperlukan agar situs berfungsi sesuai harapan Anda.

Untuk menyarankan negara yang tepat, host kami memberi tahu kami sekali, dari permintaan Anda, negara asal permintaan itu. Kami tidak menyimpannya.

Melalui situs web kami tidak mengumpulkan nama, nomor telepon, detail kartu pembayaran, atau lokasi tepat Anda.

Apa yang kami kumpulkan di aplikasi

Masuk (opsional). Jika aplikasi menyediakannya, Anda dapat masuk dengan Apple, dengan Google, atau dengan nomor ponsel. Dari Apple atau Google kami menerima ID akun Anda, alamat email Anda (Apple dapat memberi kami alamat relai pribadi) dan nama Anda jika Anda membagikannya. Dengan nomor ponsel kami menerima nomor tersebut dan mengirim kode sekali pakai lewat SMS; kami tidak menyimpan kodenya. Anda juga dapat menggunakan aplikasi sebagai tamu.

ID perangkat anonim. Aplikasi membuat ID acak di perangkat Anda. Kami menggunakannya untuk menghitung ketukan, menerapkan pengaturan fitur untuk negara Anda, menyimpan pilihan Anda sebagai tamu, dan, jika Anda kemudian masuk, menautkan pilihan itu ke akun Anda. ID ini bukan ID iklan Anda dan tidak mengikuti Anda ke aplikasi lain.

Pilihan Anda: negara, bahasa, dan kota yang Anda pilih (kami tidak pernah membaca lokasi dari ponsel Anda), minat Anda, dan apa yang Anda simpan: penawaran, keranjang, dan toko yang Anda ikuti.

Dompet (opsional, setelah masuk): bank dan jenis kartu yang Anda miliki, seperti nama produk kartu, agar kami dapat menampilkan penawaran yang sesuai. Tidak pernah nomor kartu, tanggal kedaluwarsa, atau kode keamanan. Basis data menolak deretan angka panjang pada kolom ini.

Umpan balik kode: jawaban ya atau tidak tentang apakah kode berfungsi. Tanpa teks bebas.

Ask (pencarian cerdas). Ask lebih dulu mencocokkan kata-kata Anda dengan daftar produk kami sendiri. Hanya jika kecocokan itu lemah, dan hanya selama layanan AI diaktifkan, kami mengirim teks pertanyaan Anda, bersama daftar singkat kemungkinan nama produk dari daftar kami, ke penyedia AI kami, Anthropic, untuk membantu memilih produk yang tepat. Untuk menulis ringkasan satu kalimat, kami mengirim ke Anthropic nama toko dan harga yang kami temukan, bukan pertanyaan Anda. Kami tidak mengirim nama, email, nomor telepon, atau ID akun bersama kedua permintaan itu. Jangan mengetik data pribadi ke Ask. Kami tidak menyimpan pertanyaan Anda setelah menjawabnya.

Notifikasi (opsional): jika Anda mengizinkannya, kami menyimpan token push Anda (kode yang diterbitkan Apple atau Google melalui layanan push Expo), jenis ponsel, dan negara Anda, agar kami dapat mengirim peringatan yang Anda pilih. Token yang tidak digunakan selama 60 hari dihapus.

Catatan persetujuan: saat Anda menerima atau menolak analitik, notifikasi, atau pilihan serupa, kami mencatat pilihan itu, versi redaksinya, negara Anda, dan waktunya, sebagai bukti apa yang Anda setujui.

Analitik penggunaan dan laporan crash: dikirim hanya jika Anda setuju di aplikasi, dan sama sekali tidak dikirim jika Anda tidak setuju. Pelaporan crash hanya digunakan di versi aplikasi yang mengaktifkannya, dan hanya setelah Anda setuju; laporan kemudian dikirim ke penyedia pelaporan kesalahan kami, Sentry. Kami tidak menggunakannya untuk mengidentifikasi Anda.

Laporan kesalahan sisi server: jika diaktifkan, server situs web dan fungsi server kami dapat mengirim laporan kesalahan teknis (seperti jenis kesalahan, pesan singkat yang sudah dibersihkan, dan jalur halaman) ke Sentry, demikian pula alat admin kami. Laporan ini dibersihkan sebelum dikirim: tanpa cookie, header, isi permintaan, string kueri, alamat email, alamat IP, atau ID akun. Laporan ini tidak ditautkan kepada Anda.

Saat Anda mengetuk penawaran

Penawaran di situs web dan di aplikasi mengarahkan Anda lewat pengalihan kami sendiri. Kami menyimpan catatan klik berisi: penawaran dan toko, negara, waktu, ID klik singkat, 80 karakter pertama dari pengenal browser atau aplikasi Anda (user-agent), halaman asal Anda tanpa apa pun setelah tanda “?”, ID akun Anda jika Anda masuk atau ID perangkat anonim jika tidak, dan hash alamat IP Anda yang berubah setiap hari. Kami tidak menyimpan alamat IP asli Anda. Hash IP dihapus setelah 30 hari. Toko atau jaringan afiliasinya hanya menerima ID klik, tidak pernah nama, email, atau nomor telepon Anda.

Mengapa kami menggunakannya

Untuk menjalankan akun Anda, memasukkan Anda, menyimpan pilihan Anda, dan menjawab permintaan Anda: hal ini diperlukan untuk menyediakan layanan yang Anda minta.

Untuk mengirim email kepada Anda satu kali saat aplikasi siap: persetujuan Anda. Kami lebih dulu mengirim email berisi tautan untuk mengonfirmasi alamat Anda (double opt-in), dan Anda hanya ditambahkan ke daftar saat mengekliknya. Anda dapat menarik persetujuan kapan saja.

Untuk mengirim buletin kepada Anda: persetujuan Anda, diberikan dalam dua langkah (kotak centang di formulir, lalu tautan di email konfirmasi). Setiap email buletin memiliki tautan berhenti berlangganan, dan berhenti berlangganan hanya perlu satu klik.

Untuk mengirim notifikasi, dan untuk mengukur bagaimana situs web dan aplikasi digunakan (analitik dan laporan crash): persetujuan Anda. Skrip analitik hanya dimuat setelah Anda menerimanya di pemberitahuan cookie, dan tidak dimuat jika tidak. Hal yang sama berlaku untuk peristiwa penggunaan (membuka promo, menyalin kode, mengetuk menuju toko) dan laporan kesalahan dari browser atau aplikasi Anda: laporan itu dikirim hanya jika pelaporan crash diaktifkan, dan hanya setelah Anda menerima.

Untuk menjaga layanan tetap berjalan dan aman (laporan kesalahan sisi server yang dibersihkan dan tidak berisi data pribadi): kepentingan sah kami.

Untuk memeriksa kode yang Anda kirim dan mencegah penyalahgunaan: kepentingan sah kami. Kami memeriksa setiap kode sebelum kode itu muncul.

Untuk membalas pertanyaan pengiklan: kepentingan sah kami dalam menjawab permintaan yang Anda buat.

Untuk membayar dan memeriksa komisi, menghitung ketukan, mencegah penipuan dan bot, serta menjaga layanan tetap aman: kepentingan sah kami.

Siapa yang menerimanya

Penyedia berikut memproses data untuk kami, sesuai instruksi kami: Supabase (basis data, proses masuk, dan fungsi server), Vercel (hosting situs web dan alat admin kami), Resend (email), Twilio (kode sekali pakai SMS untuk masuk dengan telepon), Anthropic (Ask, seperti dijelaskan di atas), Sentry (laporan crash dan kesalahan: dari browser atau aplikasi Anda hanya dengan persetujuan Anda dan hanya jika diaktifkan, ditambah laporan kesalahan sisi server yang dibersihkan), serta Expo bersama Apple dan Google (pengiriman notifikasi push). Jika Anda masuk dengan Apple atau Google, mereka juga menangani proses masuk Anda sesuai kebijakan privasi masing-masing.

Melalui pengalihan kami sendiri, jaringan afiliasi dan toko menerima ID klik anonim, tidak pernah nama atau email Anda. Kami tidak menjual data pribadi Anda dan tidak membagikannya untuk periklanan. Kami dapat mengungkapkan data jika diwajibkan oleh hukum.

Di mana data disimpan dan transfer internasional

Data Anda disimpan pada penyedia basis data kami, Supabase, di Singapura. Lokasi itu kemungkinan berada di luar negara tempat Anda tinggal. Beberapa penyedia di atas juga memproses data di negara lain, termasuk Amerika Serikat. Dengan menggunakan situs web atau aplikasi, Anda memahami bahwa data Anda diproses di sana. Kami hanya mengirim kepada setiap penyedia apa yang dibutuhkan pekerjaannya, dan kami tidak mengirim nama, email, atau nomor telepon ke penyedia Ask.

Berapa lama kami menyimpannya

Data akun dan pilihan tersimpan: sampai Anda menghapus akun Anda.

Daftar tunggu aplikasi: sampai 30 hari setelah kami mengirim email peluncuran, atau sampai Anda meminta kami menghapusnya. Pendaftaran yang tidak pernah dikonfirmasi dihapus setelah 12 bulan.

Buletin: sampai Anda berhenti berlangganan. Setelah Anda berhenti berlangganan, kami hanya menyimpan catatan bahwa alamat itu menolak, agar kami tidak mengirim email lagi ke alamat tersebut. Pendaftaran yang tidak pernah Anda konfirmasi tidak menerima apa pun dan dihapus setelah 12 bulan.

Kode yang dikirim: selama diperlukan untuk memeriksanya dan menjaga daftar kode tetap akurat. Jika Anda menghapus data Anda, tautan antara kiriman dan Anda dihapus.

Pertanyaan pengiklan: disimpan selama percakapan masih terbuka, dan dihapus atas permintaan.

Catatan klik: 24 bulan. Setelah itu catatan dianonimkan: ID akun dan ID perangkat Anda dihapus dan hanya penawaran, toko, negara, dan waktu yang tersisa untuk pelaporan. Hash IP dihapus setelah 30 hari.

Token push: dihapus jika tidak digunakan selama 60 hari, dan dihapus saat Anda menghapus akun.

Catatan persetujuan, umpan balik kode, dan peristiwa penggunaan: disimpan tanpa tautan kepada Anda setelah Anda menghapus data Anda. Log tindakan staf, yang menunjukkan siapa mengubah apa di alat admin kami dan hanya menyimpan hash satu arah dari ID pengguna setelah penghapusan, dihapus sesuai jadwal setelah tidak lagi diperlukan untuk pemeriksaan keamanan.

Pesan yang Anda kirim kepada kami: selama diperlukan untuk menjawab Anda dan menyimpan catatan permintaan itu.

Hak Anda

Anda berhak meminta untuk melihat, memperbaiki, mengekspor, atau menghapus data Anda, menarik persetujuan Anda (untuk analitik, notifikasi, daftar tunggu, atau buletin), dan menolak cara kami menggunakannya. Tulis kepada privacy@haulo.deals dari alamat yang Anda gunakan, dan kami akan menjawab dalam 30 hari. Anda juga dapat berhenti berlangganan buletin dengan tautan di setiap emailnya. Anda juga dapat mengajukan pengaduan kepada otoritas perlindungan data di negara Anda.

Hapus data Anda

Di aplikasi, jika Anda sudah masuk: buka Anda, lalu Hapus data saya, dan konfirmasi. Ini menghapus akun Anda beserta profil, penawaran tersimpan, keranjang, toko yang diikuti, dan entri dompet Anda. Catatan klik, umpan balik kode, catatan persetujuan, dan peristiwa penggunaan tetap disimpan tanpa tautan apa pun kepada Anda.

Jika Anda menggunakan aplikasi sebagai tamu, Hapus data saya membersihkan data di perangkat Anda dan membuat ID perangkat acak yang baru. Catatan klik yang sudah tersimpan dengan ID lama tidak memuat nama, email, atau nomor telepon, dan dianonimkan seperti dijelaskan di atas.

Lewat email: tulis kepada privacy@haulo.deals dari alamat yang Anda gunakan, dengan kata-kata “Hapus data saya”. Ini juga cara menghapus entri daftar tunggu atau buletin, kiriman kode, pertanyaan pengiklan, atau hal lain yang kami simpan tentang Anda. Kami akan mengonfirmasi lewat balasan dan menyelesaikannya dalam 30 hari.

Beberapa penyedia menyimpan catatan sendiri sesuai kebijakan mereka, seperti Apple, Google, Twilio, atau Anthropic. Cadangan yang disimpan penyedia basis data kami kedaluwarsa menurut jadwal normalnya.

Usia

Haulo ditujukan bagi orang berusia 18 tahun atau lebih. Kami tidak dengan sengaja mengumpulkan data dari siapa pun yang berusia di bawah 18 tahun.

Keamanan

Kami menggunakan kontrol akses, enkripsi saat transmisi, aturan akses tingkat baris di basis data kami, dan log audit tindakan staf. Tidak ada sistem yang sepenuhnya aman, tetapi kami berupaya melindungi data Anda.

Perubahan kebijakan ini

Jika kami mengubah kebijakan ini, kami akan memasang versi baru di sini dengan tanggal “Terakhir diperbarui” yang baru.

Kontak

Pertanyaan dan permintaan terkait privasi: privacy@haulo.deals.