Kebijakan Privasi

1. Cakupan

Kebijakan ini menjelaskan cara Jastrip ("kami") mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi pengguna website dan aplikasi Jastrip, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait.

2. Data yang kami kumpulkan

3. Tujuan penggunaan

• Membuat dan mengamankan akun (login dengan kode OTP).
• Menjalankan jasa titip: menampilkan trip, mencatat titipan dan order, menghitung tagihan, serta mempertemukan buyer dan jastiper.
• Memverifikasi pembayaran, menahan dana, mencairkan dana ke jastiper, dan memproses refund.
• Memverifikasi jastiper serta mencegah penipuan dan penyalahgunaan.
• Menangani komplain dan menyelesaikan sengketa.
• Mengirim email terkait transaksi, misalnya kode login, tagihan, status order, dan pencairan. Kami tidak mengirim email promosi tanpa persetujuan Anda.
• Memenuhi kewajiban hukum, termasuk pencatatan transaksi.

4. Dasar pemrosesan

Kami memproses data pribadi berdasarkan: pelaksanaan perjanjian dengan Anda (menjalankan layanan jasa titip), persetujuan Anda (misalnya data opsional seperti link peta alamat), kewajiban hukum (misalnya pencatatan transaksi), dan kepentingan yang sah (misalnya pencegahan penipuan dan keamanan sistem).

5. Kepada siapa data dibagikan

Kami tidak menjual data pribadi Anda. Data hanya dibagikan seperlunya kepada:

• Pihak dalam transaksi Anda. Jastiper melihat nama, kota, dan ulasan buyer. Alamat pengiriman, link peta alamat, dan nomor WhatsApp buyer baru terlihat oleh jastiper setelah pembayaran diverifikasi. Buyer melihat nama, kota, ulasan, dan (setelah membayar) nomor WhatsApp jastiper.
• Admin Jastrip. Admin dapat melihat data yang dibutuhkan untuk verifikasi, pembayaran, pencairan, refund, dan komplain, termasuk rekening dan foto KTP.
• Penyedia layanan yang memproses data atas nama kami:
  • Google (Apps Script, Google Sheets, Google Drive, Gmail, dan Geocoding) untuk menjalankan aplikasi, menyimpan data dan file, mengirim email, serta membaca lokasi dari link peta.
  • Netlify untuk hosting website.
  • OpenStreetMap dan cdnjs (Cloudflare) untuk menampilkan peta. Saat Anda membuka peta, alamat IP dan area peta yang dilihat dikirim ke penyedia tersebut.
  • Google Fonts untuk menampilkan huruf di website.
  Sebagian penyedia ini dapat menyimpan data di server di luar Indonesia. Kami hanya menggunakan penyedia dengan standar pelindungan data yang memadai.
• Aparat atau instansi berwenang bila diwajibkan oleh hukum atau untuk menangani dugaan tindak pidana.

6. Penyimpanan & keamanan

• Data disimpan di akun Google milik pengelola Jastrip. Pengguna tidak mendapat akses langsung ke penyimpanan tersebut.
• File (foto, bukti, KTP) tidak dibagikan publik. File hanya ditampilkan kepada pihak yang berhak setelah dicek oleh sistem.
• Login memakai kode OTP sekali pakai dengan batas percobaan. Sesi login berakhir otomatis setelah 6 jam.
• Akses admin dibatasi kepada orang yang ditunjuk.

Tidak ada sistem yang sepenuhnya bebas risiko. Kami berupaya wajar melindungi data Anda dan akan terus memperbaiki pengamanan.

7. Lama penyimpanan

• Data akun disimpan selama akun Anda aktif.
• Data transaksi, bukti pembayaran, pencairan, dan refund disimpan selama diperlukan untuk kewajiban hukum dan pencatatan keuangan, termasuk setelah akun ditutup.
• Foto KTP disimpan selama Anda aktif sebagai jastiper dan dihapus dalam waktu wajar setelah peran jastiper atau akun Anda ditutup, kecuali diperlukan untuk penanganan sengketa atau kewajiban hukum.

8. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mendapat informasi tentang pemrosesan data Anda;
• mengakses dan memperoleh salinan data Anda;
• memperbaiki data yang tidak akurat. Sebagian besar data dapat Anda ubah sendiri di menu Profil;
• meminta penghapusan data dan penutupan akun, dengan memperhatikan kewajiban penyimpanan pada bagian 7;
• menarik persetujuan atas data yang diproses berdasarkan persetujuan;
• mengajukan keberatan atau meminta pembatasan pemrosesan.

Ajukan permintaan melalui kontak di bawah, menggunakan email yang terdaftar di akun Anda. Kami akan menanggapi paling lambat 3 × 24 jam sejak permintaan lengkap kami terima, dan dapat meminta verifikasi identitas sebelum memprosesnya.

9. Penyimpanan di perangkat

Kami tidak memakai cookie iklan atau pelacak pihak ketiga untuk analitik. Website dan aplikasi menyimpan beberapa data kecil di browser Anda (local/session storage), yaitu token sesi login, email terakhir untuk login, preferensi tampilan (misalnya daftar atau peta), status sudah login, dan salinan sementara informasi biaya. Data ini dapat Anda hapus dengan keluar dari aplikasi atau membersihkan data situs di browser.

10. Pengguna di bawah umur

Jastrip ditujukan bagi pengguna berusia 18 tahun ke atas. Pengguna di bawah 18 tahun hanya boleh menggunakan Jastrip dengan izin dan pengawasan orang tua/wali. Bila kami mengetahui ada data anak yang diproses tanpa izin tersebut, kami akan menghapusnya.

11. Insiden data

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu pengguna yang terdampak dan instansi terkait paling lambat 3 × 24 jam sejak diketahui, sesuai UU PDP, beserta informasi data yang terdampak dan langkah penanganannya.

12. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Perubahan penting akan diumumkan di website atau aplikasi, dan tanggal berlaku di bagian atas halaman ini akan diperbarui.

13. Kontak

Untuk pertanyaan atau permintaan terkait data pribadi, hubungi:

Untuk pertanyaan atau permintaan terkait data pribadi, hubungi admin melalui aplikasi Jastrip.