RodaDua.ID ("RodaDua", "kami") adalah asisten motor untuk pengendara di Indonesia. Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan melalui aplikasi, situs web, dan API RodaDua.ID, alasan kami mengumpulkannya, dan pilihan yang Anda miliki.
1. Informasi yang Kami Kumpulkan
Akun dan masuk
Nama dan alamat email Anda.
Kata sandi Anda, yang disimpan hanya dalam bentuk hash satu arah.
Jika Anda masuk dengan Google, pengenal akun Google dan alamat email Anda.
Kode sekali pakai (OTP) yang dikirim ke email Anda. Kami hanya menyimpan hash berkunci dari kode tersebut, tidak pernah kodenya.
Motor Anda
Detail motor yang Anda tambahkan, seperti merek, model, kategori, dan kapasitas mesin.
Detail profil seperti plat nomor, tahun pembuatan, catatan, tanggal jatuh tempo pajak, dan foto yang Anda unggah.
Perawatan dan pengingat
Catatan servis yang Anda masukkan: tanggal, angka odometer, diagnosis, catatan, biaya, dan gambar terlampir.
Judul pengingat, jadwal, tanggal mulai, dan apakah pengingat dinonaktifkan.
Dukungan dan notifikasi
Subjek, pesan, dan balasan tiket dukungan.
Token push perangkat dan platform (Android atau iOS) yang digunakan untuk mengirim notifikasi.
Data teknis
Alamat IP, informasi perangkat dan peramban, cap waktu, dan metadata permintaan yang digunakan untuk keamanan, pembatasan laju (rate limiting), dan pemecahan masalah.
Log server dan laporan kesalahan. Data ini disimpan untuk jangka waktu terbatas.
2. Cara Kami Menggunakan Informasi Anda
Untuk membuat dan mengamankan akun Anda, mengautentikasi Anda, dan menjaga Anda tetap masuk.
Untuk menyediakan fitur profil motor, riwayat perawatan, dan pengingat.
Untuk mengirim pengingat servis, balasan dukungan, dan notifikasi lain yang telah Anda aktifkan.
Untuk menjawab permintaan dukungan dan menyelidiki masalah.
Untuk mencegah penyalahgunaan, menerapkan pembatasan laju, dan melindungi layanan.
Untuk memenuhi kewajiban hukum dan menanggapi permintaan yang sah secara hukum.
Kami tidak menjual data pribadi Anda, dan kami tidak menggunakannya untuk iklan pihak ketiga.
3. Dasar Hukum
Tergantung tempat tinggal Anda, kami mengandalkan satu atau lebih dasar berikut: pelaksanaan perjanjian kami dengan Anda, persetujuan Anda (misalnya untuk notifikasi opsional), kepentingan sah kami dalam menjaga keamanan dan meningkatkan layanan, serta pemenuhan kewajiban hukum. Jika hukum Indonesia berlaku, kami memproses data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
4. Kapan Kami Membagikan Informasi
Kami membagikan data pribadi hanya kepada penyedia layanan yang membantu kami menjalankan RodaDua, dan hanya sebatas yang diperlukan untuk tujuan di atas:
Penyedia hosting dan basis data yang menyimpan data akun dan aplikasi.
Google Sign-In ketika Anda memilih masuk dengan Google.
Penyimpanan objek untuk gambar yang Anda unggah.
Firebase Cloud Messaging untuk notifikasi push.
Penyedia pengiriman email untuk OTP dan email notifikasi.
Notifikasi admin internal (misalnya, peringatan Telegram ke tim kami saat akun baru dibuat).
Penyedia ini memproses data sesuai instruksi kami dan dengan kewajiban kerahasiaan dan keamanan yang sesuai. Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum, untuk melindungi hak kami atau keselamatan pengguna, atau sebagai bagian dari merger atau akuisisi. Kami tidak menjual data pribadi.
5. Berapa Lama Kami Menyimpan Data
Kami menyimpan data akun dan motor selama akun Anda aktif. Catatan dukungan, log, dan cadangan disimpan hanya selama diperlukan untuk tujuan di atas, untuk keamanan, atau sebagaimana diwajibkan hukum. Cadangan basis data disimpan selama periode yang dikonfigurasi oleh operator (secara bawaan 30 hari). Saat Anda menghapus akun, kami menghapus atau menganonimkan data pribadi Anda, kecuali jika kami wajib menyimpannya untuk alasan hukum, keamanan, atau pencegahan penipuan.
Token akses berumur pendek (sekitar 5 menit) dan token refresh berlaku hingga 24 jam. Keluar dari akun atau mencabut sesi akan membatalkan token sesi tersebut.
6. Keamanan
Kami menggunakan HTTPS saat transmisi, kata sandi ter-hash, OTP ter-hash, token akses bertanda tangan, kontrol akses, layanan internal yang hanya dapat diakses lewat loopback, dan pencadangan rutin. Tidak ada metode penyimpanan atau transmisi yang sepenuhnya aman, sehingga kami tidak dapat menjamin keamanan mutlak, tetapi kami berupaya melindungi data Anda dan membatasi akses terhadapnya.
7. Hak Anda
Sesuai hukum yang berlaku, Anda dapat meminta akses ke data pribadi Anda, meminta kami memperbaiki atau menghapusnya, menarik persetujuan, menolak atau membatasi pemrosesan tertentu, atau meminta salinan dalam format yang dapat dipindahkan. Anda juga dapat mengajukan pengaduan kepada otoritas pelindungan data yang berwenang di negara Anda (di Indonesia, otoritas yang dibentuk berdasarkan Undang-Undang Pelindungan Data Pribadi).
Untuk menggunakan hak-hak ini, hubungi kami melalui email [alamat email kontak]. Kami mungkin perlu memverifikasi identitas Anda sebelum menindaklanjuti permintaan.
8. Anak-Anak
RodaDua ditujukan bagi pengendara yang sudah cukup umur untuk memiliki SIM motor dan tidak ditujukan bagi anak di bawah 17 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda yakin seorang anak telah memberikan data pribadinya kepada kami, hubungi kami dan kami akan menghapusnya.
9. Transfer Internasional
Sebagian penyedia layanan kami mungkin memproses data di luar Indonesia. Jika itu terjadi, kami mengambil langkah untuk memastikan transfer tersebut dilindungi dengan pengamanan yang sesuai dan tetap tunduk pada kebijakan ini.
10. Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini seiring perubahan layanan atau hukum. Versi terbaru akan dipublikasikan di halaman ini dengan tanggal "terakhir diperbarui" yang baru. Jika perubahannya signifikan, kami akan memberi tahu Anda melalui aplikasi atau email bila sesuai.
11. Kontak
Pertanyaan tentang kebijakan ini atau data pribadi Anda? Kirim email ke [email protected]