Kebijakan privasi
Apa yang kami simpan
Saat Anda mengirim Permintaan Pemesanan, kami menyimpan label dan kontak Penyewa yang Anda ketik (data pribadi kelas C2) beserta tanggal yang diminta. Kami tidak memerlukan akun. Semua yang Anda kirim kepada kami, termasuk Permintaan Pemesanan, melewati Cloudflare, jaringan di depan rodaku.co, yang dapat memprosesnya di luar Indonesia.
Dasar hukum
Dasar hukum untuk meneruskan Permintaan Anda ke rental adalah pelaksanaan kontrak atas permintaan Anda sendiri (contract), bukan persetujuan. Catatan pemrosesan lengkap ada dalam kontrak langganan.
Penyimpanan
Label dan kontak Penyewa dihapus 90 hari setelah Permintaan diselesaikan (diterima, ditolak, dibatalkan, atau kedaluwarsa). Setelah dihapus, halaman status /r/{token} Anda tidak lagi tersedia.
Kalau kamu mengelola rental (akun Operator)
Untuk akun Operator kami menyimpan nama seat dan nomor WhatsApp-mu (data pribadi kelas C2). Dasar hukumnya contract. Nomor WhatsApp itu bukan sekadar kontak — nomor itulah cara kamu masuk: kamu yang mengirim kode kepada kami dari nomormu sendiri, dan kami tidak pernah mengirimkan kode kepadamu, jadi nomor itu terbukti milikmu. Nama dan nomor dihapus dari sistem aktif dalam 72 jam setelah kamu meminta penghapusan akun.
Lokasi shop-mu
Kamu menempatkan shop-mu dengan berdiri di depannya dan menekan satu tombol. Aplikasi meminta izin lokasi perangkat pada saat itu — hanya pada saat itu, tidak pernah di latar belakang — dan menyimpan koordinat shop-mu. Kami mengirim koordinat itu ke layanan peta Google untuk mendapatkan alamatnya: jalan, desa dan kecamatan. Google memprosesnya di luar Indonesia. Kami melakukannya supaya alamat shop-mu berasal dari TEMPATNYA, bukan dari ejaan yang diketik: alamat itulah yang menentukan alamat web halaman Shop-mu, dan sebuah ejaan yang berbeda berarti halaman yang berbeda. Koordinat dan alamat itu adalah data shop, bukan data pribadi penyewa mana pun — dan kami tidak pernah menyimpan lokasi penyewa: jarak dihitung di perangkat mereka sendiri dan tidak pernah dikirim kepada kami. Koordinat, jalan, desa dan kecamatan tampil di halaman Shop publikmu, karena begitulah penyewa menemukanmu.
Foto motormu
Saat kamu mendaftarkan motor, aplikasi mengambil tiga foto, dan ketiganya berbeda nasib. Foto DEPAN memuat plat nomor: foto itu dibaca untuk mengambil nomornya, dan bisa ditampilkan kembali di layar konfirmasi di shop-mu — supaya yang membenarkan nomornya adalah orang, bukan mesin. Foto itu tidak pernah tampil di halaman publik, tidak pernah dilihat penyewa, dan tidak pernah dilihat shop lain; kami memusnahkannya dalam 24 jam dengan menghancurkan kuncinya sendiri. Foto STNK dibaca untuk nomor plat, tipe, tahun pembuatan dan warna motornya — supaya layar konfirmasi bisa memberi tahu apakah STNK sesuai dengan fotomu — dan tidak pernah untuk nama, alamat atau NIK pemiliknya. Yang terbaca darinya hanya disimpan sampai kamu mengonfirmasi motornya, dan tidak pernah lebih lama dari fotonya sendiri, yang dimusnahkan dalam 24 jam dan tidak pernah ditampilkan kembali di layar mana pun. Foto SAMPING juga dibaca sekali — dari situlah tipe, warna dan tambahan motormu dikenali — dan foto samping adalah satu-satunya yang kami simpan: itulah gambar yang dilihat penyewa di halaman Shop-mu. Sebelum disimpan, keterangan yang dicatat kamera tentang foto itu — di mana dan kapan foto itu diambil, dan ponsel apa yang dipakai — kami hapus; yang tetap ada hanya yang dibutuhkan gambarnya supaya tampil dengan benar: arah ponsel saat memotret, dan profil warnanya. Foto samping tidak memuat plat yang terbaca, dan kami tidak pernah menampilkan plat di halaman publik. Foto itu kami simpan selama motornya ada di armadamu, tampil ataupun disembunyikan, dan dihapus 90 hari setelah motornya kamu keluarkan dari armada atau setelah shop-mu ditutup, mana yang lebih dulu. Foto samping yang kamu ambil ulang menggantikan yang lama, dan yang lama kami hapus. Dasar hukumnya adalah pelaksanaan kontrak: halaman Shop dengan foto motormu adalah hal yang kamu bayar.
Foto STNK dan NIB
Untuk membuktikan bahwa sebuah motor boleh disewakan dan sebuah shop punya legalitas usaha, kami meminta foto STNK dan foto dokumen NIB. Dasar hukumnya kewajiban hukum. Setiap gambar dienkripsi dengan kuncinya sendiri — satu kunci per dokumen — dan dimusnahkan dengan menghancurkan kunci itu. Tidak ada layar mana pun yang menampilkannya kembali. DUA DOKUMEN INI PUNYA JANGKA WAKTU YANG BERBEDA. Foto STNK dimusnahkan dalam 24 jam setelah diunggah. Foto NIB dimusnahkan 30 hari setelah register memberi JAWABAN YANG PASTI atas nomor itu — bukan setelah diunggah — karena dokumen itu adalah bukti dari keputusan legalitas dan harus bisa kami pertanggungjawabkan setelahnya. Kalau kamu mengajukan keberatan atas jawaban itu, fotonya kami simpan selama masih ada yang harus diputuskan orang. Kalau register ternyata mengenali nomormu sesudah itu, atau shop-mu ditutup, keberatannya tidak ada isinya lagi dan jangka waktu biasa berlaku. Yang tersisa sesudahnya hanya hasil pembacaan (nomor NIB dan hash), bukan gambarnya.
Jejak audit
Tindakanmu di aplikasi — menerima atau menolak Permintaan, mencatat serah terima — ditulis ke jejak audit per seat. Jejak itu bersifat append-only dan tidak bisa dihapus oleh siapa pun, termasuk oleh kami: justru itulah gunanya, supaya bukti tidak bisa diubah diam-diam. Jejak disimpan sekurang-kurangnya 24 bulan. Daftar lengkap tentang apa yang dihapus dan apa yang tetap disimpan ada di halaman /hapus-akun.
Pengendali
Pengendali data adalah Raya Arthatech Global, Jl. Pulagan, Kec. Nusa Penida, Kab. Klungkung, Provinsi Bali (NIB 2509260079473) — kami yang membuat formulir, memilih kolom, dan menetapkan jangka waktu penyimpanan. Aplikasi Android didistribusikan di Google Play oleh RNT Developer Projects (KvK 80781047); pengendali layanan ini tetap Raya Arthatech Global.
Pemroses
Meta (WhatsApp) adalah pemroses untuk pesan notifikasi, dengan penyimpanan di wilayah Indonesia; perjanjian pemroses dan instrumen lintas batas dicatat secara terpisah. Google Cloud adalah pemroses untuk pembacaan foto STNK, foto plat, foto SAMPING motor, dan foto dokumen NIB: foto dikirim ke wilayah Singapura hanya untuk dibaca, tidak disimpan di sana, dan tidak dipakai untuk melatih model. Foto STNK dienkripsi dengan kunci tersendiri per dokumen dan dihapus permanen dalam 24 jam (WITA) dengan memusnahkan kunci itu; foto NIB mengikuti aturan yang sama tetapi dihapus 30 hari setelah jawaban register. Tidak ada layar untuk melihat kembali foto tersebut. Untuk NIB kami juga MENANYAKAN NOMOR yang kamu berikan ke register publik OSS, pada saat kamu mengonfirmasi nomornya — untuk memeriksa bahwa nomornya terdaftar, masih aktif, dan namanya cocok. Kalau register itu tidak menjawab, kami coba lagi beberapa kali lalu berhenti; nomormu tidak ditanyakan berulang-ulang tanpa batas. KBLI-nya kami catat dan tampilkan, tetapi tidak kami pakai untuk menolak siapa pun. Kami tidak pernah menyisir register itu, tidak lewat cron, dan kami tidak pernah mengirim apa pun ke OSS untukmu. Cloudflare menjalankan jaringan di depan rodaku.co: setiap halaman yang kamu buka dan semua yang kamu ketik atau unggah melewatinya dalam perjalanan ke server kami, jadi Cloudflare melihat apa yang lewat. Cloudflare juga menyimpan salinan halaman publik dan foto publik untuk waktu terbatas — sebuah foto publik selama beberapa menit — dan bisa melakukan semua ini di luar Indonesia. Discord adalah tempat tim kami menerima peringatan dari server kami: sebuah peringatan bisa memuat nomor catatan internal atau pesan error, dan sesuai rancangannya tidak pernah memuat kontakmu. Discord berada di luar Indonesia.
Hak Anda
Anda dapat menggunakan hak Anda atas data tanpa akun melalui /bantuan atau /help.