Kabijakan Privasi

Dengan membuat akun, melakukan pemesanan pengiriman, menggunakan layanan pelacakan, atau mengakses Platform dengan cara apa pun, Anda dianggap telah membaca dan menyetujui Kebijakan Privasi ini. Jika Anda tidak menyetujui kebijakan ini, mohon untuk tidak menggunakan layanan kami.

1. Definisi

• Data Pribadi — setiap data tentang seseorang yang teridentifikasi atau dapat diidentifikasi, baik sendiri maupun dikombinasikan dengan informasi lainnya.
• Pengguna — individu atau badan usaha yang mendaftar dan/atau menggunakan layanan Platform.
• Penyewa (Tenant) — perusahaan logistik atau mitra yang menggunakan Platform untuk mengelola operasionalnya, termasuk data pelanggannya sendiri.
• Layanan — seluruh fitur Platform, termasuk namun tidak terbatas pada pemesanan pengiriman (booking), pelacakan resi (tracking), pengecekan tarif, pembayaran daring, tiket dukungan, dan portal manajemen.

2. Data yang Kami Kumpulkan

2.1 Data Akun

Saat Anda mendaftar, kami mengumpulkan nama pengguna (username), alamat email, kata sandi (disimpan dalam bentuk ter-hash dan tidak dapat dibaca dalam teks biasa), zona waktu, serta preferensi bahasa.

2.2 Data Pengiriman

Saat Anda membuat pemesanan pengiriman, kami mengumpulkan data pengirim dan penerima, antara lain: nama, alamat, nomor telepon, deskripsi dan nilai barang, berat, dimensi/volume, jenis layanan, serta kode voucher yang digunakan.

2.3 Data Lokasi (Geolokasi)

Kami mengumpulkan data lokasi (lintang dan bujur) pada peristiwa pelacakan pengiriman dan pada foto bukti pengiriman (Proof of Delivery/POD), termasuk tingkat akurasi lokasi, untuk memastikan keakuratan informasi posisi kiriman.

2.4 Data Transaksi & Pembayaran

Kami mencatat data transaksi seperti nomor referensi, nomor transaksi dari penyedia pembayaran (gateway), nomor Virtual Account, tautan pembayaran, jumlah dan mata uang transaksi, serta data permintaan/response untuk keperluan audit dan rekonsiliasi.

Kami TIDAK menyimpan data kartu kredit/debit. Seluruh pembayaran diproses melalui halaman pembayaran milik penyedia jasa pembayaran pihak ketiga (redirect/hosted), sehingga data kartu Anda tidak pernah melewati atau tersimpan di server kami.

2.5 Data Dukungan & Komunikasi

Ketika Anda menghubungi kami melalui formulir kontak, chatbot, atau tiket dukungan, kami mengumpulkan nama, alamat email, subjek, isi pesan, dan riwayat komunikasi untuk menangani serta menyelesaikan permintaan Anda.

2.6 Data Perangkat & Teknis

Kami mengumpulkan data teknis seperti alamat IP, jenis dan versi peramban (browser), jenis perangkat, serta identitas perangkat (device ID) yang digunakan untuk sinkronisasi data offline, keamanan, dan pencegahan penipuan.

2.7 Data Perusahaan (Tenant)

Bagi penyewa platform (perusahaan logistik), kami mengumpulkan data perusahaan seperti nama badan hukum, nama tampilan, alamat, nomor pajak (NPWP), logo, email, dan nomor telepon perusahaan, beserta data operasional yang dikelola melalui Platform.

3. Cara Kami Menggunakan Data

Kami menggunakan data yang kami kumpulkan untuk tujuan berikut:

• Menyediakan, mengoperasikan, dan meningkatkan Layanan, termasuk pemesanan pengiriman, pelacakan resi, dan pengecekan tarif;
• Memproses pembayaran dan melakukan rekonsiliasi keuangan;
• Mengirimkan notifikasi penting melalui email, WhatsApp, atau kanal lain yang Anda gunakan, seperti status pengiriman dan konfirmasi transaksi;
• Melakukan sinkronisasi data antar perangkat (offline sync);
• Menangani tiket dukungan dan pertanyaan pengguna;
• Menjaga keamanan Platform, mencegah penyalahgunaan, penipuan, dan aktivitas ilegal;
• Membuat catatan audit untuk kepatuhan dan tata kelola;
• Menganalisis penggunaan Layanan secara agregat dan anonim untuk meningkatkan kualitas layanan;
• Memenuhi kewajiban hukum dan peraturan yang berlaku.

4. Cookie & Teknologi Serupa

Kami menggunakan cookie dan teknologi serupa untuk mendukung fungsi Layanan:

• Cookie sesi — untuk menjaga sesi masuk (login) Anda;
• Cookie keamanan (CSRF) — untuk melindungi formulir dari serangan lintas situs;
• Cookie identitas/auto-login — untuk mengingat sesi masuk Anda pada perangkat (httpOnly);
• Cookie identitas perangkat (offline_device_id) — untuk mengidentifikasi perangkat Anda pada fitur sinkronisasi offline, berlaku selama 365 hari, disimpan dengan atribut httpOnly dan SameSite=Lax.

Anda dapat mengatur peramban untuk menolak cookie atau memberi peringatan sebelum cookie dipasang. Namun, beberapa fitur Layanan mungkin tidak berfungsi dengan baik tanpa cookie.

5. Pembagian Data dengan Pihak Ketiga

Kami tidak menjual Data Pribadi Anda. Kami hanya membagikan data seperlunya untuk menyelenggarakan Layanan, kepada:

• Penyedia Jasa Pembayaran — Midtrans, Xendit, PayPal, Stripe, DOKU, Duitku, Tripay, OY!, dan iPaymu. Data yang dibagikan terbatas pada nama pelanggan, jumlah pembayaran, dan referensi transaksi. Data kartu tidak pernah dibagikan karena pembayaran diproses melalui halaman penyedia.
• Penyedia Sinkronisasi Data — layanan backend (Supabase) untuk mendukung fitur sinkronisasi data offline antar perangkat Anda.
• Penyedia Penyimpanan Cloud (S3/MinIO) — untuk menyimpan foto bukti pengiriman (POD), foto dokumen, lampiran, dan berkas pengiriman lainnya.
• Penyedia Notifikasi WhatsApp (Fonnte) — nomor telepon dan isi pesan dikirimkan untuk mengirimkan notifikasi status pengiriman.
• Penyedia Layanan Kecerdasan Buatan (AI) — untuk fitur chatbot, pesan Anda dan riwayat percakapan dapat diproses oleh penyedia AI (mis. OpenAI, Anthropic, Gemini) sesuai konfigurasi penyewa platform. Data akses ke penyedia AI disimpan terenkripsi.
• Penyedia Email (SMTP) — untuk mengirimkan email verifikasi, reset kata sandi, dan notifikasi.
• Otoritas Berwenang — apabila diwajibkan oleh hukum, peraturan, atau perintah pengadilan yang sah.

Setiap penyewa platform (perusahaan logistik) dapat mengoperasikan layanannya pada domain kustom miliknya sendiri. Dalam hal tersebut, data pengiriman dikelola berdasarkan kebijakan privasi perusahaan tersebut dan sesuai perjanjian antara perusahaan dan pelanggannya.

6. Keamanan Data

Kami menerapkan langkah-langkah keamanan yang wajar untuk melindungi Data Pribadi Anda, antara lain:

• Enkripsi kata sandi dengan algoritma hash yang kuat (bcrypt);
• Enkripsi kredensial sensitif (mis. kunci API gateway) dengan enkripsi AES-256;
• Cookie identitas dengan atribut httpOnly untuk mencegah akses dari skrip sisi klien;
• Pemisahan data antar penyewa (isolasi multi-tenant) dan kontrol akses berbasis peran (RBAC);
• Pencatatan aktivitas (audit log) pada perubahan data penting;
• Penggunaan koneksi terenkripsi (TLS/HTTPS) untuk transmisi data.

Meskipun demikian, tidak ada metode transmisi atau penyimpanan data yang sepenuhnya aman. Kami tidak dapat menjamin keamanan absolut data Anda.

7. Penyimpanan & Retensi Data

Kami menyimpan Data Pribadi Anda selama diperlukan untuk menyediakan Layanan dan memenuhi tujuan yang dijelaskan dalam kebijakan ini, atau selama diwajibkan oleh peraturan perundang-undangan yang berlaku (misalnya untuk keperluan perpajakan dan pembukuan). Setelah tidak diperlukan lagi, data akan dihapus atau dianonimkan.

8. Hak Anda

Sesuai dengan peraturan perundang-undangan yang berlaku (termasuk Undang-Undang Pelindungan Data Pribadi), Anda berhak untuk:

• Meminta informasi tentang pemrosesan Data Pribadi Anda;
• Mengakses dan memperoleh salinan Data Pribadi Anda;
• Meminta perbaikan data yang tidak akurat atau tidak lengkap;
• Meminta penghapusan atau penghentian pemrosesan data, dengan batasan tertentu;
• Menarik kembali persetujuan yang pernah diberikan;
• Mengajukan keberatan atas pemrosesan data;
• Mengajukan pengaduan kepada otoritas yang berwenang.

Untuk menggunakan hak-hak tersebut, hubungi kami melalui kontak pada Bagian 10. Kami akan menanggapi permintaan Anda dalam jangka waktu yang wajar sesuai ketentuan peraturan yang berlaku.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan yang bersifat material akan diinformasikan melalui Platform atau saluran lain yang sesuai. Dengan terus menggunakan Layanan setelah perubahan diberlakukan, Anda dianggap menyetujui kebijakan yang diperbarui.

10. Kontak

Jika Anda memiliki pertanyaan, permintaan, atau keluhan terkait Kebijakan Privasi ini atau pemrosesan Data Pribadi Anda, silakan hubungi:

• Nama badan hukum: [Nama Badan Hukum Perusahaan]
• Alamat: [Alamat Kantor Pusat]
• Email: [alamat-email@perusahaan.com]
• Telepon/WhatsApp: [nomor telepon]

---

Terakhir diperbarui: 28 Agustus 2026. Dokumen ini berlaku untuk seluruh Layanan yang disediakan oleh Website Client.