Kebijakan Privasi

1. Identitas Pengelola Data

Aplikasi JOKU — antar cepat dengan application ID id.my.oriza.joku dikelola oleh:

Dalam kebijakan ini, “JOKU”, “kami”, atau “pengelola” merujuk kepada PT ORIZA MEDIA TEKINDO sebagai pihak yang menentukan tujuan dan sarana pemrosesan data pribadi dalam layanan JOKU.

2. Cakupan Kebijakan

Kebijakan ini berlaku bagi aplikasi seluler JOKU, situs joku.oriza.my.id, panel dan API JOKU, serta layanan terkait untuk customer, driver, merchant, dan administrator.

Kebijakan ini disusun dengan memperhatikan prinsip pelindungan data pribadi berdasarkan peraturan yang berlaku di Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, dan persyaratan transparansi data Google Play.

3. Data yang Dapat Kami Proses

JOKU tidak meminta akses ke kontak telepon, SMS, riwayat panggilan, kesehatan, mikrofon, atau data biometrik sebagai bagian dari fungsi utama aplikasi, kecuali suatu fitur baru secara jelas memerlukan akses tersebut dan kebijakan ini telah diperbarui.

4. Cara Data Diperoleh

Data dapat diperoleh:

• langsung dari pengguna ketika mendaftar, mengisi profil, membuat pesanan, mengunggah file, melakukan top-up, atau menghubungi dukungan;
• secara otomatis dari aplikasi dan perangkat, seperti lokasi setelah izin diberikan, informasi teknis, log, dan token notifikasi;
• dari pihak lain yang terlibat dalam transaksi JOKU, misalnya merchant, customer, atau driver yang memperbarui status order;
• dari penyedia layanan yang digunakan untuk autentikasi, notifikasi, peta, hosting, pembayaran, atau keamanan, sejauh diperlukan untuk menyediakan layanan.

5. Tujuan dan Dasar Pemrosesan

Kami menggunakan data untuk:

• membuat, mengautentikasi, memelihara, dan mengamankan akun;
• memproses pesanan dan mempertemukan customer, driver, serta merchant;
• menampilkan lokasi, menghitung jarak, mendukung pickup dan pengantaran, serta memperbarui status order;
• mengelola saldo, top-up, komisi driver, biaya layanan, dan pembagian hasil merchant;
• memverifikasi identitas, dokumen, transaksi, dan bukti pembayaran;
• mengirim notifikasi operasional seperti status order, status top-up, keamanan akun, atau pembaruan penting;
• menyediakan bantuan, menyelesaikan sengketa, menangani keluhan, dan mencegah penipuan;
• memantau stabilitas, memperbaiki kesalahan, mengembangkan fitur, dan menjaga keamanan sistem;
• memenuhi kewajiban hukum, audit, akuntansi, perpajakan, dan permintaan resmi yang sah.

Pemrosesan dilakukan berdasarkan kebutuhan untuk menjalankan layanan yang diminta pengguna, persetujuan pengguna untuk izin atau fungsi tertentu, kepentingan yang sah dalam menjaga keamanan dan kualitas layanan, serta kewajiban hukum yang berlaku.

6. Lokasi dan Layanan Latar Belakang

JOKU dapat meminta izin lokasi perkiraan dan lokasi presisi. Customer dan merchant menggunakan lokasi untuk memilih titik toko, pickup, atau tujuan. Untuk akun driver, JOKU dapat menjalankan layanan lokasi di latar belakang ketika driver mengaktifkan status online atau menjalankan pengantaran.

• Pelacakan latar belakang digunakan untuk fungsi pengantaran, pembaruan posisi, pengelolaan order, dan keamanan operasional.
• Android menampilkan notifikasi layanan aktif saat pelacakan lokasi driver berjalan.
• Driver dapat menghentikan pelacakan dengan menonaktifkan status online atau fungsi lokasi terkait.
• Lokasi presisi tidak dijual dan tidak digunakan untuk iklan perilaku.

Pengguna dapat menolak atau mencabut izin lokasi melalui pengaturan perangkat. Beberapa fungsi pemetaan, order, atau driver mungkin tidak dapat digunakan tanpa izin tersebut.

7. Pembagian Data dan Penyedia Layanan

Data hanya dibagikan sejauh diperlukan untuk menjalankan layanan atau memenuhi kewajiban hukum:

• Antarpihak transaksi. Customer, driver, dan merchant dapat menerima nama, kontak, alamat, titik lokasi, detail order, dan status yang relevan untuk menyelesaikan transaksi.
• Penyedia infrastruktur. Server, database, penyimpanan, email, keamanan, dan layanan jaringan dapat memproses data atas instruksi JOKU.
• Firebase Cloud Messaging. Dapat memproses informasi perangkat dan token registrasi untuk pengiriman notifikasi.
• OpenStreetMap dan penyedia tile peta. Permintaan peta dapat menyertakan informasi teknis seperti alamat IP dan area peta yang diminta.
• Google Play. Mengelola distribusi aplikasi dan pembaruan dalam aplikasi sesuai kebijakan Google.
• Penyedia pembayaran atau QRIS. Dapat memproses data transaksi sesuai metode pembayaran yang dipilih. Kebijakan privasi masing-masing penyedia juga berlaku.
• Otoritas yang berwenang. Data dapat disampaikan apabila diwajibkan oleh hukum, perintah yang sah, keselamatan, keamanan, atau pencegahan penipuan.
• Transaksi korporasi. Data dapat dialihkan dalam merger, akuisisi, restrukturisasi, atau pengalihan usaha dengan tetap menerapkan perlindungan yang sesuai.

JOKU tidak menjual data pribadi pengguna.

8. Penyimpanan, Transfer, dan Retensi Data

Data disimpan pada sistem JOKU dan penyedia layanan yang ditunjuk. Sebagian penyedia teknologi dapat memproses data di luar Indonesia. Dalam hal transfer lintas negara terjadi, kami menerapkan langkah kontraktual, teknis, dan organisasi yang wajar sesuai ketentuan yang berlaku.

Retensi ditentukan berdasarkan jenis dan tujuan data:

• data akun dan profil dipertahankan selama akun aktif dan sampai proses penghapusan selesai;
• data lokasi operasional dipertahankan selama diperlukan untuk order, keamanan, penanganan keluhan, dan audit terkait;
• catatan order, saldo, top-up, komisi, pembayaran, dan laporan dapat dipertahankan selama diwajibkan oleh ketentuan akuntansi, perpajakan, pencegahan penipuan, atau penyelesaian sengketa;
• log teknis dan keamanan dipertahankan selama diperlukan untuk diagnosis, pengamanan, dan investigasi;
• data yang tidak lagi diperlukan akan dihapus, dimusnahkan, atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan pengguna.

9. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar, termasuk koneksi terenkripsi, pembatasan akses berdasarkan peran, autentikasi, pencatatan aktivitas, pencadangan, pengamanan kredensial, dan pemantauan sistem. Pengguna juga bertanggung jawab menjaga kerahasiaan password, kode akses, serta perangkat yang digunakan.

Tidak ada sistem elektronik yang sepenuhnya bebas risiko. Apabila terjadi insiden yang memengaruhi hak pengguna, kami akan mengambil langkah penanganan dan pemberitahuan sesuai kewajiban hukum.

10. Hak dan Pilihan Pengguna

Sesuai ketentuan yang berlaku, pengguna dapat meminta:

• informasi mengenai pemrosesan data pribadi;
• akses atau salinan data tertentu;
• perbaikan atau pembaruan data yang tidak akurat;
• penghentian atau pembatasan pemrosesan tertentu;
• penarikan persetujuan untuk pemrosesan yang didasarkan pada persetujuan;
• penghapusan akun dan data terkait, dengan memperhatikan pengecualian retensi yang sah;
• pengajuan keberatan atau keluhan terkait pemrosesan data.

Permintaan dapat memerlukan verifikasi untuk mencegah akses atau penghapusan oleh pihak yang tidak berwenang.

11. Penghapusan Akun dan Data

Pengguna dapat mengajukan penghapusan akun JOKU melalui halaman publik berikut:

Ajukan Penghapusan Akun JOKU

Permintaan juga dapat disampaikan melalui email ptomediatek@gmail.com dengan subjek Permintaan Penghapusan Akun JOKU.

Setelah identitas atau kepemilikan akun diverifikasi, akun dan data yang terkait akan dihapus atau dianonimkan. Data tertentu dapat tetap dipertahankan bila diperlukan untuk kewajiban hukum, pencatatan transaksi, keamanan, pencegahan penipuan, atau penyelesaian sengketa. Data yang dipertahankan dibatasi penggunaannya untuk tujuan tersebut.

12. Privasi Anak

JOKU bukan layanan yang ditujukan khusus untuk anak. Kami tidak dengan sengaja mengumpulkan data anak tanpa dasar yang sah atau keterlibatan orang tua/wali apabila diwajibkan. Akun driver dan merchant harus memenuhi persyaratan kelayakan yang berlaku. Orang tua atau wali yang mengetahui adanya data anak yang diproses secara tidak tepat dapat menghubungi kami untuk meminta peninjauan atau penghapusan.

13. Perubahan Kebijakan

Kebijakan ini dapat diperbarui apabila terdapat perubahan fitur, izin perangkat, SDK, mitra, praktik bisnis, atau peraturan. Versi dan tanggal pembaruan terbaru akan ditampilkan pada bagian atas halaman. Perubahan material dapat diberitahukan melalui aplikasi, situs, email, atau notifikasi lain yang sesuai.

14. Kontak Privasi

Pertanyaan, permintaan hak data, atau keluhan privasi dapat disampaikan kepada:

Dokumen publik Kebijakan ini harus selalu dapat diakses tanpa login.