Kebijakan Privasi

1. Pengantar

Kebijakan Privasi ini ("Kebijakan") menjelaskan bagaimana KiosMarket ("Kami", "KiosMarket") menangani Data Pribadi Anda (sebagaimana didefinisikan dalam peraturan perlindungan data yang berlaku) saat Anda menggunakan Aplikasi (termasuk aplikasi mobile, situs web, dan portal) yang Kami miliki atau operasikan sehubungan dengan penyediaan layanan, produk, dan solusi Kami ("Layanan").

Kebijakan ini berlaku untuk seluruh Konsumen/Pembeli, Mitra Penjual (Merchant), Mitra Driver, vendor, pemasok, dan penyedia layanan ("Anda") yang berinteraksi dengan platform KiosMarket.

Kami memproses Data Pribadi dengan persetujuan Anda atau sebagaimana diizinkan oleh hukum, termasuk untuk:

• Memenuhi kewajiban hukum dan regulasi
• Melaksanakan kewajiban kontraktual Kami kepada Anda
• Memenuhi kepentingan sah Kami atau kepentingan pihak lain

2. Pengumpulan Data Pribadi

Kami mengumpulkan Data Pribadi Anda melalui cara-cara berikut. Kami juga dapat menggabungkan Data Pribadi yang dikumpulkan melalui berbagai kanal ini.

2.1 Data yang Anda Berikan Langsung

Kami mengumpulkan Data Pribadi saat Anda memberikannya kepada Kami. Misalnya, saat Anda:

• Mendaftar akun: Nama lengkap, nomor telepon, alamat email, kata sandi (disimpan terenkripsi), foto profil.
• Mengisi data alamat: Alamat pengiriman, koordinat lokasi (latitude/longitude), label alamat, nama dan nomor telepon penerima.
• Melakukan transaksi: Riwayat pesanan, metode pembayaran yang dipilih, bukti transfer.
• Mendaftar sebagai Mitra Penjual: Nama toko, alamat toko, nomor rekening bank, foto KTP/identitas untuk verifikasi, foto produk, dokumen izin usaha (jika diperlukan).
• Mendaftar sebagai Mitra Driver: Nomor SIM dan foto SIM, nomor plat kendaraan, foto KTP, foto STNK, foto kendaraan, rekening bank.
• Menghubungi layanan pelanggan: Rekaman chat, pesan, email, tangkapan layar, dan foto pendukung klaim.
• Memberikan ulasan/rating: Teks ulasan, rating bintang, foto/media yang Anda unggah.
• Berinteraksi melalui fitur chat: Pesan teks, gambar, dan media lain yang dikirim melalui fitur chat dalam Aplikasi.
• Berpartisipasi dalam survei atau promosi: Jawaban survei, data demografis yang Anda berikan secara sukarela.

2.2 Data yang Dikumpulkan Secara Otomatis

• Data Perangkat: Jenis dan model perangkat, sistem operasi dan versi, pengenal perangkat unik (Device ID), informasi jaringan.
• Data Lokasi: Lokasi GPS saat Anda menggunakan Aplikasi (dengan izin Anda). Untuk Mitra Driver, lokasi dikumpulkan secara real-time saat status "Online" atau sedang mengantar pesanan, termasuk saat Aplikasi berjalan di latar belakang (background).
• Data Penggunaan: Halaman yang dikunjungi, fitur yang digunakan, waktu akses, durasi penggunaan, pola interaksi.
• Log Teknis: Alamat IP, log error, crash report, data performa Aplikasi.

2.3 Data dari Pihak Ketiga

• Penyedia Pembayaran: Status transaksi dari penyedia layanan pembayaran (bukan data kartu kredit/debit secara langsung).
• Penyedia Autentikasi: Data autentikasi dari Google atau Apple (jika Anda menggunakan login pihak ketiga).
• Penyedia Peta: Data geografis dan alamat dari layanan peta pihak ketiga.

3. Penggunaan Data Pribadi

KiosMarket menggunakan Data Pribadi Anda untuk tujuan-tujuan berikut ("Tujuan"). Jika Anda menggunakan KiosMarket dalam berbagai kapasitas (misalnya sebagai Pembeli sekaligus Mitra Penjual), Kami dapat menghubungkan Data Pribadi Anda untuk memfasilitasi penggunaan Layanan.

3.1 Penyediaan Layanan

• Memproses, mengirimkan, dan menyelesaikan pesanan Anda.
• Menghubungkan Pembeli dengan Mitra Penjual dan Mitra Driver.
• Memproses pembayaran, refund, dan pencairan dana.
• Menampilkan toko dan produk terdekat berdasarkan lokasi.
• Melacak status pengiriman secara real-time.
• Mengelola Saldo Kios (Wallet) dan riwayat transaksi.

3.2 Komunikasi

• Mengirim notifikasi status pesanan melalui push notification dan/atau WhatsApp.
• Mengirim informasi promosi dan penawaran khusus (dengan persetujuan Anda).
• Merespons pertanyaan, keluhan, dan masukan melalui layanan pelanggan.
• Mengirim informasi penting terkait akun, perubahan kebijakan, atau pembaruan layanan.

3.3 Keamanan dan Pencegahan Penipuan

• Memverifikasi identitas Pengguna dan Mitra.
• Mendeteksi, mencegah, dan menyelidiki aktivitas penipuan, manipulasi, dan pelanggaran.
• Melindungi keamanan akun dan infrastruktur platform.
• Menegakkan Syarat dan Ketentuan serta Kode Etik yang berlaku.

3.4 Peningkatan Layanan

• Menganalisis penggunaan Aplikasi untuk mengembangkan fitur baru.
• Memperbaiki bug, masalah teknis, dan meningkatkan performa.
• Melakukan riset, analisis, dan pengujian produk.
• Mempersonalisasi pengalaman Pengguna (rekomendasi produk/toko).

3.5 Kepatuhan Hukum

• Mematuhi kewajiban hukum, peraturan, dan perintah pengadilan.
• Memenuhi kewajiban perpajakan dan pelaporan kepada regulator.
• Membantu penegakan hukum sebagaimana diwajibkan oleh peraturan yang berlaku.

4. Pelacakan Lokasi

4.1 Untuk Pembeli

• Menampilkan toko dan produk terdekat dari lokasi Anda.
• Menentukan dan memvalidasi alamat pengiriman.
• Menghitung biaya pengiriman berdasarkan jarak.
• Menampilkan posisi Mitra Driver secara real-time saat pengantaran.

Lokasi Pembeli hanya diakses saat Aplikasi digunakan (foreground) dan dengan izin Anda.

4.2 Untuk Mitra Driver

Lokasi Mitra Driver dibagikan kepada:

• Pembeli: Untuk melacak status pengantaran pesanan.
• Sistem KiosMarket: Untuk penugasan pesanan, analisis performa, dan keamanan.

Lokasi Mitra Driver TIDAK dilacak saat:

• Driver dalam status "Offline".
• Aplikasi ditutup sepenuhnya.

5. Pengungkapan Data Pribadi

Kami tidak menjual Data Pribadi Anda. Kami dapat mengungkapkan Data Pribadi kepada pihak-pihak berikut hanya sebagaimana diperlukan untuk Tujuan yang telah disebutkan:

5.1 Pengguna Lain dalam Platform

5.2 Penyedia Layanan Pihak Ketiga

Kami bekerja sama dengan pihak ketiga yang terikat perjanjian kerahasiaan:

• Firebase (Google): Infrastruktur aplikasi, notifikasi push, analitik, autentikasi.
• Google Maps: Layanan peta, geocoding, dan perhitungan jarak/rute.
• Penyedia Pembayaran: Pemrosesan pembayaran digital (jika tersedia).

5.3 Pihak Berwenang

Kami dapat mengungkapkan Data Pribadi jika diwajibkan oleh:

• Perintah pengadilan atau putusan hakim.
• Permintaan resmi dari aparat penegak hukum yang berwenang.
• Peraturan perundang-undangan yang berlaku.
• Keperluan perlindungan keselamatan jiwa dalam situasi darurat.

6. Penyimpanan dan Retensi Data

6.1 Lokasi Penyimpanan

Data Anda disimpan di server Firebase yang berlokasi di Asia Tenggara (region asia-southeast2) dengan standar keamanan tinggi.

6.2 Periode Retensi

Kami menyimpan Data Pribadi Anda selama periode yang diperlukan untuk memenuhi Tujuan yang diuraikan dalam Kebijakan ini, kecuali periode retensi yang lebih lama diwajibkan oleh hukum:

Setelah Data Pribadi tidak lagi diperlukan, Kami akan menghapus, memusnahkan, menganonimkan, atau mencegah akses terhadapnya, kecuali jika diperlukan untuk kepatuhan hukum, keamanan, atau pencegahan penipuan.

7. Perlindungan Data Pribadi

Kami menerapkan langkah-langkah hukum, fisik, organisasi, dan teknis yang wajar untuk memastikan Data Pribadi Anda terlindungi, termasuk:

• Enkripsi data saat transit (TLS/SSL) dan saat disimpan (at rest).
• Kata sandi disimpan dalam bentuk hash (tidak pernah disimpan dalam teks biasa).
• Pembatasan akses berdasarkan peran (role-based access control).
• Autentikasi berlapis untuk akun admin dan operasional.
• Audit log untuk aktivitas sensitif.
• Backup data berkala.
• Pemantauan keamanan terhadap ancaman dan anomali.

8. Hak-Hak Privasi Anda

Sesuai dengan peraturan perundang-undangan yang berlaku, Anda berhak untuk:

• Hak Akses: Menanyakan dan mendapatkan informasi tentang pemrosesan Data Pribadi Anda serta mendapatkan salinannya.
• Hak Koreksi: Meminta perbaikan atas Data Pribadi yang tidak akurat atau tidak lengkap.
• Hak Penghapusan: Meminta penghapusan Data Pribadi Anda. Proses penghapusan: ajukan melalui menu Pengaturan > Hapus Akun di dalam Aplikasi. Anda juga dapat menghubungi Kami melalui email info@kiosmarketindonesia.id atau WhatsApp +62 851-1133-3361. Kami akan memproses permintaan Anda dalam 30 hari kerja. Beberapa data mungkin tetap disimpan untuk keperluan hukum.
• Hak Pembatasan/Keberatan: Membatasi atau menolak pemrosesan Data Pribadi dalam kondisi tertentu.
• Hak Penarikan Persetujuan: Menarik persetujuan Anda kapan saja (jika pemrosesan didasarkan pada persetujuan). Penarikan tidak mempengaruhi keabsahan pemrosesan sebelumnya.
• Hak Portabilitas: Meminta pengiriman Data Pribadi Anda dalam format yang dapat dibaca mesin (JSON) ke organisasi lain.
• Hak Pengaduan: Mengajukan pengaduan ke otoritas perlindungan data yang berwenang jika Anda merasa hak Anda dilanggar.

Jika Anda memilih untuk tidak memberikan Data Pribadi atau menarik persetujuan, Anda mungkin tidak dapat mengakses fitur atau layanan tertentu dalam Aplikasi. Untuk melindungi hak Anda, Kami akan memverifikasi semua permintaan dan dapat meminta informasi atau dokumen pendukung.

9. Cookie dan Teknologi Pelacakan

Aplikasi KiosMarket menggunakan teknologi berikut:

• Firebase Analytics: Untuk memahami pola penggunaan Aplikasi dan meningkatkan layanan.
• Firebase Crashlytics: Untuk mendeteksi, melaporkan, dan memperbaiki error dan crash.
• Firebase Performance Monitoring: Untuk memantau dan mengoptimalkan performa Aplikasi, termasuk waktu muat, latensi jaringan, dan responsivitas antarmuka.
• Firebase Cloud Messaging (FCM): Untuk mengirim notifikasi push.
• Firebase Remote Config: Untuk menyesuaikan pengalaman Aplikasi tanpa memerlukan pembaruan.
• Firebase App Check: Untuk memverifikasi bahwa permintaan ke layanan backend berasal dari Aplikasi resmi KiosMarket, melindungi dari penyalahgunaan.
• Sentry: Untuk pemantauan error dan performa secara real-time pada lingkungan produksi, membantu Kami mengidentifikasi dan memperbaiki masalah teknis dengan cepat.

Anda dapat menonaktifkan analitik melalui pengaturan perangkat Anda. Namun, hal ini dapat mempengaruhi pengalaman penggunaan Aplikasi.

10. Privasi Anak

Layanan KiosMarket tidak ditujukan untuk anak di bawah 17 tahun. Kami tidak dengan sengaja mengumpulkan Data Pribadi dari anak-anak. KiosMarket mengadopsi definisi anak sebagaimana diatur dalam Undang-Undang Perlindungan Anak, yaitu seseorang berusia di bawah 18 tahun. Jika Anda mengetahui bahwa anak Anda telah memberikan Data Pribadi kepada Kami tanpa persetujuan orang tua/wali, silakan hubungi Kami segera untuk proses penghapusan.

11. Perubahan Kebijakan Privasi

KiosMarket dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Adalah tanggung jawab Anda untuk meninjau Kebijakan ini secara berkala. Perubahan signifikan akan diberitahukan melalui:

• Notifikasi dalam Aplikasi
• Pesan WhatsApp atau email (jika tersedia)
• Pengumuman di halaman ini

Penggunaan Layanan secara berkelanjutan setelah perubahan, baik yang Anda tinjau maupun tidak, dianggap sebagai persetujuan Anda terhadap perubahan tersebut.

12. Dasar Hukum

Kebijakan Privasi ini disusun berdasarkan:

• Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
• Undang-Undang No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE) beserta perubahannya.
• Peraturan Pemerintah terkait Penyelenggaraan Sistem dan Transaksi Elektronik.
• Peraturan Menteri Komunikasi dan Informatika terkait Perlindungan Data Pribadi dalam Sistem Elektronik.