Kebijakan Privasi

1. Pengantar

Kebijakan ini menjelaskan bagaimana TemuLoka memproses data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksananya. Untuk data yang Anda berikan melalui Layanan, TemuLoka bertindak sebagai Pengendali Data Pribadi. Penyedia yang menerima data Anda untuk memenuhi pesanan, booking, atau tiket bertindak sebagai pengendali atas data yang ia terima dan wajib menjaganya.

2. Data yang kami kumpulkan

• Data akun: nama, email, nomor HP, kata sandi (disimpan dalam bentuk hash, tidak dapat kami baca), foto profil dari Google bila Anda masuk dengan Google.
• Data transaksi: pesanan, booking, tiket, alamat dan titik antar yang Anda pilih, metode bayar, bukti bayar, ulasan dan foto ulasan, voucher, dan keanggotaan.
• Komunikasi: isi chat dengan Penyedia beserta foto atau berkas yang dikirim, tiket Bantuan, dan laporan.
• Lokasi: area pencarian dan lokasi perangkat bila Anda mengizinkannya, untuk menampilkan Penyedia terdekat. Untuk analitik kami hanya menyimpan area kasar, bukan koordinat persis Anda.
• Data Penyedia: data usaha, rekening penerima pembayaran, lokasi usaha, jam buka, dan dokumen verifikasi.
• Data teknis dan keamanan: alamat IP, jenis perangkat dan peramban, waktu akses, log keamanan, dan langganan notifikasi HP. Alamat IP dan perangkat juga dicatat bersama persetujuan Anda atas dokumen ini sebagai bukti.
• Penyimpanan di perangkat: sesi login, keranjang, pencarian terakhir, produk terakhir dilihat, dan ukuran teks disimpan di peramban Anda (local storage), bukan di server. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

3. Tujuan dan dasar pemrosesan

• Menjalankan akun dan transaksi yang Anda minta (pelaksanaan perjanjian): menampilkan Penyedia terdekat, meneruskan pesanan, booking, dan chat, menghitung harga dan ongkir.
• Keamanan dan pencegahan penipuan (kepentingan yang sah dan kewajiban hukum): verifikasi Penyedia, deteksi penyalahgunaan, pemblokiran serangan, penanganan laporan, dan audit.
• Notifikasi layanan: status pesanan, booking, pengingat, dan pesan baru. Salinan lewat email atau SMS dan pengumuman promosi hanya dikirim dengan persetujuan Anda dan dapat dimatikan di Pengaturan.
• Peningkatan layanan: statistik gabungan tanpa identitas, misalnya kata pencarian populer dan kebutuhan per area. Data tentang orang lain hanya ditampilkan bila dikumpulkan dari minimal dua pelanggan berbeda.
• Memenuhi kewajiban hukum dan permintaan sah dari instansi yang berwenang.

4. Siapa yang menerima data Anda

Kami tidak menjual data pribadi Anda.

• Penyedia yang Anda pesan atau booking: nama, nomor HP, alamat atau titik antar (bila diantar), isi pesanan, dan chat. Alamat persis toko hanya tampil bila toko memilih publik; selain itu peta menampilkan area sekitar 1 km.
• Penyedia infrastruktur yang memproses data atas perintah kami: Supabase (basis data, login, dan penyimpanan berkas), Cloudflare (hosting dan perlindungan jaringan), penyedia peta (gambar peta), dan bila fitur terkait aktif: xAI (asisten AI, hanya teks yang Anda masukkan ke fitur AI), Resend (email), Twilio (SMS), serta Google (bila Anda masuk dengan Google).
• Instansi yang berwenang bila diwajibkan undang-undang atau perintah pengadilan.

Sebagian penyedia infrastruktur dapat memproses data di luar wilayah Indonesia. Transfer itu kami lakukan dengan perlindungan yang setara atau lebih tinggi sesuai Pasal 56 UU PDP, termasuk enkripsi saat pengiriman dan pembatasan akses.

5. Berapa lama data disimpan

• Data akun: selama akun aktif, dan dihapus atau dianonimkan setelah permintaan penghapusan, kecuali data yang wajib disimpan.
• Catatan transaksi, bukti bayar, dan audit: sampai 10 tahun sesuai kewajiban penyimpanan dokumen dalam peraturan perpajakan dan dokumen perusahaan, atau lebih singkat bila tidak lagi diperlukan.
• Catatan persetujuan dokumen ini: selama akun ada dan selama diperlukan sebagai bukti.
• Log keamanan teknis: sesingkat mungkin, umumnya tidak lebih dari 1 tahun.

6. Keamanan data

Kami memakai koneksi terenkripsi (HTTPS), kata sandi yang di-hash, pembatasan akses di tingkat basis data (setiap baris data hanya dapat dibaca oleh pemiliknya atau pihak yang berhak), berkas privat untuk chat, bukti, dan foto ulasan, pemblokiran otomatis atas lalu lintas berbahaya, serta pencatatan audit untuk tindakan admin.

Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam sesuai Pasal 46 UU PDP, beserta data yang terdampak dan langkah penanganannya.

7. Hak Anda

Sesuai UU PDP Anda berhak:

• mendapat informasi tentang pemrosesan data Anda;
• mengakses dan memperoleh salinan data Anda;
• memperbaiki data yang salah (sebagian besar dapat diubah sendiri di Akun);
• menghapus data dan menutup akun;
• menarik persetujuan, misalnya mematikan email, SMS, promosi, atau lokasi;
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
• menunda atau membatasi pemrosesan, dan memindahkan data dalam format umum.

Ajukan permintaan melalui Bantuan. Kami menanggapi paling lambat 3 x 24 jam sejak permintaan lengkap diterima, sesuai UU PDP. Kami dapat meminta verifikasi identitas agar data Anda tidak diberikan kepada orang lain.

8. Anak

Layanan tidak ditujukan bagi anak di bawah 18 tahun tanpa izin orang tua atau wali. Bila Anda orang tua atau wali dan mengetahui data anak diproses tanpa izin, hubungi kami melalui Bantuan.

9. Perubahan kebijakan

Bila kebijakan ini berubah, versinya diperbarui dan Anda diminta menyetujuinya kembali di aplikasi.

10. Kontak

Pertanyaan, keluhan, atau permintaan tentang dokumen ini dapat dikirim melalui menu Bantuan di aplikasi (Akun → Bantuan). Kami menjawab setiap tiket yang masuk dan mencatat tindak lanjutnya.