Kebijakan Privasi VinoWater
Kebijakan ini menjelaskan data apa yang dikumpulkan aplikasi VinoWater, bagaimana data digunakan, dengan siapa data dibagikan, berapa lama disimpan, dan hak Anda atas data tersebut. Kami menyusunnya mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan Kebijakan Data Pengguna Google Play.
1. Pengelola data
Aplikasi VinoWater dikelola oleh depot air minum isi ulang VinoWater, beralamat di Jl. Tj. Pura No. 35, RT 03/RW 02, Pegadungan, Kalideres, Jakarta Barat 11830. VinoWater bertindak sebagai pengendali data pribadi yang Anda berikan melalui aplikasi.
2. Data yang kami kumpulkan
| Jenis data | Contoh | Sifat | Tujuan |
|---|---|---|---|
| Info akun | Nama, alamat email, ID pengguna | Wajib untuk membuat akun | Membuat dan mengelola akun, verifikasi email, login |
| Kata sandi | Password akun | Wajib bila mendaftar dengan email | Login. Disimpan hanya dalam bentuk hash (bcrypt), kami tidak dapat membaca password asli |
| Data akun Google | Nama, alamat email, dan ID akun Google | Opsional, hanya jika Anda memilih Masuk dengan Google | Membuat akun atau masuk tanpa password. Kami tidak menerima password Google Anda |
| Foto yang Anda pilih | Foto bukti laporan kualitas air, keluhan kost, scan isi ulang, atau foto yang dikirim ke Asisten | Opsional, hanya jika Anda melampirkannya | Foto bukti disimpan di server VinoWater dan hanya bisa dilihat Anda serta admin depot, untuk memeriksa laporan. Foto untuk Asisten dikirim ke penyedia AI untuk dijawab dan tidak kami simpan. Aplikasi menghapus metadata foto (termasuk lokasi) sebelum mengirimnya |
| Pesan ke Asisten VinoWater | Pertanyaan yang Anda ketik di fitur Asisten | Opsional, hanya saat memakai Asisten | Dikirim ke penyedia AI untuk menyusun jawaban. Isi percakapan tidak kami simpan di server, kami hanya mencatat jumlah pertanyaan per hari untuk batas pemakaian |
| Riwayat isi ulang dan transaksi | Produk, jumlah, waktu, kode QR galon, status verifikasi, poin, voucher | Wajib saat memakai layanan | Mencatat isi ulang, menghitung poin loyalitas, menerbitkan voucher, riwayat pelanggan |
| Lokasi akurat dan perkiraan | Koordinat GPS dan tingkat akurasinya | Opsional, hanya jika Anda mengizinkan | Diambil sesaat ketika Anda memindai QR galon, untuk membantu depot menelusuri galon milik depot yang dipinjamkan |
| Data Kost Putri | Nomor WhatsApp, rencana tanggal masuk, pesan pengajuan, nomor kamar, status tagihan sewa, isi keluhan | Opsional, hanya jika Anda mengajukan sewa atau menjadi penghuni Kost Putri | Menghubungi calon penghuni, mencatat penghuni dan pembayaran sewa, menindaklanjuti keluhan, mengirim pengumuman pemilik kost |
| Alamat IP | Alamat IP perangkat saat mengakses server | Otomatis | Keamanan, pencegahan penyalahgunaan, pembatasan percobaan login |
3. Data yang tidak kami kumpulkan
- Foto atau video tanpa sepengetahuan Anda. Kamera hanya dipakai untuk membaca kode QR dan diproses langsung di perangkat Anda. Foto hanya dikirim bila Anda sendiri memilihnya lewat pemilih foto Android, dan aplikasi tidak meminta akses ke seluruh galeri.
- Lokasi di latar belakang. Lokasi tidak dilacak terus-menerus.
- Kontak, SMS, riwayat panggilan, file pribadi, atau data kesehatan.
- ID iklan. Aplikasi tidak memakai SDK iklan, analitik, atau pelacak pihak ketiga. Satu-satunya promosi di aplikasi adalah info layanan Ombiboth milik pengelola yang sama, tanpa pelacakan.
- Nomor kartu atau rekening bank.
4. Cara kami menggunakan data
- Menjalankan fitur aplikasi: akun, scan QR galon, riwayat, poin loyalitas, dan voucher.
- Membantu admin depot memverifikasi isi ulang dan menyusun laporan penjualan internal.
- Menelusuri keberadaan galon milik depot memakai lokasi scan terakhir, jika Anda mengizinkan lokasi.
- Mengirim email layanan seperti verifikasi akun dan reset password. Kami tidak mengirim email promosi.
- Menjawab pertanyaan Anda lewat Asisten VinoWater.
- Menjaga keamanan layanan dan mencegah kecurangan atau penyalahgunaan.
Kami tidak menjual data Anda dan tidak membagikannya untuk iklan atau pemasaran pihak lain. Data lokasi dan alamat IP hanya dapat dilihat oleh admin depot dan tidak ditampilkan kepada pelanggan lain.
5. Pihak yang menerima data
Data hanya diproses oleh pihak berikut, sebatas yang diperlukan untuk menjalankan layanan:
| Pihak | Data | Alasan |
|---|---|---|
| Admin depot VinoWater | Nama, email, riwayat scan dan transaksi, lokasi scan, alamat IP | Verifikasi isi ulang, layanan pelanggan, pelacakan galon, keamanan |
| Penyedia hosting server di Indonesia | Seluruh data yang tersimpan di server | Menyimpan database dan menjalankan server VinoWater, termasuk server email untuk verifikasi akun. Penyedia hosting bertindak sebagai pemroses data atas nama VinoWater |
| Google (Masuk dengan Google) | Token masuk sekali pakai dari akun Google yang Anda pilih | Memastikan akun Google Anda sah saat masuk atau mendaftar |
| Penyedia AI untuk Asisten VinoWater | Teks pertanyaan yang Anda kirim ke Asisten, tanpa nama, email, atau lokasi | Menyusun jawaban. Penyedia AI bertindak sebagai pemroses data |
| Google (ML Kit di perangkat) | Metrik teknis pemakaian fitur pemindai, tanpa gambar kamera dan tanpa data akun | Pustaka pemindai QR dari Google dapat mengirim metrik performa untuk pemeliharaan fitur |
| Instansi berwenang | Data yang diminta secara sah | Hanya jika diwajibkan oleh hukum yang berlaku di Indonesia |
Saat Anda menekan tombol WhatsApp atau Google Maps, Anda berpindah ke layanan pihak ketiga tersebut dan berlaku kebijakan privasi masing-masing. Fitur peta khusus admin memuat peta dari OpenStreetMap di perangkat admin.
6. Izin aplikasi
- Kamera: untuk memindai kode QR pada galon.
- Lokasi akurat dan perkiraan: opsional, diambil sesaat ketika memindai QR galon. Anda bisa menolak atau mencabutnya kapan saja lewat Setelan Android, aplikasi tetap dapat digunakan.
- Internet: untuk menyinkronkan data dengan server VinoWater.
- Getar: memberi tanda getar saat QR berhasil dipindai.
- Notifikasi: opsional, untuk menampilkan pengumuman pemilik kost, status pengajuan, tagihan, dan balasan keluhan. Aplikasi memeriksa notifikasi baru ke server VinoWater sendiri, tanpa layanan notifikasi pihak ketiga.
7. Penyimpanan dan retensi
- Data akun, riwayat isi ulang, poin, dan voucher disimpan selama akun Anda aktif.
- Catatan percobaan login beserta alamat IP dihapus otomatis setelah 1 hari.
- Hapus akun dari menu Profil di aplikasi diproses seketika. Permintaan lewat halaman web diproses paling lambat 7 hari kerja setelah kepemilikan akun terverifikasi. Catatan transaksi dapat dipertahankan tanpa identitas langsung jika diperlukan untuk pembukuan, keamanan, atau kewajiban hukum.
- Data disimpan di server di Indonesia.
8. Keamanan data
- Seluruh komunikasi aplikasi dengan server dienkripsi menggunakan HTTPS (TLS).
- Password disimpan dalam bentuk hash bcrypt. Token login di server disimpan dalam bentuk hash dan memiliki masa berlaku.
- Sesi login di perangkat disimpan terenkripsi menggunakan Android Keystore, dan data aplikasi dikecualikan dari cadangan otomatis.
- Akses data dibatasi sesuai peran, data admin hanya dapat diakses akun admin depot.
Tidak ada sistem yang sepenuhnya kebal. Jika terjadi insiden yang memengaruhi data Anda, kami akan memberi tahu sesuai ketentuan hukum yang berlaku.
9. Hak Anda dan penghapusan akun
Anda berhak mengakses, memperbaiki, dan meminta penghapusan data pribadi Anda, serta menarik persetujuan izin lokasi.
- Ubah nama melalui menu Profil di aplikasi.
- Cabut izin lokasi atau kamera kapan saja melalui Setelan Android.
- Hapus akun langsung dari aplikasi melalui menu Profil, lalu Hapus Akun, atau ajukan lewat halaman penghapusan akun. Halaman ini dapat digunakan meskipun aplikasi sudah dihapus dari perangkat.
- Untuk permintaan salinan atau koreksi data lainnya, hubungi kami lewat kontak di bawah.
10. Pengguna di bawah umur
Aplikasi VinoWater ditujukan bagi pelanggan dewasa berusia 18 tahun ke atas dan tidak dirancang untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data anak. Jika Anda mengetahui ada data anak yang terdaftar, hubungi kami agar segera kami hapus.
11. Perubahan kebijakan
Kebijakan ini dapat diperbarui, misalnya saat ada fitur baru seperti pembayaran digital. Versi terbaru selalu tersedia di halaman ini dengan tanggal berlaku yang diperbarui. Perubahan penting juga akan kami umumkan di aplikasi.
12. Kontak
Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke:
- WhatsApp: 0822 3354 9430
- Alamat: Jl. Tj. Pura No. 35, RT 03/RW 02, Pegadungan, Kalideres, Jakarta Barat 11830