Kebijakan Privasi

NusaRide (nusaride.id) berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan platform kami.

Dengan menggunakan layanan NusaRide, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini.

Kami mengumpulkan beberapa kategori data pribadi:

• Data Akun: Nama, alamat email, nomor telepon, dan kata sandi (tersimpan dalam bentuk terenkripsi).
• Data Merchant: Nama bisnis, alamat, dokumen identitas (KTP/STNK — disimpan terenkripsi), nomor rekening bank (untuk proses payout).
• Data Transaksi: Riwayat pemesanan, status pembayaran, dan detail kendaraan yang disewa.
• Data Penggunaan: Log aktivitas platform (klik, pencarian, halaman yang dikunjungi) untuk peningkatan layanan.
• Data Teknis: Alamat IP (disimpan dalam bentuk hash menggunakan SHA-256 — tidak pernah disimpan dalam bentuk asli), jenis browser, dan sistem operasi.

Data Anda digunakan untuk:

• Mengoperasikan dan meningkatkan layanan marketplace NusaRide.
• Memproses transaksi pemesanan dan pembayaran.
• Mengirimkan notifikasi terkait pemesanan, konfirmasi, dan pembaruan akun melalui email.
• Mencegah penipuan dan memastikan keamanan platform.
• Mematuhi kewajiban hukum yang berlaku.
• Mengirimkan informasi promosi dan penawaran (hanya dengan persetujuan Anda — dapat dicabut kapan saja).

Kami tidak menjual data pribadi Anda. Data dapat dibagikan kepada pihak ketiga dalam kondisi berikut:

• Payment Gateway (Xendit): Data transaksi dan pembayaran yang diperlukan untuk memproses pembayaran online.
• Layanan Email (Brevo/Sendinblue): Alamat email untuk pengiriman notifikasi.
• Merchant: Untuk pemesanan Official Partner, merchant menerima nama dan nomor telepon pelanggan yang diperlukan untuk proses rental.
• Kewajiban Hukum: Kami dapat mengungkapkan data jika diwajibkan oleh hukum atau perintah pengadilan yang berlaku.

Untuk merchant Listing Only, nomor WhatsApp/telepon merchant hanya diungkapkan kepada pelanggan setelah melalui sistem tracking lead NusaRide.

Data Anda disimpan di server DigitalOcean yang berlokasi di Singapura (SGP1) dengan enkripsi saat transit (TLS 1.3) dan saat penyimpanan. Kata sandi disimpan menggunakan algoritma bcrypt dengan salt factor 12.

Kami menerapkan langkah-langkah keamanan industry-standard, termasuk:

• Enkripsi data sensitif (KTP, rekening bank).
• Hash SHA-256 untuk alamat IP — tidak pernah menyimpan IP asli.
• Token JWT dengan masa aktif pendek (1 jam).
• Rate limiting pada semua endpoint autentikasi.

Meskipun kami menerapkan langkah perlindungan terbaik, tidak ada sistem yang 100% aman. Kami mendorong pengguna untuk menggunakan kata sandi yang kuat dan unik.

Kami menyimpan data pribadi Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan. Setelah Anda menghapus akun:

• Data akun dihapus dalam 30 hari, kecuali data yang wajib disimpan untuk keperluan perpajakan (5 tahun per regulasi Indonesia).
• Log transaksi disimpan selama 5 tahun sesuai peraturan perundang-undangan yang berlaku.

Sebagai pengguna, Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Akses: Meminta salinan data pribadi yang kami simpan tentang Anda.
• Koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Penghapusan: Meminta penghapusan akun dan data pribadi Anda (tunduk pada kewajiban hukum).
• Keberatan: Menolak pemrosesan data untuk tujuan pemasaran.

Untuk menggunakan hak-hak ini, kirimkan permintaan ke privacy@nusaride.id.

NusaRide menggunakan cookie fungsional yang diperlukan untuk mengoperasikan platform (seperti sesi login). Kami tidak menggunakan cookie pelacakan pihak ketiga untuk iklan.

Cookie sesi kami tidak berisi data sensitif dan akan dihapus saat Anda logout atau menutup browser.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui email terdaftar Anda atau notifikasi di platform setidaknya 14 hari sebelum perubahan berlaku.

Untuk pertanyaan atau permintaan terkait privasi data Anda, hubungi kami di:

• Email: privacy@nusaride.id
• Alamat: Jakarta Selatan, DKI Jakarta, Indonesia