Kebijakan Privasi

1Siapa Kami dan Cakupan Kebijakan

1. ruangtitip dikelola oleh [nama tim pengelola / nama badan usaha setelah terdaftar], berkedudukan di Kota Malang (selanjutnya disebut "Kami"). Dalam UU PDP, Kami bertindak sebagai Pengendali Data Pribadi atas data yang Anda berikan melalui Platform.
2. Kebijakan ini berlaku untuk seluruh layanan ruangtitip: penitipan barang, antar-jemput, Toko Packing, Toko Preloved, pengiriman ke kota lain, dan formulir lain di situs web ruangtitip.id.
3. Kebijakan ini adalah bagian dari Syarat dan Ketentuan ruangtitip. Istilah seperti Platform, Penitip, Pesanan, dan Galeri Visual memiliki arti yang sama dengan yang ada di Syarat dan Ketentuan.

2Data yang Kami Kumpulkan

Kami hanya mengumpulkan data yang dibutuhkan untuk menjalankan layanan.

Yang tidak Kami minta dan tidak Kami simpan

• Kata sandi akun Google Anda. Login Google diproses langsung oleh Google.
• Data kartu debit atau kredit. Pembayaran diproses langsung oleh Tripay.
• Kartu identitas (KTP atau KTM), karena ruangtitip tidak menerapkan verifikasi identitas.
• Rincian isi Barang. Penitip tidak wajib menjelaskan isi kardus atau koper.

Jawaban survei di beranda diisi tanpa login dan tanpa nomor HP, dan hanya dipakai dalam bentuk rekap untuk riset layanan.

3Untuk Apa Data Digunakan

Dasar pemrosesan mengacu pada Pasal 20 UU PDP. Kami tidak memakai data Anda untuk tujuan di luar tabel di atas tanpa meminta persetujuan Anda lebih dulu.

4Pihak Ketiga yang Menerima Data

Untuk menjalankan layanan, sebagian data Anda dibagikan kepada mitra berikut. Masing-masing hanya menerima data yang dibutuhkan untuk tugasnya.

Setiap mitra memproses data sesuai kebijakan privasinya masing-masing. Kami juga dapat memberikan data kepada aparat penegak hukum atau instansi pemerintah jika diwajibkan oleh peraturan perundang-undangan.

Sebagian mitra dapat menyimpan data di server luar Indonesia. Dalam hal ini, Kami memastikan mitra tersebut memiliki tingkat pelindungan data yang setara atau lebih tinggi, sesuai Pasal 56 UU PDP.

5Foto Barang, CCTV, dan Ulasan

6Berapa Lama Data Disimpan

Data disimpan hanya selama dibutuhkan. Setelah masa simpan berakhir, data dihapus atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan Anda.

Jika Anda menutup akun, data yang wajib disimpan karena hukum (misalnya bukti transaksi) tetap Kami simpan sampai masa simpannya berakhir, tetapi tidak lagi dipakai untuk keperluan lain.

7Keamanan Data

1. Kami melindungi data dengan langkah-langkah berikut:
   • Koneksi situs web dienkripsi dengan HTTPS.
   • Login tanpa kata sandi, memakai akun Google atau kode OTP sekali pakai.
   • Panel admin hanya dapat diakses tim ruangtitip dengan akun masing-masing, dan setiap tim hanya bisa membuka data yang ia butuhkan.
   • Data pembayaran ditangani Tripay yang tersertifikasi PCI DSS, sehingga data kartu tidak pernah melewati server Kami.
   • Pencadangan data secara berkala.
2. Tidak ada sistem yang sepenuhnya aman. Jika terjadi kebocoran data pribadi, Kami akan memberi tahu Anda secara tertulis paling lambat 3×24 jam sejak kebocoran diketahui, sesuai Pasal 46 UU PDP. Pemberitahuan itu berisi data apa yang terdampak, kapan dan bagaimana kejadiannya, serta langkah yang Kami ambil.

8Hak Anda atas Data Pribadi

Sesuai UU PDP, Anda berhak:

1. Untuk keamanan, Kami akan memastikan permintaan benar-benar datang dari pemilik akun, misalnya dengan mengirim kode OTP ke email terdaftar.
2. Kami menanggapi permintaan paling lambat 3×24 jam sejak permintaan diterima, sesuai UU PDP.
3. Beberapa permintaan dapat dibatasi, misalnya penghapusan data transaksi yang wajib disimpan karena hukum, atau data yang masih dibutuhkan untuk Pesanan atau klaim yang sedang berjalan. Jika demikian, Kami akan menjelaskan alasannya.

9Cookie dan Penyimpanan Lokal

Platform memakai cookie dan penyimpanan lokal browser (local storage) untuk hal-hal berikut:

Anda dapat menghapus atau memblokir cookie lewat pengaturan browser. Jika cookie wajib diblokir, Anda mungkin tidak bisa masuk ke akun atau menyelesaikan Pesanan.

10Ketentuan Lain

Data anak

1. Layanan ruangtitip ditujukan untuk mahasiswa dan masyarakat umum. Pengguna yang berusia di bawah 18 tahun hanya boleh memberikan data pribadi dengan persetujuan orang tua atau wali, sesuai Pasal 25 UU PDP.
2. Jika Kami mengetahui ada data anak yang diberikan tanpa persetujuan tersebut, Kami akan menghubungi orang tua atau wali, atau menghapus data itu.

Perubahan Kebijakan Privasi

3. Kebijakan ini dapat Kami perbarui sewaktu-waktu. Perubahan penting akan diberitahukan melalui email atau Platform paling lambat 7 hari sebelum berlaku. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini.

Hubungi Kami

Pertanyaan, permintaan terkait hak Anda, atau laporan dugaan penyalahgunaan data dapat disampaikan melalui:

Jika tanggapan Kami belum memuaskan, Anda dapat menyampaikan pengaduan kepada lembaga penyelenggara pelindungan data pribadi yang ditetapkan Pemerintah.