Daftar isi
- Siapa kami
- Data yang kami kumpulkan
- Data lokasi
- Dokumen identitas (KYC) mitra
- Pembayaran, AntarVoucher, dan mitra pembayaran
- Data iklan Sponsored
- Tujuan dan dasar pemrosesan
- Dengan siapa data dibagikan
- Keamanan data
- Berapa lama data disimpan
- Hak Anda
- Menghapus akun
- Usia pengguna
- Perubahan kebijakan
- Kontak
- English summary
1. Siapa kami
AntarKita adalah layanan transportasi, pengantaran, belanja, dan travel antar kota yang dioperasikan oleh AntarKita (pemilik dan pengendali data: Erza Pradipta Madana), berkedudukan di Indonesia. Dalam kebijakan ini "kami" berarti AntarKita, dan "Anda" berarti pengguna aplikasi — baik Pelanggan maupun Mitra (driver, merchant, pedagang pasar, mitra travel, mitra mobil box).
Informasi penyelenggara: dioperasikan oleh AntarKita (Erza Pradipta Madana). Badan usaha: [PERLU KONFIRMASI: nama badan usaha & NIB]. Alamat usaha: Kahuripan Terrace VII-21, [KOTA — konfirmasi pemilik].
Kami memproses data pribadi sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksananya.
2. Data yang kami kumpulkan
| Kategori | Rincian | Sumber |
|---|---|---|
| Identitas akun | Nama lengkap, alamat email, nomor HP, foto profil (opsional), bahasa pilihan. | Anda, saat mendaftar / mengedit profil |
| Lokasi | Lokasi presisi (GPS) saat aplikasi dibuka, titik jemput/antar, alamat tersimpan (rumah, kantor), jejak perjalanan per pesanan. | Perangkat Anda (dengan izin) dan input Anda |
| Daftar tunggu kota | Bila Anda menekan "Beri tahu saya" di kota yang belum dilayani: kota dan provinsi, koordinat lokasi Anda saat itu, layanan yang Anda inginkan, kontak dan catatan yang Anda isi (opsional), serta waktu pendaftaran. Dipakai hanya untuk memutuskan kota berikutnya yang dibuka dan mengabari Anda. | Anda, saat mendaftar minat |
| Pesanan & transaksi | Riwayat pesanan (AntarRide, AntarCar, AntarFood, AntarSend, AntarBox, AntarShop, AntarMarket, AntarTravel), item, tarif, metode pembayaran, status, penilaian & ulasan, pesan chat dalam pesanan, log panggilan (durasi, bukan isi suara). | Aktivitas Anda di aplikasi |
| AntarVoucher (dompet) | Saldo, mutasi top-up/pembayaran/penarikan, nomor referensi pembelian voucher, nama & bank pengirim transfer serta referensi mutasi bank yang dicocokkan, nomor rekening bank tujuan pencairan (mitra). | Anda dan sistem |
| Data pembayaran | ID dan jumlah pembayaran, kanal (mis. virtual account, e-wallet, QRIS, kartu), status dan waktu pembayaran, referensi transaksi dari mitra pembayaran, notifikasi status yang dikirim mitra pembayaran, biaya metode pembayaran, kode bantuan (AK-xxxxxx), serta catatan pengembalian dana. Tidak termasuk nomor kartu, CVV, atau kredensial e-wallet. | Anda, sistem, dan mitra pembayaran |
| Sengketa & pengembalian dana | Laporan selisih yang Anda buka (jenis masalah, jumlah yang dipersoalkan, keterangan, bukti), status penanganan, dan keputusan beserta alasannya. | Anda dan tim CS/keuangan kami |
| Interaksi iklan | Tampilan (impresi), klik, dan pesanan yang berasal dari iklan Sponsored, beserta waktu, penempatan iklan, dan ID akun Anda (lihat bagian 6). Untuk merchant pengiklan: materi iklan, anggaran, dan tagihan iklan. | Aktivitas Anda di aplikasi |
| Dokumen KYC (hanya mitra) | Foto KTP & NIK, SIM, STNK, foto kendaraan, foto diri (selfie verifikasi), NPWP/izin usaha/sertifikat halal (merchant), kartu pedagang pasar. | Anda, saat mendaftar sebagai mitra |
| Keamanan | Kontak darurat (nama & nomor HP) yang Anda isi, laporan SOS/insiden, PIN transaksi (disimpan dalam bentuk hash). | Anda |
| Moderasi & keamanan komunitas | Laporan yang Anda kirim tentang pengguna atau konten lain (kategori laporan, keterangan bebas yang Anda tulis, tautan ke pesanan/pesan/ulasan yang dilaporkan), daftar pengguna yang Anda blokir, serta hasil tinjauan admin atas laporan tersebut. | Anda, saat menekan “Laporkan”/“Blokir”; dan tim moderasi kami |
| Data teknis | Jenis perangkat & sistem operasi, token notifikasi, alamat IP, waktu akses, log kesalahan. | Otomatis dari perangkat |
| Bantuan | Tiket aduan, pesan ke CS, penilaian layanan CS. | Anda |
Kami tidak mengumpulkan data kontak/buku telepon, riwayat SMS, atau data biometrik. Nomor HP Anda tidak pernah ditampilkan ke pengguna lain — panggilan dan chat berjalan di dalam aplikasi.
3. Data lokasi
- Pelanggan: lokasi dipakai untuk menentukan titik jemput/antar, memperkirakan tarif, menampilkan merchant & driver terdekat, dan melacak pesanan. Lokasi hanya diakses saat aplikasi sedang dibuka (foreground). Aplikasi Pelanggan tidak mengakses lokasi di latar belakang.
- Mitra driver / mobil box / travel: saat Anda menyalakan status Online, lokasi Anda dibagikan secara berkala ke sistem agar pesanan bisa dicocokkan dan pelanggan dapat melihat posisi Anda selama perjalanan. Pembaruan lokasi berhenti saat Anda Offline atau menutup aplikasi.
- Jejak perjalanan per pesanan disimpan bersama riwayat pesanan untuk keperluan bukti layanan, penyelesaian sengketa, keselamatan (SOS, bagikan perjalanan), dan pencegahan penipuan.
- Untuk menampilkan peta, mencari alamat, dan menghitung rute, koordinat titik jemput/antar dan posisi Anda dikirim ke penyedia peta kami (lihat bagian 8). Alamat hasil penerjemahan koordinat disimpan dalam cache bersama tanpa dikaitkan dengan akun Anda agar permintaan yang sama tidak dikirim ulang ke penyedia peta.
- Anda dapat mencabut izin lokasi lewat pengaturan perangkat; sebagian fitur (pemesanan, status online mitra) tidak akan berfungsi tanpa izin tersebut.
4. Dokumen identitas (KYC) mitra
Untuk menjadi mitra, kami wajib memverifikasi identitas dan kelayakan Anda. Dokumen (KTP, SIM, STNK, foto kendaraan, selfie, dokumen usaha) disimpan di penyimpanan privat yang hanya dapat diakses oleh admin berwenang melalui panel yang tercatat (setiap akses ke data sensitif dicatat di log keamanan). Dokumen tidak pernah ditampilkan ke pelanggan atau mitra lain. Nomor identitas (NIK, nomor SIM) hanya dipakai untuk verifikasi, pencegahan akun ganda/penipuan, dan pemenuhan kewajiban hukum.
5. Pembayaran, AntarVoucher, dan mitra pembayaran
- AntarVoucher adalah saldo tertutup (closed-loop) di dalam aplikasi yang hanya dapat dipakai untuk membayar layanan AntarKita dan menampung pendapatan mitra. AntarVoucher bukan uang elektronik berizin yang dapat ditransfer ke pihak lain. Saldo Pelanggan hanya dapat dipakai untuk bertransaksi dan tidak dapat dicairkan ke rekening bank; pencairan ke rekening bank atas nama sendiri hanya tersedia bagi Mitra atas pendapatannya.
- Metode pembayaran nontunai, termasuk AntarVoucher, dapat kami nonaktifkan sementara (mis. gangguan penyedia atau pemeliharaan); pembayaran tunai kepada Mitra selalu tersedia dan saldo Anda tetap tersimpan.
- Pembayaran nontunai diproses oleh mitra pembayaran berizin (penyelenggara jasa pembayaran yang memiliki izin dari otoritas berwenang), yang bertindak sebagai pemroses dan penyelenggara sistem pembayaran bagi transaksi Anda. Nama mitra pembayaran ditampilkan di layar pembayaran dan akan dicantumkan di halaman ini, beserta tautan kebijakan privasinya, setelah perjanjian kerja sama berlaku [PERLU KONFIRMASI: nama mitra pembayaran & tautan kebijakan privasinya setelah kontrak].
- Transaksi yang dibuat sebelum peralihan penyedia diproses oleh Midtrans (PT Midtrans, grup GoTo) dan tetap diselesaikan, termasuk pengembalian dananya, melalui Midtrans. Kebijakan privasi Midtrans: midtrans.com/privacy-policy.
- Saat Anda membayar, data yang diperlukan (jumlah, ID pesanan, nama, email, nomor HP, kanal pembayaran) dikirim ke mitra pembayaran. Mitra pembayaran mengirim kembali status pembayaran dan referensi transaksi kepada kami. Kami tidak pernah menerima atau menyimpan nomor kartu, CVV, atau kredensial e-wallet Anda.
- Untuk pencairan pendapatan Mitra, nama pemilik rekening, nama bank, dan nomor rekening tujuan dikirim ke bank atau mitra pembayaran yang memproses transfer.
- Setiap pembayaran diberi kode bantuan berformat AK-xxxxxx agar CS dapat menelusuri transaksi Anda tanpa meminta data sensitif. Petugas kami tidak pernah meminta PIN, kata sandi, atau kode OTP.
- Pembayaran tunai diserahkan langsung ke mitra; kami hanya mencatat status pembayaran.
- Bukti transfer manual (jika dipakai) dan nomor rekening pencairan disimpan untuk rekonsiliasi dan audit keuangan.
6. Data iklan Sponsored
- Iklan di aplikasi AntarKita berasal dari merchant AntarKita dan selalu berlabel "Sponsored". Kami tidak memakai jaringan iklan atau SDK iklan pihak ketiga.
- Iklan dipilih secara kontekstual: berdasarkan lokasi Anda saat aplikasi dibuka (merchant dalam radius tertentu), kategori yang Anda buka, atau kata kunci pencarian saat itu. Kami tidak membangun profil minat individu untuk menargetkan iklan dan tidak memakai data sensitif (kesehatan, agama, dan sejenisnya) untuk iklan.
- Setiap tampilan (impresi) dan klik dicatat bersama ID akun Anda untuk: membatasi jumlah tampilan iklan yang sama kepada Anda per hari (frequency cap), tidak menagih klik berulang dalam rentang waktu tertentu, mencegah kecurangan, dan menghitung tagihan merchant.
- Merchant pengiklan hanya menerima laporan agregat (jumlah impresi, klik, pesanan dari iklan, dan biaya). Merchant tidak menerima identitas, kontak, atau lokasi Anda dari iklan.
- Data mentah interaksi iklan disimpan 12 bulan, setelah itu hanya disimpan sebagai angka agregat tanpa ID akun (lihat bagian 10).
7. Tujuan dan dasar pemrosesan
| Tujuan | Dasar hukum (UU PDP Pasal 20) |
|---|---|
| Membuat akun, mencocokkan pesanan dengan mitra, menjalankan & melacak layanan, chat/panggilan dalam aplikasi | Pelaksanaan perjanjian (Syarat & Ketentuan) |
| Memproses pembayaran, AntarVoucher, pencairan pendapatan mitra, penerbitan bukti transaksi dan kode bantuan | Pelaksanaan perjanjian; kewajiban hukum (pembukuan & perpajakan) |
| Rekonsiliasi dengan mitra pembayaran, pengembalian dana, dan penanganan sengketa/selisih pembayaran | Pelaksanaan perjanjian; kewajiban hukum; kepentingan sah (pencegahan kerugian dan penipuan) |
| Menayangkan iklan Sponsored secara kontekstual, membatasi frekuensi tayang, mencegah klik tidak sah, dan menyusun laporan agregat bagi merchant pengiklan | Kepentingan sah (menjalankan layanan iklan berlabel yang membiayai Platform), dengan hak Anda untuk mengajukan keberatan (bagian 11) |
| Verifikasi mitra (KYC), pencegahan penipuan, keamanan (SOS, verifikasi wajah, kontak darurat) | Kepentingan sah; kewajiban hukum; perlindungan kepentingan vital |
| Layanan pelanggan, penanganan aduan & sengketa | Pelaksanaan perjanjian; kepentingan sah |
| Moderasi konten & perilaku pengguna: menindaklanjuti laporan, menegakkan blokir antar pengguna (tidak dipasangkan lagi pada pesanan, tidak bisa saling berkirim pesan atau menelepon), menangguhkan akun yang melanggar | Kepentingan sah (keselamatan pengguna & penegakan Syarat & Ketentuan); kewajiban hukum |
| Daftar tunggu kota: memutuskan kota berikutnya yang dibuka dan mengabari Anda saat layanan tersedia | Persetujuan (Anda mendaftar sendiri; dapat dibatalkan kapan saja) |
| Notifikasi transaksi dan promo dalam aplikasi | Pelaksanaan perjanjian (transaksi); persetujuan (promo — dapat dimatikan di pengaturan notifikasi perangkat) |
| Analitik agregat untuk memperbaiki layanan (tanpa profil individu untuk iklan) | Kepentingan sah |
Kami tidak menjual data pribadi dan tidak memakai data Anda untuk iklan pihak ketiga. Tidak ada SDK iklan pihak ketiga di dalam aplikasi; iklan yang tampil hanya iklan merchant AntarKita berlabel "Sponsored" (bagian 6).
8. Dengan siapa data dibagikan
- Antar pengguna, seperlunya untuk layanan: mitra melihat nama depan, foto profil, titik jemput/antar, dan catatan pesanan Anda; pelanggan melihat nama, foto, kendaraan & plat nomor, rating mitra. Nomor HP tidak dibagikan.
- Pemroses pembayaran: mitra pembayaran berizin untuk transaksi baru, dan Midtrans untuk transaksi yang dibuat sebelum peralihan penyedia (lihat bagian 5); bank atau mitra pembayaran yang memproses pencairan pendapatan Mitra.
- Merchant pengiklan: hanya laporan agregat kinerja iklan, tanpa identitas atau kontak Anda (lihat bagian 6).
- Penyedia infrastruktur (pemroses data atas nama kami): Supabase (basis data, autentikasi, penyimpanan berkas — server di wilayah yang kami pilih dengan enkripsi saat transit dan saat disimpan), penyedia peta Stadia Maps (menerima koordinat titik jemput/antar dan posisi Anda serta teks alamat yang Anda ketik untuk menampilkan peta, mencari alamat, menerjemahkan koordinat menjadi alamat, dan menghitung rute; tidak menerima nama, nomor HP, atau identitas akun Anda — data peta bersumber dari OpenStreetMap; kami dapat mengganti penyedia peta dengan pemberitahuan di halaman ini), penyedia notifikasi perangkat (Google/Apple), GitHub Pages (hosting web).
- Kontak darurat Anda: saat Anda menekan SOS atau "Bagikan perjalanan", kami mengirim posisi & detail perjalanan ke kontak yang Anda pilih.
- Tim moderasi kami: isi laporan yang Anda kirim (kategori dan keterangan) dibaca oleh admin yang menanganinya. Pengguna yang Anda laporkan atau blokir tidak diberi tahu siapa yang melaporkan atau memblokirnya; daftar blokir Anda bersifat pribadi dan tidak terlihat oleh pengguna lain.
- Aparat penegak hukum / regulator: bila diwajibkan oleh hukum atau untuk melindungi keselamatan pengguna.
- Tidak ada pihak ketiga lain (broker data, jaringan iklan) yang menerima data Anda.
9. Keamanan data
- Seluruh lalu lintas data dienkripsi (HTTPS/TLS). Data di basis data dan penyimpanan berkas dienkripsi saat disimpan.
- Akses data dibatasi baris per baris (row-level security): setiap pengguna hanya bisa membaca datanya sendiri; dokumen KYC hanya dapat dibuka admin berwenang dan setiap pembukaan dicatat.
- PIN transaksi disimpan sebagai hash; kata sandi dikelola oleh sistem autentikasi (tidak disimpan dalam bentuk asli).
- Kunci pembayaran disimpan di brankas rahasia server, tidak pernah dikirim ke aplikasi.
- Deteksi penipuan otomatis dan log audit untuk setiap tindakan admin.
Tidak ada sistem yang 100% aman. Jika terjadi kebocoran data yang berdampak pada Anda, kami akan memberi tahu Anda dan otoritas berwenang sesuai tenggat UU PDP (3×24 jam).
10. Berapa lama data disimpan
| Data | Masa simpan |
|---|---|
| Profil akun | Selama akun aktif. Setelah permintaan hapus akun: dianonimkan seketika, sisa PII dibersihkan maksimal 30 hari (masa tenggang pemulihan). |
| Dokumen KYC mitra | Selama menjadi mitra + masa tenggang 30 hari setelah hapus akun; lebih lama hanya bila diwajibkan hukum (mis. sengketa/penyidikan yang sedang berjalan). |
| Riwayat pesanan & transaksi keuangan (AntarVoucher, pembayaran, pencairan) | 10 tahun sejak transaksi, dalam bentuk anonim setelah akun dihapus — kewajiban pembukuan & perpajakan (UU Dokumen Perusahaan & KUP). |
| Jejak lokasi perjalanan per pesanan | Mengikuti riwayat pesanan; koordinat rinci dihapus/diagregasi setelah 12 bulan kecuali sengketa berjalan. |
| Chat & log panggilan dalam pesanan | 12 bulan setelah pesanan selesai. |
| Tiket bantuan & laporan keamanan (SOS, insiden) | 24 bulan setelah ditutup. |
| Laporan konten/pengguna & keputusan moderasi | 24 bulan setelah laporan diselesaikan — diperlukan untuk menunjukkan riwayat penanganan bila ada laporan berulang atau permintaan aparat. Jejak keputusan admin tersimpan permanen dalam log audit dalam bentuk anonim setelah akun dihapus. |
| Daftar pengguna yang Anda blokir | Selama akun aktif atau sampai Anda membuka blokirnya sendiri. |
| Daftar tunggu kota | Sampai layanan di kota tersebut dibuka dan Anda dikabari, atau sampai Anda membatalkannya sendiri; dihapus permanen dalam 30 hari setelah akun dihapus. |
| Log transaksi pembayaran (status dan notifikasi dari mitra pembayaran, referensi transaksi, kode bantuan, rekonsiliasi, pengembalian dana, pencairan) | 10 tahun sejak transaksi, dalam bentuk anonim setelah akun dihapus — kewajiban pembukuan & perpajakan. Isi mentah notifikasi dari mitra pembayaran disimpan selama diperlukan untuk rekonsiliasi dan audit, dalam jangka waktu yang sama. |
| Laporan sengketa/selisih pembayaran | Mengikuti masa simpan transaksi terkait (10 tahun, anonim setelah akun dihapus); keterangan bebas dan lampiran bukti 24 bulan setelah ditutup. |
| Interaksi iklan (impresi, klik, konversi per akun) | 12 bulan, kemudian hanya disimpan sebagai angka agregat tanpa ID akun. Tagihan iklan merchant mengikuti masa simpan transaksi keuangan. |
| Log teknis & audit | 12 bulan. |
| Notifikasi & promo | 90 hari. |
Setelah masa simpan berakhir, data dihapus atau diagregasi sehingga tidak lagi dapat dikaitkan dengan Anda. Masa simpan yang diwajibkan hukum tidak dapat dipersingkat atas permintaan.
11. Hak Anda
Sesuai UU PDP, Anda berhak untuk:
- Mengakses dan memperoleh salinan data pribadi Anda (riwayat pesanan & mutasi AntarVoucher tersedia di aplikasi; salinan lengkap dapat diminta lewat email).
- Memperbaiki data yang tidak akurat (Akun → Ubah profil).
- Menghapus akun dan data pribadi (lihat bagian 12).
- Menarik persetujuan (mis. notifikasi promo, izin lokasi/kamera lewat pengaturan perangkat).
- Menunda/membatasi pemrosesan dan mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah.
- Mengajukan pengaduan kepada kami atau kepada lembaga pelindungan data pribadi yang berwenang.
Kami menanggapi permintaan selambat-lambatnya 7 hari kerja dan menyelesaikannya dalam 30 hari.
12. Menghapus akun
Anda dapat menghapus akun kapan saja:
- Di dalam aplikasi: buka Akun → Lainnya → Hapus akun, ketik
HAPUS, lalu konfirmasi. Berlaku untuk aplikasi Pelanggan maupun Mitra. - Lewat email: kirim permintaan dari alamat email yang terdaftar ke erzamadana@gmail.com dengan subjek "Permintaan hapus akun AntarKita" dan nomor HP terdaftar untuk verifikasi.
Yang terjadi setelah permintaan diterima: nama, nomor HP, email, foto, kontak darurat, dan token notifikasi dianonimkan seketika; akun dinonaktifkan dan tidak bisa dipakai masuk; status mitra dicabut. Dalam 30 hari dokumen KYC dan identitas login dihapus permanen. Riwayat transaksi disimpan dalam bentuk anonim sesuai kewajiban pembukuan (bagian 10). Dalam masa tenggang 30 hari Anda dapat meminta pemulihan akun lewat email.
13. Usia pengguna
Layanan AntarKita ditujukan bagi pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak. Bila Anda mengetahui ada anak yang mendaftar, hubungi kami agar akun tersebut dihapus.
14. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Perubahan penting akan diberitahukan lewat notifikasi dalam aplikasi dan/atau email selambat-lambatnya 7 hari sebelum berlaku. Versi terbaru selalu tersedia di halaman ini.
15. Kontak
AntarKita — Pengendali data: Erza Pradipta Madana
Badan usaha: [PERLU KONFIRMASI: nama badan usaha & NIB]
Email (termasuk permintaan terkait data pribadi): erzamadana@gmail.com
WhatsApp/CS: 0811-7805-600 — sebutkan kode bantuan AK-xxxxxx bila pertanyaan menyangkut pembayaran
Alamat usaha: Kahuripan Terrace VII-21, [KOTA — konfirmasi pemilik]
Situs: antarkitaindonesia.com
Pusat bantuan dalam aplikasi: Akun → Bantuan & tiket aduan
Syarat & Ketentuan: lihat halaman Syarat & Ketentuan
16. English summary
This summary is provided for convenience; the Indonesian text above is the binding version.
- Who: AntarKita (controller: Erza Pradipta Madana, Indonesia; legal entity to be confirmed) operates the AntarKita customer app, the AntarKita Mitra partner app and the AntarKita Admin web panel.
- What we collect: account details (name, email, phone, optional photo); precise location while the app is open (partners share location periodically while online); order and transaction history; payment records (amount, channel, status, payment-partner reference, AK-xxxxxx support code, refunds and disputes — never card numbers or e-wallet credentials); Sponsored-ad impressions and clicks; AntarVoucher closed-loop wallet balance and movements; partner KYC documents (ID card, driving licence, vehicle registration, selfie, business documents); emergency contacts; city waitlist sign-ups (city, province, coordinates, desired services, optional contact); support tickets; basic device/technical data. No contacts, SMS or biometric data. Phone numbers are never shown to other users.
- Why: to provide and track services, process payments and payouts, verify partners, prevent fraud, keep users safe, provide support, and send transactional (and optional promotional) notifications. No third-party advertising, no selling of data. Ads shown are merchants' own "Sponsored" ads, selected contextually (location radius, category, search term) without individual interest profiles; impressions and clicks are logged per account to cap how often the same ad is shown per day and to stop invalid clicks, and merchants receive aggregate reports only.
- Payments: non-cash payments are processed by a licensed payment partner, named on the payment screen and on this page once the contract takes effect; transactions created before the switch remain with Midtrans. We never receive or store card numbers or e-wallet credentials. AntarVoucher is a closed-loop balance usable only inside AntarKita; customer balances cannot be withdrawn to a bank account (only partners may withdraw earnings), and non-cash methods may be temporarily disabled.
- Sharing: only what is necessary between customer and partner, with our processors (Supabase infrastructure, the licensed payment partner and, for legacy transactions, Midtrans, push-notification providers, Stadia Maps for map tiles, address search and routing using coordinates and typed address text, GitHub Pages hosting), with your chosen emergency contacts when you use SOS/share-trip, and with authorities when legally required.
- Security: TLS in transit, encryption at rest, row-level access control, hashed PINs, audited admin access to sensitive documents.
- Retention: profile data for the life of the account; anonymised immediately on deletion with remaining personal data purged within 30 days; transaction and payment logs (including refunds and disputes) kept for 10 years in anonymised form for accounting/tax law; raw ad-interaction data 12 months, then aggregate only; trip traces, chats and logs 12 months; safety and support records 24 months.
- Your rights: access, correction, deletion, withdrawal of consent, restriction/objection and complaint. We acknowledge requests within 7 working days and resolve them within 30 days.
- Delete your account: in-app via Akun → Lainnya → Hapus akun (type HAPUS), or email erzamadana@gmail.com from your registered address. Wallet balance must be zero (customers spend it on services; a remaining customer balance can be refunded manually to your own bank account within 14 working days on request) and no orders may be active.
- Age: 18+. Contact: erzamadana@gmail.com, WhatsApp 0811-7805-600.