Kebijakan Privasi

1. Peran Para Pihak

• Tenant adalah pengendali data (data controller) atas seluruh data Pelanggan Tenant, agen, sopir, dan operasional yang dimasukkan ke dalam sistem.
• Matic adalah pemroses data (data processor) yang memproses data tersebut atas nama Tenant berdasarkan instruksi yang diberikan melalui penggunaan Layanan.
• Untuk data Tenant sendiri (data pemilik bisnis dan karyawan Tenant), Matic bertindak sebagai pengendali data.

2. Data yang Kami Kumpulkan

a. Data Tenant (pemilik bisnis)

• Nama pemilik, alamat email, dan password (disimpan dalam bentuk hash, tidak dalam teks asli).
• Nomor WhatsApp bisnis sebagai identitas unik Akun.
• Nama travel/perusahaan dan informasi profil bisnis.
• Logo, alamat kantor, dan nomor rekening (jika diisi melalui pengaturan profil).

b. Data Karyawan Tenant (staff, admin, sopir)

• Nama, email atau username, password (di-hash).
• Nomor WhatsApp untuk sopir, agar sistem dapat mengirim notifikasi penugasan.
• Role pengguna dan status aktif.

c. Data Pelanggan Tenant (penumpang, agen, sopir mitra)

• Nama dan nomor WhatsApp/telepon.
• Titik jemput, tujuan, dan alamat terkait.
• Riwayat booking dan catatan transaksi.
• Nomor identitas (mis. KTP) untuk layanan sewa motor, jika digunakan.

d. Konten Percakapan WhatsApp

• Isi pesan personal yang masuk ke nomor WhatsApp bisnis Tenant.
• Pesan dari grup WhatsApp tidak disimpan dan langsung dibuang oleh sistem di lapisan webhook.
• Pesan personal disimpan di log untuk keperluan pencatatan, parsing booking (saat diinisiasi admin), dan jejak audit.

e. Data Teknis

• Alamat IP, jenis browser, jenis perangkat.
• Log akses dan aktivitas dasar untuk keamanan sistem.

f. Data Pembayaran

• Bukti transfer (untuk pembayaran metode transfer manual).
• Referensi transaksi dari penyedia payment gateway untuk pembayaran otomatis.
• Kami tidak menyimpan nomor kartu kredit, CVV, atau detail rekening pembayar.

3. Cara Kami Menggunakan Data

• Menyediakan dan mengoperasikan seluruh fitur platform.
• Memproses pendaftaran dan pembayaran langganan.
• Memparsing pesan WhatsApp menjadi draft booking secara otomatis.
• Mengirim notifikasi operasional via WhatsApp (mis. notif penugasan ke sopir).
• Mendeteksi rute dari alamat jemput melalui layanan pemetaan.
• Menjaga keamanan, integritas, dan ketersediaan sistem.
• Memenuhi kewajiban hukum yang berlaku.
• Mengirim informasi penting terkait Akun, perubahan kebijakan, atau gangguan layanan.

4. Pemrosesan AI atas Pesan WhatsApp

Penting untuk dipahami secara transparan bagaimana AI memproses percakapan WhatsApp:

• AI tidak berjalan otomatis untuk setiap pesan masuk. Pesan WhatsApp yang masuk hanya disimpan ke log percakapan; pemrosesan AI baru berjalan ketika admin Tenant menekan tombol parsing pada sebuah percakapan di halaman Inbox.
• Saat admin menginisiasi parsing, sistem mengambil riwayat percakapan dengan nomor tersebut (hingga 50 pesan terakhir dalam rentang 48 jam) dan mengirimkannya ke layanan AI eksternal untuk diparsing menjadi struktur data booking.
• Parsing hanya diproses bila percakapan mengandung indikasi pemesanan (minimal terdapat nama dan nomor telepon). Percakapan yang tidak memenuhi syarat ini tidak dikirim ke layanan AI.
• Hasil AI tidak otomatis menjadi data final. Output disimpan sebagai DRAFT yang wajib dikonfirmasi manual oleh admin Tenant sebelum menjadi booking aktif.

5. Pihak Ketiga yang Memproses Data Anda

Untuk menjalankan Layanan, Kami bekerja dengan beberapa penyedia jasa pihak ketiga yang dapat memproses data Anda dalam ruang lingkup terbatas:

• Penyedia gateway WhatsApp — untuk mengirim dan menerima pesan WA atas nama Tenant.
• Penyedia layanan AI parsing — untuk memparsing percakapan WhatsApp menjadi struktur data booking.
• Penyedia layanan pemetaan — untuk geocoding alamat menjadi koordinat dan deteksi rute.
• Penyedia payment gateway — untuk memproses pembayaran langganan secara otomatis.
• Penyedia infrastruktur cloud/VPS — untuk hosting platform dan database.

Pihak ketiga di atas memiliki kebijakan privasi mereka sendiri. Kami memilih penyedia yang menerapkan standar keamanan dan privasi yang memadai. Kami tidak menjual atau menyewakan data Anda kepada pihak ketiga untuk tujuan pemasaran.

6. Penyimpanan & Lokasi Data

• Data utama disimpan di server yang berlokasi di Indonesia.
• Beberapa layanan pihak ketiga (mis. AI parsing dan gateway WhatsApp) dapat memproses data di luar Indonesia sesuai infrastruktur penyedia masing-masing. Pemrosesan ini hanya untuk menjalankan fitur tertentu, bukan untuk penyimpanan jangka panjang.

7. Retensi Data

• Data Tenant dan transaksi disimpan selama Akun aktif dan untuk jangka waktu yang diwajibkan oleh hukum.
• Log percakapan WhatsApp yang tidak menghasilkan booking dihapus otomatis setelah 3 hari oleh sistem.
• Log percakapan yang menghasilkan booking disimpan permanen sebagai bukti asal-usul booking dan tidak dihapus otomatis.
• Akun yang dihentikan dapat dihapus permanen setelah pemberitahuan minimal 30 hari ke kontak terdaftar.

8. Keamanan Data

• Password disimpan dalam bentuk hash menggunakan algoritma bcrypt.
• Komunikasi antara browser dan server dienkripsi via HTTPS/TLS.
• Akses data antar Tenant terisolasi penuh di lapisan aplikasi. Setiap query database wajib difilter berdasarkan identitas Tenant — tidak ada kemungkinan kebocoran data lintas Tenant.
• Akses karyawan Tenant dibatasi sesuai role (OWNER, STAFF, ADMIN, DRIVER) dengan matriks hak akses yang ketat.
• Backup database dilakukan secara berkala untuk mencegah kehilangan data.

Meskipun Kami menerapkan langkah keamanan yang wajar, tidak ada sistem digital yang 100% aman dari risiko. Anda diharapkan menjaga kerahasiaan password dan tidak membagikannya ke pihak yang tidak berwenang.

9. Hak Anda Sebagai Tenant

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk:

• Mengakses dan meminta salinan data pribadi Anda yang Kami simpan.
• Memperbarui atau memperbaiki data yang tidak akurat melalui pengaturan Akun.
• Meminta penghapusan data Anda, terbatas pada data yang tidak diwajibkan retensi oleh hukum atau yang masih dibutuhkan untuk penyelesaian transaksi keuangan.
• Menarik persetujuan pemrosesan data, dengan konsekuensi penghentian Layanan.
• Mengajukan keluhan atas pemrosesan data yang tidak sesuai.

Permintaan dapat diajukan melalui email ke alamat kontak yang tercantum di bawah.

10. Privasi Pelanggan Tenant

• Tenant adalah pihak yang memiliki hubungan langsung dengan penumpang, agen, dan sopir mitra mereka.
• Tenant wajib memperoleh persetujuan dari Pelanggan Tenant sebelum memasukkan data mereka ke dalam sistem.
• Tenant wajib menyediakan kebijakan privasi sendiri kepada Pelanggan Tenant jika diperlukan oleh hukum.
• Permintaan akses, koreksi, atau penghapusan data dari Pelanggan Tenant ditangani langsung oleh Tenant. Matic akan membantu Tenant melaksanakan permintaan tersebut secara teknis bila diperlukan.

11. Cookie & Teknologi Pelacak

• Kami menggunakan cookie sesi (session cookie) untuk autentikasi login.
• Kami tidak menggunakan cookie untuk pelacakan iklan pihak ketiga.
• Anda dapat menonaktifkan cookie melalui pengaturan browser, namun beberapa fitur platform mungkin tidak dapat berfungsi normal.

12. Privasi Anak

Layanan ini ditujukan untuk pemilik bisnis dewasa. Kami tidak secara sengaja mengumpulkan data pribadi dari individu di bawah usia 18 tahun. Jika Anda mengetahui adanya data anak yang tersimpan di sistem secara tidak sengaja, mohon hubungi Kami untuk segera dihapus.

13. Perubahan Kebijakan

Perubahan material atas Kebijakan Privasi ini akan diberitahukan melalui WhatsApp atau email yang terdaftar minimal 14 hari sebelum berlaku. Versi terbaru selalu tersedia di halaman ini dengan tanggal "Terakhir diperbarui" yang sesuai.

14. Kontak

Pertanyaan, keluhan, atau permintaan terkait data pribadi dapat diajukan melalui email ke: support@matic-app.id