Kebijakan Privasi ini menjelaskan bagaimana DapurLaborasi ([BENTUK BADAN USAHA DAN NAMA LENGKAP] (belum diisi)), beralamat di [ALAMAT KANTOR] (belum diisi), sebagai pengendali data pribadi, mengumpulkan, menggunakan, membagikan, menyimpan, dan melindungi data pribadi Anda sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").
Pasal 1DATA YANG KAMI KUMPULKAN
- Data akun: nomor telepon seluler (untuk masuk, verifikasi akun oleh tim DapurLaborasi lewat WhatsApp atau telepon, dan notifikasi), kata sandi (disimpan tersandi; tim kami tidak dapat melihatnya), nama, peran akun, status verifikasi, serta catatan persetujuan dokumen beserta versi dan waktunya.
- Data listing dari pemilik dapur:
- judul, deskripsi, kapasitas, peralatan, sertifikasi, dan foto dapur;
- titik lokasi GPS dan alamat lengkap dapur;
- Harga Net dan data Mandat Pemasaran Eksklusif;
- dokumen pendukung (misalnya SLHS dan bukti kepemilikan) untuk verifikasi.
- Data kebutuhan dari pelaku usaha: jenis usaha, kebutuhan porsi, skema, jadwal, anggaran, dan catatan yang Anda tulis saat bertanya.
- Daftar dapur yang Anda simpan dan pilihan dapur yang dibandingkan.
- Percakapan melalui platform, jadwal survei, kartu aksi, dan ulasan. Kontak yang disamarkan otomatis tetap disimpan dalam bentuk asli dan hanya dapat dibaca tim DapurLaborasi untuk mencegah dan menangani pelanggaran.
- Data transaksi: kontrak dan dokumen yang ditandatangani, invoice, serta bukti transfer (berisi nama bank, nama pengirim, dan tanggal transfer).
- Rekening penerima sewa dari pemilik dapur: nama bank, nomor rekening, dan nama pemilik rekening, untuk dicantumkan di kontrak sebagai tujuan pembayaran.
- Data pendaftaran agen: nama lengkap, kantor agensi, wilayah kerja, dan foto KTP, hanya untuk verifikasi identitas dan pembayaran bagian pendapatan agen.
- Data verifikasi lapangan: hasil checklist dan foto inspeksi yang diambil petugas DapurLaborasi.
- Data teknis: log audit berupa salinan data sebelum dan sesudah perubahan penting (antara lain status listing, peran akun, kontrak, pembayaran, rekening tujuan, ulasan, dan inspeksi), cookie sesi masuk, serta penghitung kunjungan halaman dapur.
Pasal 2CARA KAMI MEMPEROLEH DATA
- Langsung dari Anda saat mendaftar, memasang listing, bertanya, bercakap, mengunggah dokumen, atau membayar.
- Dari perangkat Anda dengan izin Anda: titik GPS saat memasang listing. Foto listing dan foto inspeksi diperkecil di perangkat Anda dan data lokasi di dalam foto (EXIF) dihapus sebelum diunggah. Berkas lain (misalnya bukti transfer dan dokumen PDF) diunggah apa adanya.
- Dari petugas DapurLaborasi saat survei dan verifikasi lapangan.
Pasal 3TUJUAN DAN DASAR PEMROSESAN
| Tujuan | Dasar pemrosesan (Pasal 20 UU PDP) |
|---|---|
| Membuat dan mengamankan akun, memverifikasi nomor telepon, dan mengirim notifikasi | Persetujuan dan pelaksanaan perjanjian |
| Menayangkan listing dan mempertemukan pemilik dengan pelaku usaha | Pelaksanaan perjanjian (Syarat Layanan dan Mandat) |
| Mendampingi percakapan, survei, negosiasi, dan kontrak | Pelaksanaan perjanjian |
| Menerbitkan invoice, mencatat pembayaran, dan pembukuan | Pelaksanaan perjanjian dan kewajiban hukum |
| Memverifikasi kebenaran listing dan mencegah penipuan | Kepentingan yang sah |
| Audit sengketa dan penagihan (riwayat chat, tahap, dan harga) | Kepentingan yang sah dan kewajiban hukum |
Kami tidak menjual data pribadi Anda dan tidak memakainya untuk iklan pihak ketiga.
Pasal 4APA YANG DILIHAT PENGGUNA LAIN
- Nomor telepon Anda tidak pernah ditampilkan kepada pengguna lain (hanya tim DapurLaborasi yang dapat melihatnya).
- Pelaku usaha hanya melihat perkiraan lokasi dapur (sekitar 1 km). Alamat lengkap dibagikan setelah jadwal survei dikonfirmasi pemilik.
- Sebelum kontrak disusun, pemilik dapur tidak melihat identitas, anggaran, atau catatan bebas pelaku usaha; pemilik hanya melihat ringkasan kebutuhan. Nama para pihak tercantum dalam kontrak yang mereka tandatangani.
- Harga Net terlihat oleh pemilik dan tim DapurLaborasi. Pada skema sewa dan beli, Harga Net juga tercantum dalam kontrak pokok yang ditandatangani pelaku usaha.
- Foto KTP agen hanya dapat dilihat pemiliknya dan admin DapurLaborasi, tidak oleh pendamping, verifikator, atau pengguna lain. Foto KTP dihapus bila pendaftaran agen tidak disetujui.
- Rekening penerima sewa hanya dapat dilihat pemiliknya dan tim keuangan DapurLaborasi. Pada skema sewa dan beli, rekening itu juga tercantum dalam kontrak pokok yang dikirim kepada pelaku usaha sebagai tujuan pembayaran. Setiap perubahan rekening memerlukan konfirmasi kata sandi akun, dan rekening baru dapat diisi setelah akun diverifikasi tim DapurLaborasi.
- Nomor telepon, alamat surel, dan nomor rekening yang ditulis di percakapan, ulasan, atau teks listing disamarkan otomatis untuk pengguna lain.
- Ulasan pelaku usaha ditampilkan tanpa nama usaha (hanya jenis usaha) dan hanya dengan bulan serta tahun. Ulasan pemilik tentang penyewa hanya dibaca tim DapurLaborasi.
- Agen hanya melihat judul, wilayah, dan status listing yang dibawanya, tanpa identitas pelaku usaha dan tanpa harga.
Pasal 5PEMROSES DATA DAN TRANSFER KE LUAR NEGERI
Kami memakai penyedia layanan berikut untuk menjalankan platform. Penyedia hanya memproses data atas perintah kami:
- Supabase: basis data, autentikasi, dan penyimpanan berkas, dengan pusat data di Singapura.
- Cloudflare: penayangan situs web.
- [NAMA PENYEDIA WHATSAPP] (belum diisi): pengiriman notifikasi ke nomor Anda, bila notifikasi WhatsApp Anda aktifkan.
- OpenFreeMap (data peta OpenStreetMap): menampilkan peta. Saat Anda membuka tampilan peta, peramban Anda mengambil gambar peta dari server OpenFreeMap, sehingga alamat IP Anda terlihat oleh penyedia itu. Pin dapur di peta memakai lokasi perkiraan (sekitar 1 km), bukan alamat tepat.
- OpenStreetMap (Nominatim): pengisian nama wilayah otomatis. Titik yang dikirim dibulatkan sekitar 100 m sehingga lokasi tepat dapur tidak keluar dari perangkat Anda.
Transfer data ke luar wilayah Indonesia dilakukan dengan memastikan tingkat pelindungan yang setara atau lebih tinggi sesuai Pasal 56 UU PDP.
Pasal 6MASA SIMPAN
- Data akun dan listing disimpan selama akun aktif.
- Kontrak, invoice, bukti pembayaran, dan log audit disimpan selama [MASA SIMPAN DOKUMEN, mis. 10 tahun] (belum diisi) untuk memenuhi kewajiban dokumen perusahaan dan perpajakan.
- Setelah akun ditutup, data lain dihapus atau dianonimkan paling lambat [MASA SIMPAN SETELAH AKUN DITUTUP] (belum diisi), kecuali yang wajib disimpan menurut hukum.
Pasal 7KEAMANAN
Kami membatasi akses data berdasarkan peran (hak akses di tingkat basis data), mengenkripsi data saat dikirim, mencatat perubahan penting dalam log audit, dan hanya memberikan data asli kedua pihak kepada pendamping dan admin yang memerlukannya. Bila terjadi kegagalan pelindungan data pribadi, kami memberitahukan Anda dan lembaga pelindungan data pribadi paling lambat 3 x 24 jam sesuai Pasal 46 UU PDP.
Pasal 8HAK ANDA
Sesuai UU PDP, Anda berhak:
- mendapatkan informasi tentang pemrosesan data pribadi Anda;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki data yang tidak akurat;
- meminta penghapusan atau mengakhiri pemrosesan data, kecuali yang wajib disimpan menurut hukum;
- menarik persetujuan yang telah diberikan;
- menunda atau membatasi pemrosesan;
- mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis.
Ajukan permintaan melalui chat di platform atau ke [ALAMAT SUREL RESMI] (belum diisi). Kami menanggapi paling lambat 3 x 24 jam sejak permintaan diterima. Penarikan persetujuan atas Syarat Layanan berarti akun tidak dapat dipakai untuk listing atau transaksi baru.
Pasal 9COOKIE DAN PENYIMPANAN DI PERANGKAT
Kami memakai cookie sesi untuk menjaga Anda tetap masuk, dan penyimpanan lokal di perangkat untuk kenyamanan (misalnya ruang terakhir yang dibuka, daftar dapur yang dibandingkan, dan draf formulir). Kunjungan ke halaman dapur dihitung sekali per sesi peramban untuk statistik pemilik, tanpa mencatat identitas pengunjung. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.
Pasal 10PENGGUNA
Layanan ditujukan untuk pemilik dapur dan pelaku usaha yang berusia minimal 18 (delapan belas) tahun atau badan usaha. Kami tidak dengan sengaja memproses data pribadi anak.
Pasal 11PERUBAHAN KEBIJAKAN
Perubahan kebijakan ini diberitahukan melalui platform paling lambat 14 (empat belas) hari sebelum berlaku, dengan nomor versi baru. Anda akan diminta menyetujui versi baru; riwayat persetujuan Anda dapat dilihat di halaman Akun.
Pasal 12KONTAK
Pertanyaan tentang privasi dan data pribadi: [ALAMAT SUREL RESMI] (belum diisi) atau [NOMOR WHATSAPP RESMI] (belum diisi). Pejabat pelindungan data pribadi: [NAMA/JABATAN PETUGAS PDP] (belum diisi).