Legal

Kebijakan Privasi

Berlaku sejak: 16 Februari 2026 · Berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

KATUP adalah aplikasi pengingat servis kendaraan yang menyatukan bengkel (B2B) dan pemilik kendaraan (B2C) dalam satu basis data. Layanan ini dioperasikan oleh [NAMA BADAN USAHA] (selanjutnya "kami"). Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, berapa lama disimpan, dan hak Anda sebagai Subjek Data berdasarkan UU PDP.

1. Data yang Kami Kumpulkan

Data identitas pemilik kendaraan: nama, nomor HP (dipakai sebagai username login), email opsional.
Data identitas akun bengkel: nama bengkel, alamat/lokasi, nomor telepon, email login.
Data kendaraan: nomor rangka (VIN), plat nomor, merek, tipe, tahun.
Data servis: tanggal servis, item pekerjaan, pembacaan odometer, nama mekanik (profil internal bengkel), catatan & harga (hanya untuk bengkel yang mengerjakan).
Data komunikasi: preferensi consent WA/SMS, status pengiriman pesan reminder.
Data teknis: alamat IP dan agen pengguna (log keamanan/rate limit), cookie sesi.

2. Dasar Pemrosesan

Sesuai Pasal 20 UU PDP:

Pelaksanaan perjanjian — untuk menyediakan layanan pencatatan & pengingat servis kepada Anda.
Persetujuan (consent) — untuk pengiriman reminder WhatsApp/SMS dan cookie analitik opsional.
Kepentingan sah — untuk keamanan akun (rate limit login, deteksi anomali) dan pencegahan penyalahgunaan.
Kewajiban hukum — bila diminta oleh instansi berwenang berdasarkan perintah tertulis yang sah.

3. Bagaimana Data Dibagikan (Prinsip Isolasi)

Antar-bengkel tidak saling melihat data pelanggan, reminder, atau catatan servis satu sama lain. Isolasi ditegakkan di backend berdasarkan workshop_id yang diturunkan dari token sesi.
Pemilik kendaraan dapat melihat riwayat servis untuk VIN kendaraannya lintas bengkel — tapi harga dan catatan internal bengkel tidak ditampilkan.
Kami tidak menjual data pribadi Anda. Kami hanya berbagi data ke pemroses pihak ketiga (contoh: Twilio untuk pengiriman pesan) sebatas yang diperlukan agar layanan berjalan.

4. Berapa Lama Data Disimpan

Data akun aktif: selama akun aktif. Anda dapat meminta penghapusan kapan saja (Bagian 6).
Riwayat servis: 5 tahun sejak servis terakhir kendaraan, untuk mendukung nilai jual kembali dan riwayat perawatan.
Log keamanan: 90 hari.
Kode verifikasi & token reset: dihapus setelah dipakai atau kedaluwarsa (10–30 menit).
Akun yang dihapus: soft-delete langsung, purge permanen setelah 30 hari.

5. Keamanan

Password disimpan sebagai hash bcrypt, tidak dalam bentuk plaintext.
Rate limit login (5×/identitas & 20×/IP dalam 15 menit) mencegah percobaan brute-force.
Perubahan nomor HP dan email login memerlukan verifikasi kode 6 digit ke tujuan baru.
Data ditransmisikan melalui HTTPS. Cookie sesi dikirim dengan atribut SameSite=Lax.

6. Hak Anda sebagai Subjek Data

Sesuai Pasal 5–11 UU PDP, Anda berhak:

Meminta akses dan salinan data Anda — tersedia melalui menu Pengaturan → Unduh Data Saya (JSON).
Memperbarui data yang tidak akurat — melalui menu Pengaturan.
Menghapus akun — melalui menu Pengaturan → Hapus Akun. Data akan di-purge maksimal 30 hari.
Menarik consent WA/SMS reminder kapan saja.
Mengajukan keberatan atas pemrosesan tertentu dan menyampaikan keluhan kepada kami atau Lembaga Pelindungan Data Pribadi.

7. Cookie

Kami hanya menggunakan cookie wajib (sesi login & catatan consent). Cookie analitik hanya diaktifkan setelah Anda memberi persetujuan eksplisit lewat banner cookie. Anda dapat mengubah pilihan kapan saja melalui tautan Pengaturan Cookie di footer. Consent disimpan 6 bulan lalu ditanyakan ulang.

8. Anak di Bawah Umur

Layanan ini ditujukan untuk pengguna berusia ≥17 tahun. Kami tidak menargetkan pengumpulan data dari anak.

9. Perubahan Kebijakan

Perubahan material akan diumumkan di aplikasi dan/atau via email/WA setidaknya 14 hari sebelum berlaku.

10. Kontak Pengendali Data

[NAMA BADAN USAHA]
Email: [EMAIL KONTAK]