Kebijakan Privasi CUSS
CUSS (“kami”) adalah layanan belanja titip (assisted commerce) hyperlokal untuk kota kecil di Indonesia. Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak Anda. Kebijakan ini berlaku untuk aplikasi CUSS (Pengguna), CUSS Driver, dan CUSS Merchant serta layanan terkait (api.cussaja.id, admin.cussaja.id).
Penanggung jawab data: CUSS — PT NAWASENA TEKNOLOGI SWASEMBADA, Jalan Dahlya, RT 012/RW 006, Ngroto, Pujon, Kabupaten Malang, Jawa Timur 65391, email: admin@cussaja.id.
1. Data yang Kami Kumpulkan
a. Data akun & identitas
- Pengguna: nama dan alamat email dari Google Sign-In (kami tidak menyimpan kata sandi Google Anda), foto profil Google (jika tersedia), serta nomor telepon jika Anda memberikannya.
- Driver & Merchant: nama, email, nomor telepon, kata sandi (disimpan dalam bentuk ter-hash), dan — khusus Driver — data kendaraan (plat nomor) serta dokumen yang diperlukan untuk verifikasi.
b. Data lokasi
- Lokasi perangkat (GPS) untuk menentukan alamat pengantaran, menampilkan merchant terdekat, dan — khusus Driver saat bertugas — berbagi posisi real-time agar Pengguna dapat memantau pesanan.
- Alamat tersimpan beserta detail bantu pengantaran: “Nama Pengenal di Lingkungan”, patokan, dan ciri rumah.
c. Data transaksi
- Riwayat pesanan, isi keranjang, item yang dititipkan, harga (estimasi & final), serta status pesanan.
d. Data merchant (untuk akun Merchant)
- Nama usaha, kategori, jam buka, lokasi, daftar menu, harga, dan foto (banner/logo/menu).
e. Data teknis
- Token notifikasi (Firebase Cloud Messaging) untuk mengirim pemberitahuan, serta data diagnostik/laporan error (mis. jenis perangkat, versi aplikasi) untuk menjaga kestabilan aplikasi.
Kami tidak mengumpulkan data sensitif di luar yang diperlukan untuk layanan, dan tidak menjual data pribadi Anda.
2. Bagaimana Kami Menggunakan Data
- Memproses dan mengantarkan pesanan belanja titip Anda.
- Mencocokkan pesanan dengan driver dan menampilkan merchant di sekitar Anda.
- Menampilkan peta dan navigasi pengantaran.
- Mengirim notifikasi terkait pesanan (status, chat, pemberitahuan penting).
- Verifikasi & persetujuan akun Driver/Merchant oleh admin.
- Menghitung dan menyelesaikan pembayaran/bagi hasil.
- Menjaga keamanan, mencegah penyalahgunaan, dan memperbaiki bug.
3. Berbagi Data
- Dengan Driver: untuk mengantar pesanan, driver yang ditugaskan dapat melihat nama, alamat, nama pengenal di lingkungan, patokan, dan ciri rumah Anda. Hanya driver yang menangani pesanan Anda yang dapat melihat data ini.
- Dengan Merchant: detail pesanan yang relevan untuk dipenuhi.
- Penyedia layanan pihak ketiga (lihat Bagian 4).
- Kewajiban hukum: bila diwajibkan oleh hukum yang berlaku.
Kami tidak menjual data pribadi Anda kepada pihak ketiga untuk tujuan iklan.
4. Layanan Pihak Ketiga
Aplikasi kami menggunakan layanan berikut, yang masing-masing memiliki kebijakan privasi sendiri:
- Google Sign-In & Google Play Services — autentikasi (Kebijakan Privasi Google).
- Google Maps SDK — peta & lokasi.
- Firebase Cloud Messaging (Google) — notifikasi push.
- Cloudflare R2 — penyimpanan gambar (foto merchant, dsb.).
- Sentry — pelaporan error/diagnostik.
5. Penyimpanan & Keamanan
- Data disimpan pada server kami (api.cussaja.id) dan penyimpanan gambar (cdn.cussaja.id).
- Akses ke aplikasi dilindungi token (JWT) dan kata sandi (untuk Driver/Merchant) disimpan dalam bentuk ter-hash.
- Kami menerapkan langkah keamanan yang wajar (HTTPS, kontrol akses, firewall), namun tidak ada sistem yang 100% aman.
6. Penyimpanan & Penghapusan Data
- Kami menyimpan data selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan dan memenuhi kewajiban hukum.
- Penghapusan akun/data: Anda dapat meminta penghapusan akun dan data pribadi dengan menghubungi admin@cussaja.id. Sebagian data transaksi dapat tetap disimpan bila diwajibkan hukum (mis. catatan keuangan).
7. Hak Anda
Sesuai Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022), Anda berhak untuk:
- Mengakses dan memperbaiki data pribadi Anda.
- Meminta penghapusan data pribadi Anda.
- Menarik persetujuan penggunaan data.
- Mengajukan keberatan atas pemrosesan tertentu.
Untuk menggunakan hak ini, hubungi admin@cussaja.id.
8. Anak-anak
Layanan ini tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data anak-anak.
9. Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan akan dipublikasikan di halaman ini dengan tanggal “Terakhir diperbarui” yang baru.
10. Kontak
Pertanyaan tentang privasi atau data Anda:
Email: admin@cussaja.id
WhatsApp: 0821-3655-332
PT NAWASENA TEKNOLOGI SWASEMBADA
Jalan Dahlya, RT 012/RW 006, Ngroto, Pujon, Kabupaten Malang, Jawa Timur 65391