Kebijakan Privasi

1. Pendahuluan

Garasiku adalah platform SaaS multi-tenant yang membantu dealer dan showroom kendaraan di Indonesia mengelola listing, promosi digital, dan analitik bisnis. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda.

Dengan menggunakan layanan Garasiku, Anda menyetujui pengumpulan dan penggunaan informasi sebagaimana dijelaskan dalam kebijakan ini. Jika Anda tidak menyetujui kebijakan ini, mohon hentikan penggunaan layanan kami.

2. Data yang Kami Kumpulkan

Data Identitas

• Nama lengkap dan nama bisnis / showroom
• Alamat email
• Nomor WhatsApp / telepon
• Alamat fisik showroom
• Informasi profil Google (jika login via Google OAuth): nama, email, foto profil

Data Bisnis

• Listing kendaraan yang Anda buat (judul, deskripsi, harga, spesifikasi)
• Foto kendaraan yang Anda unggah
• Data penjualan dan performa listing
• Konten yang dibuat atau diedit menggunakan fitur AI

Data Teknis

• Log aktivitas akun (login, pembuatan listing, penggunaan fitur)
• Alamat IP dan informasi browser / perangkat
• Data sesi dan cookie teknis untuk menjaga keamanan login
• Informasi error dan performa untuk debugging layanan

Data Integrasi Pihak Ketiga

• Jika Anda menghubungkan akun TikTok: display name dan open_id (lihat Bagian 4 untuk detail lengkap)

3. Cara Penggunaan Data

Kami menggunakan data yang dikumpulkan untuk tujuan berikut:

• Menyediakan layanan — mengelola akun Anda, menampilkan listing, mengoperasikan storefront publik showroom Anda
• Billing dan pembayaran — memproses transaksi langganan melalui Midtrans, mengirimkan invoice
• Komunikasi layanan — mengirim email onboarding, pengingat perpanjangan, notifikasi status pembayaran
• Fitur AI — memproses input Anda untuk menghasilkan deskripsi listing, konten media sosial, dan laporan analitik menggunakan model AI (Ollama atau Anthropic Claude)
• Analitik platform — menganalisis penggunaan fitur secara agregat untuk meningkatkan kualitas layanan. Data ini tidak dijual kepada pihak ketiga
• Keamanan — mendeteksi dan mencegah aktivitas yang tidak sah atau berbahaya

4. Integrasi Pihak Ketiga

TikTok

Midtrans

Kami menggunakan Midtrans sebagai penyedia layanan pembayaran. Saat melakukan pembayaran, informasi transaksi Anda diproses oleh Midtrans sesuai kebijakan privasi Midtrans. Kami tidak menyimpan data kartu kredit atau informasi pembayaran sensitif — semua diproses langsung oleh Midtrans.

Google

Kami menggunakan Google OAuth untuk opsi login "Masuk dengan Google". Jika Anda memilih opsi ini, Google membagikan nama, email, dan foto profil Anda kepada kami sesuai izin yang Anda berikan. Kami juga menggunakan Google Analytics untuk memahami pola penggunaan platform secara anonim. Lihat kebijakan privasi Google untuk detail lebih lanjut.

Cloudflare (R2 Storage)

Foto kendaraan dan aset media lainnya disimpan di Cloudflare R2 (object storage). Cloudflare memproses data ini sesuai kebijakan privasi Cloudflare.

AI Providers (Ollama / Anthropic Claude)

Fitur AI kami menggunakan model bahasa untuk menghasilkan teks. Input yang Anda berikan (deskripsi kendaraan, permintaan konten) dikirim ke model AI untuk diproses. Untuk Ollama, model berjalan di server kami sendiri (tidak dikirim ke pihak luar). Untuk Anthropic Claude, data dikirim ke Anthropic sesuai kebijakan privasi Anthropic.

5. Penyimpanan dan Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang wajar untuk melindungi data Anda, antara lain:

• Enkripsi data sensitif (token akun sosial media, password) menggunakan enkripsi AES-256
• Koneksi HTTPS/TLS untuk semua komunikasi antara browser dan server
• Isolasi data antar-tenant — data showroom Anda tidak dapat diakses oleh showroom lain
• Akses database terbatas dan termonitor
• Backup berkala untuk mencegah kehilangan data

Data disimpan di server yang berlokasi di Indonesia atau dalam yurisdiksi dengan standar perlindungan data yang memadai. Meskipun kami berupaya maksimal, tidak ada sistem keamanan yang 100% sempurna. Jika terjadi pelanggaran data yang berdampak signifikan, kami akan memberitahu pengguna yang terdampak sesuai ketentuan hukum yang berlaku.

6. Retensi Data

Kami menyimpan data Anda selama akun Anda aktif dan dalam jangka waktu yang diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini:

• Data akun dan listing: disimpan selama akun aktif + 90 hari setelah penutupan akun
• Data transaksi dan invoice: disimpan minimal 5 tahun sesuai kewajiban hukum akuntansi
• Log AI: disimpan maksimal 12 bulan untuk keperluan audit dan peningkatan layanan
• Foto asli (sebelum watermark): dihapus otomatis setelah 7 hari
• Token akun media sosial: dihapus segera saat Anda memutus koneksi

7. Hak Pengguna

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), Anda memiliki hak berikut:

• Akses: Anda berhak mendapatkan salinan data pribadi yang kami simpan tentang Anda
• Koreksi: Anda berhak memperbaiki data yang tidak akurat atau tidak lengkap
• Penghapusan: Anda berhak meminta penghapusan data pribadi Anda dalam kondisi tertentu
• Pembatasan pemrosesan: Anda berhak meminta kami membatasi pemrosesan data Anda dalam kondisi tertentu
• Portabilitas: Anda berhak mendapatkan data Anda dalam format yang dapat dibaca mesin
• Keberatan: Anda berhak mengajukan keberatan atas pemrosesan data untuk tujuan tertentu

Untuk menggunakan hak-hak tersebut, hubungi kami melalui email: support@garasiku.autos. Kami akan merespons paling lambat 14 hari kerja sejak permintaan diterima dan diverifikasi.

8. Cookie dan Penyimpanan Lokal

Kami menggunakan cookie dan penyimpanan lokal (localStorage / sessionStorage) untuk keperluan teknis, antara lain:

• Cookie sesi untuk menjaga status login Anda
• Cookie CSRF untuk keamanan formulir
• localStorage untuk preferensi UI dan cache data sementara (tidak berisi data sensitif)
• sessionStorage untuk filter pencarian dan preferensi tampilan

Kami tidak menggunakan cookie pihak ketiga untuk pelacakan iklan. Google Analytics menggunakan cookie anonim untuk analitik penggunaan platform.

9. Privasi Anak

Layanan Garasiku tidak ditujukan untuk pengguna di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda mengetahui bahwa anak Anda telah memberikan data kepada kami tanpa persetujuan Anda, silakan hubungi kami untuk menghapus data tersebut.

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau notifikasi di dalam aplikasi minimal 14 hari sebelum berlaku efektif. Tanggal "Terakhir diperbarui" di bagian atas halaman ini mencerminkan versi terkini. Dengan melanjutkan penggunaan layanan setelah perubahan berlaku, Anda dianggap menyetujui kebijakan yang diperbarui.

11. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, ingin menggunakan hak privasi Anda, atau ingin melaporkan pelanggaran privasi, hubungi kami:

• Email: support@garasiku.autos
• Waktu respons: Maksimal 2×24 jam pada hari kerja (Senin–Jumat)