Kebijakan Privasi

PT Peacroft Empower Asia, sebagai operator layanan Pearide, bertindak sebagai Pengendali Data Pribadi untuk pemrosesan yang menentukan tujuan dan kendalinya sendiri. Dalam Kebijakan ini, “Pearide”, “kami”, dan “milik kami” merujuk pada operator tersebut.

Untuk pemrosesan tertentu, penyedia seperti autentikasi, hosting, pembayaran, verifikasi, atau notifikasi dapat bertindak sebagai Prosesor Data Pribadi atas instruksi Pearide atau sebagai pengendali tersendiri untuk kegiatan yang mereka tentukan berdasarkan hukum dan ketentuannya.

Kebijakan ini berlaku pada aplikasi seluler, situs, API, dukungan, komunikasi, dan fitur Pearide. Kebijakan ini tidak mengatur aplikasi atau situs pihak ketiga yang Anda buka atau gunakan secara mandiri di luar layanan Pearide.

Data Pribadi berarti data mengenai orang perseorangan yang teridentifikasi atau dapat diidentifikasi, sendiri atau dikombinasikan dengan informasi lain. Pemrosesan mencakup memperoleh, mengumpulkan, mencatat, menyimpan, memperbarui, menggunakan, menganalisis, mengungkapkan, mengirim, menghapus, atau memusnahkan Data Pribadi.

Kami tidak selalu memproses semua kategori berikut untuk setiap orang. Data yang diproses bergantung pada fitur yang Anda gunakan.

• Dari Anda: saat mendaftar, mengisi profil, memilih preferensi, mencari atau menawarkan kursi, berkomunikasi, membayar, mengirim ulasan, melapor, atau menghubungi dukungan.
• Dari penggunaan layanan: status, waktu, log teknis, keamanan, notifikasi, dan interaksi dengan fitur.
• Dari anggota lain: permintaan, pesan, ulasan, laporan, atau informasi perjalanan yang melibatkan Anda.
• Dari penyedia: autentikasi, pembayaran, verifikasi, peta, notifikasi, hosting, keamanan, atau dukungan.
• Dari pihak berwenang: apabila diberikan atau diminta berdasarkan proses yang sah.

Jika Anda memberikan Data Pribadi orang lain, misalnya kontak darurat, Anda wajib memberi tahu orang tersebut dan memastikan mempunyai dasar yang sah untuk memberikannya.

Dasar pemrosesan dipilih sesuai konteks. Persetujuan tidak digunakan untuk menggantikan dasar lain secara tidak tepat. Penarikan persetujuan tidak membatalkan pemrosesan yang sebelumnya dilakukan secara sah dan tidak menghentikan pemrosesan yang tetap diperlukan berdasarkan dasar hukum lain.

Bergantung pada konteks, anggota lain dapat melihat nama tampilan, username, foto profil, status atau lencana verifikasi, rating, koridor, hub, jadwal, jumlah kursi, detail kendaraan yang terbatas, pelat yang disamarkan, dan pesan dalam Ruang Perjalanan yang sama.

Pearide tidak bermaksud menampilkan kepada anggota lain nomor telepon, email login, alamat rumah lengkap, kontak darurat, kode OTP, data instrumen pembayaran, referensi verifikasi internal, atau dokumen identitas mentah. Jangan menulis data tersebut di profil, ulasan, atau pesan.

Kami dapat membagikan data secara terbatas kepada:

1. anggota lain, sejauh diperlukan untuk kecocokan dan Perjalanan;
2. penyedia yang membantu autentikasi, hosting, basis data, pembayaran, verifikasi, peta, notifikasi, keamanan, dukungan, dan operasi;
3. pihak yang perlu menangani keselamatan, keadaan darurat, sengketa, atau klaim;
4. kementerian, lembaga, aparat, pengadilan, atau otoritas berdasarkan permintaan yang sah atau kewajiban hukum;
5. penasihat profesional yang terikat kewajiban kerahasiaan; dan
6. pihak dalam restrukturisasi atau pengalihan usaha, dengan pengamanan dan pemberitahuan yang diwajibkan.

Pearide tidak menjual atau menyewakan Data Pribadi. Kami tidak membagikan data untuk iklan pihak ketiga yang tidak terkait tanpa pemberitahuan dan dasar pemrosesan yang sah.

Pada konfigurasi saat Kebijakan ini diterbitkan, Pearide menggunakan kategori penyedia berikut:

• Supabase untuk autentikasi dan infrastruktur basis data;
• Vercel untuk hosting aplikasi web dan API;
• Cloudflare untuk DNS, pengalihan jaringan, dan perlindungan domain sesuai konfigurasi;
• Firebase Cloud Messaging untuk notifikasi apabila fitur push diaktifkan; dan
• penyedia pembayaran atau verifikasi yang akan disebutkan pada pemberitahuan fitur sebelum pemrosesan tersebut diaktifkan.

Daftar dapat berubah karena kebutuhan teknis atau hukum. Perubahan material yang mengubah tujuan atau risiko pemrosesan akan diberitahukan sesuai bagian perubahan Kebijakan.

Sebagian penyedia dapat menyimpan atau mengakses data dari yurisdiksi di luar Indonesia. Sebelum melakukan transfer Data Pribadi ke luar wilayah hukum Indonesia, Pearide akan menerapkan mekanisme yang diwajibkan hukum, yang dapat mencakup penilaian tingkat pelindungan, pelindungan yang memadai dan mengikat, serta persetujuan apabila persetujuan diwajibkan.

Transfer dibatasi pada data yang diperlukan untuk tujuan terkait. Anda dapat meminta informasi lebih lanjut mengenai kategori transfer dan pengamanannya melalui kontak privasi.

Pearide menyimpan data tidak lebih lama daripada yang diperlukan untuk tujuan yang dijelaskan, dengan mempertimbangkan status akun, Perjalanan dan transaksi yang belum selesai, keselamatan, masa keberatan atau sengketa, pencegahan penipuan, pencatatan audit, kewajiban hukum, dan pembelaan hak.

Setelah retensi berakhir, data dihapus, dimusnahkan, atau dianonimkan. Salinan cadangan dapat tetap tersimpan sampai siklus penghapusan cadangan selesai dan tidak digunakan kembali untuk kegiatan operasional biasa. Legal hold atau kewajiban hukum dapat menunda penghapusan terhadap data yang relevan.

Pearide menerapkan langkah teknis dan organisasi yang sesuai risiko, termasuk pembatasan akses, autentikasi, pengamanan sesi, enkripsi dalam transmisi, validasi input, pencatatan tindakan penting, pemisahan lingkungan, cadangan, dan prosedur respons insiden. Akses internal harus dibatasi berdasarkan kebutuhan tugas.

Tidak ada sistem elektronik yang sepenuhnya bebas risiko. Anda wajib menjaga perangkat, email, kode OTP, dan kredensial. Laporkan dugaan penyalahgunaan segera melalui kontak keamanan.

Jika terjadi kegagalan pelindungan Data Pribadi, Pearide akan melakukan penanganan, dokumentasi, mitigasi, dan pemberitahuan tertulis kepada Subjek Data Pribadi dan lembaga yang berwenang dalam jangka waktu yang diwajibkan oleh UU Pelindungan Data Pribadi. Pemberitahuan akan memuat informasi yang diwajibkan, termasuk data yang terungkap, waktu dan cara kejadian, serta upaya penanganan.

Sesuai syarat dan pengecualian dalam hukum, Anda berhak untuk:

1. memperoleh informasi mengenai identitas, dasar, tujuan, dan akuntabilitas pemrosesan;
2. melengkapi, memperbarui, dan memperbaiki data yang tidak akurat;
3. mengakses dan memperoleh salinan Data Pribadi Anda;
4. menarik persetujuan untuk pemrosesan yang bergantung pada persetujuan;
5. mengakhiri pemrosesan, menghapus, atau memusnahkan data dalam keadaan yang diperbolehkan;
6. menunda atau membatasi pemrosesan;
7. mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis dan berdampak signifikan;
8. memperoleh atau memindahkan data dalam format yang dapat dibaca sistem jika persyaratan hukum terpenuhi; dan
9. mengajukan pengaduan, gugatan, dan tuntutan ganti rugi sesuai hukum.

Hak tertentu dapat dibatasi apabila diperlukan untuk melindungi orang lain, keselamatan, investigasi, pencegahan penipuan, rahasia yang dilindungi, kewajiban hukum, atau pembelaan hak. Jika permintaan dibatasi atau ditolak, Pearide akan menjelaskan alasan yang dapat disampaikan menurut hukum.

Kirim permintaan ke privasi@pearide.com dengan subjek “Permintaan Hak Data Pribadi”. Sebutkan jenis permintaan dan akun terkait tanpa mengirim kata sandi, kode OTP, atau salinan identitas melalui email sebelum diminta melalui mekanisme aman.

Pearide dapat melakukan verifikasi identitas secara proporsional agar data tidak diberikan kepada pihak yang salah. Kami akan mencatat, menilai, dan menanggapi permintaan dalam jangka waktu yang diwajibkan hukum. Permintaan penghapusan akun tidak menghapus data yang masih wajib atau sah disimpan untuk transaksi, keselamatan, sengketa, penipuan, atau kewajiban hukum.

Pearide dapat menggunakan aturan untuk mengurutkan hasil, mencocokkan koridor dan jadwal, memeriksa ketersediaan kursi, menandai risiko, atau menentukan akses fitur. Input dapat mencakup rute, hub, waktu, preferensi, status verifikasi, status akun, dan riwayat operasional.

Pearide tidak bermaksud mengambil keputusan yang menimbulkan akibat hukum atau dampak signifikan hanya dengan pemrosesan otomatis tanpa mekanisme yang sesuai. Jika Anda menilai keputusan tersebut berdampak signifikan, mintalah penjelasan dan peninjauan manusia melalui dukungan.

Situs dapat menggunakan cookie atau penyimpanan lokal yang diperlukan untuk sesi, keamanan, preferensi, dan fungsi. Aplikasi dapat menyimpan token sesi pada penyimpanan aman perangkat serta meminta izin lokasi atau notifikasi hanya untuk fitur terkait.

Anda dapat mengubah izin melalui sistem operasi atau peramban. Menolak izin opsional tidak menghalangi fungsi yang tidak membutuhkannya, tetapi fitur lokasi atau notifikasi terkait mungkin tidak berfungsi.

Pearide ditujukan bagi orang berusia sekurang-kurangnya 18 tahun. Kami tidak dengan sengaja menyediakan akun kepada anak. Jika Anda mengetahui bahwa anak memberikan Data Pribadi untuk membuat akun, laporkan kepada kontak privasi agar akun dan data dapat ditinjau serta ditangani sesuai hukum.

Kebijakan dapat diperbarui karena perubahan layanan, penyedia, risiko, atau hukum. Versi terbaru selalu memuat tanggal berlaku dan nomor versi. Perubahan material akan diberitahukan melalui aplikasi, email, atau kanal resmi lain sebelum berlaku apabila diwajibkan atau wajar dilakukan.

Jika perubahan memerlukan persetujuan baru, Pearide akan meminta persetujuan sebelum memulai pemrosesan tersebut.

Kebijakan ini disusun dengan mengacu terutama pada UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, PP Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik, UU ITE beserta perubahannya, dan ketentuan Indonesia lain yang berlaku.