Kebijakan Privasi

1. Data yang kami proses

Data akun. Nama, email, nomor telepon, dan kota. Akun dibuat oleh admin Kedetek saat pemasangan perangkat GPS; kata sandi dikelola oleh layanan autentikasi dan tidak dapat kami lihat.

Data kendaraan dan perangkat GPS. Nomor polisi, merek, model, warna, tahun, nomor seri, IMEI perangkat GPS, dan nomor kartu SIM (ICCID) di perangkat.

Lokasi dan telemetri kendaraan. Perangkat GPS yang terpasang di kendaraan mengirim posisi, kecepatan, arah, status mesin, tegangan aki, dan kekuatan sinyal secara berkala, termasuk saat aplikasi tidak dibuka. Data ini adalah inti layanan: peta langsung, riwayat dan putar ulang perjalanan, titik berhenti, jarak tempuh, alarm, dan pagar virtual.

Lokasi HP Anda. Hanya diminta saat Anda menekan tombol “Lokasi saya” di peta, dipakai di HP untuk menampilkan posisi Anda, dan tidak dikirim ke server kami.

Data keamanan. PIN keamanan (disimpan sebagai hash, tidak dapat dibaca kembali), riwayat perintah matikan/hidupkan mesin, peristiwa dan alarm keamanan, pagar virtual, serta pengaturan alarm. Bila Anda memakai sidik jari atau wajah, verifikasinya dilakukan oleh sistem HP; data biometrik tidak pernah kami terima.

Notifikasi. Token notifikasi perangkat, jenis platform (Android/iOS), versi aplikasi, dan preferensi jenis peringatan yang ingin Anda terima.

Tagihan dan pembayaran. Nomor tagihan, nominal, metode, status, dan waktu pembayaran. Pembayaran online diproses oleh penyedia pembayaran; kami tidak menerima maupun menyimpan PIN, nomor kartu, atau data rekening bank Anda.

Data teknis. Laporan galat aplikasi (crash) dan log server untuk menjaga layanan tetap berjalan. Laporan galat tidak memuat nama, email, lokasi, PIN, maupun kata sandi.

Data yang hanya tersimpan di HP Anda. Pilihan tema, kendaraan aktif, dan pengaturan estimasi BBM (konsumsi dan harga) tidak dikirim ke server.

2. Untuk apa data dipakai

• Menyediakan layanan pelacakan: posisi kendaraan, riwayat perjalanan, ringkasan jarak tempuh, dan alamat.
• Fitur keamanan yang Anda aktifkan: kendali mesin jarak jauh, pagar virtual, alarm, dan notifikasinya.
• Mengelola akun, masa aktif layanan, tagihan, dan pembayaran.
• Mengamankan akun dan layanan: verifikasi PIN, pembatasan percobaan, catatan audit perintah mesin.
• Memperbaiki galat dan menjaga keandalan layanan.
• Menghubungi Anda terkait layanan (bukan untuk iklan).

Kami tidak menjual data pribadi, tidak memakainya untuk iklan, dan tidak membuat profil untuk pihak lain.

3. Dasar pemrosesan

• Pelaksanaan perjanjian layanan pelacak kendaraan dengan Anda.
• Kewajiban hukum, misalnya penyimpanan catatan tagihan dan pembayaran.
• Kepentingan yang sah untuk keamanan layanan, seperti catatan audit dan pencegahan penyalahgunaan.
• Persetujuan Anda untuk izin yang diminta aplikasi (lokasi HP, notifikasi, biometrik). Persetujuan dapat dicabut kapan saja melalui pengaturan HP.

4. Pihak yang ikut memproses data

Kami memakai penyedia berikut, hanya sebatas yang diperlukan untuk menjalankan layanan:

• Supabase — database dan autentikasi akun.
• Cloudflare — hosting situs, portal, dan API.
• Platform perangkat GPS — menerima data lokasi dan telemetri dari perangkat di kendaraan serta meneruskan perintah mesin.
• OpenStreetMap (Nominatim) — mengubah koordinat menjadi alamat; yang dikirim hanya koordinat, tanpa identitas Anda.
• Penyedia peta — menyajikan gambar peta untuk area yang sedang Anda lihat.
• Firebase Cloud Messaging (Google) — mengirim notifikasi ke HP Anda.
• Sentry — menerima laporan galat aplikasi tanpa data pribadi.
• Pakasir — memproses pembayaran online melalui QRIS atau Virtual Account.
• Google Maps / Apple Maps — hanya bila Anda menekan tombol navigasi; data dikirim oleh aplikasi peta tersebut sesuai kebijakan mereka.

Sebagian penyedia memproses data di luar wilayah Indonesia. Kami memilih penyedia yang menerapkan standar pelindungan data yang setara dan hanya membagikan data yang diperlukan. Data juga dapat kami ungkapkan bila diwajibkan oleh hukum atau perintah instansi yang berwenang.

5. Penyimpanan dan penghapusan

• Data akun, kendaraan, dan keamanan disimpan selama akun Anda aktif.
• Saat Anda menghapus akun, akses masuk langsung dinonaktifkan dan token notifikasi dihapus. Paling lambat 30 hari kemudian, data pribadi dihapus atau dianonimkan dan kendaraan dilepas dari akun. Lihat halaman Hapus Akun.
• Catatan tagihan, pembayaran, dan audit perintah mesin disimpan tanpa data pribadi selama diwajibkan oleh hukum dan untuk keperluan audit.
• Riwayat lokasi perjalanan disimpan oleh platform perangkat GPS selama masa simpan platform tersebut dan tidak lagi dapat diakses dari akun yang telah dihapus.

6. Keamanan

Seluruh komunikasi memakai koneksi terenkripsi (HTTPS). Akses data dibatasi per akun di tingkat database, sehingga setiap pelanggan hanya dapat melihat kendaraannya sendiri. PIN disimpan dalam bentuk hash. Kunci layanan pihak ketiga hanya tersimpan di server, tidak pernah di aplikasi. Perintah matikan mesin memerlukan PIN atau biometrik dan hanya dijalankan saat kendaraan berhenti.

7. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• memperoleh informasi dan salinan data pribadi Anda;
• memperbaiki data yang tidak akurat;
• menghapus akun dan data pribadi Anda;
• menarik persetujuan atas pemrosesan yang berdasarkan persetujuan;
• mengajukan keberatan atas pemrosesan tertentu.

Ajukan permintaan melalui kontak di bawah. Kami akan memverifikasi identitas Anda dan menanggapi dalam jangka waktu yang ditetapkan peraturan perundang-undangan.

8. Anak-anak

Layanan ini ditujukan bagi pemilik atau pengelola kendaraan dewasa dan tidak ditujukan untuk anak-anak.

9. Perubahan kebijakan

Bila kebijakan ini berubah, versi terbaru akan dimuat di halaman ini beserta tanggal berlakunya. Untuk perubahan yang penting, kami juga akan memberi tahu melalui aplikasi atau email.

10. Kontak

• Pengelola: [nama badan usaha — diisi pengelola]
• Alamat: [alamat — diisi pengelola]
• Email: [email — diisi pengelola]