Kami berkomitmen untuk melindungi privasi Anda sesuai dengan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan perundang-undangan yang berlaku di Indonesia.
Pengontrol Data
PT GAK KEMAHALAN GAK KEMURAHAN, pengelola platform Cekmotor (cekmotor.id), bertindak sebagai Pengontrol Data Pribadi sebagaimana didefinisikan dalam UU PDP No. 27/2022.
Penanggung jawab perlindungan data: hello@cekmotor.id
Data yang Kami Kumpulkan
2.1 Data yang Anda Berikan Langsung
- Data Akun: nama lengkap, alamat email, nomor telepon, nama usaha, kota operasional
- Data Kendaraan: foto motor, merek/model/tahun, odometer, kondisi, status STNK/BPKB
- Data Listing: harga, deskripsi, informasi kontak yang ditampilkan publik
- Data Pembayaran: riwayat transaksi dan invoice (data kartu diproses oleh payment gateway — tidak disimpan langsung oleh kami)
2.2 Data yang Dikumpulkan Otomatis
- Data Penggunaan: riwayat appraisal, kuota terpakai, aktivitas listing, laporan yang diekspor
- Data Teknis: alamat IP, jenis browser, sistem operasi, halaman yang dikunjungi, durasi sesi
- Data Autentikasi: token sesi Supabase Auth, data Google OAuth
2.3 Data dari Google OAuth
Jika login via Google: nama, email, dan foto profil — digunakan semata-mata untuk autentikasi.
Cara Kami Menggunakan Data
- Penyediaan Layanan: pembuatan akun, pemrosesan appraisal, pengelolaan listing dan inventaris, ekspor laporan
- Penagihan: pemrosesan pembayaran, penerbitan invoice, manajemen paket langganan
- Peningkatan Layanan: pelatihan model AI menggunakan data foto/appraisal dalam format anonim; analisis pola penggunaan untuk perbaikan platform
- Komunikasi: notifikasi transaksional, dukungan pelanggan, pemberitahuan perubahan layanan, penawaran produk (hanya dengan persetujuan eksplisit)
- Keamanan & Kepatuhan: deteksi penipuan, pemenuhan kewajiban hukum, respons permintaan otoritas yang berwenang
Dasar Hukum Pemrosesan
| Tujuan Pemrosesan | Dasar Hukum (UU PDP) |
|---|---|
| Pembuatan akun & autentikasi | Persetujuan |
| Penyediaan layanan appraisal & marketplace | Pelaksanaan Perjanjian |
| Pemrosesan pembayaran & penagihan | Pelaksanaan Perjanjian |
| Kewajiban perpajakan | Kewajiban Hukum |
| Keamanan & deteksi penipuan | Kepentingan Sah |
| Peningkatan model AI (data anonim) | Kepentingan Sah |
| Komunikasi pemasaran | Persetujuan (dapat ditarik kapan saja) |
| Respons otoritas hukum | Kewajiban Hukum |
Penyimpanan Data
Data disimpan menggunakan infrastruktur Supabase: PostgreSQL terenkripsi (database), Supabase Storage (foto kendaraan), dan Supabase Auth (sesi/kredensial).
Infrastruktur berlokasi di Singapore (ap-southeast-1). Data dapat disimpan di luar wilayah Indonesia sesuai lokasi infrastruktur Supabase, dengan perlindungan yang memadai sesuai UU PDP.
Seluruh data dilindungi dengan enkripsi AES-256 saat disimpan dan TLS 1.2+ saat ditransmisikan. Akses data dikontrol melalui Row Level Security (RLS) — setiap pengguna hanya dapat mengakses data miliknya sendiri.
Berbagi Data dengan Pihak Ketiga
Kami tidak menjual data pribadi Anda. Data hanya dibagikan dalam kondisi terbatas:
| Penyedia | Tujuan | Data Dibagikan |
|---|---|---|
| Supabase | Database, autentikasi, file storage | Data akun, appraisal, foto, sesi |
| Autentikasi OAuth | Email, nama, foto profil | |
| Google Analytics / Google Ads | Analitik dan pengukuran kampanye (dengan persetujuan) | Data perangkat, halaman, interaksi, dan atribusi kampanye |
| Meta / TikTok | Pengukuran efektivitas iklan (dengan persetujuan) | Data perangkat, halaman, interaksi, dan atribusi kampanye |
| Payment Gateway | Pemrosesan pembayaran | Data transaksi, penagihan |
| Penyedia Email Transaksional | Notifikasi sistem | Email, nama |
Data juga dapat diungkapkan kepada otoritas hukum jika diwajibkan oleh hukum atau keputusan pengadilan yang mengikat.
Retensi Data
| Jenis Data | Periode Retensi |
|---|---|
| Data akun, foto, appraisal, listing | 90 hari setelah akun ditutup, kemudian dihapus permanen |
| Data transaksi & invoice | 5 tahun (kewajiban perpajakan Indonesia) |
| Log keamanan | 12 bulan |
Data anonim yang digunakan untuk pelatihan AI tidak terikat periode retensi di atas. Permintaan penghapusan lebih awal diproses dalam 14 hari kerja, kecuali ada kewajiban hukum untuk mempertahankannya.
Hak Pengguna
Berdasarkan UU PDP No. 27 Tahun 2022, Anda memiliki hak-hak berikut:
| Hak | Deskripsi | Cara Mengajukan |
|---|---|---|
| Informasi | Mengetahui data apa yang dikumpulkan | Baca kebijakan ini |
| Akses | Meminta salinan data Anda | hello@cekmotor.id |
| Perbaikan | Memperbarui data tidak akurat | Pengaturan akun atau email |
| Penghapusan | Meminta data dihapus | hello@cekmotor.id |
| Pembatasan | Membatasi cara kami memproses data | hello@cekmotor.id |
| Portabilitas | Menerima data dalam format JSON/CSV | hello@cekmotor.id |
| Penolakan | Menolak pemrosesan berbasis kepentingan sah | hello@cekmotor.id |
| Tarik Persetujuan | Menarik persetujuan kapan saja | Pengaturan akun atau email |
Seluruh permintaan diproses dalam 14 hari kerja. Kami dapat meminta verifikasi identitas sebelum memproses permintaan sensitif.
Jika Anda merasa hak privasi Anda dilanggar, Anda berhak mengajukan aduan kepada otoritas perlindungan data yang berwenang di Indonesia sesuai UU PDP.
Keamanan Data
Langkah teknis yang kami terapkan:
- Enkripsi at-rest: AES-256 untuk seluruh database dan file storage
- Enkripsi in-transit: TLS 1.2/1.3 untuk semua komunikasi
- Row Level Security (RLS): setiap pengguna hanya dapat mengakses data miliknya sendiri
- Autentikasi aman: token sesi Supabase Auth yang diperbarui berkala
- Prinsip least privilege: akses infrastruktur dibatasi hanya kepada personel berwenang
Notifikasi pelanggaran data: Jika terjadi data breach yang berisiko merugikan Anda, kami akan memberitahu Anda dalam 72 jam melalui email dan/atau notifikasi platform, serta melaporkan kepada otoritas yang berwenang sesuai UU PDP.
Data Anak
Platform Cekmotor tidak ditujukan untuk pengguna di bawah usia 17 tahun. Kami tidak secara sengaja mengumpulkan data dari individu di bawah usia minimum. Jika Anda mengetahui bahwa anak di bawah umur telah mendaftar, harap hubungi hello@cekmotor.id dan kami akan segera menghapus akun serta data yang bersangkutan.
Perubahan Kebijakan
Perubahan material diberitahukan minimal 14 hari kalender sebelum berlaku melalui email terdaftar dan notifikasi dalam platform. Tanggal pembaruan selalu ditampilkan di bagian atas dokumen. Kelanjutan penggunaan setelah perubahan berlaku merupakan persetujuan terhadap kebijakan yang diperbarui.
Kontak
Untuk pertanyaan atau permintaan terkait privasi, hubungi kami dengan subjek email: “Privasi & Perlindungan Data” atau “Permintaan Hak Data Pribadi”.
PT GAK KEMAHALAN GAK KEMURAHAN
Penanggung Jawab Perlindungan Data Pribadi
Email: hello@cekmotor.id
Website: cekmotor.id
Kami merespons dalam 14 hari kerja sejak permintaan diterima secara lengkap.