Kebijakan Privasi

Rental Kendaraanku berkomitmen melindungi privasi pengguna. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan melindungi data Anda saat menggunakan layanan kami.

1. Data yang Kami Kumpulkan

a. Data Akun (Tenant / Pemilik Bisnis)

• Nama pengguna, alamat email, dan kata sandi (terenkripsi)
• Informasi bisnis: nama toko, alamat, nomor telepon
• Data langganan dan riwayat pembayaran paket

b. Data Pelanggan (diinput oleh Tenant)

• Nama lengkap, nomor telepon, alamat, nomor identitas (KTP/SIM)
• Riwayat transaksi booking dan rental kendaraan
• Tanda tangan digital pada surat perjanjian sewa

c. Data Teknis

• Log akses dan aktivitas sistem (untuk keamanan dan debug)
• Cookie sesi untuk autentikasi (tidak menyimpan data pribadi)

2. Bagaimana Kami Menggunakan Data

• Menyediakan dan mengoperasikan layanan platform
• Mengelola autentikasi dan keamanan akun
• Memproses pembayaran langganan via payment gateway
• Mengirim notifikasi sistem dan konfirmasi transaksi
• Meningkatkan kualitas dan performa platform

3. Pemisahan Data Antar Tenant

Data pelanggan setiap toko (tenant) bersifat terisolasi — pemilik toko A tidak dapat mengakses data pelanggan toko B. Platform admin hanya mengakses data agregat untuk keperluan operasional platform.

4. Berbagi Data dengan Pihak Ketiga

Kami hanya berbagi data dengan pihak ketiga berikut:

• Midtrans — payment gateway untuk memproses pembayaran langganan. Data yang dibagikan terbatas pada informasi yang diperlukan untuk transaksi.
• Penyedia hosting / cloud — untuk penyimpanan data dan infrastruktur server.

Kami tidak menjual data pengguna kepada pihak manapun.

5. Keamanan Data

• Kata sandi di-hash menggunakan bcrypt sebelum disimpan
• Autentikasi menggunakan JSON Web Token (JWT) yang ditandatangani
• Koneksi dilindungi dengan HTTPS/TLS
• Akses data dikendalikan berdasarkan peran (role-based access control)

6. Cookie

Kami hanya menggunakan satu cookie sesi (__x) untuk keperluan autentikasi. Cookie ini bersifat httpOnly dan tidak dapat diakses oleh JavaScript pihak ketiga. Cookie tidak menyimpan data pribadi — hanya token sesi terenkripsi.

7. Hak Pengguna

Anda berhak untuk:

• Mengakses dan memperbarui data akun Anda kapan saja
• Meminta penghapusan akun dan data yang terkait
• Mengekspor data bisnis Anda sebelum menutup akun

Untuk mengajukan permintaan, hubungi kami melalui email di privacy@example.com.

8. Penyimpanan dan Retensi Data

Data akun disimpan selama akun masih aktif. Setelah penghapusan akun, data akan dihapus dari sistem dalam waktu 30 hari, kecuali diwajibkan oleh hukum untuk disimpan lebih lama.

9. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di platform. Penggunaan layanan setelah perubahan berlaku dianggap sebagai persetujuan terhadap kebijakan yang baru.

10. Hubungi Kami

Jika Anda memiliki pertanyaan tentang kebijakan privasi ini, silakan hubungi:
Email: privacy@example.com