🔒 Kebijakan Privasi
Kebijakan Privasi Beres
1 Komitmen Privasi Beres
Privasi Anda adalah hal yang sangat penting bagi kami. PT. Felicia Transportasi Indonesia ("Beres", "kami") berkomitmen untuk melindungi data pribadi seluruh pengguna aplikasi Beres — baik Customer, Mitra Driver, Mitra Merchant, maupun Mitra Provider Jasa.
Dengan menggunakan aplikasi Beres, Anda menyetujui pengumpulan dan pemrosesan data pribadi Anda sebagaimana diuraikan dalam kebijakan ini dan Syarat & Ketentuan yang menjadi satu kesatuan.
2 Jenis Data Pribadi yang Dikumpulkan
Kami mengumpulkan beberapa kategori data pribadi yang diperlukan untuk memberikan layanan Beres secara optimal:
| Data | Keperluan |
|---|---|
| Nama lengkap | Identifikasi akun & personalisasi layanan |
| Nomor HP (terverifikasi) | Login, OTP, komunikasi order |
| Email (opsional) | Notifikasi, pemulihan akun, promo |
| Foto profil | Personalisasi avatar di aplikasi |
| KTP, SIM, STNK, NPWP | Khusus Mitra: verifikasi KYC sesuai regulasi |
| Data | Keperluan |
|---|---|
| GPS real-time | Pencarian driver/provider terdekat, rute optimal |
| Alamat tersimpan | Percepat pemesanan & checkout |
| Kota aktif | Menampilkan layanan yang tersedia |
| Data | Keperluan |
|---|---|
| Riwayat order | Reorder, komplain, rekomendasi |
| Saldo BeresPay | Pembayaran non-tunai di platform |
| Metode pembayaran | Top up & checkout |
| Rekening bank (Mitra) | Pencairan penghasilan |
- Device ID, tipe perangkat, sistem operasi, versi aplikasi
- IP address & perkiraan lokasi berbasis IP
- Log aktivitas: halaman yang dikunjungi, tombol yang ditekan, error
- Cookie & teknologi serupa untuk sesi login dan analitik
bcrypt yang aman dan tidak dapat dibalik.
3 Sumber Pengumpulan Data
- Form pendaftaran, verifikasi identitas, tambah alamat
- Input catatan order, ulasan, rating, komplain
- Permintaan top up, penarikan saldo, langganan
- GPS saat Anda membuka aplikasi atau menerima order (Mitra)
- Log interaksi aplikasi & web
- Informasi perangkat & browser
- Payment gateway & bank: konfirmasi top up BeresPay
- Provider KYC: verifikasi KTP & identitas Mitra
- Mitra: rating & ulasan yang Anda berikan kepada driver/merchant
- Otoritas hukum: data yang diwajibkan oleh UU atau perintah pengadilan
4 Tujuan Penggunaan Data
Data pribadi Anda kami gunakan hanya untuk tujuan yang sah dan spesifik, antara lain:
- 🚀 Penyediaan Layanan — menghubungkan Anda dengan Mitra, menghitung tarif, memproses pembayaran
- 🔐 Keamanan Akun — autentikasi 2 faktor, deteksi aktivitas mencurigakan
- 📊 Analitik & Peningkatan — memahami pola penggunaan untuk perbaikan fitur
- 🎯 Personalisasi — rekomendasi layanan, merchant, dan promo relevan
- 📞 Komunikasi — notifikasi order, info status, bantuan CS
- ⚖️ Kepatuhan Hukum — memenuhi kewajiban pajak, audit, dan permintaan hukum yang sah
- 🛡️ Pencegahan Fraud — deteksi order fiktif, akun palsu, manipulasi promo
5 Dasar Hukum Pemrosesan Data
Sesuai Pasal 20 UU PDP, pemrosesan data pribadi yang kami lakukan didasarkan pada salah satu atau lebih dari fondasi hukum berikut:
- Persetujuan eksplisit — diberikan saat pendaftaran atau aktivasi fitur tertentu
- Pelaksanaan kontrak — diperlukan untuk memenuhi Syarat & Ketentuan
- Kepentingan sah — peningkatan layanan, keamanan, pencegahan fraud
- Kewajiban hukum — pelaporan pajak, permintaan otoritas berwenang
- Perlindungan vital — keadaan darurat yang mengancam keselamatan pengguna
6 Berbagi Data dengan Pihak Ketiga
Kami hanya membagikan data pribadi Anda kepada pihak ketiga sebatas yang diperlukan untuk menyediakan layanan:
| Pihak | Data yang Dibagikan | Tujuan |
|---|---|---|
| Mitra (Driver/Merchant/Provider) | Nama, nomor HP, alamat penjemputan/antar | Pelaksanaan order |
| Customer | Nama & rating Mitra | Transparansi layanan |
| Payment Gateway | Nomor HP, nominal top up | Proses pembayaran BeresPay |
| Provider KYC | KTP, SIM, NPWP (Mitra) | Verifikasi identitas |
| Penyedia Cloud & Infrastruktur | Data operasional terenkripsi | Hosting & penyimpanan aman |
| Otoritas Hukum | Sesuai perintah sah | Kepatuhan hukum |
Seluruh pihak ketiga terikat perjanjian kerahasiaan dan kewajiban perlindungan data yang setara dengan komitmen kami.
7 Penyimpanan & Keamanan Data
Kami menerapkan langkah-langkah teknis dan organisasi yang layak untuk melindungi data pribadi Anda:
- Enkripsi TLS/SSL untuk seluruh komunikasi aplikasi-server
- Enkripsi data sensitif saat disimpan (at rest)
- Hashing bcrypt untuk password
- CSRF token & validasi input di setiap form
- Rate limiting untuk mencegah serangan brute force
- Firewall & monitoring ancaman 24/7
- Prinsip least privilege — akses data hanya untuk yang berwenang
- Perjanjian kerahasiaan dengan seluruh karyawan & mitra
- Pelatihan berkala tentang perlindungan data
- Audit keamanan tahunan oleh pihak independen
8 Retensi Data
Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pemrosesan:
| Jenis Data | Masa Retensi |
|---|---|
| Data akun aktif | Sepanjang akun aktif |
| Riwayat order & transaksi | 7 tahun (kewajiban pajak & audit) |
| Log aktivitas perangkat | 12 bulan |
| Data lokasi GPS | 90 hari (kecuali untuk order aktif) |
| Data KYC Mitra | 5 tahun setelah Mitra non-aktif |
| Data akun terhapus | Maksimal 30 hari setelah permintaan penghapusan |
Setelah masa retensi berakhir, data akan dihapus permanen atau dianonimisasi sehingga tidak dapat lagi dikaitkan dengan Anda.
9 Hak-Hak Anda sebagai Subjek Data
Sesuai Pasal 5–8 UU PDP, Anda memiliki hak-hak berikut atas data pribadi Anda:
10 Cookie & Teknologi Pelacakan
Aplikasi dan website Beres menggunakan cookie dan teknologi serupa untuk:
- 🔐 Cookie esensial — menjaga sesi login tetap aktif
- ⚙️ Cookie fungsional — mengingat preferensi (kota, bahasa)
- 📊 Cookie analitik — memahami cara Anda menggunakan aplikasi
- 🎯 Cookie personalisasi — rekomendasi yang relevan
Anda dapat mengelola atau menonaktifkan cookie melalui pengaturan browser Anda. Namun, penonaktifan cookie esensial dapat mempengaruhi fungsionalitas aplikasi.
11 Data Pribadi Anak di Bawah Umur
Layanan Beres ditujukan untuk pengguna berusia minimal 17 tahun atau memiliki kapasitas hukum untuk membuat perjanjian. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah umur tanpa persetujuan orang tua/wali yang sah.
12 Transfer Data Lintas Batas
Data pribadi Anda pada dasarnya disimpan di server yang berlokasi di Indonesia. Dalam keadaan tertentu (misal: penggunaan penyedia cloud global, analitik), data dapat ditransfer ke luar negeri dengan syarat:
- Negara tujuan memiliki tingkat perlindungan data yang setara atau lebih tinggi dari Indonesia
- Terdapat kontrak pengikatan yang menjamin perlindungan data
- Anda telah memberikan persetujuan eksplisit setelah diberi informasi yang memadai
13 Perubahan Kebijakan Privasi
Kami dapat memperbarui kebijakan ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan layanan, teknologi, atau regulasi. Versi terbaru akan selalu dipublikasikan di halaman ini dengan tanggal efektif yang baru.
Penggunaan berkelanjutan atas layanan Beres setelah tanggal efektif perubahan dianggap sebagai penerimaan atas kebijakan yang diperbarui.