Kebijakan Privasi

Pengendali data pribadi di Jastipin adalah PT Jastipin Digital Utama (NIB 3110260003303), Jl. Ampera I No. B/5, Kelurahan Sei Sikambing C II, Kecamatan Medan Helvetia, Kota Medan, Sumatera Utara 20123. Pertanyaan soal data pribadi bisa dikirim ke support@jastipin.co.id dengan subjek "Data Pribadi".

• Kami mengumpulkan data yang dibutuhkan untuk menjalankan transaksi: akun, alamat, pembayaran, dan untuk jastiper, verifikasi identitas.
• Kami tidak menjual data pribadimu.
• Nomor HP, email, dan alamatmu tidak tampil di profil publik.
• Dokumen identitas (KTP, selfie) hanya dilihat tim verifikasi Jastipin, tidak oleh pengguna lain.
• Kamu bisa meminta salinan, perbaikan, atau penghapusan datamu lewat Jastipin Care.

Data yang kamu berikan sendiri:

• Akun: nama, username, email, nomor HP, kata sandi (disimpan dalam bentuk terenkripsi, bukan teks asli), foto profil. Kalau kamu masuk dengan Google atau Apple, kami menerima nama, email, dan foto dari akun itu.
• Alamat dan lokasi: alamat pengiriman, kode pos, dan titik peta yang kamu pilih. Jastiper juga bisa mengisi alamat atau titik penjemputan untuk serah terima langsung.
• Transaksi: pesanan, riwayat pembayaran, saldo dan mutasi Dompet, rekening bank atau e-wallet tujuan pencairan (khusus jastiper), serta PIN transaksi dalam bentuk ter-hash.
• Verifikasi jastiper: nama sesuai KTP, NIK, foto KTP, dan selfie memegang KTP.
• Konten: foto dan video produk, story, ulasan, bukti pembelian, bukti serah terima, dan lampiran kendala pesanan.
• Komunikasi: isi chat dengan pembeli atau jastiper, dan percakapan dengan Jastipin Care.

Data yang terkumpul otomatis saat kamu memakai Jastipin:

• Informasi perangkat dan aplikasi: jenis perangkat, sistem operasi, versi aplikasi, bahasa, dan token notifikasi push.
• Aktivitas: halaman atau produk yang kamu lihat, pencarian, favorit, kota dan kategori yang kamu minati, dan penanda kapan terakhir kamu aktif. Ini dipakai untuk menampilkan rekomendasi dan story yang relevan.
• Lokasi perkiraan, hanya kalau kamu mengizinkan, misalnya untuk menemukan kota terdekat atau titik pengiriman.
• Catatan teknis dan keamanan: alamat IP, waktu akses, dan log kesalahan.

• Membuat dan mengamankan akun, termasuk mendeteksi penipuan dan penyalahgunaan.
• Memproses pesanan: menghubungkan pembeli dengan jastiper, menahan dan meneruskan dana, mengirim barang, dan mengirim notifikasi status.
• Memverifikasi identitas jastiper supaya pembeli bisa lebih tenang.
• Menangani pertanyaan, refund, dan kendala pesanan lewat Jastipin Care.
• Menampilkan produk, trip, dan story yang relevan untukmu, serta menghitung level jastiper, poin, dan tier member.
• Mengirim pemberitahuan penting dan, kalau kamu tidak mematikannya, informasi promo.
• Menganalisis dan memperbaiki layanan, misalnya melihat fitur mana yang sering dipakai atau jam tersibuk.
• Memenuhi kewajiban hukum, seperti pembukuan dan permintaan resmi dari aparat berwenang.

Dasar kami memproses datamu adalah persetujuanmu, kebutuhan menjalankan perjanjian denganmu (transaksi), kewajiban hukum, dan kepentingan sah kami menjaga keamanan layanan.

Kami tidak menjual datamu. Data hanya dibagikan seperlunya kepada:

• Pengguna lain dalam transaksi yang sama. Jastiper melihat nama dan alamat pengiriman pembeli (tanpa nomor telepon) untuk pesanan itu saja. Pembeli baru melihat alamat penjemputan jastiper setelah pesanan diterima. Profil publik hanya menampilkan nama, username, foto, rating, dan statistik.
• Penyedia pembayaran atau bank mitra berlisensi untuk memproses pembayaran dan pencairan dana.
• Perusahaan kurir dan penyedia layanan pengiriman untuk menghitung ongkir dan mengantar barang.
• Penyedia layanan teknis yang menjalankan Jastipin: penyimpanan dan basis data (Supabase), notifikasi push (Firebase Cloud Messaging), peta dan pencarian alamat (Google Maps), serta masuk dengan Google atau Apple. Mereka hanya boleh memakai data untuk menjalankan layanan itu.
• Penyedia model bahasa untuk Asisten AI Jastipin Care (lihat bagian berikut).
• Aparat penegak hukum atau lembaga berwenang kalau diwajibkan undang-undang atau perintah pengadilan.
• Pihak lain kalau kamu sendiri menyetujuinya, atau kalau Jastipin bergabung, dibeli, atau direstrukturisasi. Dalam hal itu kamu akan diberi tahu.

Sebagian penyedia layanan teknis yang kami pakai, misalnya untuk penyimpanan dan basis data, notifikasi push, peta, masuk dengan akun Google atau Apple, dan model bahasa Asisten AI, dapat memproses data di server di luar wilayah Indonesia. Kami hanya bekerja sama dengan penyedia yang menerapkan pelindungan data pribadi yang memadai, dan data yang dikirim dibatasi pada yang dibutuhkan untuk menjalankan layanan, sesuai UU Pelindungan Data Pribadi.

Pesan yang kamu kirim ke Jastipin Care dijawab lebih dulu oleh Asisten Jastipin, sebuah asisten AI yang aktif 24 jam. Agar bisa menjawab pertanyaan soal pesananmu, asisten membaca isi percakapan, ringkasan pesanan dan pembayaranmu, serta basis pengetahuan Jastipin. Isi percakapan diproses oleh penyedia model bahasa pihak ketiga hanya untuk menyusun jawaban.

Asisten hanya bisa membaca. Ia tidak bisa mengubah pesanan, refund, atau akunmu, tidak melihat nomor HP, email, atau data pengguna lain, dan tidak pernah memerlukan kata sandi, OTP, atau PIN darimu. Kalau masalahnya butuh keputusan manusia, atau kamu minta bicara dengan agen, percakapan beserta ringkasannya diteruskan ke agen Jastipin Care. Jangan kirim kata sandi, OTP, PIN, atau nomor kartu lengkap lewat chat, kepada siapa pun termasuk Jastipin.

KTP, NIK, dan selfie yang diunggah jastiper disimpan di penyimpanan terproteksi dan hanya dibuka oleh tim Jastipin yang berwenang. Dokumen ini tidak ditampilkan ke pengguna lain, tidak dipakai untuk iklan, dan hanya dibagikan ke pihak ketiga kalau diwajibkan hukum. Dokumen ini dihapus atau dianonimkan kalau sudah tidak dibutuhkan, sesuai ketentuan peraturan perundang-undangan.

Kami menyimpan data selama akunmu aktif dan selama dibutuhkan untuk tujuan di atas. Setelah akun dihapus (30 hari sejak permintaan), nama, email, nomor HP, alamat, dan data aktivitasmu dihapus permanen, begitu pula dokumen identitas dan data lain yang sudah tidak dibutuhkan, kecuali yang wajib kami simpan menurut ketentuan peraturan perundang-undangan. Catatan transaksi, pesanan, dan ulasan tetap disimpan tanpa identitasmu, karena wajib kami simpan menurut hukum atau dibutuhkan pihak lain dalam transaksi itu, misalnya catatan transaksi dan pembayaran, atau yang masih dibutuhkan untuk menyelesaikan kendala atau sengketa. Foto bukti transaksi kami simpan hanya selama dibutuhkan sebagai bukti dan untuk penanganan kendala.

Kami melindungi data dengan koneksi terenkripsi (HTTPS), pembatasan akses berdasarkan peran di sisi tim, penyimpanan terpisah untuk dokumen sensitif, pencatatan akses admin, autentikasi dua langkah untuk konsol admin, serta PIN transaksi untuk pembayaran dengan saldo dan penarikan dana. Tidak ada sistem yang kebal sepenuhnya. Kalau terjadi kegagalan pelindungan data pribadi, kami memberi tahu kamu dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam sejak kegagalan itu diketahui, sesuai UU Pelindungan Data Pribadi.

Kamu berhak untuk:

• mengetahui dan meminta salinan data pribadimu,
• memperbaiki data yang keliru (sebagian bisa diubah langsung di menu Akun),
• menghapus akun sendiri lewat menu Akun (ada masa tenggang 30 hari), sepanjang tidak bertentangan dengan kewajiban hukum kami,
• menarik persetujuan, misalnya untuk akses lokasi (lewat pengaturan perangkat) atau promo (Akun, lalu Notifikasi),
• keberatan atas pemrosesan tertentu, dan mengajukan keluhan kepada kami.

Ajukan lewat Jastipin Care. Kami mungkin perlu memastikan bahwa permintaan benar datang darimu sebelum memprosesnya. Kami akan menanggapi dalam waktu yang wajar dan memberi tahu kalau butuh waktu lebih lama.

Jastipin tidak ditujukan untuk anak di bawah 18 tahun. Kalau kami mengetahui ada data anak yang terkumpul tanpa persetujuan orang tua atau wali, kami akan menghapusnya.

Kalau kebijakan ini berubah secara berarti, kami memberi tahu lewat aplikasi, situs, atau email. Tanggal berlaku terbaru ada di bagian atas halaman.

Pertanyaan atau permintaan soal data pribadi: hubungi Jastipin Care lewat aplikasi atau situs (Akun, lalu Bantuan), atau kirim email ke support@jastipin.co.id dengan subjek "Data Pribadi".