Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi berikut:

• Informasi Akun: Nama lengkap, nomor telepon, alamat email, foto profil
• Data Lokasi: Koordinat GPS real-time saat menggunakan layanan transportasi dan pengiriman
• Riwayat Transaksi: Detail pesanan, metode pembayaran, histori perjalanan
• Data Perangkat: Model perangkat, sistem operasi, token notifikasi push
• Data Komunikasi: Pesan chat antara customer dan mitra driver selama order aktif

2. Login dengan Google (Google Sign-In)

Saat Anda memilih Login dengan Google, kami meminta akses terbatas ke akun Google Anda melalui OAuth 2.0. Data yang kami terima dari Google:

• Nama lengkap — untuk ditampilkan di profil akun
• Alamat email — sebagai identitas unik akun Anda
• Foto profil — untuk avatar di aplikasi (opsional)
• Google ID — sebagai pengenal akun internal (tidak pernah dibagikan)

3. Penggunaan Data

Data yang kami kumpulkan digunakan untuk:

• Menyediakan, mengoperasikan, dan meningkatkan layanan Dreev
• Menghubungkan customer dengan mitra driver dan toko terdekat
• Memproses pembayaran melalui Midtrans (payment gateway)
• Mengirimkan notifikasi status order via WhatsApp (Zenziva), email (Resend), dan push notification
• Mendeteksi dan mencegah penipuan, penyalahgunaan akun
• Analisis penggunaan untuk peningkatan layanan (data agregat, non-personal)

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Data hanya dibagikan dalam kondisi berikut:

• Mitra Driver/Toko: Nama, nomor telepon, dan lokasi pickup/dropoff — hanya saat order aktif
• Midtrans: Data transaksi untuk pemrosesan pembayaran
• Zenziva: Nomor telepon untuk OTP dan notifikasi WhatsApp
• Resend: Alamat email untuk notifikasi transaksional
• Penegak Hukum: Jika diwajibkan oleh hukum Indonesia yang berlaku

5. Data Lokasi

Akses lokasi GPS digunakan secara aktif hanya saat aplikasi digunakan untuk layanan yang membutuhkan lokasi (DreevRide, DreevSend, dll). Data lokasi driver dibagikan ke customer hanya selama order aktifdan dihapus dari tampilan setelah order selesai. Kami menyimpan riwayat lokasi untuk keperluan penyelesaian sengketa selama 30 hari.

6. Keamanan Data

• Semua transmisi data menggunakan enkripsi TLS 1.2+
• Password disimpan dengan hashing bcrypt
• Token autentikasi menggunakan JWT dengan expiry terbatas
• Akses database dibatasi dengan firewall dan autentikasi ketat
• Data sensitif tidak pernah dicatat di log sistem

7. Retensi Data

Data akun disimpan selama akun aktif. Setelah penghapusan akun, data pribadi dihapus dalam 30 hari, kecuali data transaksi yang wajib disimpan 5 tahun sesuai ketentuan perpajakan Indonesia. Data lokasi real-time disimpan maksimal 30 hari.

8. Hak Pengguna

Anda memiliki hak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda
• Memperbarui atau mengoreksi data yang tidak akurat
• Menghapus akun beserta seluruh data pribadi
• Menarik persetujuan penggunaan data kapan saja
• Mengunduh salinan data Anda (data portability)
• Mencabut akses Google Sign-In melalui pengaturan akun Google

Hubungi kami:[email protected]

9. Cookie & Penyimpanan Lokal

Aplikasi mobile menyimpan token autentikasi secara aman di secure storage perangkat. Website menggunakan localStorage hanya untuk sesi login admin. Kami tidak menggunakan cookie tracking atau iklan pihak ketiga.

10. Perubahan Kebijakan

Kami akan memberitahu perubahan material kebijakan ini melalui notifikasi di aplikasi atau email minimal 7 hari sebelum berlaku. Penggunaan layanan setelah tanggal efektif dianggap sebagai persetujuan terhadap perubahan tersebut.

11. Hubungi Kami