Kebijakan Privasi

1. Data yang kami kumpulkan

a. Akun Google

Anda masuk ke GarasiMini hanya dengan Google Sign-In. Kami tidak meminta atau menyimpan kata sandi. Dari Google kami menerima dan menyimpan:

• ID akun Google (pengenal unik dari Google), untuk mengenali akun Anda saat login berikutnya;
• alamat email, untuk identitas akun dan kontak layanan. Email diperbarui otomatis bila berubah di akun Google Anda;
• nama, sebagai nama tampilan awal. Anda dapat mengubahnya kapan saja.

Kami tidak mengambil foto profil Google, kontak, Gmail, Drive, atau data Google lainnya.

b. Profil

• Nama tampilan, bio, judul showcase, dan foto profil yang Anda unggah sendiri.
• Kota/kabupaten yang Anda pilih dari daftar resmi (kode wilayah Kemendagri). Kami hanya menyimpan kota, bukan alamat atau koordinat GPS Anda. Untuk fitur pencarian dalam radius (10–50 km), jarak dihitung dari titik tengah kota, bukan dari lokasi Anda.

c. Koleksi, wishlist, WTB, dan listing

• Item garasi: model diecast, kondisi, cacat, jumlah, catatan, pengaturan visibilitas (Privat / Pengikut / Publik), status (simpan, terbuka untuk tawaran, terbuka untuk tukar), dan harga beli bila Anda isi. Harga beli bersifat privat dan hanya ditampilkan kepada Anda.
• Wishlist dan catatannya.
• Permintaan WTB (cari barang): item yang dicari, kondisi minimum, rentang budget, kota, radius, dan catatan.
• Listing jual: harga, deskripsi, kota, dan opsi pengiriman (kurir, COD, atau ketemuan).

d. Foto

Foto yang Anda unggah untuk item koleksi, listing, foto profil, usulan katalog, atau bukti laporan. Aplikasi memakai pemilih kamera/galeri bawaan Android, dan hanya foto yang Anda pilih yang diunggah. Foto dikompresi di perangkat, lalu metadata EXIF (termasuk lokasi GPS dan info kamera) dihapus di server kami setelah diunggah.

e. Chat dan permintaan kontak

• Permintaan kontak: pesan pembuka dan harga yang Anda tawarkan saat menghubungi pemilik item.
• Pesan chat di dalam aplikasi (teks saja) antara pembeli dan penjual, beserta waktu kirim dan status sudah dibaca.
• Laporan deal: hasil transaksi dan harga akhir yang Anda laporkan setelah chat.

f. Token notifikasi (push)

Bila Anda mengizinkan notifikasi, kami menyimpan token Firebase Cloud Messaging (FCM) perangkat Anda, jenis platform (Android), dan waktu terakhir token aktif. Token dipakai hanya untuk mengirim notifikasi ke perangkat Anda, dan dihapus dari akun Anda saat Anda logout.

g. Aktivitas sosial dan keamanan

• Akun yang Anda ikuti, serta daftar blokir dan bisu (mute) Anda.
• Laporan yang Anda kirim atau yang ditujukan pada Anda, sanksi, dan banding.
• Statistik respons (tingkat dan median waktu balas permintaan kontak).
• Preferensi notifikasi.

h. Data teknis

• Sesi login: token sesi yang kami simpan dalam bentuk hash, beserta masa berlakunya.
• Log server: endpoint yang dipanggil, kode status, durasi, dan ID pengguna. Log ini tidak memuat alamat IP, isi pesan, atau email.
• Alamat IP dipakai sesaat untuk membatasi percobaan login berlebihan, lalu terhapus otomatis dalam hitungan menit.
• Statistik penggunaan: peristiwa seperti "item garasi ditambahkan" atau "WTB dibuat", dicatat di server kami sendiri dengan ID pengguna yang disamarkan (di-hash). Data ini tidak memuat nama, email, isi chat, harga beli, atau lokasi.

i. Akun yang dibuat lebih dulu oleh admin

Untuk kolektor yang ikut program awal (founding collector) dan menyerahkan data koleksinya kepada kami, admin dapat membuat akun berdasarkan email yang mereka berikan. Akun tersebut baru aktif saat pemilik email login dengan Google untuk pertama kali.

2. Data yang tidak kami kumpulkan

• Kata sandi, nomor telepon atau WhatsApp, dan kode OTP.
• Lokasi GPS perangkat, alamat rumah, dan daftar kontak.
• Data pembayaran. GarasiMini tidak memproses pembayaran.
• Foto atau file yang tidak Anda pilih sendiri untuk diunggah.
• Data untuk iklan. Kami tidak memakai SDK iklan dan tidak menjual data pribadi.

3. Untuk apa data dipakai

4. Apa yang terlihat oleh pengguna lain

• Profil publik: nama tampilan, foto profil, bio, judul showcase, kota, jumlah pengikut/diikuti, dan statistik respons.
• Item koleksi mengikuti pengaturan per item. Item Privat hanya terlihat oleh Anda, item Pengikut oleh akun yang mengikuti Anda, dan item Publik oleh semua pengguna. Item privat tidak pernah muncul di hasil matching.
• Listing dan WTB terlihat oleh pengguna lain beserta kota Anda.
• Chat hanya terlihat oleh dua pihak dalam percakapan. Tim moderasi hanya melihat pesan yang dilaporkan, beserta beberapa pesan di sekitarnya sebagai konteks.
• Email tidak pernah ditampilkan kepada pengguna lain.
• Harga beli tidak pernah ditampilkan kepada siapa pun selain Anda.
• Bila Anda memblokir seseorang, Anda dan orang itu tidak saling melihat konten dan tidak bisa saling menghubungi.

5. Pihak ketiga dan transfer ke luar negeri

Kami tidak menjual data pribadi. Kami hanya membagikan data kepada penyedia layanan berikut, sebatas yang diperlukan untuk menjalankan aplikasi:

Sebagian penyedia di atas memproses data di luar Indonesia. Transfer ini kami lakukan dengan mengandalkan perlindungan kontraktual dan standar keamanan dari penyedia tersebut, sesuai Pasal 56 UU PDP.

Kami dapat mengungkap data bila diwajibkan oleh hukum atau atas permintaan resmi aparat yang berwenang.

6. Data dari Google

Penggunaan dan pemindahan informasi yang diterima dari Google API oleh GarasiMini mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use). Data dari Google (ID akun, email, dan nama) hanya dipakai untuk login dan identitas akun Anda di GarasiMini. Data tersebut tidak dipakai untuk iklan, tidak dijual, dan tidak dipakai untuk melatih model AI.

7. Penyimpanan dan keamanan

• Seluruh komunikasi antara aplikasi dan server memakai enkripsi HTTPS/TLS.
• Token sesi disimpan di server dalam bentuk hash, dan di perangkat Anda dalam penyimpanan aman (secure storage).
• Bukti laporan disimpan terpisah dan hanya bisa diakses tim moderasi lewat tautan sementara.
• Akses ke panel admin dibatasi untuk staf yang terdaftar dan dilindungi autentikasi tambahan. Tindakan moderasi tercatat di log audit.
• Aplikasi menyimpan salinan garasi dan riwayat pencarian di perangkat agar tetap bisa dibuka tanpa internet. Salinan lokal ini dihapus saat Anda logout.

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga pelindungan data pribadi secara tertulis paling lambat 3 × 24 jam sejak kejadian diketahui, sesuai UU PDP.

8. Berapa lama data disimpan

9. Menghapus akun

Anda dapat meminta penghapusan akun di aplikasi (ikon akun di kanan atas → Hapus akun), atau lewat email ke [email protected] dari alamat email akun Anda. Panduan lengkapnya ada di garasimini.id/hapus-akun. Setelah permintaan diterima:

1. Langsung: listing dan WTB Anda dibatalkan, garasi disembunyikan dari pengguna lain, percakapan ditutup, permintaan kontak dibatalkan, dan seluruh sesi login diakhiri.
2. Masa tenggang 30 hari: Anda dapat membatalkan penghapusan dengan masuk kembali lalu memilih Batalkan penghapusan. Masuk saja tidak membatalkan penghapusan. Pembatalan tidak mengembalikan listing, WTB, percakapan, dan permintaan kontak yang sudah dibatalkan.
3. Setelah 30 hari: email, ID akun Google, kota, bio, judul showcase, dan foto profil dihapus. Nama tampilan diganti menjadi "Pengguna dihapus". Semua foto yang Anda unggah dihapus dari penyimpanan. Harga beli, catatan, dan daftar cacat pada item garasi dihapus. Budget, catatan, kota, dan radius pada WTB juga dihapus, begitu pula deskripsi dan kota pada listing. Isi pesan permintaan kontak yang Anda kirim diganti menjadi "Pesan dihapus" dan harga tawarannya dihapus. Data pengikut, daftar blokir dan bisu, wishlist, token push, sesi, notifikasi, dan preferensi juga dihapus.

Beberapa data tetap disimpan dalam bentuk yang tidak lagi terhubung ke identitas Anda:

• Pesan chat yang sudah terkirim tetap terlihat oleh lawan bicara, dengan nama "Pengguna dihapus";
• Data dasar item yang pernah terlibat interaksi dengan pengguna lain (model diecast, kondisi, jumlah, serta judul dan harga listing) beserta laporan deal, agar riwayat percakapan dan transaksi lawan bicara tetap utuh;
• Laporan, sanksi, dan log audit moderasi, untuk keamanan komunitas dan kewajiban hukum;
• Statistik penggunaan dengan ID yang di-hash, hingga masa simpannya (12 bulan) berakhir.

10. Hak Anda

Sesuai UU PDP, Anda berhak:

• mendapat informasi tentang pemrosesan data Anda, seperti dijelaskan dalam kebijakan ini;
• mengakses dan memperoleh salinan data Anda. Kirim permintaan ke email di bawah dan kami akan mengirimkan salinannya dalam format yang umum dipakai;
• memperbaiki data. Sebagian besar data dapat Anda ubah langsung di aplikasi;
• menghapus data dan akun (lihat bagian 9);
• menarik persetujuan, misalnya dengan mematikan notifikasi;
• mengajukan keberatan atas keputusan yang semata-mata berdasarkan pemrosesan otomatis (lihat bagian 11);
• mengadu kepada lembaga pelindungan data pribadi.

Kami menanggapi permintaan paling lambat 3 × 24 jam setelah permintaan diterima, dan menyelesaikannya sesuai jangka waktu yang ditetapkan UU PDP. Kami dapat meminta Anda mengirim permintaan dari email akun untuk memastikan identitas.

11. Pemrosesan otomatis

Sebagian fitur dihitung otomatis oleh sistem:

• urutan hasil matching, berdasarkan ketersediaan, kondisi, budget, kesegaran data, jarak antar kota, dan responsivitas pemilik;
• tingkat dan waktu respons di profil;
• kedaluwarsa WTB dan penurunan status ketersediaan item yang lama tidak dikonfirmasi.

Sanksi terhadap akun selalu diputuskan oleh moderator manusia, bukan oleh sistem otomatis. Anda dapat meminta penjelasan atau mengajukan keberatan atas hasil pemrosesan otomatis lewat email di bawah (Pasal 10 UU PDP).

12. Pengguna di bawah umur

GarasiMini ditujukan untuk pengguna berusia 13 tahun ke atas. Pengguna di bawah 18 tahun harus mendapat izin orang tua atau wali sebelum melakukan jual-beli atau tukar barang. Kami tidak dengan sengaja mengumpulkan data anak di bawah 13 tahun. Bila kami mengetahuinya, akun tersebut akan dihapus.

13. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan penting akan diumumkan di aplikasi atau lewat email paling lambat 7 hari sebelum berlaku. Tanggal berlaku dan versi terbaru selalu tercantum di bagian atas halaman ini.

14. Kontak

Pertanyaan, permintaan hak subjek data, atau pengaduan privasi:

• Email privasi: [email protected]
• Dukungan umum: [email protected]
• Pengendali data: PT Arvatech Solusi Digital

Lihat juga Ketentuan Layanan.