Kebijakan Privasi — ASVORA MOTORWORKS

1. Pendahuluan

Selamat datang di ASVORA MOTORWORKS. Kami berkomitmen penuh untuk menghormati, melindungi kerahasiaan, dan menjaga keamanan data pribadi setiap pengguna kami. Kebijakan Privasi ini menerangkan bagaimana kami mengumpulkan, menggunakan, menyimpan, memproses, dan melindungi informasi pribadi Anda saat mengunduh, memasang, dan menggunakan aplikasi mobile ASVORA MOTORWORKS serta layanan pendukung operasional bengkel kami.

Kebijakan ini disusun berdasarkan ketentuan hukum perlindungan data pribadi yang berlaku di Republik Indonesia, khususnya Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), serta memenuhi persyaratan kebijakan Google Play Store mengenai Keamanan Data (Data Safety) dan Penghapusan Akun Pengguna (Account Deletion Requirement).

Dengan menggunakan aplikasi ASVORA MOTORWORKS, Anda menyatakan telah membaca, memahami, dan menyetujui ketentuan pemrosesan data pribadi sebagaimana tercantum dalam dokumen ini.

2. Data Pribadi yang Kami Kumpulkan

Kami hanya mengumpulkan data yang relevan, proporsional, dan benar-benar diperlukan untuk mendukung fungsionalitas aplikasi dan operasional bengkel:

A. Informasi Autentikasi Akun (Google Sign-In / OAuth 2.0)

Saat Anda membuat akun atau masuk menggunakan Akun Google, aplikasi memanfaatkan Google Identity Services dengan cakupan izin dasar (non-sensitive scopes):

Nama Pengguna (profile): Menampilkan identitas pemilik akun pada profil dan kartu keanggotaan digital.
Alamat Email (email): Identifikasi login utama, komunikasi akun, dan verifikasi permohonan administratif.
Tautan Foto Profil (profile): Menampilkan foto avatar profil Anda di dalam antarmuka aplikasi.
Google User ID / OpenID Sub (openid): Pengenal alfanumerik unik untuk memvalidasi identitas sesi pengguna secara aman.

Perhatian: Kami tidak pernah memiliki akses terhadap kata sandi (password) Akun Google Anda, daftar kontak buku telepon, pesan pribadi, kalender, maupun dokumen Google Drive Anda.

B. Informasi Profil & Kontak Tambahan

Nomor Telepon / WhatsApp: Disimpan apabila Anda secara sukarela mengisinya pada profil pengguna untuk koordinasi pengerjaan servis atau konfirmasi pesanan.
Alamat Fisik / Alamat Pengiriman: Disimpan apabila Anda mengisinya pada profil pengguna atau saat checkout pemesanan suku cadang.

C. Data Sepeda Motor ("My Garage")

Merek motor (brand), nama model/varian (model name), tahun perakitan (year), dan kapasitas mesin (engine capacity).
Nomor Registrasi / Nomor Polisi (Pelat Nomor).
Data ini digunakan untuk mencatat riwayat pemeliharaan motor dan memastikan kompatibilitas suku cadang yang dipesan. Foto kendaraan pada antarmuka pengguna ditampilkan menggunakan aset ilustrasi standar aplikasi.

D. Data Booking Servis Bengkel

Kode booking servis (booking code).
Tanggal dan jam jadwal servis yang dipilih.
Jenis pengerjaan servis (service type) dan kategori layanan (service category).
Estimasi durasi dan perkiraan biaya servis.
Status pengerjaan servis oleh tim mekanik bengkel.

E. Data Transaksi & Pemesanan Suku Cadang

Nomor faktur pesanan (invoice number).
Rincian produk suku cadang yang dipesan, harga satuan, dan kuantitas item.
Nilai total pembayaran dan biaya pengiriman.
Alamat tujuan pengiriman pesanan dan catatan instruksi pengiriman.
Pilihan metode pembayaran (misal: Transfer Bank) dan status verifikasi pembayaran.
Pilihan opsi kurir pengiriman yang dipilih pengguna (disimpan sebagai teks rujukan pengiriman).
Status tahapan pesanan (Menunggu Pembayaran, Diproses, Dikirim, Selesai, atau Dibatalkan) serta tanggal konfirmasi penerimaan barang.

F. Izin Perangkat (Device Permissions)

Aplikasi hanya meminta izin perangkat yang secara fungsional diperlukan:

android.permission.INTERNET: Diperlukan untuk komunikasi aman dengan basis data cloud Supabase.
android.permission.CAMERA: Dideklarasikan untuk kebutuhan pengambilan foto produk suku cadang oleh akun berwenang (Administrator) dalam modul pengelolaan katalog produk bengkel. Pengguna umum (pelanggan) tidak diwajibkan memberikan izin kamera untuk menjalankan operasional dasar aplikasi.
READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE: Digunakan untuk memilih foto produk dari galeri perangkat oleh Administrator bengkel pada modul penambahan katalog suku cadang.

Bebas Izin Sensitif: Aplikasi tidak meminta dan tidak mengumpulkan izin lokasi GPS latar belakang/depan, akses daftar kontak telepon, mikrofon, rekaman panggilan, atau sensor fisik sensitif lainnya.

3. Tujuan dan Dasar Penggunaan Data

Data pribadi yang dikumpulkan dipergunakan secara terbatas dan terarah untuk tujuan-tujuan berikut:

Autentikasi dan Manajemen Sesi: Mengidentifikasi pengguna, memvalidasi sesi masuk, dan menjaga keamanan akun dari akses tidak sah.
Operasional Servis Bengkel: Mengelola antrean booking servis, menjadwalkan mekanik, dan mencatat histori perawatan sepeda motor pengguna.
Pemrosesan Transaksi Suku Cadang: Membuat faktur pesanan resmi, memproses pembayaran, dan menyiapkan pengiriman barang pesanan ke alamat pengguna.
Manajemen Garasi Digital: Membantu pengguna memantau spesifikasi kendaraan terdaftar dan riwayat servisnya secara terpadu.
Layanan Pelanggan & Bantuan Operasional: Merespons pertanyaan pengguna, keluhan teknis servis, atau permintaan bantuan administratif lainnya.
Kepatuhan Regulasi Hukum: Menjalankan kewajiban pembukuan keuangan dan administrasi perpajakan yang diatur oleh peraturan perundang-undangan di Indonesia.

4. Penyimpanan dan Keamanan Data Pribadi

Kami menerapkan langkah-langkah teknis dan organisasional yang wajar untuk melindungi data pribadi pengguna dari kehilangan, penyalahgunaan, atau akses tanpa hak:

Infrastruktur Cloud Terkelola: Seluruh basis data relasional PostgreSQL dan penyimpanan berkas media aplikasi di-hosting pada klaster cloud Supabase di kawasan pusat data Singapura (ap-southeast-1).
Koneksi Terenkripsi Standar: Seluruh komunikasi data antara aplikasi mobile pengguna dan server backend dilindungi menggunakan protokol enkripsi standar industri HTTPS (Secure Socket Layer / SSL).
Row Level Security (RLS): Basis data menerapkan kontrol akses berbasis baris (Row Level Security). Pengguna umum hanya memiliki izin membaca dan mengubah baris data miliknya sendiri. Akun dengan wewenang Administrator memiliki hak terbatas untuk memproses antrean servis dan pesanan.
Prinsip Least Privilege: Kunci rahasia server berderajat tinggi (service role key) dan kredensial administratif basis data tidak pernah disimpan di dalam aplikasi mobile pengguna. Aplikasi hanya menggunakan kunci akses publik (anon/publishable key) yang dikunci secara ketat oleh aturan RLS.

5. Pembagian Data Pribadi kepada Pihak Ketiga

Komitmen Integritas Data: ASVORA MOTORWORKS tidak pernah menjual, menyewakan, memperdagangkan, atau memonetisasi data pribadi pengguna kepada pihak ketiga atau biro periklanan mana pun.

Data hanya diproses oleh pihak ketiga penyedia infrastruktur teknologi resmi berikut yang mendukung langsung operasional aplikasi:

Google LLC (Google Identity Services): Digunakan secara eksklusif untuk penyediaan mekanisme login terverifikasi (OAuth 2.0).
Supabase Inc.: Digunakan sebagai penyedia platform backend basis data PostgreSQL dan media storage cloud terkelola.

Penjelasan Terkait Pengiriman Logistik:
Aplikasi tidak mengintegrasikan API pihak ketiga milik perusahaan kurir/ekspedisi secara otomatis. Data alamat pengiriman dan nama kurir yang Anda input disimpan di database pesanan internal agar tim operasional bengkel/toko ASVORA MOTORWORKS dapat menyiapkan paket dan melakukan proses pengiriman secara mandiri.

Kewajiban Penegakan Hukum:
Data pribadi hanya dapat diungkapkan kepada instansi pemerintah atau otoritas penegak hukum apabila terdapat permintaan resmi yang sah berdasarkan ketetapan hukum atau peraturan perundang-undangan Republik Indonesia.

6. Hak Pengguna & Kebijakan Penghapusan Akun (Account Deletion)

Sesuai dengan ketentuan Google Play Store Account Deletion Requirement dan Undang-Undang Pelindungan Data Pribadi (UU No. 27/2022), setiap pengguna memiliki hak mutlak untuk meminta penghapusan akun serta pembersihan data pribadi mereka.

A. Jalur Resmi Pengajuan Penghapusan Akun

Melalui Aplikasi Mobile (Dalam Aplikasi):
Buka menu Profil → pilih Keamanan & Hapus Akun → tinjau status dan ringkasan konsekuensi → ketik konfirmasi HAPUS AKUN SAYA atau alamat email terdaftar Anda → tekan Ajukan Penghapusan Akun. Permohonan Anda akan dicatat ke antrean sistem dengan status submitted. Akses akun tetap dapat digunakan selama masa verifikasi hingga permohonan diproses oleh Administrator.
Melalui Portal Web Publik Resmi (Tanpa Membuka Aplikasi):
Bagi pengguna yang telah menghapus/mencopot pemasangan aplikasi, Anda tetap dapat mengajukan penghapusan melalui tautan publik resmi kami:
Buka Portal Hapus Akun Web →
URL Resmi: https://asvora-account-deletion.pages.dev/
Melalui Email Resmi Pengembang:
Kirimkan permohonan tertulis ke alamat: m.septiawan100505@gmail.com dengan subjek [PERMOHONAN HAPUS AKUN ASVORA] menyertakan alamat email Google terdaftar dan nama lengkap Anda.

B. Cakupan Data yang Dihapus Permanen

Saat permohonan penghapusan akun Anda disetujui, akun dan data pribadi aktif Anda yang tidak diwajibkan untuk dipertahankan oleh peraturan perundang-undangan akan dihapus secara permanen dari basis data operasional kami, meliputi:

Kategori Data	Cakupan yang Dihapus	Tindakan Sistem
Kredensial Autentikasi	Akun GoTrue Auth, token akses, dan sesi aktif	Dihapus permanen dari sistem otentikasi. Akses akun dihentikan setelah proses penghapusan akun berhasil.
Profil Pengguna	Nama, email, nomor HP, foto/tautan foto profil yang disimpan oleh sistem ASVORA MOTORWORKS, dan alamat fisik	Dihapus permanen dari basis data profil pengguna
Garasi Kendaraan	Seluruh motor terdaftar di My Garage	Dihapus tuntas dari tabel kendaraan
Booking Servis	Seluruh jadwal dan histori antrean servis	Dihapus tuntas dari tabel booking servis
Data Transaksi Non-Pembukuan	Keranjang belanja, draf pesanan, dan preferensi akun	Dihapus permanen dari basis data lokal dan cache

C. Dokumen Transaksi Tertentu yang Dipertahankan Secara Terbatas (Legal Retention)

Ketentuan Retensi Bersyarat untuk Dokumen Transaksi:

Sesuai dengan ketentuan pelindungan data pribadi, permohonan penghapusan akun tidak serta-merta menghapus seluruh catatan transaksi komersial apabila terdapat kewajiban hukum yang mengharuskan penyimpanan dokumen dasar transaksi tersebut.

1. Ruang Lingkup Dokumen yang Dipertahankan:
Penyimpanan terbatas hanya berlaku bagi catatan faktur pesanan suku cadang yang telah diterbitkan atau diselesaikan (invoice records), yang memuat informasi transaksi objektif berupa nomor faktur, rincian barang, harga satuan, kuantitas, nilai pembayaran, metode pembayaran, serta tanggal pencatatan.

2. Dasar Hukum dan Tujuan Penyimpanan Bersyarat:
Penyimpanan dokumen transaksi tersebut didasarkan pada Pasal 20 ayat (2) huruf c Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), yaitu pemrosesan data untuk pemenuhan kewajiban hukum Pengendali Data Pribadi berdasarkan ketentuan peraturan perundang-undangan:

Ketentuan Pembukuan Dokumen Usaha: Sepanjang diwajibkan oleh ketentuan penyimpanan dokumen perusahaan (seperti Pasal 11 ayat (1) jo. Pasal 10 UU No. 8 Tahun 1997) bagi kegiatan usaha yang bersangkutan, bukti pembukuan dan catatan administrasi keuangan dapat disimpan selama jangka waktu yang ditentukan oleh peraturan perundang-undangan (hingga 10 tahun).
Ketentuan Pencatatan Perpajakan: Sepanjang diwajibkan oleh ketentuan perundang-undangan perpajakan (seperti Pasal 28 ayat (11) UU Ketentuan Umum dan Tata Cara Perpajakan / UU KUP), buku, catatan, dan dokumen yang menjadi dasar pencatatan transaksi komersial disimpan selama jangka waktu yang diwajibkan oleh ketentuan perpajakan di Indonesia (hingga 10 tahun).

3. Perlindungan Privasi dengan Penyamaran Identitas Pengguna:
Untuk melindungi privasi mantan pengguna selama masa penyimpanan dokumen transaksi yang diwajibkan tersebut:

Catatan faktur transaksi yang dipertahankan disimpan dengan identitas pribadi langsung pengguna dihapus atau disamarkan: tautan ke akun profil pribadi diputus dan dialihkan ke akun arsip sistem internal (00000000-0000-0000-0000-000000000000), serta kolom alamat pengiriman fisik dan label kurir disamarkan.
Dokumen transaksi tersebut disimpan semata-mata untuk keperluan pembukuan internal, pelaporan pajak, dan audit kepatuhan hukum, serta tidak digunakan untuk tujuan operasional komersial, pemasaran, atau profiling pengguna.

D. Jangka Waktu Pemrosesan Permohonan Penghapusan Akun

Verifikasi dan Tindak Lanjut Awal: Permohonan penghapusan akun yang Anda ajukan akan diverifikasi kepemilikannya oleh pengelola dalam waktu 1 hingga 3 hari kerja sebagai standar operasional internal kami.

Penyelesaian Pembersihan Sistem: Seluruh proses penghapusan data aktif dan penyamaran dokumen transaksi retensi diselesaikan dalam kurun waktu paling lama 30 (tiga puluh) hari kalender sebagai target kebijakan operasional internal ASVORA MOTORWORKS guna memastikan integritas pembersihan sistem menyeluruh. Batas waktu ini merupakan standar operasional internal dan tidak mengesampingkan tenggat yang lebih singkat apabila diwajibkan oleh ketentuan peraturan perundang-undangan.

7. Perlindungan Privasi Anak

Aplikasi ASVORA MOTORWORKS ditujukan untuk pengguna umum yang telah berusia minimal 18 (delapan belas) tahun atau telah memiliki kewenangan mengendarai kendaraan bermotor secara sah sesuai peraturan perundang-undangan (memiliki Surat Izin Mengemudi / SIM).

Kami tidak dengan sengaja mengumpulkan, memproses, atau meminta data pribadi dari anak-anak di bawah usia 13 (tiga belas) tahun. Apabila orang tua atau wali menemukan bahwa anak mereka memberikan data pribadi kepada kami tanpa persetujuan sah, mohon hubungi kami melalui kontak resmi yang tercantum di bawah agar kami dapat segera menghapus data tersebut dari sistem kami.

8. Hak-Hak Pengguna Terkait Data Pribadi

Sesuai dengan Undang-Undang Pelindungan Data Pribadi, sebagai subjek data Anda memiliki hak untuk:

Memperoleh kejelasan identitas, dasar kepentingan hukum, dan tujuan perolehan data pribadi Anda.
Mengakses dan memperoleh salinan data pribadi Anda yang tersimpan di sistem kami.
Memperbarui, melengkapi, atau memperbaiki kekeliruan data profil Anda melalui antarmuka aplikasi.
Menunda atau membatasi pemrosesan data pribadi Anda.
Menarik kembali persetujuan pemrosesan data pribadi yang telah diberikan sebelumnya.
Mengajukan penghapusan akun dan data pribadi (right to erasure) sesuai prosedur yang dijelaskan dalam Kebijakan ini.

9. Perubahan Terhadap Kebijakan Privasi Ini

Kami dapat meninjau dan memperbarui Kebijakan Privasi ini dari waktu ke waktu guna menyesuaikan dengan perkembangan fitur aplikasi, pembaruan operasional bengkel, atau perubahan peraturan perundang-undangan yang berlaku.

Setiap perubahan akan ditandai dengan pembaruan tanggal "Tanggal Berlaku" pada bagian atas dokumen ini. Kami mendorong pengguna untuk meninjau halaman Kebijakan Privasi ini secara berkala guna mengetahui perkembangan terbaru mengenai cara kami melindungi data pribadi Anda.

10. Identitas Pengembang & Kontak Resmi

Apabila Anda memiliki pertanyaan, saran, keluhan, atau ingin menggunakan hak-hak privasi Anda terkait Kebijakan Privasi ini, silakan hubungi penanggung jawab resmi kami melalui kontak berikut:

Nama Aplikasi: ASVORA MOTORWORKS

ID Paket (Package ID): id.asvora.motorworks

Pengembang: ASVORA MOTORWORKS

Penanggung Jawab: M. Septiawan

Email Kontak & Dukungan Privasi: m.septiawan100505@gmail.com

Tautan Portal Penghapusan Akun: https://asvora-account-deletion.pages.dev/

Wilayah Operasional: Republik Indonesia