Kebijakan ini menjelaskan data apa yang Ikilo kumpulkan, kenapa, siapa yang bisa melihatnya, dan apa yang bisa Anda minta kami lakukan terhadapnya. Ditulis supaya bisa dibaca sekali jalan, tanpa perlu latar belakang hukum.
Kebijakan ini mencakup tiga aplikasi Android dan layanan di belakangnya:
| Aplikasi | Untuk siapa | Nama paket |
|---|---|---|
| Ikilo | Pelanggan yang memesan | id.ikilo.pelanggan |
| Ikilo Toko | Warung dan penjual | id.ikilo.toko |
| Ikilo Driver | Pengantar | id.ikilo.driver |
Ringkasnya
- Tidak ada iklan, tidak ada analitik, tidak ada pelacak pihak ketiga. Tidak ada SDK periklanan di aplikasi mana pun.
- Kami tidak menjual atau menyewakan data Anda kepada siapa pun, untuk keperluan apa pun.
- Tidak ada aplikasi Ikilo yang meminta izin lokasi latar belakang. Lokasi hanya terbaca saat aplikasinya terbuka di layar Anda.
- Kami tidak menyimpan riwayat perjalanan driver. Hanya posisi terakhir yang disimpan, dan ia ditimpa setiap kali diperbarui.
- Kami tidak pernah menerima data kartu atau kredensial pembayaran Anda. Pembayaran pesanan dilakukan tunai, langsung ke driver.
- Kata sandi tidak pernah disimpan. Yang disimpan hasil pengacakan satu arah (argon2id), yang tidak bisa dikembalikan ke kata sandi aslinya.
1. Data yang kami kumpulkan
Semua pengguna, apa pun perannya
| Data | Wajib? | Dari mana |
|---|---|---|
| Nama | Wajib | Anda ketik saat mendaftar |
| Nomor HP | Wajib | Anda ketik saat mendaftar |
| Alamat email | Opsional | Anda ketik, atau dari akun Google kalau Anda memakai “Masuk dengan Google” |
| Kata sandi, dalam bentuk teracak satu arah | Wajib | Anda ketik saat mendaftar |
| Catatan sesi: nama aplikasi, keterangan perangkat, alamat IP, waktu masuk | Otomatis | Tercatat saat Anda masuk |
| Token notifikasi perangkat | Otomatis | Dari layanan notifikasi Google, kalau Anda mengizinkan notifikasi |
Kenapa nomor HP wajib, termasuk kalau Anda masuk lewat Google: driver menelepon pelanggan saat sampai di tujuan. Akun tanpa nomor yang bisa dihubungi tidak bisa memesan apa pun, jadi nomornya diminta sekali sesudah Anda masuk.
Kalau Anda memesan — Ikilo Pelanggan
- Alamat antar: label yang Anda beri, nama dan nomor HP penerima, teks alamat, catatan untuk driver, dan titik koordinat yang Anda tentukan dengan menggeser peta.
- Isi keranjang dan riwayat pesanan: apa yang dipesan, dari toko mana, harga, ongkir, dan waktu tiap perubahan status.
- Lokasi perangkat, hanya saat layar pemilihan titik antar terbuka — lihat bagian 2.
Perlu diketahui: saat pesanan dibuat, nama penerima, nomor HP, teks alamat, dan titik tujuan disalin ke dalam catatan pesanan itu. Jadi menghapus sebuah alamat dari daftar alamat Anda tidak mengubah pesanan yang sudah lewat — pesanan adalah catatan transaksi, dan catatan transaksi tidak boleh berubah sesudah uangnya berpindah.
Kalau Anda berjualan — Ikilo Toko
- Data warung: nama, deskripsi, kategori, nomor telepon toko, teks alamat, catatan lokasi, jam buka, minimum pesanan.
- Titik koordinat warung, diambil dari GPS perangkat saat Anda mendaftarkan warung. Titik ini menentukan ongkir yang dibayar pelanggan Anda.
- Produk, pilihan, dan harga yang Anda masukkan sendiri.
Kalau Anda mengantar — Ikilo Driver
| Data | Wajib? | Dipakai untuk |
|---|---|---|
| Jenis kendaraan | Wajib | Ditampilkan ke pelanggan saat mengantar |
| Merek kendaraan | Opsional | Pelanggan mengenali driver yang datang |
| Nomor pelat kendaraan | Wajib | Pelanggan mengenali driver yang datang; penyelesaian sengketa |
| Nomor SIM | Opsional | Verifikasi kelayakan mengantar, oleh pengelola Ikilo |
| Nomor KTP | Opsional | Verifikasi identitas, oleh pengelola Ikilo |
| Posisi terkini: koordinat, akurasi, arah, kecepatan | Saat daring | Mencari driver terdekat; menunjukkan posisi Anda ke pelanggan yang menunggu |
Nomor SIM dan KTP tidak pernah ditampilkan ke pelanggan atau ke toko. Keduanya hanya terlihat oleh pengelola Ikilo, dan hanya untuk memverifikasi bahwa orang yang mendaftar sebagai driver memang berhak mengantar. Keduanya opsional: Anda bisa mendaftar tanpa mengisinya, walaupun verifikasinya bisa jadi lebih lama.
Kalau ada uang yang berpindah
- Saldo dompet dan seluruh mutasinya: tiap penambahan dan pengurangan, dengan sebab dan waktunya.
- Pengajuan setoran saldo: jumlah, metode, dan bukti transfer yang Anda lampirkan.
- Pengajuan penarikan saldo: nama bank, nomor rekening, dan nama pemilik rekening yang Anda ketik sendiri saat mengajukan.
Data rekening itu kami terima langsung dari Anda, dan kami pakai hanya untuk mengirim uang Anda ke rekening itu. Kami tidak pernah memakainya untuk menarik dana, dan kami tidak menerima nomor kartu apa pun.
2. Lokasi — kapan terbaca, dan kapan tidak
Ketiga aplikasi meminta izin ACCESS_FINE_LOCATION dan
ACCESS_COARSE_LOCATION. Ini yang sebenarnya terjadi di
masing-masing:
| Aplikasi | Kapan lokasi dibaca | Dikirim ke peladen? |
|---|---|---|
| Pelanggan | Hanya saat layar “Tentukan titik antar” terbuka, untuk menempatkan peta di sekitar Anda | Tidak. Yang dikirim hanya titik yang Anda pilih dengan menggeser peta |
| Toko | Hanya saat Anda mendaftarkan atau memperbarui titik warung | Ya, sebagai titik tetap warung |
| Driver | Selama Anda berstatus daring dan aplikasinya terbuka di layar | Ya, secara berkala, selama itu |
Tidak satu pun aplikasi Ikilo meminta izin lokasi latar belakang
(ACCESS_BACKGROUND_LOCATION). Itu keputusan yang disengaja, dan
akibatnya bisa Anda periksa sendiri: begitu aplikasi Driver ditutup atau berpindah
ke belakang, posisi driver berhenti terkirim, dan pelanggan berhenti melihatnya
bergerak. Layar ditahan menyala selama mengantar supaya itu tidak merepotkan.
Kami juga tidak menyimpan jejak perjalanan. Posisi driver disimpan satu baris per driver, dan baris itu ditimpa setiap kali posisi baru masuk. Tidak ada riwayat ke mana seorang driver pernah pergi — bukan karena kami tidak mengambilnya, tapi karena kami tidak menyimpannya.
3. Yang TIDAK kami kumpulkan
- Tidak ada analitik perilaku. Tidak ada Google Analytics, Firebase Analytics, atau SDK sejenis di aplikasi mana pun.
- Tidak ada iklan dan tidak ada SDK periklanan. Tidak ada pengenal iklan yang dibaca.
- Tidak ada laporan kerusakan otomatis yang dikirim ke pihak ketiga.
- Tidak ada daftar kontak, SMS, riwayat panggilan, atau berkas di penyimpanan Anda.
- Tidak ada nomor kartu, CVV, atau kredensial perbankan. Pembayaran pesanan tunai; penarikan saldo hanya memakai nomor rekening yang Anda ketik untuk dikirimi uang.
- Tidak ada rekaman mikrofon atau kamera. Aplikasi tidak meminta izin keduanya.
4. Siapa yang bisa melihat data Anda
Ikilo mempertemukan empat pihak, jadi sebagian data memang harus terlihat oleh pihak lain supaya pesanannya bisa sampai. Ini batasnya, dan tidak lebih dari ini:
| Pihak | Bisa melihat |
|---|---|
| Toko, untuk pesanan yang masuk ke toko itu | Nama penerima, nomor HP penerima, teks alamat, catatan, dan isi pesanan |
| Driver, untuk pesanan yang ia terima | Nama penerima, nomor HP penerima, teks alamat, titik tujuan, isi pesanan, serta nama dan alamat toko |
| Pelanggan, untuk pesanannya sendiri | Nama driver, nomor HP driver, jenis dan pelat kendaraan, serta posisi driver selama mengantar |
| Pengelola Ikilo | Seluruh data di atas, ditambah nomor SIM/KTP driver dan data rekening penarikan — untuk verifikasi pendaftaran, memproses setoran dan penarikan, serta menyelesaikan sengketa |
Driver dan toko tidak bisa melihat data pesanan yang bukan milik mereka. Kalau ada yang mencoba, peladen menjawab seolah data itu tidak ada — jadi tidak ada cara memakai pesan galat untuk menebak-nebak keberadaan seseorang.
Selain keempat pihak itu, kami membuka data pribadi hanya kalau diwajibkan hukum, atau atas permintaan resmi aparat penegak hukum yang sah.
5. Layanan pihak ketiga
Ikilo memakai lima layanan luar. Hanya ini, dan tidak ada yang lain:
| Layanan | Milik | Data yang sampai ke sana |
|---|---|---|
| Maps SDK for Android | Peta digambar di perangkat Anda oleh pustaka Google, jadi Google menerima permintaan petak peta beserta perkiraan wilayah yang sedang Anda lihat | |
| Firebase Cloud Messaging | Token perangkat dan isi notifikasi yang kami kirim, misalnya “Pesanan baru masuk” beserta nomor pesanannya | |
| Masuk dengan Google — hanya kalau Anda memakainya | Kami menerima nama, alamat email, dan pengenal akun Google Anda. Kami tidak mengirim apa pun tentang Anda ke Google selain proses masuk itu sendiri | |
| Routes API — jarak ongkir | Titik koordinat toko dan titik tujuan antar, dikirim dari server kami tanpa nama, nomor HP, atau pengenal akun apa pun, untuk menghitung jarak rute motor yang menjadi dasar ongkir | |
| OSRM — jarak lewat jalan | Project OSRM, peladen publik | Posisi Anda saat membuka daftar toko (hanya kalau izin lokasi dinyalakan) beserta titik toko-toko di sekitarnya, untuk menampilkan jarak lewat jalan; juga titik toko dan tujuan antar kalau Routes API sedang tidak bisa dihubungi. Dikirim dari server kami tanpa nama, nomor HP, atau pengenal akun apa pun |
Ikilo tidak memakai layanan pencarian alamat dari teks. Titik antar selalu Anda tentukan dengan menggeser peta, jadi tidak ada alamat yang Anda ketik lalu dikirim ke layanan pencarian pihak ketiga.
6. Berapa lama data disimpan
| Data | Disimpan |
|---|---|
| Akun, alamat tersimpan, data warung, data driver | Selama akun Anda ada |
| Sesi masuk, termasuk alamat IP | Sampai kedaluwarsa, atau sampai Anda mencabutnya |
| Posisi terkini driver | Hanya yang terakhir; ditimpa tiap pembaruan |
| Isi keranjang | Sampai jadi pesanan, atau sampai Anda kosongkan |
| Token notifikasi perangkat | Sampai Anda keluar, atau terhapus sendiri saat tokennya mati |
| Pesanan, mutasi dompet, setoran, penarikan | Disimpan permanen sebagai catatan keuangan — lihat di bawah |
Kenapa catatan uang tidak bisa dihapus. Buku besar dompet Ikilo bersifat tambah-saja: saldo tidak pernah ditulis ulang, ia selalu hasil penjumlahan seluruh mutasi. Itulah yang membuat saldo seorang driver bisa dibuktikan, bukan cuma dipercaya. Menghapus satu baris mutasi berarti merusak saldo semua orang yang tersentuh baris itu.
Jadi saat Anda meminta akun dihapus, catatan pesanan dan mutasi dompetnya tetap ada, tapi kami putuskan kaitannya dengan identitas Anda: nama, nomor HP, email, nomor SIM dan KTP, serta data rekening dihapus atau digantikan penanda anonim. Yang tertinggal angka dan waktu, bukan orang.
7. Hak Anda
Anda bisa meminta hal-hal berikut, dan kami menanggapinya dalam 30 hari:
- Melihat data Anda. Salinan seluruh data yang kami simpan tentang Anda.
- Memperbaiki data yang salah. Nama, nomor HP, email, dan alamat bisa Anda ubah sendiri dari dalam aplikasi.
- Menghapus akun Anda, beserta akibatnya yang dijelaskan di bagian 6.
- Mencabut sesi. Mengeluarkan perangkat lain yang masih masuk ke akun Anda.
- Mematikan notifikasi, dari pengaturan Android, kapan pun, tanpa memberi tahu kami.
- Mencabut izin lokasi, dari pengaturan Android. Layar peta tetap bisa dibuka, hanya tidak lagi menempatkan diri di sekitar Anda; untuk driver, lokasi wajib supaya bisa menerima tawaran.
Cara meminta akun dihapus
Kirim surel dari alamat email yang tertaut ke akun Anda, atau sebutkan nomor HP yang Anda pakai mendaftar, ke:
ilfan.highker@gmail.com — subjek: Permintaan hapus akun Ikilo
Kami akan memastikan dulu bahwa permintaan itu benar dari Anda, lalu:
- Dihapus: nama, nomor HP, email, kata sandi, alamat tersimpan, keranjang, sesi, token perangkat, nomor SIM dan KTP, data rekening penarikan, serta kaitan ke akun Google.
- Disimpan dalam bentuk anonim: catatan pesanan dan mutasi dompet, tanpa lagi bisa dikaitkan ke Anda.
Kalau saldo dompet Anda masih ada, tariklah lebih dulu — penghapusan akun tidak mencairkan saldo, dan sesudahnya kami tidak lagi punya rekening tujuan untuk mengirimkannya.
8. Keamanan
- Kata sandi disimpan sebagai hasil pengacakan argon2id, tidak pernah sebagai teks yang bisa dibaca.
- Token masuk berumur pendek dan berotasi tiap kali disegarkan; token lama yang dipakai ulang membatalkan sesinya.
- Di perangkat Anda, token masuk disimpan di penyimpanan aman bawaan sistem (Android Keystore), bukan di tempat yang bisa dibaca aplikasi lain.
- Seluruh lalu lintas antara aplikasi dan peladen lewat HTTPS.
- Permintaan atas data milik orang lain dijawab seolah data itu tidak ada.
- Bukti transfer dan berkas unggahan disimpan di luar folder yang bisa diakses web, dan jalur berkasnya tidak pernah dikirim ke aplikasi.
Tidak ada sistem yang kebal. Kalau terjadi kebocoran yang menyangkut data pribadi Anda, kami akan memberi tahu Anda dan pihak berwenang yang relevan sesuai hukum yang berlaku.
9. Anak-anak
Ikilo tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data dari mereka. Kalau Anda orang tua dan menemukan anak Anda telah membuat akun, hubungi kami dan akun itu akan dihapus.
10. Perubahan kebijakan ini
Kalau kebijakan ini berubah, tanggal berlaku dan nomor versi di atas ikut berubah, dan perubahan yang berarti akan diberitahukan di dalam aplikasi sebelum mulai berlaku. Versi yang sedang berlaku selalu yang ada di halaman ini.
11. Hubungi kami
Untuk pertanyaan apa pun tentang kebijakan ini, permintaan salinan data, atau permintaan penghapusan akun: