Kebijakan Privasi
1. Pengantar
Kebijakan ini menjelaskan bagaimana Nicholas Oden (usaha perseorangan yang mengoperasikan Quickpack — "Kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda sesuai UU PDP No. 27/2022.
2. Peran Kami sebagai Pengendali / Prosesor Data
2.1. Terhadap data akun Pengguna, Kami bertindak sebagai Pengendali Data Pribadi.
2.2. Terhadap Konten Pelanggan (rekaman video, data resi, log operasional), Kami bertindak sebagai Prosesor Data Pribadi atas instruksi Pelanggan.
3. Data yang Kami Kumpulkan
3.1. Data akun
- Alamat email
- Nama tampilan (display name)
- URL foto profil (jika sign-in via Google)
- ID unik pengguna (Firebase Auth UID)
- Peran (admin / packer)
- Tanggal pembuatan akun
3.2. Data operasional Layanan
- Rekaman video proses pengepakan (umumnya 30–120 detik, format H.264/MP4 dengan fallback WebM). Video TIDAK memuat audio — tidak ada perekaman suara atau akses mikrofon.
- Nomor resi paket yang di-scan
- Identifikator stasiun pengepakan
- Timestamp mulai dan selesai rekaman
- Identitas packer (nama dan email)
- Status upload dan metadata teknis
3.3. Data teknis
- IP address (autentikasi & deteksi penyalahgunaan)
- User agent browser (debugging & kompatibilitas)
- URL halaman saat error (debugging)
- Log error aplikasi
3.4. Cookies
Kami menggunakan cookies untuk: manajemen sesi autentikasi (Firebase Auth) dan preferensi UI lokal. Kami TIDAK menggunakan cookies pelacakan iklan atau third-party analytics.
4. Dasar Hukum & Tujuan Pemrosesan
| Dasar Hukum (UU PDP Pasal 20) | Tujuan |
|---|---|
| Persetujuan Subjek | Pendaftaran akun dan penggunaan Layanan |
| Pelaksanaan kontrak | Penyediaan fitur, dukungan, penagihan |
| Kepentingan sah | Keamanan, pencegahan penyalahgunaan, peningkatan Layanan |
| Kewajiban hukum | Kepatuhan pajak & permintaan otoritas berwenang |
5. Pihak Ketiga yang Memproses Data
| Pihak Ketiga | Tujuan | Lokasi |
|---|---|---|
| Google Firebase Authentication | Manajemen akun & autentikasi | Multi-region |
| Google Cloud Firestore | Penyimpanan metadata | Asia Tenggara |
| Google Cloud Storage | Penyimpanan file video | Asia Tenggara |
| Google Sign-In OAuth (opsional) | Autentikasi via akun Google | Multi-region |
| Resend | Pengiriman email verifikasi & reset password | Multi-region |
Kebijakan privasi Google: policies.google.com/privacy
Kami tidak menjual atau membagikan data Anda ke pihak ketiga untuk tujuan periklanan.
6. Lokasi Penyimpanan & Transfer Lintas Negara
6.1. Mayoritas data disimpan di pusat data Google Cloud region Asia Tenggara [VERIFIKASI region persis: Singapura asia-southeast1 atau Jakarta asia-southeast2 — samakan dengan klaim di halaman utama].
6.2. Sebagian layanan Google (autentikasi, identity management) bersifat multi-region. Transfer ini termasuk transfer lintas negara sebagaimana dimaksud Pasal 56 UU PDP.
7. Retensi Data
| Jenis Data | Periode Retensi |
|---|---|
| Akun Pengguna | Selama akun aktif + 30 hari setelah penonaktifan |
| Video rekaman | 60 hari sejak upload (auto-delete) |
| Metadata record | Selama akun aktif; dihapus 30 hari setelah pengakhiran |
| Log error | Maksimum 90 hari |
| Log autentikasi | 30 hari |
8. Hak Anda sebagai Subjek Data (UU PDP Pasal 5–13)
Anda berhak untuk:
- Mendapatkan informasi tentang data pribadi yang Kami proses
- Mengakses dan memperoleh salinan data pribadi Anda
- Memperbaiki data yang tidak akurat
- Menghapus data pribadi (kecuali ada kewajiban hukum lain)
- Membatasi pemrosesan dalam kondisi tertentu
- Menarik persetujuan kapan saja
- Menggugat apabila terjadi pelanggaran
Permintaan akan ditanggapi dalam waktu 14 (empat belas) hari kerja.
9. Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang wajar:
- Enkripsi data dalam transit (HTTPS/TLS 1.2+)
- Enkripsi data at-rest di infrastruktur Google Cloud
- Autentikasi multi-faktor opsional via Google Sign-In
- Akses berbasis peran (admin vs packer)
- Aturan keamanan Firestore & Storage yang membatasi akses data
- Video bersifat write-once (tidak dapat ditimpa atau dihapus dari aplikasi)
Jika terjadi pelanggaran data dengan risiko bagi Anda, Kami memberitahukan dalam 72 (tujuh puluh dua) jam sesuai Pasal 46 UU PDP.
10. Perlindungan Anak
Layanan tidak ditujukan untuk pengguna di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak-anak.
11. Otomasi & Profiling
Kami tidak melakukan pengambilan keputusan otomatis (automated decision-making) atau profiling yang berdampak hukum signifikan terhadap Anda.
12. Perubahan Kebijakan
Perubahan material akan diberitahukan minimal 30 hari sebelum berlaku via email atau notifikasi dalam Layanan.
13. Kontak
- Email: nicholas@quickpack.id
- WhatsApp: 0812-9840-6222
- Alamat: Ngagel Jaya Selatan No. 45, Surabaya
Anda juga berhak mengajukan keluhan kepada Lembaga Perlindungan Data Pribadi atau otoritas pengawas yang berwenang.
Dengan menggunakan Layanan Quickpack, Anda mengonfirmasi telah membaca dan memahami Kebijakan Privasi ini.