Legal

Privacy Policy

Berlaku mulai: 27 April 2026 · Versi 2.0 · Sesuai UU No. 27/2022 tentang Pelindungan Data Pribadi

Singkatnya: kami cuma simpan data yang dibutuhin buat jalanin layanan. Gak dijual, gak dibagi ke pihak ketiga untuk iklan. Kalau kamu mau hapus akun, tinggal bilang via email — kami hapus dalam 7 hari kerja.

1. Pengendali Data Pribadi

Pengendali Data Pribadi (sesuai UU PDP) untuk layanan ini adalah:

Nama: GeoZMap
Domain: geozmap.my.id
Kontak: admin@geozmap.my.id

Kami bertanggung jawab atas pemrosesan Data Pribadi kamu sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. Data yang Kami Kumpulkan

Waktu kamu pakai GeoZMap, data berikut kami simpan di server Firebase (Google Cloud):

Identitas akun: nama, email, foto profil — diambil dari akun Google saat login.
Aktivitas analisis: koordinat lokasi yang kamu analisis, jenis bisnis yang dipilih, dan hasil skor. Digunakan untuk menghitung quota 3x analisis gratis dan menampilkan history.
Data bisnis Enterprise: khusus user tier Enterprise, data cabang existing yang kamu upload (AOV, omzet historis, alamat) untuk kalibrasi model.
Statistik kunjungan anonim: jumlah pageview, halaman yang dibuka, dan domain referrer (misal: kalau kamu datang dari Google). Tidak termasuk IP, device fingerprint, atau identitas pribadi.

Kami tidak mengumpulkan: password (login pakai Google OAuth), data kartu kredit, lokasi GPS device kamu, atau data browsing di luar GeoZMap.

3. Dasar Hukum Pemrosesan (Pasal 20 UU PDP)

Kami memproses Data Pribadi kamu berdasarkan:

Persetujuan eksplisit kamu saat mendaftar/login (untuk identitas akun & aktivitas analisis).
Pelaksanaan kontrak berlangganan (untuk user Pro/Enterprise).
Kepentingan sah kami untuk memperbaiki layanan dan mencegah penyalahgunaan (untuk statistik kunjungan agregat anonim).

4. Untuk Apa Data Dipakai

Menjalankan fitur analisis lokasi (itu aja, literally).
Menghitung quota gratis dan status langganan.
Kontak via email untuk update produk penting atau urusan billing.
Analisis agregat anonim untuk meningkatkan akurasi model (misal: area mana yang paling sering dianalisis).

5. Siapa yang Bisa Akses

Cuma tim internal GeoZMap yang perlu akses untuk support atau troubleshooting. Kami tidak menjual atau menyewakan data kamu ke pihak ketiga. Kami tidak bagi data ke jaringan iklan atau data broker.

Pengecualian: kalau ada permintaan resmi dari aparat penegak hukum dengan dasar hukum yang sah, kami akan patuh sesuai kewajiban.

6. Penyimpanan & Keamanan

Data disimpan di Firebase Firestore (Google Cloud). Region utama yang kami pakai berada di Asia. Karena Firebase adalah layanan global, replikasi/backup oleh Google Cloud kemungkinan terjadi di data center lain di seluruh dunia, sesuai standar keamanan Google. Akses diproteksi dengan authentication + Firestore Security Rules. Password tidak disimpan (OAuth flow).

Kami bukan bank — jangan simpan data super sensitif di catatan analisis (misal: password, nomor kartu, dsb).

7. Transfer Data Lintas Negara (Pasal 56 UU PDP)

Penyimpanan dan pemrosesan terjadi di infrastruktur Google Cloud yang tunduk pada kebijakan Google. Dengan menggunakan layanan ini, kamu memberikan persetujuan untuk transfer/replikasi data lintas yurisdiksi sebatas yang diperlukan untuk operasional layanan dan keamanan (backup, redundancy). Google Cloud menerapkan standar pelindungan data yang setara atau lebih tinggi dari yang dipersyaratkan UU PDP.

8. Jangka Waktu Penyimpanan (Pasal 21 UU PDP)

Identitas akun & aktivitas analisis: selama akun aktif. Otomatis dihapus dalam 90 hari setelah akun tidak login lebih dari 24 bulan, kecuali kamu request perpanjangan.
Data bisnis Enterprise: selama langganan aktif + 30 hari grace period setelah berhenti.
Statistik kunjungan anonim: agregat per tanggal, retensi maksimal 24 bulan, lalu otomatis dihapus.
Setelah hapus akun: data dihapus permanen dalam 7 hari kerja, kecuali ada kewajiban hukum yang mengharuskan retensi (misal: bukti transaksi billing — disimpan sesuai aturan perpajakan).

9. Cookie & Tracking

GeoZMap menggunakan:

Cookie sesi: untuk menjaga login Firebase Auth — wajib agar layanan berjalan.
localStorage flag anonim: untuk membedakan visitor unik harian di statistik kunjungan (cuma flag boolean, tidak ada ID).

Kami tidak memasang tracking pixel iklan (Facebook Pixel, Google Ads retargeting, dsb) di platform utama. Kami tidak melakukan profiling perilaku untuk iklan.

10. Hak Kamu sebagai Subjek Data (UU PDP)

Berdasarkan UU PDP, kamu punya hak-hak berikut. Untuk menggunakan hak ini, email admin@geozmap.my.id dengan subject sesuai (kami balas dalam 3×24 jam kerja):

Hak mendapatkan informasi: tentang identitas pengendali, dasar hukum, tujuan, dan jangka waktu penyimpanan — sudah dijabarkan di kebijakan ini.
Hak akses: minta salinan semua data yang kami punya tentang akun kamu.
Hak melengkapi/memperbaiki: nama dan foto profil ikut akun Google — edit di sana, sinkron saat login. Data lain bisa diminta diperbaiki via email.
Hak menghapus: request penghapusan akun → data dihapus permanen dalam 7 hari kerja.
Hak menarik persetujuan: kamu bisa cabut persetujuan kapan saja (efeknya: layanan berhenti & data dihapus).
Hak menunda atau membatasi: minta kami pause pemrosesan data sementara (misal saat kamu sedang menyelesaikan masalah hukum).
Hak mengajukan keberatan: menolak pemrosesan otomatis tertentu yang berdampak signifikan.
Hak menggugat & menerima ganti rugi: kalau ada pelanggaran pemrosesan, kamu berhak mengajukan keberatan ke Otoritas dan/atau menggugat sesuai aturan.

11. Data Anak (Pasal 25-26 UU PDP)

Layanan GeoZMap ditujukan untuk pengguna usia 18 tahun ke atas (calon entrepreneur). Kami tidak secara sengaja memproses data anak. Kalau kamu di bawah 18 tahun, mohon jangan mendaftar tanpa persetujuan orang tua/wali. Kalau orang tua mengetahui anaknya mendaftar, hubungi kami → akun akan dihapus tanpa biaya.

12. Pelaporan Kebocoran Data (Pasal 46 UU PDP)

Kalau terjadi kebocoran/insiden Data Pribadi yang berdampak pada kamu, kami akan:

Memberitahu kamu via email maksimal 3×24 jam sejak insiden teridentifikasi.
Melaporkan ke Otoritas pelindungan data sesuai jangka waktu yang dipersyaratkan UU.
Menjelaskan: data apa yang terdampak, dampak potensial, langkah mitigasi, dan saran tindakan untuk kamu.

13. Perubahan Kebijakan

Kalau ada update material di kebijakan ini, kami notifikasi via email yang terdaftar di akun kamu minimal 14 hari sebelum berlaku. Perubahan minor (typo, klarifikasi bahasa) gak perlu notifikasi.

14. Kontak

Ada pertanyaan soal kebijakan ini, mau pakai hak subjek data kamu, atau lapor insiden? Email admin@geozmap.my.id — kami balas dalam 3×24 jam kerja.