Kebijakan Privasi

EMAN EMAN ("kami", "platform") menghormati privasi Anda. Kebijakan Privasi ini menjelaskan data pribadi apa saja yang kami kumpulkan lewat aplikasi dan website EMAN EMAN, untuk apa data itu dikumpulkan, bagaimana kami memakai & melindunginya, serta hak apa yang Anda miliki atas data tersebut — sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

Dengan mendaftar akun atau memakai aplikasi EMAN EMAN, Anda menyetujui pengumpulan dan penggunaan informasi sesuai kebijakan ini.

1. Data yang Kami Kumpulkan

a. Data akun (User)

• Nama, alamat email, nomor telepon
• Kata sandi (disimpan sebagai hash satu-arah — kami tak pernah melihat/menyimpan kata sandi asli Anda)
• Foto profil (opsional)

b. Data akun (Merchant)

• Nama usaha, alamat, nomor telepon, email, foto usaha
• Informasi rekening bank (untuk pencairan komisi — lihat Bagian 3)

c. Data lokasi

• Perkiraan lokasi perangkat Anda, hanya dipakai untuk menampilkan makanan surplus terdekat & radius pencarian
• Lokasi merchant, ditampilkan publik di peta supaya pembeli bisa menemukan mereka

d. Data transaksi & aktivitas

• Riwayat pesanan, kode pengambilan, status pembayaran, kode promo yang dipakai
• Pesan chat & lampiran foto antara pembeli dan merchant
• Ulasan & rating yang Anda berikan untuk merchant
• Saldo poin dan statistik hemat yang dihitung dari riwayat pesanan Anda

e. Data teknis

• Token notifikasi push (FCM), hanya dipakai untuk mengirim notifikasi ke perangkat Anda
• Log kunjungan dasar situs (alamat IP dalam bentuk hash, halaman yang dikunjungi) hanya untuk statistik website publik

f. Data biometrik

Kalau Anda mengaktifkan login sidik jari, token sesi Anda dienkripsi dengan kunci yang tersimpan di perangkat keras aman perangkat Anda sendiri (Android Keystore). Data sidik jari Anda sendiri tidak pernah keluar dari perangkat Anda dan tidak pernah dikirim/disimpan di server kami.

2. Dasar Hukum & Persetujuan

Kami memproses data pribadi Anda berdasarkan persetujuan eksplisit yang Anda berikan saat registrasi, dan bila diperlukan untuk menjalankan kontrak dengan Anda (memproses pesanan Anda), memenuhi kewajiban hukum, atau kepentingan sah kami dalam mengoperasikan & meningkatkan platform. Anda dapat menarik persetujuan kapan saja dengan menghapus akun (Bagian 6).

3. Bagaimana Kami Memakai Data Anda

• Membuat & mengamankan akun Anda, serta verifikasi identitas
• Memproses pesanan makanan, pembayaran, dan pencairan komisi ke merchant
• Memungkinkan komunikasi (chat, panggilan suara) antara pembeli dan merchant
• Mengirim notifikasi push yang relevan (update pesanan, listing baru, pesan)
• Menghitung & menampilkan dampak hemat dan poin loyalitas Anda
• Menjaga keamanan platform dan mencegah penipuan

Kami tidak menjual data pribadi Anda ke pihak ketiga, dan tidak memakai data Anda untuk iklan bertarget.

4. Berbagi Data dengan Pihak Ketiga

Untuk mengoperasikan Aplikasi, sebagian data dibagikan ke penyedia layanan tepercaya, dibatasi ketat hanya pada yang benar-benar diperlukan tiap layanan:

• Midtrans (pemroses pembayaran) — menerima nominal pesanan dan nama/email Anda untuk memproses pembayaran GoPay/QRIS. Midtrans punya kebijakan privasi sendiri untuk data pembayaran.
• Firebase Cloud Messaging (Google) — menerima token notifikasi push perangkat Anda untuk mengirimkan notifikasi.
• Agora (infrastruktur panggilan suara) — memfasilitasi koneksi audio panggilan dalam aplikasi; audio panggilan tidak direkam atau disimpan oleh kami.

Kami tidak membagikan data Anda ke pihak ketiga lain kecuali diwajibkan oleh hukum.

5. Keamanan Data

Kami menerapkan langkah teknis & organisasi yang wajar untuk melindungi data Anda, termasuk: hash kata sandi, token sesi terenkripsi, kode verifikasi/reset ter-hash dengan batas waktu, enkripsi HTTPS saat transmisi, dan akses database yang dibatasi. Namun, tak ada metode transmisi atau penyimpanan yang 100% aman, dan kami tak bisa menjamin keamanan mutlak.

6. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda
• Mengoreksi data yang tak akurat — lewat menu "Ubah Data Pribadi" di aplikasi
• Menghapus akun & data terkait — lewat menu "Hapus Akun" di aplikasi, atau dengan menghubungi kami langsung
• Menolak pemrosesan data tertentu
• Menarik persetujuan kapan saja

Saat Anda menghapus akun, identitas pribadi dihapus permanen atau dianonimkan, kecuali untuk catatan yang wajib kami simpan sesuai hukum (mis. untuk keperluan pelaporan keuangan/pajak).

7. Retensi Data

Kami menyimpan data pribadi Anda selama akun Anda aktif, atau selama diperlukan untuk memberikan layanan kepada Anda. Catatan pesanan & tagihan terkait kewajiban pelaporan keuangan bisa disimpan lebih lama sesuai hukum yang berlaku, walau akun sudah dihapus.

8. Privasi Anak

EMAN EMAN tidak ditujukan untuk anak di bawah usia 13 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak.

9. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan penting akan tercermin lewat pembaruan tanggal "Terakhir diperbarui" di atas. Penggunaan Aplikasi yang berlanjut setelah perubahan berlaku dianggap sebagai penerimaan atas kebijakan yang direvisi.

10. Hubungi Kami

Kalau Anda punya pertanyaan soal Kebijakan Privasi ini atau ingin menggunakan hak atas data Anda, silakan hubungi kami lewat nomor WhatsApp yang tercantum di halaman utama, atau lewat menu bantuan di dalam aplikasi.