Kebijakan Privasi

Kebijakan ini berlaku untuk aplikasi seluler Roodi dan situs roodi.id. Roodi adalah brand milik PT Graha Pangan Madani (“kami”). Kami memproses data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan lain yang berlaku di Indonesia.

1. Data yang kami kumpulkan

Data akun

Anda bisa mendaftar dengan nomor HP atau dengan akun Google.

• Daftar dengan nomor HP: nama, nomor HP, alamat email (opsional), kata sandi, dan kode referral jika Anda memakainya. Kata sandi disimpan dalam bentuk hash, bukan teks aslinya. Alamat email diverifikasi dengan kode 6 digit yang dikirim ke email Anda.
• Masuk dengan Google: kami menerima nama, alamat email, dan ID pengguna Google Anda. Setelah itu Anda diminta menambahkan nomor HP. Kami tidak mengambil foto profil, kontak, Gmail, Google Drive, atau data Google lainnya, dan kami tidak pernah menerima kata sandi Google Anda.

Alamat dan lokasi

• Alamat pengiriman: label alamat, nama dan nomor HP penerima, alamat di peta, detail alamat, patokan, kota, titik koordinat, dan foto alamat jika Anda mengunggahnya.
• Lokasi perangkat, hanya saat aplikasi dipakai dan hanya jika Anda mengizinkannya, untuk menemukan outlet terdekat dan menghitung ongkos kirim.

Perangkat

Token perangkat dan jenis sistem operasi (Android atau iOS), untuk menjaga sesi masuk dan menyiapkan notifikasi. Saat ini notifikasi hanya tampil di kotak masuk di dalam aplikasi.

Transaksi

• Pesanan: barang, jumlah, harga, ongkos kirim, biaya layanan, status, dan riwayat pesanan.
• Pembayaran: metode pembayaran, status, dan nomor referensi yang dikirim oleh penyedia pembayaran. Kami tidak menyimpan nomor kartu, PIN, atau kata sandi perbankan Anda.
• Saldo Roodi, Poin Roodi, dan voucher yang Anda pakai.
• Barang favorit, isi keranjang, dan ulasan produk. Nama Anda tampil bersama ulasan yang Anda tulis.

Data Mitra Roodi (khusus pemilik warung)

• Pengajuan mitra: NIK dan foto KTP. Dokumen ini disimpan privat dan hanya dilihat oleh admin kami untuk memverifikasi pengajuan.
• Rekening pencairan: nama bank, nomor rekening (disimpan terenkripsi), dan nama pemilik rekening, untuk mencairkan komisi.
• Data usaha yang Anda catat di Mode Warung: produk, pemasok, penjualan, stok, laporan laba, serta pelanggan warung dan utangnya (nama dan nomor HP). Anda bertanggung jawab memastikan pelanggan warung mengetahui bahwa datanya Anda catat.

Komunikasi

Pesan yang Anda kirim ke layanan konsumen melalui email atau WhatsApp.

2. Untuk apa data dipakai

• Membuat dan mengelola akun, termasuk verifikasi email dan masuk dengan Google.
• Memproses pesanan: menyiapkan barang di outlet, menghitung ongkos kirim dari titik lokasi, dan mengantar pesanan.
• Memproses pembayaran dan pengembalian dana ke Saldo Roodi.
• Menjalankan program Mitra Roodi: memverifikasi pengajuan, mencatat penjualan, dan mencairkan komisi.
• Menjalankan Poin Roodi, voucher, dan kode referral.
• Mengirim pemberitahuan di kotak masuk aplikasi tentang pesanan, pembayaran, dan akun.
• Menjawab pertanyaan dan keluhan.
• Mencegah penipuan dan penyalahgunaan, serta memenuhi kewajiban hukum, termasuk pencatatan transaksi untuk pembukuan dan perpajakan.

Kami tidak menjual data pribadi Anda, tidak menampilkan iklan, dan tidak memakai data dari Google Sign-In untuk iklan.

3. Pihak ketiga yang menerima data

Kami hanya membagikan data yang diperlukan untuk tujuan di atas:

• Penyedia pembayaran (Mantisapay dan Midtrans): nama, email, nomor HP, dan rincian tagihan, untuk memproses pembayaran QRIS, virtual account, dompet digital, dan metode lain.
• Google Sign-In: memverifikasi proses masuk dengan akun Google.
• Google Maps: menampilkan peta saat Anda memilih titik alamat.
• Google Routes API menerima titik koordinat alamat dan outlet untuk menghitung jarak jalan dan ongkos kirim.
• Mailtrap: alamat email Anda, untuk mengirim kode verifikasi dari [email protected] (alamat khusus pengiriman, tidak menerima balasan).
• Cloudflare: meneruskan lalu lintas antara aplikasi dan server kami.
• Staf Roodi dan pengantar pesanan: staf internal yang berwenang melihat data penerima (nama, nomor HP, alamat, patokan, foto, dan koordinat) untuk menyiapkan dan mengantar pesanan. Nama dan nomor HP pengantar ditampilkan kepada Anda.

Mitra Roodi tidak dapat melihat data pembeli. Mode Warung hanya menampilkan data milik mitra itu sendiri, dan program referral hanya menampilkan jumlah, bukan identitas orang yang Anda ajak.

• Penyedia server dan penyimpanan cadangan yang kami pakai untuk menjalankan aplikasi, dengan kewajiban menjaga kerahasiaan data.
• Instansi pemerintah atau penegak hukum, jika diwajibkan oleh peraturan perundang-undangan.

Aplikasi Roodi tidak memakai layanan analitik pihak ketiga atau SDK iklan.

4. Penyimpanan dan keamanan

Data disimpan di server yang dikelola kami atau penyedia layanan kami. Akses dibatasi untuk orang yang memerlukannya untuk bekerja, koneksi antara aplikasi dan server dienkripsi, dan foto KTP mitra hanya bisa dilihat admin.

Data akun disimpan selama akun Anda aktif. Setelah akun dihapus, data akun dan alamat dihapus, sedangkan catatan pesanan dan transaksi disimpan tanpa terhubung ke akun untuk keperluan pembukuan. Rincian data yang dihapus dan yang disimpan ada di halaman Hapus Akun.

5. Hak Anda

Anda berhak untuk:

• meminta salinan data pribadi Anda,
• memperbaiki data yang tidak akurat, sebagian bisa langsung di menu Akun,
• menarik izin, misalnya mematikan izin lokasi, kamera, atau galeri di pengaturan perangkat,
• menghapus akun dan data pribadi, langsung di aplikasi atau lewat halaman Hapus Akun,
• mencabut akses Roodi ke akun Google Anda kapan saja di myaccount.google.com/permissions.

6. Anak-anak

Roodi ditujukan untuk pengguna berusia 18 tahun ke atas. Jika Anda mengetahui ada anak yang memberikan data kepada kami, hubungi kami agar data tersebut dihapus.

7. Perubahan kebijakan

Jika kebijakan ini berubah, kami akan memperbarui tanggal “Berlaku sejak” di atas dan memberi tahu Anda lewat aplikasi bila perubahannya penting.

8. Kontak privasi

Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke [email protected], atau lewat saluran lain di halaman Kontak.