Kebijakan Privasi

1. Apa yang dicakup kebijakan ini

Ghar Dabba menjalankan tiga aplikasi seluler dan situs web ini: aplikasi pembeli untuk memesan tiffin, aplikasi Ghar Dabba Seller untuk dapur rumahan, dan aplikasi Ghar Dabba Delivery untuk mitra pengantar. Kebijakan ini berlaku untuk semuanya, dan untuk ghardabba.com. Ghar Dabba menentukan data apa yang dikumpulkan dan untuk apa, sehingga Ghar Dabba adalah pengendali data atas informasi yang dijelaskan di sini.

Setiap aplikasi memiliki pemberitahuan privasi sendiri yang ditampilkan sebelum kamu masuk, dan setiap aplikasi hanya menyentuh data yang dibutuhkan perannya sendiri.

2. Informasi yang kami kumpulkan

Semua orang

• Nomor telepon — identitas masukmu. Kami memverifikasinya dengan kata sandi sekali pakai dan menyimpan nomor itu pada akunmu.
• Nama — nama yang kamu masukkan di profilmu.
• Peran dan status akun — pembeli, dapur, atau mitra pengantar, dan apakah pendaftaran sedang tertunda, disetujui, atau ditangguhkan.
• Token notifikasi push — lihat bagian 5.
• Lokasi yang kamu izinkan kami lihat — lihat bagian 4.

Pembeli

• Alamat pengantaran tersimpan: label, nama penerima, nomor kontak, baris alamat, area, kota, dan koordinat peta alamat tersebut.
• Pesanan: item dan waktu antar yang kamu pilih, jumlah, nominal yang ditagihkan kepadamu, metode pembayaran, dan status pengantaran.
• Paket tiffin yang kamu langgani, termasuk riwayat jeda dan lanjutkan.
• Rating dan ulasan tertulis yang kamu berikan untuk sebuah dapur.

Pemilik dapur

• Nama pemilik, nomor kontak, serta nama dapur, area, kota, kode pos, nomor pintu dan jalan, dan koordinat peta.
• Apa yang kamu masak dan bagaimana kamu menjualnya: item menu, harga, waktu masak, radius antar, mode pengantaran, kemasan, dan biaya antar.
• Nomor izin usaha pangan dan jenis identitas resmi pemerintah yang kamu miliki. Untuk dapur kami hanya mencatat jenis identitas — kami tidak meminta atau menyimpan nomor identitasnya.
• Foto verifikasi dari dokumen itu sendiri, yang diambil dengan kamera ponselmu saat mendaftar: izin usaha pangan dan satu identitas resmi. Lihat bagian 3 untuk siapa yang dapat melihatnya.
• Gambar yang kamu terbitkan: foto profil dirimu, foto merek untuk dapurmu, dan foto hidanganmu. Ini adalah bagian dari tokomu dan terlihat oleh pembeli.

Mitra pengantar

• Nama, nomor kontak, area basis, kota, kode pos dan alamat jalan, serta koordinat peta yang kamu berikan kepada kami.
• Jenis kendaraan, dan nomor SIM kamu bila kendaraan yang kamu gunakan memerlukannya.
• Jenis dan nomor identitas resmi pemerintahmu (identitas nasional, identitas pajak, paspor, izin tinggal, atau SIM) — lihat bagian 3.
• Foto verifikasi: satu identitas resmi, dan SIM-mu bila kendaraanmu memerlukannya. Lihat bagian 3 untuk siapa yang dapat melihatnya.
• Foto profil dirimu. Pembeli melihatnya di samping nama dan kendaraanmu pada pesanan yang kamu antar, agar mereka tahu siapa yang ada di pintu; foto itu tidak ditampilkan kepada siapa pun di luar pesanan tersebut.
• Pekerjaan yang diselesaikan dan biaya antar yang diperoleh darinya.

Selain foto-foto yang disebutkan di atas, kami tidak mengumpulkan kontak, galeri kamera, mikrofon, file, atau riwayat penelusuranmu, dan kami tidak menjalankan SDK iklan atau analitik di ketiga aplikasi, sehingga kami tidak membangun profil iklan tentangmu.

3. Data pribadi yang sensitif, dan alasannya

Nomor identitas resmi dan nomor SIM adalah data pribadi yang sensitif. Kami mengumpulkannya hanya dari mitra pengantar, hanya selama pendaftaran, dan hanya untuk tujuan ini: memastikan bahwa pelamar adalah orang dewasa yang nyata dan dapat diidentifikasi; mencocokkan orang dengan kendaraan yang ia kendarai; dan agar kami dapat menanggapi kecelakaan, pencurian, atau laporan polisi tentang pengantaran tertentu. Pemilik dapur memberi kami nomor izin usaha pangan untuk alasan yang sama — dapur rumahan harus menunjukkan izin tersebut di tempat mereka berdagang, dan pembeli mengandalkan keabsahannya.

Kami tidak pernah menunjukkan nomor-nomor ini kepada pembeli, tidak pernah menggunakannya untuk pemasaran, dan tidak pernah mengirimkannya kepada pihak ketiga kecuali jika diwajibkan secara hukum. Berikan data ini hanya jika kamu adalah orang yang berhak atasnya.

Foto dokumen. Bersama nomor-nomor tersebut, pemilik dapur dan mitra pengantar mengirimkan kepada kami foto dari dokumen yang sama: izin usaha pangan dan satu identitas untuk dapur; satu identitas dan, bila kendaraan memerlukannya, SIM untuk mitra. Foto identitas membawa jauh lebih banyak daripada nomor yang kami catat — nama lengkap, tanggal lahir, alamat, foto, dan untuk identitas nasional nomornya sendiri — sehingga kami memperlakukan gambar-gambar ini sebagai data yang paling dibatasi di akunmu:

• Gambar-gambar ini digunakan untuk satu tujuan: memverifikasi bahwa pendaftaranmu asli sebelum kamu dapat berdagang.
• Gambar-gambar ini hanya dapat dilihat olehmu dan tim peninjau Ghar Dabba. Pembeli dan dapur tidak pernah melihatnya, dan gambar-gambar itu tidak pernah ditampilkan di halaman publik mana pun.
• Gambar-gambar ini disimpan di luar bagian publik dari catatan akunmu; peninjau membukanya melalui tautan privat yang kedaluwarsa dengan sendirinya.
• Mengunggahnya bersifat opsional dalam arti dapur atau mitra tanpa gambar tersebut tidak dapat disetujui — tetapi kamu yang memilih dokumen mana yang difoto, dan kamu harus menutupi atau memotong hal-hal yang tidak perlu kami lihat.

Jangan memotret dokumen yang bukan milikmu. Jika kami tidak dapat memverifikasi pelamar, kami menangguhkan pendaftarannya alih-alih menyimpan dokumen yang tidak berhak kami simpan.

4. Lokasi

Ketiga aplikasi dapat meminta lokasi ponselmu, dan tidak ada yang dibaca sampai kamu memberikan izin tersebut. Kami menggunakannya hanya untuk satu hal: menentukan apa yang ada di dekatmu. Di aplikasi pembeli, lokasi ini menjalankan "dapur di dekatmu" dan membantu menaruh pin pada alamatmu. Di aplikasi Seller, lokasi ini menempatkan dapurmu pada peta dan mengukur radius antarmu. Di aplikasi Delivery, lokasi ini adalah area basismu, sehingga pekerjaan yang ditawarkan kepadamu adalah pekerjaan yang benar-benar dapat kamu jangkau.

Kami tidak melacakmu secara terus-menerus, kami tidak mencatat keberadaanmu selama pengantaran, dan kami tidak menyimpan riwayat lokasi. Alamat dan posisi dapur disimpan sekali, sebagai koordinat yang kamu konfirmasi. Kamu dapat mematikan lokasi di pengaturan ponselmu kapan saja; mengetik alamat tetap berfungsi.

Saat pemilik dapur atau mitra pengantar mengonfirmasi sebuah pin, kami mengirim koordinat tersebut ke pencarian alamat ponselmu sendiri — milik Google di Android, milik Apple di iPhone — untuk menuliskan jalan, area, dan kode pos ke dalam formulir untukmu. Itulah satu-satunya saat lokasi keluar dari akunmu ke penyedia peta, hal itu terjadi sekali saat pendaftaran, dan tidak ada yang disimpan dari jawabannya kecuali teks alamat yang kamu terima. Kami tidak menggunakan produk Maps berbayar dan tidak menyimpan riwayat pencarian peta.

5. Notifikasi push

Notifikasi pesanan dan pekerjaan dikirim sebagai notifikasi push. Untuk mengirimkannya, kami menyimpan token notifikasi per perangkat, yang tertaut ke akunmu dan peran yang kamu gunakan saat masuk — token penjual tidak pernah menerima pesan pembeli. Token adalah pengenal acak, bukan nomor seri perangkat.

Keluar dari akun menghapusnya, dan kami menghapus token yang dilaporkan mati oleh layanan notifikasi, sehingga aplikasi yang dihapus instalasinya tidak lagi menjadi sasaran. Notifikasi aktif secara default karena dapur yang tidak diberi tahu tentang sebuah pesanan tidak dapat memasaknya; kamu dapat mematikannya di pengaturan ponselmu, yang berarti kamu harus membuka aplikasi untuk melihat pesanan baru.

6. Pembayaran

Saat ini pesanan dibayar tunai saat pengantaran, atau melalui UPI langsung kepada dapur atau mitra pengantar saat mereka menyerahkan makanan. Karena itu kami tidak mengumpulkan nomor kartu, PIN UPI, nomor rekening bank, atau kredensial pembayaran lainnya, dan kami tidak mengintegrasikan gateway pembayaran. Kami tetap menyimpan catatan bagaimana setiap pesanan diselesaikan dan apakah sudah dibayar, karena itulah satu-satunya jejak audit yang dimiliki pengantaran yang disengketakan.

7. Bagaimana kami menggunakan informasimu

• Untuk memasukkanmu, dan menjaga satu akun tertaut ke satu nomor telepon terverifikasi.
• Untuk menempatkan pesanan ke dapur yang tepat, pada waktu antar yang tepat, di alamat yang tepat.
• Untuk mencocokkan pekerjaan pengantaran dengan mitra yang disetujui dan mencatat siapa yang mengambil dan mengantar apa.
• Untuk meninjau pendaftaran dapur dan pengantaran sebelum siapa pun dapat berdagang.
• Untuk mengirimkan notifikasi operasional yang kamu ikuti.
• Untuk menghitung komisi platform, dan merekonsiliasi pengantaran yang disengketakan.
• Untuk menanggapi permintaan dukungan, dan mendeteksi pesanan palsu, penyalahgunaan ulasan, serta pengambilalihan akun.
• Untuk memenuhi kewajiban hukum, termasuk persyaratan keamanan pangan, pajak, dan penegakan hukum.

8. Siapa yang melihat informasimu

Dapur tempat kamu memesan menerima namamu, nomor kontakmu, alamat pengantaran, dan isi pesanan untuk pesanan tersebut, serta rating-mu untuk mereka. Mereka tidak dapat melihat pesananmu yang lain, alamat tersimpanmu, atau apa pun di akunmu.

Mitra pengantar yang membawa pesananmu menerima nama penerima, nomor kontak, alamat, dan nominal yang harus ditagih. Mereka melihat titik penjemputan untuk pekerjaan yang mereka ambil, dan tidak melihat apa pun tentang pekerjaan lain. Kamu melihat informasi yang sama secara terbalik tentang mitra tersebut — nama, foto profil, dan kendaraan mereka — selama pesanan berada bersama mereka.

Alamat pintu dapur dikirim ke pengantar, bukan ke pembeli. Di aplikasi pembeli, dapur hanya ditampilkan dengan nama, area, dan kota. Alamat jalan dan kode pos yang dikonfirmasi pemilik dapur saat mendaftar dibaca oleh mitra pengantar yang memegang penjemputan dari dapur tersebut, agar mereka dapat menemukan gerbangnya — dan oleh tim peninjau kami saat pendaftaran diperiksa. Alamat basis mitra sendiri tidak pernah dibagikan kepada pembeli atau dapur sama sekali.

Apa yang diterbitkan dapur bersifat publik. Foto merek dapur, foto hidangan, dan foto profil pemilik muncul di aplikasi pembeli dan di situs web ini agar orang dapat memilih tempat memesan. Hapus foto tersebut dari tab Toko-mu jika kamu tidak ingin menampilkannya. Foto verifikasi izin usaha, identitas, dan SIM adalah pengecualian: foto-foto itu bukan bagian dari profil publikmu dan tidak ada pembeli, dapur, atau mitra yang dapat membukanya.

Dapur dan mitra lain tidak pernah melihat detail pribadimu. Rating ditampilkan kepada dapur hanya dengan nama depanmu.

Penyedia layanan kami. Ghar Dabba berjalan di Google Cloud dan Firebase. Google memproses data atas nama kami untuk masuk dengan telepon (Firebase Authentication), basis data (Cloud Firestore), fungsi sisi server (Cloud Functions, dihosting di region asia-south1 di India), penyimpanan file untuk gambar-gambar yang dijelaskan di atas (Firebase Storage, di region asia-south1 yang sama), pengiriman push (Firebase Cloud Messaging), dan distribusi aplikasi jika kamu memasang kami dari Google Play. Penyedia tersebut terikat oleh ketentuan dan komitmen pemrosesan data mereka sendiri, dan pemberitahuan privasi mereka sendiri berlaku bagi mereka.

Tidak ada pihak lain. Kami tidak menjual atau menyewakan data pribadi, kami tidak membagikannya kepada pengiklan atau perantara data, dan kami mengungkapkannya kepada penegak hukum hanya jika kami diwajibkan secara hukum, dan hanya sebatas minimum yang diperlukan.

9. Berapa lama kami menyimpannya, dan penghapusan

Selama akunmu aktif, kami menyimpan profil, alamat, pesanan, dan data peranmu, karena layanan tidak dapat berjalan tanpanya. Setelah itu:

• Pembeli dapat menghapus akunnya di dalam aplikasi pembeli. Tindakan itu langsung menghapus profil dan setiap alamat tersimpanmu serta membatalkan paket aktifmu dengan dapur.
• Dapur dan mitra pengantar belum memiliki tombol hapus di aplikasi. Hubungi kami di contact@ghardabba.com dan kami akan menangguhkan akun segera serta menghapusnya setelah pesanan, sengketa, atau tunggakan yang masih terbuka diselesaikan.
• Foto verifikasi (izin usaha, identitas, SIM) hanya disimpan selama akunmu aktif, dan dihapus bersama akun itu. Jika pendaftaran ditolak atau dibiarkan belum selesai, kami menghapus foto dokumennya dalam 90 hari sejak aktivitas terakhir pada pendaftaran tersebut — kami tidak menyimpan gambar identitas orang yang tidak kami setujui. Kamu juga dapat meminta kami menghapus sebuah foto kapan saja; akibatnya sama dengan pendaftaran baru, karena kami memerlukannya agar akunmu tetap disetujui.
• Foto toko dan profil dihapus segera setelah kamu menghapusnya di aplikasi, dan bersama akunmu. Pembeli mungkin masih melihatnya di peramban hingga halaman dimuat ulang.
• Catatan pesanan tetap disimpan. Pesanan yang selesai menyimpan nama, nomor kontak, dan alamat yang digunakan untuknya, karena dapur dan platform memerlukan jejak keamanan pangan dan akuntansi, dan catatan pajak harus disimpan selama bertahun-tahun. Menghapus akunmu mengakhiri tautan ke masukmu, tetapi pesanan itu sendiri tidak dihapus.
• Kamu dapat meminta penghapusan. Tulis kepada kami dengan nomor terdaftarmu dan kami akan menghapus atau menganonimkan salinan yang tersisa kecuali kami diwajibkan oleh hukum untuk menyimpannya, dan kami akan memberi tahu catatan mana yang tidak dapat kami hapus dan alasannya.

10. Hak-hakmu

Hukum perlindungan data pribadi memberimu hak untuk: mengakses ringkasan data yang kami simpan tentangmu dan mengetahui dari siapa kami menerimanya; mengoreksi, melengkapi, atau memperbaruinya; menghapusnya, dengan tunduk pada batas penyimpanan hukum di atas; menarik persetujuan yang kamu berikan kepada kami kapan saja; dan menunjuk orang lain untuk menggunakan hak-hak ini jika kamu tidak mampu.

Sebagian besar hal ini dapat kamu lakukan sendiri di aplikasi. Untuk hal lain, tulis ke contact@ghardabba.com dari nomor telepon pada akunmu. Kami mengonfirmasi permintaan dalam dua hari kerja dan menjawabnya dalam tiga puluh hari. Kamu juga berhak mengadu kepada otoritas perlindungan data di tempat kamu tinggal, dan kepada kontak yang disebutkan di bagian 13.

11. Keamanan

Lalu lintas antara aplikasi dan server kami dienkripsi saat transit. Kontrol akses diterapkan di basis data itu sendiri: setiap baca dan tulis diperiksa terhadap identitas dan peran yang masuk, pembeli tidak dapat membaca pesanan pembeli lain, dapur tidak dapat menyetujui pendaftarannya sendiri, dan mitra hanya dapat mengambil pekerjaan yang benar-benar belum ditugaskan. Kolom status, komisi, dan rating tidak dapat diedit oleh akun yang memilikinya. Akses administratif dibatasi pada daftar izin kecil berisi nomor telepon terverifikasi, dan setiap persetujuan dan penangguhan dicatat dengan siapa yang melakukannya dan kapan.

Gambar yang diunggah memiliki aturan akses sendiri, terpisah dari basis data. Semua yang kamu terbitkan sebagai bagian dari tokomu dapat dibaca oleh siapa saja; apa pun yang disimpan sebagai dokumen verifikasi hanya dapat dibaca oleh akun yang mengunggahnya, dan peninjau kami mengaksesnya melalui tautan yang berhenti berfungsi setelah beberapa menit. Foto dokumen tidak pernah diberi alamat publik permanen.

Tidak ada sistem yang tidak dapat ditembus. Jaga kata sandi sekali pakaimu untuk dirimu sendiri — siapa pun yang memiliki kode yang dikirim ke nomormu dapat masuk sebagai kamu. Beri tahu kami segera di alamat di atas jika kamu kehilangan ponsel atau mencurigai akunmu telah digunakan tanpa sepengetahuanmu.

12. Anak-anak

Ghar Dabba ditujukan untuk orang dewasa. Tidak seorang pun di bawah 18 tahun yang boleh membuat akun, dan kami tidak dengan sengaja mengumpulkan data dari anak-anak. Jika kamu yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

13. Perubahan, dan cara menghubungi kami

Saat kami mengubah kebijakan ini, kami memperbarui tanggal di bagian atas dan, untuk perubahan yang bersifat material, mengumumkannya di aplikasi sebelum perubahan itu berlaku. Versi terbaru selalu tersedia di ghardabba.com/privacy.

Petugas pengaduan, Ghar Dabba: contact@ghardabba.com . Alamat yang sama menangani permintaan privasi, dukungan, dan laporan tentang sebuah dapur atau mitra pengantar.