Kebijakan Privasi
Berlaku sejak 29 September 2026
OjeTimor adalah layanan ojek, taksi, dan pesan-antar makanan serta belanja di Dili, Timor-Leste. Halaman ini menjelaskan data apa yang kami kumpulkan, mengapa, ke mana data itu pergi, dan apa yang bisa Anda lakukan terhadapnya. Ditulis apa adanya: jika ada data yang belum kami hapus otomatis, itu kami sebutkan juga.
1. Data yang kami kumpulkan
Tergantung peran Anda di aplikasi.
Semua pengguna
| Nama, nomor telepon, email | Membuat akun, dan agar driver serta penjual bisa menghubungi Anda saat pesanan berjalan. |
|---|---|
| Foto profil | Opsional. Ditampilkan ke driver atau penjual pada pesanan Anda. |
| Identitas perangkat | Nama perangkat dan penanda yang dibuat aplikasi, untuk membatasi satu akun aktif di satu perangkat dan mengenali perangkat yang sudah Anda verifikasi. |
Penumpang / pembeli
| Lokasi | Diambil sesaat ketika Anda membuka peta atau memesan. Titik jemput dan tujuan disimpan pada pesanan. Aplikasi penumpang TIDAK merekam lokasi Anda terus-menerus dan tidak mengambil lokasi saat aplikasi ditutup. |
|---|---|
| Isi pesanan, catatan, dan percakapan | Menjalankan pesanan dan menyelesaikan keluhan. |
| Saldo OjePay dan riwayat transaksinya; bukti transfer isi saldo | Pembayaran dari saldo dan isi saldo, hanya selama layanan OjePay dibuka oleh OjeTimor. Bukti transfer disimpan di penyimpanan tertutup. |
| Lokasi saat Anda mengirim laporan keselamatan | Hanya jika Anda mengirimnya saat perjalanan: laporan dikirim ke tim OjeTimor beserta posisi Anda agar bisa ditindaklanjuti. Ini bukan layanan darurat; dalam keadaan darurat hubungi polisi (112), ambulans (110), atau pemadam kebakaran (115). |
Driver
| Lokasi presisi, termasuk saat aplikasi diperkecil atau layar mati | Hanya selama Anda berstatus ONLINE. Ini yang membuat penumpang bisa melihat Anda bergerak di peta dan membuat pesanan dikirim ke driver terdekat. Ponsel Anda menampilkan tanda bahwa lokasi sedang dipakai selama ini berjalan, dan semuanya berhenti saat Anda offline. |
|---|---|
| Jejak lokasi selama perjalanan | Direkam tiap 10 detik selama perjalanan berlangsung, untuk menyelesaikan sengketa perjalanan. Hanya administrator yang dapat membacanya. |
| Kartu identitas (KTP/BI), SIM beserta nomor dan masa berlakunya, KIR dan STNK kendaraan beserta nomor dan masa berlakunya, foto kendaraan, nomor kartu pemilih, foto kartu keluarga, dan foto diri | Verifikasi kelayakan berkendara. Wajib oleh sifat layanan. |
| Nama bank, nama pemilik rekening, nomor rekening | Ditampilkan kepada pembeli yang membayar Anda langsung lewat transfer, dan untuk membayarkan saldo OjePay Anda bila ada. |
| Nomor plat dan data kendaraan | Agar penumpang mengenali kendaraan yang menjemput. |
Penjual
| Nama, nomor telepon, foto toko dan produk, rekening penerimaan | Menampilkan toko, dan menunjukkan rekening toko kepada driver yang membayar belanjaan langsung ke Anda. |
|---|
2. Yang TIDAK kami lakukan
- Kami tidak menjual data Anda kepada siapa pun.
- Kami tidak memasang SDK iklan, analitik, atribusi, atau pelapor kerusakan kami sendiri: tidak ada Google Analytics, Firebase Analytics, Crashlytics, Sentry, AdMob, atau Facebook SDK. Komponen Google di aplikasi ini adalah Google Maps, Google Sign-In, dan khusus di Android, pemindai QR Google ML Kit; apa yang diterima masing-masing tercantum di bagian 3.
- Kami tidak membagikan data Anda untuk iklan, dan kami tidak memasang analitik sendiri. Satu-satunya data penggunaan, kinerja, dan kerusakan aplikasi yang keluar dari aplikasi dikirim ke Google, dari komponen Google yang tercantum di bagian 3, untuk menjalankan komponen itu.
- Aplikasi penumpang tidak merekam lokasi di latar belakang.
3. Ke mana data pergi
| Google Maps Platform | Teks pencarian alamat dan koordinat dikirim untuk mencari tempat, mengubah koordinat menjadi alamat, dan menghitung rute. SDK Google Maps di dalam aplikasi juga mengirim ke Google sebuah pengenal perangkat serta data pemakaian, kinerja, dan kerusakan, yang dipakai Google untuk menjalankan dan memperbaiki peta sesuai kebijakan privasinya sendiri. Nama, nomor telepon, dan email Anda tidak dikirim ke Google Maps. |
|---|---|
| Google Sign-In | Jika Anda memilih masuk dengan Google. Google memberi kami nama, email, dan foto profil Anda. |
| Sign in with Apple | Jika Anda memilih masuk dengan Apple. Apple memberi kami pengenal Akun Apple Anda yang tidak berubah, yang kami pakai hanya untuk memasukkan Anda ke akun; sebuah alamat email; dan, saat pertama kali Anda masuk, nama Anda. Nama dan email itu menjadi nama dan email akun Anda, sama seperti jika Anda mengetiknya sendiri. Anda dapat memilih menyembunyikan email asli Anda di balik alamat penerusan dari Apple yang meneruskan email kami kepada Anda. Kami tidak pernah menerima kata sandi Akun Apple Anda. |
| Pemindai QR: Google ML Kit di Android, Apple Vision di iPhone | Di Android, pustaka ML Kit dari Google membaca kode di ponsel Anda dan mengirim data teknis perangkat serta metrik kinerja ke Google saat pemindai dipakai; tidak berisi identitas Anda. Di iPhone, pemindai memakai framework Vision milik Apple, yang membaca kode di ponsel itu sendiri tanpa melibatkan Google. |
| Layanan pengiriman email | Kode pendaftaran, masuk, perangkat baru, dan kata sandi dikirim ke alamat email Anda melalui penyedia pengiriman email (SMTP), yang menerima alamat Anda dan isi pesan tersebut. |
| Tautan Bagikan Perjalanan | Jika Anda membagikan tautan perjalanan, siapa pun yang memegang tautan itu dapat melihat nama Anda, nama dan foto driver, posisi driver, titik jemput dan tujuan sampai perjalanan selesai atau tautan kedaluwarsa (maks. 6 jam). |
| Server OjeTimor | Selain yang disebut di daftar ini, seluruh data disimpan pada server kami sendiri, bukan layanan pihak ketiga. |
Setiap layanan yang disebut di bagian ini hanya menerima apa yang diperlukan untuk tujuan yang tertulis di sampingnya, dan setiap pihak ketiga yang menerima data pengguna dari kami wajib melindunginya dengan perlindungan yang sama atau setara dengan kebijakan ini.
Cara kami melindunginya: Semua data antara aplikasi dan server kami dikirim terenkripsi (HTTPS, TLS 1.2 atau lebih baru). Data Anda disimpan di server kami sendiri, kata sandi hanya disimpan sebagai hash satu arah, dokumen identitas dan bukti pembayaran disimpan di penyimpanan privat tanpa alamat publik, dan basis data sendiri memeriksa setiap permintaan terhadap akun yang mengirimnya.
Data juga terlihat oleh pihak yang memang perlu melihatnya untuk menjalankan pesanan: driver melihat nama, titik jemput dan tujuan Anda; penjual melihat pesanan dan alamat antar; administrator OjeTimor dapat melihat data pesanan untuk menangani keluhan dan penipuan. Isi chat pesanan hanya dibuka administrator saat meninjau pemblokiran di antara kedua orang di dalamnya, atau laporan yang dikirim salah satu dari mereka tentang percakapan itu, dan setiap pembukaan dicatat.
Perlu Anda ketahui: posisi driver yang sedang online terlihat oleh penumpang yang sudah login saat mereka memesan, karena peta harus menampilkan driver terdekat. Yang terlihat hanya titik posisi dan nama driver.
4. Berapa lama kami menyimpannya
Data pesanan, transaksi, dan catatan keuangan kami simpan selama diperlukan untuk pembukuan dan penyelesaian sengketa.
Yang jujur kami akui: saat ini jejak lokasi perjalanan dan riwayat percakapan belum memiliki penghapusan otomatis, sehingga tersimpan sampai pesanan terkait dihapus. Kami sedang menetapkan batas waktu penyimpanan untuk keduanya. Sampai itu berlaku, Anda tetap dapat meminta penghapusan lewat alamat di bagian 8.
5. Menghapus akun Anda
Anda dapat menghapus akun sendiri dari dalam aplikasi: Akun → Keamanan Akun → Hapus Akun. Buka halaman Hapus Akun
Yang dihapus: nama, nomor telepon, foto profil, dan alamat email Anda; nama, nomor, dan foto pada riwayat pesanan; isi laporan bantuan; perangkat yang dikenali; daftar blokir. Akun dikunci dan tidak bisa dipakai lagi. Posisi terakhir driver dihapus.
Yang tetap disimpan: catatan pesanan dan transaksi yang sudah selesai, tanpa nama, nomor, dan foto Anda, pesan chat pesanan, serta catatan laporan bantuan dan laporan keselamatan. Ini kami simpan untuk kewajiban pembukuan dan karena penghasilan driver terkait padanya. Berkas foto profil lama bisa tetap terbuka lewat tautan lamanya sampai dibersihkan.
Penghapusan mandiri langsung tidak bisa dijalankan jika masih ada pesanan berjalan, saldo yang belum nol, atau permintaan isi ulang/penarikan yang belum selesai. Selesaikan pesanannya dulu; untuk uang yang tidak bisa Anda pindahkan sendiri, kirim permintaan hapus akun dari layar yang sama, lalu kami bereskan dan tutup akunnya.
Akun driver dan penjual terkait dengan catatan pembayaran yang perlu diperiksa lebih dulu, jadi ditutup lewat permintaan: tekan Hapus Akun di aplikasi untuk mengirim permintaannya. Kami menutup akun paling lambat 30 hari, setelah penghasilan dan setoran yang belum beres diselesaikan, lalu mengonfirmasinya lewat email.
6. Izin yang diminta aplikasi
| Lokasi | Menentukan titik jemput, dan menampilkan posisi driver ke penumpang. |
|---|---|
| Lokasi saat aplikasi diperkecil (driver) | Hanya saat driver online, agar perjalanan tetap terpantau ketika layar mati. |
| Kamera | Memindai kode QR pembayaran dan, hanya jika Anda memilihnya, mengambil foto: foto profil, dokumen dan kendaraan driver, foto toko dan produk, serta bukti transfer bila aplikasi memintanya. Kamera hanya aktif saat pemindai atau layar foto dibuka. |
| Notifikasi | Memberi tahu pesanan masuk, dan memberi tahu penumpang saat driver tiba. |
| Getar | Menyertai notifikasi pesanan dan kedatangan driver. |
| Menyimpan ke galeri | Menyimpan gambar kode QR pembayaran agar bisa dibuka aplikasi bank Anda. |
7. Anak-anak
OjeTimor hanya untuk orang dewasa berusia 18 tahun ke atas. Aplikasi ini tidak melakukan verifikasi umur, dan kami tidak mengumpulkan data dengan sengaja dari siapa pun di bawah 18 tahun. Jika Anda mengetahui hal itu terjadi, beri tahu kami dan datanya akan kami hapus.
8. Menghubungi kami
Pertanyaan, permintaan salinan data, atau permintaan penghapusan: noreply@ojetimor.com
Jika kebijakan ini berubah, tanggal di atas kami perbarui dan perubahan penting kami umumkan di dalam aplikasi.