Kebijakan Privasi

DIRUMA.id (“DIRUMA”, “kami”) berkedudukan di Lowokwaru, Malang, dan bertindak sebagai pengendali data pribadi sebagaimana dimaksud Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Kontak urusan data: info@diruma.id atau WhatsApp 0899 9999 7454.

Dari pelanggan:

• Nama dan nomor WhatsApp (untuk login OTP dan komunikasi pesanan).
• Alamat layanan, patokan, tautan share lokasi Google Maps, dan untuk Ojek Wanita: alamat jemput, tujuan, hari, serta jam antar-jemput.
• Catatan pesanan yang Anda tulis, riwayat pesanan, ulasan, dan progres program loyalti.
• Untuk layanan cleaning: foto area yang dikerjakan, sebelum dan sesudah, sebagai bukti hasil kerja. Mitra diminta memotret area kerja saja, bukan orang. Layanan massage tidak difoto.

Dari mitra:

• Nama usaha, nama pemilik, nomor WhatsApp, area layanan, deskripsi, foto/logo.
• Jenis kelamin dan tanggal lahir, dipakai untuk kurasi keamanan (rentang usia dan syarat Ojek Wanita). Bila diminta, salinan KTP hanya dilihat saat verifikasi dan tidak disimpan di server.
• Riwayat pesanan, rating, pembayaran membership, dan catatan pelatihan.
• Waktu dan lokasi ponsel saat mengirim foto pekerjaan, untuk memastikan foto diambil di alamat pesanan.

Data teknis: alamat IP dan waktu akses untuk pembatasan spam dan keamanan (disimpan sementara di memori server, tidak dikaitkan ke profil).

• Memproses pesanan dan meneruskannya ke mitra yang Anda pilih lewat WhatsApp.
• Verifikasi identitas lewat kode OTP dan pencegahan penyalahgunaan.
• Kurasi mitra demi keamanan pelanggan, termasuk memastikan driver Ojek Wanita adalah wanita.
• Menghitung program loyalti (voucher massage, cashback) dan menampilkan ulasan terverifikasi.
• Menghubungi Anda terkait pesanan, keluhan, atau perubahan layanan. Kami tidak mengirim promosi tanpa persetujuan Anda.

Dasar pemrosesan: pelaksanaan perjanjian layanan, kepentingan sah untuk keamanan platform, dan persetujuan Anda untuk komunikasi promosi.

• Mitra yang mengerjakan pesanan Anda menerima nama, nomor WhatsApp, alamat, share lokasi, tujuan, dan catatan pesanan. Mitra terikat kewajiban kerahasiaan dalam Syarat Layanan.
• Foto pekerjaan hanya bisa dilihat mitra yang mengambilnya dan tim DIRUMA yang menangani pesanan, keluhan, dan refund. Foto tidak dipublikasikan.
• Penyedia pengiriman pesan WhatsApp (untuk kode OTP) menerima nomor telepon dan isi pesan OTP.
• Penyedia server dan basis data tempat data disimpan (lokasi server: Indonesia atau Singapura, sesuai penyedia cloud yang kami gunakan).
• Aparat penegak hukum bila diwajibkan peraturan yang berlaku.

Kami tidak menjual data pribadi Anda kepada pihak mana pun.

• Kode OTP: 5 menit, lalu tidak berlaku; catatan pengiriman dihapus dalam 30 hari.
• Data pesanan dan ulasan: selama akun aktif dan 2 tahun setelah pesanan terakhir untuk keperluan pembukuan dan penyelesaian sengketa.
• Foto pekerjaan cleaning: 90 hari setelah diambil, lalu dihapus. Catatan waktu dan lokasinya disimpan bersama data pesanan.
• Data mitra: selama bermitra dan 2 tahun setelah berhenti; jenis kelamin dan tanggal lahir dihapus lebih awal atas permintaan bila kemitraan berakhir.
• Log akses dan rate limit: paling lama 24 jam.

Sesuai UU PDP, Anda berhak meminta salinan, perbaikan, atau penghapusan data pribadi, menarik persetujuan, dan mengajukan keberatan atas pemrosesan tertentu. Kirim permintaan ke info@diruma.id dari nomor atau email yang terdaftar; kami menanggapi paling lambat 3×24 jam dan memenuhi permintaan yang sah dalam 14 hari.

Penghapusan data pesanan yang masih berjalan atau yang wajib disimpan untuk pembukuan dapat ditunda sampai kewajiban tersebut selesai; kami akan memberi tahu alasannya.

Data dikirim lewat HTTPS, sesi login disimpan dalam cookie terenkripsi yang hanya bisa dibaca server, password admin disimpan dalam bentuk hash, dan akses panel dibatasi per peran. Permintaan OTP dan pemesanan dibatasi jumlahnya untuk mencegah penyalahgunaan. Basis data dicadangkan setiap hari.

Tidak ada sistem yang sepenuhnya aman. Bila terjadi kebocoran data yang berdampak pada Anda, kami memberi tahu Anda dan otoritas terkait paling lambat 3×24 jam setelah kami mengetahuinya, sesuai UU PDP.

Kami hanya memakai cookie yang diperlukan untuk sesi login (pelanggan, mitra, admin). Tidak ada cookie iklan atau pelacakan pihak ketiga. Menghapus cookie berarti Anda perlu masuk kembali.

Akun pelanggan ditujukan untuk usia 17 tahun ke atas. Pemesanan Ojek Wanita untuk siswi di bawah 17 tahun dilakukan oleh orang tua atau wali dengan akun mereka, dan data siswi (nama, sekolah, jam) diberikan atas persetujuan wali.

Perubahan diumumkan di halaman ini dengan tanggal berlaku baru. Perubahan yang memperluas penggunaan data akan meminta persetujuan Anda kembali.