Penghapusan Akun & Data

1. Cara Mengajukan Penghapusan Akun

Tersedia dua jalur penghapusan akun, tergantung aplikasi yang Anda gunakan.

A. Langsung di aplikasi (pengguna penumpang)

Cara tercepat. Di aplikasi penumpang (Android dan iOS), buka Profil → Hapus Akun, masukkan kembali alamat email akun Anda sebagai konfirmasi, lalu konfirmasi penghapusan. Permintaan langsung diproses oleh server: data pribadi yang mengidentifikasi Anda dianonimkan dan akun dinonaktifkan secara permanen, tanpa perlu menunggu verifikasi email manual. Data yang wajib disimpan untuk kepatuhan hukum tetap diperlakukan sesuai Bagian 3 dan 4.

B. Melalui email (pengguna driver, admin tenant, & kasus khusus)

Untuk pengguna aplikasi driver, admin tenant, atau situasi khusus (lihat Bagian 6), penghapusan diajukan melalui email ke tim privasi kami. Kirim permintaan dari alamat email yang terdaftar di akun Anda ke privacy@jemputanku.com. Mengirim dari alamat terdaftar membantu kami memverifikasi identitas Anda dengan cepat. Untuk mempercepat proses, sertakan informasi berikut:

• Nama lengkap sesuai akun.
• Email terdaftar.
• Nomor telepon yang terkait dengan akun (jika ada).
• Aplikasi yang digunakan: penumpang, driver, atau admin tenant.
• Nama organisasi/tenant (khusus pengguna admin).

Anda dapat menggunakan tombol di bawah ini untuk membuka aplikasi email dengan template permintaan yang sudah terisi:

Buka Email — Permintaan Hapus Akun

2. Perbedaan Data antara Aplikasi Penumpang dan Driver

Halaman ini berlaku untuk dua aplikasi mobile yang memiliki pola pengumpulan data berbeda. Memahami perbedaan ini penting karena konsekuensi penghapusan data juga berbeda antar peran.

Catatan: untuk pengguna admin tenant melalui panel web, data yang dikumpulkan serupa dengan akun penumpang (tanpa GPS terus-menerus), ditambah audit log atas tindakan administratif yang dilakukan.

3. Data yang Dihapus

Setelah permintaan diverifikasi dan diproses, kami menghapus kategori data berikut dari sistem produksi kami:

• Identitas akun: nama, email, nomor telepon, foto profil.
• Kredensial & sesi: token autentikasi, FCM registration token (push notification), tautan ke Google Sign-In.
• Riwayat lokasi mentah: titik GPS driver dan koordinat jemput/turun yang dapat diidentifikasi langsung dengan akun Anda.
• Riwayat booking & trip pribadi: data booking, attendance, dan check-in yang berasosiasi dengan akun Anda.
• Preferensi pengguna: pengaturan notifikasi, alamat tersimpan, kontak darurat.
• Pesan & lampiran: pesan in-app antara penumpang–driver–admin yang Anda kirim.

4. Data yang Tetap Kami Simpan

Sebagian data tidak ikut terhapus karena diwajibkan oleh hukum atau dibutuhkan untuk integritas sistem. Data ini disimpan dalam bentuk yang seminimal mungkin.

• Catatan keuangan & faktur pajak — disimpan selama 10 tahun sesuai Undang-Undang Ketentuan Umum dan Tata Cara Perpajakan (UU KUP) dan Undang-Undang No. 8 Tahun 1997 tentang Dokumen Perusahaan. Mencakup invoice, bukti pembayaran, referensi transaksi payment gateway (mis. ID transaksi Xendit), serta — untuk tenant yang mengelola iuran/urunan komunitas (“kas shuttle”) — ledger urunan dan histori distribusi dana. Saat akun Anda dihapus, data identitas pada catatan ini dianonimkan (nama, email, dan telepon diganti dengan ID anggota acak) sementara nominal, status, timestamp, dan referensi pembayaran tetap disimpan untuk memenuhi kewajiban hukum.
• Audit log keamanan — disimpan hingga 12 bulan untuk deteksi penyalahgunaan dan investigasi insiden, dengan identitas pribadi diminimalkan.
• Data teragregasi/anonim — statistik penggunaan yang sudah tidak dapat dikaitkan dengan individu (mis. jumlah trip per bulan, rata-rata okupansi rute) tetap kami simpan untuk keperluan operasional.
• Backup arsip — backup terenkripsi dapat masih berisi data Anda hingga siklus rotasi backup berakhir (maksimum 90 hari setelah penghapusan dari sistem produksi). Backup tidak digunakan untuk operasional, hanya untuk pemulihan bencana.

5. Timeline Pemrosesan

Untuk penghapusan langsung di aplikasi penumpang (Bagian 1.A), akun dinonaktifkan dan data identitas dianonimkan seketika saat Anda mengonfirmasi; tahap penghapusan dari backup tetap mengikuti siklus rotasi di bawah. Timeline berikut berlaku untuk permintaan via email (Bagian 1.B).

• Hari 0 — Anda mengirim permintaan via email. Sistem mengirim email konfirmasi ke alamat terdaftar.
• Hari 1–7 — Verifikasi identitas dan pengecekan tanggungan (mis. apakah Anda satu-satunya admin tenant; lihat Bagian 5). Akun di-disable dan tidak dapat login.
• Hari 8–30 — Penghapusan data pribadi dari sistem produksi.
• Sampai 90 hari — Data dihapus dari backup arsip sesuai siklus rotasi backup.

Anda akan menerima email konfirmasi setelah penghapusan dari sistem produksi selesai.

6. Kasus Khusus

A. Anda adalah satu-satunya admin tenant

Jika Anda adalah satu-satunya pemilik/admin sebuah organisasi (sekolah, perusahaan, komunitas) di Jemputanku, akun Anda tidak dapat dihapus secara sepihak karena akan meninggalkan organisasi tanpa pengelola. Pilih salah satu opsi berikut:

• Transfer kepemilikan ke admin lain di tenant Anda terlebih dahulu, lalu ajukan penghapusan akun Anda.
• Tutup tenant (akan menghapus seluruh data organisasi, termasuk akun anggota di bawahnya). Permintaan penutupan tenant harus diajukan oleh admin terdaftar dan akan dikoordinasikan oleh tim kami.

B. Anggota di bawah tenant (penumpang/driver)

Jika akun Anda dibuat dan dikelola oleh admin tenant (mis. sekolah atau perusahaan tempat Anda menjadi anggota), akun Anda dapat juga dinonaktifkan oleh admin tenant tersebut. Anda tetap berhak meminta penghapusan data pribadi langsung kepada Jemputanku melalui jalur di Bagian 1.

C. Permintaan dari pihak ketiga (mis. ahli waris)

Permintaan dari pihak yang bukan pemilik akun memerlukan dokumen pendukung (mis. surat kuasa, akta kematian, atau surat penetapan pengadilan). Hubungi privacy@jemputanku.com untuk panduan lebih lanjut.

7. Verifikasi Identitas

Untuk melindungi akun Anda dari permintaan penghapusan yang tidak sah, kami akan memverifikasi:

• Bahwa permintaan dikirim dari alamat email yang terdaftar di akun; dan
• Verifikasi tambahan via email konfirmasi (kode satu kali) jika diperlukan.

Permintaan yang tidak dapat diverifikasi dalam 14 hari akan kami tutup, namun Anda bebas mengajukan ulang kapan saja.

8. Membuka Akun Baru Setelah Penghapusan

Penghapusan bersifat permanen. Setelah data Anda dihapus, kami tidak dapat memulihkan riwayat booking, trip, atau pengaturan sebelumnya. Anda dapat mendaftar akun baru dengan email yang sama setelah proses penghapusan selesai (umumnya setelah Hari 30).

9. Penghapusan Sebagian Data (tanpa menutup akun)

Anda dapat meminta penghapusan kategori data tertentu tanpa harus menghapus seluruh akun. Permintaan diproses dalam 14 hari kerja setelah verifikasi identitas.

A. Permintaan via email

Kirim email dari alamat terdaftar ke privacy@jemputanku.com dengan subjek “Hapus Sebagian Data” dan sebutkan kategori yang ingin dihapus. Kategori yang tersedia:

• Alamat tersimpan & riwayat pencarian alamat (aplikasi penumpang) — preferensi pencarian dan favorit.
• Foto profil dan info kontak opsional — dikembalikan ke nilai default.
• Pesan in-app yang Anda kirim (penumpang ↔ driver ↔ admin), kecuali pesan yang menjadi bagian dari investigasi insiden yang masih aktif.
• Tautan Google Sign-In — akun dipindahkan ke metode login lain yang tersedia di tenant Anda.
• Lokasi historis di luar jam shift (driver) — jika secara tidak sengaja terekam saat shift tidak aktif.

B. Kontrol langsung di aplikasi

• Logout — mencabut sesi aktif dan menghapus FCM registration token dari perangkat tersebut sehingga push notification berhenti.
• Matikan notifikasi push — melalui pengaturan notifikasi aplikasi atau pengaturan OS perangkat Anda.

C. Data operasional yang tidak dapat dihapus sebagian saat akun masih aktif

Sebagian data adalah catatan operasional milik tenant (organisasi tempat Anda terdaftar — sekolah, perusahaan, lembaga, atau komunitas), bukan data pribadi yang Anda kontrol sepenuhnya. Tenant membutuhkan data ini untuk audit, kepatuhan, dan investigasi insiden, sehingga Anda tidak dapat menghapusnya secara sepihak selama akun masih aktif.

• Lokasi GPS driver selama shift aktif — direkam sebagai bukti pelaksanaan tugas. Tenant menggunakannya untuk: verifikasi kehadiran dan kepatuhan rute, perhitungan honor / insentif, audit SLA layanan kepada penumpang, serta investigasi insiden (mis. keluhan penumpang, kecelakaan, klaim asuransi). Driver tidak dapat menghapus titik GPS shift secara sepihak. Data ini tetap tunduk pada retensi otomatis: titik mentah dihapus setelah 90 hari dan diganti dengan ringkasan teragregasi (lihat Kebijakan Privasi — Bagian 5).
• Riwayat booking, trip, attendance, dan check-in — milik tenant untuk pelaporan operasional, disimpan minimal 12 bulan.
• Catatan keuangan, ledger urunan, dan faktur pajak — wajib disimpan 10 tahun sesuai Undang-Undang Ketentuan Umum dan Tata Cara Perpajakan (UU KUP) dan Undang-Undang No. 8 Tahun 1997 tentang Dokumen Perusahaan.
• Audit log keamanan — disimpan hingga 12 bulan untuk deteksi penyalahgunaan dan investigasi insiden keamanan.

Jika Anda tetap memerlukan penghapusan kategori di atas, tersedia tiga jalur:

1. Tunggu retensi otomatis — sebagian besar data mentah dihapus atau diagregasi dalam 90 hari sampai 12 bulan tergantung kategori.
2. Koordinasi dengan admin tenant Anda — admin tenant dapat menyetujui penghapusan lebih awal jika tidak bertentangan dengan kewajiban audit internal mereka. Hubungi admin tenant secara langsung; tim Jemputanku tidak dapat menggantikan otoritas tenant atas data operasional mereka sendiri.
3. Ajukan penghapusan akun penuh (Bagian 1) — saat akun ditutup, data pribadi yang mengidentifikasi Anda dihapus sesuai aturan di Bagian 3 dan 4, kecuali data yang wajib disimpan oleh hukum.

10. Hak Anda yang Lain

Selain penghapusan, Anda juga berhak mengakses, memperbaiki, atau menarik persetujuan tertentu atas data Anda. Detail lengkap ada di Kebijakan Privasi — Bagian 7.

11. Kontak

• Privasi & penghapusan data: privacy@jemputanku.com
• Dukungan umum: support@jemputanku.com

Halaman ini dapat diakses publik tanpa login dan ditujukan untuk memenuhi persyaratan Data Safety Google Play Console serta ketentuan pengelolaan data pribadi yang berlaku di Indonesia.