Halaman ini masih draf dan belum ditinjau penasihat hukum. Isinya ditulis supaya cocok dengan layanan yang benar-benar berjalan hari ini, dan beberapa klausul yang biasa ada di dokumen semacam ini sengaja kami tinggalkan sebagai penanda [KONFIRMASI] alih-alih kami karang sendiri. Ada pertanyaan? halo@jeejak.id.

Halaman ini mengatur satu hal: data pribadi pembeli kamu yang masuk ke Jeejak saat kamu memakai layanan ini. Data akun kamu sendiri diatur di Kebijakan Privasi, dan aturan pemakaian layanan ada di Syarat & Ketentuan.

Satu pertanyaan tentang kedudukan halaman ini sendiri masih terbuka. [KONFIRMASI: apakah halaman ini berlaku otomatis sebagai lampiran Syarat & Ketentuan begitu kamu memakai paket berbayar, atau perlu dokumen terpisah untuk organisasi yang memintanya.]

1. Kapan halaman ini berlaku untuk kamu

Cara pakai	Berlaku?
Gratis, tanpa akun	Tidak. Tidak ada data yang sampai ke kami, jadi tidak ada yang kami proses untuk kamu.
Gratis, dengan akun	Tidak. Yang kami terima hanya identitas akun kamu dan statistik pemakaian berupa angka. Data pembeli tidak dikirim.
Pro Lite / Pro / Pro Team / Enterprise	Ya. Data pesanan ikut disinkronkan, berikut nama penerima, nomor telepon, dan alamat pengiriman.

Jadi halaman ini bukan hanya untuk paket tim: ia berlaku sejak paket berbayar pertama, karena sinkronisasi cloud ada di semua paket berbayar dan toko marketplace dapat dihubungkan sejak Pro Lite.

2. Siapa pengendali dan siapa pemroses

Data pembeli kamu adalah data pribadi milik pembeli, bukan milik kamu dan bukan milik kami. Kamu bertindak sebagai pengendali atas data itu dan bertanggung jawab memenuhi kewajiban kamu terhadap pembeli kamu. Kami memprosesnya untuk kamu, atas instruksi kamu, dan tidak untuk tujuan kami sendiri.

Untuk data akun kamu sendiri, yaitu nama, email, nomor WhatsApp, data perangkat, dan data langganan, posisinya terbalik: di situ kami yang menjadi pengelola data. Penjelasannya ada di Kebijakan Privasi bagian 1.

3. Apa yang kami proses untuk kamu

Tujuan	Menjalankan Jeejak untuk kamu: sinkronisasi antar perangkat kamu, tampilan di konsol, penyusunan PDF bukti sengketa, dan penghitungan kuota paket.
Kategori data	Catatan bukti (nomor resi, kurir, status, waktu, catatan, sesi, jumlah koli), data pesanan (nomor pesanan, marketplace, nama penerima, nomor telepon, alamat, ringkasan produk, nilai total), serta berkas foto dan video bukti.
Subjek data	Pembeli kamu, dan orang yang kamu undang ke organisasi kamu pada paket tim.
Jangka waktu	Selama akun kamu aktif. Sesudah penghapusan akun, 30 hari lalu dihapus. Lihat bagian 10.

Kami tidak menjual data kamu, tidak memakainya untuk iklan, dan tidak memasang pelacak pihak ketiga di dalam aplikasi.

4. Instruksi kamu, dan satu pengecualian

Instruksi kamu adalah pemakaian layanan ini: apa yang kamu rekam, sinkronkan, ekspor, dan hapus. Di luar itu kami tidak memproses data pembeli kamu untuk tujuan lain.

Satu hal berjalan hanya kalau organisasi kamu memintanya: Cek kualitas bukti mengirim sampai empat foto packing per paket ke Google Cloud, diproses di luar Indonesia. Fitur ini tidak aktif kecuali kamu minta, dan kalau label resi terlihat di foto, data pembeli di label itu ikut terkirim sebagai bagian dari gambar. Rinciannya, termasuk apa yang tidak dikirim dan apa yang kami simpan, ada di Kebijakan Privasi bagian 1.6.

Ini bukan satu-satunya data yang meninggalkan server kami. Jalur yang kedua ada di bagian 5, dan yang kedua itu bukan pilihan kamu.

Satu klausul di bagian ini masih kosong. [KONFIRMASI: klausul tentang instruksi yang menurut kami melanggar hukum, dan apa yang kami lakukan dalam keadaan itu. Ditulis penasihat hukum.]

5. Sub-pemroses

Pihak yang data kamu sampai kepadanya kami daftar di satu tempat, yaitu Kebijakan Privasi bagian 4, dan kami sengaja tidak menyalinnya ke halaman ini: dua daftar di dua halaman akan berbeda cepat atau lambat, dan yang satu akan jadi daftar yang tidak pernah diperbarui. Daftar itu belum memuat tujuan cadangan harian di bawah, jadi jangan kamu baca sebagai daftar yang sudah lengkap.

Dua catatan yang perlu kamu baca bersama daftar itu. Pertama, penyedia pembayaran menerima data kamu sebagai pembeli paket Jeejak, bukan data pembeli kamu. Kedua, ada dua jalur yang membawa data pembeli kamu keluar dari server kami, dan keduanya tidak setara:

Cek kualitas bukti

Ke Google Cloud, sebagai sub-pemroses kami, diproses di luar Indonesia. Hanya kalau organisasi kamu meminta, dan hanya foto packing. Lihat bagian 4.

Cadangan harian

Ke Cloudflare R2, penyimpanan objek di luar server kami, sebagai sub-pemroses kami. Ini bukan pilihan kamu dan berlaku untuk semua paket berbayar. Perannya satu, yaitu menyimpan salinan harian: salinan seluruh basis data berikut salinan semua berkas foto dan video, jadi nama, nomor telepon, dan alamat pembeli kamu ikut di dalamnya. Di wilayah mana salinan itu disimpan belum kami pastikan di dokumen mana pun, dan pertanyaan itu ada di bagian 10, bukan di sini. Bagian 6 menyebut apa yang melindungi salinan itu. Bagian itu menguraikan langkah mana yang kami kerjakan sendiri, bukan batas tanggung jawab kami atas R2 sebagai sub-pemroses kami.

Sebelum kami menambah atau mengganti sub-pemroses, kami memberi tahu kontak akun kamu lewat email 30 hari sebelumnya. Apabila kamu tidak setuju, kamu dapat berhenti berlangganan, dan bagian periode yang belum kamu pakai kami kembalikan. Itu dasar tersendiri, di luar yang diatur Kebijakan Refund, dan jumlahnya kami hitung dengan tangan, karena sistem kami tidak menghitungnya sendiri.

Satu hal yang belum diputuskan soal daftar itu. [KONFIRMASI: apakah Cloudflare R2 ditambahkan dengan namanya ke daftar sub-pemroses di bagian 4 Kebijakan Privasi, supaya daftar itu memuat jalur ini juga. Nama dan perannya sudah disebut di halaman ini, dan yurisdiksinya ada di bagian 10.]

6. Keamanan

Yang kami lakukan hari ini:

Lalu lintas ke server kami memakai HTTPS.
Setiap data bisnis di server terikat pada organisasi kamu dan tidak dapat dibaca lintas organisasi.
Data di perangkat berada di area privat aplikasi yang dilindungi sandbox sistem operasi.
Token sesi disimpan di penyimpanan aman sistem operasi, bukan di berkas preferensi biasa.
Cadangan otomatis Android dimatikan, agar bukti dan materi akun tidak ikut tersalin ke cadangan akun Google kamu.

Yang tidak kami klaim. Foto dan video yang disinkronkan disimpan di penyimpanan objek kami tanpa lapisan enkripsi tambahan yang kuncinya kamu pegang sendiri. Berkas PDF yang diekspor juga tidak membawa tanda pengaman kriptografis. Kalimat ini sama dengan Kebijakan Privasi bagian 6 dan bukan kebetulan: kalau suatu saat kami menambahkannya, kedua halaman berubah bersamaan.

Dan soal salinan harian di bagian 5. Alinea di atas berbicara tentang penyimpanan objek kami, bukan tentang salinan itu, jadi salinan itu kami sebut tersendiri di sini, dalam dua bagian yang kepastiannya tidak sama. Berkas foto dan videonya tidak kami lindungi. Berkas itu disalin ke sana apa adanya, tanpa langkah enkripsi dari sisi kami, dalam konfigurasi skrip apa pun. Bagian ini sudah pasti dan bukan pertanyaan terbuka. Apa yang dilakukan tempat tujuan terhadap berkas yang sudah sampai adalah urusan tempat itu, bukan langkah kami, dan tidak kami uraikan di halaman ini. Salinan basis datanya bagian yang belum pasti. Untuk salinan itu skrip cadangan kami punya satu langkah enkripsi dan langkah itu opsional, jadi kendalinya ada. Berkas konfigurasi yang kami simpan di repositori tidak mengisi setelan itu, jadi apa adanya skrip itu mengirim salinan basis data tanpa enkripsi dari sisi kami. Yang belum dipastikan hanyalah apakah setelan di mesin produksi pernah diubah dengan tangan, jadi kami tidak mengklaim langkah itu menyala. Mengubah skripnya keputusan pemilik, dan pertanyaannya ada di bagian 10.

7. Siapa di pihak kami yang dapat melihat

Akses internal dibatasi pada orang di tim kami yang memerlukannya untuk menjalankan layanan dan membantu kamu. Tindakan yang mengubah data lewat konsol internal kami menghasilkan catatan tersendiri, berisi siapa melakukan apa dan kapan.

Konsol internal itu milik tim kami dan bukan fitur di akun kamu. Di akun kamu belum ada tampilan riwayat semacam itu, dan kami tidak menjanjikannya di sini.

8. Kalau terjadi insiden

Kalau terjadi insiden keamanan yang mewajibkan pemberitahuan, kami memberi tahu organisasi yang terdampak. Isi pemberitahuannya: apa yang terjadi, data apa yang terdampak, apa yang sudah kami lakukan, dan apa langkah berikutnya.

Yang belum ada angkanya. [KONFIRMASI: tenggat pemberitahuan insiden, ditulis pemilik dan ditinjau penasihat hukum. Angka 72 jam di bundle desain tidak dipakai karena tidak ada keputusan di baliknya.]

9. Kalau pembeli kamu meminta datanya

Pembeli kamu berhubungan dengan kamu, bukan dengan kami, jadi kamu yang menjawab permintaan mereka dan kami membantu kamu melakukannya.

Yang bisa kamu lakukan sendiri hari ini:

melihat dan mengubah catatan bukti dan data pesanan, langsung di aplikasi maupun di konsol;
menghapus catatan yang tidak lagi kamu perlukan;
mengekspor PDF bukti per paket, kapan saja.

Yang belum ada: pengambilan seluruh data satu akun sekaligus dalam satu berkas. Kalau kamu memerlukannya untuk menjawab satu permintaan, hubungi halo@jeejak.id dan akan kami bantu secara manual.

10. Penghapusan data

Per catatan: kamu hapus sendiri dari aplikasi atau konsol.
Seluruh akun: lewat Akun → Hapus akun & semua data. Akun langsung dinonaktifkan di semua perangkat, lalu dihapus permanen 30 hari kemudian, termasuk berkas foto dan video di penyimpanan objek kami. Rinciannya di Kebijakan Privasi bagian 7.
Berhenti berlangganan bukan penghapusan. Data yang sudah tersinkron tetap ada; yang berhenti adalah sinkronisasi baru. Lihat Kebijakan Refund bagian 8.

Cadangan harian di bagian 5 menyisakan empat pertanyaan yang belum terjawab di halaman mana pun. [KONFIRMASI: berapa lama salinan cadangan disimpan, kapan penghapusan akun ikut berlaku di sana, di wilayah mana salinan itu berada, dan apakah skrip cadangan kami diubah supaya salinan foto dan videonya ikut terlindungi, sebagaimana bagian 6 menyebutnya. Kebijakan Privasi belum menjawab satu pun, jadi jangan dibaca sebagai jawaban.]

11. Audit dan dokumentasi

Kami belum memegang sertifikasi keamanan pihak ketiga mana pun, dan kami tidak mengklaim satu pun. Yang bisa kami lakukan hari ini adalah menjawab pertanyaan kamu soal cara kami memproses data, lewat halo@jeejak.id, sejauh jawabannya tidak membuka keamanan pelanggan lain.

Yang masih menjadi keputusan pemilik. [KONFIRMASI: hak audit pelanggan, pengujian keamanan oleh pelanggan, dan laporan yang akan kami sediakan untuk pelanggan Enterprise.]

12. Hubungan dengan dokumen lain

Halaman ini dibaca bersama Syarat & Ketentuan dan Kebijakan Privasi. Kalau halaman ini dan Kebijakan Privasi berbeda, yang berlaku di antara keduanya bergantung pada data yang dibicarakan. Untuk pemrosesan data pribadi pembeli kamu, halaman inilah yang berlaku. Untuk data lain, termasuk data akun kamu sendiri, Kebijakan Privasi yang berlaku. Dasarnya bukan halaman mana yang paling rinci: halaman ini merupakan dokumen yang disetujui kamu sebagai pengendali data, sedangkan kebijakan privasi adalah pernyataan sepihak yang dapat kami ubah tanpa persetujuan kamu.

13. Kontak

Email: halo@jeejak.id
Pemroses: CV. Adisatya IT Consultant, Kediri, Indonesia, aitc.co.id