Kebijakan Privasi

Sebelum dipublikasikan luas, dokumen ini masih menunggu tinjauan hukum. Isinya sudah diselaraskan dengan perilaku perangkat lunak yang benar-benar berjalan, bukan dengan rencana produk. Bila kamu menemukan pernyataan di sini yang tidak cocok dengan yang kamu alami, itu adalah kesalahan kami — beri tahu kami lewat halo@jeejak.id.

Jeejak adalah alat pencatat bukti pengiriman paket untuk penjual marketplace di Indonesia. Layanan ini terdiri dari aplikasi mobile JejakPaket dan konsol web di paket.jeejak.id.

Seberapa banyak data yang meninggalkan perangkat kamu sepenuhnya bergantung pada cara kamu memakai layanan ini.

Kami tidak menjual data kamu, tidak memasang SDK analitik pihak ketiga, dan tidak menampilkan iklan.

1. Data yang kami kumpulkan

1.1 Tanpa akun

Tidak ada. Aplikasi tidak mengirim apa pun ke server kami. Seluruh pencatatan bukti dapat dipakai tanpa pernah membuat akun.

1.2 Bila kamu membuat akun

Akun bersifat opsional pada paket Gratis dan wajib pada paket berbayar. Yang kami terima:

• Identitas akun — nama tampilan, serta email dan/atau nomor WhatsApp, tergantung cara kamu masuk (nomor WhatsApp, akun Google, Apple ID, atau email dan kata sandi). Bila kamu masuk dengan Apple, kami juga menyimpan pengenal akun dari Apple dan token yang kami perlukan untuk mencabut akses tersebut saat akun kamu dihapus. Email dari Apple dapat berupa alamat penerusan privat bila kamu memilih menyembunyikan email.
• Data perangkat — model, platform, versi sistem operasi, versi aplikasi, dan pengenal instalasi. Dipakai untuk daftar perangkat, agar kamu dapat mengeluarkan perangkat yang hilang, dan untuk batas jumlah perangkat per paket.
• Statistik pemakaian berupa angka — misalnya berapa banyak kuota bulan ini terpakai. Tidak berisi nomor resi, nama penerima, alamat, foto, atau video. Pembatasan ini diberlakukan di sisi server: kiriman statistik yang mengandung data semacam itu ditolak, bukan disaring diam-diam.

1.3 Bila kamu berlangganan paket berbayar

Sinkronisasi cloud adalah fitur utama paket berbayar. Yang disinkronkan:

• Catatan bukti — nomor resi, kurir, status, waktu, catatan, sesi, dan jumlah koli.
• Data pesanan — nomor pesanan, marketplace, nama penerima, nomor telepon, alamat, ringkasan produk, dan nilai total.
• Berkas foto dan video bukti — diunggah ke penyimpanan objek kami.
• Data langganan — paket aktif, status pembayaran, dan sisa kuota.

Pada Pro Team dan Enterprise, anggota tim yang kamu undang dapat melihat data bukti di dalam organisasi kamu sesuai peran yang kamu berikan: Owner, Admin, atau Operator.

1.4 Bila kamu menghubungkan toko marketplace

Di konsol web, kamu dapat menghubungkan toko Shopee atau TikTok Shop. Bila kamu melakukannya, kami mengambil data pesanan dari marketplace tersebut atas nama kamu — termasuk nama pembeli, nomor telepon, dan alamat pengiriman.

Ini adalah data pribadi milik pembeli kamu, bukan milik kamu. Kamu bertindak sebagai pengendali data atas informasi tersebut dan bertanggung jawab memenuhi kewajiban kamu terhadap pembeli; kami memprosesnya untuk kamu. Menghubungkan toko bersifat opsional dan dapat kamu putuskan kapan saja.

1.5 Pembayaran

Pembayaran diproses oleh Xendit. Bila konfigurasi Xendit tidak tersedia, sistem dapat memakai Midtrans sebagai cadangan; pemilihan ini dilakukan oleh sistem, bukan oleh kamu. Nomor kartu dan kredensial pembayaran diproses langsung oleh mereka — kami tidak pernah menerima atau menyimpannya. Kami hanya menerima status transaksi dan pengenal pembayaran.

1.6 Cek kualitas bukti (opsional, paket berbayar)

Cek kualitas bukti memberi tahu kamu apakah foto packing kemungkinan cukup kuat bila terjadi sengketa: apakah foto terlalu gelap atau buram, apakah label resi terlihat dan cocok dengan pesanan, apakah barang terlihat, dan apakah paket tersegel. Fitur ini tidak aktif kecuali organisasi kamu memintanya kepada kami, dan hanya berlaku untuk bukti yang direkam sesudahpermintaan itu. Untuk mengaktifkan atau mematikannya, hubungihalo@jeejak.id.

Bila aktif, untuk setiap paket kami mengirim ke Google Cloud Vertex AI:

• Sampai empat foto packing, diperkecil di server kami (sisi terpanjang 1024 piksel) sebelum dikirim.
• Jumlah koli dan nama kurir.

Yang tidak dikirim: video, foto serah terima ke kurir, foto tanda terima, nomor resi dari catatan kamu, nama dan alamat penerima dari data pesanan, nama operator, data perangkat, dan nama toko.

Yang perlu kamu ketahui: bila label resi terlihat di foto, label itu biasanya memuat nama, nomor telepon, dan alamat pembeli. Data itu ikut terkirim sebagai bagian dari gambar dan tidak dapat kami pisahkan. Model membaca nomor resi yang tercetak di label, lalu server kami mencocokkannya dengan pesanan; model tidak pernah diberi tahu nomor resi yang seharusnya.

Lokasi pemrosesan. Foto diproses oleh Google di luar Indonesia, di [KONFIRMASI: Amerika Serikat / Uni Eropa / lokasi global tanpa jaminan wilayah, sesuai endpoint yang dipilih]. Google Cloud belum menyediakan model ini di wilayah Jakarta.

Yang disimpan. Salinan foto yang diperkecil tidak disimpan di mana pun oleh kami. Yang kami simpan hanya hasil pengamatan per paket (misalnya "label terlihat: ya"), nomor resi yang terbaca di label, hasil cek (Bukti kuat, Perlu dicek, atau Bukti lemah) beserta alasannya, serta jumlah pemakaian model. [KONFIRMASI: ketentuan retensi dan pemakaian data untuk pelatihan model dari Google Vertex AI untuk model dan wilayah yang dipilih.]

Hasil cek hanya saran. Hasil itu tidak mengubah status pesanan, tidak menahan sinkronisasi, dan tidak masuk ke PDF bukti. Teks yang kamu lihat adalah kalimat tetap dari kami, bukan tulisan model.

2. Data yang disimpan di perangkat kamu

Berlaku untuk semua paket:

• Basis data bukti di area privat aplikasi — resi, kurir, status, catatan, sesi, dan data pesanan.
• Berkas foto dan video di direktori privat aplikasi. Secara bawaan tidak masuk ke galeri publik perangkat.
• Berkas XLSX atau PDF yang kamu impor tidak disalin atau disimpan — hanya nilai yang dikenali yang masuk ke basis data.

Bila kamu masuk, token sesi dan salinan identitas akun disimpan di penyimpanan aman sistem operasi — Keychain pada iOS, KeyStore pada Android — bukan di berkas preferensi biasa.

Menu Hapus Semua Data di Pengaturan menghapus ketiganya: basis data, berkas media, dan materi akun di penyimpanan aman.

3. Izin yang diminta aplikasi

Aplikasi Android yang kami kirim meminta empat izin, tidak lebih:

• Kamera — memindai barcode resi dan mengambil foto atau video bukti. Ini satu-satunya izin yang akan memunculkan permintaan di layar kamu.
• Internet — hanya untuk fitur akun dan sinkronisasi berbayar.
• Status jaringan — mengetahui kamu sedang daring atau luring, supaya sinkronisasi menunggu alih-alih gagal.
• Menjaga layar tetap aktif — dipakai selama proses unggah berjalan agar tidak terputus di tengah jalan.

Aplikasi tidak meminta izin penyimpanan. Foto dan video bukti ditulis ke area privat aplikasi, yang tidak memerlukan izin dan tidak dapat dibaca aplikasi lain. Aplikasi jugatidak meminta izin notifikasi, lokasi, kontak, mikrofon, atau sensor lain. Kami tidak melacak posisi kamu dan tidak melihat riwayat penjelajahan kamu di luar aplikasi.

4. Kepada siapa data kamu sampai

Kami tidak menjual data kamu dan tidak membagikannya untuk keperluan iklan. Data kamu hanya sampai ke pihak lain dalam keadaan berikut:

• Saat kamu sendiri membagikannya. Ketika kamu menekan Bagikan PDF atau Bagikan ke WhatsApp, berkas dibuat di perangkat kamu dan sistem operasi membuka menu berbagi. Kamu yang memilih tujuannya, dan setelah itu aplikasi tujuan tersebut yang menentukan perlakuan berkasnya.
• Penyedia pembayaran — Xendit, dengan Midtrans sebagai cadangan, hanya saat kamu bertransaksi.
• Google — hanya bila kamu memilih masuk dengan akun Google.
• Apple — hanya bila kamu memilih masuk dengan Apple di iPhone.
• Marketplace — Shopee atau TikTok Shop, hanya bila kamu menghubungkan toko, dan hanya untuk mengambil pesanan kamu.
• Google Cloud (Vertex AI), sebagai pemroses atas nama kami, hanya bila organisasi kamu mengaktifkan Cek kualitas bukti: sampai empat foto packing per paket, diproses di luar Indonesia. Lihat bagian 1.6.
• Meta — bila pengiriman kode masuk lewat WhatsApp diaktifkan, nomor kamu dan isi pesan kode tersebut melewati layanan mereka. Saat ini jalur tersebut dinonaktifkan.
• Penyedia infrastruktur yang menjalankan server dan penyimpanan objek kami, sebagai pemroses atas nama kami.

Kami dapat mengungkapkan data bila diwajibkan oleh hukum yang berlaku.

5. Tidak ada pelacak pihak ketiga

Tidak ada SDK analitik atau pelacak di dalam aplikasi — tidak ada Crashlytics, Sentry, Mixpanel, Facebook SDK, atau sejenisnya. Ini keputusan desain, bukan sekadar pengaturan yang bisa berubah diam-diam.

Komponen pihak ketiga yang ada hanyalah: Google Sign-In dan Sign in with Apple (keduanya opsional), halaman pembayaran Xendit atau Midtrans saat kamu membeli, serta pustaka pemindai barcode dan pembaca PDF yang berjalan sepenuhnya di perangkat kamu.

6. Keamanan

• Lalu lintas ke server kami memakai HTTPS.
• Data di perangkat berada di area privat aplikasi yang dilindungi sandbox sistem operasi.
• Token sesi disimpan di penyimpanan aman sistem operasi, bukan di berkas preferensi biasa.
• Cadangan otomatis Android dimatikan, agar bukti dan materi akun tidak ikut tersalin ke cadangan akun Google kamu.
• Setiap data bisnis di server terikat pada organisasi kamu dan tidak dapat dibaca lintas organisasi.

Yang tidak kami klaim. Foto dan video yang disinkronkan disimpan di penyimpanan objek kami tanpa lapisan enkripsi tambahan yang kuncinya kamu pegang sendiri. Berkas PDF yang diekspor juga tidak membawa tanda pengaman kriptografis. Bila suatu saat kami menambahkannya, halaman ini akan diperbarui lebih dulu.

Pada perangkat yang di-root atau jailbroken, jaminan sistem operasi tidak berlaku. Tidak ada sistem yang sepenuhnya bebas risiko; bila terjadi insiden yang mewajibkan pemberitahuan, kami akan memberi tahu pengguna terdampak.

7. Berapa lama data disimpan

• Di perangkat — sampai kamu menghapusnya lewat Hapus Semua Data, atau menghapus aplikasi.
• Di server — selama akun kamu aktif.
• Hasil Cek kualitas bukti: selama catatan bukti yang dicek masih ada, dan ikut terhapus bersama catatan itu. Mematikan fitur menghentikan pengecekan dan menyembunyikan hasilnya.
• Setelah penghapusan akun — kamu dapat menghapus akun sendiri dari aplikasi lewat Akun → Hapus akun & semua data. Bila kamu pemilik akun, akun langsung dinonaktifkan di semua perangkat, termasuk perangkat anggota tim, lalu dihapus permanen 30 hari kemudian. Setelah tenggat lewat, catatan, foto, dan video kamu dihapus dari server kami secara otomatis. Tenggang ini ada supaya penghapusan yang tidak disengaja masih dapat dibatalkan: masuk kembali tidak membatalkannya, jadi hubungi halo@jeejak.idsebelum tenggat. Bila kamu anggota tim, hanya akun kamu yang langsung dihapus; data toko tetap milik pemilik akun. Data di perangkat yang kamu pakai untuk menghapus ikut terhapus saat itu juga. Bila kamu masuk dengan Apple, kami juga mencabut akses Jeejak ke Apple ID kamu.

Berhenti berlangganan tidak otomatis menghapus data kamu; gunakan penghapusan akun bila itu yang kamu inginkan.

8. Hak kamu

• Akses dan koreksi — data bukti dapat dilihat dan diubah langsung di aplikasi maupun konsol; data akun ada di halaman Akun.
• Penghapusan — Hapus Semua Data untuk salinan di perangkat, Hapus akun & semua data di halaman Akun untuk salinan di server.
• Portabilitas — ekspor PDF bukti tersedia kapan saja.
• Menarik persetujuan — kamu dapat keluar dari akun kapan saja dan kembali memakai aplikasi secara lokal.

Untuk permintaan yang tidak dapat kamu selesaikan sendiri lewat aplikasi, hubungi halo@jeejak.id.

9. Anak-anak

Jeejak ditujukan untuk penjual dan pelaku usaha, bukan untuk anak di bawah usia 13 tahun. Kami tidak dengan sengaja mengumpulkan data anak-anak.

10. Perubahan kebijakan ini

Bila kebijakan ini berubah, tanggal berlaku dan nomor versi di atas akan diperbarui. Untuk perubahan yang memperluas data yang kami kumpulkan, kami akan memberi tahu kamu di dalam aplikasi sebelum perubahan itu berlaku.

11. Kontak

Email: halo@jeejak.id
Pengelola data: CV. Adisatya IT Consultant, Kediri, Indonesia — aitc.co.id