Kebijakan Privasi

Terakhir diperbarui: Mei 2026

Kebijakan Privasi ini menjelaskan bagaimana RodaGo mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi data pribadi Pengguna platform RodaGo. Kebijakan ini diterbitkan sesuai dengan Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), Undang-Undang No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (sebagaimana telah diubah), serta Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.

1. Definisi

  • "Platform" berarti situs web RodaGo, antarmuka seluler, dan layanan daring terkait.
  • "Data Pribadi" berarti setiap data yang mengidentifikasi atau dapat mengidentifikasi orang perseorangan, baik sendiri maupun dikombinasikan dengan informasi lainnya, sebagaimana didefinisikan dalam Pasal 1 angka 1 UU PDP.
  • "Data Pribadi yang Bersifat Spesifik" berarti data sebagaimana dimaksud dalam Pasal 4 ayat (2) UU PDP (termasuk data biometrik, data keuangan, nomor dokumen identitas).
  • "Subjek Data" berarti orang perseorangan yang Data Pribadinya diproses.
  • "Pemrosesan" berarti setiap kegiatan yang dilakukan terhadap Data Pribadi, termasuk pengumpulan, penyimpanan, penggunaan, pengungkapan, pengiriman, dan penghapusan.
  • "Pengguna" berarti setiap orang yang mengakses atau menggunakan Platform, termasuk Pemilik Iklan dan Pelanggan.

2. Pengendali Data

Untuk keperluan UU PDP, RodaGo bertindak sebagai Pengendali Data Pribadi. Permintaan, pertanyaan, dan pengaduan Subjek Data dapat ditujukan ke alamat kontak yang tercantum pada Bagian 19 Kebijakan ini.

3. Dasar Hukum Pemrosesan

RodaGo memproses Data Pribadi hanya apabila terdapat salah satu dasar hukum berikut sebagaimana diatur dalam Pasal 20 UU PDP:

  • Persetujuan — persetujuan yang sah dan eksplisit dari Subjek Data, misalnya untuk komunikasi pemasaran, cookie non-esensial, atau pendaftaran melalui Google OAuth.
  • Pelaksanaan perjanjian — untuk mengoperasikan akun Pengguna, memuat Iklan, menyampaikan pertanyaan, dan menyediakan layanan lain yang diminta oleh Pengguna.
  • Kewajiban hukum — untuk mematuhi peraturan perundang-undangan, putusan pengadilan, atau permintaan sah dari otoritas yang berwenang.
  • Pelindungan kepentingan vital — untuk melindungi nyawa atau keutuhan fisik Subjek Data atau orang lain.
  • Kepentingan yang sah — untuk mengoperasikan, mengamankan, dan meningkatkan Platform, mencegah penipuan, menegakkan Syarat Layanan, dan melakukan analitik internal, sepanjang kepentingan tersebut tidak melebihi hak-hak Subjek Data.

4. Kategori Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan kategori Data Pribadi sebagai berikut:

  • Data akun: nama pengguna, nama lengkap, alamat email, nomor telepon, hash kata sandi, foto profil (avatar), bahasa dan mata uang yang dipilih, peran (penyewa / pemilik), penyedia autentikasi (email atau Google), dan (jika berlaku) pengenal akun Google.
  • Data verifikasi (KYC): dokumen identitas (misalnya KTP, paspor, SIM), dokumen usaha untuk pemilik usaha, dan selfie, yang diserahkan secara sukarela untuk verifikasi identitas. Nomor KTP dan nomor dokumen identitas serupa merupakan Data Pribadi yang Bersifat Spesifik sebagaimana diatur dalam Pasal 4 ayat (2) UU PDP.
  • Data iklan: foto kendaraan yang diunggah oleh Pemilik Iklan (disimpan di server RodaGo, diproses untuk pengubahan ukuran dan pemberian watermark), deskripsi kendaraan, harga, ketersediaan, dan lokasi.
  • Data komunikasi dan prospek: pertanyaan yang dikirim melalui Platform, peristiwa klik WhatsApp/telepon (tanggal, waktu, pengenal iklan, IP yang dianonimkan), ulasan, dan isi pesan yang dipertukarkan melalui fitur Platform.
  • Data transaksi: catatan pemesanan, favorit, penukaran kupon, dan, apabila modul pembayaran diaktifkan, metadata pembayaran yang dikembalikan oleh penyedia pembayaran (RodaGo tidak menyimpan data kartu pembayaran secara lengkap).
  • Data newsletter: alamat email, sumber/permukaan langganan (footer, popup, iklan, blog), dan parameter UTM (source, medium, campaign).
  • Data teknis: alamat IP, string user-agent, informasi perangkat dan peramban, header bahasa, pengenal cookie, dan cap waktu akses.
  • Preferensi: bahasa yang dipilih, mata uang yang dipilih, iklan favorit, pengaturan dasbor.

5. Bagaimana Kami Menggunakan Data Pribadi Anda

Kami menggunakan Data Pribadi secara eksklusif untuk tujuan-tujuan berikut:

  • membuat, memelihara, dan mengamankan akun Pengguna;
  • memuat Iklan dan mengoperasikan marketplace;
  • memungkinkan Pengguna saling menemukan dan bertukar detail kontak saat pertanyaan diajukan;
  • melakukan verifikasi identitas (KYC) bila diminta secara sukarela oleh Pengguna;
  • mengirim notifikasi transaksional dan layanan (pembaruan pemesanan, hasil verifikasi, pengaturan ulang kata sandi, peringatan akun);
  • mengirim komunikasi pemasaran, hanya kepada Pengguna yang telah memberikan persetujuan sebelumnya;
  • mencegah penipuan, penyalahgunaan, dan penggunaan Platform yang melanggar hukum;
  • memenuhi kewajiban hukum, perpajakan, dan regulasi;
  • menjalankan analitik internal dan meningkatkan Platform.

6. Pengungkapan kepada Pengguna Lain

RodaGo adalah marketplace dan secara inheren memfasilitasi pertukaran informasi antar Pengguna.

  • Iklan, termasuk foto, deskripsi, harga, dan profil publik Pemilik Iklan (nama tampilan, nomor telepon atau WhatsApp publik, peringkat, lencana), dapat dilihat oleh seluruh pengunjung Platform.
  • Saat Pelanggan mengajukan pertanyaan, detail kontak yang diperlukan untuk melakukan sewa atau jual (seperti nama dan nomor telepon) dapat diungkapkan kepada Pemilik Iklan; demikian pula sebaliknya.
  • Ulasan, termasuk nama tampilan pengulas, menjadi publik setelah disetujui oleh moderator.
  • Komunikasi yang dilakukan di luar Platform (misalnya melalui WhatsApp, telepon, atau secara langsung) tidak dikendalikan, dipantau, atau disimpan oleh RodaGo dan tunduk pada kebijakan privasi layanan pihak ketiga tersebut.

7. Pengungkapan kepada Penyedia Layanan Pihak Ketiga

RodaGo bekerja sama dengan sejumlah terbatas penyedia layanan pihak ketiga untuk mengoperasikan Platform. Para penyedia tersebut bertindak sebagai Prosesor Data Pribadi dan terikat oleh kewajiban kerahasiaan dan pelindungan data secara kontraktual. Kami hanya membagikan Data Pribadi yang benar-benar diperlukan untuk fungsi setiap penyedia.

  • Google LLC — Google Sign-In (OAuth) bila Pengguna memilih untuk masuk menggunakan akun Google. Kami menerima alamat email, nama tampilan, foto profil, dan pengenal akun Google Pengguna.
  • Google LLC (Google Analytics 4) — analitik penggunaan yang dianonimkan, bila pengukuran diaktifkan dan Pengguna telah memberikan persetujuan.
  • Meta Platforms, Inc. (Meta Pixel) — pengukuran konversi dan analitik audiens, bila pengukuran diaktifkan dan Pengguna telah memberikan persetujuan.
  • Midtrans (PT Midtrans) — pemrosesan pembayaran, saat modul pembayaran diaktifkan. Data kartu pembayaran dimasukkan langsung pada Midtrans dan tidak disimpan di server RodaGo.
  • Penyedia email dan hosting — untuk pengiriman email transaksional dan pengoperasian infrastruktur server.
  • WhatsApp / Meta — ketika Pengguna mengklik tautan "Hubungi via WhatsApp", Pengguna dialihkan ke WhatsApp; percakapan selanjutnya dioperasikan oleh WhatsApp dan tunduk pada ketentuan privasi WhatsApp.
  • Telegram Messenger — digunakan untuk mengirim notifikasi administrasi internal kepada staf RodaGo. Tidak ada Data Pribadi Pengguna yang dikirimkan selain konteks minimum yang dibutuhkan untuk notifikasi tersebut (misalnya "permintaan verifikasi baru").

Sepanjang diwajibkan oleh hukum, kami juga dapat mengungkapkan Data Pribadi kepada aparat penegak hukum, otoritas regulator, dan pengadilan.

8. Pengiriman Data ke Luar Negeri

Sebagian penyedia layanan pihak ketiga kami (Google, Meta) mengoperasikan infrastruktur yang berada di luar wilayah Republik Indonesia. Sepanjang Data Pribadi Anda dikirim ke luar Indonesia, kami mendasarkan pengiriman tersebut pada dasar hukum yang diatur dalam Pasal 56 UU PDP, termasuk pengiriman ke yurisdiksi yang memberikan tingkat pelindungan data pribadi yang setara atau, apabila hal tersebut tidak terpenuhi, berdasarkan jaminan kontraktual atau persetujuan eksplisit Anda.

9. Jangka Waktu Penyimpanan

Kami hanya menyimpan Data Pribadi selama diperlukan untuk memenuhi tujuan pengumpulannya, ditambah jangka waktu yang diwajibkan oleh hukum. Jangka waktu penyimpanan indikatif:

  • Data akun aktif — selama akun Pengguna masih aktif.
  • Data akun yang dihapus — dihapus dalam sembilan puluh (90) hari setelah penghapusan akun, kecuali apabila penyimpanan lebih lama diwajibkan oleh hukum.
  • Dokumen verifikasi (KYC) — disimpan selama dua belas (12) bulan setelah selesainya proses verifikasi dan kemudian dihapus secara aman, kecuali apabila kewajiban regulasi mewajibkan penyimpanan lebih lama.
  • Data iklan — disimpan selama Iklan masih aktif, diarsipkan atau dianonimkan dalam dua belas (12) bulan setelah dinonaktifkan.
  • Peristiwa prospek dan klik — disimpan hingga dua puluh empat (24) bulan untuk pencegahan penipuan dan analitik, kemudian diagregasi atau dihapus.
  • Log server dan akses — disimpan hingga sembilan puluh (90) hari kecuali diperlukan untuk investigasi keamanan.
  • Data pelanggan newsletter — disimpan hingga Pelanggan menarik persetujuannya (berhenti berlangganan), kemudian dihapus dari sistem pengiriman aktif dalam tiga puluh (30) hari.
  • Catatan transaksi — disimpan selama jangka waktu yang diwajibkan oleh peraturan perpajakan dan akuntansi Indonesia.

10. Hak Subjek Data

Sesuai dengan UU PDP, Subjek Data berhak untuk melaksanakan hak-hak berikut, tanpa biaya, atas Data Pribadinya:

  • Hak atas informasi — memperoleh informasi yang jelas tentang pemrosesan Data Pribadi.
  • Hak akses — memperoleh salinan Data Pribadi yang dimiliki oleh RodaGo.
  • Hak pembetulan — meminta agar Data Pribadi yang tidak akurat atau tidak lengkap diperbaiki atau diperbarui.
  • Hak penghapusan — meminta penghapusan Data Pribadi apabila tidak lagi diperlukan atau apabila persetujuan ditarik.
  • Hak menarik persetujuan — menarik kembali persetujuan yang sebelumnya diberikan, tanpa memengaruhi keabsahan pemrosesan sebelumnya.
  • Hak pembatasan — meminta pembatasan pemrosesan dalam keadaan tertentu.
  • Hak keberatan — keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah, termasuk profiling.
  • Hak portabilitas data — menerima Data Pribadi dalam format terstruktur, lazim digunakan, dan dapat dibaca mesin, sepanjang secara teknis memungkinkan.
  • Hak tidak menjadi subjek keputusan otomatis — tidak menjadi subjek keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa.
  • Hak menyampaikan pengaduan — menyampaikan pengaduan kepada lembaga pelindungan data pribadi Republik Indonesia.

Permintaan Subjek Data harus diajukan secara tertulis kepada kontak pada Bagian 19. Kami akan menanggapi paling lambat tiga puluh (30) hari sejak diterimanya permintaan, setelah dilakukan verifikasi identitas. Hak-hak tertentu dapat dibatasi apabila pelaksanaannya bertentangan dengan kewajiban hukum, hak pihak lain, atau kepentingan umum.

11. Cookie dan Teknologi Serupa

Platform menggunakan cookie dan teknologi serupa dalam kategori berikut:

  • Cookie yang benar-benar diperlukan — diperlukan untuk autentikasi, manajemen sesi, perlindungan CSRF, preferensi bahasa dan mata uang, serta keamanan. Cookie ini tidak dapat dinonaktifkan.
  • Cookie fungsional — untuk mengingat preferensi Pengguna seperti Iklan favorit.
  • Cookie analitik dan pemasaran — apabila diaktifkan, digunakan untuk analitik penggunaan (Google Analytics 4) dan pengukuran audiens (Meta Pixel). Cookie ini hanya dipasang dengan persetujuan Pengguna sepanjang diwajibkan oleh hukum.

Pengguna dapat menonaktifkan cookie kapan saja melalui pengaturan peramban; menonaktifkan cookie yang benar-benar diperlukan dapat menyebabkan sebagian fitur Platform tidak berfungsi.

12. Privasi Anak

Platform tidak ditujukan untuk, dan tidak dimaksudkan untuk digunakan oleh, orang yang berusia di bawah delapan belas (18) tahun. RodaGo tidak dengan sengaja mengumpulkan Data Pribadi dari anak di bawah umur. Apabila kami mengetahui bahwa kami telah mengumpulkan Data Pribadi anak di bawah umur tanpa kewenangan orang tua yang diverifikasi, kami akan menghapus data tersebut tanpa penundaan yang tidak wajar.

13. Keamanan Informasi

RodaGo menerapkan langkah-langkah teknis dan organisatoris yang sesuai dengan sifat, ruang lingkup, dan tujuan pemrosesan, termasuk (tanpa pembatasan): transport terenkripsi (HTTPS/TLS), hashing kriptografis kata sandi, penyimpanan dokumen verifikasi yang terpisah dan dengan kontrol akses, pemberian watermark pada foto yang diunggah, pembaruan perangkat lunak secara berkala, pengamanan server, dan kontrol akses berbasis peran untuk administrator.

Meskipun demikian, tidak ada sistem pengiriman atau penyimpanan yang dapat dijamin seratus persen aman, dan Pengguna menerima risiko bawaan tersebut.

14. Pemberitahuan Pelanggaran Data Pribadi

Dalam hal terjadi pelanggaran Data Pribadi yang dapat menimbulkan risiko terhadap hak dan kebebasan Subjek Data, RodaGo, sesuai dengan Pasal 46 UU PDP, akan memberitahukan Subjek Data yang terdampak dan otoritas yang berwenang di Republik Indonesia paling lambat tujuh puluh dua (72) jam sejak mengetahui adanya pelanggaran. Pemberitahuan tersebut akan menjelaskan sifat pelanggaran, kategori dan jumlah perkiraan Subjek Data yang terdampak, kemungkinan akibat, dan tindakan yang telah diambil untuk menanganinya.

15. Pengambilan Keputusan Otomatis

RodaGo tidak menundukkan Pengguna pada keputusan yang menimbulkan akibat hukum atau akibat signifikan serupa berdasarkan semata-mata pemrosesan otomatis. Pemrosesan algoritmik terbatas digunakan untuk tujuan seperti pemeringkatan, pencarian, penyaringan penipuan, dan pembatasan laju, dengan peninjauan manusia tersedia untuk keputusan yang bersifat material.

16. Perubahan Kebijakan Ini

RodaGo dapat mengubah Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan hukum, teknologi, atau praktik pemrosesan. Versi yang diperbarui berlaku sejak dimuat di Platform. Perubahan yang material akan diumumkan melalui email atau pemberitahuan di Platform.

17. Hukum yang Berlaku

Kebijakan Privasi ini diatur oleh, dan ditafsirkan secara eksklusif berdasarkan, hukum Republik Indonesia, termasuk UU PDP. Sengketa diselesaikan sesuai dengan klausul penyelesaian sengketa pada Syarat Layanan RodaGo.

18. Bahasa

Kebijakan Privasi ini dapat diterbitkan dalam beberapa bahasa. Sesuai dengan Undang-Undang No. 24 Tahun 2009, versi dalam Bahasa Indonesia merupakan versi otoritatif yang mengikat. Setiap terjemahan disediakan untuk kemudahan saja; apabila terdapat ketidaksesuaian, versi Bahasa Indonesia yang berlaku.

19. Kontak dan Petugas Pelindungan Data

Untuk setiap permintaan, pertanyaan, atau pengaduan terkait pemrosesan Data Pribadi Anda, termasuk pelaksanaan hak-hak pada Bagian 10, mohon menghubungi RodaGo di privacy@rodago.com. Sepanjang berlaku, permintaan akan diteruskan kepada Petugas Pelindungan Data yang ditunjuk.