Ruang lingkup dan kontak
PT Tiga Jago Labs adalah pengelola layanan GARAZI dan pengendali data pribadi untuk pemrosesan yang tujuan dan caranya ditentukan oleh GARAZI. Alamat pengelola: Jl. Terusan No. 16 Cimahi Tengah, Kota Cimahi 40525. Aplikasi dikembangkan oleh Hendriyana Nugraha. Kebijakan ini mencakup fitur GARAZI yang Anda gunakan, bukan seluruh praktik layanan eksternal. Sampaikan pertanyaan privasi, permintaan hak data atau laporan insiden melalui kanal pengelola dalam aplikasi: WhatsApp 0896 1111 9090. Berikan informasi akun secukupnya; jangan kirim password, OTP, PIN atau dokumen identitas lengkap tanpa kebutuhan verifikasi yang jelas.
Penyimpanan draf dan bukti unggahan
Draf lokal memuat caption, pilihan suara, salinan media dan status. Draf akun lain tidak ditampilkan; salinan tetap berada pada perangkat setelah logout sampai dihapus atau data aplikasi dibersihkan. Draf tidak disinkronkan antarperangkat oleh GARAZI; cadangan sistem operasi mengikuti pengaturan perangkat. Setelah publikasi terkonfirmasi, salinan media milik antrean dibersihkan; catatan hasil lokal tetap dapat Anda hapus. Server menyimpan ID permintaan, akun, tujuan, hash payload, status dan waktu untuk mencegah penerbitan ulang; jurnal ini tidak menyimpan caption atau isi media terpisah dan dihapus bersama akun. File yang telah terkirim dapat berada di Storage meski publikasi gagal; pembatalan mengupayakan penghapusan file yang belum dipakai konten. Pembersihan gagal tetap ditandai untuk dicoba lagi.
Music Library dan gambar perjalanan
Atas pilihan Anda, aplikasi mengekstrak seluruh track audio video dan menyiapkan video bersuara pada perangkat. Track audio terpisah, judul, durasi, akun sumber, referensi postingan, izin penggunaan ulang, simpanan suara pribadi dan laporan disimpan di Supabase. Audio disimpan privat dan dibaca melalui akses bertanda tangan yang dibatasi waktu; daftar dan penggunaan baru mengikuti akses postingan sumber serta status izin. Pencabutan akses mencegah pengambilan/penggunaan baru setelah pemeriksaan server, tetapi tidak menjamin penarikan file yang sudah diunduh atau audio pada video terbit. Simpanan suara di akun adalah referensi, bukan hak milik atau unduhan bebas lisensi. File kerja sementara pada perangkat digunakan untuk preview/pemrosesan dan dibersihkan oleh aplikasi saat selesai bila memungkinkan atau pada pembersihan cache; tidak dijanjikan hilang tepat pada waktu tertentu. Ekspor gambar perjalanan memakai data yang Anda tinjau; simpan ke Foto/Galeri meminta akses penambahan foto bila diperlukan, tanpa membaca seluruh galeri melalui fitur penyimpanan ini. Gambar yang dibagikan ke layanan lain mengikuti pengaturan dan kebijakan layanan tersebut.
Akun dan autentikasi
Data akun meliputi email, ID pengguna, nama, username, foto/bio dan informasi yang Anda berikan. Email/password diproses melalui Supabase Auth. Google/Apple dapat menyediakan identitas, email atau relay email dan informasi profil yang Anda izinkan; GARAZI tidak meminta password Google/Apple. Token sesi diperlukan untuk akses akun. Catatan keamanan masuk dapat memuat identitas akun dan informasi teknis yang diperlukan untuk mendeteksi penyalahgunaan.
Konten sosial dan komunikasi
Kami memproses postingan, foto/video, komentar/balasan, repost, reaksi, Story, pesan, lampiran, hubungan follow, blokir, laporan dan metadata waktunya untuk menyediakan fitur tersebut. Penerima dapat menyimpan salinan. Story yang tidak lagi tampil aktif belum tentu langsung terhapus dari arsip atau penyimpanan. DM tersimpan melalui layanan backend; jangan menganggapnya sebagai komunikasi terenkripsi ujung-ke-ujung.
Kendaraan dan catatan pribadi
Garage dapat memuat jenis/model kendaraan, foto, nomor kendaraan, tanggal pajak/STNK, servis, modifikasi, biaya, perjalanan dan lampiran yang Anda masukkan. Bagikan hanya yang diperlukan dan periksa visibilitas setiap fitur. Jangan unggah foto dokumen yang menampilkan alamat, NIK, nomor rekening atau informasi lain yang tidak diperlukan; samarkan informasi pihak lain sebelum unggah.
Lokasi tepat, latar belakang dan rute
Ketika izin dan fitur terkait diaktifkan, GARAZI memproses koordinat, waktu, pergerakan dan jejak perjalanan untuk Touring, Free Riding, navigasi, lokasi rombongan serta statistik jarak. Pelacakan dapat berjalan di latar belakang atau saat layar mati selama sesi/fitur aktif sesuai izin dan pengaturan. Peserta berwenang dapat melihat posisi yang dibagikan. Matikan sesi/berbagi lokasi dan izin OS untuk menghentikan penggunaan berikutnya; ini tidak otomatis menghapus riwayat yang sudah tersimpan.
Pencarian tempat dan Maps
Pencarian tempat, komunitas terdekat, peta dan permintaan rute dapat mengirim kueri, titik lokasi, asal/tujuan serta informasi teknis ke layanan Google Maps/Places/Routes dan backend yang terkait. Hindari memasukkan alamat sensitif yang tidak diperlukan. Informasi yang diterima layanan eksternal juga tunduk pada kebijakan mereka dan pengaturan perangkat Anda.
Mikrofon, Voice dan berbagi audio
Dengan izin mikrofon atau persetujuan berbagi audio sistem, suara/audio dikirim untuk komunikasi Voice/Ride Radio melalui infrastruktur komunikasi seperti LiveKit. ID sesi, peserta, alamat jaringan dan metadata koneksi dapat diperlukan. Peserta yang Anda hubungkan dapat mendengar audio tersebut; izin mikrofon bukan persetujuan untuk merekam atau menyebarkan suara orang lain. Kebijakan ini tidak menjanjikan enkripsi ujung-ke-ujung atau mencegah rekaman oleh peserta.
Komunitas, pengurus dan transaksi
Fitur komunitas memproses keanggotaan, peran, permohonan, kegiatan/kehadiran, album, pesanan, iuran, catatan kas dan bukti pembayaran sesuai penggunaannya. Pengurus dengan kewenangan yang sesuai dan pihak transaksi terkait dapat mengakses informasi tersebut. Data keuangan dan bukti transfer dapat bersifat sensitif; minimalkan dan samarkan detail yang tidak perlu. Pengelola komunitas/penjual dapat memiliki tanggung jawab tersendiri atas data yang mereka kelola.
Bantuan darurat komunitas
Saat Anda mengonfirmasi Kirim pada SOS komunitas, GARAZI menyimpan kategori masalah, titik GPS/pin atau patokan, waktu, catatan dan foto yang Anda pilih. Data kejadian aktif tersedia bagi anggota komunitas yang berhak mengakses sesuai keanggotaan dan blokir. Pengirim tetap dapat melihat serta menyelesaikan kejadian miliknya setelah keluar dari komunitas. Nama, waktu dan status penolong serta pembaruan disimpan sebagai riwayat; respons belum bisa membantu hanya terlihat oleh pengirim dan pemberi respons. Koordinat, akurasi, waktu fix dan patokan pada catatan kejadian dibersihkan saat pengirim menyelesaikannya. Catatan, foto privat dan salinan penerima mengikuti bagian retensi; teks atau foto dapat memuat lokasi yang Anda masukkan sendiri. Aplikasi membersihkan metadata EXIF/GPS foto yang diunggah melalui formulir ini. Pengiriman yang belum pasti dapat menyimpan permintaan lokal per akun; data kedaluwarsa diperiksa saat dibaca dan tidak dikirim ulang otomatis. Push berisi pemberitahuan umum tanpa koordinat/foto. Membuka navigasi mengirim titik tujuan ke Google Maps. Fitur ini memakai lokasi yang dikonfirmasi secara eksplisit dan tidak mengaktifkan pelacakan lokasi berkelanjutan.
Notifikasi, perangkat dan diagnostik
Token perangkat/push, platform dan informasi teknis diperlukan untuk mengirim notifikasi. Isi ringkas notifikasi dapat terlihat di lockscreen; atur pratinjau di OS jika perangkat dipakai bersama. Firebase Crashlytics pada build rilis dapat memproses diagnostik crash/perangkat. Integrasi GARAZI yang ditinjau mengirim kode error generik dan stack, bukan sengaja melampirkan isi chat, koordinat, email atau token; SDK dan server tetap dapat memproses metadata teknis standar.
Tujuan dan dasar pemrosesan
Data yang diperlukan dipakai untuk membuat/mengamankan akun, menjalankan fitur yang diminta, mengirim pemberitahuan relevan, menangani laporan dan memenuhi kewajiban hukum. Dasarnya disesuaikan dengan aktivitas: pelaksanaan perjanjian, persetujuan untuk pemrosesan tertentu, kewajiban hukum atau kepentingan sah yang dinilai dengan memperhatikan hak Anda. Ini bukan persetujuan menyeluruh untuk semua tujuan. Penggunaan baru yang tidak sesuai memerlukan pemberitahuan dan dasar yang sah.
Izin, preferensi dan visibilitas
Kamera/media, mikrofon, lokasi dan notifikasi memiliki kontrol OS dan fitur sendiri. Menolak izin dapat membatasi fitur terkait tanpa otomatis menutup akun. Kontrol private account, blokir, preferensi pengunjung profil, peringkat dan berbagi perjalanan berlaku sesuai fitur. Konten publik dapat dilihat pihak lain; kontrol akses tidak dapat menarik kembali screenshot atau salinan yang sudah dibuat penerima.
Penyedia dan pengungkapan terbatas
Penyedia yang terlihat pada integrasi mencakup Supabase untuk autentikasi/database/storage, Firebase untuk push/diagnostik, Google untuk login/peta dan Apple untuk login, serta LiveKit untuk komunikasi. Penyedia infrastruktur/email yang mendukung backend dapat memproses data sesuai tugasnya. Pengungkapan dibatasi pada tujuan layanan, penanganan insiden/sengketa atau permintaan hukum yang sah. Sponsorship tidak memberi sponsor hak atas isi DM atau lokasi live Anda.
Pemrosesan lintas negara
Pada pemeriksaan 4 November 2026, proyek database utama Supabase GARAZI berada di region Singapura (ap-southeast-1). Penyedia lain, cadangan, dukungan, jaringan pengiriman dan layanan terkait dapat memproses informasi di negara lain sesuai konfigurasi serta kontraknya; region database bukan jaminan semua data hanya berada di Singapura atau Indonesia. Transfer lintas negara harus memenuhi persyaratan hukum yang berlaku, termasuk kecukupan pelindungan atau pengamanan yang mengikat, serta persetujuan bila diwajibkan. Minta informasi lokasi pemrosesan dan pengamanan yang relevan melalui pengelola.
Retensi, cache dan penghapusan
Data disimpan selama diperlukan untuk fitur, keamanan, penyelesaian kewajiban atau alasan hukum yang berlaku, dan harus dihapus/dimusnahkan ketika dasar penyimpanannya berakhir. Riwayat dan arsip tidak selalu sama dengan konten aktif. Cache lokal, backup, salinan penerima dan catatan transaksi pihak lain dapat memiliki siklus penanganan berbeda. Penghapusan akun tidak berarti seluruh salinan tersebut hilang serentak; penyimpanan yang tetap diperlukan harus dibatasi pada tujuan dan jangka waktu yang sah. Minta rincian retensi per kategori dan status penghapusan kepada pengelola.
Hak dan permintaan pengguna
Sesuai hukum dan pengecualian yang sah, Anda dapat meminta informasi dan akses/salinan data, koreksi, pengakhiran/pembatasan pemrosesan, penarikan persetujuan, penghapusan/pemusnahan, serta portabilitas bila berlaku; Anda juga dapat mengajukan keberatan, pengaduan dan tuntutan pemulihan. Gunakan kontrol dalam aplikasi atau kontak pengelola. Identitas diverifikasi secara proporsional tanpa meminta password/OTP. Permintaan ditangani dalam tenggat hukum yang berlaku; alasan pembatasan atau penolakan yang sah perlu dijelaskan.
Penghapusan akun dan penghentian izin
Menu Pengaturan Akun menyediakan penghapusan dengan konfirmasi. Uninstall, logout atau mencabut izin tidak otomatis menghapus data backend. Verifikasi dengan password GARAZI atau masuk ulang melalui akun Google/Apple yang terhubung. Akun Apple memerlukan verifikasi Apple agar otorisasinya dapat dicabut. Penghapusan tetap memerlukan konfirmasi terpisah. Jika email tidak dapat diakses atau proses tidak selesai, hubungi pengelola untuk verifikasi dan bantuan. Penghapusan belum dapat dianggap berhasil sebelum server mengonfirmasi. Sebagian data wajib hukum atau salinan pihak lain ditangani sesuai bagian retensi, bukan dengan janji penghapusan total tanpa pengecualian.
Keamanan dan insiden
GARAZI menggunakan autentikasi dan kontrol akses pada fitur terkait; keamanan mutlak tidak dapat dijamin. Lindungi perangkat dan laporkan dugaan akses tidak sah melalui kontak resmi. Jika terjadi kegagalan pelindungan data, pengelola wajib melakukan penanganan serta pemberitahuan kepada pihak yang diwajibkan dalam tenggat hukum, termasuk ketentuan 3 x 24 jam pada UU PDP apabila berlaku, dengan informasi insiden dan upaya pemulihan yang relevan.
Anak, layanan eksternal dan perubahan
Akun sosial tidak diperuntukkan bagi anak di bawah 16 tahun. Data anak berusia 16–17 tahun memerlukan pelindungan khusus dan persetujuan orang tua/wali yang sah, tanpa mengesampingkan pembatasan hukum atau risiko fitur. Kebijakan ini tidak menyatakan verifikasi umur atau persetujuan wali otomatis sudah tersedia; laporkan penggunaan anak agar pengelola dapat membatasi pemrosesan dan menanganinya sesuai hukum. Membuka WhatsApp, browser atau tautan lain tunduk pada kebijakan pihak tersebut. Versi/tanggal kebijakan ditampilkan di aplikasi; perubahan penting dan dasar pemrosesan baru harus diberitahukan sebagaimana diwajibkan hukum.
Aktivitas lari dan data kebugaran
Jika Anda memakai mode lari, GARAZI memproses akun dan sesi, judul/tujuan/rencana kegiatan, target jarak atau pace yang Anda isi, titik GPS, akurasi, kecepatan, waktu, rute dan statistik jarak/durasi/pace untuk pencatatan serta fitur kelompok yang Anda pilih. Data dan rute dikirim ke backend Supabase; data kebugaran atau jejak lokasi dapat mengungkap kebiasaan dan tempat sensitif. Peserta yang berwenang atau penerima hasil berbagi dapat melihat informasi sesuai fitur. Hentikan sesi/berbagi dan atur izin lokasi untuk menghentikan pengumpulan berikutnya; riwayat tersimpan mengikuti retensi dan penghapusan akun. Statistik GPS bukan diagnosis, layanan medis atau jaminan ketepatan pengukuran.
Moderasi, bukti dan akses terbatas
Untuk meninjau laporan, hak cipta dan keamanan, moderator berwenang dapat memproses konten atau lampiran yang relevan, ID akun/konten, pelapor dan terlapor, alasan, waktu, versi media serta catatan keputusan. Media sosial, identitas dan audio yang masuk antrean dapat ditahan dari akun lain sambil ditinjau. Bukti DM atau lampiran privat harus diakses hanya sesuai kewenangan dan kebutuhan penanganan; bukti tersebut tidak menjadi konten publik hanya karena dilaporkan. Pemblokiran mengirim informasi yang diperlukan ke moderator dan menyembunyikan konten dari pemblokir. Permintaan hukum atau pembelaan klaim dapat memerlukan pelestarian bukti terbatas dengan dasar dan masa simpan yang sah; ini bukan izin menyimpan semua data tanpa batas.
Visibilitas peringkat dan relasi sosial
Nama/profil, hubungan follow dan interaksi yang dibagikan membantu fitur sosial bekerja. Jika akun masuk peringkat Top Rider publik, informasi profil dan total jarak terkait dapat terlihat oleh pengguna lain. Tinjau kontrol peringkat publik di Privasi & Koneksi; menonaktifkannya membatasi penampilan berikutnya sesuai fitur, bukan menarik screenshot atau salinan yang sudah dibuat. Akun private atau pengaturan izin perangkat tidak otomatis mengganti seluruh pilihan berbagi pada komunitas, perjalanan atau peringkat.
Privasi situs web
Halaman publik tidak memerlukan login atau memakai pelacak iklan, skrip analitik, maupun cookie non-esensial. Halaman admin terbatas menggunakan autentikasi akun GARAZI melalui Supabase. Penyedia hosting dapat memproses log teknis seperti alamat IP, URL yang diminta, informasi browser dan waktu akses untuk penyajian serta keamanan situs. Tautan kontak membuka WhatsApp hanya saat dipilih. Kredensial admin dikirim ke Supabase Auth melalui HTTPS ketika admin masuk. Hubungi pengelola untuk rincian retensi log hosting.