Kebijakan Privasi

1. Ringkasan singkat

Pengendali data (data controller) atas pemrosesan ini adalah CV Omnira Digital Nusantara, beralamat di Lrg. Pemadam, Pondambea, Kec. Kadia, Kota Kendari, Sulawesi Tenggara 93115, Indonesia.

2. Data yang Kami kumpulkan

a. Data pemilik barang

• Nomor tiket / BIB Tokotix — kunci utama kepemilikan barang.
• Nama pemilik barang.
• Nomor telepon (WhatsApp) — untuk mengirim bukti titipan dan notifikasi pembayaran.
• Alamat email — bila tersedia dari data tiket, dipakai untuk keperluan pembayaran.
• Jenis tiket yang Anda miliki.

b. Data titipan

• Kode titipan (BG-000000), acara, kategori barang, dan tarif yang berlaku.
• Lokasi penyimpanan (zona, rak, slot).
• Foto barang yang diambil langsung dari kamera petugas saat penitipan.
• Video isi tas (maksimal 30 detik) untuk kategori tas/ransel yang mewajibkannya.
• Foto saat pengambilan sebagai bukti serah terima, bila diaktifkan.
• Waktu penitipan dan waktu pengambilan (dicatat otomatis oleh server, bukan diisi petugas).
• Catatan tambahan yang Anda sampaikan kepada petugas.

c. Data pembayaran

• Metode pembayaran (tunai atau QRIS), status lunas, waktu pembayaran, dan nomor referensi transaksi.
• Kami tidak menyimpan nomor kartu, PIN, atau kredensial perbankan Anda. Transaksi QRIS diproses sepenuhnya oleh penyedia pembayaran.

d. Data akun petugas, penyelenggara, dan administrator

• Nama, alamat email, kata sandi (disimpan dalam bentuk hash, tidak pernah sebagai teks biasa), dan peran.
• Penugasan acara serta riwayat tindakan pada sistem.

e. Data teknis & jejak audit

• Catatan pemindaian (siapa, kapan, di mana, metode verifikasi apa) untuk setiap penitipan dan pengambilan.
• Log aktivitas perubahan data di sistem.
• Log server standar seperti alamat IP, jenis peramban, dan waktu akses, untuk keamanan dan penelusuran gangguan.

3. Sumber data

• Dari platform Tokotix — nama, nomor telepon, email, dan jenis tiket ditarik otomatis berdasarkan nomor tiket agar Anda tidak perlu mengetik ulang.
• Dari Anda melalui petugas — data yang Anda sampaikan langsung di loket, termasuk koreksi nomor telepon.
• Dari sistem — waktu, lokasi slot, kode titipan, dan jejak audit yang dibuat otomatis.

4. Tujuan & dasar pemrosesan

Kami memproses data pribadi Anda untuk tujuan berikut:

• Melaksanakan penitipan — mencocokkan barang dengan pemiliknya dan mencegah barang diserahkan kepada orang yang salah. Dasar: pelaksanaan perjanjian.
• Menagih dan mencatat pembayaran serta membuat bukti transaksi. Dasar: pelaksanaan perjanjian dan kewajiban hukum.
• Mengirim notifikasi WhatsApp berisi bukti titipan, label, dan konfirmasi pembayaran. Dasar: pelaksanaan perjanjian.
• Bukti dan penyelesaian sengketa — foto, video, waktu, dan jejak audit dipakai bila terjadi klaim kehilangan, kerusakan, atau salah serah. Dasar: kepentingan sah Kami dan Anda.
• Keamanan dan pencegahan penyalahgunaan layanan. Dasar: kepentingan sah.
• Laporan operasional kepada penyelenggara acara dalam bentuk rekapitulasi. Dasar: kepentingan sah.
• Memenuhi kewajiban hukum, termasuk permintaan sah dari aparat penegak hukum. Dasar: kewajiban hukum.

Kami tidak menggunakan data Anda untuk pemasaran, profiling, penjualan data, atau pengambilan keputusan otomatis yang berdampak hukum terhadap Anda.

5. Foto & video barang

Foto dan video merupakan bagian paling sensitif dari data titipan, karena itu diperlakukan khusus:

• Foto barang bersifat wajib; video isi tas hanya diminta untuk kategori tas/ransel yang ditandai oleh administrator.
• Rekaman diambil untuk mendokumentasikan kondisi dan isi barang, bukan untuk merekam wajah atau identitas orang. Mohon arahkan kamera hanya pada barang.
• Berkas disimpan pada penyimpanan privat, tidak dapat diakses melalui URL publik, dan hanya dibuka lewat tautan bertanda tangan yang berlaku sementara.
• Akses dibatasi pada petugas yang menangani acara terkait, penyelenggara acara tersebut, dan administrator.

6. Berbagi data dengan pihak lain

Kami membagikan data seperlunya kepada:

• Tokotix — untuk memverifikasi nomor tiket dan mengambil data pemegang tiket.
• Penyedia pembayaran (Duitku) — menerima nama, email, nomor telepon, nominal, dan kode titipan untuk memproses tagihan QRIS.
• Penyedia pesan WhatsApp (WAHA) — menerima nomor telepon dan isi pesan berupa bukti titipan, label, serta konfirmasi pembayaran.
• Penyelenggara acara — memperoleh laporan dan data titipan pada acaranya sendiri untuk keperluan operasional dan bagi hasil.
• Aparat penegak hukum atau instansi berwenang — hanya atas permintaan yang sah menurut hukum.
• Penyedia infrastruktur (hosting, basis data, penyimpanan berkas) yang terikat kewajiban kerahasiaan.

Kami tidak menjual, menyewakan, atau menukarkan data pribadi Anda kepada pihak mana pun.

7. Lama penyimpanan

• Foto dan video barang — disimpan paling lama 90 hari setelah barang diambil, lalu dihapus, kecuali sedang dibutuhkan untuk klaim atau proses hukum yang berjalan.
• Catatan titipan dan pembayaran — disimpan hingga 5 tahun untuk keperluan pembukuan, audit, dan pembuktian, sesuai ketentuan perpajakan dan perdagangan.
• Jejak audit dan log keamanan — disimpan mengikuti periode yang sama dengan catatan titipan terkait.
• Data akun petugas — disimpan selama akun aktif dan dalam periode wajar setelahnya untuk keperluan audit.

Setelah masa simpan berakhir, data dihapus atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan Anda.

8. Keamanan data

• Akses aplikasi memerlukan login dan dibatasi menurut peran (operator, penyelenggara, administrator).
• Petugas dan penyelenggara hanya dapat melihat data acara yang ditugaskan kepadanya.
• Kata sandi disimpan dalam bentuk hash satu arah.
• QR pada label ditandatangani secara kriptografis (HMAC-SHA256) agar tidak dapat dipalsukan.
• Foto, video, dan label hanya dapat diakses melalui tautan bertanda tangan yang kedaluwarsa.
• Waktu penitipan dan pengambilan dikunci oleh server dan tidak dapat diubah oleh siapa pun, termasuk administrator.
• Setiap tindakan penting tercatat pada jejak audit yang terpisah.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi yang berisiko merugikan Anda, Kami akan memberitahukan Anda dan otoritas yang berwenang sesuai jangka waktu yang ditetapkan peraturan perundang-undangan.

9. Hak Anda

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk:

• mengetahui data apa yang Kami proses dan untuk tujuan apa;
• memperoleh salinan data pribadi Anda;
• meminta perbaikan data yang tidak akurat (misalnya nomor telepon yang salah);
• meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban penyimpanan Kami;
• menarik persetujuan atas pemrosesan yang didasarkan pada persetujuan;
• mengajukan keberatan atas pemrosesan tertentu; dan
• mengajukan pengaduan kepada Kami maupun kepada otoritas pelindungan data.

Permintaan dapat diajukan melalui kanal pada bagian Kontak dengan menyertakan nomor tiket dan/atau kode titipan agar Kami dapat memverifikasi identitas Anda. Kami menanggapi paling lambat 3 × 24 jam hari kerja dan menyelesaikannya dalam waktu wajar.

10. Cookie

Aplikasi ini hanya memakai cookie yang bersifat wajib (strictly necessary): cookie sesi untuk menjaga status login petugas dan token keamanan untuk mencegah pemalsuan permintaan lintas situs. Tidak ada cookie iklan, tidak ada pelacakan lintas situs, dan tidak ada analitik pihak ketiga. Halaman legal ini dapat dibuka tanpa login dan tanpa cookie apa pun.

11. Data anak

Layanan ini ditujukan bagi pengunjung acara berusia 18 tahun ke atas. Penitipan barang atas nama anak di bawah umur hanya dilayani melalui orang tua atau wali yang mendampingi, dan data yang tercatat adalah data orang tua/wali tersebut.

12. Perubahan kebijakan

Kebijakan ini dapat diperbarui bila layanan, mitra, atau peraturan berubah. Versi terbaru selalu tersedia di halaman ini disertai tanggal berlaku. Untuk perubahan yang berdampak besar terhadap hak Anda, Kami akan memberitahukannya melalui kanal yang wajar.

13. Kontak & pengaduan

• Pengendali data: CV Omnira Digital Nusantara
• Alamat: Lrg. Pemadam, Pondambea, Kec. Kadia, Kota Kendari, Sulawesi Tenggara 93115, Indonesia
• Email: info@tokotix.id
• Telepon: +62 851-1771-1245
• WhatsApp: +62 851-1771-1245

Semua kanal di atas juga tercantum di halaman Hubungi Kami berikut jam layanan dan penunjuk peta.

Apabila tanggapan Kami dirasa belum memadai, Anda berhak menyampaikan pengaduan kepada lembaga pelindungan data pribadi yang berwenang di Indonesia.