Kebijakan Privasi

1. Pengelola data dan kontak

Data pribadi di Tawani dikelola oleh Qolcore (https://qolcore.com). Untuk pertanyaan atau permintaan terkait data pribadi, hubungi rama@tawani.id.

2. Data yang kami kumpulkan

Pengunjung Explore dan toko online: tidak perlu akun. Kami memproses lokasi perangkat bila kamu mengizinkan (lihat bagian Lokasi), alamat IP untuk keamanan, dan jumlah kunjungan toko per hari (dihitung tanpa identitas).

Pembeli yang membuat pesanan: isi pesanan, total, status, dan riwayat perubahan. Untuk pesanan antar juga nama penerima, nomor HP, alamat, titik lokasi (GPS), dan catatan. Saat membuka detail penerima dengan 4 digit nomor HP, kami mencatat percobaan tersebut beserta alamat IP untuk mencegah tebakan berulang.

Pembeli yang setuju dihubungi toko (opsional): nama dan nomor WhatsApp, waktu persetujuan, toko yang disetujui, dan tanggal pesanan terakhir di toko itu — hanya bila kamu mencentang persetujuan saat memesan (lihat Kontak pelanggan untuk promo).

Penjual (akun Portal): email, nama tampilan, password (disimpan dalam bentuk hash, tidak bisa dibaca), foto profil, serta data bisnis dan cabang seperti nama usaha, alamat, telepon, nomor WhatsApp, logo, foto produk, dan lokasi cabang.

Penjual yang berlangganan Plus: paket dan periode langganan, tagihan (nomor, nominal, status), serta data pembayaran yang dilaporkan penyedia pembayaran — waktu bayar, metode (mis. QRIS atau virtual account), dan nomor referensi. Kami tidak menerima dan tidak menyimpan nomor kartu, PIN, atau kredensial bank; data tersebut diproses langsung oleh penyedia pembayaran.

3. Untuk apa data dipakai

Menampilkan usaha di sekitar dan menghitung jarak; mencatat pesanan dan meneruskannya ke penjual; memungkinkan penjual mengelola toko dan pesanan; menjaga keamanan dan mencegah penyalahgunaan; menyusun statistik sederhana untuk penjual (mis. jumlah kunjungan dan pesanan); memproses langganan Plus, mengirim tagihan, pengingat, dan kuitansi lewat email, serta menangani pembayaran yang perlu ditinjau.

Kami memproses data karena kamu memintanya (mis. membuat pesanan atau akun), karena persetujuanmu (kontak pelanggan untuk promo), untuk menjalankan layanan yang kamu pakai, dan untuk kepentingan keamanan layanan. Kami tidak menjual data pribadi dan Tawani tidak memakainya untuk iklan. Penjual hanya dapat menghubungimu untuk info dan promo bila kamu sendiri menyetujuinya.

4. Siapa yang dapat melihat data

Data pesanan dapat dilihat oleh penjual yang menerima pesanan tersebut. Detail penerima pesanan antar di halaman pesanan dilindungi 4 digit nomor HP.

Kontak pelanggan untuk promo hanya dapat dilihat oleh pemilik toko yang kamu setujui — tidak oleh toko lain.

Data hanya dibagikan ke pihak lain bila diperlukan untuk menjalankan layanan (lihat bagian Layanan pihak lain) atau bila diwajibkan hukum.

6. Lokasi

Bila kamu mengizinkan lokasi, koordinat perangkat dipakai untuk menampilkan usaha di sekitar dan menghitung jarak. Koordinat ini tidak disimpan di database dan tidak dikaitkan dengan identitasmu. Tanpa izin lokasi, Explore memakai Mojoagung, Jombang sebagai lokasi awal.

Untuk menampilkan nama daerah (mis. “Mojoagung, Jombang”), server Tawani mengirim koordinat ke BigDataCloud. Hasilnya disimpan sementara di memori server (koordinat dibulatkan sekitar 1 km) paling lama 24 jam agar tidak perlu meminta ulang. Pemrosesan oleh BigDataCloud tunduk pada kebijakan privasi BigDataCloud.

Tawani memakai koordinat lokasi toko untuk menampilkan toko di peta dan memperoleh perkiraan alamat melalui layanan geocoding pihak ketiga (OpenStreetMap Nominatim), agar penjual lebih mudah mengisi alamat toko. Koordinat dikirim oleh server Tawani saat penjual mengatur lokasi toko; hasilnya disimpan sebagai alamat perkiraan toko dan dapat diganti penjual kapan saja dengan alamat yang diketik sendiri. Pemrosesan oleh Nominatim tunduk pada kebijakan OpenStreetMap Foundation.

Titik lokasi pesanan antar yang kamu pilih disimpan bersama pesanan (lihat Masa simpan).

7. Data yang tersimpan di browser kamu

Beberapa data hanya disimpan di browser perangkatmu, tidak dikirim ke server: usaha tersimpan (♥ Simpan), keranjang, draft pesanan, riwayat pesanan, buku alamat, dan kunci pembeli untuk membuka pesanan tanpa PIN. Pilihan bahasa disimpan sebagai cookie tanpa data pribadi.

Data ini hilang bila data browser dihapus. Fitur Backup di halaman Pesanan Saya membuat file yang kamu simpan sendiri.

8. Layanan pihak lain

OpenStreetMap: gambar peta dimuat langsung dari server OpenStreetMap, sehingga OpenStreetMap menerima alamat IP dan area peta yang kamu lihat; Nominatim (OpenStreetMap) memberi perkiraan alamat dari koordinat lokasi toko. BigDataCloud: nama daerah dari koordinat. WhatsApp: percakapan pembeli dan penjual. Google Maps: bila kamu membuka tautan lokasi. Penyedia hosting dan penyimpanan file tempat layanan dan foto disimpan. Qolcore Payments (sistem pembayaran milik Qolcore) dan Duitku (penyedia jasa pembayaran): memproses pembayaran langganan Plus dan menerima nama serta email akun pemilik, nama usaha, nominal, dan nomor tagihan. Resend: pengiriman email (kode OTP, tagihan, kuitansi, pengingat).

Penggunaan data oleh layanan tersebut mengikuti kebijakan privasi masing-masing.

9. Masa simpan

Data pribadi di pesanan (nama penerima, nomor HP, alamat, titik lokasi, catatan, alasan pembatalan): dihapus 90 hari setelah pesanan selesai, dibatalkan, atau kedaluwarsa; pesanan tetap tercatat tanpa identitas.

Catatan pesanan tanpa identitas: dihapus 2 tahun setelah dibuat. Statistik yang sudah dijumlahkan dapat disimpan lebih lama.

Kontak pelanggan untuk promo: selama persetujuan masih berlaku dan paling lama 12 bulan sejak pesanan terakhir di toko itu (pesanan baru dengan persetujuan memperpanjangnya); dihapus segera bila persetujuan ditarik.

Percobaan PIN pesanan: 30 hari. Alamat IP untuk pembatasan pemakaian: paling lama 24 jam. Log server: 30 hari. Sesi login dan kode OTP: dihapus 30 hari setelah kedaluwarsa.

Akun dan data bisnis: selama akun aktif; bila pemilik meminta penghapusan, dihapus paling lama 30 hari. Akun yang tidak dipakai login selama 2 tahun akan diberi peringatan lewat email lalu dihapus (akan diterapkan).

Tagihan, data pembayaran, dan kuitansi langganan: 10 tahun sejak dibuat untuk keperluan pembukuan, termasuk setelah akun dihapus (hanya data yang diperlukan untuk pembukuan).

10. Hak kamu

Kamu dapat meminta akses, salinan, perbaikan, atau penghapusan data pribadimu, serta menarik persetujuan, dengan mengirim email ke rama@tawani.id. Sertakan tautan pesanan (order.tawani.id/o/…) atau email akun agar kami dapat menemukan datanya. Kami menanggapi paling lama 30 hari. Persetujuan dihubungi untuk promo juga bisa kamu tarik sendiri kapan saja dari halaman pesanan.

Penjual dapat mengubah sebagian besar datanya sendiri di Portal. Data di browser dapat kamu hapus sendiri lewat pengaturan browser.

11. Keamanan

Kami memakai koneksi terenkripsi (HTTPS), menyimpan password dalam bentuk hash, membatasi akses ke data pesanan, dan membatasi percobaan berulang. Bila terjadi kebocoran data pribadi, kami akan memberi tahu pengguna yang terdampak dan pihak berwenang sesuai ketentuan hukum yang berlaku.

12. Anak-anak

Portal Tawani ditujukan untuk pemilik usaha dewasa. Pengguna di bawah umur sebaiknya memakai layanan dengan pendampingan orang tua atau wali.

13. Perubahan kebijakan

Kebijakan ini dapat diperbarui bila layanan atau cara kami menangani data berubah. Versi terbaru selalu tersedia di halaman ini beserta tanggal berlakunya.