Kebijakan Privasi
Kebijakan ini sama bagi pengguna dari semua negara dan menjelaskan data pengguna layanan BeepTrip apa saja yang kami proses, untuk apa, berapa lama kami simpan, kepada siapa kami serahkan, dan hak apa saja yang dimiliki pengguna. Istilah digunakan dalam arti yang ditetapkan dalam Perjanjian Pengguna. Terjemahan Kebijakan ke bahasa lain disediakan demi kemudahan; jika terdapat perbedaan antarterjemahan, yang berlaku adalah teks dalam bahasa Rusia.
1. Pengendali data
Pengendali data pribadi adalah Pengelola Layanan dalam arti Perjanjian Pengguna (selanjutnya — Pengendali). Pertanyaan tentang data pribadi: support@beeptrip.net atau bagian “Dukungan” di Layanan.
2. Data apa yang kami proses
| Kategori | Rinciannya | Sumber |
|---|---|---|
| Akun | nomor telepon dan alamat email untuk masuk, nama, “tentang saya”, foto profil, negara, mata uang, bahasa, peran yang dipilih, pengaturan (terjemahan teks, petunjuk, menyembunyikan nomor dan status “online”, pilihan email yang diterima) | dari Anda |
| Mobil | merek dan model, nomor polisi, jumlah kursi, foto | dari Anda |
| Perjalanan | rute dan titik pemberhentian, tanggal dan waktu, harga, kursi, ketentuan, komentar, templat perjalanan rutin, permintaan dan pemesanan, langganan rute, riwayat pembatalan | dari Anda dan pengguna lain |
| Komunikasi | pesan di obrolan, termasuk lokasi jika Anda mengirimkannya (“Saya di sini”); korespondensi dengan dukungan dan pengaduan; laporan dan foto terlampir; ulasan dan balasannya | dari Anda dan pengguna lain |
| Panggilan | siapa yang menelepon, kepada siapa, kapan, durasi dan hasil panggilan, informasi teknis untuk menyambungkan. Suara tidak direkam dan tidak disimpan: suara dikirim langsung antarperangkat atau dalam bentuk terenkripsi melalui server relai kami | otomatis |
| Dokumen | foto dokumen identitas atau dokumen hak mengemudi — hanya jika Anda sendiri mengirimkannya untuk lencana kepercayaan | dari Anda |
| Data teknis | alamat IP, informasi tentang browser dan perangkat (User-Agent), waktu masuk dan aktivitas terakhir, token perangkat untuk notifikasi push, log tindakan di Layanan, log akses ke server | otomatis |
Kami tidak memproses data yang sangat sensitif (tentang kesehatan, keyakinan, dan sebagainya) maupun data biometrik untuk mengenali identitas. Jangan memasang informasi semacam itu di profil dan pesan.
Kami tidak menerima data pembayaran: Layanan tidak menerima pembayaran untuk perjalanan.
3. Untuk apa kami memproses data
- Pendaftaran dan masuk: konfirmasi telepon atau email, perlindungan dari penebakan kode dan pembobolan akun.
- Pengoperasian Layanan: menampilkan perjalanan dan profil, pemesanan, obrolan, panggilan, notifikasi, ulasan, langganan rute, pengingat.
- Email: kode konfirmasi, berita Layanan, dan — hanya jika Anda mengaktifkannya di profil — notifikasi tentang peristiwa (permintaan, perubahan perjalanan, perjalanan berdasarkan langganan rute, ulasan, panggilan tak terjawab) dan tentang pesan yang belum dibaca (tanpa isi pesan). Setiap email, kecuali email berisi kode, memuat tautan “Berhenti berlangganan”; email yang ingin diterima juga dapat dipilih di profil (“Notifikasi email”).
- Keamanan dan kepercayaan: pemeriksaan dokumen untuk lencana kepercayaan, penanganan laporan, moderasi, deteksi penipuan, spam, dan pelanggaran Perjanjian, pembatasan frekuensi permintaan.
- Dukungan: menjawab pengaduan, menangani situasi sengketa.
- Penerjemahan teks pengguna ke bahasa antarmuka (dapat dinonaktifkan).
- Pelaksanaan hukum: menjawab permintaan resmi dari instansi pemerintah dan regulator (bagian 7), melindungi hak Pengendali dan pengguna.
- Peningkatan Layanan: analisis kesalahan dan beban berdasarkan log teknis.
- Statistik kunjungan dalam bentuk anonim: berapa kali dalam sehari halaman situs dibuka, berapa banyak pengunjung berbeda yang dimiliki situs, dan berapa banyak orang berbeda yang membuka aplikasi (Android dan iOS secara terpisah). Statistik ini dihitung oleh penghitung milik Pengendali sendiri tanpa cookie, tanpa layanan pihak ketiga, dan tanpa pengenal di perangkat: dari alamat IP dan informasi tentang browser (pada aplikasi — alamat IP dan platform perangkat) dibuat kode yang tidak dapat dibalikkan dengan kunci yang berganti setiap hari dan tidak dicatat di mana pun; alamat IP dan informasi tentang browser tidak dicatat untuk keperluan ini. Hanya angka total harian yang disimpan.
4. Dasar hukum
- persetujuan pengguna — lihat bagian 13;
- pelaksanaan Perjanjian Pengguna yang salah satu pihaknya adalah pengguna;
- pelaksanaan kewajiban yang dibebankan hukum kepada Pengendali;
- pemrosesan untuk tujuan statistik dengan syarat anonimisasi wajib — statistik kunjungan situs dan aplikasi;
- kepentingan sah Pengendali dan pihak ketiga — keamanan Layanan dan pengguna.
5. Apa yang dilihat orang lain
- Semua orang, termasuk yang belum masuk: nama, foto, dan “tentang saya” di profil, peringkat, ulasan, lencana kepercayaan, iklan perjalanan Anda (rute, waktu, harga, komentar, informasi tentang mobil).
- Pengguna yang sudah masuk: apakah Anda sedang online (titik hijau di samping foto), jika Anda tidak mengaktifkan “Sembunyikan status online saya” di profil. Waktu kunjungan terakhir tidak ditampilkan.
- Peserta perjalanan yang sama: nomor telepon Anda — kepada pengemudi dan penumpangnya dalam perjalanan yang telah dikonfirmasi dan tidak dibatalkan, selama 30 hari setelah perjalanan berakhir, jika Anda tidak mengaktifkan “Sembunyikan nomor telepon saya” di profil (dalam hal itu komunikasi melalui obrolan dan panggilan di layanan). Penumpang tidak melihat nomor telepon satu sama lain.
- Lawan bicara: pesan dan lokasi yang Anda kirim di obrolan.
- Alamat email, dokumen, dan data teknis tidak ditampilkan kepada pengguna lain.
6. Pemrosesan otomatis dan jaringan saraf tiruan
Untuk moderasi (mencari spam, pelanggaran, memeriksa foto dan dokumen) dan penerjemahan teks, Layanan menggunakan jaringan saraf tiruan yang berjalan di server Pengendali; data tidak diserahkan kepada layanan kecerdasan buatan pihak ketiga. Keputusan jaringan saraf tiruan dapat diterapkan secara otomatis — misalnya, menyembunyikan foto atau pesan. Keputusan semacam itu tidak menimbulkan akibat hukum bagi Anda: Anda dapat mengajukan keberatan atas keputusan mana pun melalui “Dukungan”, dan keberatan itu akan ditinjau oleh manusia.
7. Kepada siapa kami menyerahkan data
Kami tidak menjual data pribadi. Data hanya diserahkan sebatas yang diperlukan untuk pengoperasian Layanan:
| Penerima | Apa dan untuk apa |
|---|---|
| penyedia hosting, Rusia | penempatan server dan basis data |
| Google LLC (Firebase Cloud Messaging), Amerika Serikat | pengiriman notifikasi push ke Android dan iOS: token perangkat dan teks notifikasi (misalnya, nama pengirim dan awal pesan) |
| Apple Inc. (Apple Push Notification service), Amerika Serikat | pengiriman notifikasi panggilan masuk ke iPhone: token perangkat, nama penelepon |
| SMS Aero LLC, Rusia | pengiriman SMS berisi kode, jika metode konfirmasi ini dipilih: nomor telepon dan kode |
| operator seluler | panggilan dan SMS saat konfirmasi nomor |
| instansi pemerintah dan regulator negara mana pun | atas permintaan resmi yang dikirim sesuai dengan peraturan perundang-undangan negara yang meminta data — sebatas yang diperlukan untuk memenuhi permintaan (lihat di bawah) |
Email dikirim oleh server email milik Layanan sendiri (alamat pengirim info@beeptrip.net): untuk mengirim email, alamat email dan isi email tidak diserahkan kepada layanan email pihak ketiga — hanya kepada server email penerima.
Transfer lintas batas. Penyerahan kepada Google LLC dan Apple Inc. (Amerika Serikat) adalah transfer data ke negara lain, yang tingkat perlindungan datanya dapat berbeda dari tingkat di negara Anda. Transfer ini dilakukan sebatas minimum yang diperlukan untuk mengirim notifikasi, berdasarkan persetujuan Anda. Notifikasi push dapat dinonaktifkan di pengaturan perangkat — bagian Layanan lainnya tetap berfungsi.
8. Di mana dan berapa lama data disimpan
Server dan basis data Layanan berada di Rusia.
| Data | Jangka waktu |
|---|---|
| akun, perjalanan, obrolan, ulasan | selama akun ada; setelah akun dihapus — lihat bagian 9 |
| foto dokumen | disimpan dalam bentuk terenkripsi; dihapus 1 tahun setelah keputusan moderator |
| kode konfirmasi | disimpan hanya dalam bentuk hash; dihapus satu hari setelah kedaluwarsa |
| sesi masuk (IP, browser) | sampai keluar atau berakhirnya masa berlaku (30 hari tanpa aktivitas) ditambah 7 hari |
| log tindakan di Layanan | 180 hari |
| log akses ke server dan log teknis | 30 hari |
| cadangan basis data | 14 hari |
Setelah jangka waktu berakhir, data dihapus secara otomatis, kecuali penyimpanan yang lebih lama diwajibkan oleh hukum atau diperlukan untuk melindungi hak Pengendali dalam sengketa.
9. Penghapusan akun
Akun dapat dihapus di profil. Setelah 30 detik (selama itu penghapusan masih dapat dibatalkan), akun dihapus:
- semua sesi ditutup, akun tidak dapat dimasuki lagi, nomor telepon dan email dibebaskan;
- pengguna lain melihat profil sebagai “Pengguna yang dihapus” — tanpa nama, foto, “tentang saya”, dan kontak;
- perjalanan yang belum dimulai dibatalkan, permintaan aktif ditarik, langganan dihapus;
- jika dalam 90 hari Anda mendaftar lagi dengan nomor yang sama, akun baru akan menerima ulasan tentang Anda, persentase pembatalan mendadak, dan pemblokiran dari akun sebelumnya — penghapusan tidak menyembunyikan riwayat perjalanan;
- nama, “tentang saya”, foto, nomor telepon, dan email sebelumnya disimpan dalam arsip tertutup yang hanya dapat diakses pengelola — untuk menangani laporan dan sengketa terkait perjalanan yang telah lewat serta menjawab permintaan yang sah. Ulasan dan pesan yang sudah diterima pengguna lain tetap ada pada mereka.
Agar data arsip dimusnahkan sepenuhnya, kirimkan permintaan (bagian 11). Kami akan memusnahkannya dalam jangka waktu yang ditetapkan hukum, kecuali data yang wajib disimpan menurut hukum.
10. Cara kami melindungi data
- transmisi data — hanya melalui protokol aman HTTPS; suara dalam panggilan — dengan enkripsi;
- kode konfirmasi dan token masuk disimpan hanya dalam bentuk hash; kata sandi administrator — dalam bentuk bcrypt;
- foto dokumen disimpan dalam bentuk terenkripsi (AES-256), kuncinya — terpisah dari data dan cadangan;
- foto dikodekan ulang saat diunggah, metadata (termasuk koordinat lokasi pemotretan) dihapus;
- pembatasan frekuensi permintaan dan upaya masuk, pencatatan tindakan administrator;
- akses ke data — hanya bagi karyawan yang memerlukannya untuk pekerjaan, sebatas pekerjaan tersebut.
11. Hak Anda
Anda berhak:
- memperoleh informasi tentang pemrosesan data Anda;
- menuntut agar data diperbaiki, diblokir, atau dimusnahkan jika data tersebut tidak lengkap, usang, tidak akurat, diperoleh secara melawan hukum, atau tidak diperlukan untuk tujuan yang dinyatakan;
- menarik persetujuan atas pemrosesan;
- mengajukan keberatan atas tindakan Pengendali kepada otoritas perlindungan data pribadi di negara Anda atau ke pengadilan.
Selain itu, Anda memiliki hak-hak yang diberikan oleh hukum negara Anda.
Sebagian besar data dapat Anda ubah atau hapus sendiri di profil. Kirimkan permintaan melalui “Dukungan” atau ke support@beeptrip.net dari telepon atau email yang terhubung dengan akun — dengan begitu kami dapat memastikan bahwa permintaan berasal dari Anda. Kami akan menjawab dalam 10 hari kerja (jangka waktu dapat diperpanjang 5 hari kerja dengan penjelasan alasannya).
Penarikan persetujuan atau tuntutan penghapusan data berarti penghapusan akun: tanpa data tersebut Layanan tidak dapat berfungsi. Pengendali berhak melanjutkan pemrosesan tanpa persetujuan dalam hal yang diizinkan atau diwajibkan oleh hukum.
12. Data di perangkat Anda
Situs menggunakan satu cookie layanan — bt_country: kode negara (misalnya, RU), untuk menampilkan berita layanan bagi negara Anda. Masa simpannya 1 tahun. Cookie ini tidak digunakan untuk pelacakan dan iklan; di situs tidak ada penghitung kunjungan atau iklan pihak ketiga. Di memori browser (localStorage) hanya disimpan: token masuk, bahasa, tema, dan peran yang dipilih, pengaturan terjemahan, dan penanda petunjuk yang sudah ditampilkan. Semua itu dapat dihapus dengan keluar dari akun atau membersihkan data situs di browser.
Kunjungan ke situs dan aplikasi dihitung oleh penghitung milik Pengendali sendiri tanpa cookie — lihat bagian 3.
13. Persetujuan atas pemrosesan data pribadi
Dengan menekan “Lanjutkan” saat masuk atau mendaftar, pengguna, dengan bebas, atas kehendaknya sendiri, dan demi kepentingannya sendiri, memberikan kepada Pengendali (bagian 1) persetujuan yang spesifik, jelas objeknya, berdasarkan informasi, disadari, dan tegas atas pemrosesan data pribadinya:
- daftar data — yang disebutkan dalam bagian 2;
- tujuan — yang disebutkan dalam bagian 3;
- tindakan — pengumpulan, pencatatan, sistematisasi, akumulasi, penyimpanan, pembaruan (pemutakhiran, perubahan), pengambilan, penggunaan, penyerahan (penyediaan, pemberian akses) kepada pihak yang disebutkan dalam bagian 7, termasuk transfer lintas batas kepada Google LLC dan Apple Inc. serta kepada instansi pemerintah dan regulator negara lain atas permintaan resmi mereka, pemblokiran, penghapusan, pemusnahan; dengan maupun tanpa sarana otomatisasi, termasuk jaringan saraf tiruan;
- penyebarluasan (akses oleh khalayak yang tidak terbatas) — hanya data yang disebutkan dalam butir pertama bagian 5, yang dipasang sendiri oleh pengguna di profil publik dan iklannya;
- jangka waktu — sampai akun dihapus dan berakhirnya masa simpan yang disebutkan dalam bagian 8–9, atau sampai persetujuan ditarik.
Persetujuan dapat ditarik dengan mengirimkan permintaan melalui “Dukungan” atau ke support@beeptrip.net.
14. Perubahan Kebijakan
Pengendali berhak mengubah Kebijakan. Versi baru berlaku sejak dipublikasikan di alamat https://beeptrip.net/privacy. Jika perubahan memperluas cakupan data atau tujuan pemrosesan, kami akan memberitahukannya di Layanan terlebih dahulu.
15. Kontak
Email: support@beeptrip.net
Untuk regulator: support@beeptrip.net