1.Identitas dan Kontak Penanggung Jawab (DPO)

Jika Anda memiliki pertanyaan mengenai hak-hak data Anda, hubungi kami melalui:

Email: support@sahabatsayur.id

2.Jenis Data yang Kami Kumpulkan

Saat mendaftar, kami mengumpulkan:

• Identitas Pribadi: Nama lengkap, foto profil, dan KTP (Driver/Merchant).
• Informasi Kontak: Nomor WhatsApp, email, dan alamat lengkap.
• Informasi Teknis: Alamat IP dan lokasi GPS.

3.Tujuan dan Dasar Hukum Pemrosesan

• Pendaftaran Akun: Verifikasi identitas pengguna.
• Layanan Pengiriman: Menghubungkan pembeli dengan driver.
• Pembayaran: Memproses transaksi via mitra perbankan.

4.Hak-Hak Subjek Data

• Hak Akses: Salinan data pribadi yang kami simpan.
• Hak Perbaikan: Mengubah data tidak akurat di profil.
• Hak Penghapusan: Menghapus akun beserta data pribadi Anda dari Profil → Hapus Akun, atau lewat halaman sahabatsayur.id/hapus-akun. Akun langsung dikunci dan dihapus permanen 30 hari setelah permintaan; selama masa itu penghapusan bisa dibatalkan dengan masuk kembali.

5.Langkah Pengamanan Data

• Enkripsi: Data dikirim via HTTPS/TLS (AES-256).
• Akses Terbatas: Hanya staf berwenang yang memiliki akses.

6.Periode Retensi Data

Data transaksi disimpan selama 10 (sepuluh) tahun sesuai peraturan perpajakan sebelum dihapus permanen.

Bila akun dihapus, catatan transaksi (pesanan, pembayaran, riwayat saldo, dan pembukuan) tetap disimpan selama periode tersebut tanpa identitas Anda — nama, kontak, alamat, dan email diganti penanda anonim. Data pribadi lainnya (profil, alamat tersimpan, riwayat lokasi, keranjang, notifikasi, chat, dokumen identitas, dan rekening bank) dihapus. Log keamanan masuk dihapus otomatis setelah 90 hari.

Sebagai bukti bahwa permintaan penghapusan telah dilaksanakan, kami menyimpan catatan permintaan tersebut: nomor referensi, tanggal permintaan dan penghapusan, serta sidik email — nilai acak satu arah yang tidak dapat dikembalikan menjadi alamat email Anda, tetapi memungkinkan kami memastikan bahwa akun dengan email tertentu telah dihapus bila Anda atau auditor menanyakannya. Log teknis aplikasi dihapus otomatis setelah 14 hari.

7.Transfer Data kepada Pihak Ketiga

• Mitra Tenant/Driver: Detail pengantaran pesanan.
• Mitra Pembayaran: Verifikasi Payment Gateway.

8.Cookie dan Penyimpanan di Perangkat Anda

A. Cookie

• sahabatsayur_id_session

  Menjaga Anda tetap masuk selama berpindah halaman. Tidak bisa dibaca oleh JavaScript.

  120 menit

• XSRF-TOKEN

  Memastikan setiap pengiriman formulir benar-benar berasal dari halaman kami, bukan dari situs lain.

  120 menit

• remember_web_…

  Hanya dipasang bila Anda mencentang “Biarkan saya tetap masuk” saat masuk.

  400 hari

B. Penyimpanan lokal (local storage)

• curent-location-… location-user-address

  Titik lokasi dan alamat pengantaran Anda, dipakai mencari penjual terdekat dan menghitung ongkos kirim. Hanya tersimpan setelah Anda mengizinkan akses lokasi di peramban.

  Sampai Anda menghapusnya

• _grecaptcha

  Milik Google reCAPTCHA, membedakan manusia dari program otomatis pada halaman masuk dan pendaftaran.

  Sampai Anda menghapusnya

• pusherTransportNonTLS

  Mengingat cara sambungan langsung yang berhasil, agar pemberitahuan pesanan tiba seketika.

  Sampai Anda menghapusnya

• onboarding_sahabat_sayur layout_version dir pemberitahuan-cookie-dibaca

  Penanda bahwa panduan awal dan pemberitahuan cookie sudah Anda lihat, serta pilihan tampilan — supaya tidak muncul berulang.

  Sampai Anda menghapusnya

Menghapusnya. Semua data di atas tersimpan di perangkat Anda sendiri, dan bisa dihapus kapan saja lewat pengaturan peramban (“Hapus data situs” / “Clear site data”) atau dengan menghapus data aplikasi. Setelah dihapus Anda akan keluar dari akun dan perlu menentukan lokasi pengantaran lagi; data akun Anda di server tidak terpengaruh.