Kebijakan Kerahasiaan Hijao

I.1

Hijao adalah platform digital yang menghubungkan pengguna dengan mitra shipper untuk layanan pengantaran sampah.

I.2

Platform ini memfasilitasi proses pemesanan, koordinasi pengambilan, dan pengantaran sampah ke tempat penampungan yang sesuai.

I.3

Seluruh proses dilakukan melalui aplikasi mobile dan sistem backend yang terintegrasi untuk memastikan efisiensi dan transparansi.

II.1

Data identitas personal (nama lengkap, nomor WhatsApp sebagai identifier utama, alamat fisik lengkap)

II.2

Informasi lokasi GPS presisi tinggi (koordinat latitude/longitude dengan akurasi hingga 11 desimal) untuk keperluan pengambilan dan pengantaran sampah

II.3

Data transaksi lengkap, riwayat penggunaan layanan, saldo poin, dan histori pickup

II.4

Informasi perangkat, alamat IP, user agent, dan log lengkap aktivitas API untuk monitoring dan debugging

II.5

Seluruh konten komunikasi WhatsApp antara pengguna dan sistem (termasuk OTP, notifikasi pickup, dan pesan completion)

II.6

Data pembayaran dan transaksi poin dengan enkripsi tingkat tinggi

II.7

Session tokens, data autentikasi, dan informasi keamanan akun

II.8

Log lengkap aktivitas aplikasi, audit trail semua perubahan data, dan monitoring sistem

II.9

Foto profil, jenis sampah yang dipilih, dan preferensi shelter/tempat penampungan

III.1

Data pribadi disimpan dalam infrastruktur cloud enterprise yang berlokasi di Indonesia dengan sertifikasi keamanan internasional ISO 27001, enkripsi AES-256, dan sistem redundansi multi-tier untuk menjamin ketersediaan data 99.9%.

III.2

Kebijakan retensi data mengikuti standar industri dan regulasi perlindungan data:

• Data akun pengguna: Retensi maksimal 7 tahun pasca deaktivasi sesuai regulasi keuangan
• Session tokens: Expiry otomatis 30 hari dengan refresh token management
• Log aplikasi: Rotasi harian dengan retensi 14 hari untuk optimasi performa
• Log komunikasi WhatsApp: Arsip permanen untuk compliance audit dan investigasi
• Log audit sistem: Penyimpanan jangka panjang untuk forensik keamanan dan compliance
• Cache gambar: Temporary storage dengan automatic cleanup di perangkat client

IV.1

Platform mengimplementasikan sistem monitoring komprehensif dengan teknologi enterprise-grade distributed tracing dan real-time analytics untuk menjamin kualitas layanan, deteksi anomali, dan optimasi pengalaman pengguna secara berkelanjutan.

V.1

Data pribadi diproses melalui pipeline analytics enterprise untuk mendukung operasi bisnis strategis, pengembangan produk inovatif, dan optimasi layanan berbasis data-driven insights.

V.2

Metodologi analisis menggunakan teknologi terdepan dengan privacy-preserving techniques:

• Advanced data aggregation dengan differential privacy
• Predictive analytics dan behavioral pattern recognition
• AI-powered route optimization dan demand forecasting

V.3

Intelligence insights diimplementasikan untuk meningkatkan operational excellence, service quality optimization, dan continuous innovation dalam user experience.

VI.1

Aplikasi ini menggunakan Google Play Services Location untuk mendapatkan koordinat GPS dengan akurasi tinggi. Data lokasi ini dibagikan kepada Google sesuai dengan kebijakan privasi Google.

VI.1.1

Aplikasi menggunakan Google Maps Platform termasuk Maps SDK for Android, Places API, dan Geocoding API untuk fitur pencarian alamat, tampilan peta interaktif, dan konversi koordinat. Google akan memproses data lokasi sesuai kebijakan privasinya.

VI.2

Platform mengintegrasikan Sentry Application Performance Monitoring untuk real-time error tracking dan performance analytics. Sentry memproses telemetri aplikasi termasuk crash reports, performance metrics, dan user interaction breadcrumbs untuk continuous reliability improvement.

VI.3

Komunikasi omnichannel melalui WhatsApp Business API via Wablas untuk notifikasi real-time dan customer engagement. Seluruh pesan business-critical diarsipkan dengan encrypted storage untuk audit trail dan compliance.

VI.4

Image processing menggunakan Glide Image Loading Framework dengan intelligent caching dan memory optimization untuk user-generated content. Asset management mengikuti best practices untuk performance dan security.

VI.5

API communication layer menggunakan Retrofit dengan OkHttp interceptors untuk comprehensive request logging, authentication management, dan debugging intelligence. Seluruh API calls dimonitor untuk security dan performance optimization.

VI.6

Sistem menggunakan OpenStreetMap sebagai penyedia peta alternatif untuk memastikan ketersediaan layanan yang optimal. Data penggunaan peta dimonitor secara real-time untuk mengoptimalkan kinerja dan memberikan pengalaman pengguna terbaik.

VII.1

Essential Cookies: Mission-critical untuk operasi secure platform termasuk authenticated sessions, CSRF protection, dan personalized user preferences. Teknologi ini fundamental untuk security dan tidak dapat dinonaktifkan.

VII.2

Analytics & Performance Intelligence: Google Analytics 4, advanced heatmap analytics, user journey tracking, dan real-time performance monitoring untuk deep insights tentang user behavior dan continuous UX optimization.

VII.3

Marketing Intelligence & Conversion Tracking: Meta Business SDK, Google Ads Conversion API, sophisticated retargeting algorithms, dan omnichannel attribution untuk precision advertising dan campaign ROI measurement.

VII.4

Privacy-First Cookie Management: Granular consent management melalui GDPR-compliant banner dengan advanced preference center, memberikan kontrol penuh atas data processing preferences.

VIII.1

Right of Access: Comprehensive data transparency dengan akses penuh ke personal data inventory, processing activities, dan data lineage yang tersimpan dalam sistem kami.

VIII.2

Right of Rectification: Real-time data correction dengan automated validation dan immediate synchronization across all connected systems untuk data accuracy assurance.

VIII.3

Right to Erasure: Secure data deletion dengan 30-day grace period, comprehensive anonymization process, dan verified data destruction dengan compliance certificate.

VIII.4

Data Portability: Machine-readable data export dalam format standar industri (JSON, CSV, XML) dengan complete data package termasuk metadata dan processing history.

VIII.5

Consent Withdrawal: Granular consent management dengan immediate processing cessation, namun dengan transparent impact assessment terhadap service functionality.