Kebijakan Privasi
Berlaku sejak 30 Oktober 2026 · Versi 1.5 · Halo Mandor, usaha mikro di Bandung Raya (NIB 0910260070046)
Siapa kami
Halo Mandor adalah usaha mikro milik Hafizh Mahfuzh Kanahaya (NIB 0910260070046), berkedudukan di Bandung Raya. Kami menjalankan layanan perantara penyewaan alat bangunan yang mempertemukan penyewa dengan pemilik alat. Untuk data pribadi yang kamu berikan lewat situs ini, kami bertindak sebagai Pengendali Data Pribadi menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Pertanyaan atau permintaan soal data pribadi: hubungi WhatsApp admin atau kirim email ke halomandorid@gmail.com.
Data yang kami kumpulkan
Kami hanya meminta data yang diperlukan untuk menjalankan layanan.
| Data | Siapa | Untuk apa |
|---|---|---|
| Penyewa: nama, nomor WhatsApp, tanggal, jumlah, alat yang disewa, pilihan diantar atau ambil sendiri, pilihan memakai operator, dan bila diantar: kota, alamat lengkap, serta catatan lokasi | Admin; pengantar (kurir atau pemilik alat) hanya menerima alamat dan catatan lokasi seperlunya. Pemilik alat tidak menerima nomor WhatsApp atau KTP penyewa (lihat bagian 5) | Memproses sewa, mengantar dan menjemput alat (atau menyiapkan pengambilan sendiri), serta pembayaran |
| Penyewa (data pribadi spesifik): foto KTP | Hanya admin; tidak tampil di publik dan tidak dibagikan ke pemilik alat | Verifikasi identitas dan mencegah pencurian atau penyalahgunaan alat |
| Pemilik alat: nama, nomor WhatsApp, kota, foto KTP, swafoto sambil memegang KTP | Admin. KTP dan swafoto tidak tampil di publik | Pendaftaran dan verifikasi pemilik alat |
| Pemilik alat (data keuangan): nama bank, nomor rekening, nama pemilik rekening | Hanya admin | Pencairan bagian pemilik alat |
| Alat: jenis, nama, merek, jumlah, kondisi, tarif sewa, deposit, biaya antar, biaya ambil sendiri, biaya operator, dan foto alat | Admin; nama alat, foto, tarif, deposit, biaya terkait, nama depan pemilik, dan kota tampil di daftar alat setelah disetujui | Menampilkan alat yang dapat disewa dan memverifikasinya |
| Daftar hitam: nama, nomor WhatsApp, alasan, dan tanggal pencatatan | Hanya admin | Mencegah penipuan, pencurian, dan penyalahgunaan alat |
| Teknis: alamat IP dan data perangkat dasar yang dicatat penyedia hosting dan database kami | Penyedia infrastruktur | Menjalankan dan mengamankan layanan |
| Akun (opsional): nama, alamat email, dan foto profil dari akun Google, nomor WhatsApp pada profil, daftar kode sewa yang ditautkan, status verifikasi KTP, foto KTP yang kamu pilih untuk disimpan, dan permintaan menghubungkan akun ke pemilik alat | Admin. Foto dan email tidak tampil di publik | Membuat akun, mengisi formulir otomatis, menyimpan riwayat sewa di semua perangkat, dan mengelola alat |
Data pribadi yang bersifat spesifik. Swafoto yang menampilkan wajah dan data keuangan pribadi kami perlakukan dengan kehati-hatian lebih. Karena itu kami meminta persetujuan eksplisit sebelum data tersebut diproses. Foto KTP penyewa kami proses atas persetujuan eksplisit yang diberikan saat mengajukan sewa.
Situs ini tidak membaca lokasi GPS perangkatmu.
Untuk apa data dipakai
- Memproses pengajuan sewa, mengatur pengantaran atau pengambilan alat, serta pembayaran dan deposit.
- Menghubungimu lewat WhatsApp untuk status sewa. Situs ini tidak mengirim notifikasi otomatis.
- Memeriksa pendaftaran pemilik alat dan alat yang didaftarkan.
- Memeriksa identitas penyewa, menjaga alat dari pencurian atau penyalahgunaan, dan mengelola daftar hitam.
- Mencairkan bagian pemilik alat dan mengembalikan deposit.
- Menangani keluhan dan mencegah penipuan atau penyalahgunaan.
- Memenuhi kewajiban hukum, misalnya pembukuan, bukti persetujuan (waktu dan versi dokumen yang kamu setujui), dan permintaan resmi dari otoritas.
- Memperbaiki layanan secara umum.
Dasar pemrosesan: persetujuanmu, pelaksanaan perjanjian layanan, kewajiban hukum, dan kepentingan sah kami menjaga keamanan layanan. Kami tidak menjual data pribadimu dan tidak memakainya untuk iklan. Situs ini tidak memasang pelacak iklan atau analitik pihak ketiga.
Siapa yang bisa melihat datamu
- Admin Halo Mandor melihat data pengajuan sewa dan pendaftaran untuk menjalankan layanan.
- Pemilik alat menerima dari admin tanggal, jumlah, dan alat yang diminta. Nomor WhatsApp dan KTP penyewa tidak dibagikan kepadanya.
- Publik melihat daftar alat (nama, foto, tarif, deposit, biaya terkait, nama depan pemilik, dan kota) setelah alat disetujui. Dokumen verifikasi tidak pernah tampil di publik.
Kami juga memakai pihak ketiga sebagai pemroses data atas nama kami:
- Supabase untuk database dan penyimpanan file (foto dan dokumen).
- Penyedia hosting situs untuk menayangkan halaman web.
- WhatsApp (Meta) untuk komunikasi. Pesan WhatsApp tunduk pada kebijakan WhatsApp.
- Bank untuk pencairan dana kepada pemilik alat dan pengembalian deposit.
- Kurir atau ojek online yang dipesan admin untuk mengantar dan menjemput alat, yang menerima alamat dan catatan lokasi seperlunya.
Data juga dapat kami berikan kepada aparat atau lembaga berwenang bila diwajibkan hukum. Di luar itu, kami tidak membagikan datamu.
Akun dan masuk dengan Google
Kamu bisa memakai Halo Mandor tanpa akun. Bila memilih masuk dengan Google, Google mengirim kami nama, alamat email, dan foto profilmu. Kami hanya memakainya untuk membuat akun, menampilkan namamu, mengisi formulir otomatis, dan menautkan riwayat sewa atau alat milikmu. Kami tidak mengakses Gmail, Google Drive, kalender, atau kontakmu.
Data yang kami terima dari Google tidak dijual, tidak dipakai untuk iklan, dan penggunaannya mengikuti Kebijakan Data Pengguna Layanan API Google. Akun dan data profil dapat dihapus: hubungi admin lewat WhatsApp atau email, dan kami hapus setelah verifikasi, kecuali data yang wajib kami simpan menurut hukum.
Sewa alat dan daftar hitam
- Foto KTP peminjam hanya diminta saat kamu menyewa alat, dan hanya admin yang dapat membukanya. Pemilik alat tidak melihatnya.
- Pemilik alat menerima dari admin tanggal, jumlah, dan alat yang diminta. Nomor WhatsApp dan KTP peminjam tidak dibagikan kepada pemilik alat. Serah terima dan komunikasi dikoordinasikan lewat admin, dan nama peminjam hanya disebutkan seperlunya agar alat diserahkan kepada orang yang tepat.
- Pengantar. Admin menentukan pengantar untuk setiap pesanan: admin, kurir, ojek atau kurir online, atau pemilik alat. Pengantar menerima alamat dan catatan lokasi seperlunya untuk mengantar dan menjemput alat, tanpa KTP. Bila kamu memilih ambil sendiri, tidak ada alamat yang dibagikan ke pengantar. Nomor WhatsApp-mu tidak diberikan, dan admin menjadi perantara komunikasi.
- Penghapusan. Foto KTP peminjam kami hapus paling lambat 30 hari setelah alat dikembalikan, atau setelah pengajuan ditolak atau dibatalkan, kecuali masih diperlukan untuk menyelesaikan sengketa atau memenuhi kewajiban hukum. Bila kamu masuk dengan akun dan memilih menyimpan KTP untuk sewa berikutnya, KTP itu disimpan selama akunmu aktif atau sampai kamu meminta menghapusnya lewat menu Akun, tetap tersimpan privat dan hanya dapat dibuka admin. Catatan sewa (tanggal, jumlah, nilai, dan status) disimpan untuk pembukuan.
- Daftar hitam berisi nama, nomor WhatsApp, alasan, dan tanggal pencatatan. Admin mencatat seseorang bila ia tidak mengembalikan alat, merusak atau menghilangkan alat karena kelalaian tanpa mengganti, memberi data palsu, atau melakukan penipuan atau pencurian. Pengajuan sewa dari nomor yang tercatat ditolak otomatis. Admin dapat mencabut catatan bila masalahnya sudah selesai. Dasar pencatatan adalah kepentingan sah kami dan pemilik alat untuk mencegah kerugian. Kamu dapat meminta penjelasan atau mengajukan keberatan lewat kontak pada bagian Hak kamu.
Penyimpanan di luar Indonesia
Server penyedia layanan kami dapat berada di luar Indonesia. Kami berupaya memakai penyedia dengan tingkat pelindungan data yang memadai dan menjaga agar pengiriman data tetap sesuai UU PDP.
Data yang tersimpan di perangkatmu
- Sesi masuk (token akun) di penyimpanan lokal browser, sampai kamu menekan Keluar atau sesi berakhir.
- Daftar nomor sewa (kode, nama alat, tanggal) di penyimpanan lokal browser, agar kamu mudah melacak sewa. Daftar ini tidak dikirim ke server.
- Salinan situs (cache) dari service worker agar situs bisa dibuka saat offline.
Kami tidak memasang cookie pelacak. Kamu bisa menghapus semua data ini kapan saja lewat pengaturan browser (hapus data situs).
Berapa lama data disimpan
Kami menyimpan data selama diperlukan untuk memproses pesanan, menangani keluhan, dan memenuhi kewajiban hukum atau pembukuan. Setelah itu data dihapus atau dianonimkan. Dokumen verifikasi pemilik alat yang pendaftarannya ditolak atau dibatalkan kami hapus, kecuali masih diperlukan untuk menyelesaikan sengketa atau memenuhi kewajiban hukum.
Keamanan
Koneksi ke situs memakai HTTPS. Dokumen verifikasi dan data rekening disimpan terpisah dari area publik dan hanya dapat dibuka admin. Foto KTP peminjam alat juga disimpan di penyimpanan privat dan dibuka admin lewat tautan sementara. Kami berupaya menjaga datamu, tetapi tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu pihak yang terdampak dan lembaga berwenang secara tertulis dalam waktu yang diatur UU PDP (paling lambat 3 x 24 jam).
Hak kamu
Sesuai UU PDP, kamu berhak:
- mengetahui dan meminta salinan data pribadimu yang kami proses;
- meminta data diperbaiki bila keliru atau tidak lengkap;
- meminta data dihapus atau dimusnahkan;
- menarik persetujuan yang pernah diberikan;
- mengajukan keberatan atau meminta pembatasan pemrosesan;
- menuntut ganti rugi bila terjadi pelanggaran pelindungan data pribadi.
Cara mengajukan: kirim pesan ke WhatsApp admin atau email ke halomandorid@gmail.com dengan judul "Permintaan data pribadi", sebutkan nomor pesanan atau nomor WhatsApp yang kamu pakai, dan hak yang ingin kamu gunakan. Kami akan memastikan dulu bahwa permintaan datang dari pemilik data, lalu menanggapinya dalam batas waktu yang ditetapkan peraturan. Jika persetujuan ditarik, sebagian layanan tidak bisa dilanjutkan, dan data yang wajib kami simpan menurut hukum tetap disimpan. Keberatan atas pencatatan daftar hitam juga dapat diajukan lewat cara yang sama. Kamu juga dapat mengadu ke lembaga pelindungan data pribadi yang berwenang.
Anak di bawah umur
Layanan ini ditujukan bagi pengguna berusia 18 tahun ke atas. Jika kamu mengetahui ada data anak yang masuk ke sistem kami, beri tahu kami agar segera dihapus.
Perubahan kebijakan
Kebijakan ini dapat berubah. Tanggal berlaku tercantum di atas. Untuk perubahan yang penting, kami memberi tahu lewat situs atau WhatsApp. Baca juga Syarat Penggunaan dan Syarat Pemilik Alat.
← Kembali ke Halo Mandor · Kebijakan Privasi · Syarat Penggunaan · Syarat Pemilik Alat