Kebijakan Privasi Nujoo
Berlaku sejak: 10 Oktober 2026 · Versi: 2026-10-v2
Nujoo (nujoo.id) adalah platform untuk pemesanan travel antarkota dan pengiriman barang melalui mitra penyedia layanan. Penyelenggara dan pengendali data layanan ini adalah CV. SIDAK ANTAR INDONESIA, beralamat di JL, HJ. Fatimah, Gg. Swadaya 5 Sintang, Kalimantan Barat. Pertanyaan dan permintaan mengenai data pribadi dapat dikirim ke official@nujoo.id atau 082253120152.
1. Data yang kami gunakan
Akun: nama, alamat email, pengenal akun Google, nomor kontak yang Anda berikan, preferensi dan catatan persetujuan. Kami tidak menerima kata sandi akun Google Anda.
Pemesanan: data pemesan dan penumpang, perjalanan/kursi, rincian barang dan foto yang Anda unggah, kontak pengirim/penerima, alamat, titik jemput/antar yang Anda pilih, catatan patokan, harga, status dan komunikasi layanan. Bila memesan bagi orang lain, pastikan Anda berwenang memberikan data yang diperlukan dan menjelaskan penggunaannya kepada orang tersebut.
Lokasi: titik penjemputan dan pengantaran yang Anda pilih. Akses GPS pelanggan bersifat pilihan; alamat dan pin dapat dipilih secara manual. Untuk sopir, lokasi perangkat dapat dibagikan ketika tugas aktif dan fitur berbagi lokasi dinyalakan dengan izin. Kami tidak menjanjikan atau mewajibkan pelacakan terus-menerus ketika aplikasi tidak aktif.
Pembayaran: jumlah, referensi, status pembayaran/refund dan bukti transaksi dari Xendit. Untuk mitra, rekening dan catatan pencairan. Nujoo tidak meminta PIN bank, kata sandi mobile banking, atau OTP transaksi bank Anda. Rincian tertentu diproses langsung oleh penyedia pembayaran sesuai layanannya.
Mitra dan sopir: identitas operator, dokumen yang relevan untuk layanan/izin/armada/SIM/perlindungan, rekening, penugasan dan hasil verifikasi. Akses dokumen dibatasi sesuai kebutuhan.
Teknis dan bantuan: alamat IP, informasi perangkat/browser yang relevan, sesi login, log keamanan, subscription notifikasi jika diizinkan, error teredaksi, serta percakapan/laporan layanan. Kami tidak meminta daftar kontak, isi SMS, mikrofon, atau lokasi latar belakang sebagai fitur rilis awal ini.
2. Tujuan dan dasar penggunaan
Kami memakai data untuk menjalankan akun, memeriksa mitra, menyediakan pilihan perjalanan, mengunci kapasitas, memfasilitasi pembayaran, membantu penjemputan/pengantaran, menyelesaikan refund/pencairan, menanggapi bantuan, mencegah penyalahgunaan, memenuhi kewajiban yang berlaku, dan menjalankan hak pengguna.
Pemrosesan dilakukan sesuai dasar yang berlaku, termasuk pelaksanaan layanan/perjanjian, persetujuan untuk fitur pilihan, kewajiban hukum, dan kepentingan sah yang mempertimbangkan hak pengguna. Izin lokasi, notifikasi, pemasaran dan penyimpanan alamat pilihan dapat dikelola terpisah. Menolak fitur pilihan tidak menghapus hak Anda untuk menggunakan layanan inti dengan alternatif yang tersedia.
3. Dengan siapa data dibagikan
- Mitra dan sopir yang bertugas menerima informasi minimum untuk melayani pesanan: nama/kontak, kursi, titik dan catatan jemput/antar, serta informasi barang yang perlu diketahui. Pelanggan lain tidak mendapat manifest Anda.
- Xendit dan mitra pembayaran memproses pembayaran/refund serta pencairan sesuai produk yang digunakan dan kebijakan mereka.
- Google menyediakan login dan fitur Maps/Places/Routes. Penggunaan Maps juga mengikuti Ketentuan Google Maps dan Kebijakan Privasi Google.
- Penyedia hosting, database, penyimpanan, email dan keamanan dapat memproses data untuk menjalankan layanan sesuai akses dan perjanjian yang diperlukan.
- Penanggung asuransi hanya menerima data yang diperlukan jika perlindungan yang benar-benar tersedia membutuhkan pemrosesan tersebut; cakupan dan penyedianya dijelaskan pada pesanan.
- Pihak berwenang atau pihak terkait sengketa dapat menerima data sesuai kewajiban/dasar yang sah.
Kami tidak menjual data pribadi. Penyedia dapat memproses data di luar Indonesia; pengaturan pemrosesan dan transfer mengikuti ketentuan yang berlaku serta perlindungan yang relevan. Saat ini aplikasi dijalankan di Vercel (hosting) dengan database Neon (PostgreSQL), pembayaran diproses Xendit, serta login dan peta disediakan Google. Daftar ini diperbarui bila penyedia berubah.
4. Berapa lama data disimpan
| Kategori | Kebijakan retensi layanan |
|---|---|
| Profil dan alamat tersimpan | Selama akun aktif; dihapus sesuai permintaan dan kebutuhan sah yang dijelaskan |
| Lokasi aktif sopir | Tidak membangun arsip perjalanan GPS untuk pemasaran; lokasi mentah dihapus paling lambat 24 jam setelah tugas selesai/batal, kecuali bukti insiden yang perlu ditahan |
| Titik jemput/antar dan kontak operasional | Dibatasi sampai kebutuhan layanan/keluhan selesai; target hapus/anonymize 30 hari setelah perjalanan selesai bila tidak ada kebutuhan sah yang lebih lama |
| Foto barang/bukti serah terima | Target hapus 90 hari setelah layanan selesai, kecuali sengketa/insiden yang masih ditangani |
| Log keamanan teredaksi | Target 90 hari, kecuali investigasi yang perlu dan memiliki dasar |
| Catatan transaksi/pembukuan | Data minimum yang diperlukan dipertahankan sesuai kewajiban pembukuan/perpajakan; 10 tahun bila ketentuan tersebut berlaku, bukan seluruh profil atau lokasi Anda |
| Cadangan | Cadangan bergulir sampai 30 hari; pemulihan tetap menerapkan catatan penghapusan agar data tidak aktif kembali |
Konten yang diperoleh dari Google Maps/Places disimpan hanya sesuai ketentuan penyimpanan yang diizinkan Google; pengenal lokasi dapat dikelola terpisah dari data sementara tersebut. Retensi yang lebih panjang untuk sengketa, pencegahan penipuan atau kewajiban hukum dibatasi pada data yang diperlukan dengan alasan dan pemeriksaan berkala. Data dihapus atau dianonimkan ketika dasar retensinya berakhir.
5. Keamanan dan kendali akses
Kami menerapkan akses sesuai peran, pengamanan sesi, komunikasi terenkripsi, penyimpanan dokumen privat, pembatasan akses dan pencatatan tindakan sensitif. Kami membatasi data pada notifikasi dan log agar tidak mengungkap informasi perjalanan secara berlebihan. Jika terjadi insiden data, pemberitahuan dan penanganan dilakukan sesuai kewajiban yang berlaku.
6. Hak dan pilihan Anda
Anda dapat meminta akses, koreksi, penghapusan atau tindakan lain yang tersedia menurut ketentuan yang berlaku, serta mencabut persetujuan untuk pemrosesan yang bergantung pada persetujuan. Izin lokasi/notifikasi dapat diubah di perangkat; data akun dan preferensi dapat dikelola dari Akun. Untuk data penerima/penumpang yang bukan pemilik akun, hubungi dukungan dengan verifikasi yang proporsional.
Permintaan hapus akun tersedia di Akun → Privasi → Hapus akun atau halaman Hapus Akun Nujoo. Kami memverifikasi kepemilikan untuk mencegah orang lain menghapus akun Anda. Pengajuan diterima walau masih ada pesanan/refund; data minimum untuk menyelesaikannya dapat ditahan dengan penjelasan. Target penanganan data yang dapat dihapus adalah 30 hari setelah verifikasi. Data yang wajib dipertahankan dijelaskan pada hasil permintaan.
7. Anak dan pemesanan untuk orang lain
Pembuatan akun dilakukan oleh orang yang cakap menyetujui layanan. Pemesanan anak harus melalui orang tua/wali atau pihak yang berwenang. Kami tidak membuat profil pemasaran anak. Informasi anak hanya dikumpulkan sejauh diperlukan untuk perjalanan/perlindungan yang sah.
8. Cookie, notifikasi dan analitik
Cookie/sesi yang diperlukan digunakan untuk login, keamanan dan fungsi layanan. Notifikasi push bersifat pilihan. Analitik pemasaran atau iklan tambahan, jika diaktifkan, akan dijelaskan beserta pilihan yang relevan; tidak menjadi syarat booking inti. Data lokasi presisi tidak dikirim ke analitik pemasaran.
9. Data dari akun Google (Login dengan Google)
Nujoo menggunakan Google Sign-In (OAuth) hanya untuk masuk ke akun. Izin yang kami minta terbatas pada openid, email dan profile. Dari Google kami menerima: pengenal akun Google (ID unik), alamat email beserta status verifikasinya, dan nama Anda. Foto profil Google tidak kami simpan.
- Penggunaan: data ini hanya dipakai untuk membuat dan mengenali akun Anda, mengamankan login, menghubungi Anda tentang pesanan, dan memberi akses sesuai peran (pelanggan, mitra, sopir atau admin).
- Yang tidak kami lakukan: kami tidak meminta akses ke Gmail, Google Drive, Kontak, Kalender atau data Google lain; tidak menjual data Google; tidak memakainya untuk iklan; dan tidak membagikannya kepada pihak lain selain yang dijelaskan di bagian 3 bila diperlukan untuk melayani pesanan Anda.
- Penyimpanan: pengenal akun, email dan nama disimpan di database Nujoo yang terenkripsi saat transit dan hanya dapat diakses oleh sistem dan petugas berwenang.
- Penghapusan: Anda dapat menghapus akun kapan saja melalui aplikasi (menu Akun → Hapus akun) atau halaman
/delete-account; data Google Anda ikut dihapus sesuai bagian 4. Anda juga dapat mencabut akses Nujoo di pengaturan akun Google. - Penggunaan dan pemindahan informasi yang diterima dari Google API mematuhi Google API Services User Data Policy, termasuk ketentuan Limited Use.
10. Perubahan dan kontak
Perubahan material diberitahukan melalui layanan atau kanal yang sesuai. Versi yang berlaku dan tanggal efektif terlihat di halaman ini; persetujuan tambahan diminta bila diperlukan. Hubungi official@nujoo.id untuk pertanyaan, permintaan data, atau keluhan privasi.
English summary
Nujoo (nujoo.id) is a platform for booking intercity travel seats and sending parcels with partner operators in West Kalimantan, Indonesia. The service is operated by CV. SIDAK ANTAR INDONESIA, JL, HJ. Fatimah, Gg. Swadaya 5 Sintang, Kalimantan Barat. Contact: official@nujoo.id, 082253120152.
Google user data. We use Google Sign-In only to let you sign in. We request the openid, email and profile scopes and receive your Google account ID, email address (and whether it is verified) and name. We do not store your profile photo. We use this data only to create and identify your account, secure sign-in, contact you about your bookings, and grant access according to your role (customer, partner, driver or admin). We do not request access to Gmail, Drive, Contacts, Calendar or any other Google data; we do not sell Google user data, use it for advertising, or share it except with the service providers and operators described in section 3 when needed to fulfil your booking. Nujoo's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Other data. Booking and passenger details, pickup/drop-off points you choose, parcel details and photos, payment status from Xendit, and — for drivers only, while a trip is active — foreground location. Data is used to provide bookings, payments, support, safety and legal compliance, is never sold, and is retained only as long as described in section 4.
Deletion. Delete your account in the app (Account → Delete account) or at https://nujoo.id/delete-account. You can also revoke Nujoo's access at https://myaccount.google.com/permissions.