Hukum
Kebijakan Privasi
Versi 1.1 · Terakhir diperbarui 29 Oktober 2026
Ini adalah terjemahan. Jika berbeda dengan versi bahasa Inggris, yang berlaku adalah versi bahasa Inggris.
Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan HomiMade, untuk apa, siapa yang menerimanya, berapa lama kami menyimpannya, dan apa saja hak Anda. Kebijakan ini ditulis mengikuti standar hukum privasi paling ketat yang kami patuhi, dengan pemberitahuan untuk negara tertentu di bagian 11.
1. Siapa yang bertanggung jawab
Tibrcode Software Development, Abu Dhabi, Uni Emirat Arab, mengelola HomiMade dan merupakan pengendali data pribadi yang dijelaskan di sini. Kontak untuk segala hal tentang data Anda: support@tibrcode.com.
2. Data yang kami kumpulkan
| Siapa | Data | Untuk apa |
|---|---|---|
| Semua orang | Halaman yang dilihat dan peristiwa dalam analitik kami sendiri, tanpa cookie dan tanpa pelacak pihak ketiga; perkiraan negara dari jaringan untuk keterangan “tidak tersedia di wilayah Anda” | Menjalankan dan meningkatkan layanan; mematuhi batasan wilayah |
| Pemilik akun | Email, nama tampilan, negara, konfirmasi bahwa Anda berusia 18 tahun atau lebih; data masuk (kode sekali pakai yang dikirim lewat email, dan masuk dengan Google atau Apple hanya jika kami menyediakannya dan Anda memilihnya); untuk staf, aplikasi verifikasi dua langkah | Akun dan keamanan |
| Semua orang: perjanjian yang Anda terima | Versi, tanggal, dan bahasa Ketentuan Penggunaan, serta pernyataan penjual atau kurir, yang Anda terima, dan sidik jari (hash) dari teks persis yang Anda lihat | Menunjukkan apa yang Anda sepakati, dan menanggapi tuntutan hukum |
| Semua orang: perlindungan dari bot | Saat masuk dan pada beberapa formulir, Cloudflare Turnstile membaca sinyal teknis dari browser Anda (seperti alamat jaringan dan fitur browser Anda) untuk membedakan manusia dari program otomatis | Menghentikan penyalahgunaan otomatis |
| Daftar tunggu | Email, peran, negara, bahasa, kode referal | Memberi tahu Anda saat HomiMade dibuka di area Anda |
| Penjual | Detail toko; foto, video, dan pesan suara yang Anda unggah (metadata seperti lokasi dihapus); nomor WhatsApp dan link pembayaran Anda (ditampilkan hanya sebagaimana dijelaskan dalam Perjanjian Penjual); pengaturan pajak | Menjalankan toko Anda |
| Penjual: verifikasi identitas | Foto dokumen identitas Anda; kami menyimpan nama resmi Anda, jenis dan negara dokumen, tanggal kedaluwarsa, apakah Anda sudah dewasa, dan bentuk acak (hash) dari nomor dokumen. Kami tidak menyimpan tanggal lahir Anda. | Khusus orang dewasa; mencegah penipuan |
| Penjual: lisensi dan izin | Foto atau PDF dokumen yang diwajibkan di area Anda; nama pemegang, nama usaha, penerbit, tanggal dokumen, kegiatan yang diizinkan, alamat pada dokumen; empat karakter terakhir dan hash dari nomornya | Hukum setempat mewajibkan lisensi atau izin |
| Penjual: pelaporan pajak (hanya jika area Anda mewajibkannya, misalnya Kanada) | Alamat resmi, tanggal lahir, nomor identifikasi pajak, nomor usaha | Kewajiban pelaporan platform |
| Pembeli dan penjual: pesanan | Barang, harga, dan total; kontak pengiriman atau pengambilan yang Anda berikan (nama, telepon, alamat, dan petunjuk); catatan Anda; riwayat pesanan; ulasan Anda dan balasan penjual | Meneruskan pesanan kepada penjual yang Anda pilih, menyimpan catatan pesanan, menampilkan ulasan |
| Pembeli dan penjual: chat pesanan | Pesan dan foto Anda (foto dienkode ulang, sehingga lokasi dan metadata lainnya dihapus); peringatan otomatis saat sebuah pesan terlihat seperti penipuan | Memungkinkan kedua pihak menyepakati pesanan secara terlindungi |
| Pembeli: permintaan khusus | Apa yang Anda minta, negara dan kota (dari daftar tempat kami) yang harus berdekatan dengan penjual, dan foto referensi (metadata dihapus) | Menampilkan permintaan Anda kepada toko yang Anda pilih atau kepada penjual yang memenuhi syarat di sekitar |
| Semua orang: penjelajahan | Tempat asal pencarian Anda: lokasi perangkat Anda (hanya saat Anda menekan “Gunakan lokasi saya”) atau kota yang Anda pilih, dibulatkan hingga sekitar 100 meter dan hanya disimpan di alamat halaman, tidak pernah disimpan oleh kami; kata dan filter yang Anda gunakan untuk mencari | Menampilkan apa yang dibuat di dekat Anda |
| Pemilik akun: toko yang diikuti | Toko yang Anda ikuti | Memberi tahu Anda tentang batch baru mereka (di aplikasi, dan lewat notifikasi push jika Anda mengaktifkannya) |
| Penjual: lokasi | Tempat persis rumah atau studio Anda, yang hanya dapat dilihat oleh Anda dan sistem kami, serta titik pengambilan publik opsional seperti mal | Menampilkan perkiraan area Anda kepada pembeli (tidak pernah rumah Anda) dan mengukur jarak dari tempat itu |
| Penjual: detail pribadi untuk pesanan | Tempat pengambilan persis, nomor lisensi, dan nomor identifikasi pajak (hanya ditampilkan kepada pembeli yang pesanannya sudah Anda terima, dan pada struk mereka) | Menyelesaikan pesanan yang diterima dan membuat struk |
| Mitra pengiriman (kurir) | Profil publik Anda (nama, jenis kurir, kota, deskripsi, layanan, kendaraan, jam kerja, harga, dan zona tempat Anda mengantar; zona radius ditampilkan di sekitar titik pusat lingkungan, tidak pernah di sekitar lokasi pangkalan Anda yang sebenarnya); nomor WhatsApp Anda (tidak pernah publik); verifikasi identitas dan pendaftaran usaha atau lisensi kurir Anda, yang ditangani seperti dokumen penjual di atas; permintaan pengiriman yang Anda terima dan jawab, beserta alasan yang Anda berikan; rating dari penjual dan pembeli | Menampilkan Anda kepada penjual yang pesanannya berada di zona Anda; meneruskan permintaan pengiriman kepada Anda |
| Pembeli dan penjual: pengiriman oleh kurir | Kurir yang diminta penjual, waktu pengambilan, catatan penjual untuk kurir, perkiraan, titik pengantaran yang ditempatkan penjual di peta, tahapan pengiriman, dan link pelacakan jika ada; rating Anda untuk kurir | Mengatur pengiriman dengan kurir yang dipilih penjual |
| Siapa pun yang mengaktifkan notifikasi | Alamat push dan kunci browser untuk perangkat ini; di aplikasi, token push perangkat dan versi aplikasi | Mengirim kabar terbaru pesanan ke perangkat ini |
| Pengguna aplikasi (Android dan iOS) | Kamera dan foto Anda hanya saat Anda memilih untuk mengambil atau memilih foto (foto disiapkan di ponsel Anda, yang menghapus lokasi dan metadata lainnya, sebelum diunggah); perkiraan lokasi Anda hanya saat Anda menekan “Gunakan lokasi saya” (tidak pernah disimpan, sama seperti di situs web). Aplikasi tidak berisi pelacak pihak ketiga | Fitur yang sama dengan situs web, dengan kamera, lokasi, menu berbagi, dan notifikasi ponsel Anda |
| Pelapor | Laporan Anda dan, jika Anda memberikannya, email Anda; bentuk acak (hash) dari akun, email, atau alamat jaringan Anda, agar keandalan laporan Anda sebelumnya dapat diperhitungkan (alamat jaringan itu sendiri tidak disimpan) | Menangani laporan dan menimbangnya secara adil |
| Pembeli: insiden pangan | Apa yang Anda ceritakan kepada kami tentang merasa sakit setelah suatu pesanan (apa yang terjadi, kapan, berapa orang, apakah ada yang memerlukan perawatan medis). Penjual tidak pernah melihat detail ini; kami menyimpannya bersama catatan pesanan untuk otoritas pangan | Menjeda makanan yang mungkin berbahaya dan bekerja sama dengan otoritas |
| Pengirim pemberitahuan hukum | Nama, email, referensi, tenggat waktu, dan pemberitahuan Anda | Menangani pemberitahuan tersebut |
| Semua orang: kepercayaan dan keamanan | Keputusan tentang konten atau akun Anda beserta alasannya, teguran (disimpan 180 hari), banding; tanda-tanda penipuan seperti nomor telepon, link pembayaran, atau dokumen identitas yang sama di beberapa akun, atau foto yang disalin dari toko lain. Kami tidak mengumpulkan sidik jari perangkat | Menjaga keamanan HomiMade dan menghentikan penipuan |
| Semua orang: kesalahan | Saat sebuah halaman gagal di server kami atau di browser Anda, jenis halamannya (misalnya “halaman toko”, tidak pernah toko yang mana) dan pesan kesalahannya, dengan alamat email, angka, kode, dan link dihapus; saat browser Anda memblokir sesuatu di halaman demi keamanan, jenis hal yang diblokir dan dari situs mana | Menemukan dan memperbaiki gangguan, serta mendeteksi serangan |
3. Pemrosesan otomatis dan AI
- Kami menggunakan layanan AI (Cloudflare Workers AI) untuk membaca dokumen identitas dan lisensi, membuat draf produk dari foto dan pesan suara Anda, dan memeriksa produk serta foto berdasarkan aturan kami. Kami meminta persetujuan eksplisit Anda sebelum dokumen atau pesan suara Anda dikirim ke layanan ini.
- Saat Anda mencari dengan kata-kata Anda sendiri, kata-kata itu dikirim ke layanan AI yang sama untuk dibaca menjadi filter (misalnya kategori, harga, atau hari). Hasil pembacaan itu, dan ringkasan numerik dari kata-kata tersebut yang digunakan untuk mengurutkan hasil berdasarkan makna, disimpan selama 30 hari untuk siapa pun yang mencari dengan kata-kata yang sama, tanpa kaitan apa pun dengan Anda. Judul dan kategori produk publik diringkas dengan cara yang sama.
- Keputusan tentang dokumen diambil berdasarkan aturan tetap dari apa yang terbaca. Jika aturan tidak dapat memutuskan, petugas HomiMade yang memutuskan. Anda selalu dapat meminta seorang petugas untuk meninjau permintaan perbaikan.
- Kami tidak menggunakan data Anda untuk melatih model AI, dan data yang kami kirim ke Workers AI tidak digunakan oleh Cloudflare untuk melatih modelnya.
4. Dasar hukum
Kami memproses data pribadi atas dasar berikut, atau padanannya dalam hukum negara Anda:
- Kontrak: untuk menyediakan akun, toko, dan pesanan Anda, serta fitur yang Anda minta.
- Persetujuan: untuk pembacaan dokumen dan pesan suara Anda oleh AI, untuk notifikasi di perangkat Anda, dan untuk pemasaran apa pun. Anda dapat menarik persetujuan kapan saja; hal ini tidak memengaruhi apa yang sudah dilakukan sebelumnya.
- Kewajiban hukum: pelaporan pajak jika diwajibkan oleh hukum, penyimpanan catatan yang diwajibkan oleh hukum, dan menanggapi permintaan yang sah dari otoritas.
- Kepentingan yang sah: keamanan, pencegahan penipuan dan penyalahgunaan, penyimpanan catatan keputusan dan insiden pangan, serta peningkatan HomiMade. Anda dapat mengajukan keberatan atas pemrosesan berdasarkan dasar ini (bagian 9).
5. Siapa yang menerima data
- Pembeli dan pengunjung hanya melihat informasi publik toko dan produk. Dokumen, nomor dokumen, alamat, nomor pajak, dan tanggal lahir tidak pernah ditampilkan untuk publik.
- Pihak lain dalam pesanan: penjual melihat kontak pengiriman atau pengambilan pembeli hanya setelah menerima pesanan, dan sampai 7 hari setelah pesanan selesai. Pembeli melihat tempat pengambilan persis, link pembayaran, nomor lisensi, dan nomor identifikasi pajak penjual hanya setelah penjual menerima pesanan.
- Kurir: kurir yang diminta penjual untuk melakukan pengiriman hanya melihat area, jarak, dan waktu sampai kurir tersebut menerima. Setelah menerima, kurir melihat detail pengambilan serta kontak dan titik pengantaran pembeli, sampai 7 hari setelah pengiriman selesai. Penjual menerima nomor WhatsApp kurir saat memintanya; pembeli menerimanya setelah kurir menerima. HomiMade tidak mempekerjakan kurir, tidak melacak mereka, dan tidak menangani pembayaran kepada mereka.
- Layanan push dari browser Anda (misalnya Google, Apple, atau Mozilla), dan di aplikasi, Google Firebase Cloud Messaging dan layanan notifikasi push Apple, menyampaikan notifikasi singkat tentang pesanan yang Anda aktifkan: judul seperti “Pesanan HM-… Anda sudah siap” dan sebuah link. Notifikasi itu tidak pernah berisi alamat atau pesan.
- Penyedia layanan yang memproses data untuk kami, berdasarkan kontrak yang membatasi mereka pada instruksi kami: Supabase (database, file, dan chat langsung, di Frankfurt, Jerman), Vercel (hosting situs web, dengan servernya untuk HomiMade di Frankfurt), Cloudflare (pemrosesan AI dan perlindungan dari bot), Resend (email, di Irlandia), dan untuk notifikasi di aplikasi, Google Firebase Cloud Messaging dan layanan notifikasi push Apple. Kurs mata uang berasal dari ExchangeRate-API dan nama kota dari GeoNames; tidak ada data pribadi yang dikirim kepada mereka.
- Gambar peta berasal dari OpenFreeMap: saat peta ditampilkan, browser Anda meminta gambar area yang tampil di layar dari server mereka, sehingga mereka dapat melihat alamat jaringan Anda dan area tersebut. Mereka tidak menerima apa pun lainnya dari HomiMade.
- Otoritas jika diwajibkan oleh hukum, misalnya setelah insiden pangan atau perintah yang sah.
- Kami tidak menjual data pribadi, dan kami tidak membagikannya untuk iklan.
6. Iklan
HomiMade saat ini tidak menampilkan iklan. Sebelum iklan apa pun diaktifkan, kami akan memperbarui kebijakan ini dan Kebijakan Cookie dan, jika diwajibkan oleh hukum, meminta persetujuan Anda terlebih dahulu.
7. Transfer internasional
Data disimpan di Uni Eropa (Frankfurt, Jerman). Beberapa penyedia layanan mungkin memprosesnya di negara lain, termasuk Amerika Serikat. Jika hukum negara Anda mewajibkan perlindungan untuk transfer semacam itu (misalnya undang-undang pelindungan data pribadi UEA dan Arab Saudi atau Law 25 Quebec), kami mengandalkan perjanjian pemrosesan data dengan para penyedia dan klausul kontrak standar, dan kami menilai transfer tersebut sebelum transfer itu terjadi.
8. Berapa lama kami menyimpan data
| Data | Disimpan |
|---|---|
| Foto dokumen identitas | Dihapus 30 hari setelah keputusan akhir |
| File lisensi dan izin | Dihapus 30 hari setelah penolakan, atau 12 bulan setelah dokumen kedaluwarsa atau diganti |
| File asli yang diunggah (sebelum diproses) | Dihapus dalam satu hari |
| Foto yang tidak lagi Anda gunakan | Dihapus setelah 7 hari |
| Catatan keputusan dan log audit | 6 tahun |
| Foto chat pesanan | Dihapus 90 hari setelah pesanan selesai |
| Foto referensi permintaan khusus | Dihapus 90 hari setelah permintaan dibuat |
| Kontak pengiriman atau pengambilan suatu pesanan | Dihapus 180 hari setelah pesanan selesai (jika struk penjual harus mencantumkan nama pembeli, nama itu tetap ada di catatan pesanan) |
| Titik pengantaran persis dari pengiriman oleh kurir, catatan penjual, dan link pelacakan | Dikurangi menjadi area sekitar 5 km, dan dihapus, 180 hari setelah pengiriman selesai |
| Catatan yang berada di bawah penahanan karena urusan hukum atau insiden pangan (milik suatu pesanan, toko, atau orang) | Disimpan sampai petugas HomiMade mencabut penahanan itu atau tanggalnya lewat, lalu dihapus sesuai jadwal biasa |
| Teguran | 180 hari |
| Catatan pesanan, riwayat, teks chat, dan ulasan | Hingga 6 tahun setelah pesanan selesai, untuk catatan para pihak, untuk keperluan hukum pajak dan perlindungan konsumen, dan untuk bekerja sama dengan otoritas setelah insiden pangan atau laporan |
| Pencarian yang dibaca oleh AI (kata-kata dan filter yang dibaca darinya, tanpa kaitan apa pun dengan Anda) | 30 hari |
| Catatan kesalahan (jenis halaman dan pesan yang sudah dibersihkan, tanpa data pribadi) | 14 hari |
| Lokasi persis toko Anda | Sampai Anda mengubahnya atau menutup toko Anda |
| Toko yang Anda ikuti | Sampai Anda berhenti mengikutinya atau menghapus akun Anda |
| Data akun | Sampai Anda menghapus akun Anda: data dihapus 7 hari setelah Anda memintanya (bagian 9) |
| Catatan bahwa sebuah akun telah dihapus (pengenal acaknya dan tanggal-tanggalnya, tanpa nama atau email) | 6 tahun |
| Catatan perjanjian yang Anda terima (versi, tanggal, bahasa, dan sidik jari teks) | 6 tahun setelah akun Anda berakhir, untuk menanggapi tuntutan hukum |
| Salinan data Anda yang Anda unduh | Dihapus dari penyimpanan kami dalam satu hari |
| Nama toko dan kurir dalam link (handle) dari akun yang dihapus | Ditahan selama satu tahun, agar tidak ada orang lain yang dapat memakai link yang pernah Anda bagikan |
9. Hak Anda
Akses, perbaikan, penghapusan, ekspor, keberatan, dan penarikan persetujuan, dengan tunduk pada hukum setempat. Kirim email ke support@tibrcode.com, atau gunakan langsung alat-alat berikut:
- Unduh data Anda: Akun → Unduh data Anda memberi Anda file JSON berisi semua data yang kami simpan tentang Anda (sekali setiap 10 menit).
- Hapus akun Anda: Akun → Hapus akun Anda, di aplikasi atau di homimade.com/account/delete. Seketika itu juga, Anda dikeluarkan dari akun di semua perangkat, toko dan profil pengiriman Anda tidak lagi ditampilkan, permintaan yang masih terbuka ditutup, dan pesanan yang belum dimulai dibatalkan (pihak lainnya diberi tahu). 7 hari kemudian kami menghapus akun, profil, toko, produk, foto, dokumen, verifikasi identitas, profil pengiriman, ulasan yang Anda tulis, permintaan, toko yang Anda ikuti, dan notifikasi Anda. Jika Anda masuk lagi sebelum waktu itu, penghapusan dibatalkan.
- Yang kami simpan setelah penghapusan, tanpa nama atau detail kontak Anda: pesanan dalam riwayat pihak lain (barang, nominal, tanggal, status), dengan alamat dan nomor telepon Anda dihapus; pesan chat dalam pesanan tersebut, sesuai jadwal di bagian 8; keputusan tentang konten beserta alasannya; pemberitahuan keamanan produk dan catatan insiden pangan; log audit. Jika penahanan karena urusan hukum atau insiden pangan mencakup catatan Anda, atau suatu pesanan masih berjalan, penghapusan menunggu sampai hal itu selesai. Kami menyimpan catatan ini karena diwajibkan oleh hukum, untuk menetapkan atau membela tuntutan hukum, dan untuk bekerja sama dengan otoritas pangan dan otoritas lainnya.
- Jika Anda tidak puas dengan jawaban kami, Anda dapat mengajukan keluhan kepada otoritas pelindungan data di negara Anda.
10. Keamanan
Penyimpanan privat untuk dokumen; link berumur pendek; log akses; masuk dua faktor untuk staf; aturan akses tingkat baris di database; nomor dokumen hanya disimpan sebagai hash dengan salt.
11. Pemberitahuan regional
- Uni Emirat Arab (Federal Decree-Law 45 of 2021): Anda memiliki hak-hak di bagian 9, termasuk akses, perbaikan, penghapusan, pembatasan, keberatan, dan portabilitas. Kirim email ke support@tibrcode.com.
- Arab Saudi (Personal Data Protection Law): Anda memiliki hak-hak di bagian 9. Data Anda disimpan di luar Kerajaan dengan perlindungan yang dijelaskan di bagian 7. Anda dapat mengajukan keluhan kepada Saudi Data and Artificial Intelligence Authority (SDAIA).
- Kanada dan Quebec (PIPEDA dan Law 25): orang yang bertanggung jawab atas pelindungan informasi pribadi adalah direktur pelaksana Tibrcode, yang dapat dihubungi di support@tibrcode.com. Kami menilai dampak privasi dari transfer data ke luar Quebec sebelum transfer itu terjadi. Anda dapat mengajukan keluhan kepada Office of the Privacy Commissioner of Canada atau, di Quebec, kepada Commission d'accès à l'information.
- Amerika Serikat (undang-undang privasi negara bagian): HomiMade tidak menjual data pribadi, tidak membagikannya untuk iklan perilaku lintas konteks, dan tidak menggunakan data sensitif untuk menyimpulkan karakteristik tentang Anda. Anda dapat menggunakan hak-hak di bagian 9 dan mengajukan banding atas setiap penolakan dengan mengirim email ke support@tibrcode.com.
- India (Digital Personal Data Protection Act 2023): petugas penanganan keluhan kami adalah direktur pelaksana Tibrcode, yang dapat dihubungi di support@tibrcode.com. Jika keluhan Anda tidak terselesaikan, Anda dapat mengajukan keluhan kepada Data Protection Board of India.
- Singapura (PDPA): petugas pelindungan data kami dapat dihubungi di support@tibrcode.com.
- Eropa: HomiMade belum dibuka di Eropa. Sebelum dibuka di sana, kami akan menunjuk perwakilan yang diwajibkan oleh hukum dan memperbarui kebijakan ini.
12. Anak-anak
Akun HomiMade diperuntukkan bagi orang dewasa (18+). Kami tidak dengan sengaja mengumpulkan data dari anak-anak.
13. Perubahan
Kami akan memberi tahu Anda tentang perubahan penting sebelum perubahan itu berlaku.