1. Siapa Kami
ZenMiles adalah aplikasi manajemen loyalitas perjalanan yang dioperasikan oleh PT Inovasi Berkat Modern, perusahaan yang terdaftar di Indonesia. Sebagai Pengendali Data berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), kami bertanggung jawab atas bagaimana data pribadi Anda dikumpulkan, digunakan, dan dilindungi.
Kontak: support@zenmiles.app
2. Data yang Kami Kumpulkan
Kami hanya mengumpulkan data yang diperlukan untuk menyediakan layanan:
- Data akun: nama, alamat email, nomor telepon, negara.
- Data program loyalitas: nama program, nomor keanggotaan, saldo poin, tanggal kedaluwarsa.
- Data kartu kredit: nama kartu, empat digit terakhir, masa berlaku, tanggal tagihan dan jatuh tempo, tanggal iuran tahunan. Kami tidak pernah menyimpan nomor kartu lengkap.
- Data profil opsional: tanggal lahir, jika Anda memilih untuk mengisinya. Aplikasi tetap berfungsi tanpanya.
- Data penggunaan: catatan tindakan yang Anda lakukan di aplikasi — menambah atau menghapus program dan kartu, memperbarui profil — dicatat pada akun Anda agar kami dapat membantu Anda dan memahami cara aplikasi digunakan.
- Data perangkat: model perangkat, versi sistem operasi, dan token notifikasi push, disimpan pada akun Anda agar notifikasi sampai ke perangkat yang tepat.
- Data error: laporan error anonim termasuk model perangkat, versi OS, dan stack trace melalui Firebase Crashlytics, digunakan hanya untuk mengidentifikasi dan memperbaiki bug.
3. Yang Tetap Berada di Ponsel Anda
Saat Anda memindai tangkapan layar atau lembar tagihan untuk mengisi saldo, gambar tersebut dibaca sepenuhnya di perangkat Anda sendiri. Gambar itu tidak pernah diunggah, tidak pernah dikirim kepada kami, dan tidak pernah sampai ke pihak ketiga mana pun. Hanya nilai yang Anda konfirmasi di layar peninjauan yang disimpan ke akun Anda.
Kami tidak pernah melihat atau menyimpan nomor kartu kredit lengkap. Aplikasi membaca paling banyak empat digit terakhir, dan membuang sisanya sebelum apa pun disimpan.
4. Sinkron Email (opsional)
Sinkron Email memperbarui saldo Anda dari email tagihan yang sudah dikirim maskapai dan bank Anda. Fitur ini tidak melakukan apa pun sampai Anda menghubungkan email, dan Anda dapat menghapus email yang terhubung kapan saja.
- Berjalan di ponsel Anda. Ponsel Anda terhubung langsung ke penyedia email Anda (misalnya Gmail, iCloud, atau Yahoo) melalui koneksi terenkripsi. Email Anda tidak pernah melewati server ZenMiles, dan kami tidak pernah melihatnya. Penyedia email Anda bukan penyedia layanan kami; kebijakan privasinya sendiri yang berlaku.
- Yang disimpan di ponsel Anda: alamat dan sandi aplikasi setiap email yang Anda hubungkan, serta untuk setiap program atau kartu, judul tagihan yang Anda atur — ditambah, untuk kartu, kata sandi PDF tagihannya. Kata sandi disimpan di penyimpanan aman ponsel (iOS Keychain, atau penyimpanan terenkripsi berbasis Keystore di Android) dan tidak pernah diunggah.
- Yang dibaca: hanya email dari 90 hari terakhir yang judulnya mengandung kata-kata yang Anda atur untuk program atau kartu tersebut. Email lain di kotak masuk Anda tidak dibuka. Pilih kata yang hanya dipakai email tagihan Anda, misalnya nama bank Anda, dan jangan sertakan tanggal, yang berubah setiap tagihan.
- Yang keluar dari ponsel Anda: hanya angka yang dibaca dari tagihan — saldo dan tanggal kedaluwarsa miles sebuah program, atau saldo poin, tanggal cetak tagihan, dan tanggal jatuh tempo sebuah kartu — disimpan ke akun Anda persis seperti jika Anda mengetiknya sendiri. Email, lampiran, PDF tagihan, jumlah tagihan, dan kata sandi tidak pernah diunggah.
- Sinkron otomatis: setelah terhubung, aplikasi memeriksa tagihan baru setiap bulan. Di iPhone, server kami mengirim notifikasi senyap yang membangunkan aplikasi untuk melakukannya; notifikasi ini tidak berisi konten apa pun dan tidak memuat informasi tentang email Anda.
- Catatan Anda: setiap perubahan dari sinkron tercatat di Kamu → Aktivitas, yang hanya disimpan di ponsel Anda.
- Menghentikannya: hapus email di Kamu → Sinkron Email, yang menghapus alamat dan kata sandinya dari ponsel Anda, lalu cabut sandi aplikasi di penyedia email Anda.
5. Dasar Hukum Pemrosesan
Kami memproses data pribadi Anda berdasarkan:
- Pelaksanaan kontrak — untuk menyediakan layanan ZenMiles yang Anda minta.
- Kepentingan yang sah — untuk meningkatkan keamanan, memperbaiki bug, dan menjaga kualitas layanan.
- Persetujuan — untuk komunikasi pemasaran, yang dapat Anda tarik kapan saja.
6. Berbagi Data Anda
Kami tidak menjual data Anda. Data hanya dibagikan kepada penyedia layanan berikut yang membantu kami mengoperasikan ZenMiles:
- Supabase — database, proses masuk, dan fungsi server (server di Tokyo, Jepang).
- Google — masuk dengan Google.
- Apple — masuk dengan Apple.
- Bird — mengirimkan kode verifikasi Anda melalui WhatsApp, atau melalui email bila Anda memintanya. Menerima nomor telepon Anda, dan alamat email Anda hanya jika Anda memilih opsi email.
- Firebase (Google) — notifikasi push, feature flag, dan analitik penggunaan.
- Firebase Crashlytics — pelaporan error dan pelacakan kesalahan anonim (bagian dari platform Firebase).
Setiap penyedia memproses data hanya sebatas yang diperlukan untuk memberikan layanan spesifik mereka dan terikat oleh kebijakan privasi serta kewajiban perlindungan data mereka sendiri.
7. Hak Anda
Berdasarkan UU PDP, Anda memiliki hak untuk:
- Mengetahui data pribadi apa yang kami simpan tentang Anda.
- Memperbaiki data yang tidak akurat.
- Meminta penghapusan data Anda — menghapus akun akan langsung menghilangkan profil, kartu, dan program Anda dari ZenMiles. Untuk memusnahkan salinan yang tersimpan secara permanen, hubungi kami melalui email dan akan kami musnahkan. Petunjuk lengkap, termasuk cara menghapus tanpa memasang aplikasi, ada di halaman penghapusan akun kami.
- Menarik persetujuan pemasaran kapan saja.
- Portabilitas data — mengekspor data Anda dalam format terstruktur.
Untuk menggunakan hak-hak ini, kirim email ke support@zenmiles.app.
8. Keamanan Data
Kami menerapkan langkah-langkah teknis dan organisasi yang memadai termasuk enkripsi TLS dalam transmisi, enkripsi saat penyimpanan, kontrol akses berbasis peran, dan pemantauan keamanan berkelanjutan.
9. Retensi Data
Data akun aktif disimpan selama akun Anda aktif. Saat Anda menghapus akun, profil, kartu, dan program Anda langsung dihilangkan dari aplikasi dan hanya disimpan sebagai arsip internal yang tidak dapat dibaca oleh aplikasi. Arsip itu disimpan agar penghapusan yang tidak disengaja masih dapat dipulihkan atas permintaan. Arsip tersebut dimusnahkan secara permanen ketika Anda memintanya, atau ketika kami diwajibkan secara hukum untuk memusnahkannya, kecuali kami diwajibkan secara hukum untuk menyimpannya lebih lama.
10. Anak-Anak
ZenMiles tidak ditujukan untuk siapa pun di bawah usia 17 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, silakan hubungi kami dan kami akan segera menghapusnya.
11. Perubahan Kebijakan Ini
Kami akan memberitahu Anda tentang perubahan material pada kebijakan ini melalui notifikasi dalam aplikasi dan email setidaknya 14 hari sebelum berlaku.
12. Kontak
Untuk pertanyaan privasi atau menggunakan hak Anda: support@zenmiles.app