Kebijakan Privasi

Terakhir diperbarui: 08 Agustus 2026
Berlaku sejak: 08 Agustus 2026

Kebijakan Privasi ini menjelaskan bagaimana Bikerspedia Care (“Bikerspedia Care”, “kami”) mengumpulkan, menggunakan, menyimpan, melindungi, dan memproses informasi pengguna ketika menggunakan aplikasi Bikerspedia Care dan layanan terkait.

Bikerspedia Care merupakan aplikasi membership dan loyalty digital yang digunakan untuk mendukung aktivitas customer Bikerspedia, termasuk membership digital, perolehan dan penggunaan poin, riwayat transaksi, promosi, reward, voucher, serta layanan terkait lainnya.

Pengelola layanan:

Nama pengelola/badan usaha: CV. Bikerspedia
Nama aplikasi: Bikerspedia Care
Website: https://bikerspedia.online
Email terkait privasi: cs@bikerspedia.online
Alamat: Jl Hidup Baru NO.09, Pademangan Barat. Jakarta Utara

Dengan membuat akun atau menggunakan Bikerspedia Care, pengguna memahami bahwa informasi pengguna akan diproses sebagaimana dijelaskan dalam Kebijakan Privasi ini.

1. Informasi yang Kami Kumpulkan

Jenis informasi yang dikumpulkan Bikerspedia Care bergantung pada fitur yang digunakan pengguna.

Kami berupaya membatasi pengumpulan data hanya pada informasi yang diperlukan untuk menjalankan layanan membership dan menjaga keamanan sistem.

1.1 Data yang wajib diberikan saat pendaftaran

Untuk membuat akun Bikerspedia Care, pengguna wajib memberikan:

• nama lengkap;
• alamat email; dan
• kata sandi.

Alamat email digunakan sebagai identitas utama akun serta untuk mengirim kode OTP verifikasi email, komunikasi keamanan akun, dan proses pemulihan akun.

Kata sandi tidak disimpan dalam bentuk teks biasa. Sistem menyimpan kata sandi dalam bentuk hash menggunakan metode scrypt sehingga kata sandi asli tidak dapat dibaca langsung dari database.

2. Verifikasi Email dan OTP

Pada saat pendaftaran atau proses keamanan tertentu, Bikerspedia Care dapat mengirimkan kode OTP melalui email.

Kode OTP:

• terdiri dari kode verifikasi sementara;
• hanya digunakan untuk proses verifikasi;
• berlaku selama 10 menit;
• disimpan dalam sistem dalam bentuk hash;
• tidak dapat digunakan kembali setelah berhasil diverifikasi; dan
• menjadi tidak berlaku setelah melewati masa kedaluwarsa.

Alamat email pengguna dapat dikirimkan kepada penyedia layanan email transactional kami untuk keperluan pengiriman OTP dan komunikasi sistem.

Login sehari-hari tidak mengharuskan OTP setiap kali pengguna masuk. Setelah akun terverifikasi, login normal menggunakan email dan kata sandi.

3. Informasi Profil yang Bersifat Opsional

Setelah akun dibuat, pengguna dapat memilih untuk melengkapi informasi tambahan pada halaman profil.

Informasi opsional tersebut dapat mencakup:

• nomor telepon;
• tanggal lahir;
• kota;
• jenis kelamin;
• merek motor;
• model motor;
• tahun motor; dan
• nomor polisi atau plat kendaraan.

Pengguna tidak diwajibkan memberikan informasi tersebut kecuali pada kemudian hari terdapat fitur tertentu yang secara jelas membutuhkannya.

Nomor telepon tidak digunakan sebagai metode OTP utama pada Bikerspedia Care.

4. PIN Transaksi

Pengguna dapat membuat PIN transaksi enam digit untuk membantu mengamankan tindakan tertentu, khususnya proses penukaran poin atau reward.

PIN transaksi:

• dibuat sendiri oleh pengguna;
• terdiri dari enam digit; dan
• tidak disimpan sebagai angka PIN asli.

PIN disimpan dalam bentuk hash sehingga PIN asli tidak dapat dibaca langsung dari database.

Pengguna bertanggung jawab menjaga kerahasiaan PIN transaksi dan tidak membagikannya kepada pihak lain.

5. Data Membership

Untuk menjalankan membership digital, sistem dapat menyimpan informasi seperti:

• ID membership;
• status membership;
• tanggal bergabung;
• saldo poin;
• status tier;
• riwayat perubahan tier;
• QR atau token membership; dan
• informasi lain yang diperlukan untuk menjalankan program loyalty.

QR membership digunakan sebagai cara untuk mengenali akun customer ketika bertransaksi di toko atau bengkel.

QR tidak dimaksudkan untuk menyimpan kata sandi atau PIN transaksi pengguna.

6. Data Transaksi dan Riwayat Servis

Ketika membership digunakan dalam transaksi, Bikerspedia Care dapat menyimpan informasi transaksi seperti:

• nomor invoice;
• tanggal transaksi;
• nilai belanja;
• rincian item;
• cabang tempat transaksi dilakukan;
• jumlah transaksi yang memenuhi syarat mendapatkan poin;
• poin yang diperoleh;
• promo atau bonus yang digunakan; dan
• status transaksi.

Informasi tersebut digunakan untuk:

• menghitung poin secara benar;
• menampilkan riwayat transaksi kepada customer;
• mencegah penggunaan invoice secara berulang;
• melakukan koreksi apabila terdapat refund atau pembatalan;
• menyelesaikan pertanyaan mengenai poin;
• menjaga integritas program loyalty; dan
• kebutuhan audit internal.

Pembayaran atas produk maupun jasa tetap dilakukan melalui sistem pembayaran toko atau bengkel.

Bikerspedia Care tidak memproses pembayaran di dalam aplikasi.

7. Buku Poin atau Point Ledger

Bikerspedia Care menggunakan sistem point ledger untuk mencatat setiap perubahan poin.

Catatan dapat meliputi:

• poin yang diperoleh;
• bonus poin;
• poin yang digunakan;
• poin yang kedaluwarsa;
• koreksi;
• reversal akibat refund; dan
• aktivitas loyalty lainnya.

Poin secara standar memiliki masa berlaku 12 bulan sejak tanggal diperoleh, kecuali terdapat ketentuan khusus yang diinformasikan pada program tertentu.

Point ledger dirancang sebagai catatan append-only.

Artinya, transaksi yang sudah dicatat tidak ditimpa atau diubah secara diam-diam. Jika terjadi koreksi, sistem membuat catatan baru yang menjelaskan koreksi tersebut.

Fungsi ini diterapkan untuk:

• menjaga transparansi saldo poin;
• mencegah manipulasi;
• menyelesaikan perselisihan transaksi;
• mendukung keamanan; dan
• menyediakan jejak audit.

Catatan point ledger tidak dapat diedit atau dihapus melalui fungsi operasional normal aplikasi maupun dashboard administrator.

Ketentuan mengenai point ledger setelah penghapusan akun dijelaskan lebih lanjut pada bagian Penghapusan Akun dan Data.

8. Reward, Voucher, dan Redeem

Apabila pengguna menggunakan fitur reward, sistem dapat menyimpan:

• reward yang dipilih;
• jumlah poin yang digunakan;
• waktu penukaran;
• cabang penukaran;
• status redeem;
• voucher yang diterbitkan;
• status voucher;
• tanggal penggunaan voucher;
• token atau kode redeem; dan
• referensi transaksi terkait.

Informasi ini diperlukan untuk memastikan suatu reward atau voucher tidak digunakan lebih dari jumlah yang diperbolehkan.

9. Riwayat Tier Membership

Jika program tier membership diaktifkan, sistem dapat mencatat:

• tier yang dimiliki pengguna;
• tanggal perubahan tier;
• tier sebelumnya;
• tier baru; dan
• dasar perubahan tier sesuai aturan loyalty yang berlaku.

Riwayat tersebut digunakan untuk memastikan perhitungan benefit membership dilakukan secara konsisten.

10. Informasi Perangkat dan Sesi Login

Ketika pengguna melakukan login, sistem secara otomatis dapat mencatat:

• alamat IP;
• user agent;
• waktu login;
• informasi sesi; dan
• informasi teknis yang diperlukan untuk menjaga sesi pengguna.

Data tersebut digunakan untuk:

• autentikasi;
• keamanan akun;
• mendeteksi aktivitas login yang tidak wajar;
• mencegah penyalahgunaan; dan
• membantu investigasi masalah keamanan.

Kami tidak menggunakan data ini untuk periklanan.

11. Token Perangkat dan Push Notification

Apabila pengguna memberikan izin notifikasi, Bikerspedia Care dapat menyimpan token perangkat push notification.

Token tersebut dapat digunakan untuk mengirim:

• pemberitahuan poin yang diperoleh;
• pemberitahuan redeem;
• status reward atau voucher;
• informasi membership;
• promo;
• informasi program loyalty; dan
• pemberitahuan operasional lain yang relevan.

Pengguna dapat menonaktifkan notifikasi melalui pengaturan sistem perangkat.

Menonaktifkan notifikasi tidak menghapus akun atau histori transaksi pengguna.

12. Izin Kamera

Bikerspedia Care dapat meminta akses kamera untuk fitur pemindaian QR.

Kamera digunakan untuk membantu memindai kode QR yang digunakan pada proses membership di kasir.

Ketika fungsi scan QR digunakan:

• kamera digunakan untuk membaca QR secara langsung;
• aplikasi tidak mengambil foto untuk disimpan sebagai foto pengguna;
• hasil gambar kamera tidak disimpan ke galeri;
• gambar kamera tidak diunggah ke server sebagai foto; dan
• aplikasi hanya menggunakan informasi QR yang berhasil dikenali untuk menjalankan fungsi membership.

Pengguna dapat menolak akses kamera, namun fitur yang membutuhkan scan QR dapat tidak berfungsi.

13. Izin Notifikasi

Aplikasi dapat meminta izin untuk mengirim notifikasi.

Notifikasi digunakan antara lain untuk:

• informasi poin;
• promo;
• status penukaran;
• informasi reward;
• informasi membership; dan
• informasi keamanan atau operasional.

Pengguna dapat mengubah izin notifikasi melalui pengaturan perangkat.

14. Data yang Tidak Kami Kumpulkan

Dalam versi Bikerspedia Care yang saat ini tersedia, kami tidak mengumpulkan:

• lokasi GPS pengguna;
• daftar kontak atau buku telepon;
• SMS pribadi;
• call log;
• isi galeri foto;
• NIK;
• foto KTP;
• nomor kartu kredit;
• nomor kartu debit;
• informasi rekening bank; atau
• data pembayaran lainnya melalui aplikasi.

Pembayaran dilakukan secara langsung melalui sistem pembayaran toko atau bengkel dan bukan melalui Bikerspedia Care.

Kami juga tidak menggunakan SDK iklan dan tidak menggunakan tracker analytics pihak ketiga pada aplikasi saat ini.

Jika cara aplikasi menangani data berubah di masa depan, Kebijakan Privasi ini dan deklarasi terkait di Google Play akan diperbarui.

15. Tujuan Penggunaan Informasi

Informasi pengguna digunakan untuk menjalankan layanan Bikerspedia Care, antara lain untuk:

Membuat dan mengelola akun

Termasuk:

• pendaftaran;
• autentikasi;
• login;
• verifikasi email;
• pemulihan akun; dan
• pengaturan profil.

Menjalankan membership

Termasuk:

• membuat ID membership;
• menampilkan membership digital;
• menyediakan QR membership; dan
• mengelola status membership.

Menjalankan program loyalty

Termasuk:

• menghitung poin;
• memberikan poin;
• menampilkan saldo;
• mengelola kedaluwarsa poin;
• mengelola tier;
• memproses reward;
• memproses voucher; dan
• memproses redeem.

Menyediakan histori transaksi

Termasuk:

• menampilkan transaksi;
• menghubungkan invoice dengan membership;
• memastikan perhitungan poin;
• menangani refund dan koreksi.

Menjaga keamanan

Termasuk:

• mencegah login tidak sah;
• mencegah duplikasi transaksi;
• mendeteksi penyalahgunaan;
• menjaga point ledger;
• melakukan audit; dan
• melindungi akun pengguna.

Mengirim komunikasi

Termasuk:

• OTP email;
• pemberitahuan keamanan;
• informasi poin;
• promo;
• status reward; dan
• push notification.

16. Pihak Ketiga yang Memproses Data

Bikerspedia Care menggunakan sejumlah penyedia infrastruktur untuk menjalankan layanan.

Kami tidak menjual data pengguna kepada pengiklan atau pihak lain.

Penyedia yang digunakan saat ini meliputi:

Supabase

Fungsi: database dan backend data aplikasi.

Supabase dapat memproses:

• data akun;
• data profil;
• data membership;
• transaksi;
• point ledger;
• reward;
• voucher;
• tier;
• serta data aplikasi terkait lainnya.

Lokasi infrastruktur yang digunakan: Singapura.

Resend

Fungsi: pengiriman email transactional dan OTP.

Resend menerima informasi yang diperlukan untuk mengirim email, terutama:

• alamat email; dan
• isi email yang dikirim, termasuk kode OTP atau pesan transactional.

Lokasi layanan: Amerika Serikat.

Expo Push Notification Service

Fungsi: pengiriman push notification.

Expo Push dapat menerima:

• token perangkat; dan
• isi notifikasi yang akan dikirimkan.

Lokasi layanan: Amerika Serikat.

Kami menghindari memasukkan informasi sensitif yang tidak diperlukan ke dalam isi push notification.

Cloudflare R2

Fungsi: penyimpanan aset gambar.

Cloudflare R2 digunakan untuk menyimpan aset seperti:

• banner promosi; dan
• gambar reward.

Berdasarkan implementasi Bikerspedia Care saat ini, penyimpanan tersebut bukan digunakan untuk menyimpan data pribadi pengguna.

Wilayah layanan: APAC/infrastruktur Cloudflare yang relevan.

Vercel

Fungsi: hosting layanan web dan aplikasi terkait.

Sebagai bagian dari layanan hosting, Vercel dapat memproses log request teknis yang dapat mencakup:

• alamat IP;
• user agent;
• waktu request; dan
• metadata teknis request.

Infrastruktur Vercel dapat memproses data melalui jaringan global.

17. Transfer Data ke Luar Indonesia

Beberapa penyedia teknologi yang digunakan Bikerspedia Care memiliki infrastruktur di luar Indonesia.

Dengan demikian, sebagian data dapat diproses antara lain di:

• Singapura;
• Amerika Serikat;
• wilayah APAC; atau
• infrastruktur global penyedia layanan terkait.

Kami menggunakan layanan tersebut hanya sejauh diperlukan untuk menjalankan Bikerspedia Care dan berupaya memilih penyedia dengan praktik keamanan yang sesuai.

18. Keamanan Informasi

Kami menerapkan langkah teknis dan organisatoris untuk membantu melindungi data pengguna.

Langkah tersebut antara lain:

• koneksi HTTPS/TLS;
• hashing kata sandi menggunakan scrypt;
• hashing PIN transaksi;
• hashing OTP;
• masa berlaku OTP terbatas;
• role-based access control;
• validasi akses pada backend;
• point ledger append-only;
• audit log;
• pembatasan hak staff dan administrator;
• pembatasan transaksi duplikat;
• validasi invoice;
• token sesi;
• serta mekanisme keamanan database yang sesuai.

Meskipun kami menggunakan langkah keamanan yang wajar, tidak ada sistem elektronik yang dapat dijamin sepenuhnya bebas dari seluruh risiko.

Pengguna juga bertanggung jawab untuk menjaga:

• kata sandi;
• PIN transaksi;
• OTP;
• perangkat; dan
• akses ke email miliknya.

19. Audit Log

Untuk menjaga keamanan dan akuntabilitas sistem, Bikerspedia Care dapat menyimpan audit log yang mencatat aktivitas administratif atau operasional tertentu.

Audit log dapat mencatat informasi seperti:

• jenis tindakan;
• akun atau role yang melakukan tindakan;
• waktu;
• objek yang terpengaruh; dan
• referensi teknis terkait.

Audit log menggunakan prinsip append-only dan tidak dimaksudkan sebagai profil aktivitas marketing pengguna.

Audit log digunakan untuk:

• keamanan;
• pencegahan penyalahgunaan;
• investigasi masalah;
• audit;
• serta menjaga integritas sistem loyalty.

20. Retensi Data

Kami menyimpan data selama diperlukan untuk menyediakan layanan Bikerspedia Care, menjaga keamanan, memenuhi kebutuhan audit yang sah, serta menjalankan program loyalty.

Secara umum:

Data akun dan profil

Disimpan selama akun masih aktif.

Apabila akun dihapus, informasi identitas pengguna akan dihapus atau dianonimkan sebagaimana dijelaskan pada bagian Penghapusan Akun.

OTP

Kode OTP berlaku selama 10 menit.

OTP yang sudah digunakan atau kedaluwarsa tidak dapat digunakan kembali.

Point ledger dan histori transaksi

Catatan transaksi dan point ledger disimpan sebagai histori append-only untuk menjaga:

• integritas saldo;
• audit;
• pencegahan fraud;
• dan konsistensi program loyalty.

Jika akun dihapus, informasi identitas akan diputus keterkaitannya dari catatan tersebut sejauh memungkinkan, sehingga histori yang dipertahankan tidak lagi digunakan sebagai profil aktif customer.

Audit log

Audit log tertentu dapat dipertahankan untuk kebutuhan keamanan, audit, pencegahan fraud, dan integritas sistem.

Log login

Alamat IP, user agent, dan catatan teknis sesi disimpan selama diperlukan untuk keamanan dan operasional sistem.

[Sebelum publikasi, tetapkan periode retensi teknis apabila sistem memiliki kebijakan tetap, misalnya 90 atau 180 hari.]

21. Penghapusan Akun

Pengguna memiliki hak untuk meminta penghapusan akun Bikerspedia Care.

Permintaan dapat dilakukan melalui aplikasi pada menu:

Profil → Ajukan penghapusan akun (tombol pada bagian bawah halaman Profil)

Pengguna juga dapat meminta penghapusan akun melalui halaman web:

https://bikerspedia.online/account-deletion

Sebelum memproses permintaan, kami dapat meminta pengguna melakukan verifikasi email, kata sandi, atau metode verifikasi lain untuk memastikan permintaan berasal dari pemilik akun yang sah.

22. Apa yang Dihapus Saat Akun Dihapus?

Setelah permintaan penghapusan akun berhasil diverifikasi, kami akan menghapus atau menghilangkan keterkaitan informasi identitas pengguna dari akun, termasuk sejauh relevan:

• nama lengkap;
• alamat email;
• nomor telepon;
• tanggal lahir;
• kota;
• jenis kelamin;
• merek motor;
• model motor;
• tahun motor;
• plat nomor;
• hash password;
• hash PIN transaksi;
• token perangkat;
• sesi login aktif; dan
• informasi profil lain yang tidak lagi diperlukan.

Akun pengguna kemudian tidak lagi dapat digunakan untuk login.

Saldo poin yang belum digunakan dan benefit membership yang masih melekat pada akun juga tidak lagi dapat digunakan setelah akun dihapus.

23. Data yang Dapat Tetap Dipertahankan Setelah Penghapusan Akun

Bikerspedia Care menggunakan point ledger dan audit log dengan desain append-only.

Oleh karena itu, catatan historis tertentu tidak dihapus dengan cara mengubah atau menghapus transaksi lama.

Catatan tersebut dapat dipertahankan apabila diperlukan untuk:

• menjaga integritas perhitungan poin;
• keamanan;
• pencegahan fraud;
• penyelesaian perselisihan;
• audit;
• menjaga konsistensi catatan transaksi; atau
• memenuhi kewajiban hukum yang berlaku.

Apabila akun dihapus, kami akan menghapus atau memutus keterkaitan data identitas langsung pengguna dari catatan yang dipertahankan sejauh memungkinkan, sehingga catatan tersebut tidak lagi berfungsi sebagai profil membership aktif pengguna.

Catatan historis yang dipertahankan tidak digunakan untuk mengirim marketing atau membangun kembali akun yang telah dihapus.

Kami tidak menggunakan penonaktifan akun sebagai pengganti penghapusan akun.

24. Penghapusan Aplikasi Tidak Menghapus Akun

Menghapus aplikasi Bikerspedia Care dari perangkat tidak secara otomatis menghapus akun.

Logout juga tidak berarti akun dihapus.

Untuk melakukan penghapusan akun, pengguna harus menggunakan:

Profil → Ajukan penghapusan akun

atau mengajukan permintaan melalui:

https://bikerspedia.online/account-deletion

25. Hak Pengguna

Pengguna dapat meminta untuk:

• melihat informasi profil miliknya;
• memperbarui data;
• memperbaiki data yang tidak benar;
• mengubah preferensi notifikasi;
• mengganti password;
• mengganti atau mereset PIN transaksi;
• meminta penghapusan akun;
• mengajukan pertanyaan mengenai pemrosesan data; atau
• mengajukan keluhan terkait privasi.

Permintaan terkait privasi dapat dikirimkan ke:

cs@bikerspedia.online

Kami dapat meminta verifikasi identitas sebelum memenuhi permintaan tertentu untuk mencegah perubahan atau penghapusan data oleh pihak yang tidak berwenang.

26. Data Pembayaran

Bikerspedia Care saat ini bukan aplikasi pembayaran.

Aplikasi tidak mengumpulkan atau menyimpan:

• nomor kartu kredit;
• nomor kartu debit;
• CVV;
• rekening bank; atau
• kredensial pembayaran.

Pembayaran atas transaksi toko dan bengkel dilakukan melalui sistem pembayaran yang tersedia di lokasi transaksi dan berada di luar fungsi membership Bikerspedia Care.

27. Periklanan dan Analytics

Bikerspedia Care saat ini:

• tidak memiliki SDK iklan;
• tidak menampilkan advertising tracking; dan
• tidak menggunakan tracker analytics pihak ketiga.

Data pengguna tidak dijual kepada advertiser.

Jika implementasi tersebut berubah, Kebijakan Privasi dan deklarasi Data Safety akan diperbarui sebelum versi terkait diterbitkan.

28. Privasi Anak

Bikerspedia Care tidak secara khusus ditujukan sebagai layanan untuk anak-anak.

Kami tidak bermaksud secara sengaja mengumpulkan informasi pribadi anak tanpa dasar yang diperlukan menurut hukum.

Jika orang tua atau wali mengetahui bahwa anak telah memberikan informasi pribadi secara tidak semestinya, mereka dapat menghubungi kami melalui:

cs@bikerspedia.online

29. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini apabila terdapat:

• fitur baru;
• perubahan cara pemrosesan data;
• perubahan penyedia layanan;
• perubahan praktik keamanan;
• perubahan peraturan; atau
• perubahan persyaratan platform seperti Google Play.

Tanggal “Terakhir diperbarui” pada bagian atas halaman akan menunjukkan versi terbaru.

Jika perubahan bersifat material, kami dapat memberikan pemberitahuan melalui aplikasi, email, atau mekanisme lain yang sesuai.

30. Kontak

Untuk pertanyaan, permintaan data, penghapusan akun, atau keluhan mengenai privasi:

Bikerspedia Care
Email: cs@bikerspedia.online
Website: https://bikerspedia.online
Penghapusan akun: https://bikerspedia.online/account-deletion
Alamat: Jl Hidup Baru NO.09, Pademangan Barat. Jakarta Utara
Pengelola: CV. Bikerspedia

Kami akan berupaya menangani permintaan terkait data pribadi secara wajar dan sesuai dengan ketentuan yang berlaku.

31. Pernyataan Transparansi

Bikerspedia Care berkomitmen untuk menggunakan data hanya untuk tujuan yang berkaitan dengan:

• penyediaan layanan membership;
• keamanan akun;
• program loyalty;
• transaksi;
• reward;
• voucher;
• komunikasi pengguna;
• serta kebutuhan keamanan dan operasional yang telah dijelaskan.

Kami tidak menjual data pribadi pengguna.

Kami berupaya menjaga agar informasi yang kami kumpulkan tetap terbatas pada data yang benar-benar diperlukan untuk menjalankan Bikerspedia Care secara aman dan dapat dipercaya.