Kebijakan Privasi

Berlaku mulai 24 Juni 2026

Kebijakan Privasi KiteAntar

PT. Kite Antar Teknologi
Terakhir diperbarui: 24 Juni 2026

1. Data Pribadi yang Kami Kumpulkan

1.1 Data yang Anda Berikan Langsung

1.2 Data yang Dikumpulkan Secara Otomatis

• Data lokasi GPS (hanya saat aplikasi aktif digunakan; untuk Driver: saat online/on-duty)
• Jenis perangkat, OS, versi aplikasi, bahasa, zona waktu
• Alamat IP, identifier perangkat (Device ID)
• Log aktivitas: waktu login, pesanan dibuat/dibatalkan, klik fitur utama
• Data diagnostik dan crash report untuk perbaikan aplikasi

1.3 Data dari Pihak Ketiga

• Data dari penyedia layanan pembayaran untuk memproses transaksi
• Data dari platform media sosial jika Anda memilih login via akun pihak ketiga
• Data dari penyedia layanan peta untuk kalkulasi rute dan estimasi jarak
• Data dari penyedia layanan tagihan untuk layanan KitePpob (pulsa, PLN, BPJS, dll.)

2. Tujuan Penggunaan Data

• Operasional Layanan: Memproses pesanan, mencocokkan Driver dengan pesanan, menampilkan tracking real-time
• Pembayaran: Memproses transaksi KitePay, COD, QRIS, virtual account, dan refund
• Keamanan dan Verifikasi: KYC (Know Your Customer) untuk Mitra, verifikasi OTP, deteksi fraud
• Komunikasi Layanan: Notifikasi pesanan, konfirmasi transaksi, dan pembaruan status via push notification, SMS, maupun pesan teks
• Peningkatan Kualitas: Analisis data agregat (anonim) untuk meningkatkan layanan, algoritma matching, dan estimasi harga
• Kepatuhan Hukum: Memenuhi kewajiban pajak, laporan kepada otoritas regulasi, dan proses hukum yang sah
• Pemasaran (dengan persetujuan): Mengirim informasi promo, voucher, dan penawaran relevan hanya kepada Pengguna yang menyetujui

3. Komunikasi via WhatsApp

• Opt-In Eksplisit: Kami hanya mengirim pesan WhatsApp kepada pengguna yang telah memberikan persetujuan eksplisit, yaitu saat mendaftar akun dengan menyertakan nomor WhatsApp, atau saat melakukan transaksi yang memerlukan notifikasi
• Jenis Pesan: Konfirmasi pesanan, status pesanan real-time, notifikasi pembayaran/refund, kode OTP, dan informasi akun penting. Pesan promosi hanya dikirim dengan persetujuan terpisah
• Opt-Out: Anda dapat berhenti menerima pesan WhatsApp kapan saja dengan menghubungi Customer Support kami atau melalui fitur pengaturan notifikasi di Aplikasi
• Keamanan Data: Nomor WhatsApp Anda hanya digunakan untuk keperluan komunikasi layanan dan tidak dibagikan kepada pihak ketiga untuk tujuan komersial

4. Dasar Hukum Pemrosesan Data

Kami memproses data pribadi Anda berdasarkan landasan hukum berikut sesuai UU PDP No. 27 Tahun 2022:

• Persetujuan (Pasal 20): Anda memberikan persetujuan saat mendaftar dan menyetujui Syarat & Ketentuan serta Kebijakan Privasi ini
• Pelaksanaan Perjanjian (Pasal 21): Pemrosesan yang diperlukan untuk memenuhi layanan yang Anda pesan
• Kewajiban Hukum (Pasal 21): Pemrosesan yang diwajibkan oleh peraturan perpajakan, OJK, dan regulasi PMSE
• Kepentingan Sah (Pasal 21): Pencegahan penipuan, keamanan platform, dan analisis statistik agregat anonim

5. Pengungkapan dan Berbagi Data

KiteAntar tidak menjual data pribadi Anda kepada pihak manapun. Data hanya dibagikan kepada pihak berikut berdasarkan keperluan:

• Mitra Driver/Merchant/Provider: Hanya informasi yang diperlukan untuk menyelesaikan pesanan (nama, nomor telepon, alamat tujuan)
• Penyedia Layanan Pembayaran: Penyedia payment gateway yang kami gunakan untuk memproses transaksi keuangan
• Penyedia Infrastruktur Cloud: Untuk hosting, penyimpanan data, dan kebutuhan teknis operasional dengan perjanjian kerahasiaan
• Penyedia Layanan Analitik: Data anonim/agregat untuk peningkatan layanan
• Penyedia Layanan Tagihan: Informasi minimal yang diperlukan untuk transaksi KitePpob
• Otoritas Berwenang: Hanya berdasarkan kewajiban hukum, perintah pengadilan, atau permintaan resmi penegak hukum
• Entitas Terkait KiteAntar: Afiliasi dan anak perusahaan PT. Kite Antar Teknologi untuk operasional internal

6. Keamanan Data

PT. Kite Antar Teknologi menerapkan langkah-langkah keamanan teknis dan organisasional yang sesuai dengan standar industri untuk melindungi data pribadi Anda dari akses tidak sah, pengungkapan yang tidak semestinya, perubahan, maupun penghancuran.

Kami secara berkala meninjau dan meningkatkan praktik keamanan kami. Meskipun demikian, tidak ada sistem yang dapat dijamin 100% aman. Anda juga memiliki peran penting dalam menjaga keamanan akun dengan tidak membagikan kata sandi, PIN, atau kode OTP kepada siapapun, termasuk kepada pihak yang mengaku berasal dari tim KiteAntar.

7. Retensi Data

• Data akun aktif: Disimpan selama akun Anda masih aktif
• Data transaksi keuangan: Minimal 10 tahun sesuai ketentuan perpajakan dan OJK
• Data pesanan dan aktivitas: Minimal 5 tahun
• Log keamanan: Maksimal 12 bulan
• Setelah penghapusan akun: Data dihapus atau dianonimkan dalam 30 hari kerja, kecuali kewajiban hukum mengharuskan penyimpanan lebih lama

8. Hak-Hak Anda sebagai Subjek Data

Berdasarkan UU PDP No. 27 Tahun 2022, Anda memiliki tujuh (7) hak atas data pribadi Anda:

1. Hak Mengetahui: Mendapatkan informasi tentang data yang kami kumpulkan dan cara penggunaannya
2. Hak Mengakses: Mendapatkan salinan data pribadi Anda yang kami simpan
3. Hak Memperbaiki: Meminta koreksi data yang tidak akurat atau tidak lengkap
4. Hak Menghapus: Meminta penghapusan akun dan data pribadi Anda
5. Hak Membatasi: Membatasi pemrosesan data untuk tujuan tertentu
6. Hak Portabilitas: Mendapatkan data Anda dalam format terstruktur yang dapat dibaca mesin
7. Hak Menolak: Menolak pemrosesan data untuk tujuan pemasaran atau profiling

Untuk menggunakan hak-hak di atas, ajukan permohonan kepada Petugas Perlindungan Data (DPO) kami di dpo@kiteantar.com. Kami akan merespons dalam 14 (empat belas) hari kerja.

9. Data Anak-Anak

Layanan KiteAntar tidak ditujukan untuk individu berusia di bawah 17 (tujuh belas) tahun. Kami tidak secara sengaja mengumpulkan data dari anak-anak. Apabila kami menemukan bahwa data anak-anak di bawah 17 tahun dikumpulkan tanpa persetujuan orang tua/wali yang sah, data tersebut akan segera dihapus dari sistem kami.

10. Transfer Data Lintas Negara

Data Anda terutama disimpan dan diproses di server yang berlokasi di Indonesia. Dalam hal terjadi transfer data ke luar negeri (misalnya untuk layanan cloud internasional), kami memastikan bahwa penerima data menerapkan standar perlindungan yang setara sebagaimana diatur dalam UU PDP, termasuk penggunaan Standard Contractual Clauses (SCC) atau mekanisme transfer yang diakui secara hukum.

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik, layanan, atau ketentuan hukum yang berlaku. Setiap perubahan material akan diberitahukan kepada Anda melalui:

• Notifikasi push dalam Aplikasi
• Email ke alamat terdaftar Anda
• Pembaruan di halaman ini dengan mencantumkan tanggal berlaku terbaru

Dengan melanjutkan penggunaan Layanan setelah tanggal berlaku versi terbaru, Anda dianggap telah menyetujui perubahan tersebut.