Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Pengelola Platform We The Food mengumpulkan, menyimpan, menggunakan, mengungkapkan, dan melindungi data pribadi Pengguna.

Kebijakan Privasi ini disusun mengacu pada kerangka regulasi yang berlaku, antara lain:

• UU Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP)
• UU Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE) sebagaimana telah diubah
• PP Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik
• Permenkominfo Nomor 20 Tahun 2016 tentang Perlindungan Data Pribadi dalam Sistem Elektronik
• Peraturan Menteri Komunikasi dan Digital Nomor 6 Tahun 2025 tentang Standar Teknis dan Prosedur Pembangunan dan Pengembangan Aplikasi SPBE

Dengan mendaftar dan menggunakan Platform, Pengguna menyatakan persetujuan terhadap pengumpulan dan pemrosesan data pribadi sebagaimana diatur dalam Kebijakan Privasi ini. Apabila tidak menyetujui, Pengguna diharapkan untuk tidak mendaftar atau menggunakan layanan Platform.

Platform We The Food (“WTF”, “Kami”) adalah layanan digital yang dapat diakses di wethefood.id dan aplikasi web terkait, yang dikelola oleh Pengelola Platform We The Food.

Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadimu saat menggunakan layanan Kami. Dengan mendaftar atau menggunakan platform, kamu menyatakan telah membaca dan memahami kebijakan ini.

Kebijakan ini berlaku untuk semua pengguna platform WTF, baik sebagai Pemberi maupun Penerima makanan.

Kami mengumpulkan kategori data pribadi berikut:

Kami tidak mengumpulkan: nomor telepon, nomor KTP, data kartu kredit/debit, data rekening bank, atau informasi sensitif lainnya dalam operasional normal platform.

Data dikumpulkan melalui tiga cara:

• Langsung darimu — saat kamu mendaftar, mengatur profil, membuat listing, mengklaim, atau menghubungi kami.
• Otomatis — saat kamu menggunakan platform, sistem kami secara otomatis merekam log akses, informasi perangkat, dan (jika diizinkan) lokasi GPS perangkatmu.
• Dari pihak ketiga — saat ini Kami tidak menerima data dari pihak ketiga eksternal. Jika di masa depan Kami mengintegrasikan layanan pihak ketiga yang melibatkan pertukaran data, kebijakan ini akan diperbarui.

Kami menggunakan data pribadimu untuk:

1. Menjalankan layanan platform — menampilkan listing, memproses klaim, mengirim notifikasi transaksi.
2. Autentikasi dan keamanan akun — verifikasi OTP, deteksi login mencurigakan.
3. Menjaga keamanan komunitas — sistem rating, pelaporan, dan pemblokiran pengguna.
4. Perlindungan privasi lokasi — menyamakan koordinat ~300m sebelum klaim dikonfirmasi.
5. Pemenuhan kewajiban hukum — menyimpan catatan persetujuan sebagai bukti bahwa pengguna menyetujui tanggung jawab atas keamanan makanan.
6. Peningkatan layanan — analisis performa dan debugging (menggunakan data yang dianonimkan sebisa mungkin).
7. Komunikasi layanan — notifikasi transaksi, perubahan kebijakan, peringatan keamanan akun.

Kami tidak menggunakan datamu untuk iklan pihak ketiga, profiling komersial, atau menjual data kepada siapa pun.

Kami tidak menjual atau menyewakan data pribadimu. Data hanya dibagikan dalam situasi berikut:

Semua penyedia layanan pihak ketiga di atas wajib menjaga kerahasiaan data dan hanya menggunakannya sesuai instruksi Kami.

Beberapa penyedia infrastruktur Kami (Resend, Vercel) berbasis di luar Indonesia, terutama di Amerika Serikat. Database utama disimpan di Singapura melalui Supabase.

Dengan menggunakan platform WTF, kamu menyetujui transfer data ini. Kami memastikan setiap penyedia layanan memiliki standar keamanan data yang memadai. Apabila regulasi Indonesia di masa depan mewajibkan lokalisasi data, Kami akan menyesuaikan infrastruktur sesuai ketentuan yang berlaku.

• Lokasimu hanya dikumpulkan saat kamu aktif menggunakan fitur feed atau peta — tidak dilacak di latar belakang.
• Listing yang dipublikasikan menampilkan lokasi yang disamarkan ~300 meter kepada semua pengguna.
• Koordinat tepat hanya diungkap kepada Penerima setelah klaim dikonfirmasi oleh Pemberi.
• Kamu dapat menonaktifkan akses lokasi di pengaturan perangkat; namun fitur feed berbasis radius tidak akan berfungsi.

Setelah periode retensi berakhir, data dihapus secara permanen atau dianonimkan sehingga tidak dapat dikaitkan kembali dengan identitasmu.

Kami menerapkan langkah-langkah teknis dan organisasi yang wajar, termasuk:

• Enkripsi data saat transit menggunakan HTTPS/TLS
• Penyimpanan token dan kode OTP menggunakan hash kriptografis — tidak pernah disimpan dalam bentuk plaintext
• Sesi login menggunakan HttpOnly cookie terenkripsi yang tidak dapat diakses JavaScript
• Akses database dibatasi hanya pada sistem yang memerlukan
• OTP kedaluwarsa dalam waktu singkat dan dibatasi jumlah percobaan verifikasinya

Meskipun demikian, tidak ada sistem yang sepenuhnya bebas risiko. Dalam hal terjadi pelanggaran data (data breach) yang berdampak material pada data pribadimu, Kami akan memberitahumu sesegera mungkin sesuai kewajiban UU PDP.

Kamu memiliki hak-hak berikut atas data pribadimu:

Untuk menggunakan hak-hak di atas, kirim permintaan ke legal@wethefood.id dengan subjek email sesuai hak yang ingin kamu gunakan. Kami akan merespons dalam 14 hari kerja.

Kamu dapat menarik persetujuan atas pemrosesan data kapan saja dengan menghubungi legal@wethefood.id atau menghapus akunmu melalui pengaturan profil.

Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan. Namun, penarikan atas data yang diperlukan untuk menjalankan layanan dapat mengakibatkan pembatasan atau penghentian akses ke platform.

Platform menggunakan cookie dan teknologi pelacakan serupa. Jenis cookie yang digunakan:

• Cookie Esensial: Diperlukan untuk operasional dasar Platform dan autentikasi sesi Pengguna. Tidak dapat dinonaktifkan tanpa mempengaruhi fungsi Platform secara signifikan.
• Cookie Fungsional: Menyimpan preferensi Pengguna untuk meningkatkan kenyamanan penggunaan.
• Cookie Analitik: Mengumpulkan data penggunaan secara agregat untuk memahami interaksi Pengguna dan meningkatkan layanan.
• Cookie Keamanan: Membantu mendeteksi dan mencegah aktivitas yang mencurigakan.

Pengguna dapat mengatur preferensi cookie melalui pengaturan browser masing-masing. Platform tidak menggunakan cookie untuk tujuan periklanan komersial pihak ketiga.

Platform WTF ditujukan untuk pengguna berusia 17 tahun ke atas atau yang sudah menikah. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah usia 17 tahun. Jika kamu mengetahui bahwa anak di bawah usia tersebut telah mendaftar tanpa persetujuan orang tua, hubungi Kami di legal@wethefood.id agar kami dapat menghapus akunnya.

Jika terjadi pelanggaran data (data breach) yang berisiko tinggi terhadap hak dan kebebasanmu, Kami berkomitmen untuk:

• Memberitahu otoritas pengawas yang berwenang dalam waktu yang ditentukan oleh UU PDP
• Memberitahu pengguna yang terdampak secara langsung melalui email yang terdaftar sesegera mungkin
• Menjelaskan sifat pelanggaran, data yang terdampak, dan langkah-langkah yang telah diambil

Kami berhak mengubah kebijakan ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email ke alamat yang terdaftar minimal 14 hari sebelum berlaku. Versi terbaru selalu tersedia di wethefood.id/privacy. Penggunaan platform setelah perubahan berlaku dianggap sebagai penerimaan atas kebijakan yang diperbarui.