RevQSmart Gauge Pesan Sekarang

Kebijakan Privasi

DRAF — perlu ditinjau ahli hukum sebelum dipublikasikan. · DRAFT — to be reviewed by a lawyer before publication.

KEPUTUSAN UNTUK RITCHIE
  1. Identitas pengendali data. Nama badan usaha resmi (perorangan / CV / PT), alamat surat, dan NIB bila ada → [NAMA BADAN USAHA], [ALAMAT].
  2. Nomor WhatsApp support → [NOMOR WA SUPPORT].
  3. Lama penyimpanan data pemilik. Usul: selama garansi berjalan + 2 tahun sesudah garansi berakhir (untuk riwayat klaim dan sengketa), lalu dihapus atau dianonimkan. Saat ini server belum punya penghapusan otomatis: aktivasi.jsonl tambah-saja, penghapusan harus manual.
  4. Lama penyimpanan kiriman Cek Mobilku dan rekaman OBD. Usul: data kendaraan disimpan tanpa batas (tanpa data pribadi); alamat IP mentah di berkas upload dan server.log dihapus sesudah [90 hari]. Catatan teknis: POST /upload saat ini menyimpan IP mentah di berkas JSON dan [upload]/[rekam] mencetak IP mentah ke log. Pilihan: (a) ubah kode agar IP di-hash seperti aktivasi (disarankan, kecil), atau (b) biarkan dan sebutkan retensi di kebijakan. Draf ini menulis keadaan sekarang (IP disimpan) dengan retensi placeholder.
  5. Lokasi server. Docs hanya menyebut "Mac mini" + Cloudflare Tunnel. Draf menulis "komputer server milik Tridee Studio di Indonesia". Pastikan benar (dan apakah ada cadangan di luar negeri, mis. iCloud/Time Machine jaringan) sebelum tayang.
  6. Pemroses pihak ketiga yang disebut: Cloudflare (DNS, proxy HTTPS, tunnel, penerusan email) dan Google (Gmail tujuan email @tridee.studio). Cloudflare dan Google memproses data di luar Indonesia → UU PDP pasal 56 (transfer ke luar wilayah hukum RI). Ahli hukum perlu menilai. Tambah bila ada kurir/marketplace/pembayaran saat penjualan dimulai.
  7. Teks persetujuan di portal gauge sekarang menyebut "tidak dibagikan ke pihak lain". Itu benar untuk pihak ketiga yang memakai datanya sendiri, tetapi data tetap lewat Cloudflare. Usul kalimat baru (lihat bagian "Tautan" di bawah) yang menyebut alamat kebijakan.
  8. Kontak pemasaran. Persetujuan sekarang mencakup "garansi atau pembaruan penting". Draf menegaskan tidak ada promosi tanpa persetujuan terpisah. Kalau Ritchie mau kirim promo/peluncuran produk, perlu kotak centang kedua (opsional).
  9. Preorder. Formulir /smart-gauge/pesan mati (PREORDER_ENABLED). Bagian preorder di draf ini baru berlaku saat dinyalakan; cara bayar belum ada. Hapus bagian itu bila preorder lewat marketplace/WA saja.
  10. Usia. Draf meminta pengisi data ≥ 18 tahun atau dengan izin wali.
  11. Petugas Pelindungan Data (PPDP): UU PDP pasal 53 mewajibkan pada kondisi tertentu; usaha kecil kemungkinan tidak wajib. Draf menunjuk support@ sebagai kontak privasi.
  12. Cadangan. docs/aktivasi-server.md: belum ada cadangan otomatis. Kalimat "cadangan disimpan terenkripsi" hanya boleh tayang kalau itu sudah benar (mis. Time Machine terenkripsi). Kunci per unit ada di wt/board-daftar; di wt/aktivasi-server masih kunci armada — draf menulis "kunci autentikasi perangkat" (benar untuk keduanya).

Tautan yang perlu dipasang (bukan di cabang ini)

Berlaku sejak: [TANGGAL TAYANG] · Versi: 1 (draf)

Tridee Studio ("Tridee", "kami") membuat RevQ Smart Gauge ("gauge") dan mengelola situs tridee.studio. Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, berapa lama disimpan, dan hak Anda menurut Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Pengendali data: [NAMA BADAN USAHA], [ALAMAT], Indonesia.

Kontak privasi: [email protected] · WhatsApp [NOMOR WA SUPPORT].

1. Ringkasan

2. Data yang kami kumpulkan

a. Aktivasi garansi (wajib untuk garansi)

Saat gauge pertama kali diaktifkan, Anda mengisi formulir di portal WiFi gauge. Data dikirim gauge ke server kami lewat HTTPS:

DataWajibKeterangan
Namaya
Nomor WhatsAppyadisimpan dalam bentuk +62…
Emailya
Tipe mobiltidak
Plat nomortidak
Persetujuanyakotak centang, tidak tercentang bawaan
Nomor seri (TG-XXXXXX), alamat MAC board, versi firmware, jenis perangkat kerasotomatisidentitas gauge, bukan data Anda
Waktu aktivasiotomatiswaktu server, dasar masa garansi
Alamat IPotomatistidak disimpan mentah: hanya disimpan sebagai kode acak satu arah (hash) untuk mencegah penyalahgunaan
Jenis peramban/perangkat (user-agent)otomatismaks. 200 karakter, untuk pemeriksaan teknis

Bila Anda mengaktifkan ulang dengan data berbeda (mis. gauge dijual), data pemilik diperbarui dan data lama tetap tersimpan sebagai riwayat. Tanggal mulai garansi tidak berubah.

b. Data teknis gauge (tanpa data pemilik)

Untuk menjaga pembaruan firmware (OTA) tetap aman, gauge dapat mengirim laporan singkat: nomor seri, alamat MAC, versi firmware yang berjalan, versi tujuan, dan kejadian (memeriksa versi, mengunduh, memasang, gagal, menyala). Laporan ini tidak memuat data pemilik dan tidak memuat lokasi. Setiap kali status garansi dicek (oleh gauge atau lewat halaman status), kami mencatat nomor seri, waktu, dan hash IP.

c. Halaman status garansi

tridee.studio/aktivasi?sn=… hanya menampilkan nomor seri, status, dan tanggal garansi. Tidak ada nama, nomor, email, mobil, atau plat di halaman itu, dan halaman tidak diindeks mesin pencari.

d. Kirim rekaman OBD (fitur opsional)

Bila Anda memakai REKAM DATA OBD lalu mengirimnya (langsung dari gauge atau lewat scannewcar.tridee.studio/kirim), kami menerima berkas berisi data sensor mobil (mis. kecepatan, putaran, suhu, data baterai), kode gauge (6 karakter) dan versi firmware. Berkas ini tidak memuat nama atau kontak. Alamat IP pengirim tercatat di log server.

e. Cek Mobilku / scan mobil baru (fitur opsional)

Alat di scannewcar.tridee.studio membaca data mobil lewat dongle OBD Anda dan mengirim hasilnya: merek, model, tahun, peta modul/ECU, nilai data, kode kerusakan, serta angka yang Anda ketik sendiri (mis. persen baterai, odometer, suhu luar, catatan). Alat ini tidak menanyakan VIN maupun nomor seri modul, dan tidak meminta nama atau kontak; Anda hanya mendapat kode sesi. Alamat IP pengirim disimpan bersama berkas kiriman [selama 90 hari — lihat Keputusan 4]. Jangan menulis data pribadi di kolom catatan.

f. Pemesanan (bila formulir preorder dibuka)

Formulir pesanan di revq.tridee.studio meminta nama, nomor WhatsApp, alamat pengiriman, merek, model, dan tahun mobil. Data dipakai untuk memproses dan mengirim pesanan. [Bagian ini berlaku hanya saat formulir aktif.]

g. Email dan WhatsApp

Bila Anda menghubungi kami, kami menyimpan isi pesan dan alamat/nomor Anda untuk menjawab dan menangani klaim.

h. Yang tidak kami kumpulkan

3. Untuk apa data dipakai (dan dasar hukumnya)

TujuanDataDasar (UU PDP pasal 20)
Mencatat dan membuktikan masa garansidata aktivasipersetujuan Anda + pelaksanaan perjanjian (garansi)
Menangani klaim garansi, menghubungi Anda soal klaimnama, WA, email, nomor seripelaksanaan perjanjian
Pemberitahuan penting (penarikan produk, pembaruan keselamatan/keamanan, perubahan garansi)WA, emailpersetujuan
Keamanan sistem, mencegah aktivasi palsu dan spamhash IP, MAC, nomor seri, kunci perangkatkepentingan yang sah
Menjaga pembaruan firmware berjalandata teknis gaugekepentingan yang sah
Menambah dukungan mobil barurekaman OBD, kiriman Cek Mobilkupersetujuan (Anda yang mengirim)
Mengirim pesanandata pemesananpelaksanaan perjanjian

Kami tidak mengirim promosi kecuali Anda memberi persetujuan terpisah, tidak menjual data, dan tidak membuat profil iklan.

4. Siapa yang bisa melihat data

Kami tidak membagikan data pribadi kepada pihak lain untuk kepentingan mereka sendiri.

5. Di mana dan berapa lama data disimpan

Data disimpan di komputer server milik Tridee Studio di Indonesia [konfirmasi — Keputusan 5], di folder yang hanya bisa dibaca akun server, bukan di layanan awan publik. Lalu lintas ke server dilindungi HTTPS. Nomor WhatsApp dan email disamarkan di log server; nama tidak masuk log. [Cadangan disimpan terenkripsi — Keputusan 12.]

DataLama simpan
Data aktivasi dan riwayat pemilikselama masa garansi + [2 tahun], lalu dihapus atau dianonimkan
Data teknis gauge (tanpa data pemilik)selama gauge didukung pembaruan
Rekaman OBD dan kiriman Cek Mobilkudata kendaraan: tanpa batas (tanpa data pribadi); alamat IP: [90 hari]
Pesan email/WhatsApp[2 tahun] sejak percakapan terakhir
Data pemesanan[5 tahun] untuk keperluan pembukuan/pajak

6. Hak Anda (UU PDP pasal 5–15)

Anda berhak:

Kirim permintaan ke [email protected] atau WhatsApp [NOMOR WA SUPPORT] dengan menyebut nomor seri gauge. Untuk keamanan, kami akan mencocokkan permintaan dengan nomor WhatsApp atau email yang terdaftar. Kami menjawab paling lambat 3 × 24 jam sejak permintaan diterima (UU PDP), dan menyelesaikannya secepat mungkin.

Penting: bila data aktivasi dihapus atau persetujuan ditarik, kami tidak bisa lagi menghubungi Anda soal garansi. Tanggal garansi tetap tercatat pada nomor seri (tanpa data pemilik) supaya garansi gauge tidak hilang; klaim berikutnya cukup dengan nomor seri dan bukti pembelian.

7. Keamanan dan insiden

Kami memakai HTTPS, kunci autentikasi perangkat, batas jumlah permintaan, penyimpanan dengan izin akses terbatas, dan penyamaran data di log. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang paling lambat 3 × 24 jam sesudah mengetahuinya (UU PDP pasal 46).

8. Anak

Aktivasi dan pemesanan ditujukan bagi orang berusia 18 tahun ke atas, atau dilakukan dengan izin orang tua/wali.

9. Perubahan kebijakan

Perubahan penting diumumkan di halaman ini dengan tanggal baru dan, bila menyangkut cara data Anda dipakai, lewat WhatsApp atau email yang terdaftar.


Privacy Policy

Effective: [PUBLICATION DATE] · Version: 1 (draft)

Tridee Studio ("Tridee", "we") makes the RevQ Smart Gauge ("gauge") and runs tridee.studio. This policy explains what data we collect, why, how long we keep it, and your rights under Indonesian Law No. 27 of 2022 on Personal Data Protection (UU PDP). The Indonesian version prevails if the two differ.

Data controller: [LEGAL ENTITY NAME], [ADDRESS], Indonesia.

Privacy contact: [email protected] · WhatsApp [SUPPORT WA NUMBER].

1. Summary

2. Data we collect

a. Warranty activation (required for the warranty)

On first activation you fill in a form on the gauge's WiFi portal; the gauge sends it to our server over HTTPS: name, WhatsApp number, email (required); car model, licence plate (optional); consent tick box (required, unticked by default). Automatically: serial number (TG-XXXXXX), board MAC address, firmware version and hardware type; activation time from our server (the basis of the warranty period); your IP address only as a one-way hash for abuse prevention; browser/device type (user-agent, max. 200 characters).

If the gauge is re-activated with different details (e.g. it was sold), the owner details are updated and the previous ones kept as history. The warranty start date never changes.

b. Gauge technical data (no owner data)

To keep firmware updates (OTA) safe the gauge may report serial number, MAC, running firmware version, target version and events (check, download, install, failure, boot). No owner data, no location. Each warranty status check (by the gauge or the status page) logs serial number, time and IP hash.

c. Warranty status page

tridee.studio/aktivasi?sn=… shows only serial number, status and warranty dates — no name, number, email, car or plate — and is not indexed by search engines.

d. Sending OBD recordings (optional)

If you send an OBD DATA RECORDING (from the gauge or scannewcar.tridee.studio/kirim), we receive car sensor data, a 6-character gauge code and the firmware version. No name or contact. The sender's IP address is written to the server log.

e. Cek Mobilku / new-car scan (optional)

The tool at scannewcar.tridee.studio reads car data through your OBD dongle and uploads make, model, year, module map, data values, trouble codes and numbers you type in yourself (battery %, odometer, outside temperature, notes). It never requests the VIN or module serial numbers and asks for no name or contact; you only get a session code. The sender's IP address is stored with the upload [for 90 days — see Decision 4]. Please do not type personal data into the notes field.

f. Orders (when the preorder form is open)

Name, WhatsApp number, delivery address, car make, model and year — to process and ship the order. [Applies only while the form is enabled.]

g. Email and WhatsApp

When you contact us we keep the message and your address/number to answer and handle claims.

h. What we do not collect

Personal data on the gauge (owner details live only in the gauge's temporary memory until sent, then are cleared); GPS location (the gauge has no GPS); the car's VIN; tracking or advertising cookies on tridee.studio.

3. Purposes and legal basis (UU PDP art. 20)

We send no promotions without a separate consent, do not sell data and do not build advertising profiles.

4. Who can see the data

The Tridee Studio team handling warranty and support; service providers processing data on our behalf — Cloudflare, Inc. (DNS, HTTPS connection to our server, forwarding of @tridee.studio email; data crosses its network, including outside Indonesia) and Google LLC (Gmail) (inbox for @tridee.studio email) [and couriers for claim shipments]; authorities when required by law. We do not share personal data with others for their own purposes.

5. Where and how long

Data is stored on a server computer owned by Tridee Studio in Indonesia [confirm — Decision 5], in folders readable only by the server account, not in a public cloud service. Traffic is protected by HTTPS. WhatsApp numbers and emails are masked in server logs; names are not logged. [Backups are encrypted — Decision 12.]

6. Your rights (UU PDP art. 5–15)

You may: be informed about processing; access and get a copy of your data; correct it; delete it; withdraw consent at any time; suspend or restrict processing; object to automated decisions (we make none that affect you); and complain to the competent personal data protection authority.

Write to [email protected] or WhatsApp [SUPPORT WA NUMBER] with your gauge's serial number. We verify the request against the registered WhatsApp number or email, reply within 3 × 24 hours of receipt and complete it as soon as possible.

Note: once activation data is deleted or consent withdrawn we can no longer contact you about the warranty. The warranty dates stay recorded against the serial number (without owner data) so the gauge keeps its warranty; later claims need the serial number and proof of purchase.

7. Security and incidents

HTTPS, device authentication keys, rate limits, restricted file permissions and masked logs. If a personal data protection failure occurs we notify you and the authority within 3 × 24 hours of becoming aware of it (UU PDP art. 46).

8. Children

Activation and ordering are for people aged 18 or over, or with a parent/guardian's permission.

9. Changes

Material changes are posted here with a new date and, where they affect how your data is used, sent to your registered WhatsApp or email.