Kebijakan Privasi.

1. Siapa Kami

Kebijakan privasi ini ditetapkan oleh PT. IKAVIA DIGITAL NUSANTARA ("IKAVIA", "kami") selaku Pengendali Data Pribadi sebagaimana dimaksud dalam UU PDP. Kami adalah perusahaan teknologi Indonesia yang membangun produk digital untuk pelaku usaha kecil dan konsumennya, termasuk platform WACCA.

2. Ruang Lingkup

Kebijakan ini berlaku untuk seluruh layanan digital yang dioperasikan IKAVIA, yaitu:

• Situs ikavia.com beserta subdomain resminya (antara lain wacca.ikavia.com dan careers.ikavia.com);
• Aplikasi WACCA untuk konsumen dan untuk pemilik usaha laundry (owner);
• Kanal komunikasi resmi kami (email dan formulir resmi).

Apabila suatu produk memiliki ketentuan privasi tambahan yang lebih spesifik, ketentuan tambahan tersebut berlaku melengkapi — bukan menggantikan — kebijakan ini.

3. Data yang Kami Kumpulkan

Yang tidak kami lakukan

• Tidak ada pelacakan lokasi di latar belakang;
• Tidak ada akses ke daftar kontak, SMS, atau mikrofon Anda;
• Tidak ada analitik perilaku pengguna maupun pelacak iklan (advertising ID) di aplikasi kami — satu-satunya pelaporan otomatis adalah crash report untuk memperbaiki kerusakan aplikasi;
• Tidak ada penyimpanan kredensial pembayaran di sistem kami.

Izin aplikasi seluler

Aplikasi WACCA meminta izin berikut, masing-masing hanya untuk tujuan yang disebutkan dan selalu dapat Anda cabut lewat pengaturan perangkat:

• Lokasi (saat digunakan) — menampilkan outlet terdekat dan titik alamat di peta;
• Kamera — memfoto kondisi pakaian saat membuat pesanan;
• Galeri — memilih foto pakaian atau foto profil;
• Notifikasi — kabar status pesanan dan informasi akun.

4. Dasar Pemrosesan

Kami memproses data pribadi berdasarkan satu atau lebih dasar berikut, sesuai Pasal 20 UU PDP:

• Pelaksanaan perjanjian — untuk menjalankan layanan yang Anda gunakan (memproses pesanan, pembayaran, pencairan dana);
• Persetujuan — misalnya untuk akses lokasi, notifikasi promosi, atau data yang bersifat opsional. Persetujuan dapat ditarik kapan saja;
• Kewajiban hukum — misalnya penyimpanan catatan transaksi untuk kepatuhan perpajakan;
• Kepentingan yang sah — misalnya pencegahan fraud dan pengamanan platform, dengan tetap memperhatikan hak Anda.

5. Tujuan Penggunaan Data

• Menyediakan dan menjalankan layanan: mencocokkan pesanan dengan outlet, memproses pembayaran, mengelola antar-jemput;
• Mengirim notifikasi status pesanan dan informasi penting terkait akun;
• Mengirim informasi promosi — hanya jika Anda menyetujuinya, dan dapat dihentikan kapan saja;
• Meningkatkan kualitas layanan melalui analitik yang diagregasi;
• Mencegah penyalahgunaan, fraud, dan menjaga keamanan platform;
• Memenuhi kewajiban hukum dan permintaan sah dari otoritas berwenang.

6. Berbagi Data dengan Pihak Ketiga

Kami tidak memperjualbelikan data pribadi Anda. Data hanya dibagikan sebatas yang diperlukan kepada:

• Mitra outlet laundry — nama, kontak, dan alamat Anda dibagikan kepada outlet yang mengerjakan pesanan Anda, sebatas untuk memenuhi pesanan tersebut;
• Penyedia pembayaran berlisensi — untuk memproses pembayaran online (QRIS, e-wallet, transfer bank);
• Penyedia infrastruktur — layanan cloud, pengiriman notifikasi push dan laporan kerusakan aplikasi (Google Firebase), peta (Google Maps), opsi masuk dengan akun Google (Google Sign-In), serta layanan email — masing-masing terikat kewajiban kerahasiaan dan kebijakan privasinya sendiri;
• Otoritas berwenang — apabila diwajibkan oleh peraturan perundang-undangan yang berlaku.

Apabila pemrosesan dilakukan di luar wilayah Indonesia, kami memastikan negara atau penyedia tujuan memberikan tingkat pelindungan data yang setara atau lebih tinggi, sesuai ketentuan UU PDP.

7. Penyimpanan & Retensi

• Data akun disimpan selama akun Anda aktif;
• Catatan transaksi disimpan sesuai jangka waktu yang diwajibkan peraturan (antara lain perpajakan) meskipun akun sudah ditutup;
• Setelah tidak lagi diperlukan, data dihapus atau dianonimkan secara permanen;
• Data lamaran kerja yang tidak berlanjut dihapus dalam waktu paling lama 1 (satu) tahun sejak proses rekrutmen selesai.

8. Keamanan Data

• Seluruh lalu lintas data dienkripsi menggunakan TLS (data in-transit);
• Data sensitif dienkripsi saat disimpan (data at-rest);
• Akses internal dibatasi dengan prinsip least privilege dan tercatat dalam audit log;
• Kredensial pembayaran tidak pernah disimpan di sistem kami.

9. Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda berhak untuk:

• Mendapatkan informasi yang jelas tentang pemrosesan data pribadi Anda;
• Meminta akses terhadap dan salinan data pribadi Anda;
• Meminta perbaikan data yang tidak akurat;
• Meminta penghapusan atau pemusnahan data pribadi Anda;
• Menarik persetujuan pemrosesan yang berbasis persetujuan, kapan saja;
• Mengajukan keberatan atas pemrosesan tertentu, termasuk untuk tujuan pemasaran;
• Meminta penundaan atau pembatasan pemrosesan sesuai ketentuan yang berlaku.

Permintaan dapat diajukan melalui kontak pada bagian Kontak. Kami akan menanggapi dalam jangka waktu yang ditetapkan peraturan perundang-undangan yang berlaku. Untuk melindungi Anda, kami dapat meminta verifikasi identitas sebelum memenuhi permintaan.

Penghapusan akun

Anda dapat meminta penghapusan akun beserta data pribadi Anda dengan mengirim email ke info@ikavia.com (subjek: "Permintaan Hapus Akun") dari alamat email yang terdaftar pada akun Anda. Setelah identitas terverifikasi, akun dinonaktifkan dan data pribadi dihapus atau dianonimkan — kecuali catatan yang wajib kami simpan berdasarkan peraturan (misalnya catatan transaksi untuk kepatuhan perpajakan), yang akan dihapus setelah masa retensinya berakhir.

10. Data Anak

Layanan kami ditujukan bagi pengguna berusia 18 tahun ke atas, atau di bawahnya dengan persetujuan dan pengawasan orang tua/wali sesuai ketentuan UU PDP. Kami tidak dengan sengaja mengumpulkan data pribadi anak tanpa persetujuan orang tua/wali. Apabila Anda meyakini kami menyimpan data anak tanpa persetujuan yang sah, hubungi kami agar data tersebut dihapus.

11. Cookie & Layanan Pihak Ketiga di Situs

Situs ikavia.com tidak menggunakan cookie pelacakan iklan dan tidak memasang analitik pihak ketiga. Namun, beberapa komponen situs dimuat dari pihak ketiga yang dapat menerima alamat IP Anda saat halaman dibuka:

• Google Fonts — untuk memuat jenis huruf;
• Google Maps — untuk menampilkan peta lokasi kantor kami.

Pemrosesan oleh pihak ketiga tersebut tunduk pada kebijakan privasi masing-masing penyedia.

12. Penanganan Insiden Data

Apabila terjadi kegagalan pelindungan data pribadi, kami akan menyampaikan pemberitahuan tertulis paling lambat 3×24 jam kepada Anda selaku subjek data dan kepada lembaga yang berwenang, sesuai ketentuan UU PDP, disertai penjelasan mengenai data yang terdampak, kapan dan bagaimana insiden terjadi, serta langkah penanganannya.

13. Perubahan Kebijakan

Kebijakan ini dapat kami perbarui seiring perkembangan layanan atau perubahan peraturan. Perubahan material akan diumumkan di situs ini dan/atau diberitahukan kepada pengguna terdaftar sebelum berlaku. Tanggal versi di bagian atas halaman selalu mencerminkan revisi terakhir.

14. Kontak

Untuk pertanyaan, permintaan hak subjek data, atau keluhan terkait privasi:

• Email: info@ikavia.com — cantumkan subjek "Permintaan Privasi" agar dapat kami prioritaskan.

Komunikasi resmi kami hanya berasal dari domain ikavia.com atau subdomain resminya.