KramaKebijakan Privasi
Berlaku untuk aplikasi Krama (pelanggan) dan Krama Mitra (driver, terapis, toko) yang dikelola PT Nawa Ekosistem Indonesia.
- Berlaku sejak: 20 Oktober 2026
- Versi: 2.0 — menggantikan versi 24 Agustus 2026 (diperbarui 28 September 2026)
1. Siapa kami
KRAMA adalah aplikasi layanan lokal yang menghubungkan pelanggan dengan pengemudi, toko, dan terapis untuk layanan antar-jemput penumpang (ojek motor, Krama-Car), pesan-antar makanan, belanja toko dan apotek, laundry, pengiriman barang (Delivery, Cargo), dan pijat panggilan (Krama-Pijat).
KRAMA terdiri dari dua aplikasi:
- KRAMA — untuk pelanggan
- KRAMA Mitra — untuk pengemudi, toko, dan terapis
KRAMA dikelola oleh PT Nawa Ekosistem Indonesia ("kami"), berkedudukan di Kabupaten Pandeglang, Banten, sebagai pengendali data pribadi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").
- Alamat: Komp. Bumi Cigadung Lestari No. 14, Kelurahan Cigadung, Kecamatan Karang Tanjung, Kabupaten Pandeglang, Banten
- Kontak privasi: halo@krama.co.id
- Penanggung jawab pelindungan data: Havid Munajat, Direktur
2. Data yang kami kumpulkan
2.1 Data akun (semua pengguna)
| Data | Untuk apa | Wajib? |
|---|---|---|
| Nama | Ditampilkan ke pihak lain dalam pesanan | Ya |
| Nomor telepon | Masuk akun dan dihubungi saat pesanan berjalan | Ya |
| Verifikasi akun dengan kode, dan pemulihan akun bila lupa kata sandi | Ya | |
| Kata sandi | Masuk akun — disimpan teracak (hash bcrypt), tidak pernah sebagai teks asli | Ya |
| Foto profil | Ditampilkan di aplikasi | Pelanggan: tidak. Pengemudi & terapis: ya |
| Rekening bank / e-wallet | Menarik saldo dompet | Hanya bila menarik saldo |
2.2 Data pendaftaran mitra (KRAMA Mitra)
| Data | Siapa | Untuk apa | Wajib? |
|---|---|---|---|
| Foto e-KTP | Semua mitra | Memastikan identitas orang yang bertugas | Ya |
| Foto profil wajah | Pengemudi & terapis | Ditampilkan ke pelanggan agar mitra mudah dikenali; dicocokkan admin dengan e-KTP | Ya |
| Foto kendaraan (plat terlihat) / foto depan toko | Pengemudi / toko | Verifikasi kendaraan atau toko | Tidak |
| Foto SIM & STNK | Pengemudi | Verifikasi kelayakan mengemudi | Wajib untuk mobil, pickup, truk; opsional untuk motor |
| Merek, warna, dan plat kendaraan | Pengemudi | Ditampilkan ke pelanggan agar penjemput mudah dikenali | Ya |
| Nama, kategori, alamat & titik lokasi toko | Toko | Ditampilkan ke pelanggan; menghitung ongkos kirim | Ya |
| Jenis kelamin & sertifikat (opsional) | Terapis | Pelanggan boleh memilih jenis kelamin terapis | Jenis kelamin ya |
| Kode desa/kelurahan | Mitra | Laporan dan bagi hasil dengan partner desa (lihat bagian 5) | Tidak |
Foto e-KTP, SIM, STNK, dan foto verifikasi disimpan di penyimpanan tertutup tanpa alamat publik. Tidak dapat dilihat pelanggan maupun mitra lain. Admin melihatnya lewat tautan sementara yang kedaluwarsa dalam beberapa menit. Foto profil yang Anda unggah diberi bingkai putih dan logo kecil KRAMA oleh sistem sebelum ditampilkan.
2.3 Data lokasi
KRAMA meminta izin lokasi presisi.
- Pelanggan: saat memilih titik jemput, titik antar, titik toko, atau melihat toko di sekitar.
- Pengemudi & terapis: selama berstatus siap menerima pesanan atau ada pesanan berjalan — untuk mencarikan pesanan terdekat, menampilkan posisi di peta pelanggan, dan memastikan tombol "tiba" dan "selesai" ditekan di lokasi yang benar.
- Yang disimpan: alamat & koordinat titik jemput/antar setiap pesanan, posisi terakhir mitra yang sedang siap, dan lokasi saat tombol darurat ditekan.
- Titik Pulang (fitur Arah Pulang, khusus pengemudi): titik rumah yang dipilih pengemudi sendiri, hanya dipakai untuk menyaring pesanan yang searah jalan pulang. Tidak pernah ditampilkan ke pelanggan dan dapat dihapus pengemudi kapan saja dari aplikasi.
Aplikasi tidak melacak lokasi saat tidak ada pesanan berjalan, status siap dimatikan, dan aplikasi tidak dibuka.
2.4 Data pesanan, pembayaran, dan dompet
Riwayat pesanan (layanan, alamat, tarif, status, waktu), nota belanja dari pengemudi, foto bukti pengambilan & penyerahan barang (Cargo), saldo dompet, dana tertahan pesanan, poin kredit mitra, mutasi transaksi, serta permintaan penarikan dana beserta rekening tujuannya.
Kami tidak menyimpan nomor kartu atau data rekening sumber pembayaran Anda. Pembayaran non-tunai diproses oleh Midtrans.
2.5 Pesan dalam aplikasi
Pelanggan dan mitra dapat berkirim pesan selama pesanan berjalan. Ruang pesan ditutup 2 jam setelah pesanan selesai. Isi pesan dihapus otomatis 12 bulan setelah pesanan selesai atau dibatalkan. Hanya kedua pihak dalam pesanan itu (dan admin bila ada laporan sengketa) yang dapat membacanya.
2.6 Teks yang Anda ketik ke fitur AI
Fitur pemesanan dengan bahasa sehari-hari (misalnya pesan dari warung yang belum terdaftar) mengirim teks yang Anda ketik ke penyedia layanan AI — saat ini Google Gemini — untuk diubah menjadi rincian pesanan. Jangan menuliskan informasi pribadi yang sensitif di kolom tersebut.
2.7 Data perangkat dan notifikasi
Token notifikasi perangkat dan riwayat pemberitahuan yang kami kirim, agar Anda menerima kabar status pesanan, pesanan masuk (mitra), dan pengumuman.
2.8 Data khusus Krama-Pijat
| Data | Dari siapa | Kenapa |
|---|---|---|
| Preferensi jenis kelamin terapis | Pelanggan | Disimpan per pesanan |
| Waktu mulai & selesai sesi | Dicatat sistem | Keamanan kedua pihak dan bukti durasi |
| Isi laporan & lokasi tombol darurat | Penekan tombol | Menangani keadaan darurat; catatan bila berlanjut ke perkara hukum — tidak pernah dihapus |
| Persetujuan Ketentuan Layanan Krama-Pijat | Pelanggan | Waktu & versi yang disetujui dicatat per pesanan |
| Catatan verifikasi telepon | Admin | Verifikasi pelanggan sebelum pesanan pijat pertama |
| Ulasan sesi | Pelanggan | Tampil publik pada profil terapis dengan nama penulis disingkat |
3. Dasar dan tujuan pemrosesan (Pasal 20 UU PDP)
| Tujuan | Dasar pemrosesan |
|---|---|
| Menjalankan pesanan, menghitung tarif, mencarikan mitra terdekat, pembayaran & dompet | Pelaksanaan perjanjian (Syarat Layanan) |
| Verifikasi identitas & kelayakan mitra (e-KTP, foto profil, SIM, STNK) | Pelaksanaan perjanjian kemitraan & kepentingan sah keselamatan pengguna |
| Laporan wilayah dan bagi hasil kepada partner desa | Pelaksanaan perjanjian kemitraan & kepentingan sah |
| Pencatatan transaksi untuk pembukuan dan pajak | Kewajiban hukum |
| Pencegahan pesanan fiktif dan penipuan (termasuk kunci lokasi tombol tiba/selesai) | Kepentingan sah |
| Penanganan keadaan darurat | Kepentingan vital & kepentingan sah |
| Lokasi presisi & notifikasi | Persetujuan — dapat ditarik lewat pengaturan perangkat |
| Fitur AI pemesanan | Persetujuan — dengan memakai fitur tersebut |
4. Pihak yang menerima data (pemroses)
| Pihak | Data | Untuk apa | Lokasi pemrosesan |
|---|---|---|---|
| Railway | Seluruh data aplikasi (server & basis data) | Menjalankan layanan | Singapura |
| Cloudflare (R2 & DNS) | Foto (profil, produk, bukti, dokumen mitra) & cadangan basis data harian | Penyimpanan berkas dan jaringan | Jaringan global Cloudflare |
| GitHub (Actions) | Basis data saat proses pencadangan harian | Membuat & menguji cadangan | Amerika Serikat / global |
| Google Maps Platform | Koordinat & kata kunci alamat | Peta, pencarian alamat, jarak jalan, provinsi titik jemput | Global |
| Google Gemini | Teks pesanan yang Anda ketik | Mengubah jadi rincian pesanan | Global |
| Firebase Cloud Messaging (Google) | Token perangkat & isi notifikasi | Mengirim notifikasi | Global |
| Midtrans | Data pembayaran | Memproses pembayaran non-tunai | Indonesia |
| Resend | Alamat email | Mengirim kode verifikasi email dan email pemulihan kata sandi | Amerika Serikat |
Kami tidak menjual data pribadi Anda kepada siapa pun.
Transfer data ke luar wilayah Indonesia (Pasal 56 UU PDP)
Sebagian besar data diproses di Singapura dan oleh penyedia global di atas. Kami memilih penyedia yang menerapkan enkripsi saat pengiriman (HTTPS) dan pengamanan setara, membatasi data yang dikirim seperlunya untuk tiap fungsi, dan tetap bertanggung jawab atas pemrosesan oleh mereka.
5. Data yang terlihat pengguna lain
- Pengemudi & toko melihat: nama, nomor telepon, alamat, dan titik lokasi Anda — agar pesanan bisa diantar.
- Terapis melihat: nama, nomor telepon, dan alamat lengkap Anda.
- Pelanggan melihat: nama, foto profil, dan nomor telepon mitra; untuk pengemudi juga merek, warna, plat kendaraan, rating, dan posisi di peta selama pesanan; untuk terapis juga jenis kelamin, rating, dan jumlah sesi.
- Partner desa (pemerintah desa/kecamatan atau BUMDes yang bekerja sama dengan kami) melihat, untuk mitra yang memilih kode desanya: nama mitra, jenis mitra, status, nomor telepon yang disamarkan, serta jumlah dan nilai transaksi mitra tersebut. Partner tidak melihat data pelanggan, alamat pesanan, maupun dokumen identitas mitra.
Data pesanan terlihat selama pesanan berjalan dan dalam riwayat pesanan terkait.
6. Berapa lama data disimpan
| Data | Lama penyimpanan | Otomatis? |
|---|---|---|
| Isi pesan dalam aplikasi | 12 bulan setelah pesanan selesai/batal | Ya |
| Kode verifikasi email & kode pemulihan kata sandi | 15 menit / 5 kali salah | Ya |
| Data akun | Selama akun aktif | — |
| Riwayat pesanan & transaksi | 10 tahun (kewajiban pembukuan & pajak), tanpa identitas bila akun dihapus | Tidak |
| Foto e-KTP, SIM, STNK, foto verifikasi mitra | Selama akun mitra aktif; dihapus atas permintaan setelah akun dihapus, kecuali dibutuhkan untuk sengketa berjalan | Atas permintaan |
| Catatan alarm darurat | Permanen sebagai catatan keselamatan | — |
| Cadangan basis data | 30 cadangan harian terakhir (sekitar 30 hari), lalu terhapus | Ya |
7. Keamanan
- Kata sandi disimpan teracak (bcrypt).
- Seluruh komunikasi aplikasi–server terenkripsi (HTTPS).
- Dokumen identitas mitra disimpan tertutup; diakses admin lewat tautan sementara.
- Kode verifikasi dan kode pemulihan sekali pakai, berlaku 15 menit, mati setelah 5 kali salah; mengganti kata sandi mengakhiri sesi masuk lainnya.
- Basis data dicadangkan setiap hari dan pemulihannya diuji berkala.
Pemberitahuan kegagalan pelindungan data: bila terjadi kebocoran data pribadi, kami memberitahukan kepada Anda dan lembaga yang berwenang paling lambat 3 × 24 jam sejak diketahui, sesuai Pasal 46 UU PDP, beserta data yang terdampak dan langkah penanganannya.
8. Hak Anda (Pasal 5–13 UU PDP)
Anda berhak:
- Mendapat informasi tentang pemrosesan data Anda (kebijakan ini).
- Melihat & mendapat salinan data pribadi Anda.
- Memperbaiki data yang keliru — sebagian langsung lewat menu Profil.
- Menghapus akun — tersedia di aplikasi (Profil → Hapus Akun) setelah tidak ada pesanan berjalan dan saldo sudah ditarik. Lihat juga cara menghapus akun.
- Menarik persetujuan lokasi & notifikasi lewat pengaturan perangkat.
- Mengajukan keberatan atas pemrosesan tertentu.
- Menunda atau membatasi pemrosesan sesuai ketentuan UU PDP.
Kirim permintaan ke halo@krama.co.id atau WhatsApp 0858 8503 4629. Kami menanggapi paling lambat 3 × 24 jam sejak permintaan diterima, sesuai UU PDP. Sebagian data transaksi tetap disimpan tanpa identitas sepanjang diwajibkan peraturan perpajakan atau untuk sengketa yang berjalan.
9. Anak-anak
KRAMA tidak ditujukan untuk pengguna di bawah 17 tahun. Kami tidak dengan sengaja mengumpulkan data anak.
10. Perubahan kebijakan
Perubahan diumumkan di dalam aplikasi dan di halaman ini; perubahan yang berdampak besar memerlukan persetujuan ulang bila diwajibkan UU PDP. Versi dan tanggal di atas akan diperbarui.
11. Menghubungi kami
PT Nawa Ekosistem Indonesia — pengelola KRAMA
- Email: halo@krama.co.id
- WhatsApp: 0858 8503 4629
- Alamat: Komp. Bumi Cigadung Lestari No. 14, Kelurahan Cigadung, Kecamatan Karang Tanjung, Kabupaten Pandeglang, Banten