1. Cakupan Kebijakan
Kebijakan ini berlaku ketika Customer mengakses marketplace, membuat atau menggunakan akun, melakukan Booking dan Pembayaran, berkomunikasi dengan Vendor atau Rymo, menggunakan fitur kehadiran, memberikan ulasan, menerima notifikasi, atau meminta bantuan. Pemrosesan dilakukan sesuai fungsi yang digunakan dan kebutuhan penyediaan Layanan.
2. Data Akun dan Identitas
Rymo dapat memproses nama, email, nomor telepon, foto profil, informasi akun, metode masuk yang dipilih, status akun, serta informasi lain yang Customer berikan saat mendaftar atau memperbarui profil. Data ini digunakan untuk membuat dan mengelola akun, memverifikasi akses, berkomunikasi dengan Customer, serta menjaga keamanan Layanan.
3. Data Booking dan Transaksi
Saat Customer menggunakan fitur Booking, Rymo dapat memproses informasi Vendor dan Layanan yang dipilih, rincian Event, tanggal dan waktu, Venue, alamat atau lokasi yang diberikan, catatan kebutuhan, harga, potongan harga, jumlah Pembayaran, status dan referensi Pembayaran, serta riwayat transaksi. Informasi tersebut digunakan untuk menyediakan alur Booking, memverifikasi transaksi, dan mendukung pelaksanaan Layanan.
Data transaksi juga dapat mencakup permintaan perpanjangan, kategori dan alasan yang Customer berikan, tenggat yang ditetapkan, kasus pembatalan atau sengketa, keputusan dan status pelaksanaan refund, serta catatan permintaan hak data. Catatan review internal dibatasi pada petugas yang berwenang dan bukan bagian dari informasi yang dibagikan kepada Vendor.
4. Komunikasi, Dukungan, dan Konten
Rymo dapat memproses pesan yang berkaitan dengan Booking, percakapan antara Customer dan Vendor, pertanyaan atau tiket bantuan, balasan dukungan, ulasan, serta konten lain yang Customer kirimkan. Data ini digunakan untuk koordinasi Event, penyediaan dukungan, penanganan laporan, moderasi, dan pemeliharaan catatan terkait transaksi.
Percakapan langsung dan grup Event dapat terlihat oleh peserta yang berhak pada percakapan tersebut. Vendor menerima informasi yang diperlukan untuk Layanannya, bukan otomatis seluruh data keuangan Vendor lain atau alasan pribadi permintaan perpanjangan Customer. Jangan memasukkan password, kode autentikasi, data kartu lengkap, atau dokumen sensitif yang tidak diperlukan ke percakapan.
5. Aktivitas dan Preferensi
Rymo dapat memproses pilihan favorit, ulasan, preferensi notifikasi, serta aktivitas yang relevan dengan penggunaan Layanan. Informasi ini membantu menyediakan fungsi yang dipilih Customer, menjaga pengalaman akun, mencegah penyalahgunaan, dan memperbaiki Layanan apabila relevan.
Pencarian memproses kata pencarian dan filter yang Customer masukkan untuk menemukan profil atau paket yang sesuai. Urutan organik Vendor menggunakan informasi marketplace seperti ulasan yang sah dan kelengkapan penawaran; sebagian penempatan dikurasi Admin. Hal ini tidak berarti Rymo menjual data Customer atau menggunakan penilaian keuangan pribadi Customer untuk menentukan haknya.
Notifikasi transaksi dapat disampaikan melalui lonceng aplikasi, email akun, dan push pada perangkat yang didaftarkan dengan izin browser. Rymo memproses alamat email, alamat layanan push dan kunci langganan perangkat, referensi peristiwa, serta status atau percobaan pengiriman untuk menyampaikan pembaruan Booking, Pembayaran, pesan, dan layanan terkait. Izin push adalah pilihan terpisah, bukan syarat menyetujui seluruh pemrosesan atau pemasaran.
Push pada perangkat yang telah didaftarkan dapat tetap diterima ketika halaman ditutup atau setelah logout. Logout tidak otomatis menghapus langganan push. Notifikasi dapat terlihat oleh orang lain yang menggunakan perangkat atau melihat layar kuncinya. Customer dapat mencabut izin notifikasi melalui pengaturan situs pada browser atau perangkat; hindari mengaktifkannya pada perangkat bersama yang tidak dipercaya. Pengiriman bergantung pada layanan email, browser, perangkat, dan koneksi serta bukan bukti notifikasi telah dibaca.
6. Informasi Lokasi, Kehadiran, dan Perangkat
Informasi lokasi atau kehadiran hanya diproses ketika fitur terkait digunakan, misalnya saat Customer memberikan alamat Venue, memilih lokasi, atau menggunakan fitur check-in. Apabila akses lokasi perangkat diperlukan, pemrosesan tunduk pada izin perangkat atau browser yang diberikan Customer. Rymo tidak menyatakan melakukan pelacakan lokasi secara terus-menerus.
Rymo juga dapat menerima informasi teknis yang tersedia saat Layanan digunakan, seperti jenis perangkat atau browser, informasi jaringan termasuk alamat IP apabila tersedia, catatan keamanan dan aktivitas, serta informasi langganan notifikasi. Informasi ini digunakan untuk menjaga fungsi, keamanan, dan penyampaian notifikasi yang dipilih Customer.
Saat Customer membuat QR Event, Rymo dapat meminta lokasi perangkat sebagai referensi lokasi Event milik Customer. Lokasi dan akurasi perangkat Vendor digunakan saat check-in untuk dibandingkan dengan referensi tersebut. Catatan lokasi, waktu, dan hasil validasi digunakan untuk kehadiran, keamanan, serta penanganan masalah. Referensi ini bukan lokasi terverifikasi penyedia peta dan bukan pelacakan terus-menerus.
Cookie sesi dan penyimpanan teknis yang diperlukan digunakan untuk mempertahankan login, keamanan sesi, serta fungsi aplikasi. Pilihan izin perangkat seperti lokasi dan push mengikuti pengaturan browser. Menonaktifkan cookie sesi atau izin fitur dapat membuat fungsi terkait tidak berjalan, tanpa berarti seluruh pemrosesan data harus bergantung pada persetujuan cookie.
Portofolio dapat memuat video dari layanan pihak ketiga. Gambar pratinjau YouTube dapat dimuat dari layanan tersebut ketika ditampilkan; pemutar dan skrip video dimuat ketika tombol putar dipilih. Permintaan tersebut dapat mengirim informasi teknis seperti alamat IP, browser, dan asal situs kepada penyedia video. Pemrosesan oleh layanan pihak ketiga mengikuti kebijakannya sendiri.
7. Tujuan Pemrosesan
Rymo memproses data pribadi sejauh diperlukan untuk:
- membuat, memverifikasi, dan mengelola akun Customer;
- menyediakan pencarian Vendor, Booking, Pembayaran, dan fungsi transaksi;
- mengoordinasikan Event dan pelaksanaan Layanan;
- menyampaikan informasi transaksi, pengingat, dan notifikasi yang relevan;
- menyediakan dukungan dan menangani laporan atau permasalahan;
- menjaga keamanan serta mencegah penyalahgunaan, fraud, dan akses tanpa izin;
- memelihara catatan operasional, transaksi, keamanan, dan kepatuhan; dan
- memenuhi kewajiban hukum yang berlaku serta memperbaiki Layanan apabila relevan.
Rymo memproses data pribadi berdasarkan dasar yang sesuai dengan tujuan pemrosesan, yang dapat mencakup pelaksanaan hubungan atau transaksi dengan Customer, pemenuhan kewajiban hukum, persetujuan apabila diperlukan, serta kepentingan sah Rymo atau pihak lain dengan tetap memperhatikan hak Customer. Apabila pemrosesan tertentu memerlukan izin atau persetujuan khusus, permintaan tersebut diberikan dalam konteks fitur yang bersangkutan.
Rymo juga menyimpan versi dokumen legal, waktu persetujuan, dan hash isi dokumen untuk membuktikan ketentuan yang ditampilkan dan disetujui. Catatan permintaan hak data, akses terbatas, dan tindakan operasional digunakan untuk akuntabilitas serta penanganan sengketa dan keamanan.
8. Pihak yang Dapat Menerima Data
Untuk menjalankan Layanan, Rymo dapat menggunakan penyedia layanan pihak ketiga, termasuk penyedia infrastruktur teknologi, autentikasi, penyimpanan, komunikasi, pemrosesan Pembayaran, keamanan, dan layanan operasional lainnya. Data diberikan sejauh diperlukan untuk menjalankan fungsi terkait dan sesuai dengan pengaturan serta kewajiban perlindungan data yang berlaku.
Vendor yang terlibat dalam Booking dapat menerima informasi Event, Venue, kontak, dan koordinasi yang diperlukan untuk menilai serta melaksanakan Layanan. Rymo juga dapat mengungkapkan informasi apabila diwajibkan oleh hukum, diperlukan untuk melindungi hak atau keamanan, atau berkaitan dengan penanganan dugaan pelanggaran.
Penyedia teknologi dapat mengoperasikan sistem di Indonesia atau negara lain. Apabila data diproses lintas negara, Rymo harus menerapkan dasar dan perlindungan yang diwajibkan ketentuan yang berlaku. Kebijakan ini tidak menyatakan bahwa seluruh data selalu disimpan di Indonesia atau bahwa persetujuan umum ini menggantikan persyaratan transfer data.
9. Informasi Pembayaran
Informasi pembayaran tertentu diproses melalui penyedia jasa pembayaran. Rymo dapat menerima dan menyimpan informasi transaksi yang diperlukan, seperti referensi Pembayaran, nominal, metode atau status Pembayaran, dan informasi terkait pencocokan transaksi. Rymo tidak menyatakan menyimpan seluruh kredensial kartu atau rekening yang dimasukkan Customer pada layanan penyedia jasa pembayaran.
10. Penyimpanan Data
Rymo menyimpan data selama diperlukan untuk menyediakan Layanan, menyelesaikan transaksi, menjaga keamanan, menangani permasalahan atau sengketa, memenuhi kewajiban hukum, serta mempertahankan catatan yang secara wajar diperlukan. Masa penyimpanan dapat berbeda berdasarkan jenis data dan keadaan terkait.
Informasi tertentu dapat tetap disimpan setelah aktivitas akun berakhir apabila diperlukan untuk pencatatan keuangan, keamanan, pencegahan fraud, audit, penanganan sengketa, atau kewajiban hukum. Kebijakan ini tidak menjanjikan penghapusan otomatis dalam jangka waktu tertentu.
11. Keamanan Data
Rymo menerapkan langkah teknis dan organisasional yang wajar untuk melindungi data pribadi dari akses, penggunaan, perubahan, pengungkapan, atau kehilangan yang tidak sah. Namun, tidak ada metode penyimpanan atau pengiriman data yang sepenuhnya bebas risiko. Customer tetap bertanggung jawab menjaga keamanan perangkat, email, password, dan akses akunnya.
Jika terjadi kegagalan pelindungan data pribadi, Rymo akan menilai dampak, mengambil tindakan penanganan, dan melakukan pemberitahuan kepada pihak terdampak serta otoritas apabila diwajibkan ketentuan yang berlaku. Kebijakan ini tidak menjanjikan bahwa pemeriksaan atau pemberitahuan insiden berlangsung otomatis.
12. Hak dan Pilihan Customer
Customer dapat menghubungi Rymo untuk menanyakan data pribadi atau mengajukan permintaan akses atau salinan data pribadi, koreksi, penghapusan, pembatasan, atau keberatan apabila berlaku. Customer juga dapat menarik persetujuan untuk pemrosesan yang memang bergantung pada persetujuan, tanpa memengaruhi pemrosesan yang telah dilakukan secara sah sebelumnya.
Permintaan dapat disampaikan melalui Bantuan Rymo. Rymo dapat melakukan verifikasi identitas dan akan menangani permintaan sesuai ketentuan yang berlaku, termasuk dengan mempertimbangkan kewajiban penyimpanan data, keamanan, transaksi yang masih berjalan, penyelesaian sengketa, dan alasan sah lainnya.
Customer dapat mengajukan permintaan akses, koreksi, penutupan akun, atau penghapusan melalui halaman Hak data Customer setelah masuk, atau melalui Bantuan Rymo. Permintaan akan diverifikasi dan ditinjau; mengirim permintaan bukan berarti akun atau seluruh data langsung dihapus.
Untuk permintaan akses yang telah masuk tahap peninjauan, Customer yang berhak dapat mengunduh salinan data miliknya dalam format JSON melalui halaman permintaan. Salinan dibuat dari data yang tersedia saat pengunduhan dan tidak membuka data pribadi pengguna lain, catatan internal Admin, atau informasi keamanan yang tidak boleh dibagikan. Penutupan akun berbeda dari penghapusan data; kewajiban penyimpanan transaksi, keuangan, bukti persetujuan, dan sengketa tetap dapat berlaku.
13. Perubahan Kebijakan
Rymo dapat memperbarui Kebijakan Privasi ini untuk menyesuaikan perubahan Layanan, praktik pemrosesan, keamanan, atau kewajiban yang berlaku. Perubahan penting dapat disampaikan melalui mekanisme yang wajar pada platform. Apabila perubahan memerlukan persetujuan atau konfirmasi ulang, Rymo dapat meminta Customer melakukannya sebelum menggunakan fitur tertentu.
14. Pertanyaan dan Kontak
Pertanyaan atau permintaan terkait data pribadi dapat disampaikan melalui Bantuan Rymo. Jangan mengirimkan password, kode autentikasi, informasi kartu, atau rahasia akun lainnya melalui pesan bantuan.