Kebijakan Privasi

edar — Eco Dapur Rumah ("edar", "kami") adalah aplikasi web ekonomi sirkular untuk dapur rumah tangga Indonesia. Kami menyediakan layanan resep berbasis AI, pencatatan kompos, penjemputan minyak jelantah, dan komunitas berbagi makanan. Sebagai pengendali data (data controller), kami bertanggung jawab atas data pribadi yang Bunda berikan saat memakai layanan ini.

Kami hanya mengumpulkan data yang dibutuhkan agar fitur berjalan:

• Data akun: nama, alamat email, kata sandi (di-hash), nomor WhatsApp (opsional), foto profil, dan provider login (email/Google).
• Profil dapur: jumlah anggota keluarga, preferensi masakan, alergi, level Eco Pet, total poin, dan saldo Carbon Wallet.
• Aktivitas: log kompos harian (berat, jenis, foto, batch), riwayat AI Chef, setoran jelantah, transaksi saldo, berbagi makanan, keanggotaan Tim Hijau.
• Lokasi: koordinat GPS satu kali per permintaan jemput jelantah atau pembuatan post berbagi makanan; alamat jemput yang Bunda ketik manual.
• Foto: isi kulkas (AI Chef), foto kompos (diagnosis), foto jelantah (verifikasi kurir), foto makanan berbagi.
• Suara: rekaman singkat hanya saat Bunda menekan tombol mikrofon, dikirim ke layanan transkripsi lalu dihapus dari memori sesaat setelah teks dihasilkan.
• Data teknis: alamat IP, jenis perangkat, browser, bahasa, zona waktu, dan log error untuk diagnosa bug.
• Notifikasi push: token endpoint browser/PWA, hanya bila Bunda memberi izin notifikasi.

Kami tidak meminta data sensitif seperti NIK, KTP, foto tanda pengenal, agama, atau orientasi politik.

• Menjalankan fitur inti: resep AI, tracker kompos, penjemputan jelantah, komunitas berbagi.
• Menghitung poin gamifikasi, level Eco Pet, saldo jelantah, dan laporan CO₂ bulanan.
• Mencocokkan permintaan jemput dengan kurir terdekat.
• Mengirim notifikasi pengingat (aduk kompos, status pickup, balasan reservasi berbagi).
• Mendeteksi kecurangan, misalnya batas 2 log kompos per hari per akun.
• Meningkatkan layanan lewat analitik agregat dan anonim.
• Menjawab pertanyaan customer support dari Bunda.

Pemrosesan data merujuk pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) Republik Indonesia. Dasar hukumnya:

• Persetujuan Bunda saat mendaftar dan saat memberi izin lokasi/notifikasi.
• Pelaksanaan kontrak layanan antara Bunda dan edar.
• Kepentingan sah kami untuk menjaga keamanan platform & mencegah penyalahgunaan.

Kami tidak menjual atau menyewakan data Bunda. Data hanya dibagikan ke:

• Penyedia infrastruktur: penyedia database & storage cloud (Supabase), CDN, dan layanan email transaksional — terikat perjanjian pemrosesan data (DPA).
• Penyedia AI: gateway AI yang menjalankan model resep dan diagnosis kompos. Foto/teks dikirim untuk keperluan inferensi dan tidak dipakai untuk melatih model publik.
• Kurir penjemputan jelantah: nama, nomor WhatsApp, alamat jemput, dan koordinat GPS — sebatas yang diperlukan untuk satu pickup.
• Tetangga di komunitas Berbagi: nama tampilan, foto makanan, jarak (km), dan nomor WhatsApp hanyasetelah Bunda mengonfirmasi reservasi.
• Otoritas berwenang: bila diwajibkan oleh hukum yang berlaku.

edar menggunakan cookies dan penyimpanan browser (localStorage, IndexedDB) seminimal mungkin:

• Esensial — token sesi login, preferensi bahasa (ID/EN), draft input kompos, dan riwayat AI Chef lokal. Tanpa ini aplikasi tidak bisa berjalan.
• Fungsional — tema (terang/gelap), status onboarding, dan setelan notifikasi.
• Analitik agregat — pengukuran performa anonim untuk perbaikan UX. Tidak ada pelacakan lintas situs (no third-party advertising cookies).

Bunda bisa menghapus seluruh cookies & penyimpanan lokal melalui setelan browser. Konsekuensinya, sesi login akan keluar dan draft yang belum tersimpan akan hilang.

Fitur AI Chef dan Diagnosis Kompos menggunakan model bahasa multimodal pihak ketiga. Foto dan teks Bunda dikirim ke gateway AI untuk menghasilkan rekomendasi resep, tips penyimpanan, atau diagnosis kompos. Kami memilih penyedia yang berkomitmen tidak memakai input pengguna untuk melatih model publik. Hasil AI bersifat saran, bukan nasihat medis atau gizi.

• Data akun & aktivitas: disimpan selama akun aktif.
• Foto kompos & jelantah: disimpan maks. 12 bulan untuk audit poin.
• Foto kulkas (AI Chef): dihapus dari storage setelah hasil resep dikembalikan; hanya thumbnail riwayat opsional di perangkat Bunda.
• Log error teknis: 30 hari.
• Data setelah hapus akun: dihapus permanen dalam 30 hari, kecuali wajib disimpan oleh hukum (mis. catatan transaksi keuangan).

Kami menerapkan enkripsi in-transit (HTTPS/TLS) dan at-rest pada penyimpanan cloud. Akses database dibatasi lewat Row Level Security — Bunda hanya bisa membaca data milik akun sendiri. Kata sandi di-hash dengan algoritma kuat dan tidak pernah disimpan dalam bentuk plain text. Tim teknis hanya mengakses data agregat kecuali untuk troubleshooting yang Bunda izinkan.

• Akses & portabilitas: minta salinan data Bunda.
• Koreksi: perbarui profil di halaman Pengaturan.
• Penghapusan: hapus akun beserta data terkait.
• Penarikan persetujuan: cabut izin lokasi/notifikasi via setelan perangkat.
• Pengaduan: ajukan keluhan ke kami atau ke otoritas perlindungan data.

Untuk menjalankan hak ini, hubungi kami via email atau WhatsApp di bawah. Kami menjawab dalam maksimal 14 hari kerja.

Layanan ditujukan untuk pengguna usia 13 tahun ke atas. Anak di bawah usia tersebut wajib didampingi orang tua/wali. Jika kami mengetahui data anak di bawah 13 tahun dikumpulkan tanpa persetujuan orang tua, data akan kami hapus.

Sebagian layanan infrastruktur (cloud storage, gateway AI) berada di luar Indonesia. Transfer data dilakukan dengan perlindungan kontraktual yang setara dengan standar UU PDP.

Kami dapat memperbarui kebijakan ini. Perubahan material akan diberitahukan melalui banner di aplikasi atau email minimal 7 hari sebelum berlaku. Versi terbaru selalu tersedia di halaman ini.

Pertanyaan tentang privasi atau pelaksanaan hak data Bunda:

• Email: halo@edar.auracore.id
• WhatsApp: +62 812-2844-7290