Kebijakan Privasi RENTA
Komitmen transparansi dan perlindungan menyeluruh terhadap data operasional rental dan identitas penyewa kendaraan Anda.
1. Prinsip Utama & Komitmen UU PDP
Platform RENTA (dikembangkan dan dioperasikan oleh rxs1lab) tunduk sepenuhnya pada peraturan perundang-undangan Republik Indonesia, khususnya Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Kami memposisikan diri sebagai Pengolah Data Pribadi (Data Processor) atas data pelanggan penyewa yang Anda kelola, serta Pengendali Data (Data Controller) atas data akun operasional bisnis Anda.
2. Data yang Dikumpulkan & Diproses
Untuk menjalankan fungsi operasional rental kendaraan tanpa kendala, RENTA memproses jenis data berikut:
- Data Bisnis & Verifikasi Usaha (KYB): Nama usaha rental, nama pemilik sah, nomor WhatsApp, email, foto KTP pemilik, swafoto memegang KTP, bukti kepemilikan armada (contoh STNK), foto kantor/pool, dan rekening bank resmi pencairan dana.
- Data Penyewa Kendaraan: Nama lengkap, nomor telepon, foto/scan KTP penyewa, dan jenis SIM (SIM A untuk mobil atau SIM C untuk motor).
- Data Operasional & Kondisi Kendaraan: Pembacaan angka odometer, posisi indikator bahan bakar (BBM), foto serah terima unit 4 sudut kendaraan (BAST), catatan insiden kerusakan, serta kuitansi pengeluaran operasional armada.
3. Arsitektur Isolasi Data (Multi-Tenant Row-Level Security)
Keamanan data pada RENTA tidak sekadar janji di lapisan aplikasi, melainkan ditegakkan langsung pada level basis data (Database Engine Law):
Setiap kueri basis data diisolasi menggunakan session context penyewa. Data rental A tidak akan pernah bisa terbaca atau bocor ke rental B bahkan jika terjadi kegagalan logika aplikasi.
Data sensitif seperti Nomor Induk Kependudukan (NIK) penyewa dan nomor rekening bank disimpan dengan enkripsi kriptografi kolom, di mana kunci enkripsi dipisahkan dari tabel utama.
4. Penyimpanan Berkas & Jejak Audit Akses (Audit Log)
Semua berkas identitas (KTP, SIM), bukti inspeksi kendaraan, dan nota kuitansi disimpan pada Object Storage terisolasi (MinIO / S3-compatible storage) menggunakan token unggah bertanda tangan (Signed Presigned URL). Berkas hanya dapat diakses melalui URL berbatas waktu singkat dan setiap akses unduhan dokumen identitas dicatat dalam riwayat audit (Access Audit Trail) demi akuntabilitas hukum.
5. Perlindungan Anti-Komersialisasi Data (Zero Data Selling)
Data Pelanggan Milik Anda Sepenuhnya
RENTA tidak pernah dan tidak akan pernah menjual, menyewakan, meminjamkan, atau memperdagangkan data penyewa kendaraan Anda kepada pihak ketiga, broker iklan, atau platform analitik eksternal manapun.
6. Hak Pemilik Usaha & Subjek Data
Sesuai dengan hak yang dijamin oleh UU PDP, Anda dan penyewa Anda berhak untuk:
- Mendapatkan akses dan salinan data operasional yang tersimpan melalui fitur ekspor resmi.
- Memperbarui atau memperbaiki data armada dan profil bisnis yang keliru.
- Mengajukan permohonan penghapusan atau penutupan akun beserta penghapusan berkas terkait setelah seluruh kewajiban sewa terselesaikan.
7. Kontak Hubungan Privasi
Jika Anda memiliki pertanyaan, permohonan hak data pribadi, atau laporan kendala keamanan data, silakan hubungi tim kepatuhan kami melalui kanal resmi RENTA: