Kebijakan Privasi
Diperbarui pada 11/07/26
Kebijakan Privasi
Terakhir diperbarui: 28 Juni 2026
Kebijakan Privasi ini menjelaskan bagaimana Red Friend Co., Ltd., yang beroperasi dengan nama Movialy (" Movialy", " kami", " kita", " milik kami"), mengumpulkan, menggunakan, mengungkapkan, dan melindungi data pribadi sehubungan dengan platform Movialy, yang dapat diakses di movialy.com dan movialy.app (" Layanan").
Kami berkomitmen untuk melindungi data pribadi sesuai dengan hukum yang berlaku, termasuk Undang-Undang Perlindungan Data Pribadi (PDPA) Thailand, Peraturan Perlindungan Data Umum (GDPR) UE/Inggris jika berlaku, dan undang-undang perlindungan data lainnya yang relevan.
1. Dua Peran Kami: Pengendali dan Pemroses
Movialy memiliki dua peran yang berbeda tergantung pada data yang bersangkutan:
(a) Sebagai pengendali data — untuk data pribadi tentang pelanggan kami sendiri dan perwakilan mereka. Ini termasuk pemilik bisnis persewaan, manajer, dan staf yang membuat dan menggunakan Akun Movialy, serta orang-orang yang menghubungi kami. Kami memutuskan bagaimana dan mengapa data ini diproses, dan Kebijakan Privasi ini mengaturnya.
(b) Sebagai pemroses data — untuk data pribadi yang dimasukkan pelanggan kami ke dalam Layanan tentang klien mereka sendiri (penyewa), seperti nama, detail kontak, dan dokumen identitas. Untuk data ini, pelanggan kami adalah pengendali data dan bertanggung jawab atas dasar hukum dan pemberitahuan; kami memprosesnya hanya berdasarkan instruksi terdokumentasi pelanggan, di bawah Addendum Pemrosesan Data. Jika Anda adalah penyewa dan memiliki pertanyaan tentang data Anda, silakan hubungi bisnis persewaan yang Anda gunakan — mereka adalah pengendali data Anda.
Kebijakan Privasi ini terutama menjelaskan pemrosesan kami sebagai pengendali. Pemrosesan kami sebagai pemroses diatur oleh Addendum Pemrosesan Data.
2. Data Pribadi yang Kami Kumpulkan (sebagai Pengendali)
2.1 Data akun dan identitas
Saat Anda mendaftar atau diundang sebagai Pengguna Resmi, kami mengumpulkan: nama perusahaan, nama penanggung jawab, nama Pengguna Resmi, alamat email, nomor telepon, alamat pos, negara, peran, dan kredensial masuk (kata sandi disimpan dalam bentuk hash oleh penyedia autentikasi kami).
2.2 Data penagihan dan transaksi
Saat Anda berlangganan paket berbayar, kami dan pemroses pembayaran kami mengumpulkan informasi penagihan dan catatan transaksi. Kami tidak menyimpan nomor kartu pembayaran lengkap; data kartu ditangani langsung oleh pemroses pembayaran kami (Omise/Opn dan Paddle).
2.3 Data penggunaan dan teknis
Kami mengumpulkan informasi teknis seperti alamat IP, jenis perangkat dan browser, data log, dan informasi tentang cara Anda berinteraksi dengan Layanan, untuk tujuan keamanan, pemecahan masalah, dan peningkatan.
2.4 Data dukungan
Saat Anda menghubungi dukungan atau mengirimkan Bantuan, Saran, atau Laporan Bug, kami mengumpulkan isi pesan Anda dan konteks terkait (seperti kode perusahaan Anda dan nomor reservasi yang relevan). Laporan bug dapat membuat tiket di ClickUp.
2.5 Preferensi
Kami menyimpan preferensi antarmuka (seperti bahasa dan filter) secara lokal di browser Anda. Lihat Kebijakan Cookie kami.
3. Bagaimana dan Mengapa Kami Menggunakan Data Pribadi (sebagai Pengendali)
| Tujuan | Dasar Hukum (GDPR) |
|---|---|
| Untuk membuat dan mengelola Akun Anda serta menyediakan Layanan | Pelaksanaan kontrak |
| Untuk memproses langganan, pembayaran, dan pembaruan | Pelaksanaan kontrak |
| Untuk menyediakan dukungan pelanggan dan menanggapi permintaan | Pelaksanaan kontrak / kepentingan sah |
| Untuk mengamankan Layanan, mencegah penipuan dan penyalahgunaan, serta memelihara catatan audit | Kepentingan sah / kewajiban hukum |
| Untuk meningkatkan dan mengembangkan Layanan | Kepentingan sah |
| Untuk mengirim komunikasi terkait layanan (misalnya perubahan, pemberitahuan keamanan) | Pelaksanaan kontrak / kepentingan sah |
| Untuk mematuhi kewajiban hukum, perpajakan, dan akuntansi | Kewajiban hukum |
| Untuk mengirim komunikasi pemasaran (jika berlaku) | Persetujuan / kepentingan sah |
Menurut PDPA Thailand, pemrosesan kami didasarkan pada dasar-dasar yang setara, termasuk kebutuhan kontraktual, kepentingan sah, kewajiban hukum, dan—bila diperlukan—persetujuan.
4. Pemrosesan Kecerdasan Buatan
Layanan ini mencakup fitur berbasis kecerdasan buatan opsional (OCR dashboard kendaraan, saran kendaraan, klasifikasi dokumen, pembuatan thumbnail, dan terjemahan label otomatis), yang sebagian dijalankan melalui Lovable AI Gateway. Apabila pelanggan mengaktifkan pemindaian foto cerdas, beberapa gambar (seperti foto dashboard) dapat disimpan untuk meningkatkan akurasi model. Fitur-fitur ini dapat dinonaktifkan dalam pengaturan. Keluaran kecerdasan buatan diberikan sebagai bantuan dan harus selalu diperiksa oleh pengguna.
5. Sub-Prosesor dan Pihak Ketiga Tempat Kami Membagikan Data
Kami menggunakan penyedia layanan pihak ketiga tepercaya ("sub-prosesor") untuk mengoperasikan Layanan. Kami hanya membagikan data pribadi kepada mereka sejauh diperlukan guna menyediakan Layanan, dan dilakukan di bawah jaminan kontraktual yang memadai. Sub-prosesor saat ini meliputi:
| Penyedia | Tujuan | Lokasi (perkiraan) |
|---|---|---|
| Supabase, Inc. (melalui Lovable Cloud) | Hosting basis data, autentikasi, penyimpanan objek, fungsi server | Amerika Serikat / Uni Eropa (sesuai konfigurasi proyek) |
| Cloudflare, Inc. | CDN, worker tepi (edge workers), pengiriman PWA, caching | Amerika Serikat; jaringan edge global |
| Lovable AI Gateway | OCR, saran kendaraan, klasifikasi dokumen, terjemahan label otomatis, thumbnail | Amerika Serikat / Uni Eropa |
| ClickUp | Tiket dukungan dan laporan bug | Amerika Serikat |
| Omise / Opn Payments | Pemrosesan pembayaran (lokal) | Thailand / Singapura |
| Paddle | Pemrosesan pembayaran (internasional) | Inggris Raya / Uni Eropa |
| Layanan pelacakan GPS pihak ketiga (fitur sedang dalam pengembangan) | Koneksi pelacakan GPS opsional; kredensial diberikan oleh Anda, tidak disimpan secara bawaan | Fitur sedang dalam pengembangan |
| Nager.Date | Data otomatis hari libur nasional berdasarkan negara | Uni Eropa |
| FlagCDN | Ikon bendera untuk pemilih bahasa | CDN global |
Kami juga dapat mengungkapkan data pribadi apabila diwajibkan oleh hukum, untuk menegakkan Syarat Penggunaan kami, atau dalam kaitannya dengan penggabungan, akuisisi, atau penjualan aset (dalam hal ini kami akan mewajibkan penerima untuk mematuhi Kebijakan ini).
Daftar sub-prosesor yang mutakhir dipelihara dalam Kebijakan Privasi ini (Bagian 5 di atas). Kami akan memberi tahu pelanggan mengenai perubahan material terhadap sub-prosesor sebagaimana dijelaskan dalam Lampiran Pemrosesan Data.
6. Transfer Data Internasional
Layanan bergantung pada infrastruktur yang mungkin berlokasi di negara selain negara Anda. Jika data pribadi ditransfer secara internasional, kami menerapkan pengamanan yang sesuai yang diwajibkan oleh hukum yang berlaku (seperti Klausul Kontraktual Standar berdasarkan GDPR, atau mekanisme persetujuan/kecukupan yang diakui berdasarkan PDPA Thailand). Rincian tersedia berdasarkan permintaan.
7. Retensi Data
Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan dalam Kebijakan ini:
- Data akun: selama masa Akun, ditambah sembilan puluh (90) hari setelah penghentian, setelah itu dihapus atau dianonimkan, kecuali periode yang lebih lama diwajibkan oleh hukum.
- Catatan penagihan dan transaksi: setidaknya lima (5) tahun, dan hingga tujuh (7) tahun jika diwajibkan oleh hukum pajak dan akuntansi Thailand.
- Data dukungan: selama dua puluh empat (24) bulan.
- Data lingkungan demonstrasi: dihapus secara otomatis pada reset harian.
- Gambar pelatihan AI (jika diaktifkan): disimpan hingga fitur dinonaktifkan atau data yang mendasarinya dihapus, mana yang lebih dulu, kemudian dihapus.
Ketika retensi tidak lagi diperlukan, kami menghapus atau menganonimkan data tersebut.
8. Keamanan
Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai dengan risiko, termasuk:
- Enkripsi dalam transmisi melalui HTTPS/TLS.
- Isolasi penyewa berdasarkan
company_idyang diberlakukan melalui Row Level Security (RLS) di tingkat basis data. - Kontrol akses berbasis peran (RBAC) yang menggabungkan peran dan izin per fitur, diverifikasi ulang di sisi server untuk tindakan sensitif.
- URL yang ditandatangani dan terbatas waktu untuk akses ke foto dan dokumen yang tersimpan.
- Pencatatan perubahan untuk pemesanan, klien, kendaraan, dan catatan keuangan.
- Akses istimewa yang dibatasi: sejumlah kecil akun super-administrator dapat berpindah antar perusahaan hanya untuk dukungan, pemeliharaan, dan penagihan; akses tersebut dicatat.
Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman; kami tidak dapat menjamin keamanan mutlak.
9. Hak-Hak Anda
Tunduk pada hukum yang berlaku (GDPR, PDPA, dan lainnya), Anda mungkin memiliki hak untuk:
- mengakses data pribadi yang kami simpan tentang Anda;
- memperbaiki data yang tidak akurat atau tidak lengkap;
- menghapus data Anda ("hak untuk dilupakan");
- membatasi atau menolak pemrosesan tertentu;
- portabilitas data (menerima data Anda dalam format terstruktur yang dapat dibaca mesin);
- menarik persetujuan kapan saja jika pemrosesan didasarkan pada persetujuan;
- mengajukan keluhan kepada otoritas pengawas (di Thailand, Komite Perlindungan Data Pribadi; di UE/Inggris, otoritas perlindungan data lokal Anda).
Untuk menggunakan hak-hak ini, hubungi kami di 
. Kami akan merespons dalam jangka waktu yang diwajibkan oleh hukum yang berlaku. Jika permintaan Anda menyangkut Data Penyewa yang pengendalinya adalah bisnis persewaan, kami akan merujuk Anda ke bisnis tersebut.
10. Cookie dan Penyimpanan Lokal
Layanan menggunakan localStorage dan sessionStorage browser untuk menyimpan preferensi pengguna (seperti bahasa dan filter) dan sesi autentikasi Anda. Kami tidak menggunakan cookie analitik atau iklan pihak ketiga secara default. Lihat Kebijakan Cookie kami untuk detailnya.
11. Anak-anak
Layanan ini ditujukan untuk penggunaan bisnis dan tidak ditujukan kepada individu di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak.
12. Perubahan pada Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memposting versi terbaru dengan tanggal "Terakhir diperbarui" yang direvisi dan, jika perubahan bersifat material, memberi tahu Anda melalui Layanan atau melalui email.
13. Kontak
Pengendali data: Red Friend Co., Ltd. (berdagang sebagai Movialy)
Alamat:
Kontak privasi: Dukungan: Dukungan dalam aplikasi, tersedia di setiap halaman aplikasi Movialy