Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana TM Motor Group ("TM Motor", "kami") mengumpulkan, memakai, menyimpan, dan membagikan data pribadi saat kamu memakai situs web, aplikasi mobile, dan layanan terkait kami ("Platform"). Kebijakan ini disusun mengikuti praktik umum marketplace dan Undang-Undang Perlindungan Data Pribadi (UU No. 27 Tahun 2022) serta aturan lain yang berlaku.

Dengan membuat akun, melakukan checkout, membuat booking service, atau memakai Platform, kamu menyatakan telah membaca Kebijakan ini. Jika tidak setuju, mohon jangan memakai Platform.

Pengendali data: TM Motor Group, Jl. Raya Serang KM 14,8 No. 2&3, Cikupa, Kabupaten Tangerang, Banten, Indonesia
Kontak: WhatsApp 0819 3059 9998

1. Data pribadi yang kami kumpulkan

Data akun: nama, email, password (disimpan sebagai hash, bukan teks asli), jenis kelamin, tanggal lahir, nomor WhatsApp, kode member, dan status verifikasi.
Data pesanan & pengiriman: nama dan nomor penerima, alamat, kota/provinsi, metode kirim atau ambil di cabang, produk yang dibeli, metode bayar, status pesanan, dan catatan yang kamu tulis.
Data pembayaran: channel pembayaran, status transaksi, dan bukti transfer yang kamu unggah untuk transfer manual. Nomor kartu dan data rahasia sejenis diproses oleh penyedia pembayaran (misalnya Midtrans), tidak kami simpan utuh di server kami.
Data loyalti & booking: saldo dan riwayat poin, tier member, voucher yang dipakai, serta detail booking service (cabang, tanggal, jam, jenis motor, nomor polisi).
Ulasan produk: bintang, komentar, dan foto yang kamu unggah pada ulasan.
Data perangkat & penggunaan: alamat IP, jenis browser atau aplikasi, label perangkat, dan catatan (log) yang diperlukan untuk keamanan, pembatasan laju permintaan, serta pencegahan penipuan. Kami memakai cookie sesi dan teknologi serupa agar kamu tetap masuk dan keranjang tersimpan.
Login sosial: jika kamu masuk dengan Google atau Apple, kami menerima pengenal akun, nama, dan email yang dibagikan penyedia dengan persetujuanmu.
Komunikasi: pesan yang kamu kirim lewat WhatsApp, email, dan formulir layanan pelanggan.

Kami tidak sengaja mengumpulkan data pribadi bersifat spesifik di luar yang dibutuhkan untuk menjalankan layanan. Mohon tidak mengirimkan data orang lain tanpa hak atau izin.

2. Cara kami memakai data pribadi

Membuat dan mengelola akun, termasuk verifikasi email dan WhatsApp.
Memproses pesanan, pembayaran, pengiriman, pengambilan di cabang, pengembalian dana, dan layanan purna jual.
Mengatur slot booking bengkel dan menghubungimu terkait booking tersebut.
Menghitung poin loyalti, tier member, dan kelayakan voucher.
Mengirim pemberitahuan transaksional (status pesanan, pengingat pembayaran, reset password). Pesan promosi hanya dikirim bila diizinkan dan kamu bisa berhenti berlangganan promosi yang tidak esensial.
Meningkatkan mutu Platform, mencegah penipuan, menegakkan Syarat & Ketentuan, dan memenuhi kewajiban hukum.

3. Dasar pemrosesan

Kami memproses data pribadi karena diperlukan untuk memenuhi perjanjian denganmu (akun, pembelian, booking), memenuhi kewajiban hukum (perpajakan, perlindungan konsumen, anti-penipuan), demi kepentingan sah kami (keamanan dan peningkatan layanan) dengan cara yang tidak mengabaikan hak-hakmu, atau berdasarkan persetujuanmu bila memang disyaratkan (misalnya cookie tertentu atau pemasaran opsional).

4. Pembagian data

Kami tidak menjual data pribadimu. Data hanya dibagikan sebatas kebutuhan kepada:

Mitra kurir dan logistik, untuk mengirim pesananmu.
Penyedia pembayaran (termasuk Midtrans dan bank) untuk menyelesaikan pembayaran.
Penyedia TI, hosting, email, dan gateway WhatsApp yang memproses data atas instruksi kami.
Cabang dan staf kami yang berwenang memenuhi pesanan atau booking service.
Instansi berwenang bila diwajibkan hukum atau untuk melindungi hak kami, pengguna, dan publik.
Pihak penerus dalam hal penggabungan, restrukturisasi, atau penjualan aset, dengan perlindungan setara Kebijakan ini.

Penyedia login sosial (Google, Apple) memproses datamu menurut kebijakan mereka sendiri saat kamu memakai tombol tersebut.

5. Cookie dan teknologi serupa

Kami memakai cookie esensial dan penyimpanan lokal untuk sesi login, perlindungan CSRF, dan fungsi keranjang. Bila kelak kami menambahkan cookie analitik atau periklanan, hal itu akan dijelaskan di halaman ini dan dibuat opsional sejauh disyaratkan. Kamu bisa memblokir cookie di browser, tapi sebagian fitur bisa berhenti bekerja.

6. Masa penyimpanan

Data akun disimpan selama akunmu aktif. Setelah akun dihapus atau tidak aktif, kami hanya menyimpan data sebatas yang dibutuhkan untuk garansi, pembukuan, penanganan sengketa, dan masa retensi wajib menurut hukum Indonesia. Bukti pembayaran, log, dan cadangan (backup) disimpan hanya selama wajar, lalu dihapus atau dianonimkan.

7. Menghapus akun

Kamu bisa menghapus akun sendiri, kapan saja, tanpa perlu menghubungi layanan pelanggan:

Dari aplikasi: Akun → Keamanan → Hapus Akun.
Dari web: Akun → Keamanan → Hapus akun, atau langsung ke https://www.tmmotorgroup.com/hapus_akun. Halaman ini bisa dibuka tanpa memasang aplikasi.

Sebelum dihapus, kami memverifikasi bahwa kamu benar pemilik akun: dengan password, atau — untuk akun yang masuk lewat Google/Apple dan tidak punya password — dengan kode konfirmasi (OTP) yang kami kirim ke WhatsApp atau email terdaftar. Permintaan diproses seketika, tanpa masa tunggu, dan tidak dapat dibatalkan. Kami mengirim pemberitahuan ke email dan WhatsApp lama sebagai pengaman bila permintaan datang bukan dari kamu.

Penghapusan ditahan sementara jika masih ada pesanan atau booking yang berjalan (belum dibayar, sedang diproses, atau sedang dikirim). Selesaikan atau batalkan lebih dulu, lalu penghapusan bisa dilanjutkan. Ini penundaan, bukan penolakan.

Yang dihapus: nama, email, nomor WhatsApp, jenis kelamin, tanggal lahir, password, foto profil, seluruh alamat pengiriman tersimpan, saldo dan status poin, tier serta kode member, tautan login Google/Apple, kode verifikasi, riwayat login, dan seluruh sesi perangkat serta token aplikasi. Nama, nomor, dan alamat pada pesanan lama juga dihapus, termasuk nama dan nomor polisi pada riwayat booking.

Yang tetap kami simpan, tanpa identitasmu: catatan transaksi (kode pesanan, rincian barang, nilai, metode dan status pembayaran) beserta bukti pembayaran, karena diwajibkan aturan pembukuan dan perpajakan; catatan mutasi poin sebagai jejak audit; serta ulasan produk yang pernah kamu tulis — isi dan fotonya tetap tampil demi manfaat pembeli lain, tapi namamu dihapus. Bila kamu ingin ulasan tertentu dihapus seluruhnya, sampaikan sebelum menghapus akun.

Kalau kamu mendaftar lagi: email dan nomor WhatsApp lama langsung bebas dipakai, tapi hasilnya akun baru dari nol — bukan akun lama yang dihidupkan kembali. Poin, tier, kode member, dan riwayat pesanan tidak ikut, dan verifikasi email serta WhatsApp perlu diulang.

8. Keamanan

Kami memakai langkah pengamanan yang lazim di industri seperti HTTPS, password ter-hash, pembatasan hak akses, dan pembayaran lewat penyedia tersertifikasi. Tidak ada metode pengiriman atau penyimpanan yang 100% aman. Mohon pakai password kuat dan jangan pernah membagikan OTP atau tautan reset kepada siapa pun, termasuk yang mengaku staf kami.

9. Hak kamu

Sesuai UU Perlindungan Data Pribadi, kamu berhak memperoleh informasi dan akses atas data pribadimu, meminta pembetulan data yang tidak akurat, meminta penghapusan atau pemusnahan, menarik persetujuan atas pemrosesan yang berdasar persetujuan, menolak pengambilan keputusan otomatis, meminta salinan data dalam bentuk yang dapat dibaca, serta mengajukan keberatan kepada instansi berwenang. Sebagian permintaan dapat kami tolak sebatas kami wajib menyimpan data untuk pelaksanaan perjanjian, penegakan hukum, atau kewajiban peraturan.

Sebagian besar isi profil, alamat, dan password bisa kamu ubah sendiri di halaman Akun setelah masuk. Penghapusan akun bisa kamu lakukan sendiri (lihat bagian 7). Untuk permintaan lain, hubungi kami memakai kontak di bagian 13; kami menanggapi selambatnya dalam 3 × 24 jam hari kerja.

10. Anak

Platform tidak ditujukan untuk anak di bawah 18 tahun. Bila kamu menduga kami mengumpulkan data anak tanpa persetujuan yang semestinya, hubungi kami dan kami akan mengambil langkah yang diperlukan.

11. Pemrosesan di luar Indonesia

Operasi utama kami berada di Indonesia. Sebagian pemroses (misalnya penyedia cloud, email, atau login sosial) dapat menyimpan atau mengakses data di luar Indonesia. Kami mengambil langkah yang kami nilai wajar agar pemrosesan itu tetap sejalan dengan Kebijakan ini dan hukum yang berlaku.

12. Perubahan

Kami dapat memperbarui Kebijakan ini bila praktik kami atau ketentuan hukum berubah. Versi terbaru selalu terbit di halaman ini beserta tanggal pembaruan di bagian bawah. Perubahan penting dapat pula kami sampaikan lewat Platform atau email.

13. Kontak

Untuk permintaan terkait privasi: WhatsApp 0819 3059 9998, atau surat ke TM Motor Group, Jl. Raya Serang KM 14,8 No. 2&3, Cikupa, Kabupaten Tangerang, Banten, Indonesia. Mohon jelaskan permintaanmu sejelas mungkin dan sertakan email atau nomor terdaftar agar kami bisa memverifikasi.

Privacy Policy (English)

This Privacy Policy explains how TM Motor Group ("TM Motor", "we", "us") collects, uses, stores, and shares personal data when you use our website, mobile application, and related services (the "Platform"). It follows common marketplace practice and Indonesia's Personal Data Protection Law (Law No. 27 of 2022) as well as other applicable rules. The Indonesian version above prevails if the two differ.

By creating an account, checking out, booking a service, or otherwise using the Platform, you acknowledge this Policy. If you do not agree, please do not use the Platform.

Controller: TM Motor Group, Jl. Raya Serang KM 14,8 No. 2&3, Cikupa, Tangerang Regency, Banten, Indonesia
Contact: WhatsApp +62 819 3059 9998

1. Personal data we collect

Account data: name, email, password (stored as a hash), gender, date of birth, WhatsApp number, member code, and verification status.
Order and delivery data: recipient name and number, address, city/province, delivery or branch-pickup choice, products purchased, payment method, order status, and notes you provide.
Payment data: payment channel, transaction status, and proof of payment you upload for manual transfer. Card numbers and similar secrets are processed by the payment provider (for example Midtrans) and are not stored in full on our servers.
Loyalty and booking data: points balance and history, member tier, vouchers used, and service booking details (branch, date, time, vehicle type, plate number).
Product reviews: star rating, comment, and photos you upload with a review.
Device and usage data: IP address, browser or app type, device label, and logs needed for security, rate-limiting, and fraud prevention. We use session cookies and similar technology to keep you signed in and to remember your cart.
Social login: if you sign in with Google or Apple, we receive the identifier, name, and email the provider shares with your consent.
Communications: messages you send via WhatsApp, email, and customer-service forms.

We do not intentionally collect specific (sensitive) personal data beyond what is needed to provide the service. Please do not submit other people's data unless you have the right to do so.

2. How we use personal data

Create and manage your account, including email and WhatsApp verification.
Process orders, payments, shipping, branch pickup, refunds, and after-sales support.
Allocate workshop booking slots and contact you about your booking.
Calculate loyalty points, member tiers, and voucher eligibility.
Send transactional notices (order status, payment reminders, password reset). Marketing messages are sent only where allowed and you may opt out of non-essential promotions.
Improve the Platform, prevent fraud, enforce our Terms, and comply with law.

3. Legal bases

We process personal data because it is necessary to perform a contract with you (account, purchase, booking), to comply with legal obligations (tax, consumer protection, anti-fraud), for our legitimate interests (security, service improvement) in a manner that does not override your rights, or based on your consent where required (for example certain cookies or optional marketing).

4. Sharing of data

We do not sell your personal data. We share it only as needed with:

Courier and logistics partners, to deliver your order.
Payment providers (including Midtrans and banks) to complete payment.
IT, hosting, email, and WhatsApp gateway providers who process data on our instructions.
Our branches and authorised staff who fulfil orders or service bookings.
Public authorities when required by law or to protect our rights, users, or the public.
A successor in a merger, restructuring, or sale of assets, subject to this Policy or equivalent protection.

Social-login providers (Google, Apple) process your data under their own policies when you use those buttons.

5. Cookies and similar technologies

We use essential cookies and local storage for login sessions, CSRF protection, and shopping-cart functions. Analytics or advertising cookies, if introduced later, will be described here and, where required, made optional. You can block cookies in your browser; some features may stop working.

6. Retention

Account data is kept while your account is active. After deletion or inactivity we retain data only as needed for warranties, accounting, dispute handling, and statutory retention periods in Indonesia. Proof of payment, logs, and backups are kept only as reasonably necessary, then deleted or anonymised.

7. Deleting your account

You can delete your account yourself, at any time, without contacting customer service:

In the app: Account → Security → Delete Account.
On the web: Account → Security → Delete account, or go directly to https://www.tmmotorgroup.com/hapus_akun. That page works without installing the app.

Before deleting we verify that you own the account: with your password, or — for accounts signed in with Google/Apple that have no password — with a confirmation code (OTP) sent to your registered WhatsApp number or email. Requests are processed immediately, with no waiting period, and cannot be undone. We send a notice to the former email and WhatsApp number as a safeguard in case the request did not come from you.

Deletion is held back temporarily while an order or booking is still in progress (unpaid, being processed, or in transit). Complete or cancel it first and deletion can proceed. This is a delay, not a refusal.

What is deleted: name, email, WhatsApp number, gender, date of birth, password, profile photo, all saved shipping addresses, points balance and status, member tier and code, Google/Apple login links, verification codes, login history, and every device session and app token. Contact details on past orders are also removed, as are the name and plate number on booking records.

What we keep, without your identity: transaction records (order code, item details, amounts, payment method and status) together with proof of payment, because accounting and tax rules require it; the points ledger as an audit trail; and product reviews you wrote — the text and photos stay visible for the benefit of other buyers, but your name is removed. If you want a specific review removed entirely, tell us before deleting your account.

If you register again: your former email and WhatsApp number become available immediately, but the result is a brand-new account starting from zero, not a restored one. Points, tier, member code, and order history do not carry over, and email and WhatsApp verification must be done again.

8. Security

We use industry-typical measures such as HTTPS, hashed passwords, access controls, and payment via certified providers. No method of transmission or storage is 100% secure. Please use a strong password and never share OTPs or reset links with anyone, including people claiming to be our staff.

9. Your rights

Under Indonesia's Personal Data Protection Law you may obtain information about and access to your personal data, request correction of inaccurate data, request erasure or destruction, withdraw consent where processing relies on consent, object to automated decision-making, request a copy of your data in a readable form, and lodge a complaint with the relevant authority. Some requests may be refused to the extent we must retain data to perform a contract, for legal claims, or for statutory duties.

You can change most profile details, addresses, and your password yourself in the Account pages after signing in. Account deletion is self-service (see section 7). For other requests, contact us using section 13; we respond within 3 × 24 working hours.

10. Children

The Platform is not directed at children under 18. If you believe we have collected data from a child without proper consent, please contact us and we will take appropriate steps.

11. Processing outside Indonesia

Our primary operations are in Indonesia. Some processors (for example cloud, email, or social login providers) may store or access data outside Indonesia. We take steps we consider reasonable so that such processing remains consistent with this Policy and applicable law.

12. Changes

We may update this Policy when our practices or the law change. The current version is always published on this page with the last-updated date at the bottom. Material changes may also be announced in the Platform or by email.

13. Contact

For privacy requests: WhatsApp +62 819 3059 9998, or write to TM Motor Group, Jl. Raya Serang KM 14,8 No. 2&3, Cikupa, Tangerang Regency, Banten, Indonesia. Please describe your request clearly and include your registered email or number so we can verify it.

Terakhir diperbarui: 15 Sep 2026