Kebijakan Privasi

Versi: 15 Oktober 2026.

1. Siapa kami

WhereFUEL adalah peta SPBU dan SPKLU yang gratis: di mana stasiun berada, kapan stasiun buka, layanan apa saja yang tersedia, dan, di tempat yang harga BBM-nya dipublikasikan secara resmi, berapa harga BBM. WhereFUEL adalah proyek independen. Pengendali data pribadi Anda adalah pengelola WhereFUEL (“kami”). Untuk urusan privasi, Anda dapat menghubungi kami di support@wherefuel.com.

2. Data apa yang kami proses dan mengapa

2.1 Menggunakan peta tanpa akun

Area peta dan lokasi. Untuk menampilkan stasiun di sekitar Anda, aplikasi mengirimkan ke server kami bagian peta yang sedang Anda lihat atau, jika Anda mengizinkan aplikasi menggunakan lokasi Anda, posisi Anda — dalam kedua kasus, dibulatkan dengan ketelitian sekitar 5 km. Untuk menampilkan nama kota Anda, aplikasi mengirimkan posisi Anda yang dibulatkan dengan ketelitian sekitar 1 km. Lokasi persis perangkat Anda hanya digunakan jika Anda mengizinkannya di setelan browser atau perangkat. Kami tidak menyimpan lokasi Anda di server kami; posisi terakhir Anda hanya disimpan di perangkat Anda agar peta terbuka di tempat terakhir yang Anda lihat.
Pengenal perangkat. Aplikasi membuat pengenal acak dan menyimpannya di browser Anda. Pengenal ini hanya dikirim bersama laporan Anda, dan kami hanya menggunakannya untuk melindungi layanan dari penyalahgunaan (misalnya, banjir laporan palsu). Kami tidak menyimpannya di basis data kami, dan pengenal ini tidak memuat nama atau detail kontak Anda.
Setelan di perangkat Anda. Tema, jenis peta, satuan, bahasa, jenis bahan bakar, stasiun favorit, pencarian dan tujuan terbaru, daftar laporan Anda sendiri, dan setelan serupa disimpan di penyimpanan lokal browser Anda. Semua itu tetap berada di perangkat Anda sampai Anda menghapusnya.
Data teknis. Saat Anda menggunakan layanan, server kami menerima alamat IP Anda, jenis browser dan perangkat, halaman atau data yang diminta (tanpa kata kunci pencarian atau koordinat), serta waktunya. Kami menyimpan log server ini selama 14 hari untuk keperluan keamanan dan pemecahan masalah.

2.2 Laporan

Saat Anda melaporkan kondisi suatu stasiun (BBM tersedia, antrean, BBM menipis atau habis, jenis BBM yang tersedia, dan, untuk SPKLU, catatan singkat yang bersifat opsional), kami menyimpan laporan tersebut bersama dengan stasiunnya, waktunya, dan hash berkunci dari alamat IP Anda, serta akun Anda jika Anda sedang masuk. Kami hanya menggunakan hash tersebut untuk mendeteksi penyalahgunaan dan menghapusnya setelah 30 hari. Laporan bersifat publik: pengguna lain dapat melihat status, jenis BBM, catatan, dan waktu laporan, serta, jika saat itu Anda sedang masuk, nama tampilan dan tampilan profil Anda. Status ditampilkan di peta selama 24 jam, dan laporan tercantum pada stasiun tersebut selama 7 hari. Setelah 30 hari, kami menghapus catatan dan setiap keterkaitan dengan akun Anda; setelah 12 bulan, kami menghapus laporan tersebut.

2.3 Akun (opsional)

Masuk ke akun bersifat opsional: semua fitur peta dapat digunakan tanpa akun. Jika fitur masuk tersedia, Anda dapat masuk dengan Telegram, Google, atau Apple. Dari Telegram, kami menerima pengenal akun, nama, dan nama pengguna Anda; dari Google atau Apple, kami menerima pengenal akun yang unik dan nama tampilan Anda. Kami tidak meminta alamat email Anda, dan kami tidak pernah menerima kata sandi atau kontak Anda. Kami menyimpan data akun Anda sampai Anda menghapus akun di aplikasi.

2.4 Harga

Harga BBM berasal dari data terbuka resmi atau dari data yang wajib dipublikasikan oleh pengecer BBM (misalnya, prix-carburants di Prancis, Geoportal de Gasolineras di Spanyol, E-Control di Austria, MIMIT di Italia, skema harga BBM dari Otoritas Persaingan dan Pasar Inggris Raya, CRE di Meksiko, DGEG di Portugal, Kementerian Ekonomi di Kroasia, goriva.si di Slovenia, dan FuelWatch di Australia Barat). Data ini menggambarkan stasiun beserta harganya.

2.5 Pengaduan

Jika Anda menggunakan “Laporkan” pada laporan pengemudi, kami menyimpan pengaduan tersebut bersama dengan stasiunnya, laporan yang bersangkutan, waktunya, dan hash berkunci dari alamat IP Anda; hash ini kami hapus setelah 30 hari. Kami menggunakan pengaduan untuk meninjau konten dan menghapusnya setelah 12 bulan. Jika Anda menulis kepada kami, kami menggunakan pesan dan alamat email Anda hanya untuk menangani permintaan Anda.

Jika Anda menggunakan “Laporkan masalah” pada kartu SPBU dan memilih apa yang salah (harga salah, SPBU tidak beroperasi, tidak ada SPBU di sini), kami menyimpan pilihan Anda sebagai pengaduan dengan cara yang sama.

Tanpa persetujuan Anda, kami hanya menggunakan cookie jika Anda masuk, dan hanya cookie yang benar-benar diperlukan:

wf_sess — menjaga Anda tetap masuk (180 hari sejak Anda masuk, atau sampai Anda keluar);
wf_oauth — melindungi proses masuk dengan Google atau Apple dari pemalsuan (dihapus setelah proses masuk selesai, paling lama 10 menit).

Kami juga menggunakan penyimpanan lokal browser Anda untuk setelan yang dijelaskan di atas serta cache service worker, agar peta terbuka lebih cepat dan tetap berfungsi tanpa koneksi. Kami tidak menggunakan cookie iklan. Statistik penggunaan (Yandex Metrica dan Google Analytics, lihat 2.7) hanya dikumpulkan jika Anda mengizinkannya; sebelum itu, tidak ada cookie statistik yang dipasang dan tidak ada data yang dikirim ke Yandex atau Google.

2.7 Statistik penggunaan (hanya dengan persetujuan Anda)

Jika Anda memilih “Izinkan” pada pesan “Statistik penggunaan”, browser Anda memuat Yandex Metrica, layanan analitik web milik YANDEX LLC (Rusia). Layanan ini mencatat halaman yang Anda buka, klik, waktu di situs, browser, perangkat, dan layar Anda, halaman asal kedatangan Anda, serta perkiraan wilayah Anda berdasarkan alamat IP. Kami telah mengaturnya agar tidak menyimpan alamat IP lengkap, dan kami tidak menggunakan perekaman sesi (Webvisor). Yandex Metrica memasang cookie-nya sendiri (_ym_uid, _ym_d, dan sejenisnya) hingga 1 tahun. Kami hanya menggunakan laporan agregat untuk menyempurnakan situs. Jika Anda memilih “Tolak” atau tidak memilih apa pun, Yandex Metrica tidak dimuat dan tidak ada yang dikirim kepadanya. Anda dapat mengubah pilihan Anda kapan saja di Profil → Setelan → “Statistik penggunaan”.

Dengan persetujuan yang sama, browser Anda juga memuat Google Analytics 4, layanan analitik web yang disediakan oleh Google Ireland Limited (Irlandia) bagi pengguna di EEA dan Inggris Raya, serta oleh Google LLC (Amerika Serikat) bagi pengguna lainnya. Layanan ini mencatat halaman yang Anda buka, klik, gulir halaman dan tautan ke situs lain yang Anda ikuti, waktu di situs, browser, perangkat, dan layar Anda, halaman asal kedatangan Anda, serta perkiraan wilayah Anda. Google Analytics 4 tidak mencatat maupun menyimpan alamat IP. Kami telah menonaktifkan Google Signals, personalisasi iklan, dan fitur iklan, sehingga data tidak digunakan untuk iklan. Google Analytics memasang cookie-nya sendiri (_ga dan _ga_*) hingga 2 tahun, dan kami menyimpan data Google Analytics hingga 14 bulan. Jika Anda memilih “Tolak” atau tidak memilih apa pun, Google Analytics tidak dimuat dan tidak ada yang dikirim ke Google. Anda dapat mengubah pilihan Anda kapan saja di Profil → Setelan → “Statistik penggunaan”; jika Anda menolak atau mencabut persetujuan, cookie tersebut juga dihapus.

3. Dasar hukum menurut Peraturan Perlindungan Data Umum Uni Eropa (GDPR) dan UK GDPR

Penyediaan peta, laporan, dan akun: pelaksanaan perjanjian kami dengan Anda (Pasal 6 ayat (1) huruf b) dan kepentingan sah kami untuk menjalankan layanan yang bermanfaat (Pasal 6 ayat (1) huruf f).
Keamanan, pencegahan penyalahgunaan, pengaduan, dan log server: kepentingan sah kami untuk menjaga keamanan layanan (Pasal 6 ayat (1) huruf f).
Lokasi dari perangkat Anda: Anda sendiri yang menentukannya di setelan browser atau perangkat, dan Anda dapat mencabut izin tersebut kapan saja.
Pemenuhan kewajiban hukum (Pasal 6 ayat (1) huruf c).
Statistik penggunaan (Yandex Metrica, Google Analytics): persetujuan Anda (Pasal 6 ayat (1) huruf a), yang dapat Anda cabut kapan saja di setelan.

4. Pihak yang menerima data

Hosting: Timeweb Cloud, dengan server di Amsterdam, Belanda.
Layanan peta yang dimuat oleh browser Anda: tile peta dari OpenFreeMap (dikirim melalui Cloudflare) dan, dalam mode 2D, dari server tile milik OpenStreetMap Foundation, dengan Esri sebagai cadangan; pustaka peta dari jsDelivr. Layanan ini menerima alamat IP Anda dan bagian peta yang Anda lihat.
Pencarian tempat di peta: server kami mengirimkan teks pencarian Anda ke Photon dari komoot; Photon tidak menerima alamat IP Anda.
Navigasi — hanya saat Anda menggunakannya: browser Anda mengirimkan apa yang Anda ketik di kolom pencarian navigasi, posisi Anda saat ini, dan titik-titik rute Anda langsung ke layanan perutean dan pencarian terbuka: Photon dari komoot, OpenStreetMap Nominatim, OSRM, dan, untuk rute jalan kaki serta rute yang menghindari jalan tol, FOSSGIS Valhalla. Layanan ini menerima alamat IP Anda.
Nama kota: jika server kami tidak dapat menentukan nama kota Anda, browser Anda akan menanyakannya ke OpenStreetMap Nominatim dengan mengirimkan posisi Anda yang dibulatkan dengan ketelitian sekitar 1 km.
Logo merek disajikan dari server kami (salinan file dari Wikimedia Commons).
Penyedia layanan masuk — hanya jika Anda memilihnya: Telegram, Google, Apple. Kebijakan privasi masing-masing penyedia tersebut yang berlaku.
Aplikasi navigasi dan berbagi — hanya saat Anda mengetuk: aplikasi peta yang Anda pilih (Google Maps, Apple Maps, Waze, dan, tergantung negaranya, Naver Map, KakaoMap, Amap, Baidu Maps, atau Mapy.com) menerima koordinat dan nama stasiun; WhatsApp, Telegram, Facebook, Viber, atau Instagram menerima tautan yang Anda bagikan.
Statistik penggunaan — hanya dengan persetujuan Anda: Yandex Metrica (YANDEX LLC, Rusia) dan Google Analytics (Google Ireland Limited, Irlandia, serta Google LLC, Amerika Serikat) menerima data yang dijelaskan di bagian 2.7.
Pihak berwenang — hanya jika kami diwajibkan oleh hukum untuk mengungkapkan data.

Kami tidak menjual data pribadi dan tidak menggunakannya untuk iklan.

5. Tempat data diproses

Server kami berada di Belanda (Uni Eropa). Layanan independen yang tercantum di bagian 4 dapat memproses data di negara lain, termasuk di luar Kawasan Ekonomi Eropa (EEA) dan Inggris Raya, berdasarkan ketentuan mereka sendiri. Yandex Metrica memproses data di Rusia, yang tidak memberikan tingkat pelindungan data yang setara dengan Uni Eropa; kami mentransfer data ke sana hanya berdasarkan persetujuan eksplisit Anda (Pasal 49 ayat (1) huruf a GDPR). Google dapat memproses data di Amerika Serikat; transfer tersebut didasarkan pada Kerangka Privasi Data UE–AS (EU–US Data Privacy Framework), tempat Google LLC tersertifikasi, serta pada Klausul Kontrak Standar.

6. Berapa lama kami menyimpan data

Log server: 14 hari.
Hash alamat IP (dalam laporan dan pengaduan): 30 hari.
Laporan: status ditampilkan di peta selama 24 jam dan laporan tercantum pada stasiun selama 7 hari; setelah 30 hari, laporan disimpan tanpa catatan dan tanpa keterkaitan dengan akun; setelah 12 bulan, laporan dihapus.
Pengaduan: 12 bulan.
Email ke support@wherefuel.com: selama diperlukan untuk menangani permintaan Anda.
Akun: sampai Anda menghapusnya. Profil dan sesi Anda langsung dihapus, dan salinan cadangan ditimpa dalam waktu 14 hari. Laporan Anda sebelumnya tetap ada tanpa nama Anda.
Sesi masuk: hingga 180 hari.
Setelan di perangkat Anda: sampai Anda menghapusnya.
Cookie Yandex Metrica: hingga 1 tahun; Yandex menyimpan statistik berdasarkan ketentuannya sendiri.
Cookie Google Analytics (_ga, _ga_*): hingga 2 tahun; data Google Analytics: hingga 14 bulan.

7. Hak Anda

Anda berhak untuk mengakses data Anda, meminta agar data tersebut diperbaiki atau dihapus, membatasi pemrosesannya atau mengajukan keberatan atas pemrosesannya, memperoleh portabilitas data, dan menarik persetujuan. Anda juga dapat mengajukan pengaduan kepada otoritas pengawas — di Uni Eropa dan Kawasan Ekonomi Eropa kepada otoritas di negara Anda, di Inggris Raya kepada Information Commissioner's Office. Kirimkan permintaan Anda ke support@wherefuel.com; kami membalas dalam waktu satu bulan.

California (CCPA/CPRA): kami tidak menjual atau membagikan informasi pribadi. Anda dapat meminta untuk mengetahui, memperbaiki, atau menghapus informasi pribadi Anda; kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak ini.
Brasil (LGPD): Anda memiliki hak-hak yang tercantum dalam Pasal 18 LGPD. Untuk urusan perlindungan data, Anda dapat menghubungi kami di support@wherefuel.com.
Turki (KVKK): pengendali data adalah pengelola WhereFUEL; Anda memiliki hak-hak yang tercantum dalam Pasal 11 KVKK.

8. Anak-anak

WhereFUEL tidak ditujukan untuk anak di bawah usia 16 tahun. Akun hanya dapat dibuat oleh orang berusia 16 tahun ke atas, atau pada usia yang lebih tinggi jika hukum negaranya mensyaratkannya.

9. Keamanan

Koneksi dienkripsi (HTTPS). Akses ke data dibatasi hanya bagi orang yang memerlukannya. Kami tidak menyimpan kata sandi: Anda masuk melalui Telegram, Google, atau Apple.

10. Perubahan kebijakan ini

Kami akan memperbarui halaman ini beserta tanggalnya apabila pemrosesan data kami berubah. Kami akan mengumumkan perubahan penting di aplikasi.

11. Kontak

WhereFUEL, support@wherefuel.com.