Kebijakan Privasi

Versi: 25 September 2026.

1. Siapa kami

WhereFUEL adalah peta SPBU dan SPKLU tempat para pengemudi saling memberi tahu di mana BBM tersedia saat ini. WhereFUEL adalah proyek independen. Pengendali data pribadi Anda adalah pengelola WhereFUEL (“kami”). Untuk urusan privasi, Anda dapat menghubungi kami di support@wherefuel.com.

2. Data apa yang kami proses dan mengapa

2.1 Menggunakan peta tanpa akun

• Area peta dan lokasi. Untuk menampilkan stasiun di sekitar Anda, aplikasi mengirimkan ke server kami bagian peta yang sedang Anda lihat atau, jika Anda mengizinkan aplikasi menggunakan lokasi Anda, posisi Anda — dalam kedua kasus, dibulatkan dengan ketelitian sekitar 5 km. Untuk menampilkan nama kota Anda, aplikasi mengirimkan posisi Anda yang dibulatkan dengan ketelitian sekitar 1 km. Lokasi persis perangkat Anda hanya digunakan jika Anda mengizinkannya di setelan browser atau perangkat. Kami tidak menyimpan lokasi Anda di server kami; posisi terakhir Anda hanya disimpan di perangkat Anda agar peta terbuka di tempat terakhir yang Anda lihat.
• Pengenal perangkat. Aplikasi membuat pengenal acak dan menyimpannya di browser Anda. Pengenal ini hanya dikirim bersama laporan Anda, dan kami hanya menggunakannya untuk melindungi layanan dari penyalahgunaan (misalnya, banjir laporan palsu). Kami tidak menyimpannya di basis data kami, dan pengenal ini tidak memuat nama atau detail kontak Anda.
• Setelan di perangkat Anda. Tema, jenis peta, satuan, bahasa, jenis bahan bakar, stasiun favorit, pencarian dan tujuan terbaru, daftar laporan Anda sendiri, dan setelan serupa disimpan di penyimpanan lokal browser Anda. Semua itu tetap berada di perangkat Anda sampai Anda menghapusnya.
• Data teknis. Saat Anda menggunakan layanan, server kami menerima alamat IP Anda, jenis browser dan perangkat, halaman atau data yang diminta (tanpa kata kunci pencarian atau koordinat), serta waktunya. Kami menyimpan log server ini selama 14 hari untuk keperluan keamanan dan pemecahan masalah.

2.2 Laporan

Saat Anda melaporkan kondisi suatu stasiun (BBM tersedia, antrean, BBM menipis atau habis, jenis BBM yang tersedia, dan, untuk SPKLU dan stasiun LPG, catatan singkat yang bersifat opsional), kami menyimpan laporan tersebut bersama dengan stasiunnya, waktunya, dan hash berkunci dari alamat IP Anda, serta akun Anda jika Anda sedang masuk. Kami hanya menggunakan hash tersebut untuk mendeteksi penyalahgunaan dan menghapusnya setelah 30 hari. Laporan bersifat publik: pengguna lain dapat melihat status, jenis BBM, catatan, dan waktu laporan, serta, jika saat itu Anda sedang masuk, nama tampilan dan tampilan profil Anda. Status ditampilkan di peta selama 24 jam, dan laporan tercantum pada stasiun tersebut selama 7 hari. Setelah 30 hari, kami menghapus catatan dan setiap keterkaitan dengan akun Anda; setelah 12 bulan, kami menghapus laporan tersebut.

2.3 Akun (opsional)

Masuk ke akun bersifat opsional: semua fitur peta dapat digunakan tanpa akun. Jika fitur masuk tersedia, Anda dapat masuk dengan Telegram, Google, atau Apple. Dari Telegram, kami menerima pengenal akun, nama, dan nama pengguna Anda; dari Google atau Apple, kami menerima pengenal akun yang unik dan nama tampilan Anda. Kami tidak meminta alamat email Anda, dan kami tidak pernah menerima kata sandi atau kontak Anda. Kami menyimpan data akun Anda sampai Anda menghapus akun di aplikasi.

2.4 Harga

Harga BBM berasal dari data terbuka resmi atau dari data yang wajib dipublikasikan oleh pengecer BBM (misalnya, prix-carburants di Prancis, Geoportal de Gasolineras di Spanyol, E-Control di Austria, MIMIT di Italia, skema harga BBM dari Otoritas Persaingan dan Pasar Inggris Raya, CRE di Meksiko, DGEG di Portugal, Kementerian Ekonomi di Kroasia, goriva.si di Slovenia, dan FuelWatch di Australia Barat). Data ini menggambarkan stasiun beserta harganya.

2.5 Pengaduan

Jika Anda menggunakan “Laporkan” pada laporan pengemudi, kami menyimpan pengaduan tersebut bersama dengan stasiunnya, laporan yang bersangkutan, waktunya, dan hash berkunci dari alamat IP Anda; hash ini kami hapus setelah 30 hari. Kami menggunakan pengaduan untuk meninjau konten dan menghapusnya setelah 12 bulan. Jika Anda menulis kepada kami, kami menggunakan pesan dan alamat email Anda hanya untuk menangani permintaan Anda.

2.6 Cookie dan teknologi serupa

Kami hanya menggunakan cookie jika Anda masuk, dan hanya cookie yang benar-benar diperlukan:

• wf_sess — menjaga Anda tetap masuk (180 hari sejak Anda masuk, atau sampai Anda keluar);
• wf_oauth — melindungi proses masuk dengan Google atau Apple dari pemalsuan (dihapus setelah proses masuk selesai, paling lama 10 menit).

Kami juga menggunakan penyimpanan lokal browser Anda untuk setelan yang dijelaskan di atas serta cache service worker, agar peta terbuka lebih cepat dan tetap berfungsi tanpa koneksi. Kami tidak menggunakan cookie iklan, analitik, atau pelacakan, dan kami tidak menggunakan layanan analitik.

3. Dasar hukum menurut Peraturan Perlindungan Data Umum Uni Eropa (GDPR) dan UK GDPR

• Penyediaan peta, laporan, dan akun: pelaksanaan perjanjian kami dengan Anda (Pasal 6 ayat (1) huruf b) dan kepentingan sah kami untuk menjalankan layanan yang bermanfaat (Pasal 6 ayat (1) huruf f).
• Keamanan, pencegahan penyalahgunaan, pengaduan, dan log server: kepentingan sah kami untuk menjaga keamanan layanan (Pasal 6 ayat (1) huruf f).
• Lokasi dari perangkat Anda: Anda sendiri yang menentukannya di setelan browser atau perangkat, dan Anda dapat mencabut izin tersebut kapan saja.
• Pemenuhan kewajiban hukum (Pasal 6 ayat (1) huruf c).

4. Pihak yang menerima data

• Hosting: Timeweb Cloud, dengan server di Amsterdam, Belanda.
• Layanan peta yang dimuat oleh browser Anda: tile peta dari OpenFreeMap (dikirim melalui Cloudflare) dan, dalam mode 2D, dari server tile milik OpenStreetMap Foundation, dengan Esri sebagai cadangan; pustaka peta dari jsDelivr. Layanan ini menerima alamat IP Anda dan bagian peta yang Anda lihat.
• Pencarian tempat di peta: server kami mengirimkan teks pencarian Anda ke Photon dari komoot; Photon tidak menerima alamat IP Anda.
• Navigasi — hanya saat Anda menggunakannya: browser Anda mengirimkan apa yang Anda ketik di kolom pencarian navigasi, posisi Anda saat ini, dan titik-titik rute Anda langsung ke layanan perutean dan pencarian terbuka: Photon dari komoot, OpenStreetMap Nominatim, OSRM, dan, untuk rute jalan kaki serta rute yang menghindari jalan tol, FOSSGIS Valhalla. Layanan ini menerima alamat IP Anda.
• Nama kota: jika server kami tidak dapat menentukan nama kota Anda, browser Anda akan menanyakannya ke OpenStreetMap Nominatim dengan mengirimkan posisi Anda yang dibulatkan dengan ketelitian sekitar 1 km.
• Logo merek disajikan dari server kami (salinan file dari Wikimedia Commons).
• Penyedia layanan masuk — hanya jika Anda memilihnya: Telegram, Google, Apple. Kebijakan privasi masing-masing penyedia tersebut yang berlaku.
• Aplikasi navigasi dan berbagi — hanya saat Anda mengetuk: aplikasi peta yang Anda pilih (Google Maps, Apple Maps, Waze, dan, tergantung negaranya, Naver Map, KakaoMap, Amap, Baidu Maps, atau Mapy.com) menerima koordinat dan nama stasiun; WhatsApp, Telegram, Facebook, Viber, atau Instagram menerima tautan yang Anda bagikan.
• Pihak berwenang — hanya jika kami diwajibkan oleh hukum untuk mengungkapkan data.

Kami tidak menjual data pribadi dan tidak menggunakannya untuk iklan.

5. Tempat data diproses

Server kami berada di Belanda (Uni Eropa). Layanan independen yang tercantum di bagian 4 dapat memproses data di negara lain, termasuk di luar Kawasan Ekonomi Eropa (EEA) dan Inggris Raya, berdasarkan ketentuan mereka sendiri.

6. Berapa lama kami menyimpan data

• Log server: 14 hari.
• Hash alamat IP (dalam laporan dan pengaduan): 30 hari.
• Laporan: status ditampilkan di peta selama 24 jam dan laporan tercantum pada stasiun selama 7 hari; setelah 30 hari, laporan disimpan tanpa catatan dan tanpa keterkaitan dengan akun; setelah 12 bulan, laporan dihapus.
• Pengaduan: 12 bulan.
• Email ke support@wherefuel.com: selama diperlukan untuk menangani permintaan Anda.
• Akun: sampai Anda menghapusnya. Profil dan sesi Anda langsung dihapus, dan salinan cadangan ditimpa dalam waktu 14 hari. Laporan Anda sebelumnya tetap ada tanpa nama Anda.
• Sesi masuk: hingga 180 hari.
• Setelan di perangkat Anda: sampai Anda menghapusnya.

7. Hak Anda

Anda berhak untuk mengakses data Anda, meminta agar data tersebut diperbaiki atau dihapus, membatasi pemrosesannya atau mengajukan keberatan atas pemrosesannya, memperoleh portabilitas data, dan menarik persetujuan. Anda juga dapat mengajukan pengaduan kepada otoritas pengawas — di Uni Eropa dan Kawasan Ekonomi Eropa kepada otoritas di negara Anda, di Inggris Raya kepada Information Commissioner's Office. Kirimkan permintaan Anda ke support@wherefuel.com; kami membalas dalam waktu satu bulan.

• California (CCPA/CPRA): kami tidak menjual atau membagikan informasi pribadi. Anda dapat meminta untuk mengetahui, memperbaiki, atau menghapus informasi pribadi Anda; kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak ini.
• Brasil (LGPD): Anda memiliki hak-hak yang tercantum dalam Pasal 18 LGPD. Untuk urusan perlindungan data, Anda dapat menghubungi kami di support@wherefuel.com.
• Turki (KVKK): pengendali data adalah pengelola WhereFUEL; Anda memiliki hak-hak yang tercantum dalam Pasal 11 KVKK.

8. Anak-anak

WhereFUEL tidak ditujukan untuk anak di bawah usia 16 tahun. Akun hanya dapat dibuat oleh orang berusia 16 tahun ke atas, atau pada usia yang lebih tinggi jika hukum negaranya mensyaratkannya.

9. Keamanan

Koneksi dienkripsi (HTTPS). Akses ke data dibatasi hanya bagi orang yang memerlukannya. Kami tidak menyimpan kata sandi: Anda masuk melalui Telegram, Google, atau Apple.

10. Perubahan kebijakan ini

Kami akan memperbarui halaman ini beserta tanggalnya apabila pemrosesan data kami berubah. Kami akan mengumumkan perubahan penting di aplikasi.

11. Kontak

WhereFUEL, support@wherefuel.com.