Kebijakan Privasi

Berlaku sejak: 5 Agustus 2026

Perlu ditinjau ahli hukum. Dokumen ini disusun mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, namun belum ditinjau secara hukum. Lengkapi bagian bertanda […] sebelum digunakan.

1. Data yang Kami Kumpulkan

Dari seller

Data akun: nama lengkap, alamat email, dan password (disimpan dalam bentuk hash oleh penyedia autentikasi kami).
Data toko: nama toko, subdomain, bio, logo, pengumuman, dan skema warna.
Data kontak: nomor WhatsApp, username Instagram, dan username Telegram.
Data katalog: nama produk, deskripsi, kategori, dan daftar harga.

Dari pengunjung toko

Peristiwa kunjungan: catatan bahwa sebuah toko dibuka, beserta waktunya.
Peristiwa klik order: nama produk, paket, dan harga yang diklik, beserta waktunya.

Kami tidak menyimpan alamat IP, sidik jari perangkat, identitas pribadi pengunjung, maupun isi percakapan WhatsApp Anda dengan seller. Kami juga tidak memasang cookie pelacak pihak ketiga dan tidak menjalankan iklan berbasis profil.

2. Informasi yang Tampil Secara Publik

Penting bagi seller. Nama toko, bio, logo, katalog produk, harga, serta nomor WhatsApp dan username media sosial yang Anda isi akan ditampilkan secara publik di halaman toko Anda dan dapat diindeks mesin pencari. Jangan mengisi nomor pribadi yang tidak ingin Anda publikasikan.

3. Tujuan dan Dasar Pemrosesan

Tujuan	Dasar pemrosesan
Membuat dan mengelola akun seller	Pelaksanaan perjanjian
Menampilkan halaman toko kepada pembeli	Pelaksanaan perjanjian
Menyediakan statistik kunjungan dan klik order	Kepentingan sah pengelola layanan
Menjaga keamanan dan mencegah penyalahgunaan	Kepentingan sah pengelola layanan
Memenuhi kewajiban hukum	Kewajiban hukum

4. Penyimpanan Data

Data disimpan pada infrastruktur Supabase (basis data PostgreSQL) di region [region yang Anda pilih], dan situs dilayani melalui Vercel. Kedua penyedia bertindak sebagai prosesor data atas nama kami. Karena keduanya berlokasi di luar Indonesia, sebagian pemrosesan dapat terjadi lintas negara.

5. Pembagian Data kepada Pihak Ketiga

Kami tidak menjual data pribadi Anda. Data hanya dibagikan kepada:

penyedia infrastruktur di atas, sebatas untuk menjalankan layanan;
aparat penegak hukum, bila ada permintaan sah berdasarkan peraturan yang berlaku.

Ketika pembeli menekan tombol Order, ia diarahkan ke WhatsApp. Sejak titik itu, pemrosesan data tunduk pada kebijakan privasi WhatsApp dan pada seller yang bersangkutan.

6. Masa Simpan

Data akun dan toko disimpan selama akun aktif.
Data peristiwa kunjungan dan klik order disimpan maksimal 12 bulan.
Setelah akun dihapus, data terkait dihapus dalam waktu 30 hari, kecuali ada kewajiban hukum untuk menyimpannya lebih lama.

7. Hak Anda

Berdasarkan UU PDP, Anda berhak untuk:

memperoleh informasi tentang data pribadi Anda yang kami proses;
meminta perbaikan data yang tidak akurat;
meminta penghapusan data;
menarik persetujuan;
meminta salinan data dalam format yang dapat dibaca mesin;
mengajukan keberatan atas pemrosesan tertentu.

Sebagian hak tersebut dapat Anda jalankan sendiri lewat dashboard (mengubah data toko atau menghapus toko). Untuk permintaan lain, hubungi kami di bawah ini. Kami akan menanggapi selambat-lambatnya 14 hari kerja.

8. Keamanan

Kami menerapkan enkripsi HTTPS, kebijakan akses tingkat baris (Row Level Security) pada basis data sehingga seller hanya dapat mengakses datanya sendiri, serta tidak menyimpan password dalam bentuk teks biasa. Meski demikian, tidak ada sistem yang sepenuhnya kebal; gunakan password yang kuat dan unik.

9. Anak-anak

Layanan tidak ditujukan bagi anak di bawah 17 tahun. Bila kami mengetahui adanya data anak yang terkumpul tanpa persetujuan wali, data tersebut akan kami hapus.

10. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Tanggal berlaku di bagian atas menunjukkan versi terkini.

11. Narahubung Pelindungan Data

Pengelola: [nama badan usaha / perorangan]
Alamat: [alamat lengkap]
Email: [email resmi]