Kebijakan Privasi

Berlaku sejak: 5 Agustus 2026

Perlu ditinjau ahli hukum. Dokumen ini disusun mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, namun belum ditinjau secara hukum. Lengkapi bagian bertanda […] sebelum digunakan.

1. Data yang Kami Kumpulkan

Dari seller

Data akun: nama lengkap, alamat email, dan password (disimpan dalam bentuk hash oleh penyedia autentikasi kami).
Data toko: nama toko, subdomain, bio, logo, pengumuman, dan skema warna.
Data kontak: nomor WhatsApp, username Instagram, dan username Telegram.
Data katalog: nama produk, deskripsi, kategori, dan daftar harga.

Dari seller yang menyalakan pembayaran otomatis

Data transaksi: nomor pesanan, nilai, biaya layanan, dan catatan saldo.
Data rekening tujuan: nama bank/e-wallet, nomor rekening, dan nama pemilik rekening.
Hasil verifikasi identitas: status verifikasi, nama sesuai dokumen, jenis dokumen, tanggal lahir, dan empat digit terakhir nomor dokumen.

Yang tidak kami simpan dari verifikasi identitas. Kami tidak menyimpan foto KTP, foto selfie, rekaman wajah, vektor biometrik, maupun nomor dokumen secara lengkap. Seluruh berkas itu diunggah langsung oleh Anda ke penyedia verifikasi dan tidak pernah melewati server kami. Yang kami terima dan simpan hanyalah keputusannya beserta data ringkas di atas. Di bawah UU PDP, data biometrik tergolong data pribadi spesifik; cara kami memenuhi kewajiban perlindungannya adalah dengan tidak pernah memilikinya.

Dari pengunjung toko

Peristiwa kunjungan: catatan bahwa sebuah toko dibuka, beserta waktunya.
Peristiwa klik order: nama produk, paket, dan harga yang diklik, beserta waktunya.

Kami tidak menyimpan alamat IP, sidik jari perangkat, identitas pribadi pengunjung, maupun isi percakapan WhatsApp Anda dengan seller. Kami juga tidak memasang cookie pelacak pihak ketiga dan tidak menjalankan iklan berbasis profil.

2. Informasi yang Tampil Secara Publik

Penting bagi seller. Nama toko, bio, logo, katalog produk, harga, serta nomor WhatsApp dan username media sosial yang Anda isi akan ditampilkan secara publik di halaman toko Anda dan dapat diindeks mesin pencari. Jangan mengisi nomor pribadi yang tidak ingin Anda publikasikan.

3. Tujuan dan Dasar Pemrosesan

Tujuan	Dasar pemrosesan
Membuat dan mengelola akun seller	Pelaksanaan perjanjian
Menampilkan halaman toko kepada pembeli	Pelaksanaan perjanjian
Menyediakan statistik kunjungan dan klik order	Kepentingan sah pengelola layanan
Menjaga keamanan dan mencegah penyalahgunaan	Kepentingan sah pengelola layanan
Memproses pembayaran dan mengirim produk digital	Pelaksanaan perjanjian
Memverifikasi identitas seller sebelum pencairan dana	Persetujuan Anda, sekaligus kewajiban hukum pencegahan pencucian uang `[konfirmasi dasar hukum yang tepat dengan ahli hukum]`
Mencairkan dana ke rekening seller	Pelaksanaan perjanjian
Memenuhi kewajiban hukum	Kewajiban hukum

Verifikasi identitas bersifat sukarela sampai Anda mencairkan dana

Seller yang hanya menerima pesanan lewat WhatsApp tidak pernah diminta memverifikasi identitas. Permintaan itu baru muncul ketika Anda menarik dana untuk pertama kali, atau ketika akumulasi penjualan Anda mendekati batas Rp 2.000.000 yang berlaku sebelum verifikasi. Anda boleh tidak memberikannya — konsekuensinya, dana tidak dapat dicairkan dan pembayaran otomatis berhenti menerima pesanan baru. Dana yang sudah masuk tetap menjadi milik Anda dan tidak hilang.

4. Penyimpanan Data

Data disimpan pada infrastruktur Supabase (basis data PostgreSQL) di region [region yang Anda pilih], dan situs dilayani melalui Vercel. Kedua penyedia bertindak sebagai prosesor data atas nama kami. Karena keduanya berlokasi di luar Indonesia, sebagian pemrosesan dapat terjadi lintas negara.

5. Pembagian Data kepada Pihak Ketiga

Kami tidak menjual data pribadi Anda. Data hanya dibagikan kepada:

penyedia infrastruktur di atas, sebatas untuk menjalankan layanan;
aparat penegak hukum, bila ada permintaan sah berdasarkan peraturan yang berlaku.

Prosesor data untuk pembayaran dan verifikasi

Prosesor	Peran	Data yang diproses
Didit `[nama badan hukum & yurisdiksi Didit]`	Verifikasi identitas seller	Dokumen identitas dan citra wajah yang Anda unggah langsung kepada mereka. Berkas tersebut disimpan di sisi Didit dan tunduk pada kebijakan privasi mereka. Kami hanya menerima hasil verifikasinya.
Duitku `[nama badan hukum penyedia jasa pembayaran]`	Pemrosesan pembayaran QRIS	Nama, email, dan nomor telepon pembeli beserta nilai transaksi.
Resend	Pengiriman email	Alamat email penerima dan isi email pengiriman produk.

Dalam rangka verifikasi identitas, penyedia verifikasi dapat mencocokkan data Anda dengan registri kependudukan untuk memastikan dokumen yang Anda berikan sah. Pencocokan itu dilakukan sekali dan hasilnya disimpan sebagai satu penanda lulus/tidak — bukan sebagai salinan data kependudukan.

Ketika pembeli menekan tombol Order, ia diarahkan ke WhatsApp. Sejak titik itu, pemrosesan data tunduk pada kebijakan privasi WhatsApp dan pada seller yang bersangkutan.

6. Masa Simpan

Data akun dan toko disimpan selama akun aktif.
Data peristiwa kunjungan dan klik order disimpan maksimal 12 bulan.
Data transaksi, catatan saldo, dan riwayat pencairan disimpan [10 tahun — konfirmasi kewajiban pembukuan yang berlaku], karena tunduk pada kewajiban penyimpanan dokumen keuangan.
Hasil verifikasi identitas disimpan selama akun aktif dan [jangka waktu setelah akun ditutup] sesudahnya, sebagai bukti pemenuhan kewajiban pencegahan pencucian uang. Yang disimpan hanya keputusan beserta data ringkas pada bagian 1 — bukan berkas dokumennya.
Setelah akun dihapus, data lain terkait dihapus dalam waktu 30 hari, kecuali ada kewajiban hukum untuk menyimpannya lebih lama.

7. Hak Anda

Berdasarkan UU PDP, Anda berhak untuk:

memperoleh informasi tentang data pribadi Anda yang kami proses;
meminta perbaikan data yang tidak akurat;
meminta penghapusan data;
menarik persetujuan;
meminta salinan data dalam format yang dapat dibaca mesin;
mengajukan keberatan atas pemrosesan tertentu.

Sebagian hak tersebut dapat Anda jalankan sendiri lewat dashboard (mengubah data toko atau menghapus toko). Untuk permintaan lain, hubungi kami di bawah ini. Kami akan menanggapi selambat-lambatnya 14 hari kerja.

Menarik persetujuan verifikasi identitas

Anda dapat menarik persetujuan pemrosesan data verifikasi identitas kapan saja dengan menghubungi kami. Bila persetujuan ditarik:

hasil verifikasi dihapus dari sistem kami, dan Anda dapat meminta penghapusan berkasnya di sisi penyedia verifikasi;
pencairan dana tidak lagi dapat diproses, dan pembayaran otomatis dimatikan;
saldo Anda tidak hilang. Catatan penjualan tetap utuh, dan pencairan dapat dilanjutkan setelah verifikasi diselesaikan kembali;
catatan bahwa verifikasi pernah dilakukan beserta tanggalnya dapat kami simpan sebatas yang diwajibkan peraturan pencegahan pencucian uang [konfirmasi dengan ahli hukum].

Verifikasi identitas yang ditolak membuat pencairan dana dibekukan sementara untuk ditinjau. Dibekukan berarti tertunda, bukan disita: dana tetap tercatat atas nama Anda, dan pembeli yang sudah membayar tetap menerima produknya.

8. Keamanan

Kami menerapkan enkripsi HTTPS, kebijakan akses tingkat baris (Row Level Security) pada basis data sehingga seller hanya dapat mengakses datanya sendiri, serta tidak menyimpan password dalam bentuk teks biasa. Meski demikian, tidak ada sistem yang sepenuhnya kebal; gunakan password yang kuat dan unik.

9. Anak-anak

Layanan tidak ditujukan bagi anak di bawah 17 tahun. Bila kami mengetahui adanya data anak yang terkumpul tanpa persetujuan wali, data tersebut akan kami hapus.

10. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Tanggal berlaku di bagian atas menunjukkan versi terkini.

11. Narahubung Pelindungan Data

Pengelola: [nama badan usaha / perorangan]
Alamat: [alamat lengkap]
Email: [email resmi]