Kebijakan Privasi
Kebijakan ini menjelaskan bagaimana PT Angan Kreasi Digital (“Kami”) memproses data pribadi dalam layanan SellerSync, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).
1. Identitas Pengendali Data Pribadi
- Nama: PT Angan Kreasi Digital
- Alamat: Gedung Selmis, Jl. Asem Baris Raya Blok 2 No. 52 Lt. 3 Unit 14, Kelurahan Kebon Baru, Kecamatan Tebet, Kota Adm. Jakarta Selatan, Provinsi DKI Jakarta 12830
- NIB: 9120307581265
- Surel permintaan hak subjek data: info@sellersync.id
- Kontak Petugas Pelindungan Data Pribadi: belum ditunjuk — pemrosesan Kami belum memenuhi kondisi yang mewajibkannya menurut UU PDP. Permintaan terkait data pribadi silakan dikirim ke surel di atas.
2. Dua peran yang berbeda
Peran Kami berbeda untuk dua kelompok orang, dan perbedaan itu menentukan kepada siapa Anda mengajukan permintaan:
- Terhadap penjual (pengguna akun SellerSync) — Kami adalah Pengendali. Kami menentukan tujuan dan cara pemrosesan data akun.
- Terhadap pembeli penjual — Kami adalah Prosesor. Data pembeli masuk ke sistem Kami karena penjual menghubungkan tokonya; penjual yang menentukan tujuannya. Permintaan pembeli atas datanya diajukan kepada penjual yang bersangkutan, dan Kami membantu penjual memenuhinya.
3. Data yang Kami proses
| Kategori | Isi | Dari mana |
|---|---|---|
| Data akun penjual | Nama lengkap, alamat surel, nama usaha, kata sandi ter-hash | Diisi sendiri saat mendaftar |
| Data sesi & keamanan | Token sesi, waktu masuk, alamat IP dan agen peramban saat masuk | Otomatis saat memakai layanan |
| Kredensial toko | Token akses & token penyegar marketplace — disimpan terenkripsi, tidak pernah ditampilkan kembali dan tidak pernah ditulis ke log | Hasil otorisasi OAuth oleh penjual |
| Data operasional toko | Produk, varian, harga, stok, mutasi stok | Ditarik dari marketplace atau diisi penjual |
| Data pesanan | Nomor pesanan, status, nilai, item; serta data pribadi pembeli (nama dan kontak) dalam bentuk tersamar | Ditarik dari marketplace atau dari webstore penjual |
Kami tidak memproses data pribadi yang bersifat spesifik (data kesehatan, biometrik, genetika, catatan kejahatan, pandangan politik, atau data anak), dan tidak meminta Anda mengirimkannya. Kami juga tidak memproses data pembayaran kartu: pembayaran di marketplace terjadi sepenuhnya di sisi marketplace.
4. Dasar pemrosesan dan tujuannya
- Pelaksanaan perjanjian (Pasal 20 ayat (2) huruf b UU PDP) — menjalankan layanan yang Anda daftarkan: sinkronisasi stok, penarikan pesanan, dan penampilannya.
- Kewajiban hukum (huruf c) — pembukuan dan pemenuhan permintaan aparat yang sah.
- Kepentingan yang sah (huruf f) — keamanan akun, pencegahan penyalahgunaan, dan pemantauan keandalan sistem. Data yang dipakai untuk ini dibatasi pada catatan teknis, bukan isi pesanan.
- Persetujuan (huruf a) — hanya untuk hal yang benar-benar opsional, misalnya surel pemberitahuan yang bisa Anda matikan. Kami tidak memakai persetujuan sebagai dasar untuk fungsi inti, karena persetujuan yang tidak bisa ditarik tanpa kehilangan layanan bukan persetujuan yang sah.
5. Berapa lama data disimpan
| Data | Retensi |
|---|---|
| Data pribadi pembeli pada pesanan marketplace | 90 hari sejak pesanan dibuat. Setelah lewat, nama dan kontak pembeli tidak lagi dapat dibaca melalui layanan — termasuk oleh penjual sendiri — dan dihapusdari basis data oleh pembersihan harian. Keduanya berjalan: yang pertama menutup akses seketika saat jendela habis, yang kedua membuat “dihapus” berarti dihapus. |
| Muatan mentah dari marketplace | Dikosongkan setelah 30 hari |
| Catatan pemrosesan kejadian | Dibersihkan setelah 90 hari |
| Snapshot stok | Dibersihkan setelah 7 hari |
| Kredensial toko | Dihapus permanen saat toko diputus dari akun |
| Nilai uang, mutasi stok, dan jejak audit | Disimpan selama akun aktif — dibutuhkan untuk pembukuan dan untuk menjawab “kenapa stok saya berubah?” |
Belum ditetapkan: retensi data pribadi pembeli pada webstore penjual. Fitur webstore masih bertahap dan kebijakan retensinya adalah keputusan yang sengaja ditunda, bukan yang terlewat. Selama belum ditetapkan, data tersebut mengikuti masa hidup akun penjual dan halaman ini akan diperbarui begitu angkanya diputuskan.
Pembersihan berjalan otomatis untuk seluruh akun, termasuk akun yang sedang ditangguhkan. Penangguhan akun bukan alasan menunda kewajiban retensi.
6. Kepada siapa data diteruskan
Kami tidak menjual data pribadi dan tidak menukarkannya untuk iklan. Data diteruskan hanya kepada pihak yang dibutuhkan agar layanan berjalan:
- Shopee dan TikTok Shop — hanya data yang perlu untuk membaca dan memperbarui toko Anda sendiri, atas otorisasi yang Anda berikan. Pemrosesan di pihak mereka tunduk pada kebijakan masing-masing.
- Penyedia surel transaksional — untuk mengirim verifikasi surel, pengaturan ulang kata sandi, undangan admin, dan pemberitahuan kejadian penting.
- Penyedia infrastruktur — basis data, antrian, dan penyimpanan berkas.
- Aparat penegak hukum — hanya atas permintaan yang sah menurut hukum Indonesia.
7. Penempatan data dan transfer ke luar negeri
Data disimpan pada infrastruktur di kawasan Asia Tenggara. Marketplace yang Anda hubungkan memproses data di wilayahnya sendiri, sehingga menghubungkan toko berarti data pesanan toko tersebut memang berada di sistem marketplace itu. Untuk transfer keluar wilayah Indonesia, Kami memastikan negara tujuan memiliki tingkat pelindungan yang setara atau menerapkan pengamanan kontraktual, sesuai Pasal 56 UU PDP.
8. Hak Anda sebagai subjek data
UU PDP memberi Anda hak untuk:
- mendapat informasi dan mengakses data pribadi Anda;
- memperbaiki data yang tidak akurat;
- mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda;
- menarik persetujuan yang pernah diberikan;
- menerima data Anda dalam format yang dapat dibaca mesin dan memindahkannya;
- mengajukan keberatan atas pengambilan keputusan otomatis; dan
- menuntut ganti rugi atas pelanggaran.
Ambil salinan data atau hapus akun langsung dari halaman Pengaturan → Data & akun di dalam aplikasi. Keduanya berlaku seketika, tanpa menunggu balasan Kami.
Untuk hak lain — pembetulan, keberatan, atau pertanyaan — ajukan ke info@sellersync.id. Kami menjawab paling lambat 3 × 24 jam sesuai Pasal 21 ayat (2) UU PDP. Sebagian data tidak dapat dihapus seketika bila masih dibutuhkan untuk kewajiban hukum atau pembukuan — bila itu terjadi, Kami sebutkan alasannya, bukan sekadar menolak.
Menghapus akun akan menghapus data pribadi penjual dan kredensial toko. Dua hal tetap berada di luar jangkauan Kami dan perlu Anda ketahui sebelum menekan tombolnya: data yang sudah ada di Shopee atau TikTok Shop tetap berada di sana, dan izin yang Anda berikan kepada aplikasi ini di konsol marketplace perlu Anda cabut sendiri — Kami hanya bisa membuang kredensialnya dari sisi Kami.
9. Keamanan
- Data setiap penjual dipisahkan di tingkat basis data. Pemisahan ini ditegakkan oleh basis data itu sendiri, bukan hanya oleh kode aplikasi.
- Kata sandi disimpan dalam bentuk hash, tidak pernah sebagai teks.
- Token marketplace disimpan terenkripsi dan disaring dari log serta laporan galat.
- Seluruh lalu lintas layanan berjalan melalui koneksi terenkripsi.
- Upaya masuk dan pengaturan ulang kata sandi dibatasi lajunya.
Bila terjadi kegagalan pelindungan data pribadi, Kami memberitahukan kepada Anda dan kepada lembaga yang berwenang paling lambat 3 × 24 jam sejak diketahui, sesuai Pasal 46 UU PDP.
10. Anak
Layanan ini ditujukan untuk pelaku usaha dewasa. Kami tidak dengan sengaja memproses data anak. Bila Anda mengetahui data anak masuk ke layanan ini, hubungi Kami agar dapat dihapus.
11. Perubahan kebijakan
Perubahan yang berdampak besar diberitahukan melalui surel atau di dalam aplikasi sebelum berlaku. Nomor versi dan tanggal berlaku di puncak halaman ini selalu menunjukkan naskah yang sedang berlaku.
12. Menghubungi Kami dan mengadu
Pertanyaan privasi: info@sellersync.id. Pertanyaan umum: support@sellersync.id. Bila jawaban Kami belum memuaskan, Anda berhak mengadu kepada lembaga pelindungan data pribadi yang berwenang.