Kebijakan Privasi Satupack

Pengendali data pribadi adalah Satupack Karya Indonesia (nama sementara; badan hukum berbentuk perseroan terbatas sedang kami daftarkan), pengelola Satupack. Setelah badan hukum terdaftar, nama resminya kami perbarui di kebijakan ini.

Satupack adalah platform tempat pembeli, penjual (termasuk Agen dan Mitra), kurir, dan tim toko bertransaksi dan bekerja sama. Pada data yang dimasukkan penjual tentang pelanggannya sendiri (misalnya pelanggan di kasir toko), penjual bertanggung jawab atas data itu sebagai pengendali tersendiri, dan Satupack bertindak sebagai penyedia sistem.

Kontak untuk semua hal tentang privasi: it.support@satupack.com.

Data yang kami kumpulkan dikelompokkan sebagai berikut:

• Data akun: nama, alamat email, nomor HP, kata sandi (disimpan dalam bentuk acak satu arah oleh sistem masuk; kami tidak dapat membacanya), foto profil (opsional), serta pilihan bahasa, tampilan, dan notifikasi.
• Alamat dan lokasi: alamat pengiriman beserta titik peta (pin). Lokasi perangkat hanya dibaca saat Anda memakai tombol Gunakan lokasi saya atau memilih titik di peta. Kurir yang menyetujui pelacakan GPS dibaca lokasinya hanya selama mengantar pesanan.
• Transaksi: riwayat pesanan, voucher, status dan metode pembayaran, pengiriman, retur dan bukti pendukungnya (foto/video), ulasan, pertanyaan produk, pesan chat dengan toko, produk favorit, toko yang diikuti, dan harga yang dipantau. Data kartu dan dompet digital diproses penyedia pembayaran (Midtrans); nomor kartu Anda tidak kami simpan.
• Foto dan berkas yang Anda unggah: foto produk, foto ulasan, foto bukti retur dan bukti antar, dan foto profil.
• Khusus penjual, kurir, dan tim toko: data usaha (nama dan profil toko, produk, harga, stok, penjualan, keuangan, dan data pelanggan yang Anda catat), rekening bank pencairan, serta saat pembukaan toko atau pendaftaran kurir: NIK, foto KTP, dan selfie memegang KTP, data kendaraan kurir, dan data anggota tim.
• Data teknis: jenis perangkat, bahasa, halaman yang dibuka, perkiraan negara dan kota (tanpa menyimpan alamat IP), pengenal acak peramban untuk statistik pengunjung unik, serta catatan keamanan dan catatan akses ke data pribadi.

Kami memproses data pribadi hanya dengan dasar yang sah menurut UU PDP:

• Pelaksanaan perjanjian dengan Anda (Syarat dan Ketentuan): membuat dan mengelola akun, memproses pesanan, pembayaran, pengiriman, retur, dan Pusat Resolusi, serta mengirim notifikasi pesanan lewat aplikasi dan email.
• Persetujuan Anda: pembacaan lokasi, pelacak pemasaran dan statistik pihak ketiga (cookie), pengolahan data KTP untuk verifikasi, dan pesan promosi bila ada. Anda dapat menarik persetujuan kapan saja.
• Kewajiban hukum: pencatatan transaksi dan keuangan, permintaan pihak berwenang yang sah, dan penanganan sengketa.
• Kepentingan yang sah: menjaga keamanan akun dan platform, mencegah penipuan dan penyalahgunaan, memperbaiki layanan dengan statistik yang tidak mengidentifikasi Anda, dan menyelesaikan sengketa.

Kami tidak menjual data pribadi Anda. Data hanya dibagikan seperlunya kepada pihak berikut:

• Penjual dan kurir yang melayani pesanan Anda: nama (nama depan bagi penjual), alamat pengiriman, titik lokasi, nomor HP untuk pengantaran, dan isi pesanan.
• Supabase: basis data, sistem masuk akun, penyimpanan berkas, dan fungsi server tempat data Satupack disimpan dan diproses.
• Vercel: penyedia hosting website satupack.com.
• Midtrans: pemrosesan pembayaran (QRIS, dompet digital, kartu, dan lainnya). Satupack menerima status pembayaran, bukan nomor kartu Anda.
• Cloudflare Turnstile: pemeriksaan untuk membedakan manusia dan program otomatis (CAPTCHA) saat masuk dan mendaftar.
• Penyedia email (SMTP Zoho): pengiriman email verifikasi dan notifikasi. Tautan WhatsApp di aplikasi membuka WhatsApp di perangkat Anda; pengiriman pesan WhatsApp otomatis hanya bila diaktifkan dan akan diumumkan di kebijakan ini.
• Penyedia peta: OpenStreetMap (peta tertanam di website), serta Google Maps (Android) dan Apple Maps (iOS) di aplikasi; titik yang ditampilkan dapat diketahui penyedia peta.
• Penyedia kecerdasan buatan (AI): terjemahan konten halaman oleh admin memakai Anthropic, dan perbaikan foto produk memakai penyedia AI bila penjual mengaktifkannya. Data pembeli dan data pribadi lain tidak dikirim ke layanan AI.
• Google (Analytics 4, Tag Manager, Google Ads), Meta (Pixel), dan TikTok (Pixel): hanya bila Anda menyetujui cookie, lihat bagian 5.
• Pihak berwenang, bila diwajibkan hukum atau untuk melindungi hak dan keselamatan pengguna dan Satupack.

Kami memakai penyimpanan di peramban Anda untuk hal yang diperlukan agar situs berfungsi: sesi masuk, pilihan bahasa, isi keranjang dan produk favorit, riwayat produk yang dilihat, kode ajakan (referal), pilihan cookie Anda, dan pengenal acak peramban untuk statistik pengunjung unik di dasbor admin. Pengenal acak itu bukan data pribadi dan tidak memuat alamat IP.

Pelacak pihak ketiga hanya dimuat setelah Anda menekan Terima pada spanduk cookie: Google Analytics 4 (dengan anonimisasi alamat IP), Google Tag Manager, Google Ads, Meta Pixel, dan TikTok Pixel, sebatas yang diaktifkan admin. Bila Anda menekan Tolak, skrip itu tidak dimuat. Spanduk tidak muncul bila belum ada pelacak yang diaktifkan.

Untuk mengubah pilihan, hapus data situs satupack.com di pengaturan peramban Anda; spanduk akan muncul lagi. Anda juga dapat memblokir cookie lewat pengaturan peramban, dengan konsekuensi sebagian fitur (misalnya masuk akun) tidak berjalan.

Kami menerapkan pengamanan teknis dan organisasi yang wajar untuk melindungi data pribadi:

• Enkripsi saat data dikirim (HTTPS/TLS) antara perangkat Anda dan server kami.
• Pembatasan akses pada tingkat baris data (Row Level Security) di basis data: setiap pengguna hanya dapat membaca data miliknya, dan tabel sensitif hanya dapat diakses lewat fungsi server yang memeriksa hak akses.
• Data KTP, foto KTP, dan selfie disimpan di penyimpanan privat, hanya dapat dilihat petugas yang berwenang, dan setiap akses dicatat permanen.
• Penyamaran (masker) data pribadi di layar dan laporan, misalnya nomor identitas, nama pembeli di ulasan, dan nomor HP, sehingga orang yang tidak berkepentingan tidak melihat data lengkap.
• Pencatatan (log) akses ke data pribadi dan tindakan admin, pembatasan hak admin per tugas, dan verifikasi dua langkah (MFA) untuk akun admin.
• Pemeriksaan CAPTCHA, pembatasan laju permintaan oleh sistem masuk akun, dan deteksi aktivitas tidak wajar.
• Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu pengguna yang terdampak dan pihak berwenang sesuai peraturan yang berlaku.

Sebagian penyedia layanan kami (misalnya hosting, basis data, dan pelacak) dapat memproses data di server di luar wilayah Indonesia. Kami memilih penyedia yang menerapkan pelindungan data yang memadai dan mengikat mereka dengan kewajiban menjaga kerahasiaan, sesuai ketentuan UU PDP tentang transfer data pribadi.

Kami menyimpan data selama diperlukan untuk tujuan di atas, lalu menghapus atau menganonimkannya:

• Data akun: selama akun aktif. Setelah akun ditutup, data yang tidak lagi diperlukan dihapus atau dianonimkan.
• Catatan transaksi, pembayaran, dan keuangan: sesuai kewajiban hukum, umumnya hingga 10 tahun sesuai ketentuan dokumen perusahaan dan perpajakan.
• Bukti retur, chat, dan data sengketa: selama diperlukan untuk menyelesaikan sengketa atau penyelidikan, lalu dihapus atau dianonimkan.
• Data KTP, foto KTP, dan selfie: selama diperlukan untuk verifikasi dan pencegahan penipuan, lalu dihapus atau dianonimkan sesuai kebutuhan dan ketentuan hukum.
• Catatan keamanan dan log akses: disimpan lebih lama sebagai bukti keamanan dan tidak dapat diubah.

Sesuai UU PDP, Anda berhak:

• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki data yang keliru atau tidak lengkap (sebagian dapat Anda ubah sendiri di Akun: biodata, alamat, foto, dan pengaturan);
• meminta penghapusan data atau penutupan akun;
• menarik persetujuan, serta membatasi atau menolak pemrosesan tertentu;
• meminta data Anda dalam format yang dapat dibaca (portabilitas) dan mengajukan keberatan atas keputusan yang diambil semata-mata secara otomatis;
• mengajukan pengaduan kepada kami, atau kepada lembaga pelindungan data pribadi yang berwenang.

Hapus akun sendiri: buka Akun > Keamanan > Hapus akun di website, atau Akun > Hapus akun di aplikasi. Anda perlu mengetik HAPUS dan memasukkan kata sandi. Akun hanya bisa dihapus bila tidak ada pesanan berjalan, retur, tagihan, saldo, atau anggota tim yang belum selesai. Data pribadi (nama, email, nomor HP, foto, alamat, rekening bank, KTP dan selfie, teks chat) dihapus atau disamarkan; riwayat transaksi, catatan keuangan, dan log yang wajib kami simpan tetap ada dalam bentuk anonim, dan ulasan tetap tampil tanpa nama. Kami mengirim email konfirmasi.

Cara mengajukan hak lainnya: kirim email ke it.support@satupack.com dari alamat email yang terdaftar di akun Anda, sebutkan hak yang ingin Anda gunakan. Kami dapat meminta verifikasi identitas dan menanggapi secepatnya, umumnya dalam 14 hari kerja.

Permintaan penghapusan dapat kami tolak atau tunda sebatas data itu masih wajib disimpan menurut hukum atau diperlukan untuk menangani sengketa, penyelidikan, dan pencegahan penipuan. Kami akan menjelaskan alasannya.

Satupack ditujukan bagi pengguna berusia 18 tahun ke atas atau yang cakap hukum. Anak di bawah 18 tahun hanya boleh memakai layanan dengan persetujuan dan pengawasan orang tua atau wali. Kami tidak dengan sengaja mengumpulkan data anak tanpa persetujuan tersebut; bila kami mengetahuinya, kami menghapus data itu.

Kami dapat memperbarui kebijakan ini, misalnya karena perubahan layanan, penyedia, atau peraturan. Versi dan tanggal berlaku ada di bagian atas halaman. Untuk perubahan penting, kami memberi tahu Anda lewat aplikasi, website, atau email sebelum perubahan berlaku.

Pertanyaan, permintaan hak data, atau pengaduan tentang privasi: it.support@satupack.com. Kontak Customer Care dan panduan lain ada di halaman Bantuan.