Kebijakan Privasi

Kebijakan Privasi ini berlaku bagi seluruh pengguna platform PaketSeller: pemilik paket (owner), staf operasional, staf retur dan auditor, tim internal platform, serta pengunjung situs publik. Dalam dokumen ini, kami, penyedia PaketSeller bertindak sebagai pengendali data pribadi yang diproses melalui layanan.

Sejumlah istilah digunakan dengan makna berikut: Data Pribadi informasi tentang perseorangan yang dapat diidentifikasi (langsung maupun tidak langsung); Data Operasional data yang dihasilkan selama penggunaan layanan seperti Resi, foto bukti, manifest, dan catatan retur; Pemrosesan setiap kegiatan terhadap data termasuk pengumpulan, penyimpanan, penggunaan, dan penghapusan.

Dengan menggunakan platform, Anda menyetujui pemrosesan data sebagai mana diuraikan dokumen ini. Ketentuan lain yang melampaui lingkup privasi diatur pada halaman Ketentuan Layanan.

Kami mengumpulkan dan memproses data pribadi, data bisnis, dan data operasional yang diperlukan berdasarkan peran, aktivitas, serta interaksi Anda dengan platform. Jenis data yang diproses dapat berbeda sesuai fitur yang digunakan dan kewenangan akses yang diberikan. Kami membatasi pengumpulan pada data yang relevan untuk penyediaan layanan, keamanan, administrasi, dan pemenuhan kewajiban hukum sebagai berikut:

Data Akun & Kredensial

Nama lengkap, alamat email, role dan cakupan hak akses, kode stasiun (station), jadwal shift, opsi foto profil, serta PIN supervisor yang disimpan dalam bentuk hash dan tidak pernah disimpan sebagai teks terang.

Data Profil Bisnis

Nama Toko Utama, Nama Perusahaan, alamat, nama PIC, nomor telepon/WhatsApp PIC, serta NPWP digunakan pada kop invoice dan manifest serah terima.

Data Operasional Fulfillment

Nomor Resi, nomor order, marketplace, nama kurir dan layanan, berat paket, SKU serta stok, foto bukti kemasan berikut hash SHA-256 (bila fitur keamanan diaktifkan), watermark, manifest digital dan tanda tangan penyerahan, serta data retur dan hasil verifikasi kondisi, kategori kerusakan, ID Banding Marketplace, nilai banding, dan batas respons (SLA).

Data Koneksi Marketplace

Untuk toko yang dihubungkan, kami memproses identitas toko, ID toko eksternal, status koneksi, waktu kedaluwarsa token, serta data pesanan, SKU, status marketplace, retur, dan klaim yang diizinkan oleh marketplace. Token akses dan token pembaruan disimpan terenkripsi di lingkungan server dan tidak pernah ditampilkan di browser atau kepada staf operasional.

Data Pembeli yang Digunakan untuk Koneksi Pengiriman

Nama pembeli dan nomor HP yang tercantum pada daftar pesanan marketplace (melalui file CSV/Excel atau integrasi marketplace yang telah diotorisasi). Data ini hanya dipakai untuk mencocokkan paket retur yang kembali dengan resi pengiriman awal, dan untuk verifikasi keaslian pada proses sengketa data ini tidak pernah tampil pada dokumen publik maupun PDF bukti banding, dan dilindungi dengan kontrol akses berbasis peran.

Data Keuangan

Nomor invoice top-up, nominal, metode pembayaran, trans ID gateway, status transaksi, riwayat saldo wallet dan transaksi biaya (potongan Resi, penyesuaian manual), serta tier paket yang sedang berjalan.

Data Teknis & Log

Kunci sesi autentikasi (cookie), alamat IP yang tercatat pada audit log nasional, dan metadata aktivitas untuk keperluan keamanan dan telaah operasional.

Kami memproses data pribadi berdasarkan ketentuan hukum dan peraturan yang berlaku di Republik Indonesia. Pemrosesan dilakukan untuk menyediakan layanan sesuai perjanjian, menjalankan administrasi dan operasional platform, menjaga keamanan serta mencegah penyalahgunaan, memenuhi kepentingan sah yang seimbang dengan hak pengguna, dan memenuhi kewajiban hukum atau permintaan resmi dari pihak yang berwenang.

Pemrosesan tertentu, termasuk penyesuaian saldo secara manual, dukungan teknis, komunikasi layanan, atau tindakan administratif khusus, dapat dilakukan berdasarkan persetujuan maupun perjanjian terpisah dengan pemilik paket. Setiap tindakan hanya dilakukan untuk tujuan yang telah disepakati, dicatat pada riwayat operasional yang relevan, dan dibatasi sesuai kebutuhan layanan serta ketentuan perlindungan data yang berlaku.

• Langsung dari Anda ketika mendaftar paket, melengkapi profil bisnis, menambahkan staf, menetapkan peran, dan menggunakan fitur operasional seperti verifikasi kemasan, serah terima kurir, retur, atau Banding Marketplace. Data ini diberikan melalui formulir, pengaturan workspace, dan aktivitas penggunaan layanan.

• Melalui penyedia pembayaran ketika proses top-up dilakukan. Kami menerima status transaksi, nominal, waktu pembayaran, dan identifikasi transaksi untuk memverifikasi pembayaran yang berhasil atau gagal.

• Secara otomatis melalui pencatatan sistem, termasuk log aktivitas, audit log, alamat IP, waktu pemrosesan paket, perubahan status, dan metrik kinerja operasional yang diperlukan untuk keamanan, pelacakan, dan peningkatan layanan.

• Dari marketplace yang dihubungkan setelah Pengguna memberikan otorisasi. Data yang diterima dapat mencakup identitas toko, pesanan, SKU, status, retur, dan klaim yang didukung oleh koneksi marketplace terkait.

• Dari pihak berwenang apabila diwajibkan oleh peraturan perundang-undangan atau berdasarkan permintaan resmi yang sah dan dapat diverifikasi.

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Data hanya dibagikan kepada pihak ketiga yang diperlukan untuk menyediakan layanan, memproses transaksi, memenuhi instruksi pengguna, menjaga keamanan, atau memenuhi kewajiban hukum. Informasi yang dibagikan dibatasi pada data yang relevan dengan tujuan tersebut.

• Penyedia gateway pembayaran Mayar, Midtrans, atau DOKU (sesuai provider aktif) untuk nomor invoice, nominal, dan referensi transaksi.

• Platform marketplace data daftar pesanan yang diimpor pemilik paket atau yang diperoleh dari koneksi marketplace yang diotorisasi diproses semata-mata untuk kepentingan operasional fulfillment. Data hanya diproses sesuai izin yang diberikan Pengguna dan aturan marketplace terkait.

• Perusahaan kurir nama, nomor Resi, dan alamat pada manifest serah terima.

• Penyedia infrastruktur cloud layanan database dan hosting (Supabase dan/atau Vercel) sebagai pemroses untuk penyimpanan dan pemrosesan.

• Aparat penegak hukum berdasarkan ketentuan perundang-undangan atau permintaan resmi.

Setiap pihak ketiga yang menerima data secara sah diwajibkan memprosesnya hanya untuk tujuan yang telah ditentukan, menerapkan pengamanan yang wajar, menjaga kerahasiaan data, dan mematuhi ketentuan perlindungan data yang berlaku. Kami melakukan peninjauan terhadap kebutuhan akses tersebut dan tidak memberikan data lebih banyak daripada yang diperlukan.

Kami menerapkan pengendalian teknis dan prosedural untuk membatasi akses, melindungi data saat transit dan tersimpan, serta mendukung penelusuran aktivitas. Pengendalian utama yang kami gunakan meliputi:

• Pemisahan data antar-paket kebijakan keamanan tingkat baris atau Row Level Security membatasi setiap permintaan agar hanya dapat mengakses data tenant yang sesuai dengan konteks pengguna.

• Enkripsi transport komunikasi antara browser, server, dan layanan pendukung dilindungi menggunakan TLS untuk mengurangi risiko penyadapan selama transmisi.

• Kunci operasional server-only kredensial layanan, secret, dan kunci administratif disimpan pada lingkungan server dan tidak diekspos ke browser atau kode client.

• Hash pada data sensitif PIN supervisor dan nilai hash keaslian foto bukti menggunakan proses hashing sehingga nilai asli tidak disimpan sebagai teks terang.

• RBAC dan audit trail hak akses tenant, server, dan peran pengguna ditetapkan secara eksplisit. Aktivitas administratif yang relevan dicatat pada audit log, termasuk aktor, waktu, tindakan, deskripsi, dan alamat IP.

• Cadangan data database dicadangkan secara berkala. Jika tersedia pada paket infrastruktur yang digunakan, pemulihan point-in-time dapat membantu pemulihan data setelah kesalahan atau gangguan tertentu.

Kami menentukan masa simpan berdasarkan tujuan pemrosesan, kebutuhan operasional, kewajiban hukum, kepentingan keamanan, dan kebutuhan penyelesaian sengketa. Setelah tujuan pemrosesan berakhir dan tidak ada kewajiban yang mengharuskan penyimpanan, data akan dihapus, dinonaktifkan, atau dianonimkan secara wajar sesuai jenis datanya. Ringkasan masa simpan untuk setiap kategori data dijelaskan pada tabel berikut.

Setelah tujuan pemrosesan tercapai dan masa simpan berakhir, data akan dihapus, dinonaktifkan, atau dianonimkan sesuai jenis data serta prosedur yang berlaku. Data dapat dipertahankan lebih lama apabila diwajibkan oleh hukum, diperlukan untuk penyelesaian sengketa, atau dibutuhkan untuk melindungi keamanan layanan.

Owner atau Supervisor dapat memutus koneksi marketplace melalui Pengaturan Operasional. Setelah koneksi dicabut, sinkronisasi data baru akan dihentikan. Pencabutan koneksi tidak menghapus catatan pesanan, foto bukti, atau data operasional lain yang telah diproses sebelumnya di workspace. Data tersebut tetap dikelola sesuai ketentuan retensi dan perlindungan data yang berlaku.

Dalam rangka untuk menyediakan layanan, kami dapat menggunakan penyedia infrastruktur cloud, database, hosting, dan pembayaran yang memproses data dari wilayah berbeda, termasuk wilayah di luar Indonesia. Lokasi pemrosesan bergantung pada konfigurasi layanan, ketersediaan pusat data, dan kebutuhan operasional penyedia yang digunakan.

Setiap transfer lintas wilayah dilakukan hanya untuk tujuan yang sah, seperti penyimpanan, pemrosesan transaksi, pencadangan, atau dukungan layanan. Kami menerapkan langkah perlindungan yang wajar dan mengharuskan penyedia terkait menjaga kerahasiaan serta keamanan data sesuai ketentuan perlindungan data yang berlaku.

Sebagai pemilik data, Anda dapat mengajukan permintaan terkait data pribadi yang kami proses. Hak tersebut dapat digunakan sesuai ketentuan hukum dan dapat dikenai batasan apabila diperlukan untuk melindungi keamanan, hak pihak lain, atau kewajiban hukum kami.

• Akses informasi mengenai data pribadi yang kami proses dan salinan data tersebut apabila tersedia;

• Koreksi pembaruan atau perbaikan data yang tidak akurat, tidak lengkap, atau sudah tidak relevan;

• Ekspor dan portabilitas memperoleh data tertentu dalam format terstruktur yang umum digunakan dan dapat dibaca oleh sistem;

• Penghapusan meminta penghapusan atau anonimisasi data apabila tujuan pemrosesannya telah berakhir dan tidak ada kewajiban hukum untuk menyimpannya;

• Penarikan persetujuan menghentikan pemrosesan yang dilakukan berdasarkan persetujuan, dengan catatan bahwa penarikan tidak memengaruhi pemrosesan yang telah dilakukan secara sah sebelum permintaan diterima.

Permintaan dapat diajukan melalui kanal kontak resmi dengan menjelaskan jenis hak yang ingin digunakan dan data yang relevan. Kami dapat meminta verifikasi identitas untuk mencegah akses tidak sah. Setelah permintaan diverifikasi, kami akan menindaklanjutinya dalam jangka waktu yang wajar sesuai kompleksitas permintaan dan ketentuan hukum yang berlaku.

Kami menggunakan cookie dan penyimpanan lokal yang bersifat fungsional untuk menjaga sesi autentikasi, menyimpan preferensi yang diperlukan, mempertahankan status aplikasi, dan membantu meningkatkan performa halaman. Data yang disimpan dapat mencakup kunci sesi, token autentikasi, serta cache aplikasi yang diperlukan agar layanan berjalan dengan baik.

Cookie dan penyimpanan lokal tersebut tidak digunakan untuk pelacakan iklan, penjualan data, atau pembuatan profil perilaku pengguna untuk kepentingan komersial pihak ketiga. Pengguna dapat menghapus cookie dan data lokal melalui pengaturan browser, tetapi tindakan tersebut dapat menyebabkan pengguna keluar dari sesi atau mengurangi fungsi tertentu pada platform.

Jika terjadi insiden keamanan yang berpotensi memengaruhi data pribadi, kami akan mengaktifkan prosedur respons insiden untuk mengidentifikasi sumber masalah, membatasi dampak, mengamankan sistem, dan memulihkan layanan. Tim terkait akan mencatat waktu, jenis data, cakupan dampak, serta tindakan yang dilakukan.

Setelah penilaian awal selesai, kami akan memberikan pemberitahuan kepada pengguna yang terdampak dan pihak berwenang apabila diwajibkan oleh hukum. Kami juga melakukan analisis akar masalah dan menerapkan langkah pencegahan agar risiko kejadian serupa dapat dikurangi.

Layanan platform ditujukan untuk orang yang telah berusia sekurang-kurangnya 18 tahun dan memiliki kapasitas hukum untuk menyetujui pemrosesan data serta ketentuan layanan. Pengguna wajib memastikan bahwa informasi usia dan identitas yang diberikan saat pendaftaran adalah benar.

Kami tidak bermaksud mengumpulkan atau memproses data pribadi anak di bawah umur. Apabila kami menerima informasi bahwa data tersebut telah diberikan tanpa dasar yang sah, kami akan melakukan verifikasi, membatasi pemrosesan, dan menghapus data terkait sepanjang tidak diwajibkan untuk menyimpannya oleh hukum.

Kami dapat memperbarui kebijakan ini untuk menyesuaikan perubahan layanan, teknologi, praktik pemrosesan data, atau peraturan yang berlaku. Setiap perubahan akan dicatat pada halaman ini dan disertai tanggal pembaruan yang ditampilkan oleh sistem pengelolaan dokumen platform.

Perubahan penting akan dijelaskan secara wajar melalui kanal komunikasi yang tersedia dan berlaku sejak tanggal yang diinformasikan. Kami menyarankan Anda meninjau kebijakan ini secara berkala agar tetap mengetahui cara kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi.

Untuk pertanyaan, permintaan akses, koreksi, ekspor, penghapusan data, penarikan persetujuan, atau pengaduan terkait pemrosesan data pribadi, silakan hubungi kami melalui alamat email Support resmi yang tercantum pada blok Kontak & Pengaduan di bagian bawah halaman ini.

Jelaskan tujuan permintaan, akun atau workspace yang terkait, serta informasi pendukung yang relevan. Kami dapat meminta verifikasi identitas sebelum memberikan informasi atau melakukan perubahan. Setiap permintaan akan dicatat, ditinjau, dan ditangani secara wajar sesuai tingkat urgensi, kompleksitas, serta ketentuan hukum yang berlaku.