1Ringkasnya
- Kami tidak meminta kata sandi toko dan tidak tersambung ke akun Shopee atau TikTok Shop Anda.
- File laporan dibaca di peramban Anda. Hasil olahannya dan salinan file asli disimpan di akun Anda.
- Data keuangan setiap toko disimpan di database yang terpisah dari toko lain.
- Nama, alamat, dan nomor telepon pembeli tidak dicatat ke data laporan. Yang dipakai hanya username marketplace.
- Tim kami tidak membuka data toko tanpa izin pemilik akun, dan setiap akses tercatat.
- Kami tidak menjual data Anda.
2Siapa kami
LabaJelas dikelola oleh Pengelola LabaJelas (selanjutnya "kami"). Untuk data akun Anda, kami bertindak sebagai pengendali data pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Untuk data pembeli yang ada di dalam file yang Anda unggah, Anda sebagai penjual adalah pengendalinya, dan kami memprosesnya atas nama Anda. Lihat bagian Data pembeli di file Anda.
3Data yang kami simpan
Data akun
Alamat email dan nama Anda. Bila masuk dengan Google, kami menerima email dan nama dari akun Google Anda.
Data usaha dan toko
Nama usaha, nama toko, username toko di marketplace, anggota tim beserta perannya, serta pengaturan yang Anda isi, seperti HPP produk, kategori pengeluaran, dan pembagian hasil dengan mitra.
Data dari file laporan
Nomor pesanan, tanggal, status, nilai pesanan, biaya dan potongan marketplace, dana yang cair, produk dan SKU, kurir, kota dan provinsi tujuan, serta username pembeli. Dari rekening koran: tanggal, nominal, keterangan transaksi termasuk nama penerima atau pengirim transfer, dan saldo.
Salinan file asli dan arsip dokumen
File yang Anda unggah disimpan apa adanya sebagai arsip, begitu pula dokumen yang Anda simpan di menu arsip, seperti akta, kontrak, dan bukti setor pajak. Karena disimpan utuh, file asli dapat memuat data lain yang disertakan marketplace atau bank di dalam file tersebut, termasuk data penerima pesanan. File ini hanya dapat dibuka oleh anggota tim akun Anda.
Data langganan
Paket, masa aktif, tagihan, catatan pembayaran, dan jumlah pesanan per bulan untuk menghitung kuota.
Data teknis
Catatan aktivitas penting, seperti masuk, unggah file, perubahan anggota tim, dan akses dukungan. Penyedia infrastruktur kami juga dapat mencatat data teknis seperti alamat IP dan jenis peramban untuk keamanan dan pemantauan gangguan.
4Data yang tidak kami catat
- Kata sandi akun marketplace. Kami tidak pernah memintanya.
- Nama, alamat, dan nomor telepon pembeli. Data ini tidak diambil ke dalam data laporan; yang dipakai hanya username marketplace, serta kota dan provinsi untuk analisis wilayah.
- Kata sandi akun LabaJelas, karena masuk memakai Google atau kode sekali pakai lewat email.
- Nomor kartu pembayaran.
5Cara file diproses
File dibuka dan dibaca di peramban Anda sendiri. Peramban lalu mengirim hasil olahannya, yaitu baris transaksi dan pesanan, ke server kami, disusul salinan file asli untuk arsip. File yang persis sama dikenali dari sidik digitalnya sehingga tidak dicatat dua kali.
6Untuk apa data dipakai
- Menjalankan layanan: menghitung laba, pencairan dana, pajak, dan menyusun laporan untuk Anda.
- Mengelola akun, tim, langganan, dan tagihan.
- Mengirim kode masuk dan pemberitahuan penting tentang layanan.
- Menjaga keamanan, mencegah penyalahgunaan, dan memperbaiki gangguan.
- Memenuhi kewajiban hukum.
Kami tidak menjual data Anda, tidak memakainya untuk iklan, dan tidak membagikan data toko Anda kepada marketplace.
7Dasar pemrosesan
Kami memproses data pribadi berdasarkan pelaksanaan perjanjian dengan Anda (syarat layanan), persetujuan Anda, pemenuhan kewajiban hukum, dan kepentingan yang sah seperti menjaga keamanan layanan, sesuai dasar pemrosesan yang diatur dalam UU PDP.
8Tempat penyimpanan
Aplikasi, database, dan file disimpan di infrastruktur Cloudflare. Data keuangan setiap toko disimpan di database tersendiri. Karena jaringan Cloudflare tersebar di banyak negara, data dapat disimpan atau diproses di luar wilayah Indonesia. Kami memakai penyedia yang menerapkan standar pelindungan data yang memadai, sesuai ketentuan transfer data pribadi ke luar wilayah hukum Indonesia dalam UU PDP.
9Siapa yang dapat mengakses
- Anda dan tim Anda. Anggota yang diundang pemilik akun, sesuai perannya.
- Tim LabaJelas. Kami tidak membuka data keuangan toko kecuali pemilik akun memberi izin akses untuk jangka waktu tertentu. Izin berakhir sendiri dan setiap akses dicatat. Untuk mengelola langganan dan dukungan, kami dapat melihat data akun seperti nama, email, paket, tagihan, nama toko, dan pemakaian kuota.
- Penyedia layanan. Cloudflare untuk server dan penyimpanan, Google bila Anda memilih masuk dengan Google, dan penyedia pengiriman email untuk kode masuk. Situs ini juga memuat huruf dari Google Fonts, sehingga peramban Anda terhubung ke server Google saat membuka halaman. Penyedia ini hanya memproses data sejauh diperlukan untuk layanannya.
- Instansi berwenang, hanya bila diwajibkan oleh hukum.
10Berapa lama data disimpan
- Data disimpan selama akun Anda ada. Saat langganan berakhir, data tetap disimpan dan bisa dilihat dalam mode hanya-baca.
- Data dihapus atas permintaan pemilik akun. Penghapusan dari seluruh sistem, termasuk cadangan, dapat memerlukan waktu.
- Catatan keamanan dapat disimpan lebih lama sejauh diperlukan untuk keamanan atau kewajiban hukum.
- Kode masuk lewat email berlaku 10 menit. Sesi masuk berlaku paling lama 30 hari.
12Keamanan
Koneksi ke LabaJelas dienkripsi. Data keuangan tiap toko dipisahkan, akses tim dibatasi menurut peran, dan akses dukungan dibatasi waktu serta dicatat. Token sesi dan kode masuk hanya disimpan dalam bentuk sidik (hash).
Tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan pihak berwenang sesuai ketentuan UU PDP.
13Hak Anda
Sesuai UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk:
- mendapat informasi tentang pemrosesan data pribadi Anda;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki atau memperbarui data yang tidak akurat;
- meminta penghapusan data pribadi Anda;
- menarik kembali persetujuan yang sudah diberikan.
Ajukan permintaan melalui kontak di bawah. Kami dapat meminta verifikasi untuk memastikan permintaan berasal dari pemilik data atau pemilik akun, dan akan menanggapinya dalam jangka waktu yang ditetapkan peraturan.
14Data pembeli di file Anda
File dari marketplace dapat memuat data pribadi pembeli Anda. Sebagai penjual, Anda bertanggung jawab memastikan ada dasar yang sah untuk mengolahnya. Kami memprosesnya hanya untuk menjalankan layanan bagi Anda, tidak menghubungi pembeli Anda, dan tidak memakai data itu untuk keperluan lain. Bila pembeli mengajukan permintaan atas datanya, permintaan itu ditujukan kepada Anda, dan kami akan membantu sejauh diperlukan.
LabaJelas ditujukan bagi pelaku usaha dan tidak ditujukan untuk anak-anak.
15Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Tanggal "Berlaku sejak" di atas akan ikut diperbarui, dan perubahan penting akan kami beritahukan lewat aplikasi atau email.
16Kontak
Pertanyaan dan permintaan terkait data pribadi dapat diajukan kepada Pengelola LabaJelas. Kontak dukungan: temaninovasi@gmail.com.
Lihat juga Syarat layanan.