1.Pendahuluan
Kebijakan Privasi ini menjelaskan bagaimana PT. Sahabat Bisnis Digital (“Kommerce”, “kami”) mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan platform Kommerce, sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan standar perlindungan data internasional yang berlaku. Dengan mendaftar dan menggunakan layanan Kommerce, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.
2.Data yang Kami Kumpulkan
Kami mengumpulkan data berikut untuk menjalankan layanan:
- Informasi akun: Nama lengkap, alamat email, nomor telepon, kata sandi terenkripsi, dan nama toko.
- Data pembayaran: Informasi rekening bank untuk pembayaran langganan dan pencairan saldo (disimpan terenkripsi).
- Dokumen verifikasi (KYC): Foto identitas (KTP/NPWP) dan swafoto untuk keperluan verifikasi identitas merchant.
- Data toko dan produk: Informasi produk, harga, stok, dan konfigurasi toko yang Anda kelola.
- Data pembeli: Informasi pembeli yang dikelola oleh merchant dalam platform.
- Data teknis: Alamat IP, log akses, cookie sesi, dan data penggunaan platform secara agregat.
3.Tujuan Penggunaan Data
Data yang kami kumpulkan digunakan untuk:
- Menjalankan dan meningkatkan layanan platform Kommerce.
- Memproses pembayaran langganan dan pencairan saldo merchant.
- Melakukan verifikasi identitas merchant (KYC/KYB).
- Memberikan dukungan teknis dan layanan pelanggan.
- Mengirimkan notifikasi penting terkait akun dan layanan.
- Menganalisis penggunaan platform untuk peningkatan produk.
- Memenuhi kewajiban hukum yang berlaku.
4.Dasar Hukum Pemrosesan
Kami memproses data pribadi Anda berdasarkan:
- Persetujuan: Yang Anda berikan saat mendaftar dan menggunakan layanan.
- Pelaksanaan kontrak: Untuk menjalankan layanan yang Anda gunakan.
- Kewajiban hukum: Termasuk kepatuhan terhadap UU PDP dan regulasi perpajakan.
- Kepentingan legitim: Untuk keamanan platform dan pencegahan penipuan.
5.Berbagi Data dengan Pihak Ketiga
Kami tidak menjual data pribadi Anda kepada pihak ketiga untuk tujuan periklanan. Data Anda hanya dibagikan kepada:
- Penyedia infrastruktur: Layanan hosting, CDN, dan penyimpanan cloud yang kami gunakan untuk menjalankan platform.
- Penyedia pembayaran berlisensi: Untuk memproses transaksi langganan dan pencairan saldo.
- Otoritas berwenang: Jika diwajibkan oleh hukum atau perintah pengadilan yang sah.
6.Retensi Data
- Data akun disimpan selama 90 hari setelah pembatalan akun.
- Catatan transaksi disimpan selama 10 tahun sesuai ketentuan perpajakan.
- Log teknis disimpan maksimal 90 hari.
- Dokumen KYC disimpan sesuai kewajiban regulasi yang berlaku.
7.Hak Anda sebagai Subjek Data
Sesuai UU PDP, Anda berhak untuk:
- Akses: Meminta salinan data pribadi yang kami miliki tentang Anda.
- Koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap.
- Penghapusan: Meminta penghapusan data Anda, kecuali ada kewajiban hukum untuk menyimpannya.
- Penarikan persetujuan: Mencabut persetujuan pemrosesan data kapan saja.
- Portabilitas: Meminta ekspor data Anda dalam format yang dapat dibaca mesin.
- Pengaduan: Mengajukan pengaduan kepada otoritas pengawas perlindungan data.
Untuk mengajukan permintaan, kirimkan email ke support@kommerce.id dengan subjek “Permintaan Data Pribadi — [nama toko Anda]”. Kami akan merespons dalam 14 hari kerja.
8.Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisasi, termasuk:
- Enkripsi data dalam transit menggunakan TLS 1.3.
- Enkripsi kata sandi menggunakan algoritma hashing yang aman.
- Enkripsi data sensitif saat disimpan (at-rest).
- Kontrol akses berbasis peran (role-based access control).
- Pencadangan data secara berkala.
- Pemantauan keamanan dan audit log.
9.Pemberitahuan Pelanggaran Data
Jika terjadi pelanggaran data yang berpotensi merugikan Anda, kami akan memberitahu Anda dan otoritas yang berwenang secara tertulis dalam 72 jam sejak kami mengetahui insiden tersebut, mencakup detail data yang terdampak dan langkah-langkah remediasi yang kami ambil.
11.Pengguna di Bawah Umur
Layanan Kommerce tidak ditujukan untuk pengguna di bawah 18 tahun. Jika kami mengetahui bahwa data pribadi milik anak di bawah umur telah dikumpulkan tanpa persetujuan orang tua, kami akan segera menghapus data tersebut.
12.Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email atau notifikasi dashboard minimal 14 hari sebelum berlaku. Penggunaan berkelanjutan atas layanan setelah tanggal efektif dianggap sebagai penerimaan perubahan tersebut.
13.Kontak
Untuk pertanyaan terkait kebijakan privasi ini, hubungi Petugas Perlindungan Data Pribadi kami: