Kebijakan Privasi

Pengantar & Komitmen Kami

Kami menyadari bahwa data pribadi Anda adalah aset yang berharga. Kami berkomitmen untuk mengelola data tersebut secara bertanggung jawab, transparan, dan sesuai dengan peraturan perundang-undangan yang berlaku di Indonesia, khususnya:

• Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP)
• Peraturan Pemerintah dan Peraturan Menteri turunan UU PDP yang berlaku
• Undang-Undang No. 11 Tahun 2008 jo. UU No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik (UU ITE)
• Ketentuan WhatsApp Business API dan Meta Platform Policies sebagai mitra integrasi kami

Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan berbagai jenis data pribadi bergantung pada cara Anda berinteraksi dengan platform kami. Berikut rinciannya:

2.1 Data Identitas & Akun

2.2 Data Bisnis & Usaha

*) Wajib untuk pengguna yang mengaktifkan fitur penerimaan pembayaran.

2.3 Data Transaksi & Penjualan

• Riwayat pesanan, nominal transaksi, dan status pembayaran.
• Data produk yang dijual, termasuk katalog, stok, dan harga.
• Data pelanggan yang diberikan oleh Pengguna dalam rangka manajemen CRM (nama, nomor WA, riwayat beli).
• Log percakapan WhatsApp yang diproses melalui integrasi API (hanya metadata, bukan konten pesan pribadi).

2.4 Data Teknis & Penggunaan

• Alamat IP, jenis perangkat, browser, dan sistem operasi.
• Log aktivitas dalam platform (halaman yang dikunjungi, fitur yang digunakan, waktu akses).
• Data performa platform (waktu respons, error log) untuk keperluan diagnostik.
• Token autentikasi dan sesi login.

2.5 Data e-KYC

• Foto atau scan dokumen identitas (KTP, paspor, atau dokumen resmi lainnya).
• Foto selfie atau rekaman video untuk liveness check.
• Data biometrik wajah (diproses oleh penyedia e-KYC terverifikasi, tidak disimpan permanen di server kami).

Cara Kami Mengumpulkan Data

Kami mengumpulkan data pribadi melalui beberapa cara berikut:

3.1 Data yang Anda Berikan Langsung

• Formulir pendaftaran akun dan profil toko.
• Pengisian data produk, katalog, dan inventaris.
• Proses verifikasi identitas (e-KYC).
• Komunikasi dengan tim dukungan kami melalui email atau live chat.
• Survei, formulir masukan, atau program beta.

3.2 Data yang Dikumpulkan Otomatis

• Cookies & teknologi pelacakan — saat Anda mengakses platform melalui browser.
• Log server — alamat IP, waktu akses, dan aktivitas sesi secara otomatis dicatat oleh sistem kami.
• SDK & API integrasi — saat Anda menghubungkan platform dengan WhatsApp Business API, Meta, atau layanan pihak ketiga lainnya.

3.3 Data dari Pihak Ketiga

• Meta / WhatsApp Business API — metadata interaksi, status pesan, dan informasi akun bisnis WhatsApp Anda.
• Penyedia pembayaran — konfirmasi status transaksi dan informasi rekening (bukan nomor kartu lengkap).
• Penyedia e-KYC — hasil verifikasi identitas (lulus / tidak lulus) tanpa meneruskan data biometrik mentah kepada kami.
• Marketplace mitra — data pesanan dan produk dari platform yang Anda integrasikan melalui API kami.

Bagaimana Kami Menggunakan Data Anda

Kami menggunakan data pribadi Anda hanya untuk tujuan yang sah, yang meliputi:

4.1 Penyediaan & Operasional Layanan

• Membuat dan mengelola akun Pengguna.
• Memproses pesanan, pembayaran, dan transaksi dalam platform.
• Mengoperasikan fitur integrasi WhatsApp, chatbot, dan kanal penjualan lainnya.
• Menyediakan dashboard, laporan, dan analitik penjualan.

4.2 Keamanan & Verifikasi

• Melakukan verifikasi identitas melalui proses e-KYC.
• Mendeteksi dan mencegah penipuan, penyalahgunaan akun, dan aktivitas ilegal.
• Memantau keamanan sistem dan merespons insiden keamanan.
• Memenuhi kewajiban Know Your Customer (KYC) dan Anti-Money Laundering (AML).

4.3 Komunikasi & Dukungan

• Mengirimkan notifikasi transaksi, pembaruan sistem, dan pengingat pembayaran.
• Memberikan respons atas pertanyaan dan keluhan melalui jalur dukungan pelanggan.
• Mengirimkan informasi produk, pembaruan fitur, atau promosi layanan kami (dapat Anda nonaktifkan kapan saja).

4.4 Peningkatan Layanan & Riset

• Menganalisis pola penggunaan untuk meningkatkan fitur dan pengalaman pengguna.
• Melakukan riset internal dan pengujian fitur baru.
• Membuat laporan agregat dan anonim untuk keperluan bisnis internal.

4.5 Kewajiban Hukum

• Memenuhi kewajiban pelaporan kepada otoritas yang berwenang sesuai hukum yang berlaku.
• Merespons perintah pengadilan, permintaan regulator, atau kewajiban hukum lainnya.

Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Namun, kami dapat berbagi data Anda dengan pihak ketiga terpercaya dalam kondisi berikut:

5.1 Mitra Teknologi & Integrasi

Untuk mengoperasikan layanan kami, kami bekerja sama dengan mitra berikut:

Setiap mitra terikat perjanjian kerahasiaan (Non-Disclosure Agreement) dan hanya dapat menggunakan data Anda untuk tujuan yang kami tentukan secara spesifik.

5.2 Integrasi yang Anda Aktifkan Sendiri

Jika Anda mengaktifkan integrasi dengan platform pihak ketiga (marketplace, media sosial, sistem akuntansi, dll.) melalui fitur API kami, data yang relevan akan dibagikan kepada platform tersebut sesuai izin yang Anda berikan. Perusahaan tidak bertanggung jawab atas kebijakan privasi platform pihak ketiga tersebut.

5.3 Kewajiban Hukum

Kami dapat mengungkapkan data Anda kepada otoritas berwenang jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi dari instansi pemerintah yang berwenang di Indonesia.

5.4 Pengalihan Bisnis

Dalam hal terjadi merger, akuisisi, atau pengalihan aset Perusahaan, data pengguna dapat menjadi bagian dari aset yang dialihkan. Anda akan diberitahu sebelumnya dan dapat memilih untuk menghapus akun jika tidak menyetujui pengalihan tersebut.

Keamanan Data

Kami menerapkan berbagai langkah teknis dan organisasional untuk melindungi data Anda, meliputi:

6.1 Enkripsi

• Enkripsi dalam transit: Seluruh komunikasi antara browser/aplikasi Anda dan server kami menggunakan protokol TLS 1.2 atau lebih tinggi.
• Enkripsi saat penyimpanan: Data sensitif (termasuk kata sandi dan data keuangan) dienkripsi menggunakan algoritma standar industri sebelum disimpan.
• Enkripsi data e-KYC: Dokumen identitas dienkripsi secara end-to-end selama proses transmisi ke penyedia verifikasi.

6.2 Kontrol Akses

• Akses ke data pengguna di sistem internal kami dibatasi berdasarkan prinsip least privilege — hanya staf yang membutuhkan akses untuk menjalankan tugasnya.
• Seluruh akses ke data sensitif dicatat dan diaudit secara berkala.
• Autentikasi dua faktor (2FA) tersedia dan direkomendasikan untuk semua akun Pengguna.

6.3 Infrastruktur & Pemantauan

• Server kami dihosting di pusat data bersertifikasi dengan standar keamanan tinggi.
• Sistem pemantauan ancaman (threat monitoring) aktif 24 jam sehari, 7 hari seminggu.
• Uji penetrasi (penetration testing) dilakukan secara berkala oleh pihak ketiga yang independen.
• Prosedur respons insiden keamanan ditetapkan dan diuji secara rutin.

6.4 Pelaporan Pelanggaran Data

Jika terjadi pelanggaran data (data breach) yang berdampak signifikan terhadap data pribadi Anda, kami berkomitmen untuk:

• Memberitahu otoritas pengawas yang berwenang dalam waktu 14 hari sejak kami mengetahui pelanggaran tersebut.
• Memberitahu Anda secara langsung jika pelanggaran tersebut berpotensi menimbulkan risiko tinggi terhadap hak dan kebebasan Anda.
• Menyampaikan langkah-langkah yang telah dan akan kami ambil untuk mengatasi dampak pelanggaran.

Hak-Hak Anda atas Data Pribadi

Berdasarkan UU PDP No. 27 Tahun 2022, Anda memiliki hak-hak berikut atas data pribadi Anda:

Cara Mengajukan Permintaan Hak

Untuk menggunakan hak-hak di atas, Anda dapat:

• Mengakses menu Pengaturan Akun → Privasi & Data di dashboard JualLangsung.id untuk permintaan mandiri.
• Mengirimkan permintaan tertulis ke halo@juallangsung.id dengan subjek "Permintaan Hak Privasi".

Kami akan merespons permintaan Anda dalam waktu 14 (empat belas) hari kerja. Dalam kasus kompleks, kami dapat memperpanjang waktu respons hingga 30 hari dengan memberitahu Anda terlebih dahulu. Verifikasi identitas mungkin diperlukan sebelum permintaan diproses.

Cookies & Teknologi Pelacakan

8.1 Apa itu Cookies?

Cookies adalah file teks kecil yang disimpan di perangkat Anda saat Anda mengunjungi platform kami. Cookies membantu kami mengenali Anda, mengingat preferensi Anda, dan memberikan pengalaman yang lebih baik.

8.2 Jenis Cookies yang Kami Gunakan

8.3 Mengelola Cookies

Anda dapat mengelola preferensi cookies melalui:

• Banner Cookies yang muncul saat pertama kali mengakses platform.
• Pengaturan browser Anda — sebagian besar browser memungkinkan Anda menolak atau menghapus cookies.
• Menu Privasi di pengaturan akun JualLangsung.id Anda.

Penanganan Data e-KYC

Proses e-KYC (electronic Know Your Customer) dilakukan untuk memverifikasi identitas Pengguna dan mencegah penyalahgunaan platform. Kami menangani data e-KYC dengan standar perlindungan tertinggi.

9.1 Data yang Dikumpulkan dalam e-KYC

• Foto dokumen identitas resmi (KTP, SIM, atau paspor).
• Foto selfie atau video singkat untuk pencocokan wajah (facial matching).
• Data yang terbaca dari dokumen: nama, nomor identitas, tanggal lahir, dan alamat.

9.2 Pemrosesan Data e-KYC

• Data e-KYC dikirimkan secara terenkripsi ke mitra penyedia e-KYC kami yang telah berlisensi dan tersertifikasi.
• Mitra e-KYC kami terikat perjanjian pemrosesan data yang ketat dan tidak diizinkan menggunakan data Anda untuk tujuan lain.
• Data biometrik (seperti template wajah) tidak disimpan secara permanen — hanya digunakan selama proses verifikasi berlangsung.
• Hasil verifikasi (lulus/tidak lulus) disimpan dalam akun Anda sebagai bukti kepatuhan.

9.3 Retensi Data e-KYC

Dokumen identitas yang diunggah disimpan selama masa aktif akun Anda dan hingga 5 (lima) tahun setelah penutupan akun untuk keperluan kepatuhan hukum dan audit regulasi. Setelah melewati masa retensi, data akan dihapus secara permanen dari sistem kami.

Retensi & Penghapusan Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini atau sebagaimana diwajibkan hukum.

Setelah masa retensi berakhir, data akan dihapus secara aman atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan identitas Anda.

Transfer Data Lintas Negara

Beberapa mitra teknologi kami beroperasi di luar Indonesia. Dalam hal ini, data Anda dapat ditransfer ke luar negeri untuk keperluan pemrosesan layanan. Kami memastikan transfer tersebut dilakukan dengan perlindungan yang memadai, meliputi:

• Pelaksanaan Standar Klausul Kontrak (Standard Contractual Clauses) dengan mitra penerima data.
• Memastikan negara tujuan memiliki tingkat perlindungan data yang setara atau lebih tinggi dari Indonesia, sesuai ketentuan UU PDP.
• Mendapatkan persetujuan eksplisit dari Anda jika transfer dilakukan ke negara dengan perlindungan yang belum diakui setara.

Mitra yang berpotensi menerima data lintas negara antara lain: Meta Platforms (Amerika Serikat), penyedia layanan cloud, dan penyedia e-KYC internasional. Kami memastikan setiap mitra ini terikat kontrak perlindungan data yang sesuai.

Perlindungan Data Anak

JualLangsung.id adalah platform yang ditujukan untuk pelaku usaha dewasa. Kami tidak secara sengaja mengumpulkan data pribadi dari individu yang berusia di bawah 18 (delapan belas) tahun.

Jika Anda mengetahui bahwa seseorang yang berusia di bawah 18 tahun telah memberikan data pribadi kepada kami tanpa persetujuan orang tua atau wali yang sah, harap segera hubungi kami di halo@juallangsung.id. Kami akan segera menghapus data tersebut setelah verifikasi.

Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan pada praktik data kami, pembaruan layanan, atau perubahan peraturan yang berlaku.

Jika terjadi perubahan yang material, kami akan memberitahu Anda melalui:

• Notifikasi dalam platform JualLangsung.id, dan/atau
• Email ke alamat yang terdaftar pada akun Anda, paling lambat 14 (empat belas) hari sebelum perubahan berlaku efektif.

Untuk perubahan yang tidak material (seperti perbaikan tata bahasa atau klarifikasi), kami akan memperbarui halaman ini tanpa pemberitahuan khusus. Tanggal "Terakhir Diperbarui" di bagian atas halaman ini akan selalu mencerminkan versi terbaru.

Dengan terus menggunakan platform setelah perubahan berlaku, Anda dianggap telah menyetujui Kebijakan Privasi yang telah diperbarui.

Hubungi Petugas Perlindungan Data (DPO) Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau ingin menggunakan hak-hak privasi Anda, silakan hubungi kami melalui:

Pengaduan ke Otoritas

Apabila Anda merasa hak privasi Anda tidak ditangani secara memadai oleh kami, Anda berhak mengajukan pengaduan kepada otoritas pengawas perlindungan data yang berwenang di Indonesia sebagaimana diatur dalam UU PDP No. 27 Tahun 2022.