Kebijakan Privasi (Privacy Policy)

1. Pengelola Data & Ruang Lingkup Sistem

Aplikasi Marketplace Hub (selanjutnya disebut "Sistem") dimiliki, dikelola, dan dioperasikan secara tertutup oleh PT Rumah Komunitas Indonesia, beralamat operasional di Jl. Kemang Raya No. 10, Mampang Prapatan, Jakarta Selatan, DKI Jakarta 12730 (Email: support@rumahkomunitas.com).

Sistem ini beroperasi sebagai Enterprise Gateway / Hub Monitoring internal grup dan bukan merupakan layanan publik terbuka (SaaS komersial). Sistem ini hanya memproses data dari toko resmi marketplace yang dimiliki oleh brand dalam naungan PT Rumah Komunitas Indonesia yang telah memberikan otorisasi resmi.

2. Jenis Data yang Dikumpulkan & Diproses

Dalam rangka memfasilitasi pemrosesan dan pemantauan transaksi belanja pada kanal marketplace, Sistem memproses kategori data berikut yang diperoleh melalui API resmi marketplace:

• Data Otorisasi Toko: Nomor ID toko marketplace, nama toko, access token, dan refresh token dari platform Shopee dan TikTok Shop.
• Data Transaksi & Pesanan: Nomor pesanan (Order SN / Order ID), daftar item/produk yang dibeli, kuantitas, varian, harga transaksi, catatan pembeli, status pembayaran, dan riwayat status pengiriman.
• Data Pribadi Pembeli/Penerima Pesanan: Nama penerima paket, nomor telepon kontak, alamat tujuan pengiriman lengkap, kelurahan, kecamatan, kota, provinsi, dan kode pos yang disediakan oleh marketplace.
• Data Layanan Pelanggan (Chat): Riwayat pesan teks dan lampiran gambar percakapan antara pembeli dan akun resmi penjual toko marketplace grup untuk pemenuhan layanan purnajual.
• Data Ulasan & Retur: Ulasan produk pembeli (rating bintang & teks komentar), permohonan pengembalian barang/dana (alasan retur, bukti foto/video, solusi komplain).
• Data Pengguna Internal: Alamat email staf operator, nama pengguna, hak akses peran (RBAC), serta jejak audit aktivitas sistem (IP address dan user-agent).

3. Dasar & Tujuan Pemrosesan Data

Seluruh data yang diperoleh hanya digunakan semata-mata untuk tujuan operasional sah berikut:

1. Pemenuhan & Pengiriman Pesanan (Fulfillment): Mengoordinasikan penjemputan paket kurir (pickup) atau pengantaran (dropoff), serta pembuatan dan pencetakan dokumen label resi pengiriman resmi.
2. Layanan Pelanggan (Customer Support): Menjawab pertanyaan calon pembeli, merespons kendala pengiriman, dan menangani komplain pengembalian dana atau barang secara tepat waktu.
3. Penyaluran ke Sistem Brand Internal: Meneruskan informasi pesanan ke sistem gudang (WMS) atau ERP internal masing-masing brand di bawah grup melalui API Key terisolasi.
4. Pelaporan & Rekonsiliasi Keuangan: Menyusun ringkasan penjualan internal grup, pemantauan penalti toko, dan rekonsiliasi nilai pelepasan dana pesanan.

Prinsip Batasan: Kami tidak pernah menjual, menyewakan, meminjamkan, atau memperdagangkan data pribadi pembeli maupun data transaksi toko kepada pihak ketiga mana pun untuk tujuan periklanan, pemasaran langsung, atau pembuatan profil komersial (profiling).

4. Lokasi Penyimpanan & Standar Keamanan Data

Infrastruktur basis data dan server aplikasi berlokasi di: Jakarta, Indonesia (NEO Cloud / Data Center Tier 3).

Kami menerapkan langkah-langkah keamanan teknis dan organisasional mencakup:

• Enkripsi Kriptografis: Token otorisasi (access token & refresh token) Shopee dan TikTok Shop disimpan di dalam basis data dengan algoritma enkripsi kuat (AES-256-CBC).
• Isolasi Antar Brand: Akses data pesanan brand dibatasi secara ketat menggunakan hashing API Key SHA-256 dan pembatasan scope basis data per brand.
• Proteksi Jaringan & Webhook: Seluruh pesan webhook masuk diverifikasi keaslian tanda tangan digitalnya (HMAC-SHA256) sebelum dapat diproses lebih lanjut.

5. Masa Retensi Data

Data disimpan hanya selama diperlukan untuk mendukung tujuan operasional dan kepatuhan hukum:

6. Prosedur Pencabutan Otorisasi & Penghapusan Data

Pengelola toko marketplace dapat mencabut izin otorisasi aplikasi sewaktu-waktu melalui Seller Center atau Partner Center platform terkait.

• Deotorisasi Otomatis: Saat notifikasi pencabutan otorisasi diterima dari Shopee atau TikTok Shop, status toko seketika diubah menjadi REVOKED dan seluruh pengambilan data otomatis dihentikan.
• Pembersihan & Anonimisasi Sistem: Data pribadi pembeli (nama, nomor telepon, alamat lengkap penerima) beserta payload mentah terkait toko yang telah dicabut otorisasi akan otomatis dibersihkan dan dianonimkan dalam jangka waktu maksimal 30 hari melalui perintah terjadwal sistem (automated purge scheduler).
• Permintaan Penghapusan Manual: Pemilik data atau pihak berwenang dapat mengajukan permohonan penghapusan data spesifik sebelum masa retensi berakhir dengan mengirimkan email ke support@rumahkomunitas.com dengan subjek "Permintaan Penghapusan Data". Permintaan akan ditindaklanjuti dalam waktu maksimal 3x24 jam kerja.

7. Keterlibatan Pihak Ketiga & Partner Platform

Sistem terintegrasi secara teknis dengan platform pihak ketiga berikut sebagai penyedia data resmi:

• Shopee Open Platform: Mengambil informasi pesanan, status resi logistik, pesan chat seller, serta ulasan produk.
• TikTok Shop Partner Center (Tokopedia & Shop): Mengambil informasi paket, pesanan, permohonan pembatalan/retur, dan pesan customer service.

8. Hak Pemilik Data & Kontak Pengelola

Sesuai regulasi pelindungan data pribadi, pemilik data berhak meminta konfirmasi keberadaan data pribadi, meminta pembaruan data, atau mengajukan komplain. Silakan hubungi perwakilan Data Protection Officer kami melalui: