Kebijakan Privasi

Pengendali data

PT Aku Percaya Diri mengoperasikan Gloopi Indonesia dan bertanggung jawab atas pemrosesan data dalam layanan toko ini. Hubungi kami melalui kontak yang dipublikasikan di halaman ini untuk pertanyaan atau permintaan terkait data pribadi.

Data yang kami kumpulkan

Data akun meliputi nama, email, nomor telepon, kata sandi yang disimpan dalam bentuk hash, jenis akun, dan bahasa. Akun bisnis mencakup nama, NPWP, dan alamat perusahaan serta status peninjauan. Kami juga menyimpan alamat penerima, rincian pesanan dan pembayaran, permintaan serta percakapan penawaran, dan identitas pajak serta permintaan Faktur Pajak yang Anda berikan. Identitas perpajakan dapat mencakup NIK/NPWP 16 digit serta NITKU 22 digit jika berlaku. Akun bisnis juga dapat mencakup bidang usaha dan jumlah karyawan. Untuk analitik pihak pertama, kami memproses pengenal pengunjung dan sesi acak, halaman dan produk yang dilihat, kata pencarian, tindakan keranjang dan checkout, bahasa, jenis perangkat, sumber kunjungan dan parameter kampanye, serta negara, wilayah, dan kota perkiraan dari permintaan. Peristiwa transaksi mencatat nilai dan jumlah; alamat IP tidak disimpan sebagai data analitik.

Tujuan dan dasar pemrosesan

Data digunakan untuk membuat dan mengamankan akun, menjawab permintaan, menyusun penawaran, memproses pembayaran, mengirim pesanan, menyediakan dokumen transaksi dan perpajakan, serta menangani keluhan. Dasarnya meliputi pelaksanaan transaksi atau langkah atas permintaan Anda, kewajiban hukum termasuk perpajakan, kepentingan sah pengamanan layanan dengan memperhatikan hak Anda, serta persetujuan ketika diwajibkan. Verifikasi dokumen publik menampilkan informasi transaksi terbatas dengan identitas perusahaan disamarkan, bukan alamat, kontak pribadi, atau isi dokumen pajak. Analitik pihak pertama membantu memahami penggunaan toko, pencarian tanpa hasil, alur pembelian, dan sumber permintaan. Atribusi sumber kunjungan awal disimpan pada akun saat pendaftaran; atribusi kunjungan awal dan terakhir serta pengenal pengunjung dapat disimpan pada pesanan. Tidak menggunakan pelacak iklan pihak ketiga.

Penyedia layanan dan pengungkapan

Cloudflare menyediakan hosting, database, penyimpanan, dan layanan email. Midtrans memproses pembayaran; informasi transaksi dan kontak yang diperlukan diteruskan untuk pembayaran. Biteship memproses ongkos kirim dan pengiriman dengan data penerima, alamat, telepon, dan paket. Data juga dapat diungkapkan untuk memenuhi kewajiban hukum atau kepada penyedia yang diperlukan untuk layanan. Pemrosesan oleh penyedia dapat melibatkan infrastruktur di luar Indonesia dan tunduk pada kewajiban perlindungan data yang berlaku.

Cookie dan penyimpanan browser

Cookie gloopi_session menjaga sesi masuk dan gloopi_locale menyimpan pilihan bahasa. Sesi disimpan dengan pengenal token yang di-hash di server. Browser juga menyimpan keranjang serta draf permintaan penawaran agar pilihan tidak hilang saat berpindah halaman atau masuk. Menonaktifkan cookie atau menghapus penyimpanan browser dapat mengakhiri sesi dan menghapus pilihan tersimpan. Cookie analitik gloopi_vid menyimpan pengenal pengunjung acak selama satu tahun, gloopi_sid menyimpan sesi analitik selama 30 menit yang diperpanjang saat digunakan, dan gloopi_ft menyimpan sumber kunjungan awal dan sumber kampanye atau rujukan eksternal terbaru. Cookie ini berbeda dari sesi masuk akun. Anda dapat menghapus cookie melalui pengaturan browser.

Retensi dan keamanan

Data disimpan selama diperlukan untuk transaksi, layanan, penanganan sengketa, serta kewajiban hukum dan perpajakan. Kami tidak menjanjikan penghapusan otomatis atau jangka retensi seragam. Kata sandi di-hash dengan PBKDF2; dokumen Faktur Pajak disimpan secara privat dan aksesnya diperiksa. Lihat halaman Keamanan Data untuk batas dan langkah pengamanan. Catatan transaksi, riwayat status, dan payload webhook dapat disimpan untuk pemeriksaan; sesi atau token yang kedaluwarsa tidak selalu langsung dihapus. Tidak tersedia penghapusan akun atau ekspor data mandiri; sampaikan permintaan melalui kontak layanan. Peristiwa analitik mentah diproses di Cloudflare Analytics Engine dengan retensi penyedia; ringkasan harian dapat disimpan di database untuk pelaporan. Penghapusan cookie tidak menghapus otomatis catatan transaksi atau ringkasan analitik yang telah tersimpan.

Hak Anda menurut UU PDP

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda dapat meminta informasi dan akses, perbaikan, pembaruan, penghentian pemrosesan, penghapusan atau pemusnahan, penarikan persetujuan ketika menjadi dasar pemrosesan, serta hak lain yang berlaku termasuk keberatan atas keputusan otomatis dan portabilitas jika relevan. Hak tersebut tunduk pada ketentuan dan pengecualian hukum, termasuk penyimpanan dokumen perpajakan. Hubungi layanan; kami dapat meminta verifikasi identitas secara proporsional. Anda juga dapat menggunakan mekanisme pengaduan atau pemulihan yang disediakan hukum.

Perubahan dan kontak

Kebijakan ini dapat diperbarui untuk mencerminkan layanan dan kewajiban hukum. Tanggal pembaruan tercantum di atas. Gunakan kontak resmi di bawah untuk permintaan privasi; jangan kirim kata sandi atau informasi pembayaran rahasia.

Akun dari tim penjualan dan dokumen pembayaran

Tim penjualan dapat membuat akun pelanggan untuk transaksi lapangan, lalu mengirim undangan melalui email agar pelanggan menetapkan kata sandi. Akun tanpa email belum dapat masuk sampai email ditambahkan. Catatan akun dan transaksi dapat mencakup penanggung jawab penjualan, kanal penjualan, termin pembayaran, batas kredit, pembayaran sebagian, bukti transfer yang Anda unggah, serta bukti serah terima pengiriman. Bukti pembayaran dan bukti serah terima disimpan privat dan diperiksa sesuai kewenangan.

Draf penawaran disimpan dalam sessionStorage browser untuk mempertahankan pilihan saat masuk atau mendaftar, dengan masa berlaku 24 jam. Validitas diperiksa saat diakses; data dapat tetap berada di penyimpanan browser sampai diakses kembali atau Anda menghapusnya. Jangan masukkan data sensitif pada kata pencarian atau draf yang tidak diperlukan. Sumber kunjungan awal tetap, sedangkan kampanye baru atau rujukan eksternal memperbarui sumber terakhir; navigasi internal atau kunjungan langsung tidak menimpanya. Cookie gloopi_ft disimpan selama satu tahun; ketiga cookie analitik bersifat HttpOnly dan SameSite=Lax, serta Secure pada produksi HTTPS. Belum tersedia pengaturan persetujuan analitik terpisah di toko; Anda dapat mengelola cookie melalui browser.