Kebijakan Privasi

1. Pendahuluan dan cakupan

Kebijakan Privasi ini berlaku untuk semua orang yang menggunakan platform dagang.com — direktori etalase publik, Toko individual, checkout, dan dasbor Penjual. Kebijakan ini disusun untuk selaras dengan UU No. 27/2022 tentang Pelindungan Data Pribadi (“UU PDP”).

2. Siapa yang mengendalikan data Anda

Data pribadi yang dikumpulkan lewat dagang.com dikendalikan oleh PT DAGANGPRO DIGITAL SERVICES (“dagang.com”, “kami”), sebuah Perseroan Terbatas yang didirikan berdasarkan hukum Republik Indonesia. Data pembayaran tertentu dikendalikan atau diproses secara terpisah oleh mitra pembayaran kami, PT Nusa Satu Inti Artha (“DOKU”), penyedia jasa pembayaran yang berlisensi dari Bank Indonesia. Lihat §6.

3. Data apa yang kami kumpulkan

3.1 Dari Penjual

Untuk membuat dan mengoperasikan Toko, dan khususnya untuk memenuhi syarat penarikan dana, kami mengumpulkan:

3.2 Dari Pembeli

• Nomor WhatsApp — nomor pengirim pesan login Anda, yang kami baca dari pesan itu untuk mengenali Anda saat checkout dan saat membuka riwayat pesanan. Anda tidak pernah mengetik nomor itu di halaman kami. Tidak ada akun Pembeli yang dibuat; ini sesi ringan yang terikat perangkat.
• Detail pesanan — barang yang dibeli, alamat pengiriman, metode pembayaran.
• Bukti klaim — foto dan alasan tertulis, kalau Anda mengajukan klaim perlindungan pembeli.
• Ulasan — rating bintang dan teks opsional yang Anda kirim setelah Pesanan selesai.
• Data tersimpan — Alamat tersimpan — hanya kalau Anda memintanya, kami menyimpan nama dan nomor WhatsApp Anda, dan buku alamat berisi paling banyak sepuluh entri, supaya Pesanan berikutnya tidak menanyakan kolom yang sama lagi. Setiap entri berisi label yang Anda beri, nama dan nomor WhatsApp penerima, alamat jalan, provinsi, kota/kabupaten, kecamatan, kelurahan dan kode pos, titik lokasi pengantaran kalau ada yang Anda jatuhkan di peta, apakah entri itu alamat utama Anda, dan waktu Anda menyetujui entri itu disimpan.
• Menyimpan selalu Anda yang minta. Setiap alamat disetujui satu per satu, lewat centang di formulir checkout, dan waktu persetujuan itu dicatat pada entri yang diizinkannya. Membuat Pesanan tidak dengan sendirinya menyimpan alamatnya: tanpa centang itu, alamat Pesanan dipakai untuk Pesanan itu saja. Nama dan nomor WhatsApp tersimpan punya centangnya sendiri. Lihat §4, §7 dan §8.
• Penerima yang bukan Anda. Entri tersimpan sering menyebut orang lain — anggota keluarga, kantor, teman. Dengan menyimpannya, Anda menyatakan bahwa Anda boleh membagikan nama, nomor telepon dan alamat orang itu kepada kami, dan bahwa kami boleh menyimpannya untuk Pesanan Anda berikutnya. Data penerima hanya kami pakai untuk mengantar Pesanan yang mencantumkan mereka, dan kami tidak menghubungi mereka untuk hal lain.

3.3 Dikumpulkan secara otomatis

Server kami mencatat log permintaan teknis — alamat IP, jenis perangkat dan peramban, halaman yang diakses, dan waktunya — untuk menjaga keamanan Platform, mendeteksi penyalahgunaan, dan mendiagnosis gangguan. Kami tidak menggunakan layanan analitik atau pelacakan pihak ketiga; lihat §10.

4. Kenapa kami mengumpulkannya (dasar hukum)

5. Bagaimana kami menggunakan data Anda

Kami menggunakan data yang dijelaskan di §3 untuk: mengoperasikan Toko atau memproses Pesanan Anda; memverifikasi identitas Penjual sebelum merilis dana; memproses pembayaran dan pencairan lewat DOKU; menjalankan proses klaim perlindungan pembeli; menampilkan Toko atau listing produk publik Anda, termasuk di hasil mesin pencari, yang merupakan bagian inti cara dagang.com bekerja; membalas pesan login Anda di WhatsApp dan mengirim konfirmasi Pesanan; dan, kalau secara hukum diwajibkan, merespons regulator atau penegak hukum.

6. Dengan siapa kami membagikan data Anda

Kami tidak menjual data pribadi Anda. Kami hanya membagikannya sesuai kebutuhan untuk mengoperasikan Platform:

• DOKU (PT Nusa Satu Inti Artha, mitra pemrosesan pembayaran kami) menerima data pembayaran dan pencairan yang diperlukan untuk memproses transaksi dan pencairan, termasuk nama pembayar: DOKU menamai virtual account dengan nama orang yang membayar, jadi nama itulah yang Pembeli baca pada akun tersebut di aplikasi banknya, setelah awalan merchant milik DOKU, dan nama itu muncul lagi di laporan settlement yang DOKU kirim ke kami. dagang.com tidak menyimpan nama dari laporan itu. DOKU bertindak sebagai penyedia jasa pembayaran (PJP) berlisensi yang independen dan mungkin sendiri menjadi pengendali data terpisah untuk data yang diprosesnya atas nama Anda — rujuk kebijakan privasi DOKU sendiri untuk cara mereka menangani data itu.
• Penyedia pengiriman pesan WhatsApp menerima nomor telepon Anda untuk mengirim kode verifikasi dan notifikasi pesanan.
• Kurir, begitu Anda melakukan atau memenuhi Pesanan, menerima nama, alamat, dan nomor telepon pengiriman yang diperlukan untuk pengantaran.
• Penyedia infrastruktur (hosting, basis data, penyimpanan objek) memproses data atas nama kami sesuai kebutuhan untuk menjalankan Platform.
• Regulator atau penegak hukum, hanya kalau secara hukum diwajibkan.

Dokumen KYC Penjual (foto KTP, NIK) tidak dibagikan ke pihak mana pun selain yang diperlukan untuk verifikasi identitas.

7. Penyimpanan data, keamanan, dan retensi

• Dokumen KYC (foto KTP dan NIB) disimpan di penyimpanan objek privat yang tidak punya alamat publik. Dokumen hanya bisa dibuka lewat alat internal dagang.com oleh operator yang berwenang, dengan tautan berumur pendek, dan setiap pembukaan dicatat.
• Saat transit, semua data yang bergerak antara perangkat Anda dan Platform dienkripsi lewat HTTPS.
• Retensi. Data KYC, catatan Pesanan, dan bukti klaim disimpan selama Toko atau Pesanan masih aktif, dan setelahnya selama masih diwajibkan oleh kewajiban pencatatan pajak dan anti-penipuan Indonesia yang berlaku. Data yang tidak lagi diperlukan untuk tujuan itu dihapus.
• Retensi data login. Kode OTP yang kami kirim ke WhatsApp Anda dan sesi yang terbit darinya dihapus otomatis setelah tidak bisa dipakai lagi, tanpa Anda perlu meminta. Kode OTP berlaku 5 menit, lalu dihapus 24 jam setelah masa berlakunya habis. Sesi dihapus 30 hari setelah masa berlakunya habis — dihitung dari masa berlaku itu, bukan dari saat Anda keluar; sesi Pembeli berlaku 30 hari dan sesi Penjual 7 hari.
• Data tersimpan Pembeli dihapus saat Anda menghapusnya. Menghapus satu alamat tersimpan menghilangkan entri itu. Hapus data tersimpan di checkout menghilangkan nama dan nomor WhatsApp tersimpan Anda, seluruh alamat tersimpan, dan persetujuan di baliknya, dalam satu transaksi. Alamat tersimpan tidak bisa diubah, hanya dihapus, dan kami tidak menyimpan arsip atau salinan bayangan dari entri yang sudah dihapus.
• Pesanan yang lalu menyimpan salinannya sendiri. Penerima dan alamat disalin ke Pesanan saat Pesanan dibuat, karena salinan itulah yang menjadi dasar ongkir yang dikutip, label yang dicetak dan pengantaran yang dilakukan, dan yang dibaca kemudian oleh klaim, refund, catatan pajak atau sengketa. Itu juga alasan alamat tersimpan bisa dihapus tapi tidak pernah diubah: mengubahnya akan diam-diam mengganti isi Pesanan yang sudah lewat. Jadi menghapus entri menghentikannya ditawarkan lagi kepada Anda; itu tidak mengubah Pesanan yang sudah dibuat dengannya, dan salinan pada Pesanan itu mengikuti retensi catatan Pesanan di butir di atas.
• Catatan teknis pertukaran data kami dengan mitra disimpan 90 hari. Setiap permintaan yang kami kirim ke DOKU dan ke mitra pengiriman kami, dan setiap jawaban atau notifikasi yang mereka kirim ke kami, direkam apa adanya seperti yang lewat di jaringan. Catatan itu ada supaya kami bisa menunjukkan kepada mitra apa yang sebenarnya terjadi ketika sebuah pembayaran atau pengantaran bermasalah, jadi isinya memuat data Pesanan dan pembayaran yang ada di pertukaran itu. Apa saja yang termuat tergantung panggilannya. Sebuah panggilan pembayaran virtual account memuat nama Pembeli, sebagai nama yang dipakai menerbitkan virtual account itu, dan nomor virtual account-nya. Sebuah panggilan pembayaran QRIS tidak memuat nama maupun nomor itu — hanya nominal dan referensi kami sendiri. Sebuah notifikasi pembayaran yang dikirim DOKU ke kami memuat referensi, nominal dan status, tanpa data Pembeli sama sekali. Sebuah pemesanan kurir memuat nama Pembeli, nomor telepon dan alamat pengantaran, ditambah sisi penjemputan — nama Toko Penjual, nomor telepon yang dipakai Penjual untuk masuk, dan alamat penjemputan Toko. Itu adalah salinan kedua dari data yang sudah dijelaskan di §3 — §3.2 untuk Pembeli, §3.1 untuk Penjual — disimpan dengan sengaja, karena sebuah masalah teknis tidak bisa diajukan ke mitra tanpa mengutip pertukaran itu kembali kepada mereka. Tidak ada dokumen KYC, NIK atau nomor rekening bank yang muncul di catatan ini: tidak ada pembayaran maupun pemesanan kurir yang memuatnya, dan pencairan hari ini tidak lewat salah satu mitra itu. Kredensial akses dan tanda tangan dihapus sebelum satu baris catatan ditulis.
• Setiap catatan dihapus 90 hari setelah panggilannya, oleh sapuan yang berjalan setiap hari. Periodenya adalah satu setelan Platform; tidak ada yang memperpanjangnya untuk satu catatan, dan tidak ada arsip dari catatan yang sudah dihapus sapuan itu.
• Hanya akun operator internal yang bisa menjangkau catatan ini, dan membuka satu catatan dicatat. Catatan itu berada di belakang kontrol akses yang sama dengan sisa alat internal, dan membuka satu permintaan dan jawaban yang terekam menulis satu baris audit yang menyebut operatornya dan panggilan yang ia buka — aturan yang sama dengan dokumen KYC di butir pertama bagian ini. Menampilkan daftar panggilan untuk satu Pesanan, yang tidak menampilkan isi permintaan maupun jawaban, tidak menulis baris itu.

8. Hak Anda

Di bawah UU PDP, Anda memiliki hak atas data pribadi Anda, termasuk hak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda;
• Mengoreksi data yang tidak akurat atau tidak lengkap;
• Meminta penghapusan data Anda, tunduk pada kewajiban hukum kami untuk menyimpan catatan tertentu (misalnya catatan transaksi dan pajak);
• Keberatan terhadap pemrosesan tertentu;
• Meminta salinan data Anda dalam format yang portabel;
• Menarik persetujuan, kalau pemrosesan didasarkan pada persetujuan (§4);
• Mengajukan keluhan ke otoritas pelindungan data Indonesia yang relevan.

Untuk menjalankan hak-hak ini, hubungi kami lewat kanal di §14. Kami akan merespons dalam jangka waktu yang diwajibkan UU PDP.

Untuk data tersimpan Pembeli, hak-hak ini Anda jalankan di dalam produk, bukan dengan menyurati kami. Hapus data tersimpan di checkout menghilangkan nama dan nomor WhatsApp tersimpan Anda, semua alamat tersimpan, dan persetujuan di baliknya. Satu alamat tersimpan bisa dihapus sendiri, dan alamat lain dijadikan utama, tanpa menyentuh sisa buku alamat. Menghapus satu entri dikonfirmasi lebih dulu di modal yang menyebut entri itu — labelnya, penerimanya, dan alamat jalannya. Hapus data tersimpan dikonfirmasi di modal yang menyebut nama dan nomor WhatsApp tersimpan Anda dan berapa alamat tersimpan yang akan ikut terhapus. Koreksi dilakukan lewat penghapusan: tidak ada fungsi ubah, jadi Anda menghapus entri yang salah dan menyimpan entri yang benar pada Pesanan berikutnya. Menarik persetujuan dan menghapus datanya adalah tindakan yang sama di sini, karena persetujuan dicap pada record yang diizinkannya dan ikut terhapus bersamanya. Pesanan yang sudah dibuat tidak terpengaruh, dengan alasan yang diberikan di §7.

9. Data anak-anak

dagang.com tidak ditujukan untuk, dan tidak dimaksudkan untuk digunakan oleh, siapa pun di bawah 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah umur. Kalau Anda yakin kami telah melakukannya, hubungi kami dan data itu akan dihapus.

10. Cookie dan pelacakan

dagang.com tidak menggunakan cookie iklan, cookie pelacakan, atau layanan analitik pihak ketiga. Cookie yang kami pakai hanya yang diperlukan agar Platform berfungsi, dan hanya ada empat:

• Cookie sesi (dg_at dan dg_rt) menjaga Anda tetap masuk setelah Anda berhasil masuk. Keduanya dihapus saat Anda keluar.
• Cookie peserta Titip Beli (dg_titip_<token>, satu per keranjang bersama) mengingat Anda peserta yang mana di satu keranjang bersama. Cookie ini dipasang tanpa akun dan tanpa proses masuk — peserta Titip Beli memang tidak punya keduanya — dan kedaluwarsa setelah masa pengumpulan keranjang itu berakhir.
• Cookie proses masuk (dg_wal) dipasang saat Anda menekan Masuk dengan WhatsApp dan berlaku enam menit. Isinya rahasia acak yang menghubungkan peramban ini dengan satu kode login, supaya sesi hanya diberikan ke peramban yang memintanya. Cookie ini tidak memuat nomor Anda dan hilang begitu proses masuk selesai atau kedaluwarsa.
• Cookie penanda pemanggil (dg_dev) dipasang saat Anda meminta kode login dan berlaku satu tahun. Isinya 128 bit acak yang tidak memuat identitas Anda, dan gunanya hanya menentukan kuota mana yang dipakai sebuah permintaan — jumlah kode login, angka yang salah dipilih, dan percobaan PIN yang salah, tidak lebih. Cookie ini tidak pernah mengakhiri sesi dan tidak pernah kami baca untuk otorisasi.

Keempatnya diperlukan agar Platform berfungsi, jadi tidak ada di antaranya yang kami pasang berdasarkan persetujuan Anda.

Sebagian informasi disimpan di peramban Anda sendiri dan tidak pernah dikirim ke kami — misalnya isi keranjang dan draf checkout. Data itu tetap di perangkat Anda dan hilang saat Anda menghapus data situs.

11. Pemberitahuan pelanggaran data

Kalau terjadi pelanggaran data pribadi, kami akan memberitahukan otoritas pelindungan data dan individu yang terdampak sesuai jangka waktu dan cara yang diwajibkan UU PDP, disertai penjelasan tentang data yang terdampak dan langkah yang kami ambil.

12. Transfer data internasional

Sebagian penyedia infrastruktur dan layanan yang kami pakai memproses atau menyimpan data di luar Indonesia. Untuk transfer semacam itu kami mensyaratkan tingkat pelindungan yang setara dengan yang diwajibkan UU PDP.

13. Perubahan kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan terlebih dahulu, sesuai prinsip persetujuan yang dijelaskan di Syarat dan Ketentuan kami §11.

14. Kontak

Pertanyaan tentang Kebijakan Privasi ini, atau permintaan untuk menjalankan hak yang dijelaskan di §8, dapat diarahkan ke info@dagang.com atau WhatsApp +62 823-2024-7799.