Halaman ini nyeritain data apa yang kami simpan waktu lu pakai Seller Profit OS, buat apa dipakai, siapa aja pihak ketiga yang ikut memproses, dan hak lu atas data itu. Sengaja ditulis pakai bahasa sehari-hari biar kebaca, bukan biar terdengar resmi.
1. Siapa kami
Seller Profit OS ("TOS", "kami") adalah aplikasi web buat seller online yang dijalankan oleh usaha perorangan yang berkedudukan di Indonesia. Kebijakan ini berlaku buat situs sellerprofitos.com (halaman utama dan audit gratis) dan aplikasi app.sellerprofitos.com. Pertanyaan soal data: [email protected].
2. Data yang kami kumpulkan
- Akun. Alamat email, kode masuk sekali pakai (disimpan sebagai hash dan hangus dalam beberapa menit), waktu login, jenis perangkat secara kasar (misalnya "iPhone · Safari") buat daftar perangkat aktif, bahasa, dan wilayah (Indonesia atau global).
- Data bisnis yang lu isi sendiri. Nama produk, harga, modal, fee, biaya iklan, ongkir, retur, resep HPP, rencana stok, catatan arus kas, pertanyaan ke asisten AI, dan kata kunci Cek Tren. Data ini milik lu. Kami nyimpennya cuma supaya bisa ditampilin balik ke lu.
- Pembayaran. Kami tidak pernah melihat atau menyimpan nomor kartu, rekening, atau e-wallet lu. Pembayaran diproses oleh Mayar (Rupiah) atau Lemon Squeezy (mata uang lain). Dari mereka kami cuma menerima email pembeli, nama kalau diisi, paket yang dibeli, nomor order, jumlah, dan mata uang, supaya akses bisa diaktifkan.
- Data teknis. Alamat IP, jenis browser, waktu akses, dan halaman yang dibuka, direkam otomatis oleh Cloudflare (tempat kami hosting) dan oleh kami saat lu login. Gunanya buat keamanan dan mencegah penyalahgunaan.
- Cookie. Cookie sesi supaya lu tetap login (paling lama 90 hari), cookie preferensi (bahasa, tema gelap/terang, kode referral), dan di halaman utama cookie Meta Pixel (
_fbp,_fbc) buat mengukur iklan Facebook/Instagram. Aplikasi sendiri tidak memasang pixel. - Pesan bantuan. Isi pesan yang lu kirim lewat menu Bantuan atau email, beserta email pengirimnya.
3. Buat apa data itu dipakai
- Menjalankan layanan: login, menampilkan data lu, menghitung.
- Mengaktifkan akses setelah pembayaran dengan mencocokkan email pembeli.
- Mengirim email yang memang perlu: kode masuk, konfirmasi akses, paling banyak dua pengingat kalau trial hampir habis, dan balasan bantuan. Kami tidak mengirim email promosi tanpa izin lu.
- Mengukur iklan. Kalau lu datang dari iklan Facebook atau Instagram, kami mengirim ke Meta peristiwa seperti kunjungan halaman, melihat harga, klik beli, mulai trial, dan pembelian. Email dikirim dalam bentuk hash SHA-256, bukan teks asli. Nomor kartu tidak pernah dikirim.
- Keamanan: batas percobaan kode masuk, batas dua perangkat aktif, penolakan email sekali pakai, dan kuota harian asisten AI.
- Memperbaiki produk. Kami melihat angka agregat, misalnya berapa orang memakai fitur tertentu, bukan data produk lu satu per satu.
4. Asisten AI dan Cek Tren
- Asisten AI. Pertanyaan lu beserta ringkasan angka produk yang relevan diproses oleh model AI di Cloudflare Workers AI. Sesuai kebijakan Cloudflare, data itu tidak dipakai buat melatih model. Jangan memasukkan data pribadi orang lain ke asisten.
- Cek Tren. Kata kunci yang lu ketik dikirim ke SerpApi buat mengambil data Google Trends. Yang dikirim cuma kata kuncinya, bukan email atau data akun lu.
5. Pihak ketiga yang ikut memproses
Kami tidak menjual data lu ke siapa pun. Pihak di bawah ini memproses data sebatas yang dibutuhkan buat menjalankan layanan:
| Pihak | Peran | Lokasi server |
|---|---|---|
| Cloudflare | Hosting, database, Workers AI, keamanan jaringan | Global (jaringan Cloudflare, termasuk Amerika Serikat) |
| Resend | Pengiriman email kode masuk dan notifikasi akun | Tokyo, Jepang |
| Mayar | Pemrosesan pembayaran Rupiah (QRIS, e-wallet, transfer) | Indonesia |
| Lemon Squeezy | Pemrosesan pembayaran global sebagai merchant of record | Amerika Serikat |
| Meta Platforms | Pengukuran iklan Facebook/Instagram (pixel di halaman utama dan Conversions API) | Amerika Serikat |
| SerpApi | Data Google Trends untuk Cek Tren (hanya kata kunci) | Amerika Serikat |
| Google Fonts | Font halaman. Google menerima alamat IP lu saat font dimuat | Global |
6. Berapa lama disimpan
- Data akun dan data bisnis: selama akun lu ada.
- Kode masuk: dihapus begitu dipakai atau hangus. Sesi login: paling lama 90 hari.
- Log teknis, log login, dan log webhook pembayaran: paling lama 12 bulan.
- Setelah akun dihapus, data dihapus dalam 30 hari, kecuali catatan transaksi yang wajib kami simpan buat pembukuan dan pajak sesuai ketentuan di Indonesia.
7. Hak lu
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, lu berhak:
- Meminta salinan data yang kami simpan tentang lu.
- Memperbaiki data yang keliru. Data bisnis bisa lu ubah sendiri di aplikasi kapan saja.
- Menghapus akun beserta datanya. Kirim permintaan ke [email protected] dari alamat email akun lu. Kami proses paling lama 14 hari.
- Menolak pengukuran iklan. Pakai pengaturan iklan di akun Facebook lu atau pemblokir cookie di browser. Layanan tetap jalan normal.
- Menarik persetujuan yang pernah lu berikan, dan mengadu ke otoritas pelindungan data kalau lu merasa hak lu dilanggar.
Kalau lu berada di luar Indonesia (misalnya Uni Eropa atau Inggris), hak yang setara berlaku dan bisa diajukan lewat email yang sama.
8. Keamanan
Semua halaman memakai HTTPS. Login tanpa password, memakai kode sekali pakai yang dikirim ke email. Kode dan sesi disimpan sebagai hash. Akses ke database dibatasi ke pemilik layanan. Tidak ada sistem yang seratus persen aman. Kalau terjadi insiden yang berdampak ke data lu, kami memberi tahu lewat email paling lama 3×24 jam setelah kami mengetahuinya.
9. Bukan untuk anak-anak
Layanan ini ditujukan buat pelaku usaha berusia 18 tahun ke atas. Kami tidak sengaja mengumpulkan data anak-anak.
10. Perubahan kebijakan
Versi terbaru selalu ada di halaman ini beserta tanggal berlakunya. Perubahan yang berarti kami kabari lewat email atau pemberitahuan di aplikasi sebelum berlaku.
11. Kontak
Pertanyaan, permintaan data, atau keluhan: [email protected]. Kami balas paling lama 3 hari kerja.