Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana PT Lapak Sukses Bersama (“Lapaku”, “kami”) mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi sehubungan dengan platform WhatsApp commerce yang kami operasikan di lapaku.idbeserta layanan terkait (“Layanan”). Dengan menggunakan Layanan, Anda menyetujui praktik yang dijelaskan di sini.

1. Data yang Kami Kumpulkan

Kami mengumpulkan beberapa jenis data:

a. Data Merchant (pengguna Lapaku)

• Nama, alamat email, dan nomor WhatsApp/telepon.
• Informasi bisnis seperti nama toko, kategori, dan jenis bisnis.
• Kredensial akun (kata sandi disimpan dalam bentuk hash) dan data sesi.
• Kredensial integrasi yang Anda hubungkan, seperti token WhatsApp Business dan kunci payment gateway. Data sensitif ini disimpan dalam keadaan terenkripsi dan tidak pernah ditampilkan kembali ke sisi klien.
• Katalog produk, foto, harga, dan data pesanan.

b. Data Pelanggan Merchant

Saat merchant menggunakan Layanan untuk melayani pembelinya, kami memproses data pelanggan atas nama merchant, termasuk: nomor WhatsApp, nama, isi percakapan/pesan, detail pesanan, dan alamat pengiriman. Dalam hal ini, merchant bertindak sebagai pengendali data dan Lapaku sebagai prosesor data.

c. Data Teknis

• Alamat IP, jenis perangkat dan peramban, serta data log.
• Cookie dan penyimpanan lokal (lihat bagian Cookie).

2. Cara Kami Menggunakan Data

• Menyediakan, mengoperasikan, dan memelihara Layanan.
• Memproses pesanan, pembayaran, dan pengiriman.
• Memfasilitasi komunikasi antara merchant dan pelanggan melalui WhatsApp.
• Mengirim notifikasi transaksional dan email konfirmasi.
• Menjaga keamanan, mencegah penyalahgunaan, dan melakukan pembatasan laju (rate limiting).
• Mematuhi kewajiban hukum yang berlaku.

Kami tidak menjual data pribadi Anda kepada pihak ketiga.

3. WhatsApp dan Platform Meta

Layanan kami terintegrasi dengan WhatsApp Business Platform yang disediakan oleh Meta. Pengiriman dan penerimaan pesan, penggunaan template, serta jendela layanan 24 jam tunduk pada Kebijakan WhatsApp Business dan kebijakan Meta yang berlaku. Kami memproses konten pesan semata-mata untuk memungkinkan merchant menerima dan menindaklanjuti pesanan. Lapaku bukan merupakan bagian dari, atau berafiliasi dengan, Meta Platforms, Inc.

4. Dasar Hukum dan Peran Kami

Kami memproses data pribadi sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Lapaku bertindak sebagai Pengendali Data Pribadi atas data akun merchant, dan sebagai Prosesor Data Pribadi atas data pelanggan yang diproses atas nama merchant. Dasar pemrosesan kami mencakup pelaksanaan perjanjian, kepentingan yang sah, dan persetujuan jika diperlukan.

5. Berbagi Data dengan Penyedia Layanan Pihak Ketiga

Untuk mengoperasikan Layanan, kami menggunakan penyedia tepercaya yang memproses data hanya sesuai instruksi kami:

• Meta / WhatsApp Cloud API — pesan dan komunikasi.
• Xendit — pemrosesan pembayaran.
• Biteship — pengiriman dan pelacakan kurir.
• Cloudinary — penyimpanan dan pengiriman media/gambar.
• Resend — pengiriman email transaksional.
• Neon — hosting basis data.
• Upstash — pembatasan laju permintaan.
• Vercel — hosting aplikasi.

Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum atau untuk melindungi hak dan keamanan Lapaku serta pengguna kami.

6. Transfer Data Lintas Negara

Sebagian penyedia layanan kami dapat memproses data di luar Indonesia. Dalam hal demikian, kami mengambil langkah yang wajar untuk memastikan data Anda dilindungi dengan tingkat perlindungan yang memadai sesuai peraturan yang berlaku.

7. Penyimpanan dan Retensi Data

Kami menyimpan data pribadi selama akun aktif dan selama diperlukan untuk tujuan yang diuraikan dalam kebijakan ini atau sebagaimana diwajibkan oleh hukum. Setelah tidak lagi diperlukan, data akan dihapus atau dianonimkan.

8. Keamanan Data

Kami menerapkan langkah keamanan teknis dan organisasi yang wajar, termasuk enkripsi data sensitif (seperti token integrasi), koneksi terenkripsi (HTTPS), dan kontrol akses. Namun, tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, sehingga kami tidak dapat menjamin keamanan mutlak.

9. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• Mengakses dan memperoleh salinan data pribadi Anda.
• Memperbaiki data yang tidak akurat.
• Menghapus data pribadi Anda.
• Menarik persetujuan dan mengajukan keberatan atas pemrosesan tertentu.

Untuk menggunakan hak Anda terkait data akun merchant, hubungi kami di halo@lapaku.id. Jika Anda adalah pelanggan dari sebuah toko yang menggunakan Lapaku, permintaan terkait data Anda sebaiknya diajukan langsung kepada merchant yang bersangkutan sebagai pengendali data.

10. Cookie dan Penyimpanan Lokal

Kami menggunakan cookie sesi untuk menjaga status login dan penyimpanan lokal (localStorage) untuk fungsi seperti keranjang belanja. Kami tidak menyimpan token rahasia di sisi klien.

11. Privasi Anak

Layanan ditujukan untuk pelaku usaha dan tidak diperuntukkan bagi individu di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan dipublikasikan di halaman ini dengan tanggal “Terakhir diperbarui” yang baru.

13. Hubungi Kami

Untuk pertanyaan mengenai Kebijakan Privasi ini, hubungi:
PT Lapak Sukses Bersama (Lapaku)
Email: halo@lapaku.id