DRAF. Teks ini masih ditinjau dan belum berlaku sebagai dokumen hukum final.
kebijakan privasi.
Berlaku sejak: [tanggal berlaku]
Kebijakan ini menjelaskan data apa yang dikumpulkan Tautly ("kami"), untuk apa, berapa lama disimpan, dan hak kamu atas data itu, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Pengendali data: [nama badan usaha], [alamat]. Kontak: [email kontak privasi].
1. Data yang kami kumpulkan
Dari pemilik halaman (penjual/kreator):
- Nama, email, dan kata sandi (disimpan sebagai hash, tidak bisa dibaca siapa pun, termasuk kami).
- Isi halaman yang kamu buat: nama halaman, bio, foto profil, tautan, produk, harga, foto produk.
- Nomor WhatsApp pesanan, bila kamu mengisinya. Nomor ini tampil untuk publik di katalog dan tombol pesan.
- Foto yang kamu unggah diproses ulang: metadata (termasuk lokasi GPS dari kamera) dibuang.
Dari pengunjung halaman:
- Statistik kunjungan dan klik tanpa cookie. Kami tidak menyimpan alamat IP, User-Agent, maupun alamat lengkap halaman asal. Pengunjung hanya dikenali sebagai kode acak yang berganti setiap hari, sehingga tidak bisa dibalik atau dipakai melacak orang yang sama antarhari.
- Pengunjung yang mengaktifkan Do Not Track atau Global Privacy Control tidak dicatat sama sekali.
- Isi keranjang belanja disimpan di browser pengunjung sendiri, tidak dikirim ke server kami.
- Laporan halaman: alasan dan keterangan yang kamu tulis. Pelapor tidak dicatat dengan IP; hanya kode harian untuk mencegah laporan ganda.
- Pesan lewat formulir di sebuah halaman: nama, kontak, dan pesan yang kamu tulis, diteruskan ke pemilik halaman itu (kotak Pesan dan email). Tanpa IP. Disimpan sampai dihapus pemilik halaman atau akunnya dihapus.
- Video YouTube di sebuah halaman: gambar pratinjaunya dimuat dari server YouTube, dan videonya baru dimuat (lewat youtube-nocookie.com) setelah kamu menekan putar. Sejak itu YouTube memproses data sesuai kebijakannya.
2. Cookie
Halaman publik tidak memasang cookie. Dashboard memakai cookie sesi yang diperlukan untuk masuk dan keamanan (CSRF). Kami tidak memakai cookie iklan atau pelacak pihak ketiga.
3. Untuk apa data dipakai
- Menjalankan layanan: menampilkan halamanmu, mengirim email verifikasi dan atur ulang sandi.
- Menampilkan statistik halaman kepada pemiliknya.
- Keamanan: membatasi percobaan masuk, mencegah penyalahgunaan, menindak laporan penipuan.
Kami tidak menjual data dan tidak memakai datamu untuk iklan.
4. Berapa lama disimpan
- Data akun dan isi halaman: selama akun aktif. Dihapus saat kamu menghapus akun.
- Data statistik mentah: 120 hari, lalu dihapus otomatis.
- Log teknis server: [jangka waktu], tanpa isi data pribadi.
5. Pihak lain yang memproses data
[Penyedia hosting/server], [penyedia pengiriman email], [penyedia CDN]. Mereka memproses data hanya untuk menjalankan layanan kami.
6. Hak kamu
- Melihat dan memperbarui data akun dan halamanmu kapan saja dari dashboard.
- Mengunduh salinan data akun, halaman, produk, pesan, dan statistikmu sebagai berkas JSON dari dashboard (bagian Akun). Kami mengirim email pemberitahuan setiap kali salinan diunduh.
- Menghapus akun beserta semua halaman, produk, foto, dan statistiknya dari dashboard (bagian Akun). Penghapusan bersifat permanen.
- Mengajukan keberatan atau pertanyaan lain melalui [email kontak privasi]. Kami menjawab paling lambat [jangka waktu sesuai UU PDP].
7. Keamanan dan insiden
Kata sandi di-hash, koneksi memakai HTTPS, dan akses ke data dibatasi. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu pemilik data dan lembaga yang berwenang sesuai UU PDP.
8. Perubahan kebijakan
Perubahan penting kami umumkan lewat email atau dashboard sebelum berlaku.