Kebijakan Privasi

1. Siapa kami

OneSeller dikelola oleh CV Langit Nusantara Eksplorasi, beralamat di [ISI alamat lengkap] ("kami"). Untuk pertanyaan tentang data pribadi, hubungi onesellerid@gmail.com.

2. Peran kami terhadap data

Untuk data akun Anda sendiri (pemilik toko dan karyawan), kami bertindak sebagai pengendali data pribadi.

Untuk data pembeli dan pelanggan toko Anda yang diterima dari marketplace (mis. nama, alamat, nomor telepon), Anda sebagai penjual adalah pengendali data, dan kami memprosesnya atas nama dan sesuai instruksi Anda sebagai pemroses data.

3. Data yang kami proses

• Data akun: nama, alamat email, kata sandi (disimpan hanya dalam bentuk hash), peran, dan izin menu.
• Data toko dan operasional: kredensial/token koneksi marketplace (disimpan terenkripsi), produk, stok, gudang, pesanan, ulasan, pesan chat, serta catatan keuangan yang Anda masukkan.
• Data pembeli/pelanggan yang diteruskan marketplace atas izin Anda, sebatas yang disediakan marketplace (sebagian marketplace menyamarkan data pembeli).
• Data teknis: alamat IP, jenis peramban, dan catatan aktivitas yang diperlukan untuk keamanan, pencegahan penyalahgunaan, dan pemecahan masalah.
• Cookie sesi yang diperlukan agar Anda tetap masuk. Saat ini kami tidak memakai cookie iklan atau pelacak pihak ketiga. [ISI: perbarui bila nanti memasang analitik]

4. Tujuan dan dasar pemrosesan

• Menyediakan layanan: membuat dan mengamankan akun, menyinkronkan pesanan dan stok, serta menampilkan laporan (pelaksanaan perjanjian dengan Anda).
• Keamanan dan pencegahan penyalahgunaan, termasuk pembatasan percobaan masuk (kepentingan yang sah).
• Kepatuhan pada kewajiban hukum yang berlaku.
• Komunikasi layanan seperti pemberitahuan penting tentang akun. Pesan pemasaran hanya dengan persetujuan Anda. [ISI: sesuaikan bila ada pemasaran]

5. Dengan siapa data dibagikan

Kami tidak menjual data pribadi. Data hanya dibagikan seperlunya kepada:

• Marketplace yang Anda hubungkan (mis. Shopee, TikTok Shop/Tokopedia, Lazada, Blibli), melalui API resmi dan atas otorisasi Anda.
• Penyedia infrastruktur dan hosting yang menjalankan layanan kami: [ISI nama penyedia dan lokasi server].
• Penyedia layanan lain yang kami gunakan untuk operasional, misalnya pengiriman email dan pembayaran: [ISI bila ada].
• Pihak berwenang bila diwajibkan oleh hukum.

6. Keamanan data

Kami menerapkan langkah teknis yang wajar, antara lain:

• Kata sandi disimpan sebagai hash (tidak dapat dibaca), dan token marketplace disimpan terenkripsi.
• Koneksi memakai HTTPS, sesi memakai cookie httpOnly bertanda tangan, dan akses dibatasi per peran dan izin menu.
• Pembatasan percobaan masuk dan pemisahan fitur sesuai paket.

7. Berapa lama data disimpan

Data disimpan selama akun aktif dan sepanjang diperlukan untuk tujuan di atas. Setelah akun ditutup, data dihapus atau dianonimkan dalam [ISI jangka waktu, mis. 90 hari], kecuali ada kewajiban hukum untuk menyimpannya lebih lama. [ISI: cadangan dihapus dalam ... hari]

8. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki data yang tidak akurat;
• meminta penghapusan atau pemusnahan data;
• menarik persetujuan dan membatasi atau menolak pemrosesan tertentu;
• meminta data dipindahkan (portabilitas) dalam format yang wajar;
• mengajukan keberatan atau pengaduan.

9. Cara menggunakan hak Anda

Kirim permintaan ke onesellerid@gmail.com. Kami dapat meminta verifikasi identitas dan akan menanggapi dalam [ISI jangka waktu, mis. 3 x 24 jam kerja untuk konfirmasi dan sesuai batas waktu yang ditetapkan hukum untuk pelaksanaan].

10. Insiden keamanan

Bila terjadi kegagalan pelindungan data pribadi yang berisiko bagi Anda, kami akan memberi tahu Anda dan pihak berwenang sesuai ketentuan yang berlaku. [ISI: kanal pemberitahuan]

11. Anak-anak

Layanan ini ditujukan bagi pelaku usaha dewasa dan tidak dimaksudkan untuk anak di bawah umur.

12. Transfer data ke luar negeri

Server kami berada di [ISI negara/wilayah]. Bila data diproses di luar wilayah Indonesia, kami memastikan pelindungan yang setara sesuai ketentuan yang berlaku.

13. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan penting diumumkan melalui layanan atau email, dan tanggal berlaku di atas diperbarui.