Kebijakan Privasi

Untuk data akun pemilik toko, Kataraya adalah pengendali data sebagaimana dimaksud Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Untuk data pembeli di sebuah toko, pemilik toko adalah pengendalinya — mereka yang menerima pesanan dan mengirim barang. Kataraya memproses data itu atas nama toko, hanya untuk menjalankan tokonya.

Pemilik toko: nama, email, kata sandi (disimpan sebagai hash yang tidak bisa dibalik), nama dan alamat toko, nomor WhatsApp dan kontak toko, kunci API Midtrans (terenkripsi), serta isi toko seperti produk, foto, dan pengaturan tampilan.

Pembeli: saat memesan — nama, nomor WhatsApp, alamat pengiriman, email bila diisi, isi pesanan, dan status pembayarannya. Data kartu atau rekening tidak pernah melewati Kataraya; itu diproses langsung oleh Midtrans.

Statistik kunjungan toko: halaman yang dibuka, asal kunjungan (misalnya Instagram atau Google), dan jenis perangkat. Tanpa cookie dan tanpa menyimpan alamat IP: pengunjung dihitung dengan tanda acak yang berganti setiap hari, sehingga tidak bisa dipakai melacak seseorang dari hari ke hari.

Catatan keamanan: jumlah percobaan masuk dan pendaftaran per alamat IP atau email, untuk mencegah penyalahgunaan. Dihapus setelah batas waktunya lewat.

Kami hanya memakai cookie yang dibutuhkan agar layanan berjalan: cookie sesi untuk tetap masuk ke dasbor, dan cookie keranjang belanja di toko. Tidak ada cookie iklan atau pelacak pihak ketiga.

• Menjalankan toko dan dasbor Anda, termasuk memproses pesanan.
• Mengirim email yang berkaitan dengan akun: verifikasi, atur ulang kata sandi, ringkasan mingguan, dan pemberitahuan penting.
• Menjaga keamanan, seperti membatasi percobaan masuk yang mencurigakan.
• Fitur AI yang Anda pakai (lihat bagian berikut).

Ringkasan penjualan mingguan mengirim angka-angka toko yang sudah diringkas (misalnya jumlah pesanan dan produk terlaris) ke Anthropic. Saat impor produk, nama dan kategori produk dikirim untuk dikelompokkan. Keduanya tidak mengirim data pribadi pembeli.

Asisten di dasbor dijalankan dengan Google Gemini (dan Anthropic sebagai cadangan bila Gemini sedang gangguan). Saat Anda bertanya, pertanyaan Anda dan data toko yang relevan dikirim untuk menyusun jawaban — termasuk nama depan pembeli pada pesanan yang ditanyakan. Nomor telepon dan alamat pembeli tidak dikirim.

Kami memakai layanan berbayar kedua penyedia; sesuai ketentuannya, data ini tidak dipakai untuk melatih model mereka.

Kami tidak menjual data dan tidak memakainya untuk iklan. Data diproses oleh penyedia berikut, hanya untuk menjalankan layanan:

Sebagian penyedia berada di luar Indonesia. Kami memilih penyedia dengan standar pelindungan data yang setara atau lebih tinggi, sesuai ketentuan transfer data dalam UU PDP. Di toko, video YouTube baru dimuat dari YouTube ketika pembeli menekan putar, dan foto produk yang diimpor dari Shopify dimuat dari server Shopify.

• Koneksi selalu terenkripsi (HTTPS). Kunci API pembayaran disimpan terenkripsi (AES-256).
• Setiap toko punya database sendiri, terpisah dari toko lain.
• Data akun dan toko disimpan selama akun aktif, dan dihapus paling lambat 30 hari setelah akun dihapus.
• Tanda pengunjung harian dihapus setelah dua hari; yang tersisa hanya angka total per hari.

Bila terjadi kebocoran data yang menyangkut Anda, kami memberi tahu Anda paling lambat 3 × 24 jam setelah mengetahuinya, sesuai UU PDP.

Anda berhak meminta salinan data Anda, memperbaikinya, menghapusnya, menarik persetujuan, atau menolak pemrosesan tertentu. Sebagian bisa Anda lakukan sendiri di dasbor; untuk yang lain, email halo@kataraya.com dari alamat email akun Anda. Kami menanggapi paling lambat 3 × 24 jam.

Pembeli yang ingin mengakses atau menghapus data pesanannya bisa menghubungi toko tempat ia berbelanja. Kami membantu toko memenuhi permintaan itu.

Kataraya untuk pemilik usaha berusia minimal 17 tahun. Kami tidak sengaja mengumpulkan data anak-anak.

Kebijakan ini kami perbarui bila cara kami memproses data berubah — misalnya ada penyedia baru. Perubahan penting kami beritahukan lewat email atau dasbor. Lihat juga Syarat & Ketentuan.