Rivaa

Kebijakan privasi

Draf. Dokumen ini wajib ditinjau konsultan hukum dan dilengkapi identitas badan usaha sebelum dipublikasikan atau diajukan untuk review aplikasi marketplace.

Siapa kami

Rivaa disediakan oleh [nama badan usaha] (“kami”) untuk agensi dan seller yang menjalankan toko Shopee, Tokopedia dan TikTok Shop.

Peran kami

  • Untuk data akun pengguna dan tagihan, kami adalah pengendali data.
  • Untuk data pembeli dari toko marketplace, pemilik brand adalah pengendali data. Kami memprosesnya atas nama seller; pada agensi, agensi memproses atas nama brand dan kami sebagai sub-pemroses. Semua sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Data yang kami proses

  • Akun pengguna: nama, email kerja, kata sandi (disimpan sebagai hash), log aktivitas.
  • Workspace dan tagihan: nama usaha, data pajak bila diisi, dan riwayat pembayaran. Data kartu dan rekening diproses Duitku, tidak disimpan oleh kami.
  • Data pesanan dari marketplace yang diperlukan untuk pengiriman: nama, nomor telepon dan alamat penerima (sering sudah disamarkan oleh marketplace), serta isi pesanan.
  • Bukti pengemasan: video packing, foto serah terima kurir dan foto retur.

Tujuan

Menjalankan layanan untuk workspace Anda, menagih langganan, dan menjaga keamanan. Data pembeli tidak dipakai untuk pemasaran dan tidak pernah dibagikan antar workspace atau antar brand.

Pihak lain yang terlibat

Penyedia server dan penyimpanan [nama dan lokasi], penyedia email [nama], Duitku untuk pembayaran, dan marketplace (Shopee, TikTok) sesuai izin yang diberikan pemilik toko.

Penyimpanan dan penghapusan

  • Data pribadi penerima dienkripsi dan dihapus paling lambat 60 hari setelah pesanan dibuat.
  • Label pengiriman (AWB) dihapus setelah 30 hari; video packing setelah 60 hari, kecuali sedang dipakai sebagai bukti sengketa.
  • Saat pemilik toko memutus akses, data pribadi pembeli dari toko tersebut segera dihapus.
  • Pendaftaran yang tidak diverifikasi dalam 2 hari dihapus.
  • Saat workspace ditutup, data pribadinya dihapus; catatan keuangan dan jejak audit disimpan selama diwajibkan peraturan.

Keamanan

Data dienkripsi saat disimpan dan hanya dapat diakses anggota workspace yang berwenang. Tim kami melihat isi workspace hanya bila pemiliknya memberi izin akses dukungan, terbatas waktu dan hanya-baca. Setiap akses ke data pribadi tercatat.

Hak Anda

Permintaan akses, perbaikan atau penghapusan data pribadi dapat diajukan ke [email kontak]. Jika terjadi kegagalan pelindungan data, kami memberi tahu pemilik workspace sesegera mungkin agar pemberitahuan dapat dilakukan dalam 3×24 jam.