Rivaa

Kebijakan privasi

Draf. Dokumen ini wajib ditinjau konsultan hukum dan dilengkapi identitas badan usaha sebelum dipublikasikan atau diajukan untuk review aplikasi marketplace.

Siapa kami

Rivaa disediakan oleh [nama badan usaha] (“kami”) untuk agensi dan seller yang menjalankan toko Shopee dan TikTok Shop di Malaysia.

Peran kami

  • Untuk data akun pengguna dan tagihan, kami adalah pengendali data.
  • Untuk data pembeli dari toko marketplace, pemilik brand adalah pengendali data. Kami memprosesnya atas nama seller; pada agensi, kami memprosesnya atas nama agensi, yang memprosesnya untuk brand. Sebagai prosesor data, kami terikat pada Prinsip Keamanan dalam Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, sebagaimana diubah pada 2024.

Data yang kami proses

  • Akun pengguna: nama, email kerja, kata sandi (disimpan sebagai hash), log aktivitas.
  • Workspace dan tagihan: nama usaha, nomor registrasi perusahaan (SSM) bila diisi, dan riwayat pembayaran. Data kartu dan rekening diproses CHIP, tidak disimpan oleh kami.
  • Data pesanan dari marketplace yang diperlukan untuk pengiriman: nama, nomor telepon dan alamat penerima (sering sudah disamarkan oleh marketplace), serta isi pesanan.
  • Bukti pengemasan: video packing, foto serah terima kurir dan foto retur.

Tujuan

Menjalankan layanan untuk workspace Anda, menagih langganan, dan menjaga keamanan. Data pembeli tidak dipakai untuk pemasaran dan tidak pernah dibagikan antar workspace atau antar brand.

Pihak lain yang terlibat

Penyedia server dan penyimpanan [nama dan lokasi], penyedia email [nama], CHIP untuk pembayaran, dan marketplace (Shopee, TikTok Shop) sesuai izin yang diberikan pemilik toko.

Transfer ke luar Malaysia

Data pribadi dapat disimpan atau diproses di luar Malaysia, di [lokasi server]. Bila demikian, kami menerapkan pengamanan yang diwajibkan PDPA.

Penyimpanan dan penghapusan

  • Data pribadi penerima dienkripsi dan dihapus paling lambat 60 hari setelah pesanan dibuat.
  • Label pengiriman (AWB) dihapus setelah 30 hari; video packing setelah 60 hari, kecuali sedang dipakai sebagai bukti sengketa.
  • Saat pemilik toko memutus akses, data pribadi pembeli dari toko tersebut segera dihapus.
  • Pendaftaran yang tidak diverifikasi dalam 2 hari dihapus.
  • Saat workspace ditutup, data pribadinya dihapus; catatan keuangan dan jejak audit disimpan selama diwajibkan peraturan.

Keamanan

Data dienkripsi saat disimpan dan hanya dapat diakses anggota workspace yang berwenang. Tim kami melihat isi workspace hanya bila pemiliknya memberi izin akses dukungan, terbatas waktu dan hanya-baca. Setiap akses ke data pribadi tercatat.

Pelanggaran data

Jika terjadi pelanggaran data pribadi, pengendali data wajib memberi tahu Pesuruhjaya Perlindungan Data Peribadi (komisioner pelindungan data pribadi Malaysia) sesegera mungkin dan dalam 72 jam. Jika pelanggaran itu dapat menimbulkan kerugian yang signifikan, pengendali data juga wajib memberi tahu orang yang terdampak tanpa penundaan yang tidak perlu. Untuk data yang kami proses atas nama workspace, kami memberi tahu pemilik workspace tanpa penundaan dan membantunya melakukan pemberitahuan tersebut.

Hak Anda

Anda dapat meminta akses atau perbaikan data pribadi Anda, menarik persetujuan Anda, dan, bila berlaku, meminta data Anda dikirim ke pengendali data lain (portabilitas data). Permintaan dapat diajukan ke [email kontak].

Pejabat pelindungan data

[nama dan kontak pejabat pelindungan data]