Kebijakan privasi.

1.Ringkasan

• Untuk akun, kami hanya menyimpan email, kata sandi dalam bentuk hash, dan data profil dasar dari Google kalau kamu masuk dengan Google.
• Kami tidak menjual data, tidak memasang iklan, dan tidak memakai alat analitik atau piksel pelacak pihak ketiga.
• Nama dan username pembeli di ulasan yang kamu unggah dihapus, dan nomor HP, email, serta alamat disamarkan sebelum dianalisis.
• Kamu bisa meminta salinan, perbaikan, atau penghapusan datamu kapan saja lewat email halo@ulasin.biz.id.

2.Tentang kebijakan ini

ulasin ("kami") adalah layanan untuk penjual di Shopee, Tokopedia, dan TikTok Shop yang membaca ulasan produk lalu mengelompokkan keluhan dan pujian pembeli. Kebijakan ini menjelaskan data pribadi apa yang kami proses saat kamu membuka situs ulasin, membuat akun, dan memakai layanan kami.

Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Dengan memakai ulasin, kamu juga terikat pada Syarat & ketentuan kami.

3.Data yang kami kumpulkan

Saat kamu daftar dengan email

• Alamat email, dipakai sebagai identitas akun dan untuk mengirim email konfirmasi serta tautan atur ulang kata sandi.
• Kata sandi, yang disimpan oleh sistem autentikasi dalam bentuk hash satu arah. Kami tidak bisa melihat kata sandi aslimu.
• Status akun, seperti waktu pendaftaran, waktu konfirmasi email, dan waktu terakhir masuk.

Saat kamu masuk dengan Google

• Nama, alamat email, foto profil, dan ID akun Google yang dibagikan Google setelah kamu memberi izin.
• Kami tidak menerima kata sandi Google kamu dan tidak mendapat akses ke Gmail, Drive, kontak, atau data Google lainnya.

Data teknis

• Alamat IP, jenis browser dan perangkat, serta waktu akses, yang tercatat di log server dan log autentikasi. Data ini dipakai untuk menjaga keamanan akun dan memperbaiki gangguan.

Penyimpanan di browser

• Setelah kamu masuk, token sesi disimpan di local storage browser agar kamu tidak perlu masuk ulang di setiap kunjungan. Token ini dihapus saat kamu menekan Keluar, atau saat kamu membersihkan data situs di browser.
• Kami tidak memakai cookie iklan, piksel pelacak, atau alat analitik pihak ketiga.

Yang tidak kami kumpulkan

Kami tidak meminta nomor KTP, alamat rumah, data rekening, atau kata sandi akun marketplace kamu. Kami juga tidak menyimpan tabel profil terpisah di luar data akun di atas.

4.Ulasan yang kamu unggah

Fitur unggah dan analisis ulasan sedang kami siapkan. Ketentuan di bagian ini berlaku begitu fitur tersebut dibuka untuk akunmu.

Data yang diproses

Isi file CSV atau teks yang kamu tempel, biasanya berupa teks ulasan, rating bintang, tanggal, nama produk, variasi, dan nama marketplace. Ketentuan yang sama berlaku untuk ulasan produkmu sendiri maupun ulasan produk pesaing yang kamu kumpulkan.

Perlindungan data pembeli

• Nama dan username pembeli dihapus saat ulasan diunggah dan tidak pernah kami simpan.
• Nomor HP, alamat email, dan alamat pengiriman yang tertulis di dalam teks ulasan disamarkan sebelum ulasan dianalisis.
• Kalau sistem ragu dalam membaca atau menyamarkan sebuah ulasan, ulasan itu masuk antrean untuk kamu periksa sendiri.

Cara kami memakainya

• Ulasan hanya dipakai untuk membuat laporan di akunmu. Laporan dan ulasanmu tidak ditampilkan ke pengguna lain.
• Kami tidak memakai ulasan untuk membuat profil pembeli, menghubungi pembeli, atau dijual ke pihak lain.
• Kalau analisis memakai penyedia pemrosesan pihak ketiga, namanya akan kami cantumkan di bagian Pihak yang ikut memproses data sebelum fitur dibuka, dan hanya teks ulasan yang sudah disamarkan yang dikirim.

Peran masing-masing

Untuk data di dalam ulasan, kamu bertindak sebagai pengendali data pribadi karena kamu yang memilih ulasan mana yang diunggah, dan kami bertindak sebagai prosesor yang memproses data itu atas perintahmu. Kamu bertanggung jawab memastikan ulasan dikumpulkan sesuai aturan marketplace dan hukum yang berlaku.

5.Untuk apa data dipakai

Kami memproses data pribadi hanya untuk tujuan berikut, masing-masing dengan dasar pemrosesan yang diakui UU PDP:

• Membuat dan menjalankan akunmu, termasuk proses masuk, keluar, dan atur ulang kata sandi. Dasarnya adalah pemenuhan perjanjian layanan denganmu.
• Mengirim email yang diperlukan layanan, seperti konfirmasi pendaftaran dan tautan atur ulang kata sandi. Dasarnya adalah pemenuhan perjanjian.
• Menganalisis ulasan yang kamu unggah dan menampilkan laporannya kepadamu. Dasarnya adalah pemenuhan perjanjian.
• Menjaga keamanan, misalnya mendeteksi percobaan masuk yang mencurigakan dan menyelidiki penyalahgunaan. Dasarnya adalah kepentingan yang sah untuk melindungi kamu dan layanan.
• Memenuhi kewajiban hukum, misalnya menanggapi permintaan resmi dari aparat yang berwenang.

Kami tidak mengirim email promosi tanpa persetujuanmu, dan kamu bisa berhenti berlangganan kapan saja.

6.Pihak yang ikut memproses data

Kami tidak menjual atau menyewakan data pribadi. Data hanya dibagikan kepada penyedia layanan berikut, sebatas yang diperlukan agar ulasin berjalan:

• Lovable, untuk hosting situs dan Lovable Cloud, yaitu basis data dan sistem autentikasi tempat data akunmu disimpan.
• Supabase, infrastruktur basis data dan autentikasi yang dipakai Lovable Cloud, termasuk pengiriman email konfirmasi dan atur ulang kata sandi.
• Google, kalau kamu memilih masuk dengan Google. Selain itu, situs memuat huruf Plus Jakarta Sans dari Google Fonts, sehingga browser kamu mengirim alamat IP dan informasi browser ke server Google saat halaman dibuka.

Kami juga dapat mengungkapkan data kalau diwajibkan oleh peraturan perundang-undangan, putusan pengadilan, atau permintaan resmi aparat yang berwenang.

7.Penyimpanan di luar Indonesia

Penyedia layanan di atas dapat menyimpan dan memproses data di server yang berada di luar wilayah Indonesia. Kami hanya memakai penyedia yang menerapkan standar keamanan dan pelindungan data yang setara atau lebih tinggi dari yang diatur UU PDP, termasuk enkripsi saat data dikirim.

8.Berapa lama data disimpan

• Data akun disimpan selama akunmu aktif. Setelah kamu meminta penghapusan akun, data akun kami hapus paling lambat 30 hari, kecuali ada kewajiban hukum untuk menyimpannya lebih lama.
• Ulasan dan laporan disimpan sampai kamu menghapusnya atau menghapus akunmu.
• Log teknis disimpan untuk jangka waktu terbatas sesuai pengaturan penyedia infrastruktur, lalu dihapus otomatis.
• Token sesi di browser tersimpan sampai kamu keluar atau membersihkan data situs.

9.Keamanan

Semua koneksi ke ulasin memakai HTTPS. Kata sandi disimpan dalam bentuk hash, akses ke data dibatasi hanya untuk keperluan menjalankan layanan, dan data pembeli di ulasan disamarkan sebelum dianalisis.

Tidak ada sistem yang sepenuhnya kebal dari serangan. Kalau terjadi kegagalan pelindungan data pribadi yang menyangkut datamu, kami akan memberi tahu kamu dan lembaga yang berwenang paling lambat 3 x 24 jam sejak kejadian diketahui, beserta data yang terdampak dan langkah yang kami ambil.

10.Hak kamu

Sebagai subjek data pribadi, kamu berhak untuk:

• mendapat informasi tentang identitas kami, tujuan, dan dasar pemrosesan datamu;
• mengakses dan meminta salinan data pribadimu;
• memperbaiki data yang tidak akurat atau tidak lengkap;
• meminta data pribadimu dihapus atau pemrosesannya dihentikan;
• menarik kembali persetujuan yang pernah kamu berikan;
• meminta pemrosesan ditunda atau dibatasi;
• mendapatkan datamu dalam format yang umum dipakai agar bisa dipindahkan ke layanan lain;
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis dan berdampak signifikan kepadamu;
• mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi.

Untuk memakai hak ini, kirim email ke halo@ulasin.biz.id dari alamat email yang terdaftar di akunmu. Kami akan memverifikasi identitasmu, lalu menanggapi permintaan paling lambat 3 x 24 jam sejak permintaan lengkap kami terima. Kalau permintaan tidak bisa dipenuhi, misalnya karena ada kewajiban hukum, kami akan menjelaskan alasannya.

Untuk data di dalam ulasan yang diunggah penjual, pembeli dapat menghubungi penjual yang bersangkutan sebagai pengendali data. Kami akan membantu penjual menindaklanjuti permintaan tersebut.

11.Pengguna di bawah umur

ulasin dibuat untuk penjual dan tidak ditujukan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Kalau kamu orang tua atau wali dan mengetahui anakmu mendaftar tanpa persetujuanmu, hubungi kami agar akunnya kami hapus.

12.Perubahan kebijakan

Kebijakan ini dapat kami perbarui saat layanan berkembang, misalnya ketika fitur analisis ulasan dibuka. Tanggal berlaku di bagian atas halaman akan ikut diperbarui. Untuk perubahan yang penting, kami akan memberi tahu lewat email atau pemberitahuan di situs sebelum perubahan berlaku.

13.Hubungi kami

Pertanyaan, permintaan terkait data pribadi, atau laporan masalah keamanan dapat dikirim ke halo@ulasin.biz.id.