1. Prinsipnya
Kami mengumpulkan data untuk menjalankan Palka — tidak lebih. Kami tidak menjual data kamu, tidak menukarnya, dan tidak memakainya untuk iklan pihak ketiga.
2. Data yang kami kumpulkan
- Data akun — nama, alamat email, password (disimpan dalam bentuk hash, bukan teks asli), nama toko, peran dan izin di dalam toko.
- Data toko — produk, varian, stok, pesanan, penjualan kasir, retur, pembelian, supplier, dan catatan keuangan yang kamu masukkan sendiri.
- Video packing — video yang kamu rekam lewat fitur Rekam, beserta nomor resi yang kamu kaitkan.
- Data dari marketplace — pesanan, listing, dan data toko yang kami tarik dari platform yang kamu sendiri sambungkan, memakai izin yang kamu berikan.
- Data teknis — alamat IP, waktu dan jenis aktivitas penting (login, perubahan izin, tindakan sensitif), serta log kesalahan. Ini yang membuat kami bisa menyelidiki masalah dan penyalahgunaan.
- Data pembayaran — status dan jumlah tagihan. Nomor kartu, PIN, dan kredensial pembayaran tidak pernah sampai ke sistem kami; itu ditangani langsung oleh penyedia pembayaran.
3. Untuk apa dipakai
- Menjalankan fitur yang kamu pakai, dan menyimpan hasilnya supaya bisa kamu buka lagi.
- Memverifikasi bahwa alamat email benar milikmu sebelum akun dibuat.
- Menagih dan mencatat pembayaran paket berbayar.
- Menjaga keamanan: mendeteksi pendaftaran otomatis, percobaan masuk yang mencurigakan, dan penyalahgunaan kuota.
- Membalas pertanyaan dan keluhanmu.
- Mengirim email promo dan info fitur — hanya kalau kamu mengizinkannya, dan bisa kamu hentikan kapan saja.
4. Siapa lagi yang ikut memproses
Untuk menjalankan layanan ini kami memakai penyedia berikut. Mereka hanya menerima data yang diperlukan untuk tugasnya:
- Xendit — memproses pembayaran paket berbayar.
- Resend — mengirim email dari Palka.
- Cloudflare — penyimpanan video packing dan foto produk (R2), serta verifikasi anti-bot di halaman pendaftaran (Turnstile).
- Google — hanya kalau kamu memilih masuk dengan akun Google. Kami menerima alamat email, nama, dan pengenal akunmu; kami tidak menerima passwordmu.
- Shopee, Lazada, TikTok Shop/Tokopedia, dan marketplace lain — hanya untuk toko yang kamu sambungkan sendiri.
- Penyedia server tempat aplikasi ini berjalan.
Sebagian penyedia di atas memproses data di luar Indonesia. Kami hanya memakai penyedia yang punya komitmen perlindungan data yang jelas.
Selain itu, kami hanya membuka data jika diwajibkan hukum atau permintaan resmi aparat yang sah.
5. Berapa lama disimpan
- Data akun dan data toko — selama tokomu masih ada.
- Video packing — sesuai masa simpan tokomu, yang tertera di Pengaturan. Lewat batas itu, video dihapus dan kuota penyimpanannya kembali.
- Kode verifikasi email — 15 menit, lalu tidak berlaku.
- Catatan aktivitas dan log teknis — disimpan terbatas, secukupnya untuk keamanan dan penyelidikan masalah.
- Catatan pembayaran — kami simpan lebih lama karena diwajibkan untuk pembukuan dan pajak, meskipun tokomu sudah ditutup.
Setelah toko ditutup, data toko dihapus. Unduh dulu apa yang kamu butuhkan lewat Pengaturan → Data — setelah dihapus, kami tidak bisa mengembalikannya.
6. Hak kamu
Sesuai UU Perlindungan Data Pribadi (UU 27/2022), kamu berhak untuk:
- Melihat dan mengunduh data tokomu — tersedia sendiri lewat Pengaturan → Data, tanpa perlu meminta.
- Memperbaiki data yang salah — sebagian besar bisa kamu ubah langsung di aplikasi.
- Menghapus data dengan menutup toko.
- Menarik persetujuan email promo, kapan saja, tanpa memengaruhi akunmu.
- Mengajukan keberatan atas cara kami memproses datamu.
Untuk hal yang tidak bisa kamu lakukan sendiri di aplikasi, tulis ke trypalka@gmail.com. Kami balas dalam 14 hari kerja.
7. Cookie
Palka memakai cookie seperlunya saja: untuk menjaga kamu tetap masuk, untuk keamanan (mencegah pemalsuan permintaan), dan untuk mengingat preferensi tampilan seperti tema terang/gelap. Kami tidak memasang cookie iklan dan tidak melacakmu ke situs lain — jadi tidak ada banner cookie yang harus kamu klik.
8. Keamanan
- Password disimpan dalam bentuk hash, tidak pernah sebagai teks asli.
- Token akses marketplace disimpan terenkripsi.
- Semua lalu lintas ke aplikasi lewat HTTPS.
- Setiap data hanya bisa dibuka oleh anggota tokonya sendiri, dan setiap permintaan diperiksa ulang di server — bukan hanya disembunyikan di tampilan.
- Video packing dan foto produk disimpan di penyimpanan terpisah; video berada di bucket privat yang tidak bisa dibuka tanpa tautan bertanda tangan.
Tidak ada sistem yang sempurna aman. Kalau terjadi kebocoran data yang berisiko bagimu, kami akan memberitahumu dan pihak berwenang sesuai ketentuan yang berlaku.
9. Anak-anak
Palka bukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak. Kalau kamu tahu ada, beri tahu kami dan akan kami hapus.
10. Perubahan
Kalau kebijakan ini berubah secara penting, kami beri tahu lewat email ke pemilik toko dan/atau pemberitahuan di dalam aplikasi. Tanggal berlaku di atas selalu menunjukkan versi yang sedang aktif. Lihat juga Syarat & Ketentuan.