Potra membantu penjual mengelola pesanan, stok, dan gudang untuk toko Shopee, TikTok Shop, dan Tokopedia. Kebijakan ini menjelaskan data pribadi apa yang kami proses saat Anda memakai potra.app, untuk apa, siapa saja yang menerimanya, dan hak Anda atas data tersebut sesuai Undang-Undang Pelindungan Data Pribadi (UU Nomor 27 Tahun 2022).
Peran kami
Untuk data akun Anda, Potra adalah pengendali data pribadi. Untuk data pembeli yang masuk dari toko Anda, seperti nama dan alamat penerima, Anda sebagai penjual adalah pengendali datanya, dan Potra memprosesnya atas nama Anda hanya untuk menjalankan layanan.
Data yang kami proses
- Akun: alamat email, nama depan, dan nama belakang. Jika Anda masuk dengan Google, kami menerima nama, alamat email, dan status verifikasi email dari akun Google Anda. Kami tidak pernah menerima kata sandi Google Anda.
- Ruang kerja dan tim: nama ruang kerja, anggota, peran, dan alamat email orang yang Anda undang.
- Data toko dari marketplace: produk, listing, stok, pesanan, pengembalian, catatan pembeli, dan dokumen pengiriman. Label pengiriman memuat nama, alamat, dan nomor telepon penerima.
- Akses marketplace: token yang diberikan Shopee, TikTok Shop, atau Tokopedia saat Anda menghubungkan toko. Token ini kami simpan dalam bentuk terenkripsi.
- Berkas yang Anda unggah, seperti gambar produk dan berkas impor.
- Data teknis: alamat IP, jenis peramban, dan waktu akses, yang diproses saat Anda masuk dan oleh penyedia hosting kami untuk menjaga keamanan.
Untuk apa data dipakai
- Menjalankan layanan: menyinkronkan katalog, stok, dan pesanan dengan marketplace, menyiapkan pengiriman, dan mencatat pengembalian.
- Memastikan Anda yang masuk ke akun Anda: kode masuk, tautan undangan, dan pemeriksaan keamanan sesi.
- Mengirim email yang berkaitan dengan layanan, seperti kode masuk dan undangan tim.
- Mencatat siapa mengubah apa di ruang kerja, supaya tim Anda bisa menelusuri perubahan.
- Menjawab pertanyaan dan permintaan Anda.
Kami tidak menjual data Anda, tidak memakainya untuk iklan, dan tidak memasang pelacak analitik atau iklan di potra.app.
Dasar pemrosesan
Kami memproses data untuk memenuhi perjanjian layanan dengan Anda, untuk memenuhi kewajiban hukum, dan untuk kepentingan yang sah dalam menjaga keamanan layanan. Saat Anda memilih masuk dengan Google atau menghubungkan toko, kami memproses data tersebut atas permintaan Anda.
Masuk dengan Google
Jika Anda memilih masuk dengan Google, kami hanya meminta akses dasar: identitas, nama, dan alamat email. Data ini hanya dipakai untuk membuat akun dan memastikan Anda yang masuk. Kami tidak mengakses Gmail, Drive, kontak, atau data Google lain.
Penggunaan dan pengalihan informasi yang Potra terima dari Google API ke aplikasi lain mengikuti Google API Services User Data Policy, termasuk persyaratan Limited Use (penggunaan terbatas).
Cookie
Potra hanya memakai cookie yang dibutuhkan agar layanan berjalan. Tidak ada cookie iklan atau analitik.
| Nama | Fungsi | Masa berlaku |
|---|---|---|
potra_session | Menjaga Anda tetap masuk | Sampai sesi berakhir atau Anda keluar |
potra_csrf | Melindungi formulir dari permintaan palsu | Sama dengan sesi |
potra_login_browser | Mengaitkan proses masuk dengan peramban Anda | 5 menit |
potra_login_… | Mencocokkan kembalinya Anda dari halaman masuk | 5 menit |
potra_locale | Mengingat bahasa pilihan Anda | 1 tahun |
potra_theme | Mengingat tema terang atau gelap | 1 tahun |
Halaman masuk di auth.potra.app memakai cookie sesi masuknya sendiri, juga hanya untuk keamanan.
Pihak yang menerima data
Kami hanya membagikan data kepada pihak yang dibutuhkan untuk menjalankan layanan:
- Cloudflare: hosting aplikasi, penyimpanan berkas seperti gambar produk dan label pengiriman, serta perlindungan dari bot.
- Amazon Web Services: pengiriman email dari no-reply@potra.app.
- Google: hanya jika Anda memilih masuk dengan Google.
- Shopee, TikTok Shop, dan Tokopedia: saat Anda menghubungkan toko, kami bertukar data dengan marketplace tersebut atas perintah Anda.
Basis data utama dijalankan di server yang kami kelola sendiri. Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum atau perintah pihak berwenang.
Transfer ke luar Indonesia
Sebagian penyedia di atas memproses data di luar Indonesia, misalnya di Singapura dan Australia. Kami hanya memakai penyedia yang memberikan perlindungan data setara atau lebih tinggi, sesuai ketentuan transfer data pribadi dalam UU Pelindungan Data Pribadi.
Berapa lama data disimpan
Data disimpan selama akun atau ruang kerja Anda aktif. Jika Anda meminta penghapusan atau berhenti memakai Potra, kami menghapus atau menganonimkan data Anda, kecuali catatan yang wajib kami simpan menurut hukum. Label pengiriman dan data pesanan mengikuti masa simpan yang sama dengan ruang kerjanya.
Keamanan
Semua koneksi memakai HTTPS. Token marketplace disimpan terenkripsi, akses di ruang kerja dibatasi menurut peran, dan perubahan penting tercatat di log audit. Jika terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan memberi tahu Anda dan otoritas yang berwenang sesuai jangka waktu dalam undang-undang.
Hak Anda
Anda berhak mendapatkan informasi tentang pemrosesan data Anda, mengakses dan meminta salinannya, memperbaiki data yang keliru, meminta penghapusan, menarik persetujuan, serta mengajukan keberatan atas pemrosesan tertentu.
Kirim permintaan Anda ke halo@potra.app dari alamat email akun Anda. Jika Anda pembeli dari salah satu toko yang memakai Potra, hubungi penjual tersebut lebih dulu; kami akan membantu penjual memenuhi permintaan Anda.
Usia pengguna
Potra adalah layanan untuk usaha dan tidak ditujukan bagi anak di bawah 18 tahun.
Perubahan kebijakan
Jika kebijakan ini berubah, kami memperbarui tanggal berlakunya di halaman ini. Untuk perubahan penting, kami memberi tahu pemilik ruang kerja lewat email atau di dalam aplikasi sebelum perubahan berlaku.
Hubungi kami
Pertanyaan tentang privasi atau data Anda: halo@potra.app.