Kebijakan Privasi

Data yang kami kumpulkan

• Akun: nama, alamat email, dan nomor WhatsApp. Password hanya disimpan sebagai hash satu arah, tidak pernah dalam bentuk yang bisa dibaca.
• Masuk dengan Google: hanya alamat email, nama, dan foto profil, ditambah data teknis dari Google untuk menautkan akunmu.
• Rekber (pembeli): nama, nomor WhatsApp, dan alamat kirim yang kamu isi, serta foto bukti transfer.
• Penjual: nama toko, nomor WhatsApp toko, alamat pengambilan barang, dan rekening bank (bank, nama pemilik, nomor rekening) untuk pencairan dana Rekber.
• Aktivitas: produk yang kamu sukai, klik "Chat via WhatsApp" (catatan minat, bukan transaksi), dan riwayat transaksi Rekber.
• Teknis: alamat IP dipakai sebentar di memori server untuk membatasi percobaan berlebihan (misalnya menebak kode), dan tidak disimpan di database kami. Cookie milik kami hanya dipakai untuk sesi masuk dan pilihan bahasa, tanpa cookie iklan. Google Analytics memasang cookie statistik di halaman publik (lihat bagian “Google Analytics” di bawah).

Untuk apa kami memakainya

• Menjalankan akunmu dan memproses masuk.
• Menghubungkan pembeli dan penjual lewat WhatsApp.
• Menjalankan Rekber: menerbitkan tagihan, mencocokkan dana masuk, meneruskan data pengiriman, dan mencairkan dana ke penjual.
• Mengirim email layanan, misalnya kode reset password.
• Mencegah penipuan dan penyalahgunaan, serta menindaklanjuti laporan tentang toko.

Siapa yang bisa melihatnya

• Penjual melihat nama, nomor WhatsApp, dan alamat kirim pembeli yang mengajukan Rekber ke tokonya, supaya barang bisa dikirim.
• Foto bukti transfer hanya bisa dilihat tim Rebel Shop. Penjual hanya melihat apakah nominal transfer ditemukan di bukti, bukan gambarnya.
• Nama toko, produk, dan nomor WhatsApp toko bersifat publik. Rekening bank penjual tidak pernah ditampilkan ke publik.
• Kami tidak menjual data pribadimu.

Di mana data disimpan

• Database dan penyimpanan berkas kami berjalan di Supabase, di Singapura.
• Bukti transfer disimpan di bucket penyimpanan privat, dan hanya bisa dibuka tim Rebel Shop lewat tautan berumur pendek.
• Bukti transfer dibaca otomatis di server kami sendiri untuk mencari nominal transfer; gambarnya tidak dikirim ke layanan pembaca pihak ketiga. Deret angka panjang (seperti nomor rekening) di hasil bacaan disamarkan sebelum disimpan.
• Aplikasi berjalan di Railway, di Singapura.
• Email dikirim lewat Resend, yang menerima alamat email dan isi pesannya.
• Percakapan di WhatsApp terjadi di luar Rebel Shop dan tunduk pada kebijakan privasi WhatsApp.

Berapa lama kami menyimpannya

• Foto bukti transfer: paling lama 1 tahun setelah transaksi berakhir (selesai, dibatalkan, atau kedaluwarsa).
• Data akun: selama akunmu aktif. Kalau kamu meminta akunmu dihapus, data pribadimu (nama, email, nomor WhatsApp, dan data pribadi lainnya) dianonimkan dalam 30 hari setelah permintaan. Catatan transaksi tetap disimpan untuk memenuhi kewajiban keuangan.
• Catatan keuangan (transaksi Rekber, saldo penjual, dan pencairan): 10 tahun. Catatan ini hanya bisa ditambah dan tidak bisa dihapus lebih awal, karena dibutuhkan untuk mempertanggungjawabkan dana.

Google Analytics

Kami memakai Google Analytics untuk statistik kunjungan anonim: halaman yang dilihat, jenis perangkat, dan perkiraan kota/negara. Data ini tidak dipakai untuk iklan. Data pribadimu, chat, dan transaksi tidak dikirim ke Google, dan halaman seperti akun, dashboard toko, Rekber, serta transaksi sama sekali tidak dilacak. Untuk menolak, pakai add-on browser Google Analytics Opt-out atau pemblokir pelacak.

Hak kamu

Kamu bisa meminta akses, koreksi, atau penghapusan data pribadimu, atau menarik persetujuan, dengan mengirim email ke halo@rebelshop.id. Nomor WhatsApp belum bisa diubah sendiri di aplikasi, jadi hubungi kami juga untuk itu. Sebagian data, seperti catatan keuangan, mungkin tetap disimpan selama masa yang disebut di atas.

Keamanan

Koneksi ke situs dan database kami terenkripsi, password disimpan sebagai hash, dan bukti transfer disimpan privat. Tidak ada sistem yang sepenuhnya aman; kalau kami mengetahui kebocoran yang berdampak padamu, kami akan memberi tahu.

Perubahan kebijakan

Kebijakan ini bisa kami perbarui. Tanggal berlaku di bagian atas menunjukkan kapan terakhir diubah.

Kontak

Pertanyaan soal privasi: halo@rebelshop.id.