Kebijakan Privasi

1. Siapa Kami

Kebijakan Privasi ini berlaku untuk layanan Tokotopup Lite ("Tokolite"): website tokotopup.id/lite, dashboard merchant, dan aplikasi Android Tokotopup Lite (paket id.tokolite). Layanan ini dikelola oleh PT Aplikasi Kreasi Indonesia, Jl. Pendidikan (Purwodadi Ujung), Ruko Villa Savana Blok A3, Kel. Sialangmunggu, Kec. Tampan, Pekanbaru, Riau 28294, yang bertindak sebagai pengendali data pribadi Anda.

Dengan membuat akun atau menggunakan layanan kami, Anda menyatakan telah membaca dan menyetujui kebijakan ini. Kebijakan ini dibaca bersama Syarat & Ketentuan.

2. Data yang Kami Kumpulkan

Data yang Anda berikan atau yang timbul saat Anda memakai layanan:

• Data akun: nama, alamat email, nomor HP, dan kata sandi. Data staf yang Anda tambahkan (nama dan email).
• Data toko: nama toko, domain, pengaturan tampilan, produk, artikel, dan konten toko.
• Transaksi dan saldo: riwayat transaksi, invoice, mutasi saldo, dan riwayat penarikan dana.
• Rekening bank atau e-wallet: nomor dan nama pemilik rekening, hanya jika Anda mengisinya untuk penarikan dana.
• Verifikasi identitas (KYC): NIK, foto KTP, dan foto selfie memegang KTP. Data ini diwajibkan untuk fitur tertentu seperti rekening dan penarikan dana, dan dipakai untuk mencegah penipuan dan memenuhi kewajiban kepatuhan.
• Foto dan berkas yang Anda unggah: logo, banner, dan gambar galeri media toko.
• Data teknis dan log: alamat IP, jenis perangkat atau peramban (user agent), waktu akses, dan catatan aktivitas untuk keamanan dan pencegahan penyalahgunaan. Aplikasi Android mengirim penanda X-App-Client yang hanya menandai bahwa permintaan berasal dari aplikasi, bukan ID unik perangkat.
• Data pembeli toko Anda: email, nomor HP, dan nomor tujuan (misalnya ID game, nomor HP, atau nomor meter) dari pelanggan yang membeli di website toko Anda. Kami memprosesnya atas nama merchant untuk menjalankan transaksi; merchant dapat melihat dan mengekspor data ini.

3. Yang Diproses di Perangkat Saja

• Biometrik atau kunci layar: aplikasi meminta Android memverifikasi sidik jari, wajah, atau PIN/pola layar sebelum aksi sensitif seperti menyimpan rekening atau menarik dana. Verifikasi dilakukan sepenuhnya oleh sistem Android. Kami tidak menerima, membaca, maupun menyimpan data sidik jari atau wajah Anda; aplikasi hanya menerima hasil lulus atau gagal.
• Bluetooth: dipakai hanya untuk mencari dan menyambung ke printer struk. Data struk dikirim langsung ke printer dan tidak dikirim ke server kami.
• Lokasi: aplikasi tidak meminta dan tidak mengumpulkan lokasi Anda.
• Penyimpanan lokal: token login disimpan di penyimpanan aman Android (Keystore), dan preferensi tema di perangkat.

4. Tujuan Penggunaan Data

• Membuat dan mengelola akun, toko, dan akses staf.
• Memproses transaksi, pembayaran, saldo, dan penarikan dana.
• Verifikasi identitas, pencegahan penipuan, dan keamanan layanan.
• Mengirim kode verifikasi (OTP), notifikasi transaksi, dan informasi layanan lewat email atau WhatsApp.
• Dukungan pelanggan dan perbaikan layanan.
• Memenuhi kewajiban hukum, perpajakan, dan akuntansi.

5. Dasar Pemrosesan dan Persetujuan

Kami memproses data pribadi berdasarkan persetujuan Anda saat mendaftar dan memakai fitur (misalnya mengunggah dokumen KYC), kebutuhan untuk menjalankan layanan yang Anda minta, kewajiban hukum, dan kepentingan sah kami dalam menjaga keamanan layanan, sesuai peraturan yang berlaku di Indonesia termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Anda dapat menarik persetujuan dengan menghapus akun (lihat bagian 9); sebagian fitur tidak dapat berjalan tanpa data tersebut.

6. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda dan tidak memakai SDK iklan di aplikasi Android. Data dibagikan hanya sejauh diperlukan kepada penyedia yang membantu kami menjalankan layanan:

• Payment gateway: memproses pembayaran invoice dan transaksi (data pembayaran diteruskan oleh server kami).
• Registrar domain: untuk pendaftaran dan pengelolaan domain toko.
• Penyedia email dan WhatsApp: untuk mengirim OTP dan notifikasi.
• Hosting dan CDN: untuk menjalankan server dan mengantar konten.
• Google Fonts dan Iconify: aplikasi mengunduh font dan ikon dari layanan ini, sehingga alamat IP perangkat Anda terlihat oleh mereka. Kata kunci pencarian ikon yang Anda ketik juga dikirim ke Iconify.
• reCAPTCHA (Google): formulir di website memakai reCAPTCHA untuk mencegah bot.
• Pihak berwenang: bila diwajibkan oleh hukum atau perintah yang sah.

Sebagian penyedia di atas dapat memproses data di luar Indonesia. Kami hanya memakai penyedia yang kami anggap memiliki perlindungan memadai.

7. Cookie dan Pengukuran di Website

Website kami memakai cookie dan penyimpanan peramban untuk menjaga sesi, mengingat preferensi (misalnya tema), serta mengukur kunjungan dan efektivitas iklan (misalnya Google Tag Manager dan Meta Pixel). Anda dapat menghapus atau memblokir cookie lewat pengaturan peramban. Aplikasi Android tidak memakai alat analitik atau pelaporan crash pihak ketiga.

8. Penyimpanan dan Retensi

Kami menyimpan data selama akun Anda aktif dan selama diperlukan untuk tujuan di atas. Setelah akun dihapus, data akun, toko, dan berkas KYC dihapus. Data transaksi dan keuangan disimpan sesuai kewajiban hukum, perpajakan, dan akuntansi, lalu dihapus atau dianonimkan. Rincian ada di halaman Hapus Akun.

9. Hak Anda

Anda berhak untuk:

• mengakses data pribadi yang kami simpan tentang Anda;
• memperbaiki data yang tidak akurat (sebagian dapat diubah langsung di dashboard atau aplikasi);
• meminta penghapusan akun dan data Anda;
• menarik persetujuan, dan mengajukan keberatan atas pemrosesan tertentu.

Untuk menghapus akun, buka tokotopup.id/lite/hapus-akun atau menu Akun, Hapus akun di aplikasi. Untuk hak lainnya, hubungi kami lewat kontak di bagian 13. Kami menanggapi permintaan paling lambat 30 hari.

10. Keamanan

Seluruh komunikasi antara aplikasi atau website dan server kami memakai HTTPS. Akses ke data dibatasi lewat autentikasi akun dan hak akses (pemilik dan staf memiliki hak berbeda), dan token login di aplikasi disimpan di Android Keystore. Tidak ada sistem yang sepenuhnya aman; jaga kerahasiaan kata sandi dan perangkat Anda, dan segera hubungi kami bila menduga ada akses tanpa izin.

11. Anak-anak

Layanan ini ditujukan untuk pengguna berusia 18 tahun ke atas dan tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data anak di bawah 18 tahun. Bila Anda mengetahui hal tersebut terjadi, hubungi kami agar data dihapus.

12. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan penting akan diumumkan di halaman ini dengan tanggal pembaruan yang baru.

13. Kontak

PT Aplikasi Kreasi Indonesia, Pekanbaru, Riau.
Email: [email protected]
WhatsApp: +62 838-8080-852 (07.00 - 23.00 WIB)