Kebijakan Privasi

Yang menjalankan Preloved, baik aplikasinya maupun preloved.co.id, adalah PT Preloved & Thrift Indonesia ("Preloved" atau "kami"). Di sini kamu bisa baca data apa saja tentangmu yang ada di kami, kami apakan, dan apa hakmu atasnya. Dalam istilah Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), posisi kami adalah pengendali data pribadimu.

Ada versi Bahasa Inggrisnya juga. Kalau dua versi itu beda arti, pegangannya tetap versi Bahasa Indonesia.

Data yang kami kumpulkan

Yang kamu isi sendiri

Waktu daftar dan mengatur profil, kamu memberi kami nama, username, email, dan password. Password-nya tidak kami simpan apa adanya, tapi dalam bentuk terenkripsi. Foto profil, bio, lokasi, dan link website juga, kalau kamu mengisinya.

Kurir perlu tahu ke mana barang dikirim dan dari mana dijemput, jadi kami minta nama penerima, nomor HP, alamat lengkap dengan kode pos, dan titik di peta. Penjual juga mengunggah foto barang beserta judul, deskripsi, harga, ukuran, merek, dan kondisinya. Untuk pencairan dana, kami perlu tahu bank atau e-wallet tujuanmu, nomor rekeningnya, dan atas nama siapa.

Isi chat-mu dengan pengguna lain juga tersimpan di kami, begitu pula pesan ke tim kami, ulasan, laporan, dan foto atau video bukti waktu komplain.

Yang tercatat saat kamu memakai Preloved

Kami mencatat barang yang kamu lihat, like, cari, masukkan ke keranjang, tawar, beli, dan jual. Dari perangkatmu, kami menerima alamat IP, jenis perangkat dan browser, versi aplikasi, dan token untuk notifikasi. Server kami juga menyimpan log, dan kalau aplikasi error atau crash, laporannya ikut terkirim ke kami.

Website kami memakai cookie dan penyimpanan lokal browser. Gunanya supaya kamu tetap login, preferensimu diingat, dan iklan kami bisa diukur. Soal iklan, lihat bagian Cookie dan iklan.

Yang datang dari pihak lain

Login pakai Google, Facebook, atau Apple? Dari mereka kami menerima nama, email, dan ID akunmu. Mitra pembayaran memberi tahu status pembayaran dan sebagian kecil info metode bayarmu, misalnya beberapa digit terakhir. Data kartu lengkapmu tidak pernah kami simpan. Kurir mengirim status dan riwayat pelacakan paket. Pengguna lain juga bisa menulis ulasan atau laporan tentang kamu.

Untuk apa datamu dipakai

Terutama untuk menjalankan Preloved: akunmu, profil dan listing, nego, pesanan, dan chat. Data pembayaran kami butuhkan supaya uangmu bisa diproses, ditahan dulu sampai pesanan selesai, dikembalikan kalau ada refund, dan dicairkan ke rekening yang sudah diverifikasi. Alamat dan nomor HP diteruskan ke kurir agar paket bisa dijemput, dikirim, dan dilacak.

Sebagian data kami pakai untuk keamanan. Contohnya memverifikasi pembelian tertentu, mengecek listing secara otomatis (termasuk membaca teks di foto), menyaring tautan, nomor telepon, dan kata tertentu di chat, menghapus nomor telepon dari listing dan bio, serta menindaklanjuti laporan.

Aktivitasmu, seperti barang yang kamu lihat, like, dan cari, membantu kami menyusun feed, hasil pencarian, dan rekomendasi yang cocok buatmu. Kami juga memakai data untuk mengirim notifikasi push dan email soal pesanan, chat, dan aktivitas, untuk membalas pertanyaanmu dan menyelesaikan komplain, serta untuk memberi tahu promo dan fitur baru.

Selain itu, kami mengukur seberapa efektif iklan kami, melihat bagaimana Preloved dipakai, dan memantau error supaya bisa terus diperbaiki. Terakhir, sebagian data harus kami simpan dan olah karena kewajiban hukum, misalnya untuk pajak, akuntansi, atau permintaan resmi dari pihak berwenang.

Dasar pemrosesan

UU PDP mengatur dasar-dasar yang membolehkan data pribadi diproses. Kami memakai beberapa di antaranya.

Yang paling utama adalah perjanjian kita, yaitu Syarat & Ketentuan Preloved. Tanpa memproses data, akun, pesanan, pembayaran, dan pengirimanmu tidak bisa berjalan. Untuk hal seperti menyimpan catatan transaksi demi pajak dan akuntansi, dasarnya kewajiban hukum. Keamanan, pencegahan penipuan, rekomendasi, dan pengembangan layanan kami lakukan atas dasar kepentingan yang sah. Sementara untuk notifikasi push dan pemasaran, kami minta persetujuanmu, dan persetujuan itu bisa kamu tarik kapan saja.

Dengan siapa data dibagikan

Data pribadimu tidak kami jual. Kami hanya membagikannya kalau memang perlu.

Sebagian datamu memang terlihat oleh pengguna lain. Profil, listing, dan ulasan bersifat publik. Begitu ada transaksi, penjual dan pembeli saling melihat nama, nomor HP, dan alamat yang dibutuhkan untuk pengiriman, tidak lebih.

Urusan pembayaran dan pencairan dana ditangani Xendit dan Midtrans. Untuk pengiriman, nama, nomor HP, dan alamat pengirim serta penerima diteruskan ke Biteship dan kurir yang dipilih, misalnya JNE, J&T, SiCepat, AnterAja, GoSend, Grab Express, atau Ninja Xpress.

Kami juga dibantu penyedia teknologi. Google Maps Platform untuk pencarian alamat dan peta. Cloudflare dan Amazon Web Services untuk hosting dan menyimpan foto. SendGrid untuk email. Firebase Cloud Messaging dan Expo untuk notifikasi push. PostHog untuk analitik, Sentry untuk memantau error, dan alat komunikasi internal tim kami untuk notifikasi operasional. Mereka tidak boleh memakai data itu untuk kepentingan sendiri, hanya untuk layanan yang mereka kerjakan buat kami.

Iklan kami tayang di Meta (Facebook dan Instagram), dan untuk itu kami memakai Meta Pixel dan Conversions API. Penjelasannya ada di bagian berikut. Kalau kamu login dengan Google, Facebook, atau Apple, layanan itu tentu ikut terlibat.

Data juga bisa kami serahkan ke pihak berwenang kalau hukum mewajibkan, atau untuk melindungi hak, keamanan, dan harta Preloved maupun pengguna. Kalau suatu saat Preloved bergabung dengan perusahaan lain, diakuisisi, atau sebagian usahanya dialihkan, data ikut berpindah, dan tetap dilindungi sesuai kebijakan ini.

Cookie dan penyimpanan lokal browser menjaga kamu tetap login di website dan mengingat preferensimu.

Di website kami juga terpasang Meta Pixel, untuk mengukur dan memperbaiki iklan. Pixel ini bisa mengirim ke Meta informasi seperti halaman yang kamu buka, alamat IP, dan data browser. Saat kamu mendaftar, email-mu kami kirim ke Meta lewat Conversions API, tapi dalam bentuk hash (sudah diacak sehingga tidak terbaca langsung), bersama alamat IP-mu.

Iklan yang kamu lihat bisa kamu atur di pengaturan iklan Meta. Cookie bisa diblokir atau dihapus dari pengaturan browser, walaupun sebagian fitur website mungkin jadi tidak jalan dengan baik.

Transfer data ke luar negeri

Tidak semua penyedia layanan kami punya server di Indonesia, jadi sebagian data bisa tersimpan atau diolah di luar negeri. Untuk itu UU PDP mensyaratkan pelindungan data di negara tujuan setara atau lebih tinggi, atau ada perlindungan lain yang memadai dan mengikat, dan itu yang kami pastikan.

Berapa lama data disimpan

Selama akunmu aktif, kami menyimpan data yang dibutuhkan untuk menjalankan layanan.

Waktu kamu menghapus akun, profil, listing, like, dan data akun lainnya ikut kami hapus. Untuk sementara, salinannya mungkin masih muncul di hasil pencarian atau pratinjau sampai sistem selesai diperbarui.

Ada yang tidak bisa langsung dihapus. Catatan pesanan, pembayaran, refund, dan pencairan dana wajib kami simpan 10 tahun karena aturan pajak dan dokumen perusahaan. Chat dan bukti yang terkait komplain, laporan, atau dugaan penipuan kami simpan sampai kasusnya selesai, dan selama masih diperlukan kalau ada klaim hukum. Log teknis dan data error hanya disimpan selama diperlukan untuk keamanan dan memperbaiki masalah.

Keamanan data

Koneksi ke Preloved dienkripsi (HTTPS) dan password disimpan dalam bentuk hash. Di tim kami, data hanya bisa dibuka oleh orang yang memang perlu, dan akses admin dilindungi verifikasi dua langkah. Tetap saja, sistem yang benar-benar kebal itu tidak ada. Kalau sampai terjadi kegagalan pelindungan data pribadi, kamu dan pihak berwenang akan kami beri tahu sesuai ketentuan UU PDP.

Hak-hakmu

UU PDP memberimu sejumlah hak atas datamu. Kamu boleh tahu bagaimana datamu diproses, dan meminta salinannya. Kalau ada yang salah, kamu bisa membetulkannya. Kebanyakan bisa kamu ubah sendiri lewat Pengaturan. Kamu juga bisa menghapus data dan akunmu (caranya di sini), menarik persetujuan untuk notifikasi dan pemasaran, serta meminta pemrosesan tertentu dibatasi atau ditunda.

Kalau ada keputusan yang sepenuhnya diambil oleh sistem otomatis dan dampaknya besar buatmu, kamu berhak keberatan. Kamu juga bisa meminta datamu dalam format yang umum dipakai, supaya bisa dipindahkan.

Caranya: kirim email ke [email protected] dari email yang terdaftar di akunmu. Mungkin kami minta verifikasi identitas dulu, lalu kami jawab dalam batas waktu yang ditentukan UU PDP. Data yang wajib disimpan menurut hukum, seperti yang dijelaskan di atas, tetap kami simpan.

Perubahan kebijakan ini

Kebijakan ini bisa kami perbarui. Tanggal pembaruan terakhir ada di bagian atas halaman. Untuk perubahan yang penting, kami kabari dulu lewat aplikasi, email, atau halaman ini sebelum berlaku.

Hubungi kami

Ada pertanyaan atau permintaan soal data pribadimu? Email kami di [email protected].