Kebijakan Privasi

IntinyaCemilin dikelola oleh Mahrani Mahir. Kebijakan ini berlaku untuk penjual dan pembeli.

Cemilin (cemilin.id) adalah layanan untuk membuka toko online bagi penjual makanan dan jajanan. Cemilin dikelola oleh Mahrani Mahir, beralamat di Villa Sampurna 2.

Di halaman ini, kami berarti pengelola Cemilin. Kamu berarti siapa pun yang memakai Cemilin, baik penjual (Mitra) maupun pembeli.

Kebijakan ini mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

IntinyaData yang kamu isi sendiri, ditambah sedikit data teknis supaya app bisa berjalan.

Kalau kamu penjual

• Alamat email dan nama dari akun Google yang kamu pakai untuk masuk. Rinciannya ada di bagian Data akun Google.
• Data toko: nama toko, link toko, nama pemilik, nomor WhatsApp, alamat toko beserta patokan dan kecamatan, serta logo.
• Produk: nama, harga, foto, stok, kategori, dan tanggal kedaluwarsa.
• Cara bayar yang kamu tampilkan ke pembeli: gambar QRIS, nama bank, nomor rekening, dan nama pemilik rekening.
• Ongkir per kecamatan.
• Riwayat langganan: paket, masa berlaku, nominal, dan status pembayaran.

Kalau kamu pembeli

• Nama, nomor WhatsApp, alamat antar beserta patokan, dan catatan yang kamu isi saat memesan.
• Isi pesanan, total, cara bayar, dan status pesanan.
• Foto bukti bayar, kalau kamu membayar lewat QRIS atau transfer.

Pembeli tidak perlu membuat akun.

Data teknis

• Kalau kamu menyalakan notifikasi, browser membuat alamat notifikasi untuk HP-mu. Alamat itu kami simpan supaya kabar pesanan bisa sampai.
• Catatan server, seperti waktu akses dan alamat IP. Kami memakainya untuk menjaga keamanan dan mencari penyebab gangguan.

IntinyaKami hanya membaca email dan namamu dari Google, untuk membuat akun penjual dan mengenalimu saat masuk.

Data yang kami akses

Saat kamu masuk dengan Google, Cemilin hanya meminta izin dasar akun Google: alamat email (userinfo.email) dan profil dasar (userinfo.profile). Dari izin itu kami membaca alamat email dan namamu.

Kami tidak membaca foto profil, kontak, Gmail, Drive, Kalender, atau data Google lain. Password Google-mu tidak pernah sampai ke kami.

Cara kami memakainya

• Alamat email menjadi identitas akun penjualmu. Dengan email itu kami mengenalimu setiap kali kamu masuk.
• Ke alamat email itu kami mengirim email dari Cemilin: kode verifikasi, sambutan, hasil tinjauan toko, dan bukti langganan lunas.
• Nama depanmu dipakai sekali untuk menyapamu di email sambutan. Nama itu tidak kami simpan.
• Izin dari Google hanya kami pakai saat kamu masuk, untuk membaca email dan nama di atas. Setelah itu izin tersebut tidak kami simpan dan tidak kami pakai lagi.

Data akun Google hanya dipakai untuk fitur yang kamu lihat dan pakai di Cemilin. Kami tidak memakainya untuk iklan, tidak menjualnya, tidak memberikannya kepada pialang data, dan tidak memakainya untuk melatih model AI atau machine learning.

Siapa yang menerimanya

Alamat email akunmu bisa dilihat olehmu dan admin Cemilin. Pembeli dan penjual lain tidak bisa melihatnya. Untuk mengirim email, alamat email dan namamu diteruskan ke Resend, penyedia pengiriman email kami. Selain itu, data akun Google tidak kami berikan kepada siapa pun, kecuali kalau diwajibkan hukum.

Cara kami melindunginya

Semua data dikirim lewat koneksi terenkripsi (HTTPS). Data akun hanya bisa dibuka dengan tanda masuk milikmu, atau oleh admin Cemilin.

Penyimpanan dan penghapusan

Alamat email akunmu disimpan selama akunmu aktif, lalu 365 Hari setelah akun ditutup, kemudian dihapus atau dibuat tidak bisa dikenali lagi. Untuk menutup akun dan menghapus datamu, hubungi kami lewat bagian Kontak.

Kamu juga bisa mencabut izin Cemilin atas akun Google-mu kapan saja di myaccount.google.com/permissions. Setelah izin dicabut, kamu tidak bisa masuk ke Cemilin dengan akun itu sampai kamu memberi izin lagi.

Kepatuhan pada kebijakan Google

Pemakaian dan pemindahan informasi yang Cemilin terima dari Google API ke aplikasi lain mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

IntinyaUntuk menjalankan toko dan pesanan, menagih langganan, dan mengabarimu. Bukan untuk iklan.

• Membuat dan menampilkan tokomu di cemilin.id/nama-tokomu.
• Meneruskan pesanan ke penjual, lengkap dengan alamat antar dan bukti bayarnya.
• Mengirim notifikasi pesanan dan langganan ke HP.
• Mengirim email: kode verifikasi, sambutan setelah mendaftar, hasil tinjauan toko, dan bukti langganan lunas.
• Meninjau pengajuan toko sebelum toko dibuka untuk pembeli.
• Menagih dan mencatat pembayaran langganan.
• Membantu saat kamu menghubungi admin, dan menjaga keamanan layanan.

Dasar pemrosesan

Kami memproses data untuk menjalankan perjanjian layanan denganmu (lihat Syarat & Ketentuan) dan atas persetujuanmu, misalnya saat kamu menyalakan notifikasi. Keduanya adalah dasar pemrosesan menurut Pasal 20 UU PDP. Persetujuan bisa kamu tarik kapan saja. Data yang sudah diproses sebelum itu tetap sah.

Kami tidak memakai datamu untuk iklan, tidak membuat profil pembeli, dan tidak menjual data kepada siapa pun.

IntinyaPenjual melihat pesanan di tokonya. Selain itu hanya admin Cemilin dan penyedia layanan yang kami pakai.

• Penjual melihat data pembeli yang memesan di tokonya, untuk mengantar pesanan dan memeriksa pembayaran.
• Pembeli melihat data toko yang memang ditampilkan: nama toko, nomor WhatsApp, cara bayar, dan nama pemilik rekening.
• Admin Cemilin melihat data toko dan pemiliknya saat meninjau pengajuan dan saat membantumu.

Penyedia layanan

• Google, untuk masuk dengan akun Google dan untuk menyimpan foto (Google Cloud Storage).
• Sumopod, untuk memproses pembayaran langganan lewat QRIS. Kami menerima nominal dan status pembayaran, tidak data rekening atau dompet digital yang kamu pakai untuk membayar.
• Resend, untuk mengirim email.
• Layanan notifikasi browser (misalnya milik Google, Apple, atau Mozilla), untuk mengantar notifikasi ke HP-mu.

WhatsApp tidak menerima data dari kami. Saat kamu mengetuk tombol WhatsApp, aplikasi di HP-mu sendiri yang membuka obrolan.

Kami menyerahkan data kepada aparat hanya kalau diwajibkan hukum.

IntinyaSedikit data di browser supaya kamu tetap masuk dan isian tidak hilang. Tidak ada cookie iklan.

Cemilin memakai penyimpanan browser (localStorage dan sessionStorage), bukan cookie pelacak. Isinya:

• Tanda masuk penjual, supaya kamu tidak perlu masuk ulang tiap membuka app.
• Draf pendaftaran toko dan draf produk, supaya isian tidak hilang saat sinyal putus.
• Data dari pesananmu yang terakhir dan kecamatan tujuan yang kamu pilih, supaya pesanan berikutnya tidak perlu diketik ulang.
• Pengaturan notifikasi di HP ini.

Kalau kamu ketuk “Pakai lokasiku”, koordinat dipakai di HP-mu untuk menebak kecamatan dan tidak dikirim ke server kami.

Semuanya bisa kamu hapus lewat pengaturan browser. Tombol Keluar di app juga menghapus tanda masuk.

IntinyaSelama akunmu aktif, lalu 365 Hari setelah akun ditutup.

Data akun dan toko kami simpan selama akunmu aktif. Setelah akun ditutup, data disimpan 365 Hari, lalu dihapus atau dibuat tidak bisa dikenali lagi. Catatan pembayaran bisa disimpan lebih lama kalau peraturan mewajibkannya, misalnya untuk perpajakan.

Data pesanan disimpan selama tokonya masih ada, supaya penjual dan pembeli bisa melihat riwayat pesanan.

Keamanan

Koneksi ke Cemilin memakai HTTPS. Penjual hanya bisa membuka data tokonya sendiri, dan halaman peninjauan toko hanya bisa dibuka admin.

IntinyaKamu bisa minta melihat, memperbaiki, menghapus, atau menghentikan pemakaian datamu.

Menurut UU PDP, kamu berhak:

• mendapat penjelasan tentang data yang kami proses dan tujuannya;
• meminta salinan datamu;
• memperbaiki data yang salah atau belum lengkap (sebagian besar data toko bisa kamu ubah sendiri di menu Toko);
• meminta datamu dihapus atau akunmu ditutup;
• menarik persetujuan, misalnya mematikan notifikasi di menu Toko;
• meminta pemrosesan ditunda atau dibatasi, dan mengajukan keberatan;
• menggugat dan meminta ganti rugi kalau datamu diproses dengan melanggar hukum.

Ajukan permintaan lewat WhatsApp admin atau email di bagian Kontak. Sebelum memprosesnya, kami bisa meminta bukti bahwa data itu milikmu. Pembeli juga bisa meminta langsung ke penjual tempat ia memesan.

IntinyaKami memberi tahu kamu secara tertulis paling lambat 3 × 24 jam setelah mengetahuinya.

Kalau data pribadimu bocor atau dibuka tanpa izin, kami memberi tahu kamu dan lembaga pengawas secara tertulis paling lambat 3 × 24 jam sejak kami mengetahuinya, sesuai Pasal 46 UU PDP.

Pemberitahuan itu menyebut data apa yang terdampak, kapan dan bagaimana kejadiannya, dan apa yang kami lakukan untuk menangani dan memulihkannya.

IntinyaAkun penjual hanya untuk orang dewasa.

Akun penjual hanya untuk orang yang sudah dewasa menurut hukum Indonesia, karena penjual membuat perjanjian dengan kami.

Kalau kamu orang tua dan anakmu memberikan data di Cemilin, hubungi kami. Data itu akan kami hapus.

IntinyaKamu dikabari sebelum perubahan berlaku.

Kami memberi tahu penjual lewat app atau email sebelum perubahan berlaku, dan tanggal di atas halaman ini ikut diperbarui.

Kalau perubahan menyangkut tujuan atau jenis data yang butuh persetujuan, kami meminta persetujuanmu lagi.

IntinyaPertanyaan dan permintaan soal datamu dijawab admin Cemilin.