Kebijakan Privasi

1. Pengendali data

Pengendali data pribadi untuk ekstensi Risetika, situs risetika.temaninovasi.com, dan layanan server pendukungnya adalah:

Petugas Pelindungan Data Pribadi: kami menunjuk petugas yang bertanggung jawab atas kepatuhan pelindungan data pribadi, sebagaimana dimaksud Pasal 53 UU Nomor 27 Tahun 2022. Petugas ini dapat dihubungi di [email protected] dengan subjek "Pelindungan Data Pribadi".

Ketentuan pemakaian, pembayaran, dan pengembalian dana diatur terpisah dalam Syarat Layanan.

2. Data yang diproses

• Profil dasar Google: alamat email, nama, dan foto profil, untuk login serta memisahkan data per akun.
• Token akses Google OAuth: disimpan hanya di penyimpanan lokal Chrome pada perangkat Anda. Token berlaku sekitar satu jam dan diperbarui otomatis selama sesi aktif. Sesi berakhir paling lama tujuh hari setelah login, dan token dicabut di sisi Google saat Anda logout. Server kami memakai token hanya untuk memverifikasi setiap permintaan, tanpa menyimpannya. Jika Anda mencabut akses Risetika dari halaman akun Google Anda (myaccount.google.com, bagian koneksi ke aplikasi pihak ketiga), token langsung tidak berlaku. Sinkronisasi ke server berhenti, fitur di perangkat tetap berjalan paling lama 24 jam sejak token terakhir diperbarui, lalu Anda diminta login ulang. Pencabutan ini tidak menghapus data. Hapus data riset lewat menu akun di dashboard sebelum mencabut akses, atau minta penghapusan lewat email (bagian 15).
• Identitas toko Shopee milik Anda yang sedang dipakai, seperti nama dan username toko.
• Data riset dari halaman Shopee yang Anda buka: keyword yang Anda cari, alamat halaman toko dan produk yang Anda riset beserta waktu risetnya, informasi produk dan toko, harga, jumlah terjual, rating, dan isi ulasan, beserta hasil perhitungan analitiknya. Data ini dibaca dari tampilan halaman dan dari respons data yang dimuat halaman Shopee itu sendiri. Sebagian data ini menyangkut pihak lain, dan rinciannya ada di bagian 3.
• Pengaturan dan hasil kerja Anda: project riset, toko aktif, pengecualian produk, dan pengaturan fitur.
• Data pembelian: nama, email, dan nomor telepon di halaman pembayaran (bagian 9).

Dalam kategori formulir Privacy practices Chrome Web Store, data di atas termasuk: informasi identitas pribadi (email, nama, foto profil, nomor telepon pembeli), informasi autentikasi (token Google OAuth), informasi keuangan dan pembayaran (riwayat pesanan, tanpa data kartu atau rekening), riwayat web (terbatas pada halaman Shopee yang Anda riset), aktivitas pengguna (terbatas pada respons data yang dimuat halaman Shopee, tanpa klik, gerakan tetikus, maupun ketikan), dan konten situs web (isi halaman Shopee, termasuk data pihak lain di bagian 3). Kami tidak mengumpulkan informasi kesehatan, komunikasi pribadi, maupun lokasi Anda. Alamat IP hanya diproses sesaat oleh jaringan dan Cloudflare saat ekstensi atau situs menghubungi server (bagian 5).

Ekstensi tidak meminta kata sandi Shopee atau Google, dan tidak membaca, menyimpan, atau mengirim cookie Anda ke server Risetika. Saat ekstensi mengulang permintaan data yang dibuat halaman Shopee sendiri, permintaan itu berjalan di halaman Shopee, sehingga browser melampirkan cookie Shopee seperti biasa dan hanya ke Shopee.

3. Data pihak lain di halaman Shopee

Riset pasar membaca informasi yang ditampilkan Shopee kepada siapa pun yang membuka halaman tersebut. Sebagian informasi itu berkaitan dengan orang yang bukan pengguna Risetika, yaitu penjual lain dan pembeli yang menulis ulasan.

• Penjual lain: nama dan username toko, serta informasi listing yang tampil di halaman, seperti nama dan gambar produk, harga, varian, jumlah terjual, rating, dan umur listing.
• Ulasan pembeli: isi ulasan, rating bintang, varian yang dibeli, waktu ulasan, jumlah suka, nomor ulasan (untuk mencegah ulasan tercatat dua kali), dan tautan foto atau video ulasan. Fotonya tidak kami salin. Yang disimpan hanya alamat berkasnya di server Shopee, tanpa parameter tambahan, dan alamat itu tidak kami olah untuk mengenali siapa pun.

Yang tidak kami simpan: nama, username, dan ID akun pengulas, serta nomor pesanan pembeli. Semua itu dibuang saat ulasan dikumpulkan, dan setiap ulasan hanya ditampilkan sebagai "Pembeli". Ulasan yang tersimpan oleh versi sebelumnya dibersihkan dengan cara yang sama, baik di perangkat maupun di server.

Dasar pemrosesan: informasi tersebut telah dipublikasikan sendiri oleh penjual dan pengulas di Shopee, dan diproses berdasarkan kepentingan yang sah, yaitu riset pasar oleh pengguna atas halaman yang ia buka sendiri. Pemrosesannya dibatasi pada data yang tampil di halaman itu. Data ini tidak dipakai untuk memprofilkan, menghubungi, atau menilai individu, dan tidak dijual. Di dalam sistem Risetika, data ini hanya dapat diakses oleh pengguna yang mengumpulkannya. Pengguna dapat mengekspornya ke berkas di komputernya dan membagikan berkas itu atas keputusannya sendiri, termasuk melampirkannya ke penyedia AI saat memakai Insight AI (bagian 6). Pembagian semacam itu adalah tindakan pengguna sebagai pengendali mandiri, bukan pengiriman oleh Risetika.

Pembagian peran: PT Teman Bisnis Nusantara bertanggung jawab atas salinan yang tersimpan di server Risetika, dan menanggapi keberatan penjual atau pengulas dengan menghapus data terkait dari server. Salinan di perangkat pengguna dikelola oleh pengguna itu sendiri sebagai pengendali mandiri untuk keperluan usahanya. Pengguna wajib memakainya sesuai hukum dan Syarat Layanan, dan kami menyediakan alat untuk menghapusnya (bagian 8). Keberatan dapat dikirim ke email di bagian 16.

4. Tujuan dan dasar pemrosesan

• Login dan pemisahan data per akun: pelaksanaan perjanjian layanan.
• Membaca halaman Shopee dan menampilkan analitik di perangkat: persetujuan yang Anda berikan di ekstensi sebelum fitur riset aktif.
• Sinkronisasi data ke server: persetujuan. Tanpa persetujuan, login dan sinkronisasi tidak dijalankan.
• Masa coba, lisensi, paket, dan pembayaran: pelaksanaan perjanjian (Syarat Layanan).
• Catatan pesanan dan pembukuan: pemenuhan kewajiban hukum, termasuk perpajakan.
• Keamanan, pencegahan penyalahgunaan, dan log teknis: kepentingan yang sah.
• Menanggapi pertanyaan dan permintaan dukungan: kepentingan yang sah dan permintaan Anda sendiri.
• Data pihak lain di halaman Shopee: kepentingan yang sah (bagian 3).

Data tidak dijual, tidak dipakai untuk iklan personal, dan tidak diberikan kepada broker data.

5. Situs risetika.temaninovasi.com

• Situs disajikan melalui Cloudflare, yang memproses alamat IP, user agent, dan permintaan halaman untuk mengirim konten dan menahan serangan. Kami menggunakan Cloudflare Web Analytics untuk statistik kunjungan agregat, seperti jumlah kunjungan per halaman dan asal rujukan. Alat ini tidak memasang cookie. Situs tidak memasang cookie iklan atau pelacak lintas situs.
• Server situs mencatat baris permintaan (alamat halaman, status, dan waktu) untuk penelusuran gangguan.
• Pilihan tema terang atau gelap disimpan di localStorage browser Anda (saTheme), dan tidak dikirim ke mana pun.
• Halaman pembelian (/beli) mengumpulkan data pembelian seperti dijelaskan di bagian 9. Untuk mencegah penyalahgunaan, alamat IP dipakai sementara di memori server untuk membatasi jumlah pesanan, lalu dilupakan, tanpa disimpan ke basis data.

6. Penerima data dan layanan pihak ketiga

• Google: login (OAuth dan Userinfo) dan pencabutan token. Google Sheets dan Apps Script milik kami juga dipakai sebagai daftar lisensi dan masa coba, serta buku besar transaksi. Isinya: email, nama (bila diisi admin), paket, status, tanggal berakhir, tanggal daftar dan tanggal bayar, catatan, dan untuk setiap pembayaran lunas: jumlah, kanal, nomor pesanan, dan referensinya.
• Midtrans (payment gateway): memproses pembayaran (bagian 9).
• Cloudflare: jaringan pengiriman dan keamanan situs serta API.
• WhatsApp (Meta): hanya kalau Anda bergabung ke komunitas (bagian 13).
• Penyedia AI pilihan Anda (ChatGPT dari OpenAI, Gemini dari Google, Claude dari Anthropic, atau Perplexity): hanya saat Anda memakai Insight AI, dan hanya atas tindakan Anda. Prompt yang diisikan ekstensi ke kotak ketik situs AI berisi instruksi analisis saja, tanpa data riset apa pun, dan baru terkirim ketika Anda menekan kirim. Data riset sampai ke penyedia AI hanya kalau Anda sendiri melampirkan berkas hasil Export: CSV Riset Pasar atau Riset Toko (nama produk, nama dan lokasi toko, harga, penjualan, rating, jumlah ulasan, dan tautan produk), atau JSON Riset Produk (termasuk isi ulasan, tanpa identitas pengulas). Risetika tidak mengirim berkas itu. Setelah Anda melampirkannya, pemrosesannya tunduk pada kebijakan penyedia tersebut. Lampirkan hanya data yang memang Anda perlukan untuk dianalisis.

Selain itu, data tidak dibagikan kepada pihak lain kecuali diwajibkan hukum, atau diperlukan untuk mencegah penyalahgunaan dan menjaga keamanan layanan. Tidak ada orang yang membaca data Anda kecuali Anda memintanya untuk dukungan, diperlukan untuk keamanan, diwajibkan hukum, atau datanya sudah diagregasi dan dianonimkan.

7. Lokasi penyimpanan dan transfer ke luar negeri

Server dan basis data Risetika, yaitu data sinkron serta catatan pesanan dan lisensi hasil pembelian, berada di Indonesia. Data berikut diproses di pusat data penyedianya, termasuk di luar Indonesia:

• Google: data login, serta daftar lisensi, masa coba, dan buku besar transaksi di Google Sheets (isinya dirinci di bagian 6).
• Cloudflare: alamat IP dan data permintaan saat situs dan API diakses.
• Meta (WhatsApp): nomor dan nama profil anggota komunitas.
• OpenAI, Google, Anthropic, atau Perplexity: hanya berkas yang Anda lampirkan sendiri saat memakai Insight AI (bagian 6).

Transfer yang kami lakukan dibatasi pada data yang diperlukan untuk fungsinya, dan hanya kepada penyedia yang menerapkan pelindungan data setara atau lebih tinggi, termasuk komitmen kontraktual penyedia tersebut, sebagaimana diatur Pasal 56 UU Nomor 27 Tahun 2022. Pengiriman ke penyedia AI terjadi atas tindakan Anda sendiri, dan tunduk pada ketentuan penyedia yang Anda pilih.

8. Retensi dan penghapusan

• Data riset di perangkat: tersimpan sampai Anda menghapusnya lewat menu akun di dashboard, Hapus semua data riset, atau sampai ekstensi dicopot.
• Data riset di server: tersimpan selama akun aktif. Menu yang sama menghapus salinan di server. Akun yang tidak aktif selama 24 bulan (tanpa login dan tanpa sinkronisasi) dihapus data risetnya dari server.
• Cadangan server: dihapus bergilir paling lama 30 hari, jadi data yang sudah dihapus juga hilang dari cadangan dalam waktu itu.
• Log teknis: disimpan paling lama 90 hari.
• Catatan pesanan, lisensi, dan buku besar transaksi (di server dan di Google Sheets): disimpan selama 10 tahun sejak transaksi untuk memenuhi kewajiban pembukuan dan perpajakan, dan tidak ikut terhapus saat data riset dihapus.
• Baris masa coba di Google Sheets (email dan tanggal masa coba, untuk akun yang belum pernah membeli): disimpan supaya masa coba hanya berlaku sekali per email, dan dapat dihapus atas permintaan.

9. Pembayaran

Saat Anda membeli paket, baik dari ekstensi maupun dari situs, halaman pembayaran mengumpulkan nama, alamat email, dan nomor telepon untuk membuat pesanan serta mengirim konfirmasi. Paket diberikan kepada alamat email tersebut. Data pesanan diteruskan ke Midtrans, yang memproses pembayaran, dan catatan pesanan (nomor pesanan, paket, jumlah, status, dan waktu) disimpan untuk administrasi lisensi, pembukuan, dan penanganan sengketa.

Rincian instrumen pembayaran, seperti nomor kartu, saldo dompet digital, atau kredensial perbankan, dimasukkan di halaman milik Midtrans, dan tidak pernah melewati atau disimpan oleh ekstensi maupun server Risetika.

10. Keamanan dan pemberitahuan kebocoran

Komunikasi dengan server dan situs memakai HTTPS, dan endpoint data memerlukan token login Google. Akses ke server dan basis data dibatasi pada orang yang memerlukannya. Tidak ada sistem yang sepenuhnya bebas risiko.

Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu secara tertulis paling lambat 3 x 24 jam kepada subjek data yang terdampak dan kepada lembaga penyelenggara pelindungan data pribadi. Pemberitahuan itu memuat data yang terungkap, kapan dan bagaimana data terungkap, serta upaya penanganan dan pemulihannya.

Ekstensi tidak mengirim telemetri otomatis. Tombol laporan diagnostik (🐞) hanya menyalin ringkasan teknis ke papan klip Anda, dan laporan itu baru sampai ke kami kalau Anda sendiri mengirimkannya.

11. Izin ekstensi dan alasannya

Daftar ini sama dengan manifest.json ekstensi, satu baris untuk setiap izin.

Izin API (permissions)

• storage: menyimpan data riset, pengaturan, dan sesi login di perangkat Anda.
• tabs: saat Anda membuka popup, membaca alamat tab yang sedang aktif untuk mengetahui apakah itu halaman Shopee, lalu meminta ringkasan riset dari halaman itu. Juga untuk membuka atau memindahkan tab dashboard, dan membuka halaman pembayaran ekstensi. Izin ini tidak dipakai untuk membaca riwayat maupun isi tab lain.
• identity: login dengan akun Google.

Akses situs (host_permissions)

• *://shopee.co.id/* dan *://*.shopee.co.id/*: membaca halaman Shopee yang Anda buka, termasuk data yang dimuat halaman itu dari server Shopee, untuk riset pasar dan kalkulator ROAS di halaman produk. Di Seller Centre (seller.shopee.co.id), untuk kalkulator ROAS, analitik iklan, dan deteksi toko Anda.
• https://*.susercontent.com/*: menampilkan gambar produk Shopee.
• *://risetika.temaninovasi.com/*: sinkronisasi, lisensi, daftar paket, dan pembayaran.
• https://www.googleapis.com/* dan https://oauth2.googleapis.com/*: verifikasi login, profil dasar, dan pencabutan token.
• https://chatgpt.com/*, https://chat.openai.com/*, https://gemini.google.com/*, https://claude.ai/*, dan https://www.perplexity.ai/*: hanya untuk mengisikan prompt Insight AI ke kotak ketik saat Anda memintanya (bagian 6). Ekstensi tidak membaca percakapan dan tidak mengirim apa pun secara otomatis.

Lainnya

• externally_connectable untuk https://risetika.temaninovasi.com/*: situs ini boleh meminta ekstensi membuka halaman pembayarannya sendiri, dengan paket dan durasi yang dipilih. Situs tidak dapat membaca data ekstensi.
• Skrip konten hanya berjalan di domain Shopee di atas dan di lima situs AI tersebut.

Ekstensi tidak meminta izin lain, termasuk activeTab, scripting, alarms, declarativeNetRequest, offscreen, cookies, webRequest, history, downloads, maupun izin opsional. Ekstensi juga tidak menjalankan kode yang diunduh dari server.

Penggunaan informasi dari Google API mematuhi Chrome Web Store User Data Policy, termasuk persyaratan Limited Use.

12. AI dan pengalihan usaha

Data Anda, termasuk data yang diperoleh lewat Google API, tidak dipakai untuk melatih, mengembangkan, atau meningkatkan model AI atau machine learning generalis, baik oleh kami maupun oleh pihak lain atas nama kami.

Jika PT Teman Bisnis Nusantara mengalami penggabungan, pemisahan, pengambilalihan, atau pengalihan usaha, kami akan memberi tahu Anda sebelum data pribadi dialihkan. Data yang diperoleh lewat Google API hanya dialihkan dengan persetujuan eksplisit Anda.

13. Komunitas WhatsApp

Komunitas WhatsApp Risetika bersifat sukarela. Setelah bergabung, nomor telepon dan nama profil WhatsApp Anda terlihat oleh admin dan anggota lain, dan grup berjalan di infrastruktur WhatsApp (Meta) sesuai kebijakan privasinya. Kami tidak menyalin nomor anggota ke sistem Risetika, dan tidak memakainya untuk pemasaran di luar grup. Jangan kirim data pribadi atau permintaan terkait data di grup. Gunakan email.

14. Batas usia

Risetika ditujukan bagi pengguna berusia 18 tahun ke atas untuk keperluan usaha, dan tidak ditujukan bagi anak. Kami tidak dengan sengaja memproses data pribadi anak. Jika mengetahuinya, kami akan menghapusnya.

15. Hak Anda

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk:

• mendapatkan informasi tentang pemrosesan data Anda, serta mengakses dan memperoleh salinannya;
• memperbaiki dan memperbarui data yang tidak akurat;
• meminta penghapusan atau pemusnahan data;
• menarik persetujuan yang pernah diberikan;
• menunda atau membatasi pemrosesan;
• mengajukan keberatan atas pemrosesan, termasuk atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis. Risetika tidak membuat keputusan otomatis yang berakibat hukum atau berdampak signifikan bagi Anda. Penguncian fitur menurut paket dan masa berlaku adalah pelaksanaan perjanjian, dan dapat ditinjau oleh manusia bila Anda merasa keliru;
• mendapatkan data Anda dalam format yang dapat dibaca mesin. Project Riset Produk dapat diekspor sendiri lewat tombol Export JSON di dashboard, dan data lainnya dapat diminta lewat email;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda;
• mengajukan pengaduan kepada lembaga penyelenggara pelindungan data pribadi, bila Anda menilai pemrosesan data Anda melanggar ketentuan.

Kirim permintaan ke [email protected] dari alamat email akun Risetika Anda, dengan menyebutkan jenis permintaannya. Permintaan hak subjek data kami tanggapi paling lambat 3 x 24 jam sejak permintaan diterima dan identitas Anda terverifikasi. Jangka waktu ini dihitung dalam jam kalender, termasuk akhir pekan dan hari libur, dan tidak mengikuti jam balasan dukungan umum di halaman dukungan.

16. Perubahan dan kontak

Perubahan material pada kebijakan ini akan diberitahukan di dalam ekstensi sebelum berlaku, dan dapat memerlukan persetujuan baru. Tanggal "Berlaku sejak" di atas menunjukkan versi yang berlaku.

Kontak: PT Teman Bisnis Nusantara dan Petugas Pelindungan Data Pribadi, [email protected]. Bantuan umum juga tersedia di komunitas WhatsApp Risetika dan halaman dukungan.