Kebijakan Privasi

Terakhir diperbarui: 30 Juni 2026

Catatan: Dokumen ini adalah draf yang masih perlu ditinjau oleh konsultan hukum sebelum berlaku secara resmi.

UMKMu (“kami”, “platform”) berkomitmen melindungi privasi seluruh pengguna, baik Merchant (UMKM yang menggunakan platform) maupun Customer (pembeli di toko Merchant). Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak Anda atas data tersebut, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang Kami Kumpulkan

Untuk Merchant:

  • Nama lengkap dan nama bisnis
  • Alamat email dan nomor WhatsApp
  • Informasi toko: nama brand, kategori produk, deskripsi bisnis
  • Data produk yang diunggah: nama, harga, stok, foto
  • Riwayat transaksi dan pembayaran subscription

Untuk Customer:

  • Nama lengkap, alamat email, dan nomor WhatsApp
  • Alamat pengiriman
  • Riwayat pesanan dan transaksi di toko Merchant
  • Preferensi produk (misal: jenis kulit, concern skincare) yang diberikan melalui chatbot
  • Percakapan dengan AI Chatbot toko

Data Teknis (otomatis):

  • Alamat IP dan jenis perangkat/browser
  • Data sesi dan cookie
  • Log aktivitas platform (halaman yang dikunjungi, waktu akses)

2. Tujuan Pengumpulan Data

  • Operasional toko: Memungkinkan Merchant mengelola toko, produk, dan pesanan; memungkinkan Customer melakukan pembelian.
  • Pemrosesan pembayaran: Memverifikasi bukti pembayaran QRIS dan memproses subscription Merchant.
  • Notifikasi: Mengirim pemberitahuan pesanan, pengiriman, dan informasi layanan melalui WhatsApp dan email.
  • AI Chatbot: Mempersonalisasi rekomendasi produk berdasarkan preferensi Customer.
  • Analitik: Memberikan laporan penjualan dan insight kepada Merchant tentang performa toko mereka.
  • Keamanan: Mendeteksi dan mencegah penipuan atau penyalahgunaan platform.

3. Dasar Hukum Pemrosesan Data

  • Pelaksanaan kontrak: Data diproses untuk memenuhi perjanjian layanan antara UMKMu dan Merchant, serta untuk memfasilitasi transaksi antara Merchant dan Customer.
  • Kepentingan sah (legitimate interest): Analitik platform, keamanan sistem, dan peningkatan layanan.
  • Persetujuan: Untuk komunikasi pemasaran opsional. Anda dapat menarik persetujuan kapan saja.

4. Pihak Ketiga yang Menerima Data

Kami hanya berbagi data dengan pihak ketiga yang diperlukan untuk operasional platform:

Supabase
Penyimpanan database dan autentikasi pengguna, Data disimpan di server Supabase dengan enkripsi standar industri.
Google Gemini AI
Pemrosesan AI Chatbot dan verifikasi bukti pembayaran, Percakapan chatbot dan gambar bukti bayar dikirim ke Google untuk diproses.
Fonnte (WhatsApp)
Pengiriman notifikasi WhatsApp, Nomor HP dan isi pesan notifikasi dikirim melalui Fonnte API.
Xendit
Pemrosesan pembayaran subscription, Data transaksi keuangan diproses melalui gateway Xendit.
Vercel
Hosting dan infrastruktur platform, Semua traffic platform melalui infrastruktur Vercel.

Kami tidak menjual data pribadi Anda kepada pihak ketiga untuk tujuan komersial.

5. Retensi Data

  • Data Merchant: Disimpan selama subscription aktif, ditambah 90 hari setelah terminasi untuk keperluan ekspor data.
  • Data Customer: Disimpan selama akun aktif. Data transaksi disimpan minimal 5 tahun sesuai ketentuan perpajakan Indonesia.
  • Data Chatbot: Log percakapan disimpan selama 12 bulan, kemudian dianonimkan.
  • Data Teknis: Log sistem disimpan maksimal 90 hari.

6. Hak Subjek Data

Sesuai UU PDP, Anda memiliki hak-hak berikut:

Akses
Meminta salinan data pribadi yang kami simpan tentang Anda.
Koreksi
Meminta perbaikan data yang tidak akurat atau tidak lengkap.
Penghapusan
Meminta penghapusan data (dengan mempertimbangkan kewajiban hukum yang berlaku).
Portabilitas
Meminta data Anda dalam format yang dapat dibaca mesin.
Keberatan
Menolak pemrosesan data untuk tujuan tertentu seperti pemasaran.
Penarikan Persetujuan
Menarik persetujuan yang pernah diberikan kapan saja.

Untuk menggunakan hak-hak ini, hubungi kami di halo@umkmu.site. Kami akan merespons dalam 14 hari kerja.

7. Keamanan Data

  • Semua data dienkripsi dalam transit (HTTPS/TLS) dan saat tersimpan di database.
  • Akses ke data produksi dibatasi hanya pada tim teknis yang memerlukan.
  • Kami melakukan audit keamanan secara berkala.
  • Jika terjadi kebocoran data yang mempengaruhi Anda, kami akan memberitahu dalam 72 jam sesuai ketentuan UU PDP.

8. Cookie dan Analitik

Kami menggunakan cookie untuk:

  • Cookie esensial: Mempertahankan sesi login. Tidak dapat dinonaktifkan karena diperlukan untuk fungsi platform.
  • Cookie analitik: Memahami bagaimana platform digunakan untuk perbaikan layanan. Anda dapat menolak melalui pengaturan browser.

Kami tidak menggunakan cookie iklan pihak ketiga.

9. Perubahan Kebijakan

Jika kami melakukan perubahan material pada kebijakan ini, kami akan memberitahu Anda melalui email setidaknya 30 hari sebelum perubahan berlaku. Penggunaan platform setelah tanggal berlaku dianggap sebagai penerimaan kebijakan yang diperbarui.

10. Hubungi Kami

Pertanyaan, permintaan, atau kekhawatiran terkait privasi dapat disampaikan ke:

UMKMu, Tim Privasi
Email: halo@umkmu.site
Website: umkmu.site