Kebijakan Privasi

Berlaku sejak 15 September 2026. Pengendali data: PT Tisna Wahana Pangan.

1. Data yang dikumpulkan

Platform menyimpan data berikut sesuai peran akun.

  1. Semua akun: alamat email, nama tampilan, kata sandi (disimpan dalam bentuk hash oleh penyedia autentikasi), foto profil bila diunggah, dan status akun.
  2. Pembeli: nama penerima, nomor telepon, alamat pengiriman sampai tingkat kecamatan dan kode pos, serta titik lokasi bila diisi; daftar keinginan; isi keranjang; riwayat Pesanan; ulasan dan foto ulasan; serta percakapan dengan fitur pencarian AI.
  3. Vendor: nama dan bentuk badan usaha, alamat dan titik lokasi toko, nama dan jabatan penanggung jawab, nomor telepon dan WhatsApp, email, situs web, NPWP, nama dan kontak pemilik, nama bank dan nomor rekening untuk penarikan dana, serta dokumen legalitas dan sertifikat yang diunggah (misalnya akta pendirian, NIB, NPWP, sertifikat halal).
  4. Transaksi: rincian Pesanan, alamat kirim yang tercatat di Pesanan, nomor resi, status pembayaran, bukti pembayaran bila diunggah, pengajuan penarikan dana, dan tiket resolusi beserta bukti fotonya.

2. Tujuan pemakaian

  1. Membuat dan mengamankan akun serta memverifikasi Vendor sebelum tokonya tampil.
  2. Memproses Pesanan: menghitung ongkos kirim, membuat tagihan, menahan dan mencairkan dana, mengatur pengiriman.
  3. Menangani komplain, resolusi, dan penarikan dana.
  4. Menampilkan pemberitahuan status Pesanan dan akun di dalam Platform.
  5. Menjawab pencarian produk, termasuk lewat fitur pencarian AI.
  6. Memenuhi kewajiban hukum, termasuk pencatatan transaksi dan permintaan sah dari instansi berwenang.

3. Pihak yang memproses data

Platform memakai penyedia layanan berikut. Masing-masing hanya menerima data yang diperlukan untuk fungsinya.

  1. Google Firebase (Google Cloud): autentikasi akun dan basis data.
  2. Penyimpanan objek kompatibel S3: foto produk, logo toko, dokumen legalitas, bukti pembayaran, dan bukti resolusi.
  3. Xendit: penerimaan pembayaran. Data kartu atau akun bank Pembeli dimasukkan di halaman pembayaran Xendit dan tidak disimpan Platform.
  4. Komerce (RajaOngkir): perhitungan ongkos kirim dari asal Vendor ke tujuan Pembeli.
  5. Google Gemini atau Anthropic Claude: pemrosesan teks pencarian AI. Hanya teks pencarian yang dikirim, tanpa identitas akun.

Platform tidak menjual data pribadi dan tidak membagikannya kepada pihak lain di luar daftar di atas, kecuali diwajibkan hukum.

4. Data yang terlihat pengguna lain

  1. Profil toko Vendor (nama, alamat, kontak bisnis, sertifikasi, wilayah layanan) tampil untuk publik di katalog. NPWP, data pemilik, rekening bank, dan dokumen legalitas hanya terlihat oleh Vendor itu sendiri dan admin.
  2. Vendor melihat nama penerima, nomor telepon, dan alamat kirim Pembeli untuk Pesanan miliknya saja.
  3. Nama Pembeli tampil pada ulasan yang ia tulis.

5. Cookie dan sesi

Platform memakai satu cookie sesi untuk menjaga status masuk. Cookie ini tidak dipakai untuk pelacakan iklan. Menghapusnya berarti keluar dari akun.

6. Keamanan

  1. Semua lalu lintas dienkripsi lewat HTTPS.
  2. Setiap pembacaan dan penulisan data dibatasi ke peran dan pemilik akun, baik di basis data maupun di server Platform.
  3. Pembayaran, escrow, dan penarikan dana hanya diproses di server Platform.
  4. Tindakan admin yang menyentuh akun pengguna dicatat dalam log audit.

7. Masa simpan

Data akun disimpan selama akun aktif. Data transaksi, tagihan, dan penarikan dana disimpan setidaknya 10 tahun sejak transaksi selesai untuk memenuhi kewajiban pembukuan. Setelah akun ditutup, data yang tidak lagi wajib disimpan dihapus atau dianonimkan.

8. Hak pengguna

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, pengguna berhak:

  1. melihat dan memperbarui data profil dan alamatnya lewat halaman akun;
  2. meminta salinan, perbaikan, atau penghapusan data yang tidak lagi wajib disimpan;
  3. menarik persetujuan pemrosesan yang tidak diperlukan untuk menjalankan Pesanan yang sedang berjalan;
  4. meminta penutupan akun.

Permintaan dikirim ke tiwana.finance@gmail.com dan dijawab paling lambat 3 x 24 jam sejak diterima.

9. Perubahan kebijakan

Perubahan kebijakan ini diumumkan di halaman ini beserta tanggal berlakunya. Perubahan yang memperluas tujuan pemakaian data diberitahukan lewat email sebelum berlaku.

10. Kontak

Pertanyaan tentang data pribadi dikirim ke tiwana.finance@gmail.com atau WhatsApp +62 851-1783-4196. Alamat surat tercantum di halaman Kontak.