Kebijakan Privasi

Kami mengumpulkan data untuk menjalankan Palka, tidak lebih. Kami tidak menjual data kamu, tidak menukarnya, dan tidak memakainya untuk iklan pihak ketiga.

• Data akun: nama, alamat email, kata sandi (disimpan dalam bentuk hash, bukan teks asli), nama toko, peran dan izin di dalam toko.
• Data toko: produk, varian, stok, pesanan, penjualan kasir, retur, pembelian, supplier, dan catatan keuangan yang kamu masukkan sendiri.
• Video packing: video yang kamu rekam lewat fitur Rekam, beserta nomor resi yang kamu kaitkan.
• Data dari marketplace: pesanan, produk marketplace, dan data toko yang kami tarik dari platform yang kamu sendiri sambungkan, memakai izin yang kamu berikan.
• Data teknis: alamat IP, waktu dan jenis aktivitas penting (masuk, perubahan izin, tindakan sensitif), serta catatan kesalahan. Ini yang membuat kami bisa menyelidiki masalah dan penyalahgunaan.
• Data pembayaran: status dan jumlah tagihan, serta metode dan waktu bayar seperti yang dilaporkan penyedia pembayaran (misalnya “QRIS” atau nama bank), untuk kuitansi dan pembukuan. Nomor kartu, PIN, dan kredensial pembayaran tidak pernah sampai ke sistem kami. Itu kamu masukkan langsung di halaman Midtrans.

• Menjalankan fitur yang kamu pakai, dan menyimpan hasilnya supaya bisa kamu buka lagi.
• Memastikan alamat email benar milikmu sebelum akun dibuat.
• Menagih dan mencatat pembayaran paket berbayar.
• Menjaga keamanan: mendeteksi pendaftaran otomatis, percobaan masuk yang mencurigakan, dan penyalahgunaan kuota.
• Membalas pertanyaan dan keluhanmu.
• Mengirim email promo dan info fitur, hanya kalau kamu mengizinkannya, dan bisa kamu hentikan kapan saja.

Untuk menjalankan layanan ini kami memakai penyedia berikut. Mereka hanya menerima data yang diperlukan untuk tugasnya:

MidtransPT Midtrans, payment gateway berizin Bank Indonesia: memproses pembayaran paket berbayar dan top-up. Dari kami, Midtrans hanya menerima nomor tagihan, nominal, dan nama paket. Data pembayaranmu kamu masukkan langsung di halaman Midtrans, dan diatur oleh pemberitahuan privasi Midtrans.

ResendMengirim email dari Palka.

CloudflarePenyimpanan video packing dan foto produk (R2), serta verifikasi anti-bot di halaman pendaftaran (Turnstile).

GoogleHanya kalau kamu memilih masuk dengan akun Google. Kami menerima alamat email, nama, dan pengenal akunmu. Kami tidak menerima kata sandimu.

MarketplaceShopee, Lazada, TikTok Shop/Tokopedia, dan marketplace lain: hanya untuk toko yang kamu sambungkan sendiri.

SentryMenerima laporan kesalahan teknis dari aplikasi (jenis error, halaman atau permintaan yang gagal, dan data teknis seperti alamat IP) supaya kami bisa memperbaikinya. Isi data tokomu tidak dikirim ke sana.

Penyedia serverTempat aplikasi ini berjalan.

Sebagian penyedia di atas memproses data di luar Indonesia. Kami hanya memakai penyedia yang punya komitmen perlindungan data yang jelas.

Selain itu, kami hanya membuka data jika diwajibkan hukum atau ada permintaan resmi aparat yang sah.

• Data akun dan data toko: selama tokomu masih ada.
• Video packing: sesuai masa simpan tokomu, yang tertera di Pengaturan. Lewat batas itu, video dihapus dan kuota penyimpanannya kembali.
• Kode verifikasi email: 15 menit, lalu tidak berlaku.
• Catatan aktivitas dan log teknis: disimpan terbatas, secukupnya untuk keamanan dan penyelidikan masalah.
• Catatan pembayaran: kami simpan lebih lama karena diwajibkan untuk pembukuan dan pajak, meskipun tokomu sudah ditutup.

Setelah toko ditutup, data toko dihapus. Unduh dulu apa yang kamu butuhkan lewat Pengaturan → Data. Setelah dihapus, kami tidak bisa mengembalikannya.

Sesuai UU Perlindungan Data Pribadi (UU 27/2022), kamu berhak untuk:

• Melihat dan mengunduh data tokomu. Tersedia sendiri lewat Pengaturan → Data, tanpa perlu meminta.
• Memperbaiki data yang salah. Sebagian besar bisa kamu ubah langsung di aplikasi.
• Menghapus data dengan menutup toko.
• Menarik persetujuan email promo, kapan saja, tanpa memengaruhi akunmu.
• Mengajukan keberatan atas cara kami memproses datamu.

Untuk hal yang tidak bisa kamu lakukan sendiri di aplikasi, tulis ke trypalka@gmail.com. Kami balas dalam 14 hari kerja.

Palka memakai cookie seperlunya saja: untuk menjaga kamu tetap masuk, untuk keamanan (mencegah pemalsuan permintaan), dan untuk mengingat preferensi tampilan seperti tema terang/gelap. Kami tidak memasang cookie iklan dan tidak melacakmu ke situs lain, jadi tidak ada banner cookie yang harus kamu klik.

• Kata sandi disimpan dalam bentuk hash, tidak pernah sebagai teks asli.
• Token akses marketplace disimpan terenkripsi.
• Semua lalu lintas ke aplikasi lewat HTTPS.
• Setiap data hanya bisa dibuka oleh anggota tokonya sendiri, dan setiap permintaan diperiksa ulang di server, bukan hanya disembunyikan di tampilan.
• Video packing dan foto produk disimpan di penyimpanan terpisah. Video berada di bucket privat yang tidak bisa dibuka tanpa tautan bertanda tangan.

Tidak ada sistem yang sempurna aman. Kalau terjadi kebocoran data yang berisiko bagimu, kami akan memberitahumu dan pihak berwenang sesuai ketentuan yang berlaku.

Palka bukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak. Kalau kamu tahu ada, beri tahu kami dan akan kami hapus.

Kalau kebijakan ini berubah secara penting, kami beri tahu lewat email ke pemilik toko dan/atau pemberitahuan di dalam aplikasi. Tanggal berlaku di atas selalu menunjukkan versi yang sedang aktif. Lihat juga Syarat & Ketentuan.