Kebijakan Privasi — WarungHub
WarungHub (selanjutnya disebut "Layanan") dioperasikan oleh Warungkeys. Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, kepada siapa kami membagikannya, dan hak Anda atas data tersebut. Layanan ini terintegrasi dengan Shopee Open Platform untuk membantu pemilik toko mengelola pesanan dan percakapan pembeli dari satu dasbor.
1. Data yang Kami Kumpulkan
- Data akun pengguna WarungHub: nama, alamat email, password (di-hash), role/permissions, IP login, waktu login terakhir.
- Kredensial Shopee Open Platform: partner_id dan partner_key milik mitra/aplikasi (disimpan terenkripsi).
- Token akses toko: access_token dan refresh_token yang diberikan Shopee setelah pemilik toko memberikan izin (disimpan terenkripsi at-rest).
- Data toko & operasional: shop_id, shop_name, region, metadata otorisasi.
- Data pesanan: order_sn, status, total, mata uang, item produk, alamat pengiriman (yang Shopee paparkan ke pemilik toko via API), buyer_username yang Shopee bagikan.
- Data percakapan: pesan masuk dan keluar antara toko dengan pembeli melalui Sellerchat (jika permission diberikan oleh Shopee).
- Log operasional: log API call (endpoint, status, durasi), log webhook, audit log aksi penting.
2. Tujuan Penggunaan Data
- Menyediakan fungsi inti aplikasi: tampilan pesanan, balasan chat, sinkronisasi.
- Otentikasi & otorisasi pengguna serta kontrol akses berbasis role.
- Audit keamanan, deteksi anomali, debugging, dan dukungan teknis.
- Memenuhi kewajiban kepatuhan terhadap aturan Shopee Open Platform.
3. Cara Kami Menyimpan dan Mengamankan Data
- Token Shopee (access_token, refresh_token) dan partner_key dienkripsi at-rest menggunakan Laravel encrypted casts dengan kunci aplikasi (
APP_KEY). - Password pengguna disimpan dengan algoritma hash bcrypt.
- Komunikasi ke Shopee Open Platform dan ke pengguna kami arahkan melalui HTTPS.
- Token akses, partner_key, dan field sensitif lain otomatis di-redact sebelum disimpan ke log API agar tidak bocor ke storage observabilitas.
- Database hanya dapat diakses dari jaringan internal dan akun aplikasi dengan privilege minimal.
- Akses pengguna ke dashboard WarungHub dilindungi oleh login + permission granular.
4. Berbagi Data dengan Pihak Ketiga
Kami tidak menjual data Anda. Data dibagikan terbatas ke:
- Shopee Open Platform — untuk operasi yang Anda inisiasi (sinkron pesanan, balas chat, dsb.) sesuai dokumentasi resmi Shopee.
- Penyedia infrastruktur tempat aplikasi di-host (server, basis data, layanan email transaksional bila diaktifkan).
- Otoritas hukum jika diwajibkan oleh hukum yang berlaku.
5. Retensi Data
- Data akun pengguna disimpan selama akun aktif. Saat akun dihapus, data terkait akan dihapus dalam 30 hari, kecuali yang harus disimpan untuk kepatuhan hukum.
- Token Shopee dihapus segera setelah pemilik toko memutuskan otorisasi (disconnect) atau token tidak dapat di-refresh.
- Log API & log webhook disimpan maksimal 90 hari, kemudian dihapus otomatis.
- Audit log disimpan minimal 12 bulan untuk kepentingan keamanan.
6. Hak Anda
Sebagai pemilik data, Anda berhak: (a) meminta salinan data Anda, (b) meminta koreksi data yang tidak akurat, (c) meminta penghapusan data dan pencabutan otorisasi Shopee, (d) menolak pemrosesan tertentu, dan (e) mengajukan keluhan ke otoritas perlindungan data setempat. Untuk menggunakan hak Anda, hubungi kontak di bawah.
7. Cookie
Kami menggunakan cookie sesi yang ketat-fungsional untuk mempertahankan login Anda. Tidak ada cookie iklan atau pelacakan pihak ketiga.
8. Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini sewaktu-waktu. Versi terbaru selalu tersedia di halaman ini. Jika perubahan bersifat material kami akan memberitahu pengguna aktif melalui email atau pengumuman di dashboard.
9. Kontak
Warungkeys — pengelola WarungHub
Email privasi: privacy@warungkeys.com
Email dukungan: support@warungkeys.com