Kebijakan Privasi

Kebijakan ini berlaku untuk seluruh layanan StepyStore:

• Website stepystore.com beserta pendaftaran dan halaman langganan.
• Dashboard toko untuk pemilik toko dan staf.
• Toko online milik para penjual (alamat nama-toko.stepystore.com atau domain milik penjual), termasuk akun pembeli di dalamnya.
• Aplikasi Android StepyStore Mitra (id.stepy.store.mitra) untuk pemilik toko dan staf.
• Aplikasi Android StepyStore (id.stepy.store) untuk pembeli.

Pemilik toko dan staf (Mitra). Untuk data akun dan data toko Anda, PT Stepy Digital Indonesia bertindak sebagai pengendali data.

Pembeli di toko online. Toko online dan pesanan Anda dikelola oleh penjual tempat Anda berbelanja. Penjual adalah pengendali data atas data pesanan Anda, sedangkan StepyStore bertindak sebagai pemroses data yang menyediakan sistemnya atas nama penjual. Pertanyaan tentang pesanan tertentu sebaiknya diajukan kepada penjual terkait. Permintaan terkait akun pembeli dapat diajukan kepada kami (lihat Bagian 11).

a. Data akun Mitra (pemilik toko & staf): nama, email, nomor HP/WhatsApp (diverifikasi dengan kode OTP via WhatsApp saat mendaftar), dan kata sandi. Kata sandi disimpan dalam bentuk hash satu arah, bukan teks asli.

b. Data toko & operasional: nama, alamat, logo, dan kontak toko; nomor rekening yang Anda tampilkan untuk pembeli; data produk, stok, batch & tanggal kedaluwarsa, pemasok, pembelian, hutang, pengeluaran, pesanan, pelanggan, promosi, serta laporan yang Anda masukkan.

c. Kredensial integrasi: token akses marketplace serta kunci API payment gateway dan jasa kirim yang Anda hubungkan. Kunci sensitif disimpan terenkripsi.

d. Data akun pembeli: nama, email, nomor HP, kata sandi (hash), alamat pengiriman (dengan titik peta bila Anda menandainya), riwayat pesanan, serta pesan yang Anda kirim kepada toko.

e. Data pembeli dari marketplace: bila Mitra menghubungkan Shopee, TikTok Shop, Blibli, atau Lazada, kami menerima data pesanan dari marketplace tersebut, termasuk nama dan alamat pembeli, semata untuk memproses pesanan. Data pribadi pembeli marketplace dihapus otomatis setelah 90 hari.

f. Foto & berkas: foto produk, bukti pembayaran, dan lampiran tiket bantuan yang diunggah Mitra. Gambar dikompres sebelum disimpan.

g. Lokasi: hanya di aplikasi StepyStore (pembeli), dan hanya saat Anda menekan tombol untuk memakai lokasi saat ini ketika mengisi alamat. Lokasi diambil sekali untuk menandai titik pengiriman. Kami tidak melacak lokasi di latar belakang.

h. Percakapan: pesan live chat antara pembeli dan toko, serta antara Mitra dan tim dukungan StepyStore. Bila toko mengaktifkan Asisten AI, pesan pembeli kepada asisten diproses untuk menghasilkan jawaban otomatis.

i. Data perangkat & teknis: token notifikasi push, nama/model perangkat untuk daftar sesi masuk, alamat IP dan log akses server untuk keamanan, serta ID pengunjung acak (bukan identitas pribadi) untuk statistik kunjungan toko online.

Kami tidak meminta akses mikrofon, kontak, SMS, log panggilan, atau lokasi latar belakang. Izin dapat dicabut kapan saja melalui pengaturan perangkat; fitur terkait saja yang tidak dapat digunakan.

• Menyediakan layanan: mengelola toko, stok, pesanan, pembayaran, pengiriman, dan laporan.
• Memproses pesanan pembeli dan meneruskannya kepada penjual serta jasa kirim.
• Memverifikasi pendaftaran (OTP WhatsApp), menjaga keamanan akun, dan mencegah penyalahgunaan.
• Mengirim notifikasi dan email terkait akun, langganan, pesanan, dan layanan.
• Memberikan dukungan pelanggan serta memperbaiki dan meningkatkan layanan.
• Memenuhi kewajiban hukum.

Kami tidak menjual data pribadi, tidak menampilkan iklan pihak ketiga di aplikasi, dan tidak memakai pelacak iklan.

Data hanya dibagikan seperlunya kepada penyedia yang membantu menjalankan layanan:

Pembayaran kartu dan e-wallet diproses langsung oleh payment gateway; StepyStore tidak menyimpan data kartu. Data juga dapat diungkapkan bila diwajibkan oleh hukum atau perintah otoritas yang berwenang.

Sebagian penyedia di atas (mis. Cloudflare, Expo, Google, Anthropic) memproses data di luar Indonesia. Kami hanya memakai penyedia yang menerapkan perlindungan data yang memadai, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

• Data akun dan toko disimpan selama akun aktif, lalu dihapus sesuai permintaan penghapusan (Bagian 11).
• Data pribadi pembeli dari marketplace dihapus otomatis setelah 90 hari.
• Data statistik kunjungan toko online disimpan 180 hari.
• Riwayat chat antara pembeli dan toko dihapus otomatis bila tidak ada pesan baru selama 30 hari (paket Free) atau 1 tahun (paket berbayar).
• Cadangan basis data disimpan terenkripsi dan terhapus otomatis setelah 30 hari.
• Catatan transaksi dapat disimpan lebih lama bila diwajibkan peraturan (mis. perpajakan dan akuntansi).

Semua koneksi memakai enkripsi HTTPS. Kata sandi disimpan sebagai hash, kunci integrasi sensitif dienkripsi, sesi aplikasi disimpan di penyimpanan aman perangkat, dan akses data dibatasi per toko serta per peran (pemilik, admin, staf, kasir). Tidak ada sistem yang sepenuhnya kebal, sehingga kami juga meminta Anda menjaga kerahasiaan kata sandi.

Sesuai UU Pelindungan Data Pribadi, Anda berhak meminta akses dan salinan data, memperbaiki data yang keliru, menarik persetujuan, membatasi atau menolak pemrosesan tertentu, serta meminta penghapusan data. Sebagian besar data dapat Anda ubah sendiri melalui menu Profil. Permintaan lain dapat diajukan melalui kontak di Bagian 14 dan akan kami tanggapi dalam jangka waktu yang ditetapkan UU Pelindungan Data Pribadi.

Pembeli dapat menghapus akun sendiri kapan saja:

• Aplikasi StepyStore: Saya → Hapus Akun.
• Toko online: Akun Saya → Profil Saya → Hapus Akun.

Penghapusan akun pembeli menghapus profil, alamat tersimpan, sesi masuk, dan token notifikasi secara permanen. Catatan pesanan yang sudah terjadi tetap disimpan oleh penjual sebagai bukti transaksi, tanpa terhubung lagi ke akun Anda.

Mitra (pemilik toko) dapat mengajukan penghapusan akun dan seluruh data toko melalui halaman stepystore.com/hapus-akun. Setelah identitas pemilik diverifikasi, data diproses paling lambat 30 hari, kecuali data yang wajib disimpan menurut hukum.

Layanan StepyStore tidak ditujukan untuk anak di bawah 18 tahun tanpa pendampingan orang tua atau wali. Kami tidak dengan sengaja mengumpulkan data anak. Bila Anda mengetahui ada data anak yang terkumpul tanpa persetujuan wali, hubungi kami agar segera kami hapus.

Kebijakan ini dapat diperbarui mengikuti perkembangan layanan atau peraturan. Perubahan penting akan kami umumkan melalui website, email, atau notifikasi aplikasi. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini.

PT Stepy Digital Indonesia — pertanyaan dan permintaan terkait privasi:

• Email: support@stepystore.com
• WhatsApp: +62 812-8831-0114