Perlindungan Data & Kepatuhan PDPA
Bagaimana kami melindungi data pribadi Anda di platform ContentVelo dan ChatMai, sesuai Undang-Undang Perlindungan Data Pribadi Thailand B.E. 2562 (PDPA) dan persyaratan Shopee Open Platform.
Informasi Pengendali Data
Pengendali data yang bertanggung jawab atas data pribadi yang diproses melalui ContentVelo (pembuatan konten AI untuk Facebook) dan ChatMai (kotak masuk pesan terpadu) adalah:
NB Digital Co., LTD.
10 Soi Inthamara 18, Ratchadaphisek, Din Daeng, Bangkok 10400, Thailand (head office) · Taxpayer identification number 0105568176336
Email: [email protected]
Petugas Perlindungan Data: [email protected]
Dasar Hukum Pemrosesan (PDPA)
Berdasarkan PDPA Thailand, kami memproses data pribadi atas dasar hukum berikut:
- Persetujuan — Anda menyetujui pemrosesan data secara tegas saat membuat akun, menghubungkan platform sosial, atau mengizinkan integrasi Shopee/Facebook.
- Keperluan Kontrak — Pemrosesan yang diperlukan untuk menyediakan layanan ContentVelo dan ChatMai yang Anda langgan.
- Kepentingan yang Sah — Analitik, peningkatan layanan, dan pencegahan penipuan sepanjang hak Anda tidak dikesampingkan.
- Kewajiban Hukum — Kepatuhan terhadap hukum Thailand, peraturan perpajakan, dan persyaratan mitra platform.
Data yang Kami Kumpulkan per Platform
Kami mengumpulkan dan memproses kategori data yang berbeda tergantung platform yang Anda gunakan:
| Platform | Kategori Data | Tujuan |
|---|---|---|
| ContentVelo | Token halaman Facebook, konten hasil AI, analitik postingan, profil pengguna (nama, email), informasi penagihan | Pembuatan konten AI, penjadwalan, penerbitan ke Facebook, analitik penggunaan |
| ChatMai | Percakapan platform (Shopee, LINE, Facebook Messenger), konteks pesanan, identitas pembeli/pengirim, data kolaborasi tim | Perpesanan kotak masuk terpadu, saran balasan otomatis AI, analitik percakapan |
Apa yang Harus Anda Berikan, dan Apa yang Terjadi Jika Tidak
Pasal 23(2) PDPA mewajibkan pemberitahuan ini menyatakan di mana pemberian data pribadi diharuskan oleh undang-undang atau kontrak, atau diperlukan untuk membuat kontrak, serta akibat jika data itu tidak diberikan. Tidak ada undang-undang Thailand yang mewajibkan Anda memberi ContentVelo apa pun: yang membuat baris-baris awal di bawah ini tak terhindarkan adalah kesepakatan di antara kita, bukan undang-undangnya. Tabel ini ditulis dari kode yang benar-benar melakukan penolakan, dan tabel ini membedakan mana penolakan sungguhan — formulir yang tidak mau terkirim, layar yang tidak digambar sama sekali, unggahan terjadwal yang ditandai gagal — dan mana yang hanya membuat hasilnya lebih buruk.
| Yang kami minta | Wajibkah? | Jika Anda tidak memberikannya |
|---|---|---|
| Alamat email Anda | Diwajibkan oleh kontrak | Tanpa itu tidak ada akun. Itulah nama yang Anda pakai untuk masuk, satu-satunya alamat yang bisa dikirimi tautan atur ulang kata sandi, dan satu-satunya bagian dari diri Anda yang diterima penyedia pembayaran. Formulir pendaftaran menolak terkirim selama kolom ini kosong, dan alamatnya harus unik: akun kedua tidak bisa dibuka dengan alamat yang sama. |
| Kata sandi | Wajib jika Anda mendaftar dengan alamat email | Formulir menolak apa pun yang kurang dari delapan karakter, atau yang tidak memuat huruf besar, huruf kecil, angka, atau satu karakter lain, dan server menerapkan keempat aturan yang sama sekali lagi sebelum akun dibuat. Masuk dengan Google, Facebook, atau LINE dan Anda tidak pernah dimintai kata sandi — produk membuat kata sandi acak yang tidak pernah Anda lihat, dan Anda bisa menetapkan yang sungguhan nanti dari Pengaturan bila mau. |
| Mengonfirmasi alamat email Anda | Wajib sebelum Anda masuk untuk pertama kali | Akun yang didaftarkan dengan alamat email dan kata sandi sama sekali tidak bisa masuk sampai tautan yang kami kirim diklik. Tidak ke halaman tagihan, tidak ke mana pun: pemeriksaan ini berdiri di depan pintu seluruh produk. Tautan berlaku 24 jam dan bisa dikirim ulang setelah menunggu satu menit. Akun yang dibuka lewat Google, Facebook, atau LINE tidak pernah menemui langkah ini, karena penyedianya sudah mengonfirmasi alamat itu. |
| Nama Anda, dan sebuah nama untuk ruang kerja | Wajib pada formulir pendaftaran, dan tidak pernah diperiksa lagi | Formulir menolak terkirim selama salah satunya kosong atau lebih pendek dari dua karakter, dan tidak ada akun yang dibuat. Sesudah itu tidak ada yang memaksakannya: Anda bisa mengosongkan nama Anda di Pengaturan dan setiap bagian produk tetap berjalan. Keduanya hanya menandai akun dan menyapa Anda di email; tidak ada yang bergantung pada kebenarannya. |
| Menyetujui Ketentuan | Wajib | Formulir tidak akan terkirim, dan server menolak pendaftaran itu sekali lagi jika kotaknya entah bagaimana tidak tercentang. Tidak ada jalan masuk ke produk tanpa itu. Kami mencatat tanggal dan waktu Anda menyetujui, dan catatan itulah dasar kesepakatannya. |
| Halaman Facebook yang Anda kelola | Tidak wajib untuk punya akun; wajib agar produk bisa melakukan apa pun | Tanpa Halaman Anda tetap bisa mendaftar, masuk, dan melihat-lihat, dan selebihnya tidak ada yang bekerja. Layar penulisan berhenti di pemilih Halaman dan formulirnya tidak digambar sama sekali; layar AutoPilot diganti seluruhnya oleh ajakan menghubungkan Halaman; penerbitan ditolak dengan galat token yang hilang; dan unggahan terjadwal yang Halamannya sudah hilang ditandai gagal alih-alih dicoba ulang. Jika akun Facebook yang Anda pakai masuk tidak mengelola satu Halaman pun, penyambungan bahkan tidak bisa selesai — Facebook mengembalikan daftar kosong dan kami memulangkan Anda dengan sebuah galat. |
| Jenis usaha, dan deskripsi usaha Anda sepanjang minimal sepuluh karakter | Wajib untuk menyelesaikan penyiapan Halaman yang terhubung | Keduanya adalah satu-satunya kolom di penyiapan Halaman yang dipaksakan, dan langkah itu tidak akan tersimpan tanpanya. Sampai sebuah Halaman selesai disiapkan, AutoPilot menolak Halaman itu sama sekali dan templat cepat tidak mau berjalan. Penulisan biasa tetap bisa dan tetap dikenai biaya, tetapi hasilnya lebih buruk: instruksi yang dikirim ke OpenAI sama sekali tidak membawa deskripsi usaha Anda, sehingga yang kembali bersifat umum, dan ringkas gambar dikirim tanpa nada apa pun. |
| Sisa profil merek — nada, audiens, kata kunci, topik yang dihindari, warna, apa yang Anda jual | Opsional, setiap kolomnya | Setiap kolom yang kosong dilewati sendiri-sendiri. Nada kembali ke ramah dan gaya bahasa ke percakapan, sisanya sekadar tidak hadir dalam instruksi yang kami kirim. Tidak ada yang ditolak, tidak ada biaya tambahan, dan tidak ada teguran. Unggahannya hanya jadi kurang seperti Anda. |
| Detail kontak yang ingin Anda tampilkan pada unggahan — nomor telepon, alamat email, LINE ID, situs web, tautan toko | Opsional | Biarkan kosong dan semuanya tidak pernah dikirim ke OpenAI serta tidak muncul di mana pun: unggahan ditulis tanpa ajakan bertindak, dan instruksinya sendiri melarang model mengarangnya. Isi, dan semuanya ikut pada setiap instruksi — itulah yang digambarkan bagian tentang penerima data dalam pemberitahuan ini. |
| Akun LINE yang tertaut | Opsional | Tanpa itu tidak ada pesan LINE yang pernah dikirim kepada Anda — kodenya berhenti pada pengenal akun yang hilang bahkan sebelum menyusun apa pun — dan sakelar "tanya saya sebelum mengunggah" di layar AutoPilot ditampilkan redup dengan alasannya, bukan disembunyikan. Selebihnya tidak ada yang berubah, dan Anda bisa melepas tautan kapan saja di Pengaturan. |
| Nomor telepon, alamat pos, nama perusahaan, NPWP atau nomor PPN, tanggal lahir, dokumen identitas | Tidak pernah diminta | Tidak satu pun dari ini ada sebagai kolom di mana pun dalam ContentVelo: tidak saat mendaftar, tidak di Pengaturan, tidak saat membayar, tidak pula untuk paket berbayar. Tidak ada yang perlu Anda tahan di sini dan tidak ada yang bisa kami hilangkan. Jika ada yang meminta salah satunya kepada Anda atas nama kami, itu bukan kami. |
| Alamat IP Anda dan identifikasi yang dikirim peramban Anda | Tidak diminta, dan tidak bisa ditolak selama Anda memakai produk ini | Alamat Anda dibaca saat mendaftar, untuk membatasi berapa banyak akun yang bisa dibuka dari satu tempat, dan ditulis bersama identifikasi peramban Anda ke dalam log audit atas apa yang dilakukan di akun Anda. Keduanya bukan kolom yang bisa dikosongkan: satu-satunya cara untuk tidak memberikannya adalah tidak memakai produk ini. |
Ada satu kewajiban dalam pemberitahuan ini yang berjalan ke arah sebaliknya, dan itu milik kami, bukan milik Anda: setelah Anda membayar, hukum akuntansi Thailand mewajibkan kami menyimpan catatan akuntansi pembayaran itu selama lima tahun, sehingga menghapus akun Anda tidak menghapusnya. Yang dikeluarkan dari catatan itu adalah Anda, bukan catatannya yang dikeluarkan. Halaman penghapusan data kami menyebutkan persis apa yang bertahan dan apa yang dihapus darinya. Selebihnya di atas adalah kesepakatan yang Anda masuki, atau kolom yang bebas Anda kosongkan.
Langkah Perlindungan Data
Kami menerapkan langkah teknis dan organisasi yang menyeluruh untuk melindungi data Anda di kedua platform:
Langkah Teknis
- HTTPS pada setiap permintaan, HTTP biasa dialihkan, dan HSTS dikirim di lingkungan produksi. Versi TLS yang ditawarkan adalah properti hosting kami, bukan aplikasinya
- Tidak ada enkripsi tingkat aplikasi untuk data tersimpan: token API dan konten disimpan dalam bentuk terbaca, dilindungi oleh server basis data dan hosting
- Permintaan yang mengubah akun Anda membawa token anti-pemalsuan, dan cookie sesi tidak dapat dibaca skrip maupun dikirim ke situs lain
- Setiap commit dibangun dan rangkaian pengujian dijalankan secara otomatis. Kami tidak menjalankan pemindaian kerentanan otomatis atau audit dependensi terjadwal
Langkah Organisasi
- Kontrol Akses Berbasis Peran (RBAC) untuk sistem produksi
- Pelatihan perlindungan data wajib bagi seluruh personel
- Prinsip hak akses seminimal mungkin untuk semua akun sistem
- Pencatatan audit atas tindakan dalam akun, disertai pengguna, waktu, alamat IP, dan peramban
Kebijakan Penyimpanan Data
Kami menyimpan data pribadi hanya selama diperlukan. Masa penyimpanan berbeda menurut jenis data dan persyaratan platform:
| Jenis Data | Masa Penyimpanan | Tindakan Setelah Berakhir |
|---|---|---|
| Data akun | Sampai akun dihapus | Dihapus dari basis data segera setelah konfirmasi |
| Konten hasil AI | Sampai pengguna menghapus | Dihapus dari basis data; berkas gambar di penyimpanan gambar tetap ada |
| Pesan Shopee/platform | Maksimum 90 hari | Penghapusan aman sesuai NIST SP 800-88 |
| Token akses API | Sampai dicabut atau kedaluwarsa | Salinan kami dihapus saat Anda memutus koneksi; kami tidak memanggil platform untuk mencabutnya |
Hak Anda Berdasarkan PDPA
Sebagai subjek data berdasarkan PDPA Thailand, Anda memiliki hak berikut atas data pribadi Anda:
Meminta salinan seluruh data pribadi Anda yang kami simpan di kedua platform.
Memperbaiki data pribadi yang tidak akurat atau tidak lengkap di akun Anda.
Meminta penghapusan data pribadi Anda. Menghapus akun di Pengaturan akan menghapus datanya dari basis data kami seketika, tanpa masa tenggang; atau minta kami melakukannya dan kami akan mengonfirmasi secara tertulis setelah selesai.
Mengajukan keberatan atas pemrosesan data yang berdasar kepentingan yang sah.
Menerima data Anda dalam format terstruktur yang terbaca mesin.
Menarik persetujuan kapan saja. Putuskan koneksi platform dari pengaturan.
Minta kami berhenti memakai data pribadi Anda sambil tetap menyimpannya, berdasarkan Pasal 34. Apa yang benar-benar bisa dilakukan produk ini ditulis di bawah daftar ini.
Sampaikan keluhan tentang cara kami menangani data Anda kepada Komite Perlindungan Data Pribadi, berdasarkan Pasal 73. Bagian tentang pengaduan dalam pemberitahuan ini menyebutkan ke mana.
Pembatasan, dalam praktiknya. Tidak ada sakelar di ContentVelo yang menangguhkan sebuah akun dan tetap menyimpan datanya: catatan pengguna memang punya penanda aktif, dan tidak ada satu layar pun di produk ini yang pernah mematikannya. Yang ada justru tiga kendali nyata, dan bersama-sama ketiganya menghentikan sebagian besar dari apa yang produk ini lakukan terhadap data Anda. Memutus sambungan Halaman Anda di Pengaturan akan menghapus penanda terhubung pada setiap Halaman dan menghapus salinan access token yang kami simpan, sementara unggahan, produk, dan pengaturan Anda dibiarkan utuh — setelah itu tidak ada yang diterbitkan dan tidak ada yang dibaca kembali dari Facebook. Mematikan AutoPilot menghentikan pembuatan yang baru, meski unggahan yang sudah terjadwal tetap keluar pada waktunya. Menghapus akun berarti menghilangkan datanya, bukan membatasinya; itu hak yang lain, dan tidak bisa dibatalkan. Jika yang Anda perlukan berdasarkan Pasal 34 bukan salah satu dari ketiganya — misalnya menahan data selama sengketa tentang keakuratannya belum selesai — tulislah kepada Petugas Perlindungan Data, kami akan melakukannya secara manual dan menegaskan secara tertulis apa yang telah dilakukan. Kami lebih memilih mengatakan itu daripada menggambarkan fitur yang belum kami bangun.
Untuk menggunakan hak Anda, hubungi Petugas Perlindungan Data kami di [email protected] atau gunakan formulir kontak privasi. Untuk data khusus Shopee, Anda juga dapat mencabut akses melalui Shopee Seller Centre.
Siapa yang Menerima Data Pribadi Anda
Pasal 23(4) PDPA Thailand mewajibkan kami memberi tahu Anda kategori orang atau badan yang mungkin menerima pengungkapan data pribadi Anda. Berikut adalah seluruh kategori yang dimiliki ContentVelo, lengkap dengan nama perusahaan di setiap tempat kode produk ini menyebutkannya sendiri. Ini adalah daftar selengkapnya: kami tidak menjual data pribadi, dan tidak ada pialang data yang menerima apa pun dari kami. Satu-satunya jaringan iklan adalah Meta, dan hanya sebagaimana dijelaskan pada baris "Pengukuran iklan": di halaman pengenalan publik ChatMai, setelah pengunjung mengizinkannya.
| Kategori penerima | Siapa saja di dalamnya | Apa yang sampai kepada mereka |
|---|---|---|
| Penyedia AI | OpenAI (Amerika Serikat); Google, melalui Gemini API | Instruksi yang dipakai untuk menulis unggahan atau menggambar gambar, yang membawa deskripsi bisnis Anda, pengaturan nada dan kata kunci, serta — bila Anda mengisinya — nomor telepon, alamat email, LINE ID, situs web dan tautan toko yang ingin Anda tampilkan di unggahan. Ketika Anda meminta kami mempelajari gaya sebuah Halaman, hingga dua puluh unggahan Halaman itu ikut terkirim. Google juga menerima setiap gambar acuan yang Anda unggah, dan menerima kembali setiap gambar jadi untuk dinilai kualitasnya. |
| Platform yang Anda hubungkan | Meta, melalui Facebook Graph API; LINE, melalui Messaging API | Meta menerima teks dan gambar yang kami terbitkan ke Halaman yang Anda hubungkan, dikirim bersama token akses Halaman itu sendiri, dan mengembalikan unggahan Halaman itu, angka-angkanya, serta nama orang yang berkomentar. LINE menerima teks notifikasi dan alamat gambar apabila Anda telah menautkan akun LINE untuk diberi tahu tentang unggahan. |
| Penyedia masuk (login), bila Anda memakainya | Google; Meta (Facebook); LINE | Memilih salah satunya untuk masuk berarti memberi tahu penyedia itu bahwa Anda sedang masuk ke ContentVelo. Penyedia itu mengembalikan nama, alamat email dan foto profil Anda, yang lalu menjadi akun Anda. Masuk dengan alamat email dan kata sandi tidak mengirim apa pun kepada mereka. |
| Penyedia pembayaran | PaySolutions, yang halaman pembayarannya ada di thaiepay.com | Alamat email Anda, nomor pesanan kami, deskripsi barang yang Anda beli, dan jumlahnya. Data kartu Anda diketik di halaman milik penyedia itu sendiri dan tidak pernah sampai ke ContentVelo, dan kami juga tidak mengirimkan nama Anda. Ada penyedia kedua yang sudah terpasang di layanan pembayaran kami namun tidak dipakai: hari ini tidak ada pembayaran yang dialirkan ke sana, dan bila itu berubah, halaman ini ikut berubah. |
| Hosting gambar | Penyedia penyimpanan gambar kami, sebuah server terpisah di storage-server.rayoutdesign.com | Setiap gambar yang dibuatkan untuk Anda dan setiap gambar yang Anda unggah. Berkas-berkas itu disajikan dari alamat web publik yang tidak bisa ditebak tetapi juga tidak dikendalikan aksesnya, dan menghapus akun Anda tidak menghapusnya. |
| Email keluar | Google: surat kami dikirim lewat server SMTP Gmail | Alamat email Anda dan seluruh isi pesan, setiap kali kami mengirimi Anda tautan verifikasi, penyetelan ulang kata sandi, konfirmasi pembelian, atau balasan tiket dukungan. |
| Analitik situs web, dan hanya bila Anda menerimanya | Google Analytics (Google LLC) | Halaman apa saja yang Anda buka di situs publik kami, kira-kira di mana Anda berada, dan peramban apa yang Anda pakai. Tag-nya baru diambil setelah Anda menekan Terima Semua pada pemberitahuan cookie; sebelum itu tidak ada yang diambil dan tidak ada cookie analitik yang dipasang. Aplikasi yang memerlukan masuk sama sekali tidak memuatnya. |
| Berkas yang diambil peramban Anda untuk menggambar halaman kami | Google Fonts; jaringan pengiriman konten Tailwind CSS; dan Gravatar, untuk gambar pengganti yang tampil ketika Anda belum punya foto profil | Tidak ada data akun Anda. Namun peramban Anda meminta huruf, lembar gaya dan gambar kepada perusahaan-perusahaan itu pada setiap pemuatan halaman, dan permintaan itulah yang memberi tahu mereka alamat IP Anda, halaman mana yang sedang Anda buka, dan peramban apa yang Anda pakai. Ini terjadi sebelum Anda ditanyai apa pun, dan terjadi di aplikasi setelah masuk sama seperti di situs publik. Memindahkan berkas-berkas itu ke server kami sendiri adalah pekerjaan yang belum kami lakukan. |
| Hosting, dan jaringan di depannya | Penyedia hosting kami, dan jaringan pengiriman konten apa pun yang dilalui domain kami. Aplikasi ini tidak menyebut nama keduanya. | Semua yang disimpan ContentVelo, karena berada di server yang kami sewa; dan setiap permintaan, karena setiap permintaan melintasi jaringan itu. Aplikasi tidak menambahkan enkripsi sendiri, sehingga siapa pun yang mengoperasikan server itu dapat membaca isinya. Tanyakan kepada kami dan kami akan memberi tahu siapa mereka pada saat Anda bertanya. |
| ChatMai, produk kami yang satu lagi | Perusahaan yang sama seperti pada bagian 1, menjalankan aplikasi kedua | Berpindah antara ContentVelo dan ChatMai bukanlah pengungkapan kepada pihak lain: pengendali datanya tidak berubah. Perpindahan itu dilakukan dengan token sekali pakai yang ditulis ke basis data kami sendiri lalu dibaca kembali dari sana, bukan dengan pesan yang dikirim ke perusahaan lain. |
| Pengadilan, regulator, dan penegak hukum | Disebutkan namanya hanya jika dan ketika hal itu terjadi | Apa pun yang secara hukum wajib kami ungkapkan, dan tidak lebih dari itu. Tidak ada bagian dari produk ini yang mengirim data pribadi ke instansi mana pun secara otomatis. |
| Pengukuran iklan | Meta Platforms (piksel Meta dan Conversions API) | Hanya setelah pengunjung halaman pengenalan publik ChatMai (chatmai.contentvelo.com/start) menekan Izinkan pada pemberitahuan pengukuran iklan ChatMai: kunjungan halaman tersebut dan klik pada "Mulai gratis", beserta cookie browser milik Meta sendiri (dipasang untuk domain contentvelo.com), dan, jika browser yang sama kemudian membuat ruang kerja ChatMai, sinyal bahwa ruang kerja telah dibuat, beserta alamat IP perangkat, informasi browser, dan kode yang tidak mengungkap ruang kerja yang mana. Tidak pernah nama, alamat email, percakapan, atau isi ruang kerja. Tanpa persetujuan itu tidak ada yang dikirim, dan persetujuan dapat ditarik kapan saja di halaman tersebut. Meta menggunakan apa yang diterimanya berdasarkan ketentuannya sendiri. |
Kami tidak menjual data pribadi kepada satu pun perusahaan di atas, dan tidak satu pun dari mereka diberi data itu untuk mengiklankan sesuatu kepada Anda. Apa yang kemudian mereka simpan diatur oleh kebijakan mereka sendiri, bukan kebijakan kami: yang bisa kami sampaikan hanyalah apa yang kami kirim dan kapan kami berhenti mengirimnya. Sebagian besar dari mereka berada di luar Thailand, dan itulah isi bagian berikutnya.
Transfer Data Internasional
Data Anda dapat ditransfer ke dan diproses di luar Thailand untuk tujuan berikut:
- Pemrosesan AI melalui OpenAI (AS) dan Google Gemini — hanya untuk pembuatan konten, penyedia AI tidak menyimpan data pribadi
- Hosting aplikasi dan penyimpanan gambar disediakan oleh pemasok infrastruktur pihak ketiga
- Semua transfer dilindungi oleh pengamanan yang memadai sebagaimana disyaratkan Pasal 28 PDPA
Penanganan Pelanggaran Data
Jika terjadi insiden keamanan yang memengaruhi data pribadi, kami mengikuti protokol penanganan yang ketat:
- Pengisolasian langsung — sistem yang terdampak dipisahkan dalam 1 jam dan salinan setiap access token yang kami simpan dihapus. Kami tidak dapat mencabut izin di Facebook atau LINE, jadi kami segera memberi tahu Anda Halaman mana yang terdampak dan cara mencabut izinnya di sana.
- Pemberitahuan platform — Tim keamanan Shopee dan platform terdampak diberi tahu dalam 24 jam.
- Pemberitahuan regulator — PDPC diberi tahu dalam 72 jam sebagaimana disyaratkan PDPA.
- Pemberitahuan pengguna — Semua pengguna yang terdampak diberi tahu tanpa penundaan, lengkap dengan cakupan dan langkah perbaikan.
Perlindungan Data Shopee Open Platform
Bagian ini menetapkan cara ChatMai menangani data yang diterima melalui API Shopee Open Platform, sesuai Aturan Mitra Platform dan Kebijakan Perlindungan Data Shopee.
Kategori Data Shopee
| Kategori | Data Spesifik | Tujuan |
|---|---|---|
| Info Toko | ID toko, nama toko, ID pengguna yang diotorisasi | Mengidentifikasi dan mengautentikasi toko penjual di ChatMai |
| Percakapan | Pesan obrolan antara penjual dan pembeli, penanda waktu | Menampilkan percakapan di kotak masuk terpadu dan memungkinkan balasan |
| Info Pesanan | ID pesanan, status, nomor resi | Menampilkan konteks pesanan di samping percakapan pelanggan |
| Info Pembeli | Nama pengguna pembeli, ID pembeli (hanya sebagaimana disediakan API Shopee) | Mengidentifikasi pembeli dalam percakapan; tidak pernah dipakai untuk kontak langsung |
Penyimpanan Data Shopee (Maksimum 90 Hari)
Dengan kepatuhan ketat pada kebijakan Shopee Open Platform, semua data Shopee disimpan maksimum 90 hari:
- Pesan percakapan dan data pembeli: dihapus permanen setelah 90 hari lewat penghapusan aman
- Referensi pesanan: dimusnahkan setelah 90 hari, hanya metrik anonim yang disimpan
- Penjual dapat memicu penghapusan seketika dengan memutus koneksi toko Shopee mereka dari ChatMai
Pemusnahan Data yang Aman
- Catatan elektronik ditimpa memakai penghapusan kriptografis sesuai pedoman NIST SP 800-88
- Catatan basis data dihapus permanen dengan log transaksi yang membuktikan penghapusannya
- Salinan cadangan dirotasi keluar dalam 90 hari — tidak ada data Shopee yang bertahan melewati jendela ini
Larangan Tegas
Kami tidak pernah menggunakan data Shopee untuk: menghubungi pembeli di luar perpesanan Shopee, menjual atau membagikan data ke pihak ketiga, membangun profil pembeli untuk iklan, atau tujuan apa pun yang tidak diizinkan Ketentuan Layanan Shopee.
Keamanan & Kepatuhan
Kami menerapkan langkah keamanan menyeluruh di ContentVelo maupun ChatMai untuk melindungi data Anda di setiap lapisan infrastruktur kami.
Penanganan Data
- Token dan kredensial disimpan dalam bentuk terbaca — aplikasi tidak menambahkan enkripsi sendiri
- Pengumpulan data seminimal mungkin — kami hanya menyimpan yang diperlukan
- Setiap kueri dibatasi pada ruang kerja Anda oleh aplikasi; pelanggan tidak berada pada basis data terpisah
Keamanan Token
- OAuth 2.0 untuk semua koneksi platform (Facebook, Shopee, LINE)
- Saat terhubung, token Facebook berumur pendek ditukar sekali menjadi token berumur panjang. Setelah itu tidak ada rotasi otomatis
- Putuskan koneksi platform kapan saja di pengaturan Anda; tarik izinnya di pengaturan platform itu sendiri
Audit & Pemantauan
- Riwayat lengkap semua tindakan konten dan penerbitan
- Log akses terperinci berisi pengguna, penanda waktu, dan jenis tindakan
- Saat ini belum ada ekspor mandiri untuk catatan audit; Anda dapat memintanya berdasarkan hak akses Anda
Status Kepatuhan
Mengajukan Keluhan
Jika Anda merasa hak perlindungan data Anda dilanggar, Anda dapat mengajukan keluhan kepada kami lebih dulu, atau langsung kepada otoritas pengawas:
Komite Perlindungan Data Pribadi (PDPC)
Anda berhak mengajukan keluhan kepada PDPC jika Anda merasa kami melanggar hak Anda berdasarkan Undang-Undang Perlindungan Data Pribadi B.E. 2562.
Hubungi Kami
Untuk pertanyaan apa pun tentang Kebijakan Perlindungan Data ini, hak Anda, atau cara kami menangani data Anda: