Perlindungan Data Shopee Open Platform
Bagian ini menetapkan cara ChatMai menangani data yang diterima melalui API Shopee Open Platform, sesuai Aturan Mitra Platform dan Kebijakan Perlindungan Data Shopee.
Informasi Pengendali Data
Pengendali data yang bertanggung jawab atas data pribadi yang diproses melalui ContentVelo (pembuatan konten AI untuk Facebook) dan ChatMai (kotak masuk pesan terpadu) adalah:
NB Digital Co., LTD.
10 Soi Inthamara 18, Ratchadaphisek, Din Daeng, Bangkok 10400, Thailand (head office) · Taxpayer identification number 0105568176336
Email: [email protected]
Petugas Perlindungan Data: [email protected]
Langkah Perlindungan Data
Kami menerapkan langkah teknis dan organisasi yang menyeluruh untuk melindungi data Anda di kedua platform:
Langkah Teknis
- HTTPS pada setiap permintaan, HTTP biasa dialihkan, dan HSTS dikirim di lingkungan produksi. Versi TLS yang ditawarkan adalah properti hosting kami, bukan aplikasinya
- Tidak ada enkripsi tingkat aplikasi untuk data tersimpan: token API dan konten disimpan dalam bentuk terbaca, dilindungi oleh server basis data dan hosting
- Permintaan yang mengubah akun Anda membawa token anti-pemalsuan, dan cookie sesi tidak dapat dibaca skrip maupun dikirim ke situs lain
- Setiap commit dibangun dan rangkaian pengujian dijalankan secara otomatis. Kami tidak menjalankan pemindaian kerentanan otomatis atau audit dependensi terjadwal
Langkah Organisasi
- Kontrol Akses Berbasis Peran (RBAC) untuk sistem produksi
- Pelatihan perlindungan data wajib bagi seluruh personel
- Prinsip hak akses seminimal mungkin untuk semua akun sistem
- Pencatatan audit atas tindakan dalam akun, disertai pengguna, waktu, alamat IP, dan peramban
Data Platform Shopee
Kategori Data Shopee
| Kategori | Data Spesifik | Tujuan |
|---|---|---|
| Info Toko | ID toko, nama toko, ID pengguna yang diotorisasi | Mengidentifikasi dan mengautentikasi toko penjual di ChatMai |
| Percakapan | Pesan obrolan antara penjual dan pembeli, penanda waktu | Menampilkan percakapan di kotak masuk terpadu dan memungkinkan balasan |
| Info Pesanan | ID pesanan, status, nomor resi | Menampilkan konteks pesanan di samping percakapan pelanggan |
| Info Pembeli | Nama pengguna pembeli, ID pembeli (hanya sebagaimana disediakan API Shopee) | Mengidentifikasi pembeli dalam percakapan; tidak pernah dipakai untuk kontak langsung |
Penyimpanan Data Shopee (Maksimum 90 Hari)
Dengan kepatuhan ketat pada kebijakan Shopee Open Platform, semua data Shopee disimpan maksimum 90 hari:
- Pesan percakapan dan data pembeli: dihapus permanen setelah 90 hari lewat penghapusan aman
- Referensi pesanan: dimusnahkan setelah 90 hari, hanya metrik anonim yang disimpan
- Penjual dapat memicu penghapusan seketika dengan memutus koneksi toko Shopee mereka dari ChatMai
Pemusnahan Data yang Aman
- Catatan elektronik ditimpa memakai penghapusan kriptografis sesuai pedoman NIST SP 800-88
- Catatan basis data dihapus permanen dengan log transaksi yang membuktikan penghapusannya
- Salinan cadangan dirotasi keluar dalam 90 hari — tidak ada data Shopee yang bertahan melewati jendela ini
Larangan Tegas
Kami tidak pernah menggunakan data Shopee untuk: menghubungi pembeli di luar perpesanan Shopee, menjual atau membagikan data ke pihak ketiga, membangun profil pembeli untuk iklan, atau tujuan apa pun yang tidak diizinkan Ketentuan Layanan Shopee.
Hubungi Kami
Untuk pertanyaan apa pun tentang Kebijakan Perlindungan Data ini, hak Anda, atau cara kami menangani data Anda: