Kebijakan privasi (Privacy Policy)
Dokumen ini menjelaskan bagaimana PT Moci Studi Vektor (penyelenggara/ pengendali data atas nama operasional merek Masprinto) memproses data pribadi sehubungan Layanan. Berlaku bersama Syarat & Ketentuan Layanan (lengkap) — sesuaikan tautan bila unggah ke halaman terpisah di Blogger/ domain Anda.
Dokumen ini disusun mengacu Undang-Undang Perlindungan Data Pribadi (UU PDP) sepanjang relevan, serta aturan teknis turunannya sebagaimana terbit. Tinjau bersama penasihat hukum untuk profil usaha, transfer lintas batas, dan proses anak. Bagian II sumber teks (syarat singkat) tidak dimasukkan di halaman ini; rujuk Syarat Layanan (lengkap) untuk perjanjian penggunaan menyeluruh.
1. Ruang lingkup
Kebijakan ini berlaku untuk penggunaan situs/ aplikasi web yang dijalankan di atas ekosistem Google (termasuk Google Apps Script), halaman pendaftaran, form pemesanan, studio desain, pelacakan pesanan, dasbor mitra, serta halaman administrasi internal (secara bersama, “Pengguna”, “Anda”).
Dengan menggunakan Layanan, Anda memahami bahwa data pribadi dapat diproses sesuai isi kebijakan ini dan peraturan yang berlaku di Indonesia, termasuk Undang-Undang Perlindungan Data Pribadi (UU PDP) sepanjang relevan.
2. Data pribadi yang dapat kami kumpulkan
Bergantung pada peran Anda (pengunjung, pembeli, calon/ mitra terdaftar, pihak berwenang internal), jenis data dapat meliputi:
2.1 Identitas & kontak
Nama, nama usaha/ brand, alamat surat elektronik (email), nomor telepon/ WhatsApp (dapat digunakan untuk koordinasi order dan, jika tersedia, notifikasi resmi).
2.2 Data transaksi & pesanan
Rincian produk (bahan, ukuran, jumlah, area sablon, catatan), alamat pengiriman (termasuk provinsi, kabupaten, kecamatan, kode pos bila diberikan), metode pembayaran (secara kategori, mis. transfer), nilai transaksi, nomor referensi invoice/ resi, status pesanan, lampiran bukti transfer atau bukti resi (apabila diunggah), serta tautan ke file desain/ mockup yang tersimpan di sistem penyimpanan.
2.3 Data mitra (reseller/ partner)
Data identitas, rekening bank/ e-wallet, pengaturan profit, daftar desain/ produk yang didaftarkan, data yang terlihat di dasbor (order, bukti, tiket bantuan), token atau tautan aksi aman (mis. magic link) untuk masuk.
2.4 Data teknis & keamanan
Token sesi, log aktivitas administratif (bila diaktifkan), waktu dan jenis tindakan, alamat email akun khusus yang mengakses panel berwenang, serta informasi teknis yang wajar tercatat oleh platform penyelenggara (lihat poin penyedia).
2.5 Data khusus
Sistem didesain agar jangan meminta data yang tidak perlu. Hindari memasukkan data kategori khusus (kesehatan, agama, dsb.) kecuali secara hukum diwajibkan dan dengan dasar yang jelas; jika tidak sengaja terkirim, harap segera hubungi kami untuk penanganan.
Kami mengumpulkan data sebagaimana diperlukan untuk tujuan di bawah dan sesuai batasan yang wajar sifat bisnis (produksi, pengiriman, keuangan, kepatuhan, layanan pelanggan).
3. Dasar & tujuan pemrosesan
Data diproses untuk tujuan di antaranya (tidak setiap tujuan berlaku untuk setiap pengguna):
- a) Membuat, memverifikasi, dan memenuhi kontrak/ pesanan (termasuk perhitungan harga dan ongkir, produksi, pengiriman, faktur/ email konfirmasi).
- b) Verifikasi identitas ringan (mis. pelacakan pesanan dengan kaidah yang diterapkan, PIN/ token untuk akses desain/ dasbor) untuk mencegah akses sembarangan.
- c) Pendaftaran mitra, pengelolaan hubungan, pembayaran/ penagihan, dan pencatatan sesuai kewajiban akuntansi/ pajak bila diperlukan.
- d) Komunikasi terkait Layanan: notifikasi status, pengingat magic link, pengumuman operasional, tanggapan tiket bantuan, serta—jika diizinkan—pesan marketing sepanjang mematuhi aturan (opt-in bila wajib).
- e) Kepentingan sah: peningkatan keamanan, pencegahan penipuan, pencatatan audit internal, riset penggunaan agregat (tanpa memublikasikan identitas per individu jika disajikan ke publik).
- f) Kewajiban hukum: bila perdata/ perpajakan/ pengadilan memintanya atau untuk melindungi hak pihak yang berkepentingan.
Jika pemrosesan memerlukan persetujuan eksplisit (mis. bukan pesanan inti tapi komunikasi pemasaran), kami meminta persetujuan terpisah sebagaimana diwajibkan aturan.
4. Tempat menyimpan & parsipan
4.1 Infrastruktur
Aplikasi ini umumnya memanfaatkan layanan Google Workspace/ Google Cloud sesuai konfigurasi penyelenggara, termasuk namun tidak terbatas pada: penyimpanan data terstruktur (mis. lembar kerja/ basis data), penyimpanan file (mis. unggahan desain, bukti, lampiran), skrip penerapan (Google Apps Script), dan pengiriman surel (termasuk email otomatis invoice, link pelacakan, magic link, notifikasi administrasi).
Dapat berlaku ketentuan privasi pihak ketiga (penyelenggara) yang mengatur bagaimana data diproses di sisi infrastruktur mereka. Kami mendorong pengguna untuk membaca kebijakan publik masing-masing penyedia.
4.2 Lokasi
Pilihan lokasi data mengikuti akun/ wilayah yang dipilih pada konfigurasi Google dan kewenangan kami. Transmisi data melalui internet memiliki risiko; kami menerapkan langkah wajar (sesuai sumber daya) untuk melindungi data.
4.3 Retensi
Kami menyimpan data selama diperlukan untuk tujuan di atas, termasuk batas waktu kewajiban hukum, penyelesaian sengketa, dan pencatatan transaksi. Data yang sudah tidak diperlukan dapat diarsipkan, dianonimkan, atau dihapus sesuai kebijakan internal, kecuali disimpan lebih lama sebagaimana wajib hukum.
5. Pemberian kepada pihak lain
5.1 Penyedia infrastruktur
Pihak yang memproses data atas nama kami (mis. Google selaku penyelenggara) dalam kapasitas pemroses, berdasarkan konfigurasi dan kontrak/ syarat layanan.
5.2 Kurir, marketplace, pihak logistik/ pembayaran
Data pengiriman, telepon, nomor resi yang diperlukan untuk memenuhkan pesanan dapat diberikan ke penyedia jasa setelah Anda setuju tercatat dalam proses order. Integrasi cek resi/ notifikasi (jika diaktifkan) dapat memanggil API atau layanan pihak ketiga; ruang lingkupnya tergantung implementasi rilis saat ini.
5.3 Kewajiban hukum
Kami dapat mengungkap data sepanjang disyaratkan peraturan perundang-undangan yang berlaku atau perintah yang sah.
5.4 Tidak dijual
Kami tidak menjual data pribadi Anda kepada broker data. Penggunaan untuk pemasaran pihak ketiga (jika ada) hanya sejalan tujuan yang diumumkan dan/ atau persetujuan.
5.5 Transfer lintas batas
Bila alat/ akun pihak ketiga ditempatkan di yurisdiksi lain, transfer dapat terjadi. Kami akan memperhatikan persyaratan transfer yang berlaku.
6. Keamanan
Kami menerapkan praktik wajar, antara lain: penggunaan session/ token sementara untuk tindakan tertentu, otorisasi per peran, sanitasi input, kunci/ PIN untuk akses sumber desain, pembatasan akun (mis. lockout) pada panel administrasi, dan kontrol proses (mis. mode pemeliharaan) untuk mencegah pemrosesan inkonsisten saat pembaruan.
Tidak ada sistem yang 100% bebas risiko. Pengguna wajib menjaga kerahasiaan tautan ber-token, kredensial email, dan memakai perangkat yang aman. Laporkan jika curiga akses tidak sah.
7. Hak subjek data (ringkasan)
Sesuai UU PDP dan/ atau peraturan pelaksananya, Anda dapat berhak termasuk: mengakses kebenaran data tentang diri Anda, memperbaiki data tidak akurat, menarik persetujuan (bila didasari persetujuan, dengan konsekuensi terhadap Layanan), menghapus data (terbatas bila tidak bertentangan kewajiban hukum), meminta rincian sumber, serta mengeluh ke otoritas yang berwenang. Ajukan permintaan ke saptaadim@gmail.com (kontak privasi) dengan menyertakan bukti wajar identitas; kami akan menanggapi sebagaimana batas waktu yang wajar (kecuali pengecualian hukum).
Anak di bawah umur: layanan perdagangan/ kontrak sebaiknya dipakai melalui perwakilan hukum (orang tua/ badan) jika lokal mewajibkan.
8. Surel & pemasaran
Email transaksional: invoice, link pelacakan, magic link, notifikasi tiket/ konfirmasi operasional.
Email pemasaran/ broadcast (jika ada, mis. dari back-office): hanya kepada kategori yang sejalan dengan tujuan dan, bila perlu, dengan mekanisme opt-out/ persetujuan sebagaimana dipersyaratkan.
Pengelola dapat menyimpan log alamat email/ status kirim seperlunya untuk audit dan batasan spam/ kesalahan.
9. Cookie & perangkat serupa
Aplikasi web dapat menggunakan penyimpanan lokal/ sesi peramban untuk menjalankan aliran (form bertahap, keamanan klien). Sebagian preferensi diatur oleh penyelenggara/ peramban Anda, bukan hanya oleh kami. Biasanya tanpa pelacak iklan pihak ketiga bawaan dari sisi Layanan; jika rilis tersuai kustom memasukkan widget pihak ketiga, itu mematuhi pilihan pengguna/ pengaturan pihak tersebut.
10. Perubahan kebijakan
Kami dapat memutakhirkan kebijakan ini. Perubahan material akan diumumkan melalui sarana wajar (halaman/ Layanan, email ke akun, atau pemberitahuan di aplikasi). Lanjut menggunakan Layanan setelah tanggal berlaku dapat dianggap sebagai penerimaan kecuali aturan mewajibkan bentuk persetujuan lain.