1. Pendahuluan
Kebijakan Privasi ini mengatur pengumpulan dan penggunaan data oleh aplikasi IndoShipApp ("Aplikasi", "Kami") yang beroperasi sebagai aplikasi pihak ketiga pada platform Shopify. Dengan menginstall dan menggunakan Aplikasi ini di toko Shopify Anda, Anda menyetujui praktik data yang dijelaskan dalam kebijakan ini.
2. Informasi yang Kami Kumpulkan
Untuk menyediakan layanan kalkulasi ongkir real-time dan otomasi pickup kurir, Kami mengumpulkan jenis informasi berikut:
- Informasi Profil Toko Shopify: Domain toko (`myshopify.com`), nama toko, alamat email pemilik toko, dan Shopify OAuth Access Token yang diperlukan untuk komunikasi API resmi.
- Data Alamat Asal Pengiriman (Shipping Origin): Nama usaha, nomor telepon penanggung jawab, serta rincian alamat gudang (Provinsi, Kota/Kabupaten, Kecamatan, dan Kode Pos) yang disimpan di database terenkripsi kami.
- Data Pengiriman Checkout & Pesanan: Informasi rute kota/kecamatan penerima, berat total barang, serta rincian item pesanan Shopify yang digunakan khusus saat melakukan kalkulasi ongkir checkout atau pengajuan pickup kurir.
- Token API Pickup (Opsional): Token autentikasi yang diinput secara sukarela oleh merchant untuk mengaktifkan fitur penjemputan dan cetak resi AWB massal.
3. Tujuan Penggunaan Data
Kami menggunakan informasi yang dikumpulkan khusus untuk tujuan operasional berikut:
- Menghitung tarif ongkir presisi di halaman checkout Shopify melalui Carrier Service API.
- Memetakan lokasi toko dan lokasi penerima dengan Pakeet.id Location Resolver API.
- Memproses permintaan pickup pesanan dan pembuatan label pengiriman AWB ke sistem pickup.
- Mengelola langganan aplikasi bulanan melalui Shopify Billing API.
- Memberikan dukungan teknis dan bantuan pelanggan apabila merchant menghubungi tim support kami.
4. Berbagi Data dengan Pihak Ketiga
Kami tidak pernah menjual, menyewakan, atau memperdagangkan data merchant maupun pelanggan Anda kepada pihak ketiga mana pun. Data hanya dibagikan secara terbatas ke penyedia layanan infrastruktur pendukung pengiriman berikut:
- Shopify Inc.: Untuk keperluan OAuth authentication, billing, dan pertukaran data Carrier Service API.
- Pakeet.id API: Untuk mendapatkan data tarif ongkir real-time 17+ ekspedisi lokal dan internasional berdasarkan rute pengiriman.
- Sistem Pickup: Khusus saat merchant mengajukan request penjemputan paket (pickup) dan pencetakan label resi AWB.
5. Keamanan Data
Kami menerapkan standar keamanan teknis terkini untuk melindungi data Anda, termasuk penggunaan protokol enkripsi SSL/TLS 256-bit untuk seluruh lalu lintas data, enkripsi token sensitif di database MySQL, dan penerapan Content Security Policy (CSP) sesuai standar Shopify Partner Dashboard.
6. Kepatuhan GDPR & Shopify Privacy Webhooks
IndoShipApp patuh sepenuhnya pada regulasi privasi global (termasuk GDPR). Kami telah mengimplementasikan tiga webhook privasi mandatory dari Shopify:
- Customers Data Request (`customers/data_request`): Memproses dan menyediakan Laporan Data Pelanggan jika diminta oleh merchant/pembeli.
- Customers Redact (`customers/redact`): Menghapus data pribadi pelanggan dari sistem kami secara otomatis setelah ada permintaan dari Shopify.
- Shop Redact (`shop/redact`): Menghapus seluruh data profil toko dan data pendukung 48 jam setelah toko menghapus aplikasi.
7. Penghapusan Data Saat Uninstall
Apabila Anda menghapus (uninstall) IndoShipApp dari toko Shopify Anda, webhook `app/uninstalled` kami akan langsung memicu penghapusan seluruh Shopify OAuth Session Token dari database aktif kami. Data toko akan dibersihkan secara permanen dalam kurun waktu 48 jam.
8. Hubungi Kami
Apabila Anda memiliki pertanyaan, saran, atau permintaan terkait privasi data dan keamanan aplikasi IndoShipApp, Anda dapat menghubungi tim perlindungan data kami melalui email di support@indoshipapp.site atau melalui WhatsApp Support kami di +6281313541051.