Kebijakan Privasi

Data yang kami simpan

• Akun: alamat email, dan password dalam bentuk hash (tidak bisa dibaca) kalau kamu daftar pakai email. Kalau masuk dengan Google, kami menerima nama, email, dan foto profil Google kamu.
• Profil: nama tampilan, username, bio, foto profil, dan warna halaman yang kamu pilih.
• Katalog: link produk, judul, foto, nomor, dan koleksi yang kamu buat. Judul dan foto bisa terisi otomatis dari halaman toko (misalnya Shopee, Tokopedia, atau TikTok Shop), lalu fotonya kami simpan sebagai salinan.
• Statistik etalase: jumlah kunjungan ke halaman etalase, berapa kali kartu produk tampil di layar, dan jumlah klik, dihitung per hari, beserta asal kunjungan (misalnya TikTok, Instagram, atau Google) yang dibaca dari aplikasi atau situs tempat link dibuka dan jam kunjungan (WIB). Kalau pengunjung mencari dengan nomor katalog, hanya nomor itu yang dihitung per hari; kata pencarian lain tidak dikirim dari browser. Kami tidak mencatat siapa yang melihat, mencari, atau mengeklik. Browser pengunjung hanya mengingat produk dan nomor yang sudah tercatat selama satu sesi, supaya tidak dihitung dua kali. Untuk link video yang dibuat penjual, kami juga menjumlahkan kunjungan, kartu yang dilihat, dan klik per video per hari. Browser hanya mengirim ID link yang terdaftar, tanpa kata UTM bebas atau identitas pengunjung.
• Domain dan tema kustom: nama domain, status DNS/verifikasi kepemilikan, serta pilihan warna, huruf dan gaya kartu. Nama domain dikirim ke Vercel untuk menghubungkannya ke hosting dan menyiapkan HTTPS.
• Statistik kunjungan situs: Vercel Web Analytics mencatat halaman yang dibuka, asal negara, dan jenis perangkat secara anonim, tanpa cookie. Vercel Speed Insights mengukur kecepatan muat halaman, juga secara anonim dan tanpa cookie. Di beranda, harga, Tentang Etalase, demo, blog, serta halaman Kebijakan Privasi dan Syarat & Ketentuan, Google Analytics juga mencatat halaman yang dibuka, asal kunjungan (misalnya Google, Instagram, atau ChatGPT), perkiraan kota dan jenis perangkat, serta interaksi seperti menggulir halaman atau mengeklik tombol daftar. Google Analytics tidak dipasang di halaman etalase, dashboard, maupun halaman masuk dan daftar.
• Asal pendaftaran: sumber kunjungan pertama, halaman beranda, harga, Tentang Etalase, demo, atau artikel pertama, nama situs atau aplikasi asal (tanpa alamat lengkap), dan penanda kampanye pada link (UTM). Kami mengingatnya lewat cookie selama paling lama 30 hari lalu menyimpannya bersama akun saat kamu mendaftar. Jawaban pertanyaan “Pertama kali tahu Etalase dari mana?” bersifat opsional dan disimpan terpisah. Kami juga mencatat aktivitas dashboard paling banyak sekali sehari untuk mengetahui apakah pengguna kembali. Kami juga mencatat beberapa tindakan di dashboard tanpa isi kontennya: cara kamu menambah produk (satu per satu, banyak sekaligus, atau pindahan dari link bio lain), jenis link yang kamu tambahkan beserta nama situsnya saja, dan saat kamu membagikan atau menyalin link etalase. Untuk pendaftaran, kami mencatat apakah percobaan daftar berhasil atau alasan umumnya gagal (misalnya username sudah dipakai), tanpa menyimpan email, alamat IP, atau pesan error. Data ini hanya untuk pengelola, tidak tampil di etalase publik dan tidak dikirim ke Google Analytics.
• Pertanyaan dan masukan: pesan yang kamu kirim lewat halaman Pertanyaan & masukan beserta jenisnya, halaman tempat kamu mengirimnya, dan jenis browser serta perangkat, supaya kami bisa memahami masalahnya dan membalas ke email akun kamu.
• Data keamanan: alamat IP, dan email yang dipakai saat mencoba masuk, disimpan sementara (paling lama 1 jam) untuk membatasi percobaan login, daftar, dan atur ulang password.
• Cookie: cookie sesi supaya kamu tetap masuk, dan cookie Google Analytics (berawalan _ga) di halaman-halaman tadi untuk mengenali kunjungan berulang, berlaku paling lama 2 tahun. Cookie asal pendaftaran berlaku paling lama 30 hari. Setelah kamu membuka dashboard, satu cookie menandai browser itu sebagai milikmu supaya kunjunganmu sendiri ke etalasemu tidak ikut terhitung; isinya hanya ID akunmu, berlaku paling lama 1 tahun, dan dihapus saat kamu keluar. Tidak ada cookie iklan.

Untuk apa data dipakai

• Menjalankan akun dan halaman etalase kamu.
• Menampilkan insight produk kepada penjual (dilihat, klik, CTR) dan memantau pemakaian Etalase secara keseluruhan.
• Mengetahui dari mana pengunjung halaman publik datang dan konten mana yang membantu, supaya situs dan artikelnya bisa diperbaiki.
• Mengetahui sumber pendaftaran dan konten yang membantu pengguna mulai memakai Etalase.
• Mengirim email yang diperlukan: konfirmasi pendaftaran, atur ulang password, dan pemberitahuan keamanan.
• Mengirim email tips dan laporan tentang etalasemu sendiri: langkah awal kalau etalasemu masih kosong atau belum dikunjungi, kabar klik pertama, laporan mingguan, dan sesekali kabar fitur baru Etalase. Kamu bisa berhenti kapan saja lewat link di setiap email atau di Profil. Kami tidak mengirim promosi produk atau pihak lain.
• Membaca dan membalas masukan yang kamu kirim.
• Menjaga layanan tetap aman dari penyalahgunaan.

Kami tidak menjual data kamu dan tidak memakainya untuk iklan. Fitur iklan di Google Analytics kami matikan.

Yang tampil untuk publik

Halaman etalase kamu bisa dibuka siapa saja: nama tampilan, username, bio, foto profil, dan produk yang kamu tampilkan. Setelah ada produk yang tampil, halaman itu juga bisa muncul di mesin pencari seperti Google. Produk yang kamu sembunyikan tidak tampil. Email kamu tidak pernah ditampilkan.

Penyedia layanan dan lokasi data

Data diproses oleh penyedia berikut, hanya untuk menjalankan Etalase:

• Supabase: database, login, dan penyimpanan foto (server di Singapura).
• Vercel: hosting situs dan statistik kunjungan anonim (server di Singapura, dengan jaringan distribusi global).
• Resend: pengiriman email (server di Jepang).
• Upstash: pembatas percobaan login (server di Singapura).
• Midtrans: pemrosesan pembayaran paket. Saat kamu membuka pembayaran, kami mengirim ID pesanan, nominal rupiah, produk dan alamat kembali ke Etalase. Kami tidak mengirim nama atau email akun. Data yang kamu isi di halaman pembayaran diproses langsung oleh Midtrans sesuai kebijakan privasinya. Kami menyimpan status pembayaran dan referensi transaksi, bukan nomor kartu atau rekening.
• Google: Google Analytics untuk statistik kunjungan beranda, harga, Tentang Etalase, demo, blog, dan halaman kebijakan (server di berbagai negara), serta login kalau kamu memilih masuk dengan Google.

Server-server ini berada di luar Indonesia, jadi data kamu ditransfer ke luar negeri. Kami memilih penyedia yang menerapkan standar keamanan yang memadai, dengan koneksi terenkripsi.

Berapa lama data disimpan

Selama akun kamu aktif. Kalau kamu menghapus akun, profil, halaman, produk, koleksi, foto, statistik, asal pendaftaran, masukan, dan akun login kamu dihapus saat itu juga. Catatan teknis di penyedia layanan (misalnya log pengiriman email) terhapus mengikuti jadwal masing-masing penyedia.

Data kunjungan terperinci di Google Analytics disimpan paling lama 14 bulan.

Catatan pembayaran tetap disimpan untuk rekonsiliasi dan penanganan refund setelah akun dihapus, tanpa hubungan ke akun, nama, atau email kamu.

Hak kamu

Kamu berhak mengakses, memperbaiki, dan menghapus data kamu, serta menarik persetujuan kapan saja. Sebagian besar bisa langsung dari dashboard: ubah profil di halaman Profil, hapus produk kapan saja, atau hapus seluruh akun lewat Profil → Hapus akun. Untuk permintaan lain, email kami di halo@etalase.bio.

Kamu juga bisa menolak Google Analytics di semua situs lewat pengaya browser dari Google.

Usia pengguna

Etalase ditujukan untuk pengguna berusia 18 tahun ke atas.

Perubahan kebijakan

Kalau kebijakan ini berubah, tanggal di atas ikut diperbarui. Untuk perubahan penting, kami memberi tahu lewat email. Baca juga Syarat & Ketentuan.