Kebijakan Privasi eLapak

Berlaku sejak 19 Oktober 2026

Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan saat Anda membuka elapak.id, memesan toko online dan aplikasi Android, bergabung sebagai mitra, atau bekerja di panel tim kami. Di sini juga tertulis untuk apa data itu dipakai, dengan siapa dibagikan, berapa lama disimpan, dan apa saja hak Anda. Kalau Anda pembeli di salah satu toko klien kami, misalnya Anda sampai di sini dari layar masuk Google, langsung baca bagian 12.

1. Siapa kami

eLapak adalah merek yang dijalankan oleh eLapak. Dalam kebijakan ini, "kami" berarti eLapak sebagai pengelola eLapak. "Anda" berarti orang yang datanya kami proses.

Untuk data yang diatur dalam kebijakan ini, kami adalah Pengendali Data Pribadi. Artinya, kami yang menentukan untuk apa dan bagaimana data itu diproses, dan kami yang bertanggung jawab atasnya.

Cara menghubungi kami tentang data pribadi:

• Email: halo@elapak.id
• WhatsApp: +6281919161339

Alamat surat-menyurat:

Kebijakan ini kami susun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (di sini disebut "UU PDP"), Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik beserta perubahannya (Undang-Undang Nomor 19 Tahun 2016 dan Undang-Undang Nomor 1 Tahun 2024), Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik, dan Peraturan Pemerintah Nomor 80 Tahun 2019 tentang Perdagangan Melalui Sistem Elektronik.

Kebijakan ini melengkapi Syarat Layanan kami. Keduanya ditulis dalam Bahasa Indonesia.

2. Untuk siapa kebijakan ini berlaku

Kebijakan ini berlaku untuk empat kelompok orang:

• Pengunjung situs elapak.id.
• Pemesan dan klien, yaitu orang yang memesan atau berlangganan toko online dan aplikasi Android dari kami.
• Mitra, yaitu orang yang mendaftar di program mitra dan mengajak orang lain memesan.
• Anggota tim yang punya akun di panel tim kami, yaitu halaman kerja yang hanya bisa dibuka tim kami.

Kebijakan ini tidak mengatur:

• Cara toko-toko klien kami memakai data pembelinya, misalnya di alamat seperti namatoko.elapak.id atau di domain milik klien. Untuk data itu, pemilik toko adalah pengendalinya, dan kami hanya memprosesnya atas nama pemilik toko. Apa yang kami kerjakan atas data itu, termasuk saat Anda masuk dengan Google di toko klien, dijelaskan di bagian 12.
• Layanan pihak lain yang Anda buka sendiri, misalnya halaman pembayaran DOKU, WhatsApp, atau Google. Layanan itu tunduk pada kebijakan privasinya masing-masing.

3. Data yang kami kumpulkan dan asalnya

Sebagian besar data kami terima langsung dari Anda. Sebagian lagi dibuat oleh sistem kami, atau datang dari penyedia pembayaran. Rinciannya per kelompok ada di bawah.

Pengunjung situs

Aplikasi kami memakai alamat IP hanya untuk membatasi percobaan yang berulang-ulang, lalu melupakannya. Alamat IP tidak kami tulis ke database.

Pemesan dan klien

Nomor rekening dapat tergolong data keuangan pribadi, yang oleh UU PDP digolongkan sebagai data pribadi yang bersifat spesifik. Karena itu kami hanya memintanya kalau toko Anda memang menerima transfer bank. Kami juga menampilkannya tersamar di halaman pesanan setelah pesanan dibayar atau ditutup.

Nama, nomor WhatsApp, email, dan data toko wajib diisi. Tanpa data itu, kami tidak bisa memproses pesanan dan memasang toko Anda.

Mitra

Dua hal yang perlu Anda ketahui sebagai mitra:

• Orang yang membuka tautan ajakan Anda akan melihat nama Anda di halaman pemesanan, misalnya "Anda datang lewat ajakan Budi". Data Anda yang lain tidak ditampilkan.
• Kami mencocokkan nomor WhatsApp dan email pemesan dengan milik Anda. Ini untuk mengenali pesanan yang tampaknya dibuat untuk diri sendiri. Pesanan seperti itu tidak ditolak otomatis; anggota tim kami yang memeriksanya.

Anggota tim

4. Untuk apa data dipakai dan dasar pemrosesannya

UU PDP mewajibkan setiap pemrosesan data pribadi punya dasar yang sah. Dasar yang kami pakai:

• Perjanjian: pemrosesan yang diperlukan untuk menjalankan perjanjian dengan Anda, misalnya pesanan dan langganan Anda, atau keikutsertaan Anda di program mitra.
• Kewajiban hukum: pemrosesan yang diwajibkan peraturan, misalnya pembukuan.
• Kepentingan yang sah: pemrosesan yang wajar untuk menjalankan usaha kami dengan aman. Kepentingan ini kami timbang dengan hak Anda.
• Persetujuan: pemrosesan yang hanya kami lakukan kalau Anda setuju secara tegas. Persetujuan ini bisa Anda tarik kapan saja.

Kami tidak memakai data Anda untuk iklan, dan kami tidak membuat profil tentang Anda. Ada dua proses otomatis yang perlu Anda ketahui:

• Pesanan yang belum dibayar sampai batas waktunya ditutup otomatis, dan nama alamat tokonya dilepas sehingga bisa dipesan orang lain.
• Kalau fitur ini kami nyalakan, toko yang melewati masa tenggang di Syarat Layanan dinonaktifkan sementara secara otomatis, berdasarkan catatan pembayaran di sistem kami. Datanya tetap utuh, dan toko bisa dinyalakan kembali.

Kalau menurut Anda keputusan otomatis itu keliru, hubungi kami. Anggota tim kami akan memeriksanya, dan kalau keberatan Anda beralasan, keputusan itu kami batalkan, misalnya toko Anda kami nyalakan kembali.

Kalau suatu saat kami ingin memakai data untuk tujuan baru yang tidak tercantum di sini, kami memberi tahu Anda lebih dulu. Kalau perlu, kami juga meminta persetujuan Anda.

5. Kue (cookie) dan sumber dari luar

Kue (cookie) adalah berkas kecil yang disimpan peramban Anda atas permintaan situs. Server elapak.id hanya memasang dua kue berikut:

• sesi_admin menjaga anggota tim tetap masuk di panel tim. Isinya penanda akun yang ditandatangani server, tanpa email atau nama. Kue ini hanya dipasang setelah anggota tim berhasil masuk, dan dihapus saat keluar.
• lapak_ref mencatat kode mitra yang mengajak Anda, supaya komisinya tercatat kalau Anda memesan. Kue ini hanya dipasang kalau Anda membuka tautan ajakan mitra yang aktif, misalnya elapak.id/r/kodemitra, atau alamat situs kami yang memuat kode mitra (?ref=kodemitra). Kalau Anda kemudian membuka tautan mitra lain, kode yang baru menggantikan yang lama.

Kedua kue itu dipakai situs kami sendiri dan tidak bisa dibaca skrip di halaman. Kalau situs dibuka lewat HTTPS, keduanya hanya dikirim lewat sambungan terenkripsi.

Kami tidak memasang kue atau pelacak iklan, seperti Meta Pixel atau tag iklan Google. Satu-satunya pelacak di situs kami adalah Google Analytics, dan itu hanya berjalan kalau Anda mengizinkannya, seperti dijelaskan di bawah, pada Google Analytics, hanya kalau Anda mengizinkan.

Anda bisa menghapus atau memblokir kue lewat pengaturan peramban. Kalau kue sesi_admin diblokir, anggota tim tidak bisa masuk ke panel. Kalau kue lapak_ref diblokir, ajakan mitra hanya tercatat kalau Anda membuka formulir pemesanan lewat alamat yang memuat kode mitranya, misalnya elapak.id/pesan?ref=kodemitra. Formulir kami tidak punya kolom untuk mengetik kode mitra.

Selama Anda belum mengizinkan Google Analytics, halaman kami tidak memuat huruf, skrip, atau pelacak dari situs lain. Semuanya disajikan dari server kami sendiri. Pihak lain yang selalu ikut memproses kunjungan Anda:

• Cloudflare. Situs elapak.id dapat dilayani lewat jaringan Cloudflare, yang meneruskan kunjungan Anda ke server kami dan melindunginya dari serangan. Dengan begitu, Cloudflare ikut memproses alamat IP Anda, alamat halaman yang Anda buka, dan isi yang Anda kirim, misalnya isian formulir, selama dalam perjalanan.

Tautan ke WhatsApp (wa.me) di halaman kami baru membuka WhatsApp kalau Anda menekannya. Toko-toko klien memasang kuenya sendiri. Kue toko diatur oleh toko itu, bukan oleh kebijakan ini.

Google Analytics, hanya kalau Anda mengizinkan

Saat ini Google Analytics belum kami nyalakan. Pertanyaan yang dijelaskan di bawah ini belum muncul, dan tidak ada data kunjungan yang dikirim ke Google.

Saat pertama membuka elapak.id, Anda melihat pertanyaan di bawah layar: Tolak atau Izinkan. Selama Anda belum menekan Izinkan, halaman kami tidak menghubungi Google sama sekali. Menolak atau tidak menjawab tidak mengurangi apa pun: Anda tetap bisa membaca, memesan, dan mendaftar sebagai mitra.

Kalau Anda menekan Izinkan, peramban Anda memuat skrip Google Analytics dari situs Google dan mengirim data kunjungan yang dijelaskan di bagian 3 ke Google, yang berada di luar Indonesia (lihat bagian 7). Kami mengaturnya begini:

• Yang dihitung hanya halaman depan, formulir pemesanan, halaman Program Mitra, Kebijakan Privasi, dan Syarat Layanan. Halaman pesanan, panel mitra, dan panel tim tidak pernah memuat Google Analytics.
• Isian formulir tidak dikirim. Saat pesanan terkirim, yang dicatat hanya bahwa ada pesanan beserta kode paket dan lama langganannya, tanpa nama, nomor, email, atau alamat toko. Saat pendaftaran mitra terkirim, yang dicatat hanya bahwa ada pendaftaran.
• Alamat halaman dibersihkan sebelum dikirim. Kunci rahasia di alamat halaman pesanan dan panel mitra diganti tanda, dan isian di alamat halaman dibuang kecuali penanda kampanye iklan (utm_ dan gclid). Kode mitra (?ref=) tidak ikut.
• Google Signals dan personalisasi iklan kami matikan, dan data kunjungan tidak kami bagikan untuk produk Google lain. Kami tidak memakai Google Analytics untuk iklan.
• Kue Google Analytics hanya berlaku untuk elapak.id sendiri, tidak ikut terkirim ke toko-toko klien.

Kedua kue Google Analytics baru dipasang setelah Anda menekan Izinkan. Kalau setelah itu Anda menekan Tolak, pengiriman langsung berhenti dan kedua kue itu dihapus dari peramban Anda. Data yang sudah terkirim tetap di Google sampai masa simpannya habis (lihat bagian 8). Data itu tidak memuat nama atau nomor Anda, jadi kami tidak bisa mencarinya berdasarkan nama; kalau Anda ingin data itu dihapus lebih cepat, hubungi kami, dan kami bantu menemukan kode pengenal di kue _ga peramban Anda untuk menghapusnya.

Pilihan Anda bisa diubah kapan saja lewat tautan Pilihan Analitik di kaki halaman depan dan halaman ini.

Ubah Pilihan Analitik

6. Dengan siapa data dibagikan

Kami tidak menjual data pribadi Anda. Kami membagikannya hanya kepada pihak berikut, dan hanya sebanyak yang mereka perlukan:

• DOKU (PT Nusa Satu Inti Artha), penyedia pembayaran, untuk memproses pembayaran langganan Anda kepada kami. DOKU menerima nama, email, dan nomor WhatsApp Anda sebagai data pembeli, serta nama paket, jumlah tagihan, nomor tagihan yang memuat nomor pesanan, dan alamat halaman pesanan Anda (yang memuat kunci acak) supaya Anda bisa kembali ke halaman itu setelah membayar. Cara bayar yang tersedia (QRIS, dan virtual account kalau kami sediakan) Anda pilih langsung di halaman DOKU.
• Telegram dan WhatsApp (Meta), untuk mengabari tim kami. Kabar dikirim ke akun Telegram tim kami dan ke nomor atau grup WhatsApp tim kami. Kabar WhatsApp dikirim lewat penghubung yang kami jalankan di server sendiri, yang masuk ke WhatsApp sebagai akun biasa, sehingga pesannya tetap melewati jaringan WhatsApp. Isinya:
  • Pesanan baru: nomor pesanan, paket, total, nama, nama toko, nomor WhatsApp, jenis jualan, alamat toko, cara bayar dan kirim toko, addon, dan kode mitra.
  • Pembayaran masuk: nomor pesanan, paket, total, nama toko, alamat toko, dan nomor WhatsApp.
  • Pembayaran DOKU yang ditolak sistem: nomor pesanan dan nomor tagihan.
  • Halaman pembayaran yang gagal dibuat DOKU: nomor pesanan dan alasan penolakan dari DOKU.
  • Pendaftar mitra baru: nama, nomor WhatsApp, dan kode ajakan.
  • Perubahan rekening mitra: nama dan kode mitra, nama bank, 4 angka terakhir rekening, dan nama pemilik rekening.
  • Komisi: nama mitra, kode, jumlah, dan nomor pesanan.
  • Jatuh tempo langganan: nama toko, kode klien, sisa hari sampai jatuh tempo, harga per bulan, dan nomor tagihan perpanjangan kalau Anda sudah membukanya dari panel.
  • Perpanjangan yang Anda bayar sendiri dari panel: nama toko, kode klien, nomor pesanan, lama perpanjangan, jumlah yang dibayar, tanggal jatuh tempo baru, dan keterangan kalau toko sedang ditunda atau dinonaktifkan.
  • Kabar kerja toko (toko siap, aplikasi Android selesai atau gagal dibangun, pembaruan, dan toko dinonaktifkan otomatis): nama toko, kode klien, dan alamat toko.
• WhatsApp (Meta), juga sebagai tempat kami bercakap dengan Anda.
• Google, untuk kotak surat email kami (Gmail). Gmail menyimpan email yang Anda kirim ke halo@elapak.id.
• Google, untuk Google Analytics, hanya kalau Anda mengizinkannya. Google menerima data kunjungan yang dijelaskan di bagian 5 langsung dari peramban Anda, lalu menyusunnya menjadi laporan untuk kami.
• Cloudflare, untuk pengelolaan nama domain, jaringan situs, dan penerusan email. Cloudflare menerima alamat toko yang dibuat di elapak.id, alamat IP dan isi kunjungan ke elapak.id, serta email yang Anda kirim ke halo@elapak.id sebelum diteruskan ke kotak surat kami.
• Penyimpanan cadangan (Cloudflare R2 atau Backblaze B2), untuk menyimpan salinan cadangan di luar server. Yang dikirim adalah salinan database dan berkas unggahan yang sudah dienkripsi di server kami. Kuncinya hanya kami yang pegang, jadi penyedia penyimpanan tidak bisa membaca isinya.
• GitHub, untuk membangun aplikasi Android toko Anda. GitHub menerima alamat toko, nama paket aplikasi, dan nama toko yang tercantum di sertifikat penanda tangan aplikasi. Kunci penanda tangan beserta sandinya disimpan di sana sebagai rahasia terenkripsi. Berkas aplikasi hasil bangunan disimpan di sana selama 30 hari.
• Let's Encrypt, untuk menerbitkan sertifikat HTTPS. Yang diterima hanya nama alamat toko atau domain Anda.
• Penyedia server, tempat situs, panel, dan toko berjalan. Semua data tersimpan di server mereka, termasuk snapshot mingguan, yaitu salinan seluruh isi server yang mereka simpan untuk kami. Mereka tidak kami beri akun atau sandi aplikasi maupun database kami.
• Mitra yang mengajak Anda, kalau Anda datang lewat tautan ajakan. Di panelnya, mitra melihat nama toko, nomor pesanan, paket, durasi, dan status pesanan Anda. Mitra tidak melihat nama, nomor WhatsApp, atau email Anda.
• Aparat atau pengadilan, hanya kalau permintaannya sah menurut hukum, dan hanya data yang diminta.

Pemasangan toko kami kendalikan lewat perangkat lunak yang kami jalankan di server kami sendiri, jadi tidak melibatkan pihak lain. Aplikasi eLapak sendiri tidak mengirim data ke Biteship. API Key Biteship yang Anda berikan kami pasang di toko Anda, dan toko Anda yang memakainya untuk memesan kurir. Data yang dikirim toko ke pihak lain dijelaskan di bagian 12.

Kalau usaha eLapak beralih ke pihak lain, kami memberi tahu Anda lebih dulu. Pihak yang menerima pengalihan tetap harus menjaga data Anda sesuai kebijakan ini.

7. Pengiriman data ke luar Indonesia

DOKU adalah penyedia di Indonesia. Server kami disewa di pusat data di Jakarta atau di Singapura. Penyedia berikut berada atau berkantor pusat di luar Indonesia, sehingga data yang mereka terima dapat disimpan atau diproses di luar wilayah hukum Indonesia:

• Penyedia server, kalau server kami berada di Singapura atau penyedianya berkantor pusat di luar Indonesia. Dalam hal ini seluruh data yang dijelaskan di kebijakan ini, termasuk data pembeli di toko klien, tersimpan atau dapat diakses dari luar Indonesia.
• Google (Gmail, masuk dengan Google di toko klien, dan Google Analytics kalau Anda mengizinkannya)
• Cloudflare (pengelolaan nama domain, jaringan situs, penerusan email, dan penyimpanan R2 kalau dipakai untuk cadangan)
• Backblaze (penyimpanan B2, kalau dipakai untuk cadangan)
• GitHub
• Telegram
• WhatsApp (Meta)
• Let's Encrypt

UU PDP membolehkan pengiriman data pribadi ke luar wilayah hukum Indonesia dengan syarat berjenjang: negara penerima punya tingkat pelindungan data pribadi yang setara atau lebih tinggi; kalau tidak, ada pelindungan yang memadai dan bersifat mengikat; dan kalau keduanya tidak ada, ada persetujuan Anda. Langkah yang sudah kami jalankan:

• Kami hanya mengirim yang diperlukan. Kabar untuk tim tidak memuat email, nomor rekening utuh, atau kunci API Anda.
• Cadangan dienkripsi di server kami sebelum dikirim, dan kuncinya tidak pernah kami serahkan kepada penyedia penyimpanan.
• Kunci penanda tangan aplikasi Android dikirim ke GitHub dalam bentuk terenkripsi.
• Selama Anda belum mengizinkan Google Analytics, halaman kami tidak memuat huruf, skrip, atau pelacak dari situs lain, jadi membuka elapak.id saja tidak mengirim data Anda ke penyedia di luar Indonesia selain Cloudflare.
• Untuk penyedia yang menyediakan ketentuan pelindungan data yang mengikat dalam perjanjian layanannya, seperti Cloudflare, kami memakai ketentuan itu.

Untuk Telegram dan WhatsApp, yang kami pakai untuk mengabari tim, serta penyedia lain yang syarat pertama dan keduanya tidak bisa kami pastikan, dasar pengirimannya adalah persetujuan Anda. Persetujuan itu Anda berikan saat menekan tombol kirim di formulir pemesanan, atau saat mencentang kotak persetujuan di pendaftaran mitra. Kalau Anda tidak ingin data Anda dikirim lewat Telegram dan WhatsApp, hubungi kami sebelum memesan atau mendaftar. Kami bisa mencatat pesanan atau pendaftaran Anda langsung di panel tim, tanpa kabar otomatis itu. Kalau persetujuan yang sudah Anda berikan Anda tarik, kabar tentang Anda yang sudah terkirim kami hapus dari percakapan tim kami.

Untuk Google Analytics, dasar pengirimannya juga persetujuan Anda, yaitu tombol Izinkan. Pertanyaannya menautkan ke penjelasan di bagian 5, yang menyebut bahwa Google berada di luar Indonesia, dan izinnya bisa Anda tarik kapan saja lewat tautan Pilihan Analitik.

Kami meninjau ulang pilihan penyedia ini kalau ketentuan penyedia atau peraturan di Indonesia berubah.

8. Berapa lama data disimpan

Kami menyimpan data selama masih diperlukan untuk tujuannya, atau selama peraturan mewajibkannya.

Pesanan yang tidak dibayar sampai batas waktunya akan ditutup. Batasnya 24 jam, atau 7 hari untuk paket "Hubungi Kami" yang harganya masih menunggu penawaran. Catatannya tetap kami simpan selama masa di atas, misalnya supaya pembayaran yang datang terlambat masih bisa kami cocokkan.

Pengosongan dan penghapusan di tabel ini dikerjakan tim kami, bukan otomatis oleh sistem, kecuali yang tertulis "otomatis" atau "dengan sendirinya".

Yang bisa dan belum bisa dihapus atas permintaan

• Bisa kami hapus atau samarkan atas permintaan: data pribadi di pesanan yang tidak pernah dibayar; pendaftaran mitra yang belum punya pesanan ajakan, komisi, atau pencairan (mitra yang masih aktif kami nonaktifkan dulu); percakapan dengan kami; akun anggota tim; serta nama atau tangkapan layar toko yang kami tampilkan sebagai contoh. Kunci API dan rekening toko, di pengaturan toko maupun di catatan pesanan, juga bisa kami kosongkan setelah toko tidak lagi memakainya. Pengerjaannya oleh tim kami, bukan otomatis, dan kami kabari Anda setelah selesai.
• Mitra yang sudah punya pesanan ajakan: keanggotaan Anda kami nonaktifkan, bukan dihapus, dan datanya hanya kami pakai untuk catatan pesanan dan komisi.
• Belum bisa dihapus: data pembukuan dari pembayaran, komisi, dan pencairan selama masa simpan 10 tahun, karena kami wajib menyimpannya. Selama masa itu, catatan tersebut hanya kami pakai untuk pembukuan, perpajakan, dan penyelesaian perselisihan. Data yang masih diperlukan untuk menyelesaikan perselisihan atau memenuhi kewajiban hukum juga belum bisa dihapus.
• Cadangan dan snapshot: data yang sudah dihapus masih ada di salinan cadangan sampai salinan itu terhapus otomatis, paling lama sekitar 6 bulan, dan di snapshot server paling lama sekitar 1 bulan. Kami tidak membuka cadangan atau snapshot kecuali untuk memulihkan sistem. Kalau kami terpaksa memulihkan dari cadangan atau snapshot, data yang sudah Anda minta hapus akan kami hapus lagi.

Setelah berhenti berlangganan, kami sarankan Anda membuat ulang Secret Key di akun DOKU dan API Key di akun Biteship Anda, dan menghapus kunci publik toko dari akun DOKU Anda. Dengan begitu kunci lama tidak berlaku lagi di mana pun.

9. Cara kami menjaga data

Beberapa langkah yang sudah berjalan:

• Situs dan toko klien memakai sambungan terenkripsi (HTTPS). Peramban juga diminta selalu memakai HTTPS untuk situs kami.
• Sandi panel tim minimal 10 karakter. Sandi awal anggota baru hanya ditampilkan sekali saat dibuat. Setelah itu sandi disimpan dalam bentuk acakan satu arah (hash) dan tidak bisa dilihat siapa pun. Percobaan masuk dibatasi, dan jedanya makin panjang setelah beberapa kali gagal.
• Sesi panel berakhir setelah 12 jam. Sesi lama langsung tidak berlaku kalau sandi diganti atau akun dinonaktifkan.
• Panel tim menolak perintah yang dikirim dari situs lain.
• Akses dibagi menjadi peran pemilik dan staf. Tindakan yang paling berisiko hanya bisa dilakukan pemilik, misalnya mengurus anggota tim, mengunduh berkas rahasia toko, menghapus instalasi toko, dan menghapus pesanan.
• Anggota tim kami, baik pemilik maupun staf, dapat melihat data pesanan dan toko Anda, termasuk nomor rekening dan kunci API toko, karena data itu diperlukan untuk memasang dan merawat toko. Berkas pengaturan lengkap toko, yang berisi sandi admin awal dan sandi database, hanya bisa diunduh pemilik, dan setiap unduhan tercatat.
• Halaman pesanan dan panel mitra dibuka lewat tautan yang memuat kunci acak yang sangat panjang dan sulit ditebak. Kalau tautan itu bocor, kami bisa menggantinya, dan tautan lama langsung tidak berlaku.
• Setelah pesanan dibayar atau ditutup, nomor WhatsApp, email, dan nomor rekening di halaman pesanan ditampilkan tersamar. Nama, nama toko, alamat toko, jenis jualan, tempat berjualan, perkiraan pesanan per bulan, catatan, nama bank, dan nama pemilik rekening tetap tampil, jadi tetap jaga tautannya. Kunci API yang Anda kirim tidak pernah ditampilkan kembali di halaman pesanan. Di panel mitra, nomor WhatsApp, email, dan nomor rekening Anda juga ditampilkan tersamar.
• Setiap toko punya database, sandi, dan kunci rahasianya sendiri. Database toko tidak terbuka ke internet.
• Kunci penanda tangan aplikasi Android yang dibuat sistem kami disimpan dalam keadaan terenkripsi.
• Cadangan dibuat setiap hari dan dienkripsi sebelum keluar dari server. Selain itu, penyedia server menyimpan snapshot mingguan seluruh server. Snapshot itu tidak kami enkripsi sendiri, jadi keamanannya mengikuti pengamanan penyedia server.
• Formulir kami dilindungi dari kiriman bot dan dari percobaan yang berulang-ulang.

Tidak ada sistem yang sepenuhnya kebal, jadi kami terus memperbaiki pengamanan kami. Anda juga bisa ikut menjaga:

• Jangan membagikan tautan halaman pesanan atau panel mitra Anda. Siapa pun yang memegang tautan itu bisa membukanya.
• Segera ganti sandi admin toko yang kami berikan saat toko selesai dipasang dan kami serahkan kepada Anda.
• Kabari kami kalau Anda curiga tautan, sandi, atau kunci API Anda diketahui orang lain.
• Kami tidak akan pernah meminta PIN, kode OTP, atau sandi bank Anda.

10. Kalau terjadi kebocoran data

UU PDP menyebutnya kegagalan pelindungan data pribadi: misalnya data bocor, dibuka orang yang tidak berhak, atau hilang. Kalau itu terjadi, kami akan:

1. Segera menghentikan dan membatasi dampaknya. Misalnya dengan mencabut tautan, mengganti sandi dan kunci, atau mematikan bagian sistem yang terdampak.
2. Memeriksa data apa yang terdampak, serta kapan dan bagaimana kejadiannya.
3. Memberi tahu Anda secara tertulis, lewat WhatsApp atau email yang terdaftar, paling lambat 3 x 24 jam sejak kami mengetahuinya, sesuai UU PDP. Pemberitahuan itu memuat data yang terungkap, kapan dan bagaimana kejadiannya, apa yang sedang dan akan kami lakukan untuk menangani dan memulihkannya, serta langkah yang sebaiknya Anda ambil.
4. Memberi tahu lembaga yang berwenang di bidang pelindungan data pribadi sebagaimana diwajibkan UU PDP. Kalau diwajibkan, kami juga mengumumkannya kepada masyarakat.
5. Kalau kejadiannya menyangkut data pembeli di toko klien, kami memberi tahu pemilik toko secepatnya, paling lambat 2 x 24 jam sejak kami mengetahuinya, beserta rincian yang diperlukan untuk pemberitahuan. Sebagai pengendali, pemilik toko wajib memberi tahu pembelinya dan lembaga yang berwenang, jadi kami membantunya menyiapkan kedua pemberitahuan itu.
6. Mencatat kejadian itu dan memperbaiki penyebabnya.

Kalau Anda melihat tanda-tanda kebocoran, misalnya ada orang lain yang tahu isi pesanan Anda, segera hubungi kami.

11. Hak Anda dan cara memintanya

Menurut UU PDP, Anda berhak:

• Mendapat informasi tentang siapa kami, untuk apa data Anda dipakai, dan dasar pemrosesannya. Kebijakan ini adalah bagian dari pemenuhan hak itu.
• Melengkapi, memperbarui, dan memperbaiki data Anda yang keliru atau kurang. Mitra bisa mengubah rekeningnya sendiri dari panel mitra. Untuk klien, perbaikan kami terapkan di data klien Anda, yang menjadi acuan kami sekarang. Catatan pesanan adalah catatan transaksi pada hari pesanan dibuat, jadi isinya tidak kami tulis ulang. Kalau isinya keliru, kami tambahkan catatan perbaikan pada pesanan itu.
• Melihat dan mendapat salinan data Anda, beserta catatan tentang bagaimana data itu kami proses.
• Mengakhiri pemrosesan, menghapus, atau memusnahkan data Anda, dengan batasan yang dijelaskan di bagian 8.
• Menarik persetujuan untuk pemrosesan yang dasarnya persetujuan, misalnya penampilan toko Anda sebagai contoh, kiriman kabar penawaran, atau Google Analytics. Untuk Google Analytics, tekan tautan Pilihan Analitik di kaki halaman lalu Tolak, tanpa perlu menghubungi kami.
• Mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pembuatan profil. Proses otomatis yang kami pakai dijelaskan di bagian 4, dan Anda selalu bisa meminta anggota tim kami memeriksanya ulang.
• Menunda atau membatasi pemrosesan data Anda.
• Mendapat data Anda dalam format yang lazim, misalnya berkas CSV, dan memakainya atau mengirimkannya ke pihak lain.
• Menggugat dan menerima ganti rugi kalau data Anda diproses dengan melanggar hukum.

Cara meminta

1. Kirim permintaan ke halo@elapak.id atau WhatsApp +6281919161339. Sebaiknya kirim dari nomor atau email yang terdaftar di kami.
2. Sebutkan nama Anda, nomor pesanan atau kode mitra kalau ada, dan apa yang Anda minta.
3. Untuk memastikan permintaan itu benar dari Anda, kami bisa meminta konfirmasi lewat nomor atau email yang terdaftar. Kami tidak akan meminta sandi atau PIN Anda.

Permintaan untuk melihat atau mendapat salinan data, memperbaiki atau memperbarui data, menarik persetujuan, serta menunda atau membatasi pemrosesan kami laksanakan paling lambat 3 x 24 jam sejak permintaan kami terima, sesuai UU PDP. Permintaan penghapusan kami kerjakan secepatnya, dan kami kabari Anda setelah selesai. Kalau sebagian permintaan tidak bisa kami penuhi, misalnya karena datanya masih wajib kami simpan, kami jelaskan alasannya dalam batas waktu yang sama. Permintaan ini tidak dipungut biaya.

Kalau Anda tidak puas dengan tanggapan kami, Anda bisa mengadu kepada lembaga yang berwenang di bidang pelindungan data pribadi, atau menempuh jalur hukum.

12. Data pembeli di toko klien

Setiap klien kami punya toko sendiri, di alamat seperti namatoko.elapak.id atau di domain milik klien. Pembeli yang berbelanja di sana memberikan datanya kepada toko itu, misalnya nama, nomor HP, email, alamat dan titik lokasi pengiriman, dan isi pesanan. Di toko tertentu, pembeli juga bisa mengunggah berkas seperti foto resep.

Siapa yang bertanggung jawab

• Pemilik toko (klien kami) adalah Pengendali Data Pribadi untuk data pembelinya. Pemilik toko yang menentukan tujuan pemakaian data itu, yaitu untuk menjual dan melayani pesanan di tokonya, dan memutuskan memakai toko kami untuk itu. Isian yang diminta saat checkout dan cara datanya disimpan mengikuti perangkat lunak toko yang kami sediakan, seperti dijelaskan di Syarat Layanan.
• Kami adalah Prosesor Data Pribadi. Artinya, kami memproses data itu atas nama pemilik toko, hanya untuk menjalankan tokonya. Sebagai prosesor, kami tetap wajib menjaga keamanan dan kerahasiaan data itu.
• Kebijakan ini tidak mengatur cara toko memakai data pembelinya. Untuk itu, bacalah ketentuan toko yang bersangkutan, biasanya di halaman Syarat & Ketentuan toko yang ditulis pemilik toko, atau hubungi tokonya langsung.

Yang kami kerjakan atas nama pemilik toko

• Menyimpan database dan berkas toko di server yang kami sewa dan kelola.
• Membuat cadangan harian terenkripsi, termasuk database dan gambar toko. Cadangan disimpan paling lama sekitar 6 bulan. Penyedia server juga menyimpan snapshot mingguan seluruh server, paling lama sekitar 1 bulan.
• Memasang, memperbarui, menyalakan, dan mematikan aplikasi toko.
• Memeriksa pemasangan dan mengisi pengaturan aplikasi Android. Untuk itu, sistem kami masuk ke panel admin toko memakai sandi awal. Setelah pemilik toko mengganti sandinya, sandi awal itu tidak berlaku lagi. Sesudah itu, pekerjaan yang perlu masuk ke panel admin toko, misalnya membangun ulang aplikasi Android, memakai akun khusus yang dibuatkan pemilik toko untuk tim kami.
• Memberi bantuan teknis kalau diminta pemilik toko.
• Meneruskan proses masuk dengan Google, seperti dijelaskan di bawah.
• Menjalankan perangkat lunak toko yang, saat dipakai pembeli, mengirim data ke layanan berikut: teks pencarian alamat dan titik lokasi ke Photon (komoot) dan Nominatim (OpenStreetMap), yang keduanya berada di luar Indonesia; alamat IP pembeli ke server peta OpenStreetMap, karena gambar peta dimuat langsung oleh peramban pembeli; nama, nomor HP, alamat, dan kode pos penerima ke kurir yang dipakai toko (misalnya Biteship, GoSend, Grab, atau ekspedisi seperti JNE dan J&T); nama, nomor HP, email, dan jumlah belanja ke DOKU milik toko; serta kabar pesanan ke ponsel pembeli lewat Firebase Cloud Messaging (Google).

Untuk pekerjaan itu kami memakai prosesor lain: penyedia server, tempat database dan berkas toko berjalan, termasuk snapshot servernya; penyedia penyimpanan cadangan (Cloudflare R2 atau Backblaze B2), yang hanya menerima cadangan yang sudah dienkripsi; serta layanan pencarian alamat Photon dan Nominatim. Dengan menyetujui Syarat Layanan, pemilik toko memberi persetujuan tertulis atas prosesor lain ini. Nama penyedia yang sedang kami pakai kami beritahukan kapan saja pemilik toko memintanya. Kalau kami menambah atau mengganti prosesor lain, kami mengabari pemilik toko lewat WhatsApp paling lambat 30 hari sebelumnya. Kalau pemilik toko keberatan, ia boleh berhenti, dan sisa masa yang sudah dibayar kami kembalikan secara sebanding, sesuai Syarat Layanan.

Karena kami yang menjalankan servernya, secara teknis kami memegang kunci yang memungkinkan akses ke database toko. Kami hanya memakainya untuk pekerjaan di atas, atau atas permintaan pemilik toko. Kami tidak memakai data pembeli untuk kepentingan kami sendiri. Kami juga tidak menghubungi pembeli toko, tidak menjual datanya, dan tidak memakainya untuk iklan. Toko tidak mengirim data pembelinya ke aplikasi eLapak. Yang ditanyakan toko kepada kami hanya status langganannya.

Uang pembeli tidak melewati kami. Pembayaran di toko masuk ke akun DOKU atau rekening bank atas nama pemilik toko. Pengirimannya memakai akun kurir atas nama pemilik toko.

Masuk dengan Google di toko klien

Sebagian toko menyediakan tombol masuk dengan Google lewat aplikasi Google bersama milik kami. Karena itu, layar persetujuan Google menampilkan nama aplikasi kami, bukan nama tokonya, dan menautkan ke kebijakan ini. Yang terjadi saat Anda menekan tombol itu:

1. Google memeriksa akun Anda, lalu mengembalikan Anda ke toko, atau ke alamat elapak.id/masuk-google/kembali untuk toko yang memakai perantara kami.
2. Kalau lewat perantara, server kami hanya memastikan tujuan Anda adalah toko yang terdaftar sebagai klien kami, lalu langsung meneruskan Anda ke toko itu bersama kode sekali pakai dari Google.
3. Toko menukar kode itu ke Google, lalu menerima nama, email, dan foto profil Google Anda. Toko yang menyimpan data itu.

Aplikasi kami tidak menukar kode itu, tidak membaca profil Anda, dan tidak menyimpan kode maupun data profil Anda. Yang dicatat aplikasi kami hanya alamat toko tujuan, dan hanya kalau permintaannya kami tolak. Penyedia jaringan kami (Cloudflare) dan perangkat lunak server dapat mencatat alamat IP dan alamat halaman untuk sementara demi keamanan. Toko yang bersangkutan yang menentukan bagaimana nama dan email Anda dipakai selanjutnya.

Untuk pembeli toko

Untuk melihat, memperbaiki, atau menghapus data Anda di sebuah toko, hubungi toko itu lebih dulu. Kalau toko tidak bisa dihubungi, hubungi kami. Kami akan meneruskan permintaan Anda kepada pemilik toko dan membantu menjalankannya sesuai instruksinya.

Untuk pemilik toko

• Sebagai pengendali, Anda yang memberi tahu pembeli bagaimana datanya dipakai. Tuliskan di halaman Syarat & Ketentuan toko Anda. Isinya Anda ketik sendiri di panel admin toko, menu Pengaturan, bagian Bantuan & Ketentuan.
• Untuk menanggapi permintaan pembeli, Anda bisa mengunduh data produk, pesanan, stok, dan pelanggan dari panel admin toko kapan saja.
• Kalau toko Anda meminta data yang bersifat spesifik menurut UU PDP, seperti foto resep yang termasuk data kesehatan, Anda perlu memastikan dasar pemrosesannya dan menjaganya dengan lebih hati-hati.
• Kalau terjadi kebocoran yang menyangkut data toko Anda, kami memberi tahu Anda paling lambat 2 x 24 jam sejak kami mengetahuinya, dan membantu Anda menyiapkan pemberitahuan kepada pembeli dan lembaga yang berwenang (lihat bagian 10 dan Syarat Layanan).
• Ketentuan lain tentang pemrosesan atas nama Anda, termasuk nasib data toko setelah langganan berakhir, ada di Syarat Layanan.

13. Anak

Layanan eLapak ditujukan untuk pelaku usaha yang sudah dewasa dan cakap melakukan perbuatan hukum, sebagaimana disyaratkan Syarat Layanan. Kami tidak melayani pemesan atau mitra yang masih anak-anak, dan tidak dengan sengaja mengumpulkan data pribadi anak. Kalau Anda orang tua atau wali dan mengetahui anak Anda memberikan datanya kepada kami, hubungi kami. Kami akan menghapus atau menyamarkannya. Kalau ada bagian yang wajib kami simpan sebagai catatan pembayaran, pemakaiannya kami batasi untuk pembukuan saja.

Pemilik toko yang melayani pembeli berusia anak bertanggung jawab memenuhi ketentuan UU PDP tentang data anak, termasuk persetujuan orang tua atau wali.

14. Perubahan kebijakan ini

Kami bisa mengubah kebijakan ini, misalnya kalau layanan, penyedia, atau peraturan berubah. Setiap kali berubah, tanggal "Berlaku sejak" di atas kami perbarui.

• Untuk perubahan penting, seperti tujuan pemakaian baru, penerima data baru, atau masa simpan yang lebih lama, kami mengabari klien dan mitra aktif lewat WhatsApp atau email paling lambat 14 hari sebelum perubahan berlaku. Pengecualiannya adalah perubahan yang harus segera berlaku karena diwajibkan peraturan.
• Kalau perubahan itu memerlukan persetujuan Anda, kami memintanya lebih dulu. Kami tidak menganggap Anda setuju hanya karena Anda diam.
• Versi sebelumnya bisa Anda minta kepada kami.

15. Hubungi kami

Ada pertanyaan tentang data Anda, atau ingin memakai hak Anda? Hubungi eLapak lewat email halo@elapak.id atau WhatsApp +6281919161339. Alamat surat-menyurat kami, kalau ada, tercantum di bagian 1.

Baca juga Syarat Layanan kami.