Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana PT WETON PON MAKMUR ("Lakuria", "kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi sehubungan dengan situs lakuria.com dan layanan Lakuria (platform pengelolaan toko, stok, pesanan, kasir, dan keuangan). Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") beserta peraturan pelaksananya.

Dengan menggunakan situs atau layanan kami, Anda menyatakan telah membaca kebijakan ini. Bila ada bagian yang tidak Anda setujui, hentikan penggunaan layanan dan hubungi kami.

1.Peran kami: pengendali atau prosesor

Layanan Lakuria dipakai oleh pelaku usaha ("Pemilik Akun") untuk mengelola usahanya. Data pelanggan, pemasok, karyawan, pesanan, dan transaksi yang dimasukkan Pemilik Akun ke dalam layanan ("Data Akun") dikendalikan oleh Pemilik Akun. Dalam hal ini Pemilik Akun adalah Pengendali Data Pribadi dan Lakuria adalah Prosesor Data Pribadi yang memproses data semata-mata berdasarkan instruksi Pemilik Akun sebagaimana diatur dalam Syarat Layanan dan perjanjian pemrosesan data.

Untuk data pengunjung situs lakuria.com, pengirim formulir kontak, serta data akun pengguna yang kami perlukan untuk mengoperasikan layanan (identitas masuk, log keamanan, penagihan), Lakuria bertindak sebagai Pengendali Data Pribadi.

Jika Anda adalah pelanggan atau rekan usaha dari sebuah Pemilik Akun dan ingin menggunakan hak Anda atas data yang dimasukkan Pemilik Akun tersebut, hubungi Pemilik Akun yang bersangkutan terlebih dahulu. Kami akan membantu Pemilik Akun memenuhi permintaan Anda.

2.Data pribadi yang kami proses

Kategori data yang kami proses, tergantung cara Anda berinteraksi dengan kami:

Data akun: nama, alamat e-mail, nomor telepon (opsional), kata sandi dalam bentuk hash (tidak pernah disimpan sebagai teks biasa), peran dan hak akses, status autentikasi dua langkah, waktu dan hasil upaya masuk.
Data Akun (sebagai prosesor): data pelanggan dan pemasok (nama, alamat, telepon, e-mail, identitas perpajakan), pesanan, pengiriman, faktur, pembayaran, data karyawan yang dimasukkan Pemilik Akun, serta percakapan dukungan yang disimpan Pemilik Akun di dalam layanan.
Data teknis dan keamanan: alamat IP dalam bentuk samaran (hash dengan kunci rahasia), jenis peramban dan perangkat, waktu permintaan, jejak audit atas tindakan di dalam layanan, dan catatan kesalahan teknis.
Data penagihan: nama badan usaha, alamat penagihan, NPWP, kontak penagihan, riwayat faktur dan pembayaran langganan.
Data formulir kontak: nama, e-mail, telepon (opsional), nama toko (opsional), dan isi pesan yang Anda tulis.

Kami tidak meminta dan tidak memerlukan data pribadi yang bersifat spesifik (data kesehatan, biometrik, keyakinan, catatan kejahatan). Mohon tidak memasukkannya ke dalam layanan.

3.Tujuan dan dasar pemrosesan

Kami memproses data pribadi untuk tujuan berikut, masing-masing dengan dasar pemrosesan menurut Pasal 20 UU PDP:

Menyediakan dan mengoperasikan layanan, termasuk autentikasi, pemisahan data antar akun, pencadangan, dan dukungan teknis (pelaksanaan perjanjian).
Menerbitkan faktur, menagih, dan memenuhi kewajiban pembukuan serta perpajakan (pemenuhan kewajiban hukum).
Menjaga keamanan layanan: pembatasan laju permintaan, deteksi penyalahgunaan, jejak audit, penyelidikan insiden (kepentingan yang sah, dengan memperhatikan hak Anda).
Menjawab pertanyaan dan permintaan yang Anda kirim melalui formulir kontak atau e-mail (pelaksanaan perjanjian atau langkah pra-perjanjian).
Mengirim informasi tentang perubahan layanan, pemeliharaan, insiden keamanan, dan perubahan ketentuan (pemenuhan kewajiban hukum dan kepentingan yang sah).
Mengirim informasi produk atau penawaran hanya jika Anda memberikan persetujuan, yang dapat Anda tarik kapan saja (persetujuan).

Kami tidak menjual data pribadi dan tidak menggunakan Data Akun untuk membuat profil pemasaran atau melatih model kecerdasan buatan.

5.Penyimpanan dan masa retensi

Data Akun disimpan selama langganan aktif. Setelah langganan berakhir, data tetap tersedia untuk diekspor selama 30 hari, kemudian dihapus dari sistem produksi, kecuali ada kewajiban hukum atau permintaan penahanan (legal hold) yang sah.
Salinan cadangan diputar secara berkala; data yang telah dihapus dari sistem produksi akan hilang dari cadangan dalam siklus rotasi berikutnya, paling lama 35 hari.
Jejak audit dan log keamanan disimpan selama diperlukan untuk kewajiban kepatuhan dan penyelidikan insiden, dengan alamat IP yang sudah disamarkan.
Dokumen penagihan dan pembukuan kami simpan sesuai jangka waktu yang diwajibkan peraturan perpajakan dan pembukuan di Indonesia.
Pesan formulir kontak disimpan di kotak surat kami selama diperlukan untuk menindaklanjuti permintaan Anda.

6.Hak Anda sebagai subjek data

Sesuai UU PDP, Anda berhak untuk:

memperoleh informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan, dan akuntabilitas pihak yang meminta data pribadi Anda;
mengakses dan memperoleh salinan data pribadi Anda;
melengkapi, memperbarui, dan memperbaiki data yang tidak akurat;
mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda sepanjang tidak bertentangan dengan kewajiban hukum;
menarik kembali persetujuan yang pernah Anda berikan;
mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
menunda atau membatasi pemrosesan secara proporsional;
memperoleh dan menggunakan data pribadi Anda dalam format yang lazim dipakai (portabilitas).

Untuk menggunakan hak tersebut, kirim permintaan ke privacy@lakuria.com dari alamat e-mail yang terdaftar, sebutkan hak yang ingin Anda gunakan, dan lampirkan informasi yang cukup untuk memverifikasi identitas Anda. Kami menjawab dalam jangka waktu yang ditetapkan UU PDP. Bila permintaan menyangkut Data Akun, kami akan meneruskannya kepada Pemilik Akun sebagai pengendali data dan membantu penyelesaiannya.

Anda juga berhak mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi di Indonesia.

7.Langkah pengamanan

Kami menerapkan langkah teknis dan organisasional yang sesuai dengan risiko, antara lain:

Pemisahan data antar akun diberlakukan di lapisan penyimpanan data (kebijakan tingkat baris yang tidak dapat dilewati oleh aplikasi), bukan sekadar filter di aplikasi.
Enkripsi data saat transit (TLS) dan enkripsi rahasia saat tersimpan (kunci API partner, kata sandi SMTP, kredensial integrasi) dengan kunci yang dapat dirotasi.
Kata sandi disimpan sebagai hash Argon2; autentikasi dua langkah (TOTP) wajib untuk tim Lakuria dan tersedia untuk pengguna akun; sesi terikat pada alamat panel.
Jejak audit yang hanya dapat ditambah (append-only) dengan rantai hash yang dapat diverifikasi untuk setiap tindakan penting.
Pembatasan laju permintaan, kebijakan keamanan konten (CSP) yang ketat, dan penolakan header yang dipalsukan di tepi aplikasi.
Pencadangan terjadwal dan latihan pemulihan; akses operasional dibatasi pada personel yang memerlukannya dan dicatat.

Tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi kegagalan pelindungan data pribadi, kami memberitahukan subjek data dan lembaga yang berwenang sesuai jangka waktu yang diwajibkan UU PDP. Laporan kerentanan dapat dikirim ke security@lakuria.com.

8.Sub-prosesor dan pihak ketiga

Kami menggunakan penyedia berikut untuk mengoperasikan layanan. Masing-masing terikat perjanjian yang mewajibkan pelindungan data yang sepadan:

DigitalOcean, LLC: infrastruktur hosting (server, penyimpanan data, penyimpanan objek, cadangan).
Cloudflare, Inc.: DNS, jaringan pengiriman konten, dan perlindungan terhadap serangan.
Google LLC (Google Workspace): kotak surat perusahaan untuk korespondensi dukungan, penagihan, dan privasi.
Brevo (Sendinblue SAS): pengiriman e-mail transaksional seperti undangan, atur ulang kata sandi, dan pemberitahuan layanan.

Kami dapat menambah atau mengganti sub-prosesor dengan pemberitahuan kepada Pemilik Akun lebih awal dari saat perubahan berlaku. Selain itu, data dapat diungkapkan jika diwajibkan oleh hukum atau perintah lembaga yang berwenang, dengan tetap membatasi pengungkapan pada yang diperlukan.

9.Platform yang Anda hubungkan

Pemilik Akun dapat menghubungkan Lakuria dengan marketplace, media sosial, platform iklan, layanan pesan, pembayaran, kurir dan akuntansi yang dipakainya. Sambungan hanya dibuat atas tindakan Pemilik Akun sendiri (otorisasi di halaman platform tersebut atau kunci API miliknya) dan dapat diputus kapan saja. Platform-platform tersebut bukan sub-prosesor kami: mereka adalah layanan Pemilik Akun sendiri dan tunduk pada ketentuan serta kebijakan privasinya masing-masing.

Untuk setiap platform, kami hanya meminta akses yang dibutuhkan fitur yang dipakai Pemilik Akun. Token akses disimpan di penyimpanan terenkripsi dan tidak pernah ditampilkan kembali. Data dari platform tidak dijual, tidak dipakai untuk iklan atau membuat profil, dan tidak dipakai untuk melatih model kecerdasan buatan. Rinciannya per platform:

Marketplace, pesan-antar makanan, platform toko online dan B2B

Platform yang termasuk: Shopee, TikTok Shop / Tokopedia, Lazada, Blibli, Zalora, Tiki, Akulaku, Daraz, GoFood (GoBiz), GrabFood / GrabMart, ShopeeFood, Shopify, WooCommerce, Scalev, OrderOnline, Plugo, SHOPLINE, Amazon, eBay, Etsy, Temu, SHEIN, Mercado Libre, noon, Trendyol, Allegro, AliExpress, Alibaba.com (B2B), Taobao / Tmall, 1688.com, Qoo10, Rakuten Ichiba, Yahoo! Shopping (Japan), Coupang, Naver Smart Store, Evermos, Jakmall, Ralali, Bhinneka, Mbizmarket, PaDi UMKM, SIPLah, Katalog Elektronik v6 (INAPROC), Shopee Ads, Lazada Sponsored Solutions, Tokopedia / TikTok Shop Ads
Data yang diakses: Identitas dan profil toko, produk dan listing, stok, harga, pesanan beserta nama, alamat dan nomor telepon pembeli sebagaimana diberikan platform (sering disamarkan oleh platform), label dan pelacakan pengiriman, retur dan pembatalan, ulasan, promosi, serta penyelesaian dana dan biaya. Layanan pesan-antar makanan (GoFood (GoBiz), GrabFood / GrabMart, ShopeeFood): menu, harga, stok menu, jam buka outlet, pesanan antar beserta nama pemesan dan catatannya, serta status penyiapan dan pengantaran. Platform B2B dan pengadaan (Alibaba.com (B2B), 1688.com, Ralali, Bhinneka, Mbizmarket, PaDi UMKM, SIPLah, Katalog Elektronik v6 (INAPROC)): permintaan penawaran, pesanan pembelian, nama instansi atau perusahaan pembeli, alamat kirim, dan faktur. GoFood juga mengirim status pembayaran QRIS outlet. Shopify juga mengirim permintaan penghapusan data pembeli (customers/redact, shop/redact).
Tujuan: Menyinkronkan toko dan outlet Pemilik Akun: mengimpor pesanan untuk dikemas dan dikirim, memperbarui stok, harga dan listing, mengatur pengiriman, dan mencocokkan penyelesaian dana. Data pembeli hanya dipakai untuk memenuhi pesanan tersebut, tidak untuk pemasaran di luar platform.
Penyimpanan: Token akses disimpan terenkripsi sampai sambungan diputus atau platform memberi tahu bahwa otorisasi dicabut, lalu dihapus saat itu juga. Data usaha yang sudah masuk (pesanan, produk, pengiriman) menjadi bagian dari Data Akun Pemilik Akun dan mengikuti bagian Penyimpanan dan masa retensi. Permintaan penghapusan data pembeli dari Shopify (customers/redact, shop/redact) dijalankan dalam 30 hari dengan menganonimkan data pribadi pembeli; nilai transaksi tetap disimpan untuk pembukuan.
Memutus sambungan di Lakuria: Di Lakuria: Kanal penjualan, buka toko tersebut, lalu pilih Putuskan sambungan. Izin akses langsung dihapus dari penyimpanan terenkripsi dan sinkronisasi berhenti.
Mencabut akses di platform: Di platform: cabut otorisasi aplikasi di Seller Center atau halaman aplikasi toko (untuk Shopify: hapus aplikasi dari admin Shopify). Kami menerima pemberitahuan pencabutan dari platform yang mengirimkannya dan memutus sambungan hanya di panel bisnis pemilik toko tersebut.

Meta (Facebook, Messenger, Instagram, Threads, WhatsApp Business, iklan Meta)

Platform yang termasuk: Facebook Marketplace, Instagram Shopping, WhatsApp Business (Cloud API), Instagram, Facebook Page & Messenger, Threads, Meta Ads (Facebook & Instagram)
Data yang diakses: ID akun yang memberi izin (disimpan hanya sebagai hash berkunci), nama dan ID Page, akun Instagram profesional dan Threads, postingan yang diterbitkan dari Lakuria beserta statistiknya, komentar dan pesan dari orang yang menghubungi Page atau akun tersebut, nomor dan template WhatsApp Business beserta pesan dengan pelanggan, serta akun iklan, kampanye, set iklan, iklan, anggaran dan performa iklan.
Tujuan: Atas permintaan Pemilik Akun: menerbitkan dan menjadwalkan postingan, menampilkan statistik, menjawab komentar dan pesan dari kotak masuk terpadu, mengirim pesan WhatsApp kepada pelanggan yang telah memberi persetujuan, serta mengimpor performa dan mengelola kampanye iklan.
Penyimpanan: Token akses disimpan terenkripsi sampai sambungan diputus atau platform memberi tahu bahwa otorisasi dicabut, lalu dihapus saat itu juga. Data usaha yang sudah masuk (pesanan, produk, pengiriman) menjadi bagian dari Data Akun Pemilik Akun dan mengikuti bagian Penyimpanan dan masa retensi. Postingan, komentar dan pesan yang sudah masuk tetap menjadi catatan layanan pelanggan Pemilik Akun sampai Pemilik Akun menghapusnya.
Memutus sambungan di Lakuria: Di Lakuria: Pengaturan, Integrasi, lalu pilih Putuskan sambungan pada akun tersebut. Izin akses langsung dihapus dari penyimpanan terenkripsi.
Mencabut akses di platform: Di Facebook: Pengaturan dan privasi, Pengaturan, Aplikasi dan situs web, lalu hapus Lakuria; Instagram dan Threads memiliki menu izin aplikasi serupa. Saat aplikasi dihapus, Meta mengirim pemberitahuan pencabutan dan permintaan penghapusan data kepada kami: semua sambungan yang diizinkan oleh akun tersebut diputus dan tokennya dihapus, di panel bisnis mana pun sambungan itu berada.

Data dari Meta (Platform Data) kami proses sesuai Ketentuan Platform Meta (https://developers.facebook.com/terms/) dan hanya untuk tujuan di atas. Kami tidak menjual atau melisensikan Platform Data, tidak memakainya untuk menentukan kelayakan seseorang (perumahan, pekerjaan, asuransi, pendidikan, kredit, tunjangan pemerintah, atau status imigrasi), dan tidak memakainya untuk pengawasan.

Anda dapat meminta penghapusan data kapan saja melalui halaman Penghapusan data di situs ini atau langsung dari pengaturan aplikasi Facebook (Kirim Permintaan). Setiap permintaan mendapat kode konfirmasi dan halaman status.

Google (YouTube, Google Ads)

Platform yang termasuk: YouTube, Google Business Profile, Google Ads
Data yang diakses: YouTube: ID dan nama kanal, video yang diunggah dari Lakuria (judul, deskripsi, privasi), statistik video, serta komentar dan balasan. Google Business Profile: informasi lokasi usaha, posting yang diterbitkan dari Lakuria, serta komentarnya. Google Ads: ID pelanggan, kampanye, grup iklan, anggaran, jadwal dan metrik performa.
Tujuan: Mengunggah dan menjadwalkan video, menampilkan statistik, menjawab komentar dari kotak masuk terpadu, serta mengimpor performa dan mengelola kampanye Google Ads atas permintaan Pemilik Akun.
Penyimpanan: Token akses disimpan terenkripsi sampai sambungan diputus atau Google menolak token (akses dicabut), lalu dihapus. Data yang diterima dari YouTube API Services diperbarui atau dihapus paling lambat setiap 30 hari selama tersambung, dihapus dalam 7 hari setelah Anda memutus sambungan di Lakuria, dan dalam 30 hari setelah akses dicabut di pengaturan akun Google. Permintaan penghapusan dijalankan paling lambat 7 hari.
Memutus sambungan di Lakuria: Di Lakuria: Pengaturan, Integrasi, lalu pilih Putuskan sambungan pada akun tersebut. Izin akses langsung dihapus dari penyimpanan terenkripsi.
Mencabut akses di platform: Di akun Google: buka https://security.google.com/settings/security/permissions dan hapus akses Lakuria.

Penggunaan dan transfer informasi yang diterima Lakuria dari Google API ke aplikasi lain mematuhi Kebijakan Data Pengguna Layanan Google API (https://developers.google.com/terms/api-services-user-data-policy), termasuk persyaratan Penggunaan Terbatas (Limited Use). Data pengguna Google tidak dijual, tidak dipakai untuk iklan, tidak dibaca manusia kecuali dengan persetujuan Anda, untuk keamanan atau karena kewajiban hukum, dan tidak dipakai untuk melatih model kecerdasan buatan.

Lakuria menggunakan YouTube API Services. Dengan menghubungkan YouTube, Anda terikat pada Ketentuan Layanan YouTube (https://www.youtube.com/t/terms). Kebijakan Privasi Google berlaku untuk data di Google: http://www.google.com/policies/privacy. Anda dapat mencabut akses Lakuria ke data Anda melalui halaman pengaturan keamanan Google: https://security.google.com/settings/security/permissions.

TikTok (penerbitan konten, pesan bisnis dan TikTok Ads)

Platform yang termasuk: TikTok, TikTok (business messaging), TikTok Ads
Data yang diakses: Open ID dan profil dasar akun TikTok (nama tampilan, avatar), informasi kreator yang dibutuhkan untuk memposting, video dan foto yang diterbitkan dari Lakuria beserta statistiknya; untuk TikTok Ads: akun pengiklan, kampanye, grup iklan, anggaran dan performa.
Tujuan: Menerbitkan konten yang dipilih Pemilik Akun dengan pengaturan privasi yang dipilihnya sendiri, menampilkan statistik, serta mengimpor performa dan mengelola kampanye TikTok Ads.
Penyimpanan: Token akses disimpan terenkripsi sampai sambungan diputus atau platform memberi tahu bahwa otorisasi dicabut, lalu dihapus saat itu juga. Data usaha yang sudah masuk (pesanan, produk, pengiriman) menjadi bagian dari Data Akun Pemilik Akun dan mengikuti bagian Penyimpanan dan masa retensi. Saat TikTok memberi tahu bahwa otorisasi dicabut (authorization.removed), sambungan diputus dan tokennya dihapus.
Memutus sambungan di Lakuria: Di Lakuria: Pengaturan, Integrasi, lalu pilih Putuskan sambungan pada akun tersebut. Izin akses langsung dihapus dari penyimpanan terenkripsi.
Mencabut akses di platform: Di aplikasi TikTok: Pengaturan dan privasi, Keamanan, izin aplikasi, lalu hapus Lakuria. Untuk TikTok Ads: cabut otorisasi aplikasi di TikTok Ads Manager atau Business Center.

Platform iklan dan media sosial lain

Platform yang termasuk: X (Twitter), Pinterest, LinkedIn Page, Lemon8, Microsoft Advertising, Pinterest Ads, Snapchat Ads, X Ads, LinkedIn Ads, LINE Ads, Naver Search Ads, Kakao Moment
Data yang diakses: Akun iklan, kampanye, grup iklan atau line item, iklan, anggaran, jadwal dan performa; untuk X juga postingan yang diterbitkan dari Lakuria, mention dan pesan langsung yang ditujukan ke akun tersebut; untuk Pinterest dan LinkedIn juga postingan yang diterbitkan dari Lakuria, statistiknya dan, di LinkedIn, komentarnya. Lemon8 tidak punya koneksi: tidak ada yang dikirim ke sana secara otomatis.
Tujuan: Mengimpor performa, mengelola kampanye atas permintaan Pemilik Akun, (untuk X) menerbitkan postingan serta menjawab mention dan pesan dari kotak masuk terpadu, dan (untuk Pinterest dan LinkedIn) menerbitkan postingan serta menjawab komentar LinkedIn.
Penyimpanan: Token akses disimpan terenkripsi sampai sambungan diputus atau platform memberi tahu bahwa otorisasi dicabut, lalu dihapus saat itu juga. Data usaha yang sudah masuk (pesanan, produk, pengiriman) menjadi bagian dari Data Akun Pemilik Akun dan mengikuti bagian Penyimpanan dan masa retensi.
Memutus sambungan di Lakuria: Di Lakuria: Pengaturan, Integrasi, lalu pilih Putuskan sambungan pada akun tersebut. Izin akses langsung dihapus dari penyimpanan terenkripsi.
Mencabut akses di platform: Di platform: hapus izin aplikasi Lakuria di pengaturan aplikasi yang terhubung pada akun Microsoft, Pinterest, Snapchat atau X Anda.

Pesan dan SMS

Platform yang termasuk: Telegram, LINE Official Account, Zalo Official Account, KakaoTalk Channel, Twilio SMS, Infobip SMS, Citcall SMS, Zenziva SMS
Data yang diakses: Telegram dan LINE: pesan yang dikirim orang ke bot atau akun resmi Pemilik Akun dan jawabannya. SMS: nomor telepon penerima dan isi pesan yang dikirim Pemilik Akun serta status pengirimannya.
Tujuan: Menjawab pelanggan dari kotak masuk terpadu dan mengirim pemberitahuan pesanan kepada pembeli yang telah memberi persetujuan; permintaan berhenti berlangganan selalu dihormati.
Penyimpanan: Token akses disimpan terenkripsi sampai sambungan diputus atau platform memberi tahu bahwa otorisasi dicabut, lalu dihapus saat itu juga. Data usaha yang sudah masuk (pesanan, produk, pengiriman) menjadi bagian dari Data Akun Pemilik Akun dan mengikuti bagian Penyimpanan dan masa retensi.
Memutus sambungan di Lakuria: Di Lakuria: Pengaturan, Integrasi, lalu pilih Putuskan sambungan pada akun tersebut. Izin akses langsung dihapus dari penyimpanan terenkripsi.
Mencabut akses di platform: Kunci bot, kanal atau akun SMS dimiliki Pemilik Akun: mencabutnya di BotFather, LINE Developers Console, Twilio atau Infobip langsung menghentikan akses kami.

Pembayaran, kurir, fulfilment dan akuntansi

Platform yang termasuk: JNE, J&T Express, SiCepat, AnterAja, Pos Indonesia, Ninja Xpress, Lion Parcel, ID Express, SAP Express, Wahana, TIKI, GoSend, GrabExpress, Paxel, Lalamove, Deliveree, RPX, SPX Express (Shopee), Borzo, J&T Cargo, Indah Logistik (Indah Cargo), Sentral Cargo, Dakota Cargo, NCS (Nusantara Card Semesta), Biteship, Shipper, KiriminAja, Everpro, Komship (Komerce, RajaOngkir), Mengantar, Lincah, Shipdeo (Clodeo), Ninja Van, J&T Express (MY, PH, TH, VN, SG), Flash Express, Kerry Express, Thailand Post, Giao Hang Nhanh (GHN), Giao Hang Tiet Kiem (GHTK), Viettel Post, LBC Express, EasyParcel, Pos Malaysia, SingPost, Yamato Transport, Sagawa Express, Japan Post, CJ Logistics, Hanjin Express, DHL Express, FedEx, UPS, Aramex, Xendit, Midtrans, DOKU, iPaymu, Duitku, Tripay, Faspay, Flip for Business, NICEPAY, Durianpay, Winpay, Komerce Payment, OY! Indonesia, Espay, Paylabs, Brick (BrickCollect), Stripe, PayPal, 2C2P, Opn Payments (Omise), PayMongo, Adyen, Razorpay, GMO Payment Gateway, Toss Payments, KG Inicis, VNPay, MoMo, Shipper Fulfillment, SIRCLO Warehouse & Fulfilment, Biteship Fulfillment, Accurate, Jurnal
Data yang diakses: Pembayaran: status, jumlah, metode dan nama atau e-mail pembayar sebagaimana dilaporkan gateway. Kurir: nama, alamat dan telepon penerima, isi dan berat paket, resi dan pelacakan. Akuntansi: jurnal, faktur dan pembayaran yang sudah diposting di Lakuria. Gudang partner (Shipper Fulfillment, SIRCLO Warehouse & Fulfilment, Biteship Fulfillment): pesanan yang dikirim dari gudang partner beserta penerima dan isinya, stok di gudang partner, pemberitahuan barang masuk, dan status pengiriman.
Tujuan: Menerima pembayaran pesanan, memesan dan melacak pengiriman, serta mengirim catatan keuangan ke aplikasi akuntansi yang dipilih Pemilik Akun.
Penyimpanan: Token akses disimpan terenkripsi sampai sambungan diputus atau platform memberi tahu bahwa otorisasi dicabut, lalu dihapus saat itu juga. Data usaha yang sudah masuk (pesanan, produk, pengiriman) menjadi bagian dari Data Akun Pemilik Akun dan mengikuti bagian Penyimpanan dan masa retensi.
Memutus sambungan di Lakuria: Di Lakuria: Pengaturan, Integrasi, lalu pilih Putuskan sambungan pada akun tersebut. Izin akses langsung dihapus dari penyimpanan terenkripsi.
Mencabut akses di platform: Kunci API dimiliki Pemilik Akun: mencabut atau mengganti kunci di dasbor partner, atau mencabut otorisasi aplikasi di Accurate, langsung menghentikan akses kami.

10.Menghapus data dan memutus platform

Petunjuk penghapusan data, termasuk cara memutus setiap platform di Lakuria dan mencabut akses di platformnya, ada di halaman https://lakuria.com/hapus-data. Permintaan yang dikirim dari pengaturan aplikasi Facebook, Instagram atau Threads kami terima otomatis dan dijalankan saat itu juga; setiap permintaan mendapat kode konfirmasi yang statusnya dapat dicek di https://lakuria.com/hapus-data/status.

Untuk menghapus akun dan seluruh Data Akun, Pemilik Akun mengirim permintaan ke privacy@lakuria.com dari alamat e-mail yang terdaftar. Data yang wajib disimpan menurut hukum (pembukuan dan perpajakan) tetap disimpan selama masa yang diwajibkan, dan kami menyampaikan alasannya.

11.Transfer data ke luar Indonesia

Sebagian sub-prosesor kami mengoperasikan pusat data di luar wilayah Indonesia. Transfer semacam itu dilakukan sesuai Pasal 56 UU PDP: kami memastikan negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi, atau terdapat pelindungan yang mengikat dan memadai, atau diperoleh persetujuan subjek data.

12.Data anak

Layanan kami ditujukan bagi pelaku usaha dan tidak ditujukan bagi anak. Kami tidak secara sengaja mengumpulkan data pribadi anak. Jika Anda yakin data anak telah masuk ke layanan kami tanpa dasar yang sah, hubungi kami agar dapat ditindaklanjuti.

13.Perubahan kebijakan

Kami dapat memperbarui kebijakan ini mengikuti perubahan layanan atau peraturan. Versi terbaru selalu tersedia di halaman ini dengan tanggal pembaruan. Untuk perubahan yang material, kami memberitahukan Pemilik Akun melalui e-mail atau pemberitahuan di dalam layanan lebih awal dari perubahan berlaku.

14.Hukum yang berlaku

Kebijakan ini tunduk pada dan ditafsirkan menurut hukum Negara Republik Indonesia.

15.Hubungi kami

PT WETON PON MAKMUR, Jakarta Barat, DKI Jakarta, Indonesia.

Pertanyaan dan permintaan terkait data pribadi: privacy@lakuria.com. Laporan keamanan: security@lakuria.com. Dukungan umum: support@lakuria.com.