1Pengantar & Operator Platform
Platform IniKatalog (dapat diakses melalui situs web inikatalog.com) merupakan layanan perangkat lunak pembuat link bio dan katalog digital interaktif yang dirancang untuk membantu Usaha Mikro, Kecil, dan Menengah (UMKM) serta online seller di Indonesia.
Kebijakan Privasi ini mengatur pengumpulan, penggunaan, penyimpanan, dan perlindungan data atas pengguna yang mendaftar sebagai penjual (merchant) maupun pengunjung publik yang membuka halaman katalog dan melakukan pemesanan.
2Data yang Kami Kumpulkan
IniKatalog hanya mengumpulkan informasi yang diperlukan untuk menjalankan fungsionalitas aplikasi secara nyata:
A. Data Akun Penjual (Merchant)
Saat Anda mendaftar atau masuk ke akun penjual, kami mengumpulkan: Nama Lengkap, Alamat Email, dan Kata Sandi (yang langsung dienkripsi menggunakan salt hash bcrypt).
B. Data Profil Toko & Kontak Penjual
Nama toko, username/tautan profil unik, deskripsi/bio toko, foto profil avatar, banner cover, nomor WhatsApp toko untuk rute pemesanan, tautan media sosial (Instagram, TikTok, website eksternal), serta preferensi tema toko.
C. Data Katalog & Produk
Nama produk, deskripsi produk, kode SKU, kategori, harga jual, harga pembanding/diskon, status ketersediaan stok, jumlah unit stok, serta foto produk yang diunggah.
D. Data Formulir Pemesanan Pembeli
Saat pembeli mengisi formulir checkout di katalog publik untuk dikirim ke WhatsApp toko, data yang diproses mencakup: Nama pembeli, nomor WhatsApp/telepon (opsional bila diatur oleh penjual), alamat tujuan pengiriman (provinsi, kota, kecamatan, kelurahan, detail jalan), kurir pilihan, catatan pesanan, dan produk yang dipesan.
E. Data Penggunaan Teknis & Analitik
Informasi peramban (User-Agent), URL perujuk (referrer), serta statistik agregat kunjungan (tampilan katalog, tampilan produk, dan klik tombol WhatsApp). Data analitik internal ini disimpan tanpa mencantumkan identitas personal sensitif pembeli.
3Tujuan Penggunaan Data
- Menyediakan, mengelola, dan memelihara halaman link bio serta katalog digital interaktif milik penjual.
- Memformat rincian pesanan pembeli ke dalam template pesan WhatsApp yang rapi agar pembeli dapat langsung mengirimkannya ke nomor WhatsApp toko penjual yang bersangkutan.
- Menyimpan catatan rekap pesanan di dasbor penjual agar penjual dapat memantau status pesanan (Pending, Dikonfirmasi, Dikirim, Selesai).
- Menyajikan ringkasan statistik kunjungan dan produk terpopuler bagi pemilik toko untuk membantu pengembangan usaha mereka.
- Mengelola autentikasi sesi penjual, pemulihan kata sandi, dan keamanan sistem secara menyeluruh.
4Penyimpanan & Pengamanan Data
IniKatalog menerapkan langkah-langkah teknis berlapis untuk melindungi data pengguna:
- Enkripsi Kata Sandi: Kata sandi akun merchant dienkripsi satu arah menggunakan algoritma bcrypt (10 salt rounds) dan tidak pernah disimpan dalam bentuk teks biasa.
- Keamanan Sesi: Sesi masuk dikelola menggunakan token JWT yang ditandatangani secara kriptografis dan disimpan dalam cookie peramban dengan atribut HTTP-Only dan proteksi SameSite.
- Isolasi Data Antar Toko: Setiap toko memiliki basis data terisolasi berdasarkan identifikasi toko (storeId). Pengaturan checkout, pesanan, dan nomor WhatsApp toko dipisahkan secara ketat agar tidak saling tertukar.
- Sanitasi Media Unggahan: Berkas gambar yang diunggah divalidasi tipe byte biner aslinya (magic bytes) dan dibatasi ukurannya sebelum disimpan ke penyimpanan awan.
5Alur Pemesanan WhatsApp & Status Non-Payment Gateway
PENTING UNTUK DIPAHAMI:
IniKatalog BUKAN merupakan penyedia payment gateway, bukan pemroses transaksi kartu kredit, dan bukan rekening bersama (escrow).
Fitur pemesanan pada katalog publik berfungsi merapikan rincian pesanan pembeli dan meneruskannya ke aplikasi WhatsApp resmi milik penjual yang dituju. Transaksi jual beli, verifikasi pembayaran, transfer rekening bank, serta kesepakatan pengiriman barang diselesaikan secara langsung antara pembeli dan penjual di luar sistem IniKatalog.
IniKatalog tidak pernah meminta data kartu kredit, PIN ATM, atau kredensial perbankan dari pembeli.
6Layanan Pihak Ketiga yang Digunakan
Dalam menyediakan layanan, sistem IniKatalog berinteraksi dengan penyedia infrastruktur berikut:
- WhatsApp (Meta Platforms): Digunakan untuk merutekan tautan checkout dan pesan komunikasi langsung antara pembeli dan penjual.
- ImageKit.io: Digunakan sebagai infrastruktur penyimpanan awan dan Content Delivery Network (CDN) untuk berkas gambar produk, avatar, dan banner toko.
- API Wilayah Indonesia (EMSIFA): Digunakan sebagai penyedia referensi data nama provinsi, kota, dan kecamatan di Indonesia pada form alamat pengiriman.
- Pelacakan Analitik Pihak Ketiga (Opsional Penjual): Jika pemilik toko secara sukarela memasukkan ID pelacakan bisnis mereka (seperti Meta Pixel, TikTok Pixel, atau Google Analytics 4) di dasbor toko mereka, skrip terkait akan dimuat pada halaman katalog toko tersebut sesuai dengan kebijakan privasi masing-masing penyedia layanan pelacakan tersebut.
7Penggunaan Cookie & Penyimpanan Lokal
Platform IniKatalog menggunakan mekanisme penyimpanan peramban terbatas untuk tujuan operasional esensial:
- Cookie Sesi (katalogku_session): Cookie esensial yang digunakan untuk menjaga sesi autentikasi merchant saat masuk ke dasbor. Cookie ini kedaluwarsa secara otomatis dan tidak digunakan untuk pelacakan lintas situs web lain.
- Local Storage Peramban: Digunakan secara terbatas pada perangkat pengguna untuk menyimpan preferensi tampilan pratinjau tema atau status interaksi antarmuka lokal.
8Hak Pengguna atas Data Pribadi
Sebagai pemilik data, Anda memiliki hak-hak berikut sesuai dengan kapabilitas platform saat ini:
- Akses dan Perubahan Data: Penjual dapat melihat, mengubah, memperbarui nama toko, nomor WhatsApp, foto, data produk, katalog, dan kata sandi kapan pun melalui menu Pengaturan Dasbor.
- Penghapusan Produk & Konten: Penjual dapat menghapus produk, katalog, atau tautan bio yang tidak lagi diinginkan secara mandiri langsung dari dasbor.
- Penghapusan Akun: Penjual yang ingin menghapus seluruh akun dan data tokonya secara permanen dari sistem dapat mengajukan permohonan penghapusan kepada pengelola platform.
9Pembaruan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu seiring dengan pengembangan fitur layanan, penyesuaian hukum, atau perubahan operasional. Setiap perubahan akan dicantumkan pada halaman ini dengan tanggal pembaruan terbaru. Penggunaan berkelanjutan atas layanan IniKatalog setelah pembaruan menandakan persetujuan Anda terhadap ketentuan yang diperbarui.
10Kontak Dukungan & Informasi Penyelenggara
Jika Anda memiliki pertanyaan mengenai Kebijakan Privasi ini atau membutuhkan bantuan terkait pengelolaan data akun Anda, silakan hubungi tim kami:
Platform: IniKatalog (inikatalog.com)
Situs Resmi: https://inikatalog.com
Layanan Bantuan: Saluran kontak resmi dukungan pengguna sedang disiapkan dan akan dipublikasikan secara lengkap saat peluncuran publik resmi. Pertanyaan sementara dapat diajukan melalui portal akun merchant di dasbor IniKatalog.