Kebijakan Privasi

Selamat datang di PACCO ("kami", "kita"). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan layanan PACCO di pacco.id dan aplikasi terkait ("Layanan").

Dengan mendaftar dan menggunakan PACCO, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini. Kami berkomitmen untuk melindungi privasi Anda dan transparan tentang penggunaan data Anda.

1. Data yang Kami Kumpulkan

1.1 Data Akun (Wajib)

Saat mendaftar, kami mengumpulkan:

• Email — untuk login, notifikasi, dan reset password
• Password — disimpan dalam bentuk hash terenkripsi (kami tidak pernah melihat password asli Anda)
• Nama lengkap — untuk personalisasi dashboard
• Nama toko — untuk identifikasi bisnis Anda
• Nomor WhatsApp — untuk komunikasi penting (notifikasi, support)
• Platform marketplace yang Anda gunakan (Shopee, TikTok Shop, Tokopedia, dll)

1.2 Data Subscription dan Pembayaran

• Riwayat langganan — paket yang dipilih, tanggal mulai dan berakhir
• ID transaksi Mayar — untuk verifikasi pembayaran
• Jumlah pembayaran — untuk audit trail

Catatan penting: Kami TIDAK menyimpan data kartu kredit, nomor rekening, atau informasi pembayaran sensitif. Semua proses pembayaran ditangani sepenuhnya oleh Mayar.id sebagai payment processor resmi.

1.3 Data Penggunaan Aplikasi

Saat Anda menggunakan fitur recording PACCO, kami mengumpulkan metadata video (bukan video itu sendiri):

• Order ID barcode yang di-scan
• Platform marketplace
• Durasi video
• Ukuran file
• Tanggal dan waktu rekaman
• Nama file dan path lokal
• Nama packer (jika multi-user)

1.4 Data Multi-Packer (Opsional)

Jika Anda berlangganan paket Pro atau Korporat dan menambahkan packer:

• Nama packer
• PIN packer (disimpan dalam bentuk hash, tidak pernah disimpan dalam bentuk plain text)
• Statistik penggunaan per packer

1.5 Data Teknis (Otomatis)

• Alamat IP
• Tipe browser dan device
• Log akses (untuk keamanan dan debugging)
• Session ID untuk single-session enforcement

2. Bagaimana Kami Menggunakan Data

Data Anda kami gunakan secara terbatas untuk:

• Menyediakan Layanan — autentikasi, recording, manajemen subscription
• Komunikasi penting — notifikasi pembayaran, reminder subscription, update layanan
• Customer support — menjawab pertanyaan Anda via WhatsApp
• Keamanan — mencegah penyalahgunaan akun, deteksi anomali
• Peningkatan produk — analisis penggunaan agregat (tanpa identifikasi personal)
• Kepatuhan hukum — jika diperlukan oleh hukum atau perintah pengadilan yang sah

Kami TIDAK akan:

• Menjual data pribadi Anda kepada pihak ketiga
• Menggunakan data Anda untuk iklan atau marketing pihak ketiga
• Mengakses video packing Anda (kami hanya simpan metadata)
• Mengirim email spam atau promosi tanpa persetujuan

3. Penyimpanan Data

3.1 Strategi Hybrid Storage

PACCO menggunakan strategi penyimpanan hybrid untuk efisiensi dan privasi maksimal:

• Metadata (di cloud kami) — informasi akun, subscription, dan metadata video disimpan di server Supabase (region Asia Tenggara, Singapura)
• File video (di komputer Anda) — video packing disimpan langsung di hard drive komputer Anda di folder yang Anda pilih saat setup. Kami tidak punya akses ke file ini.

3.2 Retensi Data

• Data akun aktif — disimpan selama akun Anda aktif
• Metadata recording — disimpan selama akun aktif (Anda bisa hapus kapan saja)
• Riwayat subscription — disimpan untuk keperluan audit dan akuntansi (minimal 5 tahun sesuai standar bisnis Indonesia)
• Data akun yang dihapus — soft-delete dulu, lalu hard-delete setelah 30 hari

4. Pihak Ketiga yang Memproses Data

Kami menggunakan beberapa layanan pihak ketiga untuk menjalankan PACCO. Semua pihak ketiga ini telah dipilih berdasarkan reputasi keamanan dan kepatuhan privasi mereka:

4.1 Supabase (Backend & Database)

Untuk menyimpan data akun, subscription, dan metadata recording. Server di Singapura. Privacy Policy Supabase.

4.2 Mayar.id (Payment Processor)

Untuk memproses pembayaran subscription. Kami hanya mengirim email Anda ke Mayar untuk verifikasi pembayaran. Data kartu/rekening Anda diproses langsung oleh Mayar dan tidak pernah melewati server kami. Mayar.id.

4.3 Brevo (Email Delivery)

Untuk mengirim email transaksional (reset password, notifikasi). Kami hanya mengirim email Anda dan isi pesan. Privacy Policy Brevo.

4.4 Cloudflare (Web Hosting & CDN)

Untuk hosting website pacco.id dan keamanan jaringan. Cloudflare bisa melihat alamat IP Anda saat mengakses pacco.id. Privacy Policy Cloudflare.

5. Cookie dan Penyimpanan Lokal

Kami menggunakan teknologi penyimpanan browser untuk menjalankan layanan:

• localStorage — untuk menyimpan session ID, preferensi UI, dan handle folder lokal Anda
• IndexedDB — untuk menyimpan permission folder File System Access API
• Session cookies — dari Supabase Auth untuk menjaga Anda tetap login

Meta Pixel (Facebook Pixel): Kami menggunakan Meta Pixel dari Meta Platforms, Inc. untuk mengukur efektivitas iklan kami, memahami bagaimana pengunjung berinteraksi dengan situs, dan menampilkan iklan yang relevan (termasuk iklan retargeting) di platform Meta seperti Facebook dan Instagram. Meta Pixel dapat mengumpulkan informasi seperti halaman yang Anda kunjungi, tindakan yang Anda lakukan (misalnya pendaftaran atau memulai pembayaran), alamat IP, dan identifikasi perangkat/browser.

Data yang dikumpulkan Meta Pixel dikirim ke dan diproses oleh Meta, yang servernya berada di luar Indonesia (termasuk Amerika Serikat). Pemrosesan ini tunduk pada Kebijakan Privasi Meta.

Anda dapat mengelola preferensi iklan Anda melalui pengaturan iklan di akun Facebook/Instagram Anda, atau memasang ekstensi browser untuk memblokir pelacak. Selain Meta Pixel, kami TIDAK menggunakan Google Analytics atau layanan analitik pihak ketiga lainnya.

6. Hak Anda atas Data

Sebagai pengguna PACCO, Anda memiliki hak-hak berikut:

• Hak Akses — meminta salinan data pribadi Anda yang kami simpan
• Hak Koreksi — meminta perbaikan data yang tidak akurat (atau edit langsung di dashboard)
• Hak Penghapusan — meminta penghapusan akun dan data Anda
• Hak Portabilitas — meminta data Anda dalam format yang dapat diunduh (CSV/JSON)
• Hak Penolakan — menolak penggunaan data untuk tujuan tertentu (mis. komunikasi non-esensial)

Untuk menggunakan hak-hak ini, hubungi kami melalui WhatsApp +62 822-3344-1635. Kami akan merespons dalam waktu maksimal 7 hari kerja.

7. Keamanan Data

Kami menerapkan langkah-langkah keamanan untuk melindungi data Anda:

• Enkripsi dalam transit — semua koneksi pacco.id menggunakan HTTPS (TLS 1.3)
• Enkripsi data at rest — database Supabase menggunakan enkripsi AES-256
• Password hashing — bcrypt dengan salt unik per password
• PIN packer hashing — PIN tidak pernah disimpan dalam plain text
• Single-session enforcement — mencegah akses akun simultan dari device berbeda
• Row-level security (RLS) — user hanya bisa akses data milik sendiri di database
• Idempotent webhook — mencegah duplikasi transaksi yang bisa di-exploit

Meskipun kami berusaha keras untuk melindungi data Anda, tidak ada sistem online yang 100% aman. Kami akan memberi tahu Anda dalam waktu 72 jam jika terjadi pelanggaran data yang signifikan.

8. Anak di Bawah Umur

PACCO ditujukan untuk pelaku bisnis dewasa (minimal 17 tahun). Kami tidak secara sadar mengumpulkan data dari anak di bawah umur. Jika Anda mengetahui ada akun yang dimiliki oleh anak di bawah 17 tahun, harap hubungi kami untuk penghapusan.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan via email atau notifikasi di dashboard PACCO. Tanggal "Berlaku efektif" di bagian atas dokumen menunjukkan kapan versi terbaru mulai berlaku.

Kami menyarankan Anda meninjau Kebijakan Privasi ini secara berkala.

10. Kontak

Untuk pertanyaan, keluhan, atau permintaan terkait privasi data Anda, silakan hubungi kami: