Kebijakan Privasi Shioping
Terakhir diperbarui: 18 November 2025
Penting: Dengan menggunakan aplikasi Shioping, Anda menyetujui pengumpulan, penggunaan, dan pengungkapan informasi Anda sebagaimana dijelaskan dalam Kebijakan Privasi ini. Harap baca dengan seksama sebelum menggunakan layanan kami.
1. Informasi yang Kami Kumpulkan
Shioping mengumpulkan berbagai jenis informasi untuk menyediakan, memelihara, dan meningkatkan layanan marketplace kami kepada Anda.
1.1 Informasi yang Anda Berikan Secara Langsung
Informasi Akun:
Nama lengkap - untuk identifikasi dan komunikasi
Alamat email - untuk verifikasi akun, komunikasi, dan notifikasi
Nomor telepon - untuk verifikasi akun, komunikasi penjual/pembeli, dan pengiriman
Kata sandi terenkripsi - untuk keamanan akun
Foto profil (opsional) - untuk personalisasi akun
Tanggal lahir - untuk verifikasi usia dan penawaran khusus
Jenis kelamin (opsional) - untuk personalisasi konten
Informasi Alamat Pengiriman:
Alamat lengkap - termasuk jalan, kota, provinsi, kode pos
Label alamat - (Rumah, Kantor, dll.)
Nama penerima - untuk pengiriman
Nomor telepon penerima - untuk keperluan kurir
Catatan alamat - instruksi tambahan untuk pengiriman
Informasi Pembayaran:
Metode pembayaran - kartu kredit/debit, e-wallet, transfer bank
4 digit terakhir nomor kartu - untuk referensi (tidak menyimpan nomor lengkap)
Nama pemegang kartu
Riwayat transaksi - untuk rekam pembelian dan dispute
Informasi billing - untuk pemrosesan pembayaran
Catatan: Data kartu kredit lengkap diproses oleh payment gateway pihak ketiga yang tersertifikasi PCI DSS. Shioping tidak menyimpan data kartu kredit lengkap.
Konten yang Dibuat Pengguna:
Ulasan produk - teks, foto, rating
Pertanyaan produk - komunikasi dengan penjual
Foto dan video - untuk ulasan atau laporan
Pesan chat - komunikasi dengan penjual/pembeli
Laporan dan keluhan - untuk layanan pelanggan
Informasi Toko (untuk Penjual):
Nama toko
Deskripsi toko
Logo dan banner toko
Informasi produk - nama, harga, deskripsi, foto, stok
Data performa toko - penjualan, rating, respons time
Informasi pajak dan identitas - NIK/NPWP untuk kepatuhan hukum
Informasi rekening bank - untuk pencairan dana
1.2 Informasi yang Dikumpulkan Secara Otomatis
Informasi Perangkat:
Model perangkat - untuk optimasi aplikasi
Sistem operasi dan versi - untuk kompatibilitas
Unique device identifiers - Android ID, Advertising ID (GAID)
Alamat IP - untuk keamanan dan fraud detection
Informasi jaringan - carrier, tipe koneksi (WiFi/seluler)
Bahasa perangkat - untuk lokalisasi konten
Data Lokasi:
Lokasi kasar (approximate) - dari IP address atau tower seluler untuk menampilkan produk yang relevan secara geografis
Lokasi presisi (dengan izin) - GPS untuk fitur "Toko Terdekat" dan estimasi ongkir akurat
Anda dapat menolak akses lokasi presisi. Fitur tertentu mungkin terbatas tanpa akses lokasi.
Data Aktivitas Aplikasi:
Riwayat pencarian - keyword yang Anda cari
Riwayat browsing - produk dan toko yang Anda lihat
Interaksi dengan fitur - klik, scroll, waktu yang dihabiskan
Riwayat pembelian - produk yang dibeli, frekuensi, nilai transaksi
Wishlist dan keranjang - produk yang disimpan
Voucher dan promosi - yang diklaim dan digunakan
Notifikasi preferences - pengaturan notifikasi
Data Kamera dan Media (dengan Izin):
Foto dari kamera - untuk upload foto produk, ulasan, atau profil
Foto dari galeri - untuk keperluan yang sama
Video - untuk ulasan video atau konten toko
Kami hanya mengakses foto/video yang Anda pilih secara spesifik, bukan seluruh galeri.
Data Teknis dan Performa:
Crash logs - untuk perbaikan bug
Performa aplikasi - loading time, error rate
Penggunaan memori dan baterai - untuk optimasi
1.3 Informasi dari Sumber Pihak Ketiga
Social Media Login - jika Anda login menggunakan Google/Facebook, kami menerima informasi profil dasar (nama, email, foto profil) sesuai izin yang Anda berikan
Payment Gateways - konfirmasi pembayaran, status transaksi
Layanan Pengiriman - status pengiriman, tracking number, konfirmasi delivery
Fraud Detection Services - untuk keamanan transaksi
2. Bagaimana Kami Menggunakan Informasi Anda
Kami menggunakan informasi yang dikumpulkan untuk tujuan berikut:
2.1 Penyediaan dan Pemeliharaan Layanan
Membuat dan mengelola akun Anda
Memproses transaksi dan pembayaran
Mengirimkan pesanan Anda
Menyediakan layanan pelanggan dan support
Memverifikasi identitas untuk keamanan
Mengelola toko untuk penjual
Memfasilitasi komunikasi antara pembeli dan penjual
2.2 Personalisasi dan Peningkatan Pengalaman
Menampilkan rekomendasi produk yang relevan dengan preferensi Anda
Menyesuaikan konten beranda berdasarkan riwayat browsing
Menampilkan iklan yang dipersonalisasi (dengan persetujuan Anda)
Mengingat preferensi dan pengaturan Anda
Menyediakan pencarian dan filter yang lebih baik
2.3 Komunikasi dan Notifikasi
Mengirim konfirmasi pesanan dan update pengiriman
Memberikan notifikasi tentang promosi, flash sale, dan penawaran khusus
Mengirim reminder tentang produk di keranjang atau wishlist
Berkomunikasi tentang perubahan kebijakan atau layanan
Merespons pertanyaan dan permintaan bantuan Anda
Anda dapat mengatur preferensi notifikasi di pengaturan aplikasi.
2.4 Keamanan dan Fraud Prevention
Mendeteksi dan mencegah penipuan, spam, dan penyalahgunaan
Melindungi akun Anda dari akses tidak sah
Memverifikasi transaksi yang mencurigakan
Menyelidiki dan menyelesaikan perselisihan
Menegakkan Terms of Service kami
2.5 Analisis dan Riset
Menganalisis tren penggunaan dan perilaku pengguna (dalam bentuk agregat)
Mengukur efektivitas kampanye marketing
Melakukan riset pasar dan analisis demografis
Mengidentifikasi area untuk peningkatan layanan
Mengembangkan fitur dan produk baru
2.6 Kepatuhan Hukum
Mematuhi kewajiban hukum dan regulasi
Merespons permintaan dari penegak hukum
Melindungi hak, properti, dan keselamatan Shioping, pengguna, dan publik
Menyelesaikan sengketa hukum
3. Bagaimana Kami Membagikan Informasi Anda
Kami tidak menjual informasi pribadi Anda kepada pihak ketiga. Kami hanya membagikan informasi dalam situasi berikut:
3.1 Dengan Penjual dan Pembeli
Informasi yang dibagikan ke Penjual: Nama pembeli, alamat pengiriman, nomor telepon, detail pesanan - untuk memproses dan mengirim pesanan
Informasi yang dibagikan ke Pembeli: Nama toko, informasi produk, rating toko, waktu respons - untuk keputusan pembelian
Komunikasi: Pesan chat antara pembeli dan penjual - untuk transaksi dan layanan pelanggan
3.2 Dengan Service Providers (Penyedia Layanan)
Kami bekerja dengan perusahaan pihak ketiga yang menyediakan layanan atas nama kami:
Payment Processors: Midtrans, Xendit, GoPay, OVO, Dana - untuk pemrosesan pembayaran
Layanan Pengiriman: JNE, J&T, SiCepat, Grab, GoSend - untuk pengiriman pesanan
Cloud Hosting: Amazon Web Services (AWS), Google Cloud - untuk penyimpanan data
Analytics: Google Analytics, Firebase - untuk analisis penggunaan aplikasi
Customer Support: Zendesk, Freshdesk - untuk layanan pelanggan
Email/SMS Services: SendGrid, Twilio - untuk notifikasi
Advertising Networks: Google AdMob, Facebook Audience Network - untuk iklan
Service providers ini terikat kontrak untuk menggunakan data Anda hanya untuk tujuan yang kami instruksikan dan wajib melindungi informasi Anda.
3.3 Dengan Mitra Bisnis
Program Loyalitas: Berbagi informasi dengan partner untuk program poin dan rewards
Brand Partners: Untuk official stores dan kampanye kolaborasi
Marketing Partners: Untuk kampanye promosi bersama (dengan persetujuan Anda)
3.4 Untuk Alasan Hukum
Kami dapat mengungkapkan informasi jika diwajibkan oleh hukum atau jika kami yakin pengungkapan diperlukan untuk:
Mematuhi proses hukum, perintah pengadilan, atau permintaan pemerintah
Menegakkan Terms of Service kami
Melindungi hak, properti, atau keselamatan Shioping, pengguna, atau publik
Mendeteksi, mencegah, atau mengatasi penipuan, keamanan, atau masalah teknis
Melindungi terhadap tanggung jawab hukum
3.5 Transfer Bisnis
Jika Shioping terlibat dalam merger, akuisisi, reorganisasi, atau penjualan aset, informasi Anda mungkin ditransfer sebagai bagian dari transaksi tersebut. Kami akan memberitahu Anda sebelum informasi Anda ditransfer dan menjadi subjek dari kebijakan privasi yang berbeda.
3.6 Dengan Persetujuan Anda
Kami dapat membagikan informasi Anda dengan pihak ketiga lainnya ketika kami memiliki persetujuan Anda untuk melakukannya.
3.7 Data Agregat dan Anonim
Kami dapat membagikan informasi agregat dan anonim (yang tidak mengidentifikasi Anda secara pribadi) untuk tujuan bisnis, seperti:
Laporan tren industri dan analisis pasar
Penelitian dan pengembangan produk
Presentasi kepada investor atau mitra potensial
4. Keamanan Data
Kami sangat serius dalam melindungi informasi pribadi Anda dan telah menerapkan langkah-langkah keamanan teknis, administratif, dan fisik:
4.1 Enkripsi
Data in Transit: Semua data yang dikirim antara aplikasi dan server kami dienkripsi menggunakan TLS 1.2 atau lebih tinggi (HTTPS)
Data at Rest: Data sensitif (seperti password) dienkripsi menggunakan enkripsi AES-256
Password Hashing: Password Anda di-hash menggunakan bcrypt dengan salt
4.2 Akses Kontrol
Akses ke data pribadi dibatasi hanya kepada karyawan yang memerlukan untuk melakukan pekerjaan mereka
Autentikasi multi-faktor untuk akses sistem internal
Regular audit log untuk mendeteksi akses tidak sah
Perjanjian kerahasiaan untuk semua karyawan dan kontraktor
4.3 Infrastruktur Keamanan
Firewall dan intrusion detection systems
Regular security audits dan penetration testing
Backup data terenkripsi secara reguler
Disaster recovery dan business continuity plans
4.4 Payment Security
Kami tidak menyimpan informasi kartu kredit lengkap
Pemrosesan pembayaran dilakukan oleh payment gateway yang tersertifikasi PCI DSS Level 1
Tokenization untuk penyimpanan metode pembayaran
4.5 Keamanan Akun Anda
Anda juga berperan dalam menjaga keamanan akun:
Gunakan password yang kuat dan unik
Jangan bagikan password atau OTP Anda kepada siapapun
Aktifkan verifikasi dua langkah (2FA) jika tersedia
Logout dari perangkat yang tidak Anda gunakan
Segera laporkan jika Anda mencurigai akses tidak sah
Catatan Penting: Meskipun kami menerapkan langkah-langkah keamanan yang wajar, tidak ada sistem yang 100% aman. Kami tidak dapat menjamin keamanan absolut dari informasi yang Anda transmisikan melalui aplikasi kami.
5. Penyimpanan dan Retensi Data
5.1 Lokasi Penyimpanan
Data Anda disimpan di server yang berlokasi di:
Primary: Indonesia (untuk kepatuhan data lokalisasi)
Backup: Singapore dan cloud regions lainnya
5.2 Periode Retensi
Kami menyimpan informasi Anda selama diperlukan untuk menyediakan layanan dan memenuhi tujuan yang dijelaskan dalam kebijakan ini:
Setelah periode retensi berakhir atau jika Anda menghapus akun, kami akan menghapus atau mengaonimkan informasi Anda, kecuali kami diwajibkan oleh hukum untuk menyimpannya lebih lama.
6. Hak Privasi Anda
Anda memiliki hak-hak berikut terkait data pribadi Anda:
6.1 Hak Akses
Anda berhak meminta salinan data pribadi yang kami miliki tentang Anda. Anda dapat mengakses sebagian besar informasi melalui pengaturan akun di aplikasi.
6.2 Hak Koreksi
Anda berhak memperbarui atau memperbaiki informasi yang tidak akurat atau tidak lengkap. Anda dapat melakukan ini melalui pengaturan profil atau dengan menghubungi customer support kami.
6.3 Hak Penghapusan
Anda berhak meminta penghapusan data pribadi Anda dalam kondisi tertentu:
Data tidak lagi diperlukan untuk tujuan yang dikumpulkan
Anda menarik persetujuan (jika pemrosesan berdasarkan persetujuan)
Anda keberatan terhadap pemrosesan dan tidak ada alasan yang sah
Data diproses secara tidak sah
Data harus dihapus untuk mematuhi kewajiban hukum
6.4 Cara Menghapus Akun dan Data
Melalui Aplikasi:
Buka aplikasi Shioping
Pergi ke Profil Saya → Pengaturan
Pilih Privasi dan Keamanan
Tap Hapus Akun
Ikuti instruksi konfirmasi
Melalui Website:
Kunjungi: https://shioping.com/account-deletion
Melalui Email:
Kirim permintaan ke: admin@shioping.com dengan subjek "Permintaan Penghapusan Akun"
Yang Terjadi Setelah Penghapusan:
Akun Anda akan segera dinonaktifkan
Data pribadi akan dihapus dalam 30 hari
Beberapa data mungkin disimpan untuk kewajiban hukum (riwayat transaksi untuk pajak)
Ulasan Anda akan dianonimkan (tidak lagi terkait dengan nama Anda)
Transaksi yang sedang berjalan harus diselesaikan terlebih dahulu
6.5 Hak Pembatasan Pemrosesan
Anda dapat meminta pembatasan pemrosesan data Anda dalam kondisi tertentu, seperti saat Anda memperdebatkan keakuratan data atau keabsahan pemrosesan.
6.6 Hak Portabilitas Data
Anda berhak menerima data pribadi yang Anda berikan kepada kami dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin. Anda dapat mengunduh data Anda melalui pengaturan aplikasi atau dengan menghubungi kami.
6.7 Hak Keberatan
Anda berhak keberatan terhadap pemrosesan data pribadi Anda untuk:
Direct marketing (termasuk profiling untuk tujuan marketing)
Pemrosesan berdasarkan kepentingan sah kami
Pemrosesan untuk tujuan riset atau statistik
6.8 Hak Menarik Persetujuan
Jika pemrosesan berdasarkan persetujuan Anda, Anda dapat menarik persetujuan kapan saja. Penarikan tidak mempengaruhi keabsahan pemrosesan sebelumnya.
6.9 Pengaturan Preferensi
Anda dapat mengontrol berbagai aspek privasi melalui pengaturan aplikasi:
Notifikasi: Kelola jenis notifikasi yang ingin Anda terima
Personalisasi Iklan: Opt-out dari iklan yang dipersonalisasi
Lokasi: Aktifkan/nonaktifkan layanan lokasi
Visibilitas Profil: Atur siapa yang dapat melihat profil Anda
Data Analytics: Opt-out dari pengumpulan data analitik
7. Cookie dan Teknologi Pelacakan
7.1 Jenis Cookie yang Kami Gunakan
7.2 SDK dan Libraries Pihak Ketiga
Aplikasi kami menggunakan SDK dan libraries berikut:
Google Analytics/Firebase: Analisis penggunaan aplikasi
Google AdMob: Menampilkan iklan
Facebook SDK: Login sosial dan analytics
Adjust: Attribution dan analytics
Branch: Deep linking dan attribution
Crashlytics: Crash reporting
7.3 Advertising ID
Kami menggunakan Google Advertising ID (GAID) untuk:
Menampilkan iklan yang relevan
Mengukur efektivitas kampanye iklan
Melakukan attribution untuk instalasi aplikasi
Analisis perilaku pengguna agregat
Cara Opt-Out: Anda dapat me-reset atau menonaktifkan Advertising ID melalui pengaturan perangkat Android Anda (Settings → Google → Ads → Reset advertising ID atau Opt out of Ads Personalization).
8. Privasi Anak-Anak
Shioping tidak ditujukan untuk anak-anak di bawah usia 17 tahun, dan kami tidak secara sadar mengumpulkan informasi pribadi dari anak-anak di bawah usia 17 tahun.
Jika kami mengetahui bahwa kami telah mengumpulkan informasi pribadi dari anak di bawah usia 17 tahun tanpa verifikasi persetujuan orang tua, kami akan mengambil langkah-langkah untuk menghapus informasi tersebut dari server kami.
Jika Anda adalah orang tua atau wali dan Anda menyadari bahwa anak Anda telah memberikan informasi pribadi kepada kami, silakan hubungi kami di admin@shioping.com.
9. Transfer Data Internasional
Data Anda terutama disimpan dan diproses di Indonesia. Namun, beberapa service providers kami berlokasi di luar Indonesia, termasuk:
Amerika Serikat (AWS, Google Cloud, Firebase)
Singapura (backup servers)
Eropa (beberapa analytics dan security services)
Ketika kami mentransfer data Anda ke luar Indonesia, kami memastikan perlindungan yang memadai melalui:
Perjanjian kontraktual dengan service providers (Standard Contractual Clauses)
Sertifikasi privasi (seperti EU-US Privacy Shield framework, meskipun tidak lagi valid, prinsip-prinsipnya tetap diterapkan)
Enkripsi data in transit dan at rest
Due diligence terhadap praktik privasi service providers
10. Perubahan pada Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami atau untuk alasan operasional, hukum, atau regulasi lainnya.
10.1 Notifikasi Perubahan
Jika kami melakukan perubahan material terhadap kebijakan ini, kami akan memberi tahu Anda melalui:
Notifikasi in-app
Email ke alamat yang terdaftar di akun Anda
Pop-up saat Anda membuka aplikasi
Pengumuman di halaman utama website kami
10.2 Persetujuan Atas Perubahan
Untuk perubahan yang signifikan yang memerlukan persetujuan Anda (seperti penggunaan data untuk tujuan baru yang material), kami akan meminta persetujuan eksplisit Anda sebelum menerapkan perubahan tersebut.
10.3 Riwayat Versi
Anda dapat melihat riwayat perubahan kebijakan privasi di: https://shioping.com/privacy-history
11. Dasar Hukum Pemrosesan Data
Kami memproses data pribadi Anda berdasarkan dasar hukum berikut:
11.1 Persetujuan
Untuk pemrosesan tertentu, kami meminta persetujuan eksplisit Anda, seperti:
Penggunaan lokasi presisi
Akses kamera dan galeri foto
Pengiriman notifikasi marketing
Personalisasi iklan
11.2 Kontrak
Pemrosesan diperlukan untuk melaksanakan kontrak dengan Anda (Terms of Service), termasuk:
Membuat dan mengelola akun
Memproses transaksi
Mengirimkan pesanan
Menyediakan customer support
11.3 Kepentingan Sah
Pemrosesan diperlukan untuk kepentingan sah kami, seperti:
Fraud detection dan pencegahan
Keamanan jaringan dan informasi
Analisis dan peningkatan layanan
Direct marketing (dengan opt-out option)
11.4 Kewajiban Hukum
Pemrosesan diperlukan untuk mematuhi kewajiban hukum, seperti:
Penyimpanan data transaksi untuk keperluan pajak
Pelaporan transaksi keuangan
Merespons permintaan dari penegak hukum
Kepatuhan terhadap regulasi e-commerce Indonesia
12. Kontak Kami
Jika Anda memiliki pertanyaan, komentar, atau keluhan tentang Kebijakan Privasi ini atau praktik privasi kami, silakan hubungi kami:
PT Shioping Indonesia
Email: admin@shioping.com
13. Yurisdiksi dan Hukum yang Berlaku
Kebijakan Privasi ini diatur oleh dan ditafsirkan sesuai dengan hukum Republik Indonesia. Setiap sengketa yang timbul dari atau terkait dengan Kebijakan Privasi ini akan diselesaikan melalui:
Negosiasi dan mediasi terlebih dahulu
Jika tidak tercapai kesepakatan, melalui arbitrase atau pengadilan yang berwenang di Indonesia
14. Pernyataan Penutup
Dengan menggunakan aplikasi Shioping, Anda mengakui bahwa Anda telah membaca, memahami, dan menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini.
Privasi dan kepercayaan Anda adalah prioritas utama kami. Kami berkomitmen untuk melindungi informasi pribadi Anda dan terus meningkatkan praktik privasi kami seiring dengan perkembangan teknologi dan regulasi.
Terakhir diperbarui: 18 November 2025