Kebijakan Privasi
Terakhir diperbarui: 31 Juli 2026
Creatyshop adalah marketplace usaha mahasiswa. Untuk berjalan, kami perlu menyimpan sebagian data pribadimu. Halaman ini menjelaskan dengan bahasa sederhana: data apa yang kami simpan, untuk apa, dan apa saja hakmu atas data itu, sesuai UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi.
1. Siapa pengelola data
Creatyshop dikelola oleh tim Creatyshop. Untuk semua pertanyaan seputar data pribadi, hubungi kami di halo@creatyshop.com.
2. Data yang kami kumpulkan
Kami hanya mengumpulkan data yang dibutuhkan agar Creatyshop berfungsi:
- Data akun: nama lengkap, email, kampus, fakultas, dan peran (pembeli/penjual). Password kamu tidak pernah kami lihat: ia disimpan dalam bentuk terenkripsi oleh layanan autentikasi kami (Supabase).
- Data profil (opsional): foto profil dan bio, hanya jika kamu mengisinya.
- Data toko: nama toko, deskripsi, logo, dan nomor WhatsApp. Perhatikan: data toko (termasuk nomor WhatsApp) tampil publik agar pembeli bisa menghubungimu.
- Data aktivitas: pesanan, bukti transfer yang kamu unggah, isi chat dengan pengguna lain, dan review yang kamu tulis.
- Data komunitas: toko yang kamu ikuti, kabar yang kamu posting sebagai penjual, serta pertanyaan dan jawaban di halaman produk. Perhatikan: pertanyaan yang kamu kirim tampil publik beserta nama dan kampusmu, karena gunanya memang menolong calon pembeli lain. Daftar pengikut sebuah toko juga bisa dilihat siapa saja, seperti di media sosial.
- Data teknis: cookie sesi login (lihat bagian 5). Kami tidak memakai alat pelacak (tracker) atau iklan.
3. Untuk apa data dipakai
- Menjalankan layanan: login, menampilkan profil dan toko, memproses pesanan, chat, dan review.
- Menghubungkan pembeli dan penjual satu kampus, inti dari Creatyshop.
- Menjaga keamanan, misalnya memverifikasi bahwa hanya kamu yang bisa mengubah datamu sendiri.
Dasar pemrosesannya adalah persetujuanmu saat mendaftar dan pelaksanaan layanan yang kamu minta. Kami tidak menjual atau menyewakan datamu kepada siapa pun.
4. Isi chat: kapan admin bisa membacanya
Percakapanmu dengan pengguna lain tidak kami pantau. Secara teknis pun admin tidak bisa membuka chat siapa pun begitu saja: aturan keamanan di database hanya mengizinkan pembeli dan penjual yang bersangkutan.
Ada satu pengecualian, yaitu bila ada laporan:
- Kalau kamu atau lawan bicaramu menekan tombol Laporkan pada sebuah percakapan, admin dapat membuka isi percakapan itu untuk memeriksa masalahnya.
- Yang bisa dibuka hanya percakapan yang dilaporkan, bukan chatmu yang lain.
- Setiap pembukaan dicatat otomatis (siapa membuka, kapan), dan catatan itu tidak bisa dihapus lewat aplikasi.
- Kamu hanya bisa melaporkan percakapan yang kamu ikuti sendiri, sehingga laporan tidak bisa dipakai untuk mengintip chat orang lain.
Kami juga dapat membuka percakapan bila diminta secara resmi oleh aparat penegak hukum sesuai peraturan yang berlaku.
5. Cookie
Creatyshop hanya memakai cookie sesi login, yaitu cookie fungsional yang membuatmu tetap masuk saat berpindah halaman. Tanpa cookie ini, kamu harus login ulang setiap saat. Kami tidak memakai cookie iklan, analitik pihak ketiga, ataupun pelacak lintas situs.
6. Di mana data disimpan
Data disimpan di Supabase, penyedia database dan autentikasi yang kami gunakan. Server Supabase dapat berlokasi di luar Indonesia; Supabase terikat kebijakan privasi dan standar keamanannya sendiri. Akses ke data dibatasi aturan keamanan di level database (Row Level Security), sehingga tiap pengguna hanya bisa mengubah data miliknya sendiri.
7. Hakmu atas data (sesuai UU PDP)
- Melihat: datamu tampil di halaman Akun dan halaman tokomu.
- Memperbaiki: kamu bisa mengubah data toko kapan saja; perbaikan data profil bisa diminta lewat email kami.
- Menghapus: tombol Hapus akun permanen tersedia di halaman Akun Saya. Semua datamu (profil, toko, produk, pesanan, chat, review, dan file unggahan) ikut terhapus permanen.
- Menarik persetujuan: sama dengan menghapus akun, karena tanpa persetujuan kami tidak lagi punya dasar menyimpan datamu.
8. Berapa lama data disimpan
Selama akunmu aktif. Begitu akun dihapus, seluruh data terkait ikut terhapus dari database kami. Perlu diketahui: chat dan review yang melibatkan pengguna lain ikut terhapus dari sisi kamu. Riwayat pesanan pengguna lain yang pernah bertransaksi denganmu juga akan hilang karena datanya saling terhubung.
9. Batas usia
Creatyshop ditujukan untuk mahasiswa. Kamu harus berusia minimal 18 tahun (atau sudah terdaftar sebagai mahasiswa) untuk membuat akun.
10. Jika terjadi kebocoran data
Sesuai UU PDP, jika terjadi kegagalan perlindungan data pribadi kami akan memberitahumu dan otoritas terkait selambat-lambatnya 3×24 jam setelah kami mengetahuinya, beserta data apa yang terdampak dan langkah yang kami ambil.
11. Perubahan kebijakan
Kebijakan ini bisa berubah seiring berkembangnya Creatyshop. Perubahan berarti akan kami umumkan di aplikasi. Tanggal revisi terakhir selalu tercantum di bagian atas halaman ini.