Privacy Policy

1. Ruang lingkup

Kebijakan ini berlaku untuk situs craftlo.id, akun Craftlo, Creator Dashboard, marketplace, OpenCraft, workshop, chat, transaksi, Live Streaming, dan fitur lain yang kami sediakan. Dengan menggunakan Craftlo, Anda juga tunduk pada Application Terms of Service.

2. Data yang kami akses atau proses

Data akun dan profil

• Nama, username, email, nomor telepon, foto profil, nama brand/toko, bio, lokasi usaha, dan informasi profil yang Anda berikan.
• Informasi verifikasi, preferensi, pengaturan akun, status subscription, dan riwayat aktivitas akun.

Data marketplace dan transaksi

• Produk, harga, stok, foto, SKU, pesanan, pembayaran, pengiriman, voucher, payout, refund/retur, dan data transaksi lain yang diperlukan untuk menjalankan marketplace.
• Alamat pengiriman, data penerima, serta data yang dibutuhkan oleh penyedia pembayaran dan logistik ketika Anda menggunakan layanan tersebut.

Data komunikasi dan penggunaan

• Chat, komentar, interaksi Live, likes, follow, undangan Co‑Live, laporan, dan komunikasi dengan support.
• Log perangkat, browser, IP, session identifier, error log, waktu akses, dan data keamanan yang diperlukan untuk operasional, pencegahan fraud, serta debugging.

Data kamera, mikrofon, dan Live

Jika Anda menggunakan Live atau workshop, browser/perangkat dapat meminta izin kamera dan mikrofon. Craftlo hanya mengakses media tersebut setelah izin diberikan untuk menyediakan siaran, Co‑Live, preview, atau fitur komunikasi yang Anda pilih.

3. Bagaimana kami menggunakan data

• Membuat dan mengelola akun, profil creator, toko, produk, workshop, Live, pesanan, pembayaran, dan pengiriman.
• Menjalankan Creator Studio, Live commerce, pinned product, chat, Co‑Live, checkout, analytics, dan notifikasi.
• Mengamankan layanan, mencegah fraud/penyalahgunaan, mendeteksi error, dan menjaga stabilitas platform.
• Memberikan dukungan pengguna, memenuhi kewajiban hukum, dan menegakkan kebijakan Craftlo.
• Meningkatkan fitur Craftlo menggunakan data agregat atau de‑identified sejauh diizinkan hukum dan kebijakan pihak ketiga yang berlaku.

4. Google & YouTube API Services

Kontrol dan pencabutan akses

Anda dapat memutus koneksi YouTube dari Craftlo melalui pengaturan yang tersedia, atau mencabut akses melalui Google Security Permissions. Ketika otorisasi dicabut atau akun dihapus, Craftlo akan menghentikan penggunaan token terkait dan menghapus Authorized YouTube API Data yang tersimpan sesuai kebijakan YouTube API Services dan hukum yang berlaku.

5. Kapan data dapat dibagikan

Kami tidak menjual data pribadi pengguna. Data dapat dibagikan secara terbatas kepada:

• Penyedia infrastruktur dan teknologi yang diperlukan untuk hosting, streaming, keamanan, komunikasi, analytics teknis, atau penyimpanan.
• Penyedia pembayaran dan logistik untuk memproses transaksi, payout, pickup, pengiriman, tracking, atau retur.
• Google/YouTube ketika Anda secara aktif menggunakan integrasi tersebut atau ketika komunikasi API diperlukan untuk menjalankan tindakan yang Anda minta.
• Pihak berwenang jika diwajibkan hukum, perintah resmi, atau untuk melindungi hak dan keamanan Craftlo serta pengguna.

Kami membatasi data yang dibagikan pada jumlah yang secara wajar diperlukan untuk tujuan tersebut.

6. Retensi dan penghapusan data

Kami menyimpan data selama diperlukan untuk menyediakan layanan, memenuhi kewajiban transaksi/hukum, menangani sengketa, keamanan, atau tujuan yang dijelaskan dalam kebijakan ini.

Data YouTube API diperlakukan sesuai YouTube API Services Developer Policies. Data API yang harus diperbarui atau dihapus setelah periode tertentu akan direfresh atau dihapus sesuai ketentuan yang berlaku. Token otorisasi dapat dipertahankan selama otorisasi pengguna masih aktif dan masih dibutuhkan untuk fungsi yang disetujui.

7. Keamanan

Kami menggunakan kontrol administratif dan teknis yang wajar, termasuk HTTPS/TLS, pembatasan akses, validasi sesi, pemisahan credential server, serta monitoring keamanan yang sesuai dengan karakteristik layanan. Tidak ada sistem yang dapat menjamin keamanan absolut; karena itu pengguna juga bertanggung jawab menjaga keamanan akun dan perangkatnya.

8. Cookies dan data perangkat

Craftlo dapat menggunakan cookies atau teknologi serupa untuk login/session, keamanan, preferensi tampilan, keranjang, analytics operasional, dan fitur yang memerlukan state. Anda dapat mengatur browser untuk membatasi cookies, tetapi sebagian fungsi Craftlo dapat berhenti bekerja dengan benar.

9. Hak dan pilihan pengguna

Sesuai hukum yang berlaku, Anda dapat memiliki hak untuk meminta akses, koreksi, pembaruan, portabilitas, pembatasan, keberatan, penarikan persetujuan, atau penghapusan data pribadi. Hak tersebut dapat memiliki pengecualian apabila data wajib dipertahankan berdasarkan hukum, transaksi, keamanan, atau penyelesaian sengketa.

10. Pemrosesan dan transfer lintas negara

Untuk menjalankan layanan cloud, streaming, pembayaran, komunikasi, atau integrasi Google/YouTube, data dapat diproses pada server di luar Indonesia. Kami akan menggunakan mekanisme perlindungan yang wajar dan mematuhi persyaratan hukum yang berlaku terhadap transfer tersebut.

11. Pengguna muda

Pengguna harus memiliki kapasitas hukum untuk menggunakan layanan atau memperoleh persetujuan orang tua/wali apabila diwajibkan oleh hukum. Craftlo tidak ditujukan untuk mengumpulkan data anak secara sengaja tanpa dasar hukum atau persetujuan yang diperlukan.

12. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini ketika fitur, kewajiban hukum, atau layanan pihak ketiga berubah. Tanggal pembaruan akan dicantumkan pada bagian atas. Untuk perubahan material, kami dapat memberikan pemberitahuan tambahan melalui Craftlo.

13. Kontak dan permintaan privasi