Kebijakan Privasi

Terakhir diperbarui: 24 September 2026

1. Tentang kami

OS Seller (“kami”) menyediakan aplikasi OS Seller, ekstensi peramban OS-Scraper, dan situs web os-seller.com. Atas data pribadi yang diuraikan dalam kebijakan ini, kami bertindak sebagai pengendali data pribadi, kecuali sebagaimana dinyatakan pada angka 6 bahwa kami bertindak sebagai prosesor data pribadi bagi penjual. Anda dapat menghubungi kami melalui [email protected].

Kami memproses data pribadi sesuai dengan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) beserta peraturan pelaksanaannya, dan menerapkan standar yang sama — termasuk hak-hak pada angka 12 — bagi pengguna di mana pun berada.

2. Cakupan kebijakan ini

• Aplikasi OS Seller di seller.os-seller.com — aplikasi operasional toko bagi penjual marketplace (pesanan, produk, stok, pembelian, dan uang), yang terhubung dengan toko penjual melalui Shopee Open Platform;
• Ekstensi peramban OS-Scraper — membaca halaman marketplace yang Anda kunjungi dan menampilkan data yang terdapat di halaman tersebut;
• os-seller.com — situs web publik kami beserta daftar surel kabar peluncuran.

Kebijakan ini tidak mencakup situs web dan layanan pihak lain, seperti Shopee atau Google, yang memiliki kebijakan privasi masing-masing.

3. Data yang kami kumpulkan

3.1 Data akun (masuk dengan Google)

Anda masuk ke aplikasi OS Seller menggunakan akun Google. Dari Google kami hanya menerima nama, alamat surel, foto profil, dan pengenal akun Google Anda, melalui cakupan standar openid, email, dan profile. Kami tidak menerima kata sandi Google Anda dan tidak mengakses Gmail, Google Drive, kontak, maupun data Google Anda yang lain.

3.2 Data toko dan ruang kerja

Toko yang Anda hubungkan atau toko tempat Anda diundang, orang-orang yang memiliki akses ke setiap toko beserta perannya, pengaturan Anda, serta catatan yang Anda buat di aplikasi — misalnya pemasok, pesanan pembelian, penyesuaian stok, biaya, dan catatan.

3.3 Data marketplace (Shopee Open Platform)

Ketika pemilik toko menghubungkan toko Shopee, kami menerima, melalui API resmi Shopee dan dalam batas izin yang diberikan pemilik toko, data toko yang diperlukan untuk menjalankan aplikasi: profil toko, produk dan variannya, harga, stok, pesanan beserta statusnya, rincian pengiriman dan pelacakan, pengembalian, serta angka pembayaran dan pencairan dana (escrow). Pesanan memuat data pribadi pembeli yang memang telah dipegang toko untuk pemenuhan pesanan, seperti nama pengguna pembeli serta nama, nomor telepon, dan alamat pengiriman penerima sebagaimana diberikan oleh Shopee. Kami juga menyimpan token akses yang diterbitkan Shopee agar aplikasi dapat menjaga sinkronisasi toko.

3.4 Data ekstensi OS-Scraper

Ekstensi membaca data produk — seperti nama produk, harga, stok, jumlah terjual, penilaian, nama toko, dan alamat halaman — pada situs marketplace dan situs pemasok yang didukungnya, ketika Anda membuka halaman tersebut; pada situs lain hanya ketika Anda menekan tombolnya di bilah alat atau menambahkan situs itu sendiri. Hasil tangkapan disimpan terlebih dahulu di perangkat Anda. Sinkronisasi ke server tidak aktif sampai Anda mengaktifkannya; setelah diaktifkan, hasil tangkapan dikirim ke penyimpanan pusat kami di scrape.os-seller.com dan menjadi informasi pasar bagi Anda dan pengguna OS Seller lain (atau, apabila Anda memasukkannya, ke server milik Anda sendiri sebagai gantinya). Untuk setiap catatan, penyimpanan kami menyimpan data yang ditangkap, waktu penangkapan dan waktu tiba, pengenal pemasangan anonim beserta versi ekstensi, hash berkunci dari alamat IP Anda (alamat IP itu sendiri tidak disimpan), dan string User-Agent peramban Anda. Apabila Anda memilih mengaitkan ekstensi dengan akun OS Seller Anda, ekstensi menunjukkan sesi OS Seller Anda satu kali untuk membuktikan kaitan tersebut; kuki sesi itu sendiri tidak disimpan — hanya hash-nya, sesaat, untuk pemeriksaan. Ekstensi memuat sebagian fungsinya sebagai kode bertanda tangan dari scrape.os-seller.com ketika dijalankan dan tidak memuat analitik maupun telemetri. Ekstensi tidak membaca riwayat penjelajahan, isian formulir, maupun kata sandi Anda, dan tidak membaca situs web lain kecuali Anda mengaktifkannya di situs tersebut sebagaimana diuraikan di atas.

3.5 Daftar surel kabar peluncuran

Apabila Anda meninggalkan alamat surel di os-seller.com, kami menyimpan alamat tersebut, waktu pendaftaran, formulir yang digunakan, dan janji yang tertera di samping formulir. Alamat itu hanya kami gunakan untuk mengirim satu kabar saat OS Seller dibuka, dan kabar tersebut memuat tautan untuk berhenti berlangganan. Kami tidak menyimpan alamat IP, peramban, maupun perujuk bersama alamat tersebut.

3.6 Data teknis

Server kami menyimpan log permintaan berumur pendek (seperti waktu, halaman yang diminta, status, dan alamat IP) untuk mengoperasikan dan mengamankan layanan. Laporan kesalahan dari aplikasi memuat rincian teknis gangguan dan dijaga agar tidak memuat kata sandi maupun token. Aplikasi menggunakan kuki sesi untuk menjaga Anda tetap masuk, dan situs web publik kami os-seller.com menggunakan Google Tag Manager untuk mengukur penggunaan situs (lihat angka 13).

4. Cara kami menggunakan data

• memungkinkan Anda masuk, menjaga keamanan akun Anda, dan mengatur siapa yang dapat mengakses toko yang mana;
• menyediakan fungsi aplikasi: menampilkan pesanan, produk, stok, dan uang, menjaga sinkronisasinya dengan marketplace, serta menjalankan tindakan yang Anda minta, misalnya memperbarui stok;
• menampilkan data daftar produk marketplace yang dikumpulkan ekstensi;
• mengirim pesan layanan (misalnya mengenai keamanan atau perubahan ketentuan) dan, apabila Anda berlangganan, surel kabar peluncuran;
• memelihara, memperbaiki, dan meningkatkan layanan, serta mencegah penyalahgunaan dan penipuan;
• mengukur kunjungan ke situs web publik kami os-seller.com melalui Google Tag Manager dan Google Analytics (lihat angka 13);
• memenuhi kewajiban hukum dan menegakkan Syarat dan Ketentuan kami.

Kami tidak menjual data pribadi, tidak menampilkan iklan, dan tidak menggunakan data Anda maupun data pembeli Anda untuk membangun profil periklanan.

5. Dasar pemrosesan

Berdasarkan UU PDP (dan, sepanjang berlaku, hukum sebanding seperti GDPR Uni Eropa), kami mendasarkan pemrosesan pada:

• pelaksanaan perjanjian — untuk menyediakan aplikasi dan ekstensi yang Anda pilih untuk digunakan;
• persetujuan — untuk daftar surel kabar peluncuran dan untuk penghubungan toko marketplace; Anda dapat menarik persetujuan kapan saja tanpa memengaruhi pemrosesan yang telah dilakukan sebelumnya;
• kepentingan yang sah — untuk mengamankan layanan, mencegah penyalahgunaan, dan memperbaiki gangguan, dengan tetap menyeimbangkannya terhadap hak Anda;
• kewajiban hukum — apabila hukum mewajibkan kami menyimpan atau mengungkapkan data.

6. Data penjual dan data pembeli: peran kami

Atas data akun Anda sendiri, kami adalah pengendali data pribadi. Atas data pribadi pembeli Anda yang berasal dari toko marketplace Anda, Anda, penjual, adalah pengendalinya dan kami adalah prosesor Anda: kami memproses data tersebut hanya untuk menyediakan aplikasi bagi Anda dan berdasarkan instruksi Anda, menjaga kerahasiaannya, melindunginya dengan langkah-langkah pada angka 11, tidak menggunakannya untuk kepentingan kami sendiri, dan menghapusnya sebagaimana diuraikan pada angka 10. Pembeli yang hendak menggunakan haknya sebaiknya menghubungi penjual tempatnya berbelanja; kami akan membantu penjual memberikan tanggapan.

7. Data pengguna Google

Kami menggunakan proses masuk dengan Google hanya untuk mengenali Anda. Data Google yang kami terima (nama, alamat surel, foto profil, dan pengenal akun) digunakan untuk membuat dan mengamankan akun OS Seller Anda serta menampilkan siapa yang sedang masuk. Kami tidak menggunakannya untuk iklan, tidak menjualnya, dan tidak mengalihkannya kepada pihak lain kecuali sejauh diperlukan untuk menyediakan layanan, untuk keamanan, atau untuk mematuhi hukum.

Penggunaan dan pengalihan informasi yang diterima OS Seller dari Google API ke aplikasi lain mana pun akan mematuhi Kebijakan Data Pengguna Layanan API Google (Google API Services User Data Policy), termasuk ketentuan Penggunaan Terbatas (Limited Use).

8. Pembagian data dan penyedia jasa

Kami membagikan data pribadi hanya kepada pihak berikut dan hanya sejauh diperlukan:

Apabila OS Seller direorganisasi, digabungkan, atau dijual, data dapat beralih kepada penerusnya yang tetap terikat pada kebijakan ini; kami akan memberi tahu Anda terlebih dahulu. Penyedia jasa kami hanya boleh memproses data berdasarkan instruksi kami dan wajib melindunginya.

9. Tempat penyimpanan data

Server dan basis data kami berada di pusat data Akamai / Linode di Jakarta, Indonesia. Sebagian penyedia jasa kami (seperti Google dan Cloudflare) memproses data di negara lain. Apabila data pribadi dialihkan ke luar wilayah Indonesia, kami melakukannya sesuai UU PDP, dengan mengandalkan penyedia yang menerapkan tingkat pelindungan setara atau lebih tinggi daripada hukum Indonesia atau pada pengaman kontraktual yang memadai.

10. Jangka waktu penyimpanan

• Data akun dan toko: disimpan selama akun atau toko masih aktif. Apabila Anda menutup akun atau memutus hubungan toko dan meminta penghapusan, kami menghapus atau menganonimkan data terkait dalam waktu 30 hari, kecuali hukum mewajibkan penyimpanan lebih lama.
• Data marketplace, termasuk data pembeli: disimpan selama toko terhubung dan selama penjual memerlukannya untuk catatannya, serta dihapus atas permintaan penjual atau setelah pemutusan hubungan sebagaimana di atas.
• Data tangkapan ekstensi: data di perangkat Anda dapat Anda hapus kapan saja dan terhapus ketika ekstensi dicopot. Data yang disinkronkan ke penyimpanan pusat kami disimpan sebagai informasi pasar selama layanan beroperasi, sampai Anda meminta penghapusannya; atas permintaan, kami menghapus data yang dikirim pemasangan Anda beserta kaitannya dengan akun Anda (surel ke [email protected]).
• Daftar kabar peluncuran: disimpan sampai Anda berhenti berlangganan atau meminta penghapusannya.
• Log server: disimpan untuk jangka pendek, umumnya tidak lebih dari 30 hari.
• Cadangan: basis data kami dicadangkan setiap hari dan cadangan disimpan dengan rotasi — 14 salinan harian, 8 mingguan, dan 6 bulanan — sehingga data yang telah dihapus dapat tetap berada dalam cadangan terenkripsi hingga sekitar 6 bulan sampai cadangan tersebut kedaluwarsa. Cadangan hanya digunakan untuk memulihkan layanan.

11. Keamanan

Kami menerapkan langkah-langkah yang sesuai dengan risikonya, termasuk enkripsi data dalam perjalanan (HTTPS/TLS), cadangan terenkripsi, pembatasan akses hanya kepada pihak yang memerlukannya, pemisahan data setiap toko, kuki sesi yang aman, serta pemantauan gangguan dan penyalahgunaan. Tidak ada sistem yang sepenuhnya aman; apabila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan memberitahukannya kepada Anda dan lembaga yang berwenang sebagaimana diwajibkan UU PDP (dalam waktu 3 × 24 jam apabila diwajibkan).

12. Hak Anda

Dengan tunduk pada hukum, Anda berhak untuk:

• memperoleh informasi mengenai cara kami memproses data pribadi Anda;
• mengakses dan memperoleh salinan data pribadi Anda, termasuk salinan data toko Anda dalam format yang lazim digunakan dan terbaca mesin (ekspor);
• memperbaiki data yang tidak akurat atau tidak lengkap;
• meminta penghapusan atau pemusnahan data Anda (termasuk penutupan akun);
• menarik persetujuan;
• mengajukan keberatan atas, atau meminta pembatasan terhadap, pemrosesan tertentu, termasuk pengambilan keputusan otomatis yang menimbulkan akibat hukum atau dampak signifikan serupa (kami tidak melakukan pengambilan keputusan semacam itu terhadap Anda);
• mengajukan pengaduan kepada lembaga pelindungan data pribadi di Indonesia, atau kepada otoritas pengawas di tempat tinggal Anda.

Untuk menggunakan hak tersebut, kirim surel ke [email protected] dari alamat yang terhubung dengan akun Anda. Kami mungkin perlu memastikan identitas Anda. Kami menanggapi dalam jangka waktu yang diwajibkan hukum, dan selambat-lambatnya 30 hari. Anda juga dapat mencabut akses OS Seller kapan saja melalui pengaturan akun Google Anda (Keamanan → Aplikasi & layanan pihak ketiga), memutus hubungan toko dari sisi Shopee, menghapus ekstensi OS-Scraper dari peramban, dan berhenti berlangganan surel kabar peluncuran melalui tautan di dalamnya.

13. Kuki dan teknologi serupa

Aplikasi OS Seller menggunakan kuki sesi yang mutlak diperlukan untuk menjaga Anda tetap masuk dan untuk melindungi dari pemalsuan permintaan lintas situs; aplikasi itu sendiri tidak menggunakan kuki periklanan maupun kuki analitik pihak ketiga. Ekstensi OS-Scraper menyimpan pengenal perangkat acak di penyimpanan ekstensi peramban Anda. Situs web publik kami os-seller.com menggunakan Google Tag Manager, yang dapat memasang kuki analitik Google (seperti _ga) untuk menghitung kunjungan dan memahami cara situs digunakan; pengukuran ini kami gunakan secara agregat dan bukan untuk mengenali Anda. Anda dapat memblokir atau menghapus kuki tersebut melalui pengaturan peramban, dan situs tetap berfungsi tanpanya. Kami tidak menggunakan kuki periklanan di mana pun.

14. Anak-anak

Layanan kami ditujukan bagi penjual yang menjalankan usaha dan tidak ditujukan kepada anak-anak. Anda harus berusia sekurang-kurangnya 18 tahun untuk menggunakannya. Kami tidak dengan sengaja mengumpulkan data pribadi anak; apabila Anda meyakini seorang anak telah memberikan data pribadinya kepada kami, hubungi kami dan kami akan menghapusnya.

15. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini seiring perubahan layanan. Kami akan mengubah tanggal “Terakhir diperbarui” dan, untuk perubahan yang bersifat material, memberi tahu pemilik akun melalui aplikasi atau surel sebelum perubahan berlaku.

16. Kontak