Kebijakan Privasi

Berlaku sejak 24 September 2026

Kebijakan Privasi ini menjelaskan bagaimana Olshp di olshp.xyz (“Kami”) mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Kreator dan Pengunjung, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”), Undang-Undang Informasi dan Transaksi Elektronik beserta perubahannya, dan peraturan pelaksananya. Prinsip Kami: menyimpan data sesedikit mungkin, hanya untuk menjalankan Layanan. Istilah yang diawali huruf kapital mengikuti definisi pada Ketentuan Layanan.

1. Pengendali data dan ruang lingkup

  1. Pengendali Data Pribadi adalah pengelola Olshp, perorangan yang berkedudukan di Republik Indonesia. Kontak tercantum pada Pasal 12.
  2. Kebijakan ini berlaku untuk situs olshp.xyz, dashboard Kreator, halaman Etalase publik, dan email transaksional yang Kami kirim. Kebijakan ini tidak berlaku untuk Marketplace, TikTok, Instagram, atau situs lain yang Anda kunjungi melalui tautan di Layanan; masing-masing memiliki kebijakan privasi sendiri.

2. Data pribadi yang Kami proses

a. Kreator (pemilik akun)

  • Data akun: alamat email, kata sandi dalam bentuk hash satu arah (bcrypt; kata sandi asli tidak pernah disimpan), nama tampilan, nama etalase (slug), bio, username TikTok/Instagram yang Anda isi, waktu pendaftaran, waktu verifikasi email, waktu perubahan kata sandi, dan status penangguhan bila ada.
  • Konten: produk (nama, deskripsi, harga, harga coret, kategori, gambar), tautan marketplace persis seperti Anda masukkan (termasuk parameter afiliasi), kunci video (platform, ID video, tautan sumber), label, cover, dan catatan produk. Gambar yang diunggah diproses ulang menjadi WebP dan metadata (EXIF, termasuk lokasi GPS) dibuang.
  • Token: token verifikasi email (berlaku 24 jam) dan token reset kata sandi (berlaku 1 jam) hanya disimpan dalam bentuk hash dan sekali pakai.
  • Data teknis: cookie sesi login; alamat IP dan pengenal peramban (user agent) diproses sementara di memori server untuk pembatasan laju dan keamanan, tidak disimpan di basis data.
  • Statistik: klik pada tautan di Etalase Anda (lihat huruf b) ditampilkan kepada Anda dalam bentuk agregat dan dapat diekspor sebagai CSV.

b. Pengunjung Etalase

  • Klik tombol Beli: Kami mencatat waktu, produk, tautan, marketplace tujuan, sumber klik (katalog, halaman produk, atau video), host halaman perujuk bila peramban mengirimkannya, dan sebuah hash pengunjung yang dibuat dari alamat IP, user agent, dan kunci acak harian. Hash ini tidak dapat dibalik menjadi IP dan berganti setiap hari, sehingga tidak dapat digunakan untuk melacak Anda lintas hari. Alamat IP tidak pernah disimpan. Bot dan pratinjau tautan tidak dicatat.
  • Pencarian tautan video: bila Anda menempelkan tautan video, hasil resolusinya (platform dan ID video) disimpan sebagai cache tanpa identitas Anda.
  • Laporan: isi laporan dan, bila Anda mengisinya, kontak pelapor.
  • Kami tidak memasang cookie pelacak, analitik pihak ketiga, piksel iklan, atau sidik jari peramban pada Pengunjung.

c. Data dari sumber lain

  • Saat Kreator menggunakan fitur Cek, server Kami mengambil informasi publik produk (nama, harga, gambar) dari halaman Marketplace atau API afiliasi Shopee, dan judul serta gambar sampul video dari layanan oEmbed TikTok. Permintaan ini dilakukan oleh server Kami atas perintah Kreator dan tidak menyertakan data Pengunjung.

3. Dasar hukum dan tujuan pemrosesan

Sesuai Pasal 20 UU PDP, Kami memproses data pribadi berdasarkan:

  • Pelaksanaan perjanjian (Ketentuan Layanan): membuat dan mengelola akun, menampilkan Etalase, mengirim email verifikasi dan reset kata sandi, menyediakan statistik klik kepada Kreator.
  • Persetujuan: yang Anda berikan saat mendaftar dan menyetujui Ketentuan Layanan serta Kebijakan ini; untuk data opsional seperti bio, username sosial, dan kontak pelapor. Persetujuan dapat ditarik kapan saja (Pasal 8).
  • Kepentingan yang sah: menjaga keamanan dan integritas Layanan (pembatasan laju, pencegahan penyalahgunaan dan penipuan, deteksi bot), menindaklanjuti laporan, dan menyusun statistik agregat, dengan tetap menghormati hak Anda.
  • Kewajiban hukum: memenuhi permintaan sah aparat penegak hukum atau pengadilan, dan menyimpan catatan yang diwajibkan peraturan.

Kami tidak menjual data pribadi, tidak membagikannya kepada pengiklan, dan tidak menggunakan data untuk pengambilan keputusan otomatis yang menimbulkan akibat hukum bagi Anda.

  • Satu-satunya cookie yang Kami pasang adalah cookie sesi untuk Kreator yang masuk (autentikasi). Cookie ini bersifat penting, tidak digunakan untuk pelacakan, dan dihapus saat Anda keluar atau kedaluwarsa.
  • Pengunjung Etalase tidak diberi cookie apa pun oleh Kami.
  • Kami tidak menggunakan penyimpanan lokal peramban untuk melacak Anda.

5. Pemroses, pihak ketiga, dan transfer ke luar negeri

Kami menggunakan penyedia berikut sebagai pemroses data atas nama Kami, sebatas yang diperlukan:

  • Penyedia server (Tencent Cloud, Singapura): menjalankan aplikasi dan menyimpan basis data serta berkas unggahan. Data Anda karenanya disimpan di Singapura, negara dengan tingkat pelindungan data pribadi yang setara (Personal Data Protection Act). Transfer ini dilakukan sesuai Pasal 56 UU PDP.
  • Penyedia email transaksional (Brevo): mengirim email verifikasi dan reset kata sandi; menerima alamat email dan isi email tersebut.
  • TikTok (oEmbed) dan Marketplace (Shopee, Tokopedia, Lazada): server Kami mengambil informasi publik atas perintah Kreator (Pasal 2 huruf c). Tidak ada data Pengunjung yang dikirim.

Saat Pengunjung menekan tombol Beli, peramban Pengunjung membuka Marketplace secara langsung; Marketplace dapat menerima alamat halaman perujuk sesuai kebijakan Referrer-Policy peramban dan memproses data sesuai kebijakannya sendiri.

Kami dapat mengungkapkan data pribadi bila diwajibkan oleh hukum, perintah pengadilan, atau permintaan sah aparat berwenang, serta untuk menegakkan Ketentuan Layanan atau melindungi hak dan keselamatan pengguna dan pihak lain.

6. Masa penyimpanan

  • Data akun dan Konten: selama akun aktif. Saat Anda menghapus akun, seluruhnya dihapus dari basis data aktif seketika, termasuk berkas gambar.
  • Akun belum diverifikasi: dihapus otomatis 7 hari setelah pendaftaran beserta berkasnya.
  • Data klik dan cache resolusi tautan video: 180 hari, lalu dihapus otomatis.
  • Cache informasi produk (hasil fitur Cek): 7 hari.
  • Token verifikasi dan reset: dihapus setelah dipakai atau kedaluwarsa.
  • Berkas unggahan yang tidak lagi dirujuk: dihapus otomatis setelah 24 jam.
  • Cadangan (backup): salinan basis data dan berkas dibuat harian dan disimpan paling lama 14 hari, terenkripsi saat transit ke penyimpanan cadangan. Data yang sudah Anda hapus hilang dari cadangan dalam waktu paling lama 14 hari.
  • Laporan Pengunjung: disimpan selama diperlukan untuk penanganan dan pembuktian tindakan moderasi.

7. Keamanan

  • Seluruh lalu lintas dienkripsi dengan HTTPS (TLS) dan header keamanan standar (HSTS, nosniff, pembatasan iframe).
  • Kata sandi disimpan sebagai hash bcrypt; token bersifat acak, di-hash, sekali pakai, dan berbatas waktu; sesi lama ditolak otomatis setelah kata sandi diganti.
  • Pembatasan laju diterapkan pada login, pendaftaran, reset kata sandi, pelaporan, pencarian tautan, dan fitur yang memanggil layanan pihak ketiga.
  • Gambar diproses ulang di server sehingga metadata dan konten tersembunyi dibuang; berkas dilayani sebagai gambar statis dengan tipe yang ditetapkan.
  • Akses administratif dibatasi pada pengelola, dan tindakan moderasi terbatas pada yang diuraikan di Ketentuan Layanan.

Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman; Kami terus meningkatkan pengamanan sesuai praktik yang wajar.

8. Hak Anda sebagai subjek data

Sesuai UU PDP, Anda berhak untuk:

  • memperoleh informasi tentang identitas pengendali, dasar, tujuan, dan cara pemrosesan (kebijakan ini);
  • mengakses dan memperoleh salinan data Anda — Kreator dapat melihat data akun di menu Profil dan mengekspor statistik klik sebagai CSV;
  • memperbarui atau memperbaiki data — langsung dari dashboard;
  • menghapus data — Kreator dapat menghapus akun kapan saja dari menu Profil; Pengunjung dapat meminta penghapusan laporan yang dikirimnya;
  • menarik persetujuan, mengajukan keberatan, dan meminta penundaan atau pembatasan pemrosesan;
  • mengajukan pengaduan dan menuntut ganti rugi atas pelanggaran sesuai ketentuan UU PDP.

Permintaan yang tidak dapat dilakukan sendiri lewat dashboard dapat diajukan melalui kontak pada Pasal 12. Kami menanggapi paling lambat 3 × 24 jam sejak permintaan diterima dan dapat meminta verifikasi identitas yang wajar untuk melindungi data Anda. Untuk data klik, karena hash pengunjung tidak dapat dikaitkan kembali kepada orang tertentu, Kami tidak dapat mengidentifikasi atau mengekstrak data klik milik satu Pengunjung.

9. Pemberitahuan kegagalan pelindungan data

Bila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, Kami akan memberitahukan secara tertulis kepada Anda (melalui email terdaftar atau pengumuman di situs) dan kepada lembaga yang berwenang paling lambat 3 × 24 jam sejak Kami mengetahuinya, memuat data yang terdampak, waktu dan cara terjadinya, serta upaya penanganan dan pemulihan, sesuai Pasal 46 UU PDP.

10. Anak-anak

Layanan ditujukan bagi pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Bila Kami mengetahui adanya akun milik anak tanpa persetujuan orang tua atau wali yang sah, akun dan datanya akan dihapus. Orang tua atau wali dapat menghubungi Kami melalui kontak pada Pasal 12.

11. Perubahan kebijakan

Kami dapat memperbarui Kebijakan ini, misalnya karena perubahan fitur, penyedia, atau peraturan. Perubahan material diumumkan di situs atau melalui email terdaftar sebelum berlaku. Tanggal berlaku tercantum di bagian atas halaman ini.

12. Kontak

Permintaan terkait data pribadi, pertanyaan, atau pengaduan dapat disampaikan melalui email 0xwighozali@gmail.com atau melalui tautan Laporkan di bagian bawah setiap Etalase. Sebutkan alamat email akun (untuk Kreator) atau URL yang bersangkutan agar dapat Kami verifikasi dan tindak lanjuti.