Kebijakan Privasi

1. Pengantar

Lacak by Laju Labs (“kami”) adalah platform analitik dan manajemen iklan TikTok Shop untuk brand e-commerce di Indonesia. Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak yang Anda miliki atas data tersebut.

Kami bertindak sebagai Pengendali Data Pribadi atas data akun dan data bisnis yang Anda unggah, dan memproses data tersebut sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Dasar pemrosesan kami adalah pelaksanaan perjanjian layanan dengan Anda serta persetujuan yang Anda berikan saat mendaftar. Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke alamat pada bagian Kontak di bawah.

2. Informasi yang Kami Kumpulkan

• Akun: nama lengkap, alamat email, dan nama organisasi. Password Anda tidak pernah menyentuh server kami — kredensial dikelola sepenuhnya oleh penyedia autentikasi kami (Clerk), dan yang kami simpan hanya pengenal akun yang dia terbitkan.
• Data Performa Iklan: file Excel yang Anda unggah dari TikTok Ads Manager, termasuk metrik video, kampanye, biaya iklan, revenue, dan jumlah pesanan.
• Data Keuangan Toko: file ekspor yang Anda unggah dari Shopee dan TikTok Shop (laporan penghasilan, daftar pesanan, biaya, dan modal/COGS yang Anda isi sendiri), yang kami gunakan untuk menghitung Laba Rugi dan analisa produk.
• Data Operasional: log aktivitas akun (login, upload, perubahan setting) untuk keperluan audit dan keamanan.

Kami tidak terhubung langsung ke akun TikTok Shop Anda. Semua data iklan masuk hanya melalui upload Excel yang Anda lakukan sendiri.

3. Bagaimana Data Digunakan

Data yang Anda berikan digunakan untuk:

• Menghitung metrik agregat seperti ROAS, total spend, dan trend per periode.
• Mengklasifikasi video ke dalam segmen performa (Bintang Terjatuh, Potensi Tersembunyi, dll) menggunakan logika berbasis aturan — bukan model AI eksternal.
• Menampilkan dashboard, laporan, dan AI Insight pada akun Anda.
• Mengirim notifikasi terkait akun (verifikasi email, pengingat trial, perubahan paket).

4. Penyimpanan dan Keamanan

Data disimpan pada database PostgreSQL yang kami kelola sendiri di server di wilayah Asia Tenggara, dan file yang Anda unggah disimpan pada penyimpanan objek kami sendiri. Autentikasi ditangani oleh Clerk: setiap permintaan ke API kami membawa token bertanda tangan yang kami verifikasi terhadap kunci publik Clerk. Komunikasi antara browser Anda dan server kami selalu terenkripsi melalui HTTPS.

Jika terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan Anda dan otoritas yang berwenang dalam waktu 3×24 jam sejak kami mengetahuinya, sebagaimana diwajibkan UU PDP, beserta penjelasan data yang terdampak dan langkah penanganan yang kami ambil.

5. Pembagian dengan Pihak Ketiga

Kami tidak menjual data Anda. Data hanya dibagikan ke pihak ketiga dalam konteks berikut:

• Penyedia autentikasi (Clerk) — mengelola pendaftaran, login, dan password Anda. Data yang dia terima terbatas pada nama, email, dan kredensial akun; dia tidak menerima data iklan atau data keuangan Anda.
• Penyedia infrastruktur (penyedia server dan Cloudflare sebagai jaringan pengantar trafik) — hanya sebatas yang diperlukan untuk menjalankan layanan.
• Penyedia pembayaran (Scalev) — untuk memproses transaksi langganan, hanya jika Anda berlangganan paket berbayar. Kami tidak pernah menerima atau menyimpan nomor kartu Anda.
• Permintaan hukum — jika diwajibkan oleh otoritas yang berwenang sesuai hukum yang berlaku di Indonesia.

6. Akses Tim dan Multi-Tenant

Data brand yang Anda upload hanya dapat diakses oleh anggota tim yang Anda undang ke organisasi tersebut. Setiap permintaan API memvalidasi peran (admin, member, viewer) sebelum mengembalikan data. Kami tidak membagikan data antar organisasi.

7. Hak Anda atas Data

Anda berhak untuk:

• Mengakses dan mengekspor data yang Anda upload kapan saja.
• Memperbaiki informasi akun yang tidak akurat.
• Menghapus akun beserta seluruh data terkait dengan permintaan ke tim kami.
• Menarik persetujuan untuk pemrosesan data.

8. Retensi Data

Data akun dan data iklan disimpan selama akun Anda aktif. Setelah akun dihapus, data akan dihapus permanen dalam waktu 30 hari, kecuali untuk catatan transaksi yang wajib disimpan sesuai peraturan perpajakan Indonesia.

9. Cookie dan Penyimpanan Lokal

Sesi Anda dikelola oleh Clerk, dan token sesi dikirim ke API kami pada header setiap permintaan — kami sendiri tidak menyetel cookie autentikasi apa pun.

Penyimpanan lokal browser (localStorage) kami pakai untuk dua hal: preferensi tampilan (mode terang/gelap), dan salinan sementara data yang baru Anda lihat — misalnya angka dashboard, Laba Rugi, dan analisa produk — supaya halaman terbuka cepat saat Anda kembali. Salinan ini ada di perangkat Anda sendiri, dan otomatis kami hapus saat Anda logout atau saat akun yang login berganti. Kalau Anda memakai perangkat bersama, lakukan logout untuk membersihkannya.

Kami tidak menggunakan cookie pelacak atau layanan analitik pihak ketiga yang membagikan data perilaku Anda ke jaringan iklan.

10. Perubahan Kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui email ke alamat yang terdaftar pada akun Anda, minimal 7 hari sebelum berlaku.

11. Kontak

Pertanyaan, permintaan ekspor data, atau permintaan penghapusan akun dapat dikirimkan ke [email protected]. Kami akan merespons dalam 7 hari kerja. Detail kontak lengkap tersedia di halaman Kontak. Lihat juga Syarat & Ketentuan dan Kebijakan Refund.