Versi: 2026-10-20-v4
Tanggal berlaku: 20 Oktober 2026
1. Siapa kami dan siapa yang dicakup
Kebijakan Privasi ini menjelaskan pemrosesan Data Pribadi pada situs web, aplikasi, ruang kerja personal shopper, katalog publik, dan dukungan Jastip by TebetLabs ("Layanan"). Operator Layanan adalah TebetLabs, beralamat di No.6 Blok Ac 6, Jl. Raya Pd. Ungu Permai, Kaliabang Tengah, Kec. Bekasi Utara, Kota Bekasi ("Operator", "kami").
Layanan ditujukan kepada personal shopper. Customer tidak perlu membuat akun untuk melihat katalog publik. Ketika seorang personal shopper memasukkan data customer ke ruang kerjanya, personal shopper tersebut menentukan tujuan penggunaan data customer. Kebijakan ini menjelaskan peran Operator untuk data akun dan Layanan, serta cara Operator membantu personal shopper mengelola data yang mereka masukkan.
Kami memproses Data Pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan lain yang berlaku. Kebijakan ini tidak menggantikan pemberitahuan yang wajib diberikan personal shopper kepada customer.
2. Data yang kami proses
Jenis data bergantung pada cara Anda menggunakan Layanan dan informasi yang dimasukkan personal shopper.
- Data akun dan keamanan: alamat email, informasi autentikasi yang dilindungi, status verifikasi email, catatan pemulihan akun, aktivitas login, paket akun, mata uang pilihan, serta versi dan waktu penerimaan Syarat dan Ketentuan.
- Jawaban kuis onboarding: tahap usaha jastip, kisaran order bulanan, kanal order, kendala operasional, dan tujuan yang Anda pilih. Jawaban ditautkan ke akun untuk memahami kebutuhan personal shopper serta meninjau tren secara agregat.
- Profil dan katalog personal shopper: nama tampilan, nama pengguna atau alamat katalog, nomor WhatsApp, keterangan perjalanan sourcing, item, varian, sumber, harga indikatif, foto, serta pengaturan publikasi. Informasi yang dipilih personal shopper untuk diterbitkan dapat dilihat siapa saja tanpa login.
- Data ruang kerja yang dimasukkan personal shopper: nama, telepon, email, lokasi, catatan, dan status persetujuan customer; catatan permintaan dan order; item, varian, jumlah, sumber, kanal komunikasi, status, tanggal, harga dan perhitungan; penerimaan pembayaran yang dicatat, alokasi, metode, referensi dan catatan; data stok dan pengadaan; bukti foto pengadaan; serta pengeluaran dan catatan operasional. Catatan atau foto dapat memuat Data Pribadi jika pengguna memasukkannya.
- Data pembelian Premium: nama dan nomor telepon yang diberikan saat checkout, email akun, jumlah dan mata uang pembayaran, ID pesanan merchant, referensi transaksi, URL pembayaran, status, dan waktu transaksi. Data pembayaran seperti nomor kartu, kredensial bank, PIN, atau OTP ditangani oleh Duitku dan/atau kanal pembayaran yang dipilih; Jastip by TebetLabs tidak meminta atau menyimpan PIN atau OTP.
- Data dukungan dan laporan: informasi yang Anda kirim melalui email atau kanal dukungan/pelaporan, termasuk alamat email, isi pesan, lampiran, dan informasi yang diperlukan untuk menindaklanjutinya.
- Data teknis dasar: data yang diperlukan untuk menjaga sesi login dan pilihan bahasa, serta informasi koneksi seperti alamat IP, waktu akses, dan informasi perangkat yang dapat diproses untuk keamanan dan keandalan Layanan.
Jangan memasukkan kata sandi, PIN, OTP, data kartu lengkap, data kesehatan, biometrik, data anak, atau Data Pribadi sensitif lain ke catatan, order, foto, maupun pesan, kecuali benar-benar diperlukan dan Anda memiliki dasar pemrosesan yang sah.
3. Tujuan dan dasar pemrosesan
Kami menggunakan Data Pribadi untuk:
- membuat dan mengelola akun, memverifikasi email, mengautentikasi sesi, dan membantu pemulihan kata sandi;
- menyediakan ruang kerja dan menyimpan data yang dimasukkan personal shopper berdasarkan instruksinya;
- menerbitkan katalog, profil, item, foto, dan harga yang dipilih personal shopper untuk dibagikan kepada publik;
- memproses pembelian Premium, memeriksa status pembayaran, dan mengelola masa akses berbayar;
- merespons pertanyaan, permintaan hak Data Pribadi, pengaduan, dan laporan penyalahgunaan;
- menjaga keamanan, mencegah penyalahgunaan, membatasi permintaan otomatis, menyelesaikan sengketa, dan memenuhi kewajiban hukum;
- memahami cara kerja dan kebutuhan personal shopper, serta meningkatkan onboarding dan Layanan dengan meninjau tren jawaban kuis secara agregat. Jawaban kuis tidak digunakan untuk outreach promosi personal; serta
- mengoperasikan, memelihara, dan memperbaiki Layanan.
Dasar pemrosesan yang digunakan bergantung pada tujuan dan konteksnya. Dasar tersebut dapat berupa pelaksanaan kontrak atau langkah sebelum kontrak untuk menyediakan akun dan fitur yang diminta; pemenuhan kewajiban hukum; kepentingan sah untuk mengamankan dan mengoperasikan Layanan setelah menilai hak Anda; atau persetujuan ketika diwajibkan hukum. Untuk penerbitan katalog, personal shopper memilih informasi yang dipublikasikan. Untuk data customer yang dimasukkan ke ruang kerja, personal shopper bertanggung jawab menentukan dan mendokumentasikan dasar pemrosesan yang sesuai.
4. Peran personal shopper dan informasi publik
Personal shopper biasanya bertindak sebagai pengendali atas Data Pribadi customer yang dicatatnya. Operator memproses catatan tersebut sebagai prosesor sejauh diperlukan untuk menyediakan ruang kerja sesuai instruksi personal shopper. Operator bertindak sebagai pengendali tersendiri untuk data akun personal shopper, keamanan Layanan, dukungan, pelaporan penyalahgunaan, dan penagihan Premium. Untuk data customer, instruksi pemrosesan dalam hubungan ini mencakup penyimpanan dan pengelolaan catatan, penyajian kepada personal shopper yang berwenang, pencadangan dan pemulihan Layanan, pengamanan, dukungan, pemenuhan kewajiban hukum, serta penghapusan atau pengembalian data sesuai permintaan yang sah dan Ketentuan ini. Personal shopper menentukan data yang dimasukkan dan pengaturan publikasinya.
Ketika personal shopper mengaktifkan katalog, informasi publik yang dapat ditampilkan meliputi nama tampilan dan nomor WhatsApp personal shopper, keterangan sourcing trip yang dipilih, nama item yang diterbitkan, harga indikatif, dan foto yang dipublikasikan. Katalog publik tidak menampilkan nama atau kontak customer, catatan privat, total order, harga asal, atau margin personal shopper. Pengunjung dapat membuka tautan WhatsApp untuk menghubungi personal shopper. Setelah tautan dibuka, komunikasi berlangsung melalui WhatsApp dan tunduk pada ketentuan serta kebijakan privasi WhatsApp.
Informasi yang telah dipublikasikan dapat disalin, disimpan, diindeks mesin pencari, atau ditangkap layar oleh pihak lain. Menutup katalog menghentikan penyajian melalui Layanan setelah perubahan berlaku, tetapi tidak otomatis menghapus salinan yang telah dibuat pihak lain.
5. Penerima, penyedia layanan, dan transfer
Kami dapat memberikan akses terbatas atau mengirim data kepada pihak berikut sejauh diperlukan:
- Penyedia layanan hosting, jaringan, dan penyimpanan untuk menjalankan Layanan serta menyimpan data. Penyedia dan lokasi pemrosesan dapat berbeda sesuai lingkungan Layanan.
- Penyedia layanan email untuk mengirim verifikasi alamat email, pemulihan akun, dan pemberitahuan layanan.
- Duitku dan kanal pembayaran terkait untuk membuat invoice Premium, menerima konfirmasi pembayaran, dan mengirim status transaksi. Duitku menerima data checkout yang disebutkan pada Bagian 2. Ketentuan dan kebijakan privasi pihak tersebut juga berlaku.
- Penyedia penyimpanan dan distribusi foto, jika digunakan, untuk menyimpan serta menampilkan foto produk dan bukti pengadaan. Tautan foto dapat diakses oleh siapa pun yang memilikinya; salinan foto juga dapat tersimpan sementara pada layanan pihak lain. Jangan unggah foto bukti yang memuat data pribadi yang tidak diperlukan.
- Pihak berwenang atau penasihat profesional jika diwajibkan hukum, diperlukan untuk melindungi hak dan keamanan, atau menangani sengketa.
Tautan katalog dapat membuka WhatsApp atas pilihan pengunjung. Kami tidak menerima isi percakapan tersebut melalui tautan itu kecuali Anda atau personal shopper mengirimkannya kepada kami melalui kanal lain.
Penyedia layanan dapat memproses data di Indonesia maupun negara lain. Jika data ditransfer ke luar Indonesia, Operator menerapkan dasar dan perlindungan transfer yang diwajibkan hukum.
6. Cookie dan preferensi
Layanan menggunakan cookie yang diperlukan untuk menjaga sesi login personal shopper dan mengingat pilihan bahasa. Cookie tersebut membantu menyediakan fungsi dasar Layanan. Kami tidak menggunakan cookie untuk iklan.
Penyedia layanan dapat menggunakan penyimpanan teknis yang diperlukan untuk keamanan dan keandalan layanan mereka.
7. Retensi, keamanan, dan insiden
Kami menyimpan data akun dan ruang kerja selama akun aktif dan data diperlukan untuk menyediakan Layanan. Informasi verifikasi serta pemulihan akun disimpan selama diperlukan untuk menjaga keamanan dan mengelola akun.
Data transaksi Premium dan catatan persetujuan disimpan selama diperlukan untuk memenuhi kewajiban transaksi, akuntansi, perpajakan, keamanan, dan penanganan sengketa. Korespondensi dukungan dan laporan disimpan selama diperlukan untuk menanganinya dan membuktikan tindak lanjut. Log keamanan dan foto disimpan selama diperlukan untuk tujuan pengumpulan dan keamanan. Cadangan digunakan untuk pemulihan dan dihapus mengikuti siklus retensi sistem cadangan. Setelah tujuan berakhir, data dihapus atau dianonimkan sejauh memungkinkan, kecuali penyimpanan lebih lanjut diwajibkan hukum atau diperlukan untuk menetapkan, menjalankan, atau mempertahankan klaim hukum.
Belum tersedia penghapusan akun secara mandiri di aplikasi. Untuk meminta penutupan akun atau penghapusan data, hubungi alamat email dukungan pada bagian Kontak. Setelah identitas dan kewenangan pemohon diverifikasi, Operator mengonfirmasi penerimaan permintaan dalam 5 hari kerja dan menargetkan penyelesaian dalam 30 hari kalender. Jika permintaan memerlukan waktu lebih lama atau sebagian data harus disimpan karena kewajiban hukum atau sengketa, Operator menjelaskan alasannya dan perkiraan waktu tindak lanjut. Personal shopper sebaiknya mengekspor catatan usaha yang masih diperlukan sebelum penutupan akun.
Kami menerapkan pembatasan akses berbasis akun, autentikasi, perlindungan kredensial, dan langkah keamanan teknis maupun organisasional yang sesuai dengan Layanan. Tidak ada transmisi atau penyimpanan elektronik yang dapat dijamin aman secara mutlak. Operator menangani insiden melalui penanggung jawab Layanan dan menggunakan alamat email dukungan pada bagian Kontak untuk koordinasi serta pemberitahuan. Jika Operator bertindak sebagai Pengendali dan terjadi kegagalan Pelindungan Data Pribadi, Operator menyampaikan pemberitahuan tertulis kepada Subjek Data Pribadi dan lembaga berwenang paling lambat 3 × 24 jam sesuai Pasal 46 UU PDP. Jika Operator bertindak sebagai Prosesor, Operator memberitahu personal shopper yang bertindak sebagai Pengendali tanpa penundaan yang tidak semestinya agar dapat memenuhi kewajibannya.
8. Hak Anda dan cara mengajukan permintaan
Dengan tunduk pada syarat dan pengecualian yang berlaku, Anda dapat mengajukan permintaan untuk mengetahui pemrosesan, memperoleh akses atau salinan, memperbarui atau memperbaiki data, mengakhiri pemrosesan atau meminta penghapusan, menarik persetujuan, serta menggunakan hak lain yang diberikan oleh hukum pelindungan Data Pribadi.
Kirim permintaan ke alamat email yang tercantum pada bagian Kontak dengan subjek "Permintaan Data Pribadi". Jelaskan hak yang ingin digunakan dan akun atau informasi yang terkait. Kami dapat meminta informasi tambahan yang wajar untuk memverifikasi identitas serta menjaga keamanan. Kami mengonfirmasi penerimaan dalam 5 hari kerja dan menangani permintaan dalam jangka waktu yang ditentukan hukum. Jika data customer berada di ruang kerja seorang personal shopper, hubungi personal shopper tersebut terlebih dahulu; Operator akan membantu sesuai peran dan instruksi yang berlaku. Anda juga dapat mengajukan pengaduan kepada lembaga berwenang sesuai hukum.
9. Anak, perubahan kebijakan, dan kontak
Layanan akun personal shopper tidak ditujukan kepada anak. Jangan mendaftarkan akun atau memasukkan Data Pribadi anak ke Layanan, kecuali diizinkan hukum dan terdapat kewenangan serta perlindungan yang diwajibkan.
Kami dapat memperbarui Kebijakan Privasi ini ketika praktik atau fitur berubah. Perubahan material akan diberitahukan melalui Layanan atau kanal lain yang sesuai. Versi terbaru dan tanggal berlaku akan ditampilkan pada halaman ini.
Untuk pertanyaan, permintaan Data Pribadi, atau pengaduan, hubungi:
- Operator: TebetLabs
- Alamat: No.6 Blok Ac 6, Jl. Raya Pd. Ungu Permai, Kaliabang Tengah, Kec. Bekasi Utara, Kota Bekasi
- Email dukungan/privacy: [email protected]
- Tanggal berlaku: 20 Oktober 2026