Kebijakan ini menjelaskan data pribadi apa yang diproses Loypi, untuk apa, dan apa hakmu. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU 27/2022), UU ITE beserta PP 71/2019, dan Permenkominfo 5/2020 tentang Penyelenggara Sistem Elektronik Lingkup Privat.

1. Siapa kami

Loypi dikelola oleh pengelola Loypi, alamat yang tercantum di halaman Kontak. Untuk data Owner, Kasir, dan pengunjung situs, kami adalah pengendali data. Untuk data pelanggan sebuah toko, Owner toko itu adalah pengendali data dan kami adalah prosesor data yang memprosesnya atas nama Owner.

2. Data yang kami kumpulkan

  • Owner: nama, email, nomor WhatsApp, data usaha (nama toko, jenis usaha, kota, alamat, logo), dan riwayat pembayaran. Pembayaran diproses penyedia pembayaran; kami tidak menyimpan nomor kartu atau data rekening.

  • Kasir: nama dan PIN yang disimpan dalam bentuk hash, serta catatan tindakan di scanner.

  • Pelanggan toko: nama, nomor WhatsApp, kota bila diisi, serta riwayat stempel, poin, dan hadiah di toko yang diikuti.

  • Data teknis: alamat IP, jenis perangkat dan browser, cookie, serta, di halaman toko, piksel iklan yang dipasang Owner toko itu.

3. Dasar dan tujuan pemrosesan

  • Pelaksanaan perjanjian: menjalankan akun, kartu, scanner, tagihan, dan dukungan pelanggan.

  • Persetujuan: mendaftarkan pelanggan ke kartu toko dan mengirim pesan promosi. Persetujuan dapat ditarik kapan saja.

  • Kepentingan yang sah: menjaga keamanan, mencegah penipuan dan penyalahgunaan, serta memperbaiki layanan dengan statistik agregat.

  • Kewajiban hukum: menyimpan catatan keuangan dan menanggapi permintaan aparat yang sah.

4. Pesan WhatsApp

Bagian ini menggantikan halaman Kebijakan WhatsApp yang lama. Pesan ke pelanggan dikirim lewat nomor WhatsApp toko, atau nomor platform Loypi untuk kode verifikasi dan pemberitahuan sistem. Nama toko selalu disebut di awal pesan. Kami menyimpan status pengiriman dan isi pesan yang dikirim lewat Loypi, bukan percakapan pribadimu di WhatsApp. Pesan promosi hanya dikirim ke pelanggan yang memberi persetujuan. Balas STOP untuk berhenti menerima pesan promosi, MULAI untuk mengaktifkannya kembali, dan CEK untuk melihat sisa stempel di semua toko yang kamu ikuti.

Kami memakai cookie sesi agar kamu tetap masuk dan kartu tetap terbuka di HP-mu. Analitik situs dipakai untuk mengukur kunjungan secara agregat. Piksel iklan milik toko, seperti Meta atau Google, hanya dimuat di halaman toko yang memasangnya, dan tidak pernah di dashboard atau situs Loypi. Kamu dapat menghapus atau memblokir cookie lewat pengaturan browser, tetapi beberapa fungsi kartu mungkin tidak berjalan.

6. Berbagi data

Kami tidak menjual data pribadi. Data hanya dibagikan kepada pihak yang diperlukan untuk menjalankan layanan:

  • penyedia server dan hosting di Indonesia atau Singapura;

  • penyedia pembayaran untuk memproses tagihan;

  • Meta/WhatsApp untuk mengirim pesan;

  • penyedia AI, hanya bila fitur AI dinyalakan, dengan data yang dianonimkan lebih dulu;

  • aparat penegak hukum, bila diwajibkan peraturan perundang-undangan.

7. Penyimpanan dan retensi

Data akun disimpan selama akun aktif ditambah 30 hari setelah akun dihapus. Log teknis disimpan 90 hari. Data keuangan, seperti invoice dan pembayaran, disimpan 10 tahun sesuai ketentuan perpajakan. Setelah masa itu, data dihapus atau dianonimkan.

8. Keamanan

Koneksi ke Loypi selalu terenkripsi (HTTPS). Kredensial seperti kata sandi, PIN, dan rahasia autentikator dienkripsi atau di-hash saat disimpan. Kami membuat cadangan rutin dan membatasi akses data hanya kepada petugas yang memerlukannya. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu subjek data dan instansi yang berwenang paling lambat 3×24 jam sesuai UU 27/2022.

9. Hak subjek data

Kamu berhak mengakses, memperbaiki, menghapus, membatasi pemrosesan, memindahkan data, menarik persetujuan, dan mengajukan keberatan atas pemrosesan data pribadimu. Caranya: lewat halaman Hapus akun, lewat dashboard untuk Owner, atau dengan email ke legal@loypi.id. Permintaan ditanggapi paling lambat 3×24 jam. Pelanggan toko juga dapat menghubungi toko yang bersangkutan sebagai pengendali datanya.

10. Anak-anak

Akun Owner dan Kasir hanya untuk usia 18 tahun ke atas. Owner hanya boleh mendaftarkan pelanggan anak dengan persetujuan orang tua atau walinya.

11. Transfer lintas negara

Bila data disimpan atau diproses di luar Indonesia, misalnya di Singapura, kami memastikan negara atau penerima itu memberi tingkat pelindungan yang setara atau lebih tinggi sebagaimana disyaratkan UU 27/2022.

12. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Perubahan penting diberitahukan paling lambat 14 hari sebelum berlaku lewat email dan banner di dashboard. Versi dan tanggal berlaku tercantum di bagian atas halaman ini.

13. Kontak DPO

Pejabat pelindungan data pribadi dapat dihubungi di legal@loypi.id, atau lewat surat ke pengelola Loypi, alamat yang tercantum di halaman Kontak.