LapaxID

Kebijakan Privasi

Terakhir diperbarui 30 Oktober 2026

Berlaku sejak 1 Oktober 2026.

Komitmen Kami: LapaxID melindungi data pribadi Anda sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Kebijakan ini menjelaskan data apa yang kami kumpulkan di situs web dan aplikasi Android LapaxID, untuk apa data itu dipakai, dengan siapa dibagikan, dan hak-hak Anda.

1. Data yang Kami Kumpulkan

a. Data akun dan profil

  • Nama, foto profil, serta nomor WhatsApp, username/chat id Telegram, atau alamat email yang Anda verifikasi dengan OTP.
  • PIN 4 digit (disimpan dalam bentuk hash, tidak dapat dibaca kami) dan preferensi notifikasi.
  • Kontak tambahan WhatsApp/Telegram yang Anda tambahkan beserta labelnya.

b. Data transaksi

  • Alamat pengiriman (nama penerima, nomor telepon, wilayah, alamat lengkap, dan titik koordinat bila Anda memilihnya di peta).
  • Keranjang, wishlist, pesanan, timeline status, nomor resi, ulasan, serta komplain/retur.
  • Bukti transfer pembayaran, bukti pengembalian dana, serta foto/video bukti komplain yang Anda unggah.
  • Riwayat Paket Langganan, Saldo, dan transaksi pembayaran yang diproses payment gateway. Kami tidak menyimpan data kartu atau rekening Anda dari payment gateway.

c. Data Penjual

  • Nama dan foto toko, alamat serta koordinat toko, kontak toko, dan info rekening/e-wallet untuk menerima pembayaran.
  • Produk, foto, video, harga, stok, dan berat produk yang Anda unggah.

d. Data yang dikumpulkan otomatis

  • Lokasi perangkat (bila Anda memberi izin lokasi di aplikasi) untuk mengurutkan produk berdasarkan toko terdekat. Lokasi ini dikirim saat memuat katalog, tidak disimpan pada akun Anda, dan hanya dapat tercatat sementara di log server.
  • Log server dan aktivitas akun: alamat IP, waktu akses, jenis perangkat/peramban, serta catatan aktivitas penting (login, perubahan PIN, pembayaran) untuk keamanan.
  • Catatan galat (error) aplikasi untuk memperbaiki gangguan layanan.

2. Cara Kami Menggunakan Data

  • Autentikasi dan keamanan: mengirim dan memverifikasi OTP, memeriksa PIN, mencegah penipuan dan penyalahgunaan, serta membatasi percobaan berlebihan.
  • Menjalankan transaksi: menghitung ongkos kirim, meneruskan detail pesanan ke kontak toko, menampilkan info rekening Penjual kepada Pembeli, melacak resi, dan menyelesaikan pesanan secara otomatis.
  • Komunikasi: notifikasi pesanan, pembayaran, langganan, dan moderasi melalui aplikasi, WhatsApp, Telegram, atau email.
  • Penyediaan fitur: pencarian, rekomendasi berbasis lokasi, ulasan, komplain/retur, dan pengelolaan toko.
  • Pembayaran: memproses Paket Langganan, topup Saldo, dan perpanjangan otomatis.
  • Moderasi dan kepatuhan: menangani laporan, menurunkan produk yang melanggar, dan memenuhi kewajiban hukum.

Data yang terlihat oleh pihak lain dalam transaksi: Penjual melihat nama, kontak, dan alamat pengiriman Pembeli pada pesanannya; Pembeli melihat nama toko, kontak toko, dan info rekening Penjual.

3. Dasar Pemrosesan

  • Pelaksanaan perjanjian: pemrosesan yang diperlukan untuk akun, pesanan, dan langganan yang Anda minta.
  • Persetujuan: misalnya izin lokasi dan notifikasi di perangkat, yang dapat Anda cabut kapan saja.
  • Kepentingan yang sah: keamanan, pencegahan penipuan, dan peningkatan layanan.
  • Kewajiban hukum: memenuhi ketentuan peraturan perundang-undangan.

4. Berbagi Data dengan Pihak Ketiga

LapaxID tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Data hanya dibagikan sebatas yang diperlukan kepada:

  • Pengguna lain dalam transaksi, sebagaimana dijelaskan pada bagian 2.
  • Penyedia layanan: pengiriman pesan OTP dan notifikasi (penyedia WhatsApp, Telegram, dan email), payment gateway (Midtrans), penyedia data ongkos kirim dan pelacakan resi, layanan peta/geocoding (OpenStreetMap), serta penyedia jaringan dan keamanan (Cloudflare).
  • Kewajiban hukum: bila diwajibkan undang-undang, putusan pengadilan, atau permintaan otoritas yang berwenang.
  • Perlindungan hak dan keselamatan LapaxID, Pengguna, atau publik, termasuk penanganan penipuan.
  • Pengalihan usaha, seperti merger atau akuisisi, dengan tetap menjaga perlindungan data Anda.

5. Keamanan Data

  • Koneksi terenkripsi TLS/HTTPS.
  • Login tanpa kata sandi dengan OTP; PIN dan kode OTP disimpan dalam bentuk hash.
  • Bukti transfer dan bukti komplain disimpan sebagai berkas privat yang hanya dapat dibuka pihak terkait melalui tautan bertanda tangan dan berbatas waktu.
  • Pembatasan akses internal, rate limit, dan pemantauan galat sistem.
  • Pencadangan dan replikasi basis data serta berkas untuk pemulihan dari insiden.

Tidak ada metode transmisi atau penyimpanan yang 100% aman. Kami berupaya maksimal melindungi data Anda, namun tidak dapat menjamin keamanan mutlak.

6. Penyimpanan dan Retensi Data

  • Data disimpan selama akun Anda aktif dan selama diperlukan untuk menyelesaikan transaksi, komplain, atau sengketa.
  • Data transaksi dan pembayaran dapat disimpan lebih lama untuk memenuhi kewajiban hukum, perpajakan, dan audit.
  • Berkas bukti transfer yang telah diganti (misalnya setelah ditolak dan diunggah ulang) dihapus dari penyimpanan.
  • Data yang telah dianonimkan dapat dipertahankan untuk analisis.

7. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

  • Mengakses data pribadi yang kami simpan tentang Anda.
  • Memperbaiki data yang tidak akurat; sebagian besar dapat diubah langsung di menu Akun, Alamat, Kontak, dan Toko Saya.
  • Menghapus data atau menutup akun, dengan menghubungi kami.
  • Membatasi atau menolak pemrosesan tertentu, serta menarik persetujuan (misalnya izin lokasi atau notifikasi).
  • Mendapatkan salinan data Anda dalam format yang dapat dibaca mesin.

Ajukan permintaan melalui [email protected]. Kami merespons paling lambat 30 hari kerja. Penutupan akun dapat tertunda selama masih ada pesanan, komplain, atau kewajiban pengembalian dana yang berjalan.

8. Cookie dan Penyimpanan Lokal

  • Situs web menggunakan cookie esensial untuk menjaga sesi login dan penyimpanan lokal peramban untuk preferensi.
  • Aplikasi Android menyimpan sesi login, keranjang, wishlist, dan pengaturan di perangkat Anda.
  • LapaxID tidak memakai cookie iklan atau pelacak analitik pihak ketiga.

Anda dapat menghapus cookie melalui pengaturan peramban; tanpa cookie esensial Anda perlu login kembali.

9. Layanan Pihak Ketiga

Halaman pembayaran Midtrans, aplikasi WhatsApp/Telegram, dan situs ekspedisi tunduk pada kebijakan privasi masing-masing. Kami menganjurkan Anda membaca kebijakan mereka sebelum menggunakannya.

10. Privasi Anak

Layanan LapaxID tidak ditujukan bagi anak di bawah 17 tahun tanpa persetujuan orang tua/wali. Bila kami mengetahui data anak terkumpul tanpa persetujuan tersebut, kami akan menghapusnya.

11. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan material diumumkan di halaman ini dengan memperbarui tanggal "Terakhir diperbarui" dan, bila perlu, melalui notifikasi aplikasi. Penggunaan layanan setelah perubahan berarti Anda menyetujui kebijakan yang baru.

12. Hubungi Kami

Pertanyaan atau permintaan terkait data pribadi dapat disampaikan kepada:

  • PT Nusantara Open Development — Petugas Pelindungan Data
  • Email: [email protected]
  • Respons: 5 hari kerja untuk pertanyaan umum, 30 hari kerja untuk permintaan hak subjek data.