Kebijakan Privasi

1. Siapa dan apa yang dicakup

Kebijakan ini berlaku ketika Anda mengunjungi situs Batito, menggunakan dashboard atau POS sebagai pemilik bisnis maupun anggota tim, berbelanja di toko yang menggunakan teknologi Batito, atau menggunakan akun pembeli Batito. Kebijakan privasi pemilik toko juga dapat berlaku ketika Anda berinteraksi dengan toko tersebut.

Pemilik toko tetap bertanggung jawab atas hubungan dagang, produk, pesanan, pengiriman, pengembalian, dan kebijakan tokonya kepada pembeli.

2. Peran Batito dan pemilik toko

Batito bertindak sebagai Pengendali Data Pribadi ketika menentukan tujuan pemrosesan untuk akun Batito, autentikasi, keamanan platform, langganan, dukungan, analitik layanan yang diperlukan, dan pemenuhan kewajiban hukum Batito.

Untuk data pembeli yang diproses atas instruksi pemilik toko guna menjalankan toko dan memenuhi pesanan, pemilik toko pada umumnya bertindak sebagai Pengendali Data Pribadi dan Batito sebagai Prosesor Data Pribadi. Peran dapat berbeda untuk pemrosesan tertentu, dan akan mengikuti tujuan pemrosesan serta hukum yang berlaku.

3. Data yang dapat kami proses dan sumbernya

Data bergantung pada hubungan dan fitur yang Anda gunakan, dan dapat meliputi:

• data akun dan kontak, seperti nama, alamat email, nomor telepon, serta status autentikasi;
• data bisnis dan anggota tim, termasuk profil usaha, peran, izin akses, outlet, dan modul yang dipilih;
• data operasional, seperti katalog, persediaan, pengaturan toko, outlet, pesanan, dan konfigurasi kanal;
• data pembeli yang diperlukan untuk berbelanja atau menghubungi toko, seperti kontak, alamat pengiriman, isi keranjang, pesanan, dan komunikasi terkait layanan;
• status serta catatan pembayaran manual, tanpa menjadikan Batito penyimpan kredensial instrumen pembayaran atau pemroses dana;
• data dukungan, pilihan persetujuan, dan permintaan privasi; serta
• data teknis dan keamanan, seperti alamat IP, jenis perangkat, waktu akses, log aktivitas, cookie yang diperlukan, dan kejadian keamanan.

Data dapat diberikan langsung oleh Anda, oleh pemilik toko atau anggota tim yang berwenang, oleh perangkat dan layanan ketika digunakan, atau oleh kanal pihak ketiga yang sengaja dihubungkan oleh pemilik toko. Jangan memasukkan data pribadi yang bersifat spesifik apabila tidak benar-benar diperlukan dan tidak memiliki dasar yang sah.

4. Tujuan dan dasar pemrosesan

Kami memproses data untuk menyediakan, mengamankan, dan mendukung layanan; mengelola akun, akses, katalog, toko, pesanan, dan komunikasi; mencegah penipuan atau penyalahgunaan; menjaga catatan yang diwajibkan; serta mengukur dan meningkatkan keandalan produk.

Sesuai konteksnya, dasar pemrosesan dapat berupa persetujuan yang sah, pelaksanaan perjanjian, pemenuhan kewajiban hukum, atau kepentingan sah yang telah dinilai secara seimbang—misalnya keamanan, pencegahan penyalahgunaan, dan peningkatan keandalan. Jika persetujuan menjadi dasar pemrosesan, persetujuan dapat ditarik tanpa memengaruhi pemrosesan yang telah dilakukan secara sah sebelumnya.

5. Satu akun pembeli, hubungan toko yang terpisah

Jika fitur akun pembeli tersedia, satu akun Batito dapat digunakan kembali di beberapa toko yang berpartisipasi tanpa membuat kredensial baru. Setiap toko tetap memiliki sesi dan hubungan pelanggan yang terpisah. Pemilik toko hanya dapat mengakses data hubungan Anda dengan tokonya sendiri dan tidak otomatis dapat melihat keranjang, pesanan, percakapan, persetujuan, atau aktivitas Anda di toko lain.

Masuk ke akun bukan persetujuan untuk pemasaran. Persetujuan opsional dicatat secara terpisah untuk setiap pemilik toko dan tujuan, ditolak secara bawaan, serta tidak disalin ke toko lain. Anda tetap dapat menggunakan akses tamu untuk fungsi yang disediakan tanpa akun.

6. Fitur AI dan keputusan otomatis

Jika fitur AI tersedia dan diaktifkan, Batito membatasi data yang dikirim ke model sesuai fungsi dan izin yang berlaku. Data pribadi pembeli tidak boleh digunakan sebagai masukan model. Keluaran AI dapat keliru dan harus ditinjau manusia sebelum menjadi tindakan bisnis.

Batito tidak menggunakan AI untuk membuat keputusan yang semata-mata otomatis dan menimbulkan akibat hukum atau dampak signifikan serupa terhadap Anda tanpa dasar, pemberitahuan, dan perlindungan tambahan yang diwajibkan.

7. Penerima data dan transfer lintas negara

Kami dapat memberikan data secara terbatas kepada pemilik toko yang relevan; penyedia autentikasi, infrastruktur, penyimpanan, komunikasi, keamanan, dukungan, atau model AI yang diperlukan untuk fitur yang diaktifkan; kanal pihak ketiga yang sengaja dihubungkan; penasihat profesional; dan otoritas apabila diwajibkan hukum. Kami tidak menjual data pribadi.

Penyedia layanan hanya boleh memproses data untuk tujuan yang disepakati dan dengan perlindungan yang sesuai. Sebagian penyedia dapat memproses data di luar Indonesia. Untuk transfer tersebut, Batito akan memenuhi persyaratan pelindungan data lintas negara yang berlaku.

8. Penyimpanan, pemisahan, dan penghapusan

Kami menyimpan data hanya selama diperlukan untuk tujuan yang dijelaskan, menjaga keamanan dan catatan transaksi, menyelesaikan sengketa, atau memenuhi kewajiban hukum. Jangka waktu ditentukan menurut jenis data, tujuan, hubungan pengguna, risiko, dan kewajiban pencatatan; tidak ada satu jangka waktu yang berlaku untuk seluruh data.

Permintaan untuk memutus hubungan dengan satu toko berbeda dari permintaan menghapus akun pembeli Batito. Permintaan terhadap satu toko tidak menghapus hubungan dengan toko lain. Permintaan akun Batito membatasi autentikasi dan diproses ke hubungan toko yang terkait tanpa mengungkap daftar toko tersebut kepada pemilik toko lain.

Permintaan penghapusan atau pemusnahan akan diverifikasi dan dilaksanakan sejauh diwajibkan atau diizinkan hukum. Data transaksi, keamanan, atau data lain yang masih wajib disimpan akan dibatasi, diminimalkan, dan dihapus atau dianonimkan ketika dasar penyimpanannya berakhir. Data dalam cadangan mengikuti siklus penggantian cadangan yang aman.

9. Keamanan dan insiden

Kami menggunakan langkah teknis dan organisasi yang wajar, termasuk pembatasan akses, pemisahan data antarpemilik toko, perlindungan komunikasi, dan pencatatan kejadian. Tidak ada sistem yang sepenuhnya bebas risiko; segera beri tahu kami jika Anda mencurigai akses tanpa izin.

Jika terjadi kegagalan pelindungan data, kami akan menyelidiki, memulihkan, dan menyampaikan pemberitahuan tertulis kepada Subjek Data Pribadi dan lembaga dalam batas waktu yang diwajibkan, termasuk paling lambat 3 x 24 jam sesuai ketentuan yang berlaku.

10. Hak dan pilihan Anda

Sesuai hukum yang berlaku, Anda dapat meminta informasi, akses, koreksi, pembaruan, salinan, portabilitas, penghentian atau pembatasan pemrosesan, penarikan persetujuan, keberatan atas keputusan otomatis, penghapusan, atau pemusnahan data. Anda juga dapat mengajukan pengaduan dan menuntut hak lain yang diberikan hukum.

Kami dapat meminta informasi secukupnya untuk memverifikasi identitas, kewenangan, dan ruang lingkup permintaan. Jika permintaan berkaitan dengan transaksi atau kebijakan suatu toko, hubungi pemilik toko terlebih dahulu; Batito akan membantu pemilik toko memenuhi permintaan yang sah sesuai peran kami.

11. Cookie dan teknologi serupa

Batito menggunakan cookie atau teknologi serupa yang diperlukan untuk sesi, keamanan, keranjang, preferensi, dan keandalan layanan. Cookie non-esensial tidak akan diaktifkan sebelum pilihan yang diwajibkan tersedia. Cookie pada domain toko tertentu tidak otomatis menjadi sesi pada domain toko lain.

12. Data anak

Layanan Batito tidak dirancang untuk sengaja mengumpulkan data anak tanpa keterlibatan orang tua atau wali. Pemilik toko wajib memastikan dasar dan persetujuan yang diperlukan ketika memproses data anak. Hubungi kami jika Anda meyakini data anak diproses tanpa kewenangan yang sesuai.

13. Perubahan dan hubungi kami

Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan layanan atau hukum. Tanggal berlaku akan diperbarui, dan perubahan material akan disampaikan melalui cara yang sesuai.

Untuk pertanyaan, keberatan, atau permintaan terkait privasi, hubungi halo@batito.ai atau WhatsApp +62 821-3533-5220. Sertakan hubungan Anda dengan Batito atau toko terkait dan jenis permintaan; jangan mengirim kata sandi, kode OTP, atau data sensitif melalui pesan.