Kebijakan Privasi Pasar

1. Satu akun untuk seluruh app Smipa

Akunmu dibuat dan diverifikasi di Jejaring, lalu berlaku di Pasar dan app Smipa lainnya (Jejaring, Pasar, Ririungan, Kalender, Fasipisa, Kelas, Klab) tanpa mendaftar ulang. Nama, foto, dan peranmu di komunitas dibaca dari profil Jejaring; Pasar tidak menyimpan salinan kata sandi maupun data akun terpisah.

Karena sesinya satu, keluar dari salah satu app berarti keluar dari semuanya — dan menonaktifkan akun di Jejaring menghentikan aksesmu ke seluruh app.

2. Data yang dicatat Pasar

• Data niaga — alamat pengiriman dan nomor HP yang kamu isi untuk pesanan. Nomor HP-mu hanya dibaca oleh dirimu sendiri dan pengurus; ia tidak ditampilkan di katalog maupun halaman toko.
• Toko dan produk — nama toko, deskripsi, foto, harga, dan stok yang kamu pasang sebagai penjual. Katalog dan halaman toko TERBUKA untuk umum — tamu tanpa akun pun bisa melihatnya, kecuali produk yang ditandai tersembunyi (misalnya tiket dan iuran).
• Pesanan — barang yang dipesan, jumlah, total, cara bayar, status, dan riwayat perubahannya. Penjual melihat nama, alamat, dan catatan pesananmu sebatas yang ia perlukan untuk mengirim barang.
• Simpanan dan SHU — setoran simpanan wajib dan sukarela, bukti setor yang kamu unggah, saldo, serta pembagian SHU. Ini catatan keuangan koperasi, dan dilihat oleh dirimu sendiri dan pengurus koperasi.
• Bukti pembayaran — foto bukti transfer yang kamu unggah dilihat oleh penjual pesanan itu dan pengurus, hanya untuk mencocokkan pembayaran.

3. Pembayaran online lewat pihak ketiga

Bila pengurus membuka pembayaran online, pesananmu dibayar di halaman penyedia pembayaran (Xendit) — virtual account, QRIS, dompet digital, atau gerai. Nomor kartu, PIN, dan kredensial perbankanmu diisi di sana dan tidak pernah lewat, apalagi tersimpan, di Pasar. Yang kami terima kembali hanyalah kabar bahwa tagihan itu sudah dibayar, jumlahnya, dan metode yang dipakai. Pemrosesan data di sisi mereka tunduk pada kebijakan privasi Xendit.

4. Bagaimana data digunakan

• Memproses pesanan, pengiriman, dan pembayaran antara pembeli dan penjual.
• Mencatat simpanan dan menghitung SHU sesuai ketentuan koperasi.
• Menagih tiket acara Kalender dan iuran Klab, yang keduanya berjalan lewat pesanan Pasar — jadi riwayat tiket dan iuranmu juga tampak di sini.
• Mengirim notifikasi status pesanan dan setoran lewat kotak masuk Jejaring.

Kami tidak menjual data pribadimu dan tidak memakainya untuk iklan pihak ketiga.

5. Berapa lama data disimpan

Riwayat pesanan, simpanan, dan SHU adalah pembukuan koperasi dan disimpan selama koperasi berjalan — termasuk setelah akunmu dinonaktifkan, dalam bentuk yang tidak lagi menunjuk ke profilmu bila kamu meminta penghapusan. Alamat pengiriman dan foto bukti transfer dapat kamu minta dihapus setelah pesanannya selesai.

6. Aplikasi ponsel dan notifikasi

Aplikasi Semi Palar di Android dan iOS menampilkan halaman yang sama dengan versi web; tidak ada data tambahan yang dikumpulkan hanya karena kamu memakai aplikasinya.

• Notifikasi — dikirim hanya bila kamu mengizinkannya, dan bisa dimatikan kapan saja lewat pengaturan perangkat. Isinya sebatas kejadian yang relevan denganmu.
• Kamera, lokasi, dan berkas — diakses hanya saat kamu memakai fitur yang membutuhkannya (misalnya memindai kode QR atau mengunggah foto), dan hanya setelah kamu memberi izin.

7. Penyimpanan dan keamanan

Data disimpan pada penyedia infrastruktur tepercaya (basis data dan autentikasi di Supabase, berkas media di Cloudflare R2, aplikasi di Vercel, email di Brevo) dengan pengamanan standar industri; akses ke tiap baris data dibatasi di sisi basis data sesuai peranmu, bukan hanya di layar. Meski kami berupaya menjaganya sebaik mungkin, tidak ada sistem yang sepenuhnya bebas risiko. Jagalah kerahasiaan kata sandimu.

Untuk memahami seberapa ramai app ini dipakai, kami mencatat statistik kunjungan: halaman yang dibuka, jenis perangkat, browser, cara membuka (peramban, PWA, atau app), dan lokasi kasar setingkat kota. Pencatatan ini memakai pengenal acak di cookie — bukan alamat IP, bukan nama, dan tidak dikaitkan ke akunmu; menghapus cookie berarti mulai dari nol. Catatan rincinya disimpan 35 hari, sesudah itu hanya angka ringkasan harian yang tersisa. Yang bisa melihatnya hanya pengurus.

8. Hak kamu atas data

• Mengakses dan memperbarui data yang kamu isi sendiri, kapan saja.
• Menghapus konten yang kamu buat, sesuai batas yang disebut di atas.
• Meminta penghapusan akun beserta datanya kepada pengurus lewat kanal resmi Smipa. Catatan yang wajib disimpan (misalnya riwayat transaksi koperasi) dianonimkan, bukan dihapus.
• Menutup toko dan menarik seluruh produkmu dari katalog kapan saja.

9. Perubahan kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan yang berarti akan diberitahukan melalui pengumuman di dasbor Jejaring; tanggal di atas selalu menunjukkan versi yang berlaku.

10. Hubungi kami

Untuk pertanyaan seputar privasi, data, atau ketentuan ini, hubungi pengurus melalui kanal resmi Smipa — atau, bila sudah masuk, lewat menu “Lapor Bug & Masukan” di kaki halaman.