1. Cakupan dan pengelola layanan
Grahito Labs adalah studio produk digital independen yang mengelola website Grahito Labs, akun pengguna, integrasi ekstensi browser, dan produk digital yang terhubung (secara bersama-sama disebut “Layanan”). Dalam kebijakan ini, “Grahito Labs” atau “kami” merujuk pada pengelola Layanan tersebut.
Kebijakan ini berlaku saat kamu mengunjungi website, membuat atau menggunakan akun, menghubungkan produk, mengotorisasi instalasi ekstensi, atau menghubungi dukungan. Praktik data khusus untuk suatu produk dimuat dalam bagian yang relevan pada kebijakan ini.
2. Data yang kami proses
Data akun dan profil
Saat kamu mendaftar, kami memproses nama tampilan, alamat email, pengenal pengguna autentikasi, waktu terkait akun, dan status verifikasi email. Autentikasi password ditangani melalui Supabase; Grahito Labs tidak menampilkan password pengguna kepada administrator.
Data produk dan ekstensi
Saat kamu menghubungkan produk atau mengotorisasi ekstensi, kami dapat memproses produk yang terhubung, paket dan status akses, pengenal instalasi yang dibuat secara acak, nama perangkat yang kamu berikan, jenis platform, waktu aktivasi dan pencabutan, status aktif, waktu validasi terakhir, serta hash kriptografis token perangkat. Pengenal instalasi tersebut bukan MAC address atau pengenal perangkat keras.
Data dukungan dan teknis
Kami memproses informasi yang kamu berikan secara sukarela dalam pesan dukungan. Infrastruktur hosting, autentikasi, dan keamanan kami juga dapat memproses data teknis permintaan seperti alamat IP, informasi browser atau user-agent, waktu permintaan, rute, dan catatan diagnostik yang diperlukan untuk menyediakan, mengamankan, dan memperbaiki Layanan.
3. Cookie dan penyimpanan serupa
Kami menggunakan cookie esensial untuk mempertahankan dan memperbarui sesi autentikasi. Kami juga menggunakan cookie grahito_locale untuk mengingat pilihan bahasa. Menonaktifkan cookie esensial dapat menyebabkan fitur akun tidak bekerja sebagaimana mestinya.
Website saat ini tidak menggunakan cookie iklan, remarketing perilaku, atau analytics perilaku pihak ketiga. Ekstensi browser dapat menggunakan penyimpanan lokal untuk identitas instalasi dan preferensi sebagaimana dijelaskan di bawah ini.
4. Ekstensi browser Kalkulator Komisi Shopee
Bagian ini berlaku khusus untuk ekstensi browser Kalkulator Komisi Shopee dan merupakan bagian dari Kebijakan Privasi ini.
Sesi Shopee dan pemrosesan laporan
Ekstensi mendeteksi sesi autentikasi Shopee yang sudah tersedia di browser agar dapat meminta laporan yang dipilih pengguna. Nilai cookie autentikasi Shopee tidak disimpan oleh ekstensi, dikirim ke server Grahito Labs, dijual, atau dibagikan kepada pihak ketiga.
Permintaan laporan dikirim langsung dari browser pengguna ke affiliate.shopee.co.id, dan perhitungan komisi dilakukan di dalam ekstensi. Grahito Labs tidak menerima nilai cookie autentikasi Shopee atau isi laporan melalui proses ini.
Permission browser dan penyimpanan lokal
Bergantung pada versi yang diterbitkan, ekstensi menggunakan permission cookie untuk mendeteksi sesi Shopee yang diperlukan, akses ke domain Shopee terkait untuk meminta laporan secara langsung, dan penyimpanan lokal untuk menyimpan identitas instalasi serta preferensi. Penyimpanan lokal tidak digunakan untuk menyimpan nilai cookie autentikasi Shopee. Permission yang diminta oleh versi terpasang ditampilkan oleh browser dan pada halaman publikasinya.
Identitas instalasi dan pengelolaan perangkat
Untuk mengotorisasi produk dan menerapkan batas maksimal dua instalasi aktif per akun, ekstensi membuat pengenal instalasi acak. Grahito Labs dapat memproses pengenal tersebut, nama perangkat yang diberikan pengguna, jenis platform, waktu aktivasi dan pencabutan, status aktif, waktu validasi terakhir, serta hash kriptografis token perangkat.
Ekstensi tidak membaca atau menyimpan MAC address. Pengenal instalasinya bukan pengenal perangkat keras dan dapat berubah apabila ekstensi dihapus lalu dipasang kembali. Perangkat yang memenuhi syarat dapat dicabut melalui dashboard akun setelah tujuh hari penuh sejak aktivasi terakhir; instalasi yang telah dicabut tidak lagi lolos validasi layanan.
Batas penggunaan dan platform pihak ketiga
Ekstensi tidak menjual data, menyediakan iklan berbasis perilaku, atau melacak riwayat browsing di luar fungsi yang dijelaskan di atas. Kalkulator Komisi Shopee adalah produk independen dan tidak berafiliasi, disponsori, disetujui, atau dikelola oleh Shopee. Shopee dan seluruh merek terkait merupakan milik pemegang hak masing-masing.
5. Cara kami menggunakan data
- Membuat, memverifikasi, mempertahankan, dan mengamankan akun serta sesi pengguna.
- Menghubungkan akun dengan produk dan memvalidasi instalasi ekstensi yang telah diotorisasi.
- Menerapkan aturan akses produk, termasuk batas perangkat aktif dan jeda pencabutan perangkat.
- Memberikan dukungan dan mengirim pemberitahuan penting terkait akun, keamanan, atau layanan.
- Mendiagnosis kesalahan, menjaga ketersediaan, serta mencegah penipuan, penyalahgunaan, atau akses tanpa izin.
- Memenuhi permintaan hukum yang sah dan menjalankan ketentuan layanan kami.
Kami tidak menjual data pribadi. Kami tidak menggunakan data akun untuk iklan perilaku atau melatih model machine learning. Apabila praktik ini berubah, kebijakan akan diperbarui sebelum pemrosesan baru dimulai apabila diwajibkan.
6. Penyedia layanan dan lokasi data
Kami menggunakan Supabase untuk autentikasi dan layanan database, serta Vercel untuk hosting dan penyajian website. Penyedia tersebut dapat memproses data akun atau data teknis hanya sejauh diperlukan untuk memberikan layanan kepada kami dan sesuai ketentuan serta komitmen privasi mereka.
Infrastruktur penyedia dapat berada di luar negara tempat kamu tinggal. Karena itu, data dapat disimpan atau diproses di yurisdiksi dengan ketentuan perlindungan data yang berbeda. Kami mengambil langkah yang wajar untuk memilih penyedia dan konfigurasi yang sesuai dengan sifat Layanan, tetapi tidak mengklaim sertifikasi atau perlindungan yang belum diterapkan dan diverifikasi.
7. Kondisi pengungkapan data
Kami dapat mengungkapkan data secara terbatas kepada penyedia yang menjalankan Layanan atas nama kami, ketika diwajibkan oleh permintaan hukum yang sah, atau ketika secara wajar diperlukan untuk menyelidiki penyalahgunaan, melindungi pengguna, mengamankan Layanan, atau mempertahankan hak hukum.
Apabila Layanan terlibat dalam reorganisasi, akuisisi, penggabungan, atau pengalihan aset, data yang relevan dapat dialihkan sebagai bagian dari transaksi tersebut. Jika memungkinkan secara wajar, kami akan memberikan pemberitahuan sebelum data tunduk pada kebijakan privasi yang berbeda secara material.
8. Retensi dan penghapusan
Kami menyimpan data akun selama akun tetap aktif dan selama secara wajar diperlukan untuk menyediakan Layanan, menyelesaikan sengketa, menjalankan perjanjian, melindungi Layanan, serta memenuhi kewajiban yang berlaku. Catatan otorisasi sementara disimpan sesuai masa berlaku yang dirancang. Catatan keamanan, diagnostik, atau perangkat yang telah dicabut dapat disimpan lebih lama apabila secara wajar diperlukan untuk mencegah penyalahgunaan atau memenuhi kewajiban hukum.
Untuk meminta penghapusan akun, kirim email ke grahitolabs@gmail.com dari alamat email akunmu. Kami dapat memverifikasi identitas sebelum menjalankan permintaan. Penghapusan akan menghapus atau menganonimkan data yang berada dalam kendali kami, kecuali retensi terbatas diperlukan untuk keamanan, penyelesaian sengketa, pencegahan penipuan, atau kewajiban hukum.
9. Keamanan
Kami menggunakan langkah yang sesuai dengan Layanan saat ini, termasuk sesi terautentikasi, pembatasan akses database, kontrol akses tingkat baris, dan hashing untuk kredensial perangkat sensitif yang disimpan backend. Akses terhadap operasi global produk dan perangkat dibatasi pada proses server tepercaya.
Tidak ada transmisi internet atau sistem penyimpanan elektronik yang sepenuhnya aman. Walaupun kami berupaya melindungi data, kami tidak dapat menjamin keamanan mutlak. Jangan pernah mengirim password, cookie sesi, atau token perangkat melalui email dukungan.
10. Pilihan dan hak pengguna
Sesuai hukum yang berlaku dan pengecualian yang relevan, kamu dapat meminta konfirmasi apakah kami menyimpan data pribadimu serta meminta akses, koreksi, salinan portabel, pembatasan, atau penghapusan. Kamu juga dapat mencabut perangkat ekstensi yang telah memenuhi syarat melalui dashboard akun.
Kirim permintaan ke grahitolabs@gmail.com dari alamat email akunmu dan jelaskan permintaan dengan jelas. Kami dapat meminta informasi tambahan untuk memverifikasi identitas dan mencegah akses tanpa izin terhadap data orang lain.
11. Layanan dan tautan pihak ketiga
Layanan dapat menautkan atau berinteraksi dengan platform pihak ketiga seperti Shopee. Grahito Labs tidak mengendalikan platform tersebut dan tidak bertanggung jawab atas isi atau praktik privasinya. Pelajari kebijakan privasi setiap layanan pihak ketiga yang kamu gunakan.
12. Privasi anak
Layanan tidak ditujukan secara khusus untuk anak-anak. Kami tidak dengan sengaja meminta data pribadi dari anak yang belum diperbolehkan menggunakan Layanan. Orang tua atau wali yang meyakini seorang anak telah memberikan data tanpa izin yang sesuai dapat menghubungi kami agar data tersebut dapat ditinjau dan, jika semestinya, dihapus.
13. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini ketika Layanan, penyedia, atau praktik data berubah. Versi terbaru akan diterbitkan pada halaman ini dengan tanggal efektif yang baru. Untuk perubahan material, kami juga dapat memberikan pemberitahuan melalui website atau email akun apabila sesuai.
14. Kontak
Pertanyaan, permintaan privasi, dan keluhan dapat dikirim ke grahitolabs@gmail.com. Sertakan email akun dan penjelasan yang jelas, tetapi jangan pernah menyertakan password, cookie sesi, atau token perangkat.