Kebijakan Privasi
Kebijakan ini menjelaskan bagaimana PT LAKOO TERUS MENERUS ("LAKOO", "kami") mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda ketika Anda menggunakan aplikasi dan layanan LAKOO.
Kebijakan ini disusun berdasarkan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksananya.
1. Siapa kami
LAKOO adalah platform social commerce yang memfasilitasi perdagangan eceran antara penjual dan pembeli di Indonesia. Dalam kegiatan ini, kami bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam UU PDP.
| Nama badan hukum | PT LAKOO TERUS MENERUS |
|---|---|
| Alamat terdaftar | Jl. Alaydrus No.11, Petojo Utara, Gambir, Jakarta Pusat, Indonesia |
| NIB | 1407260112528 |
| TDPSE | 028751.01/DJAI.PSE/07/2026 |
| Kontak privasi | cs@lakoo.site |
2. Data pribadi yang kami proses
Data yang kami proses bergantung pada cara Anda menggunakan LAKOO. Satu pengguna dapat sekaligus menjadi pembeli, penjual, dan afiliator.
Semua pengguna
- Identitas dan kontak: nama, nama pengguna, nomor telepon, alamat email, foto profil dan foto latar, bio, serta waktu terakhir aktif yang dapat terlihat oleh pengguna lain
- Data akun dan keamanan: kata sandi dalam bentuk tersandi (hash), sesi login, catatan percobaan login yang gagal, informasi perangkat, kode sekali pakai (OTP), alamat IP dan waktu login terakhir, catatan audit autentikasi
- Alamat pengiriman: nama penerima, nomor telepon dan nomor alternatif, alamat lengkap, kelurahan, kecamatan, kota, provinsi, kode pos, serta titik lokasi pada peta apabila Anda menandainya
- Transaksi: riwayat pesanan, pengembalian barang, pembayaran, pengiriman, dan status
- Pembayaran: catatan pembayaran dan pengembalian dana, rekening bank yang Anda tentukan untuk menerima pengembalian dana, serta catatan kewajiban pembayaran Anda kepada LAKOO apabila ada
- Aktivitas dan konten: unggahan, cerita, komentar, ulasan, suka, simpanan, keranjang, wishlist, produk yang dilihat, akun yang diikuti, laporan yang Anda kirim, serta daftar blokir dan bisukan. Daftar suka, simpanan, dan wishlist Anda secara bawaan dapat dilihat pengguna lain dan dapat Anda atur di pengaturan privasi
- Pesan: isi percakapan di dalam aplikasi, termasuk percakapan grup. Dalam penanganan sengketa pengembalian, petugas LAKOO dapat bergabung dalam percakapan terkait dan membaca isinya
- Data iklan dan atribusi: pengenal klik iklan (seperti fbclid dan gclid), sumber pemasangan aplikasi, pembukaan aplikasi pertama, serta pengenal iklan perangkat (IDFA di iOS atau Advertising ID di Android) apabila Anda mengizinkannya
Penjual
Selain data di atas, untuk verifikasi dan operasional penjual kami memproses:
- Data KTP: NIK, nama, tempat dan tanggal lahir, jenis kelamin, alamat, serta data lain yang tercantum pada KTP, foto KTP, dan foto diri sambil memegang KTP
- Dokumen usaha: NIB dan KBLI, serta untuk badan usaha: akta pendirian, surat pengesahan, dan dokumen legalitas lainnya; NPWP apabila ada
- Peran dan alamat pemilik usaha, profil dan alamat usaha, titik lokasi toko, nomor telepon usaha, serta tautan media sosial atau marketplace yang Anda berikan
- Foto toko atau kantor, dan catatan hasil kunjungan toko oleh tim LAKOO apabila kunjungan dilakukan
- Rekening bank untuk pencairan dana
- Kredensial sistem pihak ketiga (ERP atau POS) apabila Anda menghubungkannya — disimpan dalam keadaan terenkripsi
Afiliator
Untuk pencairan komisi afiliasi, kami memproses rekening bank Anda: nomor rekening, nama pemilik rekening, dan bank.
Data yang bersifat opsional
Tinggi dan berat badan. Data ini hanya digunakan untuk fitur saran ukuran dan bersifat sepenuhnya opsional. Anda dapat menggunakan LAKOO tanpa memberikannya, dan dapat menghapusnya kapan saja. Kami memperlakukan data ini dengan kehati-hatian lebih tinggi dan tidak menggabungkan persetujuannya ke dalam persetujuan umum layanan.
3. Tujuan dan dasar hukum pemrosesan
UU PDP mensyaratkan adanya dasar hukum untuk setiap tujuan pemrosesan. Berikut dasar yang kami gunakan:
| Data dan tujuan | Dasar hukum |
|---|---|
| Nama, telepon, email, akun — mengidentifikasi pemegang akun, menyediakan layanan, autentikasi OTP | Pelaksanaan kontrak dan persetujuan Anda saat mendaftar |
| Alamat pengiriman — mengirim barang dan menghitung biaya kurir | Pelaksanaan kontrak |
| Catatan pembayaran dan keuangan — menerima pembayaran, menampung dana selama masa pengembalian, mengembalikan dana, menyelesaikan pembayaran kepada penjual dan afiliator | Pelaksanaan kontrak dan kewajiban hukum di bidang perpajakan serta pembukuan |
| Catatan kewajiban pembayaran pembeli — menagih biaya pengembalian yang melebihi dana yang dikembalikan | Pelaksanaan kontrak |
| Data dan foto KTP serta foto diri penjual sambil memegang KTP — verifikasi identitas dan pencegahan pencucian uang | Kewajiban hukum |
| Dokumen usaha, foto toko, dan hasil kunjungan toko — verifikasi penjual | Kewajiban hukum dan kepentingan yang sah untuk melindungi pembeli |
| Percakapan terkait sengketa pengembalian — menelaah dan memutus banding | Pelaksanaan kontrak dan kepentingan yang sah |
| NPWP — pelaporan pajak atas penghasilan penjual | Kewajiban hukum |
| Rekening bank — mencairkan penghasilan | Pelaksanaan kontrak |
| Catatan penangguhan akun dan penyalahgunaan | Kepentingan yang sah untuk pencegahan penipuan |
| Perilaku, produk yang dilihat, dan preferensi — personalisasi penemuan produk | Persetujuan, yang dapat Anda tarik kembali |
| Tinggi dan berat badan — saran ukuran | Persetujuan terpisah dan eksplisit |
| Data iklan dan atribusi, serta email dan nomor telepon dalam bentuk tersandi (hash), ketika Anda mendaftar atau menyelesaikan pembelian — mengukur efektivitas iklan LAKOO dan menampilkan iklan yang lebih relevan | Persetujuan, yang dapat Anda tarik kembali |
Apabila dasar pemrosesan adalah persetujuan, Anda berhak menariknya kapan saja. Penarikan persetujuan tidak mempengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan tersebut.
4. Bagaimana kami memperoleh data Anda
- Dari Anda secara langsung — saat mendaftar, melengkapi profil, menambahkan alamat, berbelanja, mengunggah konten, atau mendaftar sebagai penjual
- Secara otomatis dari penggunaan Anda — informasi perangkat, alamat IP, dan aktivitas di dalam aplikasi
- Dari pihak ketiga — konfirmasi status pembayaran dan, untuk dompet digital, nama pemilik akun dari penyedia pembayaran; status pengiriman dari penyedia logistik; titik lokasi dari layanan peta; dan hasil verifikasi kode OTP dari penyedia OTP
- Dari platform iklan — informasi bahwa Anda memasang atau membuka LAKOO melalui iklan tertentu
5. Pihak yang menerima data Anda
Kami tidak menjual data pribadi Anda. Kami membagikan data hanya sebatas yang diperlukan untuk menjalankan layanan, kepada pihak-pihak berikut:
Penjual dan pembeli
Ketika Anda memesan, penjual menerima data yang diperlukan untuk memenuhi pesanan tersebut, yaitu nama penerima, nomor telepon, dan alamat pengiriman. Penjual tidak menerima data pesanan Anda dari penjual lain.
Penyedia layanan (Prosesor Data Pribadi)
| Pihak | Fungsi dan data yang diterima |
|---|---|
| Amazon Web Services | Infrastruktur komputasi, basis data, cache, dan penyimpanan dokumen verifikasi penjual — data akun, transaksi, dan verifikasi |
| Cloudflare | Jaringan pengiriman konten, proteksi tepi jaringan, penyimpanan berkas media (foto dan video unggahan, gambar percakapan dan produk), serta hosting dasbor penjual dan dasbor internal — lalu lintas permintaan dan berkas media |
| Redpanda Data | Layanan antrean pesan antar-komponen sistem kami, di Singapura — data pesanan, pengembalian, pembayaran, pesan, dan penghapusan akun yang dipertukarkan antar-komponen |
| DOKU (PT Nusa Satu Inti Artha) | Pemrosesan pembayaran, pengembalian dana, dan pencairan dana — nama, email, dan nomor telepon pembayar sesuai metode pembayaran, nominal transaksi, nama toko penjual, serta nomor rekening, nama pemilik rekening, dan bank penerima pencairan |
| Mitra metode pembayaran (OVO, ShopeePay, Indomaret, Akulaku) | Data pembayar yang diperlukan metode yang Anda pilih, diteruskan melalui DOKU. Untuk paylater Akulaku, perjanjian kredit berlaku antara Anda dan Akulaku |
| Biteship | Pemesanan kurir — nama, nomor telepon, alamat, dan titik lokasi penerima dan pengirim, serta nama dan nilai barang |
| Penyedia ERP atau POS pihak ketiga | Sinkronisasi produk dan pesanan penjual, termasuk nama, nomor telepon, dan alamat penerima pesanan — hanya apabila penjual menghubungkannya |
| Fazpass | Pengiriman kode sekali pakai melalui WhatsApp atau SMS — nomor telepon |
| Zoho Corporation | Pengiriman email notifikasi — alamat email dan isi notifikasi |
| Layanan peta dan pencarian alamat — alamat yang Anda ketik dan titik lokasi | |
| OpenAI | Pemrosesan konten produk penjual, seperti tabel ukuran, berkas impor, dan foto produk. Lokasi pemrosesan: Amerika Serikat. Data pribadi hanya terproses apabila tercantum dalam konten tersebut |
| Sentry | Pemantauan kesalahan aplikasi — laporan kerusakan aplikasi dan informasi perangkat |
| PostHog Inc. | analytics pemrosesan perilaku pengguna. Lokasi pemrosesan: Frankfurt, Jerman (Uni Eropa). Data yang diproses: pengenal analitik pseudonim (`analytics_id`), peristiwa penggunaan aplikasi, jenis perangkat, versi aplikasi. Tidak mencakup nama, nomor telepon, alamat email, alamat pengiriman, atau data pembayaran. Dasar pengalihan lintas negara: Pasal 56 ayat (3) UU 27/2022 — perjanjian pemrosesan data yang mengikat. |
| Meta Platforms (Facebook, Instagram) | Pengukuran dan pengoptimalan iklan, hanya dengan persetujuan Anda — jenis peristiwa (pendaftaran, pembelian), nilai dan mata uang pembelian, pengenal peristiwa, pengenal klik iklan, alamat IP dan informasi perangkat, serta email dan nomor telepon yang telah tersandi (hash SHA-256) sebelum dikirim. Lokasi pemrosesan: Amerika Serikat dan lokasi lain milik Meta |
| Google (Firebase Analytics dan Google Ads) | Analitik aplikasi dan pengukuran iklan, hanya dengan persetujuan Anda — peristiwa penggunaan aplikasi, nilai dan mata uang pembelian, pengenal klik iklan, pengenal iklan perangkat apabila diizinkan, serta informasi perangkat. Lokasi pemrosesan: Amerika Serikat dan lokasi lain milik Google |
Kami tidak membagikan nama, alamat pengiriman, isi pesan, data pembayaran, atau data KTP kepada platform iklan.
Pihak berwenang
Kami dapat mengungkapkan data pribadi apabila diwajibkan oleh peraturan perundang-undangan, perintah pengadilan, atau permintaan resmi dari aparat penegak hukum yang berwenang.
6. Transfer data ke luar Indonesia
Sebagian penyedia kami memproses data di luar Indonesia dan Singapura: OpenAI, Google, dan Meta di Amerika Serikat, PostHog di Uni Eropa, serta Cloudflare dan Sentry yang mengoperasikan jaringan global sehingga data dapat melewati atau disimpan di titik jaringan di luar Indonesia.
7. Berapa lama data disimpan
| Jenis data | Jangka waktu |
|---|---|
| Data identitas dan akun | Ketika Anda meminta penghapusan akun, akun dinonaktifkan selama masa tenggang 30 hari dan dapat dipulihkan melalui layanan pelanggan. Setelah masa tenggang berakhir, data dianonimkan. Anda juga dapat memilih penghapusan permanen yang dianonimkan segera |
| Catatan keuangan dan perpajakan — pesanan, pembayaran, penyelesaian dana, komisi | Sekitar 10 tahun, sesuai kewajiban penyimpanan dokumen perpajakan dan Undang-Undang Perseroan Terbatas. Data identitas pada catatan ini dianonimkan, sementara catatan keuangannya tetap disimpan |
| Data dan dokumen verifikasi penjual — data dan foto KTP, foto diri, dan dokumen usaha | Disimpan dengan akses terbatas selama akun aktif dan hingga 10 tahun setelah penutupan akun, sejalan dengan kewajiban penyimpanan dokumen identifikasi untuk pencegahan pencucian uang |
| Catatan mentah dari penyedia pembayaran | Posisi kami saat ini adalah hingga 12 bulan setelah transaksi, untuk menangani sengketa dan chargeback. Jangka waktu ini sedang dalam peninjauan hukum. |
| Catatan penangguhan akun dan penyalahgunaan | Tetap disimpan setelah penghapusan akun, atas dasar kepentingan yang sah untuk pencegahan penipuan. Hak penghapusan dalam UU PDP memiliki pengecualian untuk tujuan ini |
8. Hak Anda sebagai Subjek Data Pribadi
UU PDP memberikan Anda hak-hak berikut atas data pribadi Anda:
- Mendapatkan informasi tentang identitas kami, dasar hukum pemrosesan, tujuan pemrosesan, dan akuntabilitas pihak yang meminta data
- Mengakses data pribadi Anda yang kami proses
- Memperbarui atau memperbaiki data yang tidak akurat
- Mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda
- Menarik persetujuan yang telah Anda berikan
- Menolak pengambilan keputusan yang semata-mata bersifat otomatis apabila menimbulkan akibat hukum bagi Anda
- Menunda atau membatasi pemrosesan data pribadi Anda
- Memperoleh dan menggunakan salinan data pribadi Anda dalam format yang dapat dibaca sistem elektronik, serta mengirimkannya kepada pengendali lain
- Menuntut ganti rugi atas pelanggaran ketentuan pelindungan data pribadi
Anda dapat menolak atau menarik persetujuan untuk data iklan kapan saja melalui Pengaturan → Privasi di aplikasi LAKOO. Di iOS, Anda juga dapat mengaturnya melalui Pengaturan → Privasi & Keamanan → Pelacakan. Setelah persetujuan ditarik, kami berhenti mengirim data iklan baru. Menolak tidak mempengaruhi penggunaan LAKOO.
Beberapa keputusan dalam layanan dibuat secara otomatis: pengembalian dana diproses otomatis apabila penjual tidak mengajukan banding dalam batas waktu, pesanan yang tidak dibayar dibatalkan otomatis, pembuatan pesanan baru ditahan selama masih ada kewajiban pembayaran yang belum dilunasi, dan akun dikunci sementara setelah beberapa kali salah memasukkan kata sandi. Anda dapat meminta peninjauan oleh petugas melalui kontak di bawah.
Untuk memperoleh salinan data pribadi Anda, kirim permintaan melalui email atau WhatsApp di bawah, dari alamat email atau nomor telepon yang terdaftar pada akun Anda. Setelah identitas Anda kami verifikasi, kami mengirimkan salinan data Anda dalam berkas yang dapat dibaca sistem elektronik, di dalam arsip terenkripsi yang kata sandinya kami kirim melalui kanal terpisah.
Untuk menggunakan hak-hak ini, hubungi kami melalui cs@lakoo.site atau WhatsApp +62 813 1246 893. Kami akan menanggapi permintaan penghapusan dalam 3×24 jam, dan permintaan jenis lain sesegera mungkin.
Sebagian hak memiliki pembatasan yang diatur undang-undang. Sebagai contoh, kami tidak dapat menghapus catatan keuangan yang wajib kami simpan untuk keperluan perpajakan, dan kami tetap menyimpan sinyal pencegahan penipuan. Dalam hal demikian, kami akan menjelaskan alasannya kepada Anda.
9. Keamanan data
Langkah teknis dan organisasi yang kami terapkan meliputi:
- Enkripsi data pada saat transmisi dan pada saat penyimpanan. NIK dienkripsi pada tingkat aplikasi dengan algoritma AES-256-GCM
- Pemisahan penyimpanan dokumen identitas. Foto KTP, foto diri sambil memegang KTP, dan dokumen usaha penjual disimpan pada penyimpanan privat terpisah yang tidak pernah disajikan melalui jaringan pengiriman konten publik
- Identitas antar-layanan berbasis kriptografi untuk komunikasi internal antar komponen sistem kami
- Pembatasan akses internal berdasarkan peran dan penugasan, dengan pencatatan audit
- Autentikasi dengan kata sandi yang disimpan dalam bentuk tersandi, kode sekali pakai (OTP) untuk pendaftaran dan pemulihan akun, serta penguncian sementara setelah beberapa kali percobaan login yang gagal
Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan Anda dan lembaga yang berwenang dalam waktu 3×24 jam sejak diketahui, sesuai UU PDP.
Tidak ada sistem yang sepenuhnya kebal. Mohon jaga kerahasiaan kata sandi dan kode OTP Anda — kami tidak akan pernah meminta kata sandi atau kode OTP Anda melalui telepon, pesan, maupun email.
10. Data anak
Layanan LAKOO hanya ditujukan untuk pengguna yang berusia 18 tahun atau lebih. Kami tidak dengan sengaja memproses data pribadi anak.
Apabila Anda mengetahui bahwa seorang anak telah memberikan data pribadi kepada kami, mohon hubungi cs@lakoo.site dan kami akan menindaklanjutinya.
11. Perubahan kebijakan ini
Kami dapat memperbarui kebijakan ini. Setiap versi mencantumkan tanggal berlaku dan nomor versi pada bagian atas halaman. Untuk perubahan yang bersifat material, kami akan memberitahukan Anda melalui aplikasi atau email sebelum perubahan tersebut berlaku.
Kebijakan ini adalah Versi 1.4. Bagian-bagian yang secara tegas ditandai sedang dalam peninjauan hukum akan diperbarui pada versi berikutnya.
12. Menghubungi kami dan pengaduan
Untuk pertanyaan, permintaan terkait hak Anda, atau pengaduan mengenai penanganan data pribadi Anda:
| cs@lakoo.site | |
| +62 813 1246 893 | |
| Alamat | PT LAKOO TERUS MENERUS, Jl. Alaydrus No.11, Petojo Utara, Gambir, Jakarta Pusat |
Apabila pengaduan Anda belum terselesaikan, Anda berhak menyampaikannya kepada lembaga yang berwenang di bidang pelindungan data pribadi di Indonesia, serta kepada Direktorat Jenderal Perlindungan Konsumen dan Tertib Niaga, Kementerian Perdagangan Republik Indonesia.