Kebijakan Privasi
Versi 1.0 — Juli 2026 (Beta)
TokoLink adalah platform order online untuk seller produk fisik di Indonesia. Kami bukan payment gateway dan tidak menyimpan uang buyer.
1. Data yang kami kumpulkan
Seller: nomor WhatsApp, nama toko, foto produk, KTP dan selfie (untuk verifikasi QRIS), QRIS statis, serta log aktivitas toko.
Buyer: nama penerima, alamat, nomor WhatsApp, bukti transfer, dan riwayat order.
Otomatis: IP address, user agent, cookie session, dan log keamanan.
2. Tujuan pemrosesan
- Kelola akun dan proses order
- Verifikasi identitas seller (consent eksplisit saat upload KTP)
- Generate QRIS dinamis dan validasi pembayaran
- Mediasi keluhan dan pencegahan penipuan
- Notifikasi layanan via WhatsApp
Kami tidak menjual atau membagikan KTP ke pihak ketiga untuk marketing.
3. Retention data
- KTP & selfie: dihapus maksimal 90 hari setelah verifikasi selesai
- Bukti transfer: 1 tahun setelah order selesai
- Log order: 5 tahun (rekomendasi akuntansi)
4. Hak subjek data (UU PDP)
Anda berhak akses, perbaikan, penghapusan, dan penarikan consent. Ajukan via privacy@tokolink.id. Kami jawab dalam 14 hari kerja.
5. Keamanan
HTTPS wajib di production. File KTP, selfie, dan bukti bayar disimpan di storage private. Akses KTP hanya admin verifikator.
6. Pihak ketiga
Provider WhatsApp (OTP & notifikasi), hosting VPS, storage file, dan Moota (opsional, jika seller connect sendiri).
7. Kontak
Email: privacy@tokolink.id
Dokumen ini draft beta. Baca juga Syarat & Ketentuan.